網(wǎng)絡(luò)信息安全試題

1、網(wǎng)絡(luò)信息安全試題1. 信息安全要素中不可否認性是指（）不能抵賴所進行的傳輸。 A、開啟的所有服務(wù)B. 發(fā)送方和接收方(正確答案)C在復(fù)雜的環(huán)境下平穩(wěn)運行D提升系統(tǒng)的安全性2. ISO將“計算機安全”定義為. （） A. 為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護，保護計算機硬件. 軟件和數(shù)據(jù)不因偶然和惡意的原因而遭到破壞. 更改和泄露(正確答案)B. 計算機的硬件. 軟件和數(shù)據(jù)受到保護，不因偶然和惡意的原因而遭到破壞. 更改和泄露，系統(tǒng)連續(xù)正常運行?！盋. 保護利益. 隱私；存儲. 傳輸安全。D. 正常. 可靠. 連續(xù)運行3. 操作系統(tǒng)安全策略可以配置四類安全策略有哪些. （） A. 帳戶

2、策略. 本地策略. 公鑰策略和IP安全策略(正確答案)B. 注意安全加固C. 回避問題D. 所有選項都不對4. 假冒熱點防范建議有哪些？（） A. 拒付贖金. 2.防毒殺毒B. 認真記錄. 封堵端口C. 仔細辨認真?zhèn)? 避免敏感業(yè)務(wù). 關(guān)閉Wi-Fi自動連接 . 注意安全加固. 運行完全掃描(正確答案)D. 階段總結(jié). 做好備份5. 社會工程學(xué)是一種黑客攻擊手段，區(qū)別于攻擊傳統(tǒng)攻擊的計算機漏洞，其針對的主體為（） A. 人(正確答案)B. 電腦C. 硬盤D. 主機6. 通常情況下，用戶安裝操作系統(tǒng)后便投入使用是非常危險的。要想使服務(wù)器在復(fù)雜的環(huán)境下平穩(wěn)運行，必須（）。 A. 進行安全措施B.

3、增加入侵的難度C. 進行安全加固(正確答案)D. 配置安全策略配置安全策略7. 通過本次課程的學(xué)習(xí)，知識點都有哪些？（） A. 信息安全概述B. 安全配置方法C. 常見網(wǎng)絡(luò)風險 . 社會學(xué)攻擊方法D. 所有選項都對(正確答案)8. 信息安全要素可控性是指（） A. 保證信息為合法用戶享用而不泄漏給未經(jīng)授權(quán)者B. 數(shù)據(jù)完整性，未被未授權(quán)篡改或者損壞C. 對信息及信息系統(tǒng)實施安全監(jiān)控管理(正確答案)D. 系統(tǒng)完整性，系統(tǒng)未被非授權(quán)操縱，按既定的功能運行9. 關(guān)閉不必要的端口有哪些？（） A. TCP 137. 139. 445. 593端口B. 1025. 2745. 3127. 6129. 33

4、89 端口C. UDP 135. 139. 445 端口D. 以上選項都對(正確答案)10. 如果遇到勒索軟件該怎樣防范？（） A. 拒付贖金. 防毒殺毒B. 及時更新. 封堵端口C. 做好備份D. 以上選項都對(正確答案)11某臺服務(wù)器平均連續(xù)工作100小時會發(fā)生一次故障，修復(fù)故障需要1小時，則該服務(wù)器的可靠性為（）。 A.1/100B.100/101(正確答案)C.101/100D.100/10012. 下列（）加密技術(shù)在加解密數(shù)據(jù)時采用的是雙鑰。 A.對稱加密B. 不對稱加密(正確答案)C.Hash加密D.文本加密13. IDEA加密算法采用（）位密鑰。 A.64B.108C.128(正

5、確答案)D.16814. Casear密碼屬于（）。 A.置換密碼B.單表代換密碼(正確答案)C.多表代換密碼D.公鑰密碼15. Vigenere密碼屬于（） 。 A.置換密碼B.單表代換密碼C.多表代換密碼(正確答案)D.公鑰密碼16. 防火墻是常用的一種網(wǎng)絡(luò)安全裝置，下列關(guān)于它的用途的說法（）是對的。 A.防止內(nèi)部攻擊B.防止外部攻擊(正確答案)C.防止內(nèi)部對外部的非法訪問D.即防外部攻擊，又防內(nèi)部對外部非法訪問17. 直接處于可信網(wǎng)絡(luò)和不可信網(wǎng)絡(luò)之間的主機稱為（）。 A.FTP服務(wù)器B.扼流點C.堡壘主機(正確答案)D.網(wǎng)關(guān)18. 某臺服務(wù)器在100小時的工作時間內(nèi)，正常使用時間為95個

