2021-2022年大學(xué)生網(wǎng)絡(luò)安全知識(shí)競(jìng)賽試題與答案（D卷）

2021-2022年大學(xué)生網(wǎng)絡(luò)安全知識(shí)競(jìng)賽

試題與答案（D卷）

tn單選題

1.學(xué)校附近有些商店和“網(wǎng)吧”采取記賬消費(fèi)的方式引誘同學(xué)們花錢，對(duì)于這

種“賒賬消費(fèi)”，應(yīng)該保持的正確態(tài)度是什么？（B）

（A）賒賬也是一種消費(fèi)方式，相互幫忙，各取所需

（B）這是小事，無(wú)所謂。

（C）要學(xué)會(huì)拒絕這種誘惑

2.以下不屬于信息系統(tǒng)的身份鑒別形式（C）

（A）指紋⑻USBKey（C）加密狗（D）用戶名和口令

3.下列密碼中，最安全的是（B）

（A）跟用戶名相同的密碼（B）10位的綜合型密碼

（C）身份證號(hào)后6位作為密碼（D）重復(fù)的8位數(shù)的密碼

4.下列訪問控制模型是基于安全標(biāo)簽實(shí)現(xiàn)的是。（C）

（A）基于身份的訪問控制（B）基于規(guī)則的訪問控制

（C）強(qiáng)制訪問控制（D）自主訪問控制

5.亂掃二維碼,—支付寶的錢被盜，主要是中了（A）

（A）木馬（B）僵尸網(wǎng)絡(luò)（C）蠕蟲（D）病毒

6.下列有關(guān)防火墻局限性描述不正確的是（D）

（A）防火墻不能防范不經(jīng)過防火墻的攻擊

（B）防火墻不能解決來(lái)自內(nèi)部網(wǎng)絡(luò)的攻擊和安全問題

（C）防火墻不能防止策略配置不當(dāng)或錯(cuò)誤配置引起的安全威脅

（D）防火墻不能對(duì)非法的外部訪問進(jìn)行過濾

7.為了防御網(wǎng)絡(luò)監(jiān)聽，最常用的方法是（A）

（A）信息加密（B）采用物理傳輸（非網(wǎng)絡(luò)）

（C）使用專線傳輸（D）無(wú)線網(wǎng)

8.以下措施對(duì)降低垃圾郵件數(shù)量沒有幫助的是（B）

（A）舉報(bào)收到垃圾（B）安裝入侵檢測(cè)系統(tǒng)

（C）使用垃圾郵件篩選器（D）謹(jǐn)慎共享電子郵件地址

9.在以下認(rèn)證方式中，最常用的認(rèn)證方式是（A）

（A）基于賬戶名/口令認(rèn)證（B）基于PKI認(rèn)證

（C）基于數(shù)據(jù)庫(kù)認(rèn)證（D）基于摘要算法認(rèn)證

10.下列操作中，不能完全清除文件型計(jì)算機(jī)病毒的是(A)

(A)將感染計(jì)算機(jī)病毒的文件更名

(B)刪除感染計(jì)算機(jī)病毒的文件

(C)用殺毒軟件進(jìn)行清除

(D)格式化感染計(jì)算機(jī)病毒的磁盤

11.當(dāng)今IT的發(fā)展與安全投入，安全意識(shí)和安全手段之間形成(A)

(A)安全風(fēng)險(xiǎn)缺口(B)管理方式的變革

(C)管理方式的缺口(D)安全風(fēng)險(xiǎn)屏障

12.《計(jì)算機(jī)病毒防治管理辦法》是在哪一年頒布的(B)

(A)1994(B)2000(C)1997(D)1998

13.年年底，熊某偶爾登錄到一個(gè)境外的淫穢網(wǎng)站，發(fā)現(xiàn)該網(wǎng)站有大量的淫穢圖

片及視頻可以觀看，便在該網(wǎng)站上注冊(cè)成為會(huì)員。之后，熊某漸漸沉迷于這些淫

穢圖片和視頻，不能自拔。為獲得更大的瀏覽權(quán)限，熊某便陸續(xù)發(fā)了17篇包含淫

穢信息的帖子共被點(diǎn)擊查看29410次，以不斷提高自身的會(huì)員等級(jí)。熊某的行為

(B)

