山西省大同市全國計算機等級考試網(wǎng)絡安全素質(zhì)教育知識點匯總（含答案）

山西省大同市全國計算機等級考試網(wǎng)絡安全素質(zhì)教育知識點匯總（含答案）學校:________班級:________姓名:________考號:________

一、單選題(30題)1.第一個真正意義的宏病毒起源于（）應用程序。

A.WordB.Lotus1-2-3C.ExcelD.PowerPoint

2.《計算機病毒防治管理辦法》規(guī)定，()公共信息網(wǎng)絡監(jiān)察部門主管全國的計算機病毒防治管理工作。

A.安全部B.公安部C.信息產(chǎn)業(yè)部D.國家保密委員會

3.計算機安全屬性不包括（）。

A.可用性和可審性B.及時性C.完整性D.保密性

4.不是惡意代碼流行特征的是（）。

A.通過網(wǎng)絡傳播B.傳染面越來越廣C.新惡意代碼越來越多D.感染W(wǎng)ORD文件

5.PartitionMagic不具有的功能是（）。A.重新分配只有空間B.檢測分區(qū)是否感染病毒C.分割分區(qū)D.轉(zhuǎn)換分區(qū)格式

6.信息安全應急響應，是指一個組織為了應對各種安全意外事件的發(fā)生所采取的防范措施，既包括預防性措施，也包括事件發(fā)生后的應對措施。應急響應方法和過程并不是唯一的，通常應急響應管理過程為：()。

A.準備、檢測、遏制、根除、恢復和跟蹤總結(jié)

B.準備、檢測、遏制、根除、跟蹤總結(jié)和恢復

C.準備、檢測、遏制、跟蹤總結(jié)、恢復和根除

D.準備、檢測、遏制、恢復、跟蹤總結(jié)和根除

7.下面不屬于被動攻擊的是（）。

A.流量分析B.竊聽C.重放D.截取數(shù)據(jù)包

8.使用SnagIt抓取DOS窗口中的內(nèi)容，一般應切換到（）視圖下。

A.標準視圖B.傳統(tǒng)視圖C.壓縮視圖D.網(wǎng)絡視圖

9.多模式匹配算法的和單模式匹配算法比較，其最根本的特點是（）。

A.一遍掃描可以處理多個串B.速度快C.采用樹形結(jié)構(gòu)組織詞典D.采用二叉樹結(jié)構(gòu)組織詞典

10.在密鑰的分類中，用于對傳送的會話或文件密鑰進行加密時所采用的密鑰是（）。

A.基本密鑰B.密鑰加密密鑰C.會話密鑰D.主機主密鑰

11.以下關(guān)于防火墻的說法，正確的是（）。A.防火墻只能檢查外部網(wǎng)絡訪問內(nèi)網(wǎng)的合法性

B.只要安裝了防火墻，則系統(tǒng)就不會受到黑客的攻擊

C.防火墻的主要功能是查殺病毒

D.防火墻不能防止內(nèi)部人員對其內(nèi)網(wǎng)的非法訪問

12.計算機病毒的預防技術(shù)不包括（）。

A.磁盤引導區(qū)保護B.加密可執(zhí)行程序C.讀寫控制技術(shù)D.文件監(jiān)控技術(shù)

13.下面不屬于訪問控制技術(shù)的是()。A.強制訪問控制B.自主訪問控制C.自由訪問控制D.基于角色的訪問控制

14.（）是惡意代碼的基本特征，是判別一個程序或代碼片段是否為惡意代碼的最重要的特征，也是法律上判斷惡意代碼的標準。

A.目的性B.傳播性C.破壞性D.隱蔽性

15.以下()可能攜帶病毒或木馬。

A.二維碼B.IP地址C.微信用戶名D.微信群

16.（）告訴系統(tǒng)如何創(chuàng)建一個進程的內(nèi)存映象。被用來建立進程映象的文件必須要有該結(jié)構(gòu)，但重定位文件不需要這個結(jié)構(gòu)。

