（图片大小可自由调整）
2025年专业技术人员继续教育公需科目-计算机网络信息安全与管理考试近5年真题荟萃附答案
第I卷
一.参考题库(共80题)
1.简述一个成功的SET交易的标准流程。
2.以下不符合防静电要求的是（）
A、穿合适的防静电衣服和防静电鞋
B、在机房内直接更衣梳理
C、用表面光滑平整的办公家具
D、经常用湿拖布拖地
3.APT是指（）。
A、高级可持续威胁
B、高级不可持续威胁
C、二级可持续威胁
D、二级不可持续威胁
4.UNIX/Linux系统加载文件系统的命令是mount，所有用户都能使用这条命令。（）
5.域帐号的名称在域中必须是唯一的，而且也不能和本地帐号名称相同，否则会引起混乱。
6.信息系统安全保护法律规范的作用主要有（）。
A、教育作用
B、指引作用
C、评价作用
D、预测作用
E、强制作用
7.下列属于良性病毒的是（）
A、黑色星期五病毒
B、火炬病毒
C、米开朗基罗病毒
D、扬基病毒
8.防火墙提供的透明工作模式，是指防火墙工作在数据链路层，类似于一个网桥。因此，不需要用户对网络的拓扑做出任何调整就可以把防火墙接入网络。
9.磁介质的报废处理，应采用（）
A、直接丢弃
B、砸碎丢弃
C、反复多次擦写
D、内置电磁辐射干扰器
10.“去IOE”要怎么做（）。
A、是降低我们在信息系统、网络系统供应链风险的要求
B、明确基本思路，去IOE是一个长期的工作，不可能一蹴而就
C、是一个比较复杂的过程，要制定好明确的战略和可行的工作路径
D、在系统架构上进行创新，循序渐进，逐步替代
11.《互联网上网服务营业场所管理条例》第24条规定，互联网上网服务营业场所经营单位应当依法履行信息网络安全、治安和消防安全职责，并遵守下列规定（）。
A、禁止明火照明和吸烟并悬挂禁止吸烟标志
B、禁止带入和存放易燃、易爆物品
C、不得安装固定的封闭门窗栅栏
D、营业期间禁止封堵或者锁闭门窗、安全疏散通道和安全出口
E、不得擅自停止实施安全技术措施
12.互联网上网服务营业场所经营单位只有在法定监护人的陪同下才能接纳未成年人进入营业场所。
13.信息安全管理领域权威的标准是（）。
A、ISO15408
B、ISO17799／IS027001
C、IS09001
D、ISO14001
14.Windows系统中，系统中的用户帐号可以由任意系统用户建立。用户帐号中包含着用户的名称与密码、用户所属的组、用户的权利和用户的权限等相关数据。（）
15.以下（）是我国行政处罚规定的行政处罚所包含的种类
A、警告
B、罚款
C、没收违法所得、没收非法财物
D、行政拘留
16.计算机网络是地理上分散的多台（）遵循约定的通信协议，通过软硬件互联的系统。
A、计算机
B、主从计算机
C、自主计算机
D、数字设备
17.下列叙述不属于完全备份机制特点描述的是（）。
A、每次备份的数据量较大
B、每次备份所需的时间也就较大
C、不能进行得太频繁
D、需要存储空间小
18.主动响应，是指基于一个检测到的入侵所采取的措施。对于主动响应来说，其选择的措施可以归入的类别有（）
A、针对入侵者采取措施
B、修正系统
C、收集更详细的信息
D、入侵追踪
19.某病毒利用RPCDCOM缓冲区溢出漏洞进行传播，病毒运行后，在%System%文件夹下生成自身的拷贝nvchip4.exe，添加注册表项，使得自身能够在系统启动时自动运行。通过以上描述可以判断这种病毒的类型为（）。
A、文件型病毒
B、宏病毒
C、网络蠕虫病毒
D、特洛伊木马病毒
20.安全保障阶段中将信息安全体系归结为四个主要环节，下列（）是正确的。
A、策略、保护、响应、恢复
B、加密、认证、保护、检测