(A)不構(gòu)成犯罪B.構(gòu)成傳播淫穢物品罪

(B)構(gòu)成非法經(jīng)營(yíng)罪D.構(gòu)成制作、復(fù)制、出版、販賣、傳播淫穢物品牟利罪

14.反向連接后門和普通后門的區(qū)別是(B)

(A)根本沒有區(qū)別

(B)主動(dòng)連接控制端、防火墻配置不嚴(yán)格時(shí)可以穿透防火墻

(C)這種后門無(wú)法清除

(D)只能由控制端主動(dòng)連接，所以防止外部連入即可

15.計(jì)算機(jī)刑事案件可由受理(A)

(A)案發(fā)地市級(jí)公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門

(B)案發(fā)地市級(jí)公安機(jī)關(guān)治安部門

(C)案發(fā)地當(dāng)?shù)毓才沙鏊?/p>

(D)案發(fā)地當(dāng)?shù)乜h級(jí)(區(qū)、市)公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門

16.計(jì)算機(jī)網(wǎng)絡(luò)最早出現(xiàn)在哪個(gè)年代?(D)

(A)20世紀(jì)80年代(B)20世紀(jì)90年代

(C)20世紀(jì)50年代(D)20世紀(jì)60年代

17.有些計(jì)算機(jī)病毒每感染一個(gè)EXE文件就會(huì)演變成為另一種病毒，這種特性稱

為計(jì)算機(jī)病毒的(A)

(A)衍生性(B)隱蔽性(C)激發(fā)性(D)傳播性

18,下列不屬于系統(tǒng)安全的技術(shù)是(D)

(A)認(rèn)證(B)防病毒(C)防火墻(D)加密狗

19.關(guān)于防火墻的功能，說(shuō)法錯(cuò)誤的是(A)

(A)防火墻可以代替防病毒軟件

(B)所有進(jìn)出網(wǎng)絡(luò)的通訊流必須有安全策略的確認(rèn)和授權(quán)

(C)所有進(jìn)出網(wǎng)絡(luò)的通訊流必須經(jīng)過防火墻

(D)防火墻通常設(shè)置在局域網(wǎng)和廣域網(wǎng)之間

20.劉同學(xué)喜歡玩網(wǎng)絡(luò)游戲。某天他正玩游戲，突然彈出一個(gè)窗口，提示：特大

優(yōu)惠！1元可購(gòu)買10000元游戲幣！點(diǎn)擊鏈接后，在此網(wǎng)站輸入銀行卡賬號(hào)和密

碼，網(wǎng)上支付后發(fā)現(xiàn)自己銀行卡里的錢都沒了。結(jié)合本實(shí)例，對(duì)發(fā)生問題的原因

描述正確的是？(D)

(A)用錢買游戲幣

(B)電腦被植入木馬

(C)使用網(wǎng)銀進(jìn)行交易

(D)輕信網(wǎng)上的類似“特大優(yōu)惠”的欺騙鏈接，并透露了自己的銀行卡號(hào)、密碼等

私密信息導(dǎo)致銀行卡被盜刷

21.下面關(guān)于網(wǎng)絡(luò)信息安全的一些敘述中，不正確的是(A)

(A)電子郵件是個(gè)人之間的通信手段，不會(huì)傳染計(jì)算機(jī)病毒

(B)防火墻是保障單位內(nèi)部網(wǎng)絡(luò)不受外部攻擊的有效措施之一

(C)網(wǎng)絡(luò)安全的核心是操作系統(tǒng)的安全性，它涉及信息在存儲(chǔ)和處理狀態(tài)下的保

護(hù)問題

(D)網(wǎng)絡(luò)環(huán)境下的信息系統(tǒng)比單機(jī)系統(tǒng)復(fù)雜，信息安全問題比單機(jī)更加難以得到

保障

22.信息安全風(fēng)險(xiǎn)缺口是指(C)