A.節(jié)頭表B.程序頭表C.引入表D.導出表

17.超級解霸全屏顯示的快捷鍵為：（）。

A.Ctrl+HomeB.Shift+HomeC.Ctrl+CD.Shift+C

18.以下文件系統(tǒng)格式中安全性較高的（）。

A.FAT16B.FAT32.C.LinuxD.NTFS

19.按鏈接方式對計算機病毒分類，最多的一類是()。

A.源碼型病毒B.入侵型病毒C.操作系統(tǒng)型病毒D.外殼型病毒

20.判斷一個計算機程序是否為病毒的最主要依據(jù)就是看它是否具有()。

A.傳染性B.破壞性C.欺騙性D.隱蔽性和潛伏性

21.在FlashCam“電影參數(shù)選擇”對話框中，不能進行操作的是（）。

A.更改每一禎的鼠標動作B.更改文字標題的顯示時間C.更改禎與禎的過度D.更改屏幕捕捉的大小

22.網(wǎng)絡資源管理中的資源指()。

A.計算機資源B.硬件資源C.通信資源D.A和C

23.殺毒軟件可以進行檢查并殺毒的設備是（）。

A.軟盤、硬盤B.軟盤、硬盤和光盤C.U盤和光盤D.CPU

24.下面并不能有效預防病毒的方法是（）。

A.盡量不使用來路不明的U盤

B.使用別人的U盤時，先將該U盤設置為只讀

C.使用別人的U盤時，先將該U盤用防病毒軟件殺毒

D.別人要拷貝自己的U盤上的東西時，先將自己的U盤設置為只讀

25.入侵者試圖占用大量的網(wǎng)絡帶寬、內(nèi)存和磁盤空間等，從而達到拒絕服務的目的，這種拒絕服務是（）。

A.配置修改型B.資源消耗型C.物理破壞型D.服務利用型

26.描述數(shù)字信息的接受方能夠準確的驗證發(fā)送方身份的技術(shù)術(shù)語是（）。

A.加密B.解密C.對稱加密D.數(shù)字簽名

27.下面屬于被動攻擊的手段是（）。

A.假冒B.修改信息C.竊聽D.拒絕服務

28.下面說法正確的是（）。

A.最新的操作系統(tǒng)是沒有漏洞的

B.防火墻既能防止非法的外部網(wǎng)絡用戶訪問內(nèi)部網(wǎng)絡也能防止非法的內(nèi)部網(wǎng)絡用戶訪問外部網(wǎng)絡

C.正版軟件不會受到病毒攻擊

D.不付費使用試用版軟件是非法的

29.下列有關(guān)計算機病毒的說法中，錯誤的是()。

A.游戲軟件常常是計算機病毒的載體

B.用殺毒軟件將一片軟盤殺毒之后，該軟盤就不會再染病毒了

C.只要安裝正版軟件，計算機病毒仍會感染該計算機

D.計算機病毒在某些條件下被激活之后，才開始起干擾和破壞作用

30.未經(jīng)允許私自闖入他人計算機系統(tǒng)的人，稱為（）。

A.IT精英B.網(wǎng)絡管理員C.黑客D.程序員

二、多選題(10題)31.根據(jù)陸俊教授所講，網(wǎng)絡信息意識形態(tài)沖突與以下哪些因素有關(guān)?()

