你的答案: A
BCD 得分: 2分
8.(2分) 恶意代码传播速度最快、最广的途径是（ ）。 A. 安装系统软件时
B. 通过U盘复制来传播文件时 C. 通过光盘复制来传播文件时 D. 通过网络来传播文件时 你的答案:
A
B
C
D 得分: 2分
9.(2分) 关于特洛伊木马程序，下列说法不正确的是（ ）。 A. 特洛伊木马程序能与远程计算机建立连接
B. 特洛伊木马程序能够通过网络感染用户计算机系统 C. 特洛伊木马程序能够通过网络控制用户计算机系统
D. 特洛伊木马程序包含有控制端程序、木马程序和木马配置程序 你的答案:
A
B
C
D 得分: 2分
10.(2分) 主要的电子邮件协议有（ ）。 A. IP、TCP B. TCP/IP C. SSL、SET
D. SMTP、POP3和IMAP4 你的答案:
A
B
C
D 得分: 2分
11.(2分) 我国卫星导航系统的名字叫（ ）。 A. 北斗 B. 神州 C. 天宫 D. 玉兔 你的答案:
A
B
C
D 得分: 2分
12.(2分) 全球著名云计算典型应用产品及解决方案中，亚马逊云计算服务名称叫（ ）。 A. SCE B. AWS C. Azure D. Google App
你的答案: A
BCD 得分: 2分
13.(2分) 在我国，互联网内容提供商(ICP)（ ）。 A. 不需要批准 B. 要经过资格审查
C. 要经过国家主管部门批准 D. 必须是电信运营商 你的答案:
A
B
C
D 得分: 2分
14.(2分) 以下关于无线网络相对于有线网络的优势不正确的是（ ）。 A. 可扩展性好 B. 灵活度高 C. 维护费用低 D. 安全性更高 你的答案:
A
B
C
D 得分: 2分
15.(2分) 广义的电子商务是指（ ）。
A. 通过互联网在全球范围内进行的商务贸易活动 B. 通过电子手段进行的商业事务活动 C. 通过电子手段进行的支付活动 D. 通过互联网进行的商品订购活动 你的答案:
A
B
C
D 得分: 2分
16.(2分) 计算机病毒是（ ）。 A. 一种芯片
B. 具有远程控制计算机功能的一段程序 C. 一种生物病毒
D. 具有破坏计算机功能或毁坏数据的一组程序代码 你的答案:
A
B
C
D 得分: 2分
17.(2分) 绿色和平组织的调查报告显示，用Linux系统的企业仅需（ ）年更换一次硬件设备。 A. 5~7 B. 4~6 C. 7~9 D. 6~8
你的答案: A
BCD 得分: 2分
18.(2分) 黑客主要用社会工程学来（ ）。 A. 进行TCP连接 B. 进行DDoS攻击 C. 进行ARP攻击 D. 获取口令 你的答案:
A
B
C
D 得分: 2分
19.(2分) Windows 操作系统中受限用户在默认的情况下可以访问和操作自己的文件，使用部分被允许的程序，一般不能对系统配置进行设置和安装程序，这种限制策略被称为“( )”。 A. 特权受限原则 B. 最大特权原则 C. 最小特权原则 D. 最高特权原则 你的答案:
A
B
C
D 得分: 2分
20.(2分) 给Excel文件设置保护密码，可以设置的密码种类有（ ）。 A. 删除权限密码 B. 修改权限密码 C. 添加权限密码 D. 创建权限密码 你的答案:
A
B
C
D 得分: 2分
21.(2分) 第四代移动通信技术（4G）特点包括（ ）。 A. 流量价格更高 B. 流量价格更低 C. 延迟时间短 D. 上网速度快 你的答案:
A
B
C
D 得分: 2分
22.(2分) 网络存储设备的存储结构有（ ）。 A. 存储区域网络 B. 网络连接存储 C. 直连式存储 D. 宽带式存储
你的答案: A
BCD 得分: 2分
23.(2分) 信息安全等级保护的原则是（ ）。 A. 指导监督，重点保护 B. 依照标准，自行保护 C. 同步建设，动态调整 D. 明确责任，分级保护 你的答案:
A
B
C
D 得分: 2分
24.(2分) 以下不是木马程序具有的特征是（ ）。 A. 感染性 B. 欺骗性 C. 隐蔽性 D. 繁殖性 你的答案:
A
B
C
D 得分: 2分
25.(2分) 以下属于电子商务功能的是（ ）。 A. 广告宣传、咨询洽谈 B. 意见征询、交易管理 C. 网上订购、网上支付 D. 电子账户、服务传递 你的答案:
A
B
C
D 得分: 2分
26.(2分) 广西哪几个城市成功入选2013年度国家智慧城市试点名单？（ ） A. 南宁 B. 贵港 C. 桂林 D. 柳州 你的答案:
A
B
C
D 得分: 2分
27.(2分) “三网融合”的优势有（ ）。
A. 极大减少基础建设投入，并简化网络管理。降低维护成本
B. 信息服务将从单一业务转向文字、话音、数据、图像、视频等多媒体综合业务
C. 网络性能得以提升，资源利用水平进一步提高 D. 可衍生出更加丰富的增值业务类型。
你的答案: A
BCD 得分: 2分
28.(2分) 以下（ ）是开展信息系统安全等级保护的环节。 A. 监督检查 B. 等级测评 C. 备案 D. 自主定级 你的答案:
A
B
C
D 得分: 2分
29.(2分) 信息系统威胁识别主要有（ ）工作。 A. 识别被评估组织机构关键资产直接面临的威胁 B. 构建信息系统威胁的场景 C. 信息系统威胁分类 D. 信息系统威胁赋值 你的答案:
A
B
C
D 得分: 2分
30.(2分) 以下（ ）是风险分析的主要内容。
A. 对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值 B. 对信息资产进行识别并对资产的价值进行赋值
C. 对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值
D. 根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值 你的答案:
A
B
C
D 得分: 2分
31.(2分) 防范XSS攻击的措施是（ ）。 A. 应尽量手工输入URL地址
B. 网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝XSS漏洞出现的可能性
C. 不要随意点击别人留在论坛留言板里的链接 D. 不要打开来历不明的邮件、邮件附件、帖子等 你的答案:
A
B
C
D 得分: 2分
32.(2分) 目前国际主流的3G移动通信技术标准有（ ）。 A. CDMA B. CDMA2000 C. TD-SCDMA D. WCDMA
2014广西信息技术与信息安全考试题库及答案（全）