(A)信息化中，信息不足產(chǎn)生的漏洞

(B)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行，維護(hù)的漏洞

(C)IT的發(fā)展與安全投入，安全意識(shí)和安全手段的不平衡

(D)計(jì)算中心的火災(zāi)隱患

23.對(duì)計(jì)算機(jī)安全事故的原因的認(rèn)定或確定由作出(D)

(A)人民法院(B)公安機(jī)關(guān)

(C)以上都可以(D)發(fā)案單位

24.數(shù)字簽名要預(yù)先使用單向Hash函數(shù)進(jìn)行處理的原因是(C)

(A)多一道處理工序增加簽名被破譯的難度

(B)保證密文能正確還原成明文

(C)縮短待簽名信息的長(zhǎng)度

(D)保證完整性

25.限制某個(gè)用戶只允許對(duì)某個(gè)文件進(jìn)行讀操作，這屬于(D)

(A)防病毒技術(shù)(B)加密技術(shù)

(C)認(rèn)證技術(shù)(D)訪問控制技術(shù)

26.下關(guān)于DOS攻擊的描述，哪句話是正確的?(C)

(A)如果目標(biāo)系統(tǒng)沒有漏洞，遠(yuǎn)程攻擊就不可能成功

(B)以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

(C)導(dǎo)致目標(biāo)系統(tǒng)無(wú)法處理正常用戶的請(qǐng)求

(D)不需要侵入受攻擊的系統(tǒng)

27.用戶辦理網(wǎng)站接入服務(wù)手續(xù)，在與網(wǎng)絡(luò)服務(wù)提供商簽訂協(xié)議時(shí)，用戶應(yīng)當(dāng)提

供(B)

(A)電子郵箱(B)真實(shí)身份信息

(C)昵稱(D)電話號(hào)碼

28.張同學(xué)發(fā)現(xiàn)安全軟件提醒自己的電腦有系統(tǒng)漏洞，如果你是張同學(xué)，最恰當(dāng)

的做法是？(C)

(A)暫時(shí)擱置，一天之后再提醒修復(fù)漏洞

(B)重啟電腦

(C)立即更新補(bǔ)丁，修復(fù)漏洞

(D)不與理睬，繼續(xù)使用電腦

29.如果我們?cè)谏暇W(wǎng)時(shí)，不小心進(jìn)入了“兒童不宜”的網(wǎng)站，我們應(yīng)該怎做？

(A)

(A)馬上關(guān)閉，并及時(shí)向老師或家長(zhǎng)報(bào)告

(B)不去瀏覽，不向家長(zhǎng)或老師報(bào)告

(C)介紹給其他同學(xué)瀏覽該網(wǎng)站

(D)點(diǎn)擊，打開瀏覽

30.以下偽裝成有用程序的惡意軟件的一項(xiàng)是(C)

(A)計(jì)算機(jī)病毒(B)邏輯炸彈

(C)特洛伊木馬(D)蠕蟲程序

31.黑客通常實(shí)施攻擊的步驟是(B)

(A)遠(yuǎn)程攻擊、本地攻擊、物理攻擊

(B)踩點(diǎn)(包括查點(diǎn))、掃描、獲取訪問權(quán)、提升權(quán)限、安裝后門、清除痕跡

(C)掃描、拒絕服務(wù)攻擊、獲取控制權(quán)、安裝后門、嗅探

32.主要用于加密機(jī)制的協(xié)議是(D)

(A)TELNET(B)HTTP(C)FTP(D)SSL

33.下列不屬于網(wǎng)絡(luò)蠕蟲的惡意代碼是(A)

(A)熊貓燒香(B)SQLSLAMMER

(C)CodeRed(D)沖擊波

《中華人民共和國(guó)網(wǎng)絡(luò)安全法》施行時(shí)間(

34.A)o

(A)2017年6月1日(B)2017年1月1日

(C)2016年11月7日(D)2016年12月31日

35.計(jì)算機(jī)病毒防治產(chǎn)品根據(jù)—標(biāo)準(zhǔn)進(jìn)行檢驗(yàn)(A)

