信息系统云服务器

笔试题(一)一、单选题(50分,共50题,每题1分)1、EN-DC中,下面哪种测量目前协议未定义()AMCG下进行2/3G邻区测量BMCG下进行LTE邻区测量CSCG下进EN-DC中,下面哪种测量目前协议未定义()A、MCG下进行2/3G邻区测量B、MCG下进行LTE邻区测量C、SCG下进行LTE邻区测量D、SCG下进行NR邻区测量2、EN-DC中,MCG进行NR邻区测量使用的参考信号()ASSBRSBCSI-RSCC-RSDDM-RSEN-DC中,MCG进行NR邻区测量使用的参考信号()A、SSBRSB、CSI-RSC、C-RSD、DM-RS3、SRB3未建立时,SCG的测量结果,UE通过下面哪条消息上报给网络()A、MeasurementReportB、RRCConnectionReconfigurationCompleteC、RRCReconfigurationCompleteD、ULInformationTransferMRDC4、关于SS/PBCHBlocks的描述正确的是()A、SS/PBCHBlocks的周期可以是5/10/20/40/80/160ms;B、SS/PBCHBlock的传输是在1个系统帧的时间窗内;C、SS/PBCHBlocks传输窗内最大数目的SS/PBCHBlock可以是16;D、EN-DC下,若SS/PBCHBlocks的周期没有定义,则默认的周期为20ms;5、根据《网络安全法》的规定,()应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助.
A、电信企业B、电信科研机构C、网络合作商D、网络运营者6、国家建立网络安全监测预警和()制度.
国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作,按照规定统一发布网络安全监测预警信息.

A、信息共享B、信息输送C、信息传达D、信息通报7、国家建立和完善网络安全标准体系.
()和国务院其他有关部门根据各自的职责,组织制订并适时修订有关网络安全管理以及网络产品、服务和运行安全的国家标准、行业标准.

A、国务院标准化行政主管部门B、电信研究机构C、电信企业D、网信部门8、国家实施网络()战略,支持研究开发安全、方便的电子身份认证技术,推动不同电子身份认证之间的互认.
A、认证身份B、安全身份C、可信身份D、信誉身份9、网络运营者应当加强对其用户发布的信息的管理,发现法律、行政法规禁止发布或者传输的信息的,应当立即停止传输该信息,采取()等处置措施,防止信息扩散,保存有关记录,并向有关主管部门报告.
A、撤回B、更改C、消除D、删除10、关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险()至少进行一次检测评估,并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门.
A、半年B、一年C、两年D、三年11、为深化网络基础设施和业务系统安全防护,采取的措施不包括()A、加强网络和信息资产管理B、合理划分网络和系统的安全域C、全面实行网络身份验证D、加强软硬件版本管理和补丁管理12、侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统将被追究()A、民事责任B、刑事责任C、行政责任D、不追究责任13、利用互联网实施违法行为,违反社会治安管理,尚不构成犯罪的,将受到()A、治安管理处罚条例处罚B、刑法处罚C、民法处罚D、行政处罚14、信息系统按照安全保护能力划分为五个等级,其中第三级为____()A.
用户自主保护级B.
系统审计保护级C.
安全标记保护级D.
访问验证保护级15、信息系统按照安全保护能力划分为五个等级,其中第五级为____()A.
用户自主保护级B.
系统审计保护级C.
安全标记保护级D.
访问验证保护级16、2006年6月,公安部、国家保密局、国家密码管理局四部门下发了____,在13个省区和3个部委开展信息安全等级保护试点工作.
()A.
《关于信息安全等级保护工作的实施意见》B.
《关于发展信息安全等级保护试点工作的通知》C.
《关于开展信息系统安全等级保护基础调查工作通知》D.
《关于发展全国重要信息系统安全等级保护定级工作的通知》17、____是强制性国家标准,是等级保护的基础性标准.
()A.
《计算机信息系统安全保护等级划分准则》B.
《信息系统通用安全技术要求》C.
《信息系统安全管理要求》D.
《操作系统安全技术要求》18、()明确了非涉及国家秘密信息系统开展安全建设整改工作的目标内容、流程和要求.
A.
《计算机信息系统安全保护等级划分准则》B.
《信息系统通用安全技术要求》C.
《信息系统安全管理要求》D.