A.信息內(nèi)容的控制B.社會的政治因素C.信息政策、法律法規(guī)D.信息傳播的方式

32.網(wǎng)站受到攻擊類型有()。

A.DDoSB.SQL注入攻擊C.網(wǎng)絡釣魚D.跨站腳本攻擊

33.根據(jù)功能不同，移動終端主要包括（）和（）兩大類。

A.WinCEB.PalmC.手機D.PDA

34.IIS6.0相對于IIS5.0安全性有了很大的提高，主要表現(xiàn)在（）。

A.虛擬目錄中不再允許執(zhí)行可執(zhí)行程序。

B.IIS6.0中去除了IISSUBA.dll。

C.IIS6.0中默認禁用了對父目錄的訪問。

D.默認安裝被設置為僅安裝靜態(tài)HTML頁面顯示所需的組件，而不允許動態(tài)內(nèi)容

35.從網(wǎng)絡安全的角度來看，DOS(拒絕服務攻擊)屬于TCP/IP模型中（）和（）的攻擊方式。

A.網(wǎng)絡接口層B.Internet層C.傳輸層D.應用層

36.惡意代碼可以通過媒介體進行傳播，為了切斷惡意代碼的傳染途徑，應從()幾個方面來預防惡意代碼。

A.不使用盜版軟件B.不做非法復制C.經(jīng)常關(guān)機D.不上非法網(wǎng)站E.盡量做到專機專用，專盤專用

37.盡管現(xiàn)有的惡意代碼防御體系和方法得到了社會的認可，當也要看到它們存在的不足之處，這些不足包括()。

A.軟件開發(fā)的成本B.防病毒產(chǎn)品的盜版問題C.無止境的服務D.未知惡意代碼的查殺

38.下列關(guān)于惡意代碼的敘述中，正確的是（）。

A.惡意代碼通常是一段可運行的程序

B.反病毒軟件不能清除所有惡意代碼

C.惡意代碼不會通過網(wǎng)絡傳染

D.惡意代碼只能通過軟盤傳染

E.格式化磁盤可清除該盤上的所有惡意代碼

39.當短暫離開電腦時，為了確保個人信息安全，良好的使用習慣是對計算機進行鎖屏，以下哪些是正確的計算機鎖屏方法()。A.同時按住windowslogo鍵和s鍵

B.同時按住windowslogo鍵和L鍵

C.單擊windows左下的【開始】按鈕，單擊【注銷】按鈕，單擊【切換用戶】或【鎖定】按鈕

D.同時按住Ctrl鍵、Alt鍵和Del鍵，再點擊【鎖定計算機】按鈕

40.全球黑客動向呈現(xiàn)（）趨勢。

A.組織越來越擴大化B.行動越來越公開化C.案件越來越頻繁化D.情況越來越復雜化

三、判斷題(10題)41.由著名黑客陳英豪寫的CIH病毒不是蠕蟲。

A.是B.否

42.蠕蟲和普通計算機病毒的區(qū)別主要體現(xiàn)在破壞方式上。（）

A.是B.否

43.相對身份認證而言，訪問控制其實不是必需的。

A.是B.否

44.AdobePDF、CAD等應用程序不會感染宏病毒。（）

A.是B.否

45.文件被感染上惡意代碼之后，其基本特征是文件不能被執(zhí)行。

A.是B.否

46.網(wǎng)絡釣魚的本質(zhì)是社會工程學，也就是所謂的欺騙。（）

A.是B.否

47.惡意代碼是人為編制的一種計算機程序，它危害計算機的軟件系統(tǒng)，但不危害計算機的硬件系統(tǒng)。

A.是B.否

48.在對稱密碼體制的密鑰的分配中，KDC必需是可信任的。

A.是B.否

49.在打擊網(wǎng)絡犯罪方面，中國和美國沒有共同利益。（）

A.是B.否

50.林雅華博士指出，在網(wǎng)絡時代，電子政務的發(fā)展刻不容緩。（）

A.是B.否

四、簡答題(3題)51.EasyRecovery的主要功能特征?(至少寫出3個)

52.試簡述防火墻的基本特性。

53.試列舉四項網(wǎng)絡中目前常見的安全威脅，并說明。

參考答案

1.B

2.B

3.B

4.D

5.B

6.A

7.C

8.B

9.A

10.B

11.D

12.D

13.C主要的訪問控制類型有3種模式：自主訪問控制（DAC）、強制訪問控制（MAC）和基于角色訪問控制（RBAC），正確答案C

14.A

15.A

16.B

17.A

18.D

19.D

20.A

21.D

22.D

23.A

24.B

25.B

26.D

27.C

28.B

29.B

30.C

31.ABCD

32.ABCD

33.CD

34.ABCD

35.BC

36.ABDE

37.CD

38.ABE

39.BCD

40.ABCD

41.Y

42.N

43.N

44.Y

45.N

46.Y

47.N

48.Y

49.N

50.Y

51.1、修復主引導扇區(qū)(MBR)2、修復BIOS參數(shù)塊(BPB)3、修復分區(qū)表4、修復文件分配表(FAT)或主文件表(MFT)5、修復根目錄

52.(1)內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間的所有網(wǎng)絡數(shù)據(jù)流都必須經(jīng)過防火墻。防火墻是代表企業(yè)內(nèi)部網(wǎng)絡和外界打交道的服務器，不允許存在任何網(wǎng)絡內(nèi)外的直接連接，所有網(wǎng)絡數(shù)據(jù)流都必須經(jīng)過防火墻的檢查。(2)只有符合安全策略的數(shù)據(jù)流才能通過防火墻。在防火墻根據(jù)事先定義好的過搪規(guī)則審查每個數(shù)據(jù)包，只有符合安全策略要求的數(shù)據(jù)才允許通過防火墻。(3)防火墻自身應具有非常強的抗攻擊免疫力。由于防火墻處于網(wǎng)絡邊緣，因此要求防火墻自身要具有非常強的抗擊入侵功能。

53.(每項4分，列出4項即可。如果學生所列的項不在下面的參考答案中，只要符合題意要求，并說明清楚也可。)(1)非授權(quán)訪問沒有預先經(jīng)過同意，就使用網(wǎng)絡或計算機資源被看作非授權(quán)訪問。(2)