6、小時，則該服務(wù)器的可用性為（）。 A.95/195B.100/195C.95/100(正確答案)D.100/9519. 如果在曲阜校區(qū)和日照校區(qū)之間建立一個VPN連接，我們應(yīng)該建立何種類型的VPN（）。 A.內(nèi)部VPN(正確答案)B.外部VPNC.外聯(lián)網(wǎng)VPND.遠程VPN20. 如果在我校某學(xué)生家中和日照校區(qū)之間建立一個VPN連接，應(yīng)該建立何種類型的VPN（）。 A.內(nèi)部VPNB.外部VPNC.外聯(lián)網(wǎng)VPND.遠程VPN(正確答案)21. 下列那個協(xié)議不適合IPSec（）。 A.TCPB. IPC. DHCP(正確答案)D.SMTP22. 計算機病毒從本質(zhì)上說（）。 A.蛋白質(zhì)B.程序代碼(

7、正確答案)C.應(yīng)用程序D.硬件23. 下列屬于硬件病毒的是（）。 A.StoneB.MonkeyC.CIH(正確答案)D.沖擊波24. 下列不屬于IDS功能的是（）。 A.分析系統(tǒng)活動B.識別已知攻擊C.OS日志管理D.代理(正確答案)25. 數(shù)據(jù)庫的加密方式有庫外加密. 庫內(nèi)加密和（）。 A 軟件加密B.硬件加密(正確答案)C.用戶加密D.OS加密26. 輸入法漏洞通過（）端口實現(xiàn)的。 A. 21B. 23C. 445D. 3389(正確答案)27. 使用Winspoof軟件，可以用來（） A. 顯示好友QQ的IPB. 顯示陌生人QQ的IPC. 隱藏QQ的IP(正確答案)D. 攻擊對方QQ端

8、口28. 屬于IE共享炸彈的是（） A. net use tanker$ “” /user:”B. tanker$nulnul(正確答案)C. tanker$D. net send tanker29. 抵御電子郵箱入侵措施中，不正確的是（） A. 不用生日做密碼B. 不要使用少于5位的密碼C. 不要使用純數(shù)字D. 自己做服務(wù)器(正確答案)30. 網(wǎng)絡(luò)精靈的客戶端文件是（） A. UMGR32.EXEB. Checkdll.exeC. KENRNEL32.EXED. netspy.exe(正確答案)31.

9、什么是信息（） A. 信息是物質(zhì)的一種普遍屬性(正確答案)B. 信息可以被感知. 接受. 交換. 存儲和使用(正確答案)C. 為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護D. 保證信息為合法用戶享用而不泄漏給未經(jīng)授權(quán)者32. 一個可稱為安全的網(wǎng)絡(luò)應(yīng)該具有_,_,_,_,_,_和_。（） A. 機密性(正確答案)B. 完整性(正確答案)C. 可用性(正確答案)D. 不可否認性(正確答案)E. 認證性(正確答案)F. 審計(正確答案)G. 可控性(正確答案)33. 安全的概念是什么（） A. 探索B. 靜態(tài)信息保護(正確答案)C. 行動D. 動態(tài)意義描述(正確答案)34. 安全配置的方法有哪些（

10、） A. 問對問題B. 利用Windows 的安全配置工具來配置安全策略(正確答案)C. 關(guān)閉不必要的服務(wù)與端口(正確答案)D. 進行安全加固35. 常見網(wǎng)絡(luò)風險包含哪幾項？（） A. 假冒熱點(正確答案)B. 勒索軟件(正確答案)C. 個人信息(正確答案)D. 釣魚網(wǎng)站(正確答案)36. 社會工程技術(shù)有哪些技術(shù)（） A. 啟用宏(正確答案)B. 性勒索(正確答案)C. 培養(yǎng)親和度的社會工程手段(正確答案)D. 虛假招聘信息(正確答案)E. 偽裝成新人打入內(nèi)部. 社會工程機器人(bot)(正確答案)37. IP負責 （）之間的通信，它使用( )地址進行尋址； A. 主機到主機B. 進程到進程C