(A)計(jì)算機(jī)病毒防治產(chǎn)品評(píng)級(jí)準(zhǔn)測(cè)

(B)基于D.OS系統(tǒng)的安全評(píng)級(jí)準(zhǔn)則

(C)計(jì)算機(jī)病毒防治產(chǎn)品檢驗(yàn)標(biāo)準(zhǔn)

(D)計(jì)算機(jī)病毒防治管理辦法

36.第一個(gè)計(jì)算機(jī)病毒出現(xiàn)在(C)

(A)90年代(B)40年代(C)70年代

37.使網(wǎng)絡(luò)服務(wù)器中充斥著大量要求回復(fù)的信息，消耗帶寬，導(dǎo)致網(wǎng)絡(luò)或系統(tǒng)停

止正常服務(wù)，這屬于什么攻擊類型?(C)

(A)BIND漏洞(B)遠(yuǎn)程過程調(diào)用

(C)拒絕服務(wù)①)文件共享

38.在計(jì)算機(jī)密碼技術(shù)中，通信雙方使用一對(duì)密鑰，即一個(gè)私人密鑰和一個(gè)公開

密鑰，密鑰對(duì)中的一個(gè)必須保持秘密狀態(tài)，而另一個(gè)則被廣泛發(fā)布，這種密碼技

術(shù)是(B)

(A)保密密鑰算法(B)公開密鑰算法

(C)對(duì)稱算法(D)數(shù)字簽名

39.打電話詐騙密碼屬于攻擊方式。(C)

(A)電話系統(tǒng)漏洞(B)拒絕服務(wù)

(C)社會(huì)工程學(xué)(D)木馬

40.從安全的角度來(lái)看，運(yùn)行起到第一道防線的作用(D)

(A)Web服務(wù)器(B)遠(yuǎn)端服務(wù)器

(C)使用安全shell程序(D)防火墻

41.年國(guó)家網(wǎng)絡(luò)安全宣傳周活動(dòng)主題是(B)

(A)共建網(wǎng)絡(luò)安全，共享網(wǎng)絡(luò)文明

(B)網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民

(C)網(wǎng)絡(luò)安全同擔(dān)，網(wǎng)絡(luò)生活共享

(D)我身邊的網(wǎng)絡(luò)安全

42.在網(wǎng)絡(luò)安全中，中斷指攻擊者破壞網(wǎng)絡(luò)系統(tǒng)的資源，使之變成無(wú)效的或無(wú)用

的。這是對(duì)(B)

(A)保密性的攻擊(B)可用性的攻擊

(C)完整性的攻擊(D)真實(shí)性的攻擊

43.信息系統(tǒng)實(shí)現(xiàn)訪問控制有多種方式，其中以用戶為中心建立起的描述訪問權(quán)

限的表格，這種方式指的是(A)

(A)訪問控制能力表(B)授權(quán)關(guān)系表

(C)訪問控制矩陣(D)訪問控制表

44.抵御電子郵箱入侵措施中，不正確的是（B）

（A）不要使用純數(shù)字（B）自己做服務(wù)器

（C）不要使用少于5位的密碼（D）不用生日做密碼

45.以下鑒別機(jī)制不屬于強(qiáng)鑒別機(jī)制的是（B）

（A）簽名+指紋（B）PIN碼+口令

（C）簽名+口令（D）令牌+口令

46.從攻擊類型上看，下邊不屬于主動(dòng)攻擊的方式是（B）

（A）偽造連接初始化（B）竊聽信息

（C）拒絕報(bào)文服務(wù)（D）更改報(bào)文流

47.以下不是蠕蟲的是（B）

（A）震蕩波（B）QH（C）尼姆亞（D）紅色代碼

48.計(jì)算機(jī)病毒通常是（A）

（A）一段程序代碼（B）一個(gè)文件

（C）一個(gè)標(biāo)記（D）一條命令

49.在一個(gè)局域網(wǎng)的環(huán)境中，其內(nèi)在的安全威脅包括主動(dòng)威脅和被動(dòng)威脅。以下

屬于被動(dòng)威脅的是（D）

（A）假冒（B）報(bào)文服務(wù)拒絕

（C）報(bào)文服務(wù)更改（D）數(shù)據(jù)流分析

50.木馬程序一般是指潛藏在用戶電腦中帶有惡意性質(zhì)的（C），利用它可以在

用戶不知情的情況下竊取用戶聯(lián)網(wǎng)電腦上的重要數(shù)據(jù)信息。

（A）木頭做的馬（B）計(jì)算機(jī)操作系統(tǒng)

