2023-2024年通信電子計(jì)算機(jī)技能考試-信息安全師考試考試題庫(kù)（含答案）

2023-2024年通信電子計(jì)算機(jī)技能考試-信息安全師考試考試題庫(kù)（含答案）（圖片大小可任意調(diào)節(jié)）第I卷一.全考點(diǎn)試題庫(kù)(共15題)1.訪問控制機(jī)制的漏洞可以分為垂直權(quán)限提升漏洞和水平權(quán)限提升漏洞。

正確答案:正確2.關(guān)于內(nèi)核模式調(diào)試器的概念，下列說法錯(cuò)誤的是（）

A、運(yùn)行于系統(tǒng)之上

B、和系統(tǒng)內(nèi)核處于同等地位

C、能夠在任意時(shí)刻停止整個(gè)系統(tǒng)

D、一次只能調(diào)試一個(gè)進(jìn)程

E、可以設(shè)置底層斷點(diǎn)

正確答案:A,D3.一個(gè)組織的災(zāi)難恢復(fù)（DR，disasterrecovery）策略的變更時(shí)將公司的關(guān)鍵任務(wù)應(yīng)用的恢復(fù)點(diǎn)目標(biāo)（RPO）被縮短了，下述哪個(gè)是該變更的最顯著風(fēng)險(xiǎn)？（）

A、現(xiàn)有的DR計(jì)劃沒有更新以符合新的RPO

B、DR小組沒有基于新的RPO進(jìn)行培訓(xùn)

C、備份沒有以足夠的頻率進(jìn)行以實(shí)現(xiàn)新的RPO

D、該計(jì)劃沒有基于新的RPO進(jìn)行測(cè)試

正確答案:C4.信息是一種客觀存在，信息與物質(zhì)、能量并列，是人類社會(huì)賴以生產(chǎn)和發(fā)展的三大要素。

正確答案:正確5.廣義的網(wǎng)絡(luò)信息保密性是指（）

A、利用密碼技術(shù)對(duì)信息進(jìn)行加密處理，以防止信息泄漏和保護(hù)信息不為非授權(quán)用戶掌握

B、保證數(shù)據(jù)在傳輸、存儲(chǔ)等過程中不被非法修改

C、對(duì)數(shù)據(jù)的截獲、篡改采取完整性標(biāo)識(shí)的生成與檢驗(yàn)技術(shù)

D、保守國(guó)家機(jī)密，或是未經(jīng)信息擁有者的許可，不得非法泄漏該保密信息給非授權(quán)人員

正確答案:A6.關(guān)于Rootkit的特征，下列說法錯(cuò)誤的是（）

A、能夠隱藏文件

B、能夠隱藏進(jìn)程

C、能夠隱藏網(wǎng)絡(luò)通信

D、本身具有管理員權(quán)限

正確答案:D7.下列哪一項(xiàng)不是SSL所提供的服務(wù)：（）

A、用戶和服務(wù)器的合法認(rèn)證

B、加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)

C、維護(hù)數(shù)據(jù)完整性

D、保留通信雙方的通信時(shí)的基本信息

正確答案:D8.chown命令用于修改文件的所有者。

正確答案:正確9.由于病毒攻擊、非法入侵等原因，校園網(wǎng)部分園區(qū)癱瘓，或者郵件、計(jì)費(fèi)服務(wù)器不能正常工作，屬于以下哪種級(jí)別事件（）

A、特別重大事件

B、重大事件

C、較大事件

D、一般事件

正確答案:B10.以下有關(guān)信息安全管理員職責(zé)的敘述，不正確的是（）

A、信息安全管理員應(yīng)該對(duì)網(wǎng)絡(luò)的總體安全布局進(jìn)行規(guī)劃

B、信息安全管理員應(yīng)該對(duì)信息系統(tǒng)安全事件進(jìn)行處理

C、信息安全管理員應(yīng)該負(fù)責(zé)為用戶編寫安全應(yīng)用程序

D、信息安全管理員應(yīng)該對(duì)安全設(shè)備進(jìn)行優(yōu)化配置

正確答案:A11.電子商務(wù)交易必須具備抗抵賴性，目的在于防止（）。

A、一個(gè)實(shí)體假裝成另一個(gè)實(shí)體

B、參與此交易的一方否認(rèn)曾經(jīng)發(fā)生過此次交易

C、他人對(duì)數(shù)據(jù)進(jìn)行非授權(quán)的修改、破壞

D、信息從被監(jiān)視的通信過程中泄漏出去

正確答案:B12.文件系統(tǒng)中，文件訪問控制信息存儲(chǔ)的合理位置是（）

A、文件控制塊

B、文件分配表

C、用戶口令表

D、系統(tǒng)注冊(cè)表

正確答案:A13.Linux系統(tǒng)中所有日志記錄均由三個(gè)日志子系統(tǒng)生成。

正確答案:錯(cuò)誤14.災(zāi)難性恢復(fù)計(jì)劃（DRP）基于：（）

A、技術(shù)方面的業(yè)務(wù)連續(xù)性計(jì)劃

B、操作部分的業(yè)務(wù)連續(xù)性計(jì)劃

C、功能方面的業(yè)務(wù)連續(xù)性計(jì)劃

D、總體協(xié)調(diào)的業(yè)務(wù)連續(xù)性計(jì)劃

正確答案:A15.語(yǔ)句“ASCII（SUBSTR（’Admin’，1，1））”的作用是（）

A、返回“Admin”第一個(gè)字符的ASCII碼值

B、返回“Ad