《关于开展信息系统等级保护安全建设整改工作的指导意见》19、2007年公安部、国家保密局、国家密码管理等四部门联合出台____详细阐述了公安机关的具体工作任务.
()A.
《计算机信息系统安全保护等级划分准则》B.
《信息安全等级保护管理办法》C.
《信息系统安全管理要求》D.
《关于开展信息系统等级保护安全建设整改工作的指导意见》20、为了帮助信息系统运营使用单位准备确定信息系统安全保护等级,一般适用于小型私营、个体企业、中小学,乡镇所属信息系统、县级单位中一般的信息系统属于____.
()A.
第一级信息系统B.
第二级信息系统C.
第三级信息系统D.
第四级信息系统21、五个信息系统安全保护等级中一般适用于县级某些单位中的重要信息系统和地市级以上国家机关、企事业单位内部一般的信息系统,在信息系统的五个安全保护等级中属于()A.
第一级信息系统B.
第二级信息系统C.
第三级信息系统D.
第四级信息系统22、五个信息系统安全保护等级中一般适用于地市级以上国家机关、企业、事业单位内部重要的信息系统属于____.
()A.
第一级信息系统B.
第二级信息系统C.
第三级信息系统D.
第四级信息系统23、五个信息系统安全保护等级中一般适应于国家重要领域、重要部门中的特别重要系统以及核心系统属于____.
()A.
第一级信息系统B.
第二级信息系统C.
第三级信息系统D.
第四级信息系统24、计算机信息系统安全保护等级根据计算机信息系统在国家安全、经济建设、社会生活中的_______,计算机信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的_______等因素确定.
()A.
经济价值经济损失;B.
重要程度危害程度;C.
经济价值危害程度;D.
重要程度经济损失25、以下行为不构成犯罪的是()A.
破解他人计算机密码,但未破坏其数据B.
通过网络向他人计算机散布计算机病毒C.
利用互联网对他人进行诽谤、谩骂D.
发送广告电子邮件26、全国人民代表大会常务委员会《关于维护互联网安全的决定》规定,利用互联网实施违法行为,尚不构成犯罪的,对直接负责的主管人员和其他直接责任人员,依法给予____或者纪律处分.
A.
行政处分B.
纪律处分C.
民事处分D.
刑事处分27、《计算机病毒防治管理办法》规定,()主管全国的计算机病毒防治管理工作.
A.
信息产业部B.
国家病毒防范管理中心C.
公安部公共信息网络安全监察D.
国务院信息化建设领导小组28、下列的()犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为.
A.
窃取国家秘密B.
非法侵入计算机信息系统C.
破坏计算机信息系统D.
利用计算机实施金融诈骗29、按照《互联网电子公告服务管理规定》,任何人不得在互联网上的电子布告牌(BBS)、电子白板、电子论坛、()、留言板等电子公告服务系统中发布淫秽、色情、赌博、暴力、恐怖等违法有害信息.
A、网站B、网络聊天室C、电子邮箱D、其他30、EPC条形码的编码方式有一维条码与二维条码两种,其中二维条码().
A、密度高,容量小B、可以检查码进行错误侦测,但没有错误纠正能力C、可不依赖资料库及通讯网路的存在而单独应用D、主要用于对物品的标识31、以下()项用于存储被识别物体的标识信息A、天线B、电子标签C、读写器D、计算机32、以下关于一维条形码特点的描述错误的是().
A、一维条形码编码规则简单,识读器造价低B、一维条形码在垂直方向上表示存储的信息C、数据容量小,一般只包含数字和字母D、一维条形码一旦出现损坏将被拒读33、2009年8月7日温家宝总理在江苏无锡调研时提出().
A、感受中国B、感应中国C、感知中国D、感想中国34、"智慧地球"是()公司提出的,并得到奥巴马总统的支持.
A、IntelB、IBMC、TID、Google35、下列()不属于物联网十大应用范畴A、智能电网B、医疗健康C、智能通信D、金融与服务业36、智慧城市是()和()结合的产物.
A、数字乡村物联网B、数字城市互联网C、数字城市物联网D、数字乡村局域网37、关于ECS服务器带宽,下面说法错误的是()A、是独享的带宽;B、多线BGP(中国电信、联通、移动、教育网等)接入,确保全国用户访问畅通;C、不同区域之间云服务器内网默认互通;D、5M带宽是指带宽总出口是5M,下行5M,上行不限(这里的下行代表出网带宽即从服务器流出的带宽;上行代表入网带宽即流入服务器的带宽);38、下面关于快照和自定义镜像,说法错误的是()A、自定义镜像必须通过已创建成功的快照而进行创建;B、快照被用来创建自定义镜像后,在自定义镜像删除前,该快照可以被删除,没有任何影响;C、自定义镜像适用范围:仅系统盘;D、快照适用范围:数据盘、系统盘;39、在OSI参考模型中有7个层次,提供了相应的安全服务来加强信息系统的安全性.
以下哪一层没有提供机密性服务()A.
表示层B.
传输层C.
网络层D.
会话层40、以下关于对称密钥加密说法正确的是().
A.
加密方和解密方可以使用不同的算法B.
加密密钥和解密密钥可以是不同的C.
加密密钥和解密密钥必须是相同的D.
加密密钥和解密密钥没有任何关系41、以下关于数据备份说法不正确的是()A.
全备份所需时间长,但恢复时间短,操作方便,当系统中数据量不大时,采用全备份比较可靠B.
增量备份是指只备份上次备份以后有变化的数据C.
差分备份是指根据临时需要有选择地进行数据备份D.
等级保护三级数据备份不仅要求本地备份,还提出防止关键节点单点故障的要求.

42、下列关于ARP的叙述()是错误的.
A.
ARP全称为AddressResolutionProtocol,地址解析协议B.
ARP病毒向全网发送伪造的ARP欺骗广播,自身伪装成网关C.
在局域网的任何一台主机中,都有一个ARP缓存表,该表中保存这网络中各个电脑的IP地址和MAC地址的对照关系D.
ARP协议的基本功能就是通过目标设备的MAC地址,查询目标设备的IP地址,以保证通信的顺利进行.
43、完整性机制可以防范以下哪种攻击()A.
假冒源地址或用户的地址的欺骗攻击B.
抵赖做过信息的递交行为C.
数据传输中被窃听获取D.
数据传输中被篡改或破坏44、()扫描方式属于秘密扫描.
A.
SYN扫描B.
FIN扫描C.
ICMP扫描D.
ARP扫描45、用每一种病毒体含有的特征字节串对被检测的对象进行扫描,如果发现特征字节串,就表明发现了该特征串所代表的病毒,这种病毒的检测方法叫做().
A.
特征字的识别法B.
比较法C.
搜索法D.
扫描法46、以下关于IIS写权限叙述错误的是().
A.
利用IIS写权限可以删除网站目录下某个文件B.
利用IIS写权限可以直接写入脚本文件到网站目录下C.
利用IIS写权限可以获取WEBSHELL,从而控制网站D.
利用IIS写权限可以把一个TXT文件变成脚本文件47、下列协议中,安全性最好的无线网络协议是().
A.
WEPB.
WAPC.
WPA2D.
WPA48、在Centos7中,想要永久修改主机名,可以编辑下面哪个文件()A.
/etc/sysconfig/networkB.
/etc/sysconfig/network/ifcfgC.
/etc/sysctemdD.
/etc/network49、在Centos7中,如果想要查看本机的主机名可以使用下面哪个命令()A.
pwdB.
hostnameC.
rebootD.
Tail50、在Centos7中,我们可以使用什么命令查看隐藏目录或文件()A.
ls-aB.
ls-lC.
ls-bD.
ls–C二、多选题(40分,共20题,每题2分,答错或漏选不得分)1、我国参与网络安全国际合作的重点领域包括().
A.
网络空间治理B.
网络技术研发C.
网络技术标准制定D.
打击网络违法犯罪2、下面有关个人信息安全保护方面的公约和立法中,制定者为欧盟的是()A、《自由、档案、信息法》B、《个人信息保护法》C、《数据保护指令》D、《通用数据保护条例》3、在监测预警与应急处置方面,省级以上人民政府有关部门的职责是().
A、网络安全事件发生的风险增大时,采取信息报送、网络安全风险信息评估、向社会预警等措施B、按照规定程序及权限对网络运营者法定代表人进行约谈C、建立健全本行业、本领域的网络安全监测预警和信息通报制度D、制定网络安全事件应急预案,定期组织演练4、下列关于网络安全法的说法错误的有().
A、国家规定关键信息基础设施以外的网络运营者必须参与关键信息基础设施保护体系.