（C）遠(yuǎn)程控制軟件

[2]多選題（共10題，每題1分）

51.從系統(tǒng)整體看，安全"漏洞"包括哪些方面（A）

（A）技術(shù)因素B.人的因素C.規(guī)劃，策略和執(zhí)行過程

52.發(fā)現(xiàn)感染計(jì)算機(jī)病毒后，應(yīng)采取哪些措施（ABD）

（A）如果不能清除，將樣本上報(bào)國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心

（B）使用殺毒軟件檢測(cè)、清除

（C）格式化系統(tǒng)

（D）斷開網(wǎng)絡(luò)

53.公共信息網(wǎng)絡(luò)安全監(jiān)察工作的一般原則（A）

（A）預(yù)防與打擊相結(jié)合的原則B.專門機(jī)關(guān)監(jiān)管與社會(huì)力量相結(jié)合的原則C.糾正與

制裁相結(jié)合的原則D.教育和處罰相結(jié)合的原則

54.網(wǎng)絡(luò)操作系統(tǒng)應(yīng)當(dāng)提供哪些安全保障(AB)

(A)數(shù)據(jù)保密性(DataConfidentiality)D.數(shù)據(jù)一致性(Datalntegrity)E.數(shù)據(jù)的不可否認(rèn)

性(DataNonrepudiation)

(B)馬僉證(Authentication)B.授權(quán)(Authorization)

55.造成操作系統(tǒng)安全漏洞的原因(A)

(A)不安全的編程語(yǔ)言B.不安全的編程習(xí)慣C.考慮不周的架構(gòu)設(shè)計(jì)

56.從系統(tǒng)整體看，下述那些問題屬于系統(tǒng)安全漏洞(A)

(A)產(chǎn)品缺少安全功能B.產(chǎn)品有BugsC.缺少足夠的安全知識(shí)D.人為錯(cuò)誤E.缺少針

對(duì)安全的系統(tǒng)設(shè)計(jì)

57.實(shí)施計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的措施包括(A)

(A)安全法規(guī)B.安全管理C.組織建設(shè)D.制度建設(shè)

58.計(jì)算機(jī)案件包括以下幾個(gè)內(nèi)容(A)

(A)違反國(guó)家法律的行為B.違反國(guó)家法規(guī)的行為C.危及、危害計(jì)算機(jī)信息系統(tǒng)安

全的事件D.計(jì)算機(jī)硬件常見機(jī)械故障

59.現(xiàn)場(chǎng)勘查主要包括以下幾個(gè)環(huán)節(jié)(AB)

(A)對(duì)遭受破壞的計(jì)算機(jī)信息系統(tǒng)的軟硬件的描述及被破壞程度B.現(xiàn)場(chǎng)現(xiàn)有電子

數(shù)據(jù)的復(fù)制和修復(fù)

(B)電子痕跡的發(fā)現(xiàn)和提取，證據(jù)的固定與保全D.現(xiàn)場(chǎng)采集和扣押與事故或案件

有關(guān)的物品

60.重大計(jì)算機(jī)安全事故和計(jì)算機(jī)違法案件可由受理(A)

(A)案發(fā)地市級(jí)公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門B.案發(fā)地當(dāng)?shù)乜h級(jí)(區(qū)、市)

公安機(jī)關(guān)治安部門C.案發(fā)地當(dāng)?shù)乜h級(jí)(區(qū)、市)公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察

部門D.案發(fā)地當(dāng)?shù)毓才沙鏊?/p>

[3]判斷題(共20題，每題1分)