11、. 物理D. IP(正確答案)38. 下列關(guān)于IPv4地址的描述中哪些是錯誤的？ （） A. IP地址的總長度為32位B. 每一個IP地址都由網(wǎng)絡(luò)地址和主機地址組成C. D類地址屬于組播地址D. 一個C類地址擁有8位主機地址，可給256臺主機分配地址(正確答案)E. 所有的A類地址的首位一定是“0”F. A類地址擁有最多的網(wǎng)絡(luò)數(shù)(正確答案)39. 當一個以太網(wǎng)中的一臺源主機要發(fā)送數(shù)據(jù)給位于另一個網(wǎng)絡(luò)中的一臺目的主機時，以太幀頭部的目的地址是（），IP包頭部的目的地址必須是。 A. 路由器的IP地址B. 路由器的MAC地址(正確答案)C. 目的主機的MAC地址D. 目的主機的IP地址(正確答案)

12、40. （）地址唯一地標識一個正在運行的應(yīng)用程序，它由 地址的組合構(gòu)成。 A. IP(正確答案)B. 傳輸層協(xié)議(正確答案)C. 網(wǎng)卡的MACD. 套接字(正確答案)E. 端口號(正確答案)41. 社會工程學(xué)利用的人性弱點包括（）。 A. 信任權(quán)威(正確答案)B. 信任共同愛好(正確答案)C. 期望守信(正確答案)D. 期望社會認可(正確答案)42.網(wǎng)絡(luò)安全法的意義包括（）。 A. 落實黨中央決策部署的重要舉措(正確答案)B. 維護網(wǎng)絡(luò)安全的客觀需要(正確答案)C. 維護民眾切身利益的必然要求(正確答案)D. 參與互聯(lián)網(wǎng)國際競爭和國際治理的必然選擇(正確答案)43. 我國參與網(wǎng)絡(luò)安全國際合作的

13、重點領(lǐng)域包括（）。 A. 網(wǎng)絡(luò)空間治理(正確答案)B. 網(wǎng)絡(luò)技術(shù)研發(fā)(正確答案)C. 網(wǎng)絡(luò)技術(shù)標準制定(正確答案)D. 打擊網(wǎng)絡(luò)違法犯罪(正確答案)44.網(wǎng)絡(luò)安全法第四十一條規(guī)定，網(wǎng)絡(luò)經(jīng)營者收集.使用個人信息的規(guī)則包括（）。 A. 保密原則B. 合法原則(正確答案)C. 正當原則(正確答案)D. 公開透明原則(正確答案)45. 中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組的職責包括（）。 A. 統(tǒng)籌協(xié)調(diào)涉及各個領(lǐng)域的網(wǎng)絡(luò)安全和信息化重大問題(正確答案)B. 研究制定網(wǎng)絡(luò)安全和信息化發(fā)展戰(zhàn)略.宏觀規(guī)劃和重大政策(正確答案)C. 推動國家網(wǎng)絡(luò)安全和信息法治化建設(shè)(正確答案)D. 不斷增強安全保障能力(正確答案)4

14、6. 我國網(wǎng)絡(luò)安全等級保護制度的主要內(nèi)容包括（）。 A. 制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負責人，落實網(wǎng)絡(luò)安全保護責任(正確答案)B. 采取防范危害網(wǎng)絡(luò)安全行為的技術(shù)措施(正確答案)C. 配備相應(yīng)的硬件和軟件檢測.記錄網(wǎng)絡(luò)運行狀態(tài).網(wǎng)絡(luò)安全事件，按照規(guī)定留存相關(guān)網(wǎng)絡(luò)日志(正確答案)D. 采取數(shù)據(jù)分類.重要數(shù)據(jù)備份和加密等措施(正確答案)47.網(wǎng)絡(luò)安全法第三十三條規(guī)定，建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當確保其具有支持業(yè)務(wù)穩(wěn)定.持續(xù)運行的性能，并保證安全技術(shù)措施（）。 A. 同步規(guī)劃(正確答案)B. 同步建設(shè)(正確答案)C. 同步監(jiān)督D. 同步使用(正確答案)48. 下列有關(guān)個人信息保護方面的公

