信息安全基础(习题卷10).pdfVIP

试卷科目：

信息安全基础(习题卷10)

第1部分：单项选择题，共152题，每题只有一个正确答案,多选或少选均不得分。

1.[单选题]在雷雨天不要走近高压电杆、铁塔、避雷针、远离至少()米以外。

A)10米

B)15米

C)20米

答案:C

解析:

2.[单选题]如果有化学品进入眼睛应立即（）。

A)滴氯霉素眼药水

B)用大量清水冲洗眼睛

C)用干净手帕擦拭

答案:B

解析:

3.[单选题]下列不属于补间动画相关类的是()

A)TranslateAnimation

B)FrameAnimation

C)FrameAnimation

D)AlphaAnimation

答案:B

解析:

4.[单选题]下面哪些攻击属于服务攻击I、邮件炸弹攻击II、源路由攻击III、地址欺骗攻击IV.DOS攻击

A)I和II

B)II和III

C)II和IV

D)I和IV

答案:D

解析:

5.[单选题]第三级以上信息系统运营、使用单位违反《信息安全等级保护管理办法》规定，由()、国家保密工作部门

和国家密码工作管理部门按照职责分工责令其限期改正。

A)经信委

B)上级部门

C)公安机关

D)司法局

答案:C

解析:

6.[单选题]特洛伊木马攻击的威胁类型属于（）。

A)授权侵犯威胁

B)植入威胁

C)渗入威胁

D)旁路控制威胁

题卷101/41

试卷科目：

答案:B

解析:特洛伊木马攻击即设法在被攻击者电脑中植入控制程序，从而控制被攻击者电脑，故特洛伊木马攻击的威胁属于

植入威胁。

7.[单选题]如果要通过Windows防火墙的设置，阻止永恒之蓝的漏洞的攻击，应该封堵（）端口？

A)TCP137

B)TCP138

C)TCP139

D)TCP445

答案:D

解析:

8.[单选题]语义攻击利用的是

A)信息内容的含义

B)病毒对软件攻击

C)黑客对系统攻击

D)黑客和病毒的攻击

答案:A

解析:

9.[单选题]在非对称加密中，公开密钥加密的信息只能用（）来解密。

A)公开密钥

B)非对称密钥

C)对称密钥

D)秘密密钥

答案:D

解析:

10.[单选题]提供网络服务或扩大网络边界应经（）批准。

A)信息通信调度部门

B)分管领导

C)信息运维单位（部门）

D)业务主管部门（业务归口管理部门）

答案:C

解析:

11.[单选题]startActivity.java和startActivity.class的区别是()

A)startActivity.java是java虚拟机编译前的文件，而startActivity.class是java虚拟机编译后的文件

B)startActivity.java是java虚拟机编译后的文件，而startActivity.class是java虚拟机编译前的文件

C)两个都是编译前的文件

D)两个都是编译后的文件

答案:A

解析:

12.[单选题]关于信息安全风险评估,以下说法正确的是:()

A)如果集团企业的各地分/子公司业务性质相同,则针对一个分/子公司识别,评价风险即可,其风险评估过程和结果文件

其他分/子公司可直接采用以节省重复识别和计算的工作量

B)风险评估过程中各参数的赋值一旦确定,不应轻易改变,以维持风险评估的稳定性

C)组织应基于其整体业务活动所在的环境和风险考虑其ISMS的设计

D)以上都对

答案:C

题卷102/41

试卷科目：

解析:

13.[单选题]利用以下哪个语句（）可以快速判断注入的列数?

A)elect1,2,3,4,5frominforamation_schema

B)orderby数字

C)通过unionselectnull，增加null的数量逐个去试

D)orderby列名