61.在堡壘主機(jī)上建立內(nèi)部DNS服務(wù)器以供外界訪問，可以增強(qiáng)DNS服務(wù)器的

安全性。(錯(cuò)誤)

62.最小特權(quán)、縱深防御是網(wǎng)絡(luò)安全原則之一。(正確)

63.解決共享文件夾的安全隱患應(yīng)該卸載Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享。

(正確)

64.發(fā)起大規(guī)模的DDoS攻擊通常要控制大量的中間網(wǎng)絡(luò)或系統(tǒng)(正確)

65.只要設(shè)置了足夠強(qiáng)壯的口令，黑客不可能侵入到計(jì)算機(jī)中（錯(cuò)誤）

66.VPN的主要特點(diǎn)是通過加密使信息能安全的通過Internet傳遞。（正確）

67.安全管理從范疇上講，涉及物理安全策略、訪問控制策略、信息加密策略和

網(wǎng)絡(luò)安全管理策略。（正確）

68.信息戰(zhàn)的軍事目標(biāo)是指一個(gè)國(guó)家軍隊(duì)的網(wǎng)絡(luò)系統(tǒng)、信息系統(tǒng)、數(shù)據(jù)資源（錯(cuò)

誤）

69.限制網(wǎng)絡(luò)用戶訪問和調(diào)用cmd的權(quán)限可以防范Unicode漏洞。（正確）

70.計(jì)算機(jī)病毒是計(jì)算機(jī)系統(tǒng)中自動(dòng)產(chǎn)生的。（錯(cuò)誤）

71.在WinodwsNT操作系統(tǒng)中每一個(gè)對(duì)象（如文件，用戶等）都具備多個(gè)SID

（錯(cuò)誤）

72.用戶的密碼一般應(yīng)設(shè)置為16位以上。（正確）

73.統(tǒng)計(jì)表明，網(wǎng)絡(luò)安全威脅主要來(lái)自內(nèi)部網(wǎng)絡(luò)，而不是Internet（正確）

74.網(wǎng)絡(luò)的發(fā)展促進(jìn)了人們的交流，同時(shí)帶來(lái)了相應(yīng)的安全問題（錯(cuò)誤）

75.非法訪問一旦突破數(shù)據(jù)包過濾型防火墻，即可對(duì)主機(jī)上的軟件和配置漏洞進(jìn)

行攻擊。（錯(cuò)誤）

76.網(wǎng)絡(luò)安全工程實(shí)施的關(guān)鍵是質(zhì)量，而質(zhì)量的關(guān)鍵是服務(wù)的長(zhǎng)期保障能力

（正確）

77.WIN2000系統(tǒng)給NTFS格式下的文件加密，當(dāng)系統(tǒng)被刪除，重新安裝后，原

加密的文件就不能打開了。通過使用S0CKS5代理服務(wù)器可以隱藏QQ的真實(shí)

IPo（正確）

78.在信息戰(zhàn)中中立國(guó)的體現(xiàn)要比非信息戰(zhàn)簡(jiǎn)單（錯(cuò)誤）

79.WindowsNT中用戶登錄域的口令是以明文方式傳輸?shù)模ㄥe(cuò)誤）

80.DMZ為非軍事區(qū)（正確）

[1]單選題（共50題，每題1分）

81.信息安全風(fēng)險(xiǎn)是指人為或自然的利用信息系統(tǒng)及其管理體系中存在的導(dǎo)致

安全事件的發(fā)生及其對(duì)組織造成的影響（A）

（A）威脅、脆弱性⑻弱點(diǎn)、威脅

（C）威脅、弱點(diǎn)（D）脆弱性、威脅

82.中學(xué)生小趙常常逃學(xué)，每天上網(wǎng)時(shí)間8小時(shí)以上，而且越來(lái)越長(zhǎng)，無(wú)法自控，

特別是晚上常常上網(wǎng)到深夜。我們一般稱小趙這種狀況為（B）

（A）厭學(xué)癥（B）網(wǎng)絡(luò)沉迷

（C）失足少年（D）網(wǎng)絡(luò)愛好者

83.家明使用安裝了Windows操作系統(