15、約和立法中，制定者為歐盟的是（）。 A. 自由.檔案.信息法B. 個人信息保護法C. 數(shù)據(jù)保護指令(正確答案)D. 通用數(shù)據(jù)保護條例(正確答案)49. 在監(jiān)測預(yù)警與應(yīng)急處置方面，省級以上人民政府有關(guān)部門的職責是（）。 A. 網(wǎng)絡(luò)安全事件發(fā)生的風險增大時，采取信息報送.網(wǎng)絡(luò)安全風險信息評估.向社會預(yù)警等措施(正確答案)B. 按照規(guī)定程序及權(quán)限對網(wǎng)絡(luò)運營者法定代表人進行約談(正確答案)C. 建立健全本行業(yè).本領(lǐng)域的網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報制度D. 制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，定期組織演練50. 密碼破解安全防御措施包括（）。 A. 設(shè)置“好”的密碼(正確答案)B. 系統(tǒng)及應(yīng)用安全策略(正確答案)C

16、. 隨機驗證碼(正確答案)D. 其他密碼管理策(正確答案)51. 信息安全要素包括.？ _(答案：機密性. 完整性. 可用性. 不可否認性. 認證性. 審計. 可控性)52. 常規(guī)網(wǎng)絡(luò)風險？ _(答案：1.假冒熱點. 2.勒索軟件. 3.釣魚網(wǎng)站. 4.口令安全)53. （）是網(wǎng)絡(luò)安全的基礎(chǔ)。 _(答案：計算機系統(tǒng)安全)54. 社會學(xué)工程技術(shù)分為技術(shù)一. 啟用宏. 技術(shù)二. 性勒索. 技術(shù)三培養(yǎng)親和度的社會工程手段. 技術(shù)四. （） 技術(shù)五. 偽裝成新人打入內(nèi)部. 技術(shù)六. 社會工程機器人(bot)。 _(答案：虛假招聘信息)55. 釣魚網(wǎng)站安全防范建議. 察“顏”觀色；注意提示；（）；學(xué)會懸

17、停；細辨網(wǎng)址；高級技巧。 _(答案：安全標志)56. ISO7498-2確定了五大類安全服務(wù)，即鑒別. 訪問控制. 數(shù)據(jù)保密性. 數(shù)據(jù)完整性和不可否認。同時，ISO7498-2也確定了八類安全機制，即加密機制. 數(shù)據(jù)簽名機制. 訪問控制機制. 數(shù)據(jù)完整性機制. 認證交換. 業(yè)務(wù)填充機制. 路由控制機制和公證機制。 _(答案：請設(shè)置答案)57. 假設(shè)使用一種加密算法，它的加密方法很簡單. 將每一個字母加5，即a加密成f。這種算法的密鑰就是5，那么它屬于 對稱加密技術(shù) _(答案：請設(shè)置答案)58數(shù)據(jù)未經(jīng)授權(quán)不能進行更改的特性叫 完整性。 _(答案：請設(shè)置答案)59把敏感數(shù)據(jù)轉(zhuǎn)換為不能理解的亂碼的過程稱為 加密 ；將亂碼還原為原文的過程稱為 解密 。 _(答案：請設(shè)置答案)60使用DES對64比特的明文加密，生成64比特的密文。 _(答案：請設(shè)置答案)61. 社會工程學(xué)是一種黑客攻擊手段，區(qū)別于攻擊傳統(tǒng)攻擊的計算機漏洞，其針對的主體為主機。 對錯(正確答案)62. 釣魚網(wǎng)站是一種網(wǎng)絡(luò)欺詐行為,指不法分子仿冒真實網(wǎng)站地址以及頁面內(nèi)容，或者利用真實網(wǎng)站漏洞在某些網(wǎng)頁中插入危險代碼，以此來竊取用戶銀行或信用卡帳號. 密碼等私人資料。 對(正確答案)錯63. 信息就是事物運動的狀態(tài)和方式，是關(guān)于事務(wù)運動的千