2023-2024年通信電子計算機技能考試-信息安全師考試考試題庫（含答案）（圖片大小可任意調節(jié)）第I卷一.全考點試題庫(共15題)1.訪問控制機制的漏洞可以分為垂直權限提升漏洞和水平權限提升漏洞。

正確答案:正確2.關于內核模式調試器的概念，下列說法錯誤的是（）

A、運行于系統(tǒng)之上

B、和系統(tǒng)內核處于同等地位

C、能夠在任意時刻停止整個系統(tǒng)

D、一次只能調試一個進程

E、可以設置底層斷點

正確答案:A,D3.一個組織的災難恢復（DR，disasterrecovery）策略的變更時將公司的關鍵任務應用的恢復點目標（RPO）被縮短了，下述哪個是該變更的最顯著風險？（）

A、現(xiàn)有的DR計劃沒有更新以符合新的RPO

B、DR小組沒有基于新的RPO進行培訓

C、備份沒有以足夠的頻率進行以實現(xiàn)新的RPO

D、該計劃沒有基于新的RPO進行測試

正確答案:C4.信息是一種客觀存在，信息與物質、能量并列，是人類社會賴以生產和發(fā)展的三大要素。

正確答案:正確5.廣義的網絡信息保密性是指（）

A、利用密碼技術對信息進行加密處理，以防止信息泄漏和保護信息不為非授權用戶掌握

B、保證數據在傳輸、存儲等過程中不被非法修改

C、對數據的截獲、篡改采取完整性標識的生成與檢驗技術

D、保守國家機密，或是未經信息擁有者的許可，不得非法泄漏該保密信息給非授權人員

正確答案:A6.關于Rootkit的特征，下列說法錯誤的是（）

A、能夠隱藏文件

B、能夠隱藏進程

C、能夠隱藏網絡通信

D、本身具有管理員權限

正確答案:D7.下列哪一項不是SSL所提供的服務：（）

A、用戶和服務器的合法認證

B、加密數據以隱藏被傳送的數據

C、維護數據完整性

D、保留通信雙方的通信時的基本信息

正確答案:D8.chown命令用于修改文件的所有者。

正確答案:正確9.由于病毒攻擊、非法入侵等原因，校園網部分園區(qū)癱瘓，或者郵件、計費服務器不能正常工作，屬于以下哪種級別事件（）

A、特別重大事件

B、重大事件

C、較大事件

D、一般事件

正確答案:B10.以下有關信息安全管理員職責的敘述，不正確的是（）

A、信息安全管理員應該對網絡的總體安全布局進行規(guī)劃

B、信息安全管理員應該對信息系統(tǒng)安全事件進行處理

C、信息安全管理員應該負責為用戶編寫安全應用程序

D、信息安全管理員應該對安全設備進行優(yōu)化配置

正確答案:A11.電子商務交易必須具備抗抵賴性，目的在于防止（）。

A、一個實體假裝成另一個實體

B、參與此交易的一方否認曾經發(fā)生過此次交易

C、他人對數據進行非授權的修改、破壞

D、信息從被監(jiān)視的通信過程中泄漏出去

正確答案:B12.文件系統(tǒng)中，文件訪問控制信息存儲的合理位置是（）

A、文件控制塊

B、文件分配表

C、用戶口令表

D、系統(tǒng)注冊表

正確答案:A13.Linux系統(tǒng)中所有日志記錄均由三個日志子系統(tǒng)生成。

正確答案:錯誤14.災難性恢復計劃（DRP）基于：（）

A、技術方面的業(yè)務連續(xù)性計劃

B、操作部分的業(yè)務連續(xù)性計劃

C、功能方面的業(yè)務連續(xù)性計劃

D、總體協(xié)調的業(yè)務連續(xù)性計劃

正確答案:A15.語句“ASCII（SUBSTR（’Admin’，1，1））”的作用是（）

A、返回“Admin”第一個字符的ASCII碼值

B、返回“Ad