B、关键信息基础设施的运营者可自行采购网络产品和服务不通过安全审查.

C、网络运营者应当加强对其用户发布的信息的管理,发现法律、行政法规禁止发布或者传输的信息的,应当立即向上级汇报.
D、国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作,按照规定统一发布网络安全监测预警信息.
5、下列哪些项是传感器的组成元件().
A、敏感元件B、转换元件C、变换电路D、电阻电路6、某公司的工程师在进行磁盘挂载的操作,但是无法将指定的阿里云的数据盘挂载到某台的云服务器ECS实例上时,可能是由于下列哪些原因造成的()A、购买的数据盘和云服务器ECS实例不在同一个可用区;B、云服务器ECS实例处于已停止状态;C、云服务器ECS实例已经挂载的数据盘数量达到上限;D、云服务器ECS实例没有公网IP;7、MCGfailure后,下面正确的是()A、安全模式已建立情况下,启动重建流程;B、安全模式已建立情况下,回IDLE;C、安全模式未建立情况下,启动重建流程;D、安全模式未建立情况下,回IDLE;8、NR测量根据RS接收信号的类型可以分为:()A、基于SSB的测量B、基于CSI的测量C、基于CSI-RS的测量D、基于PSS的测量9、对于针对信息系统的软件包,以下说法正确的是()A.
组织应具有有能力的人员,以便随时对软件包进行适出性修改B.
应尽量劝阻对软件包实施变更,以规避变更的风险C.
软件包不必作为配置项进行管理D.
软件包地安装必须由其开发商实施安装10、Hadoop集群具有以下哪个优点()A.
高扩展性B.
高可靠性C.
高容错性D.
高成本性11、应对操作系统安全漏洞的基本方法是什么()A、对默认安装进行必要的调整B、给所有用户设置严格的口令C、及时安装最新的安全补丁D、更换到另一种操作系统12、计算机病毒由_____部分组成()A、引导部分B、传染部分C、运行部分D、表现部分13、发现感染计算机病毒后,应采取哪些措施()A、断开网络B、使用杀毒软件检测、清除C、如果不能清除,将样本上报国家计算机病毒应急处理中心D、格式化系统14、从系统整体看,下述那些问题属于系统安全漏洞()A、产品缺少安全功能B、产品有BugsC、缺少足够的安全知识D、人为错误E、缺少针对安全的系统设计15、任何个人和组织有权对危害网络安全的行为向______等部门举报.
()A.
网信B.
电信C.
公安D.
工信16、移动通信网络的主要应用()A、移动电话B、无线耳机C、车载网络D、无线鼠标17、物联网系统中,信息表现为().
A、多样性B、数据量的巨大性C、数据关系的复杂性D、数据处理所要求的实时性、准确性和可靠性18、传感器朝什么方向发展()A、微型化B、智能化C、网络化D、大型化19、大数据时代的五个无处不在,具体指的是()、服务无处不在.
A.
网络无处不在B.
计算无处不在C.
大数据无处不在D.
软件无处不在20、网络运营者应当制定网络安全事件应急预案,及时处置______等安全风险;在发生危害网络安全的事件时,立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告.
()A.
网络漏洞B.
计算机病毒C.
网络攻击D.
网络侵入E.
系统漏洞三、判断题(10分,共10题,每题1分)1、信息安全保障阶段中,安全策略是核心,先保护、事发检测和响应、事后恢复起到了统一的指导作用()2、在互联网环境中,云服务器ECS上的应用要想被访问到,就必须开通相应的"端口",比如常见的HTTP应用工作在80端口,FTP应用工作在21端口,某管理员打算在1台云服务器ECS实例上搭建多个应用,为了方便管理,采用了默认的设置,开放全部端口,此管理方式是存在安全隐患的.
()3、阿里云的负载均衡SLB、云服务器ECS以及弹性伸缩(AutoScaling)配合使用时,同一个负载均衡SLB实例的后端服务器池中可以包含多个伸缩组.
()4、ESS弹性伸缩配置中的KeyPairName参数,为用户提供了SSHKey的方式来登录服务器的能力,同时支持WindowsECS实例和LinuxECS实例.
()5、信息安全保障阶段中,安全策略是核心,对事先保护、事发检测和响应、事后恢复起到了统一指导作用()6、在信息安全中,认为信息安全的防护强度取决于"信息安全防线"中最为薄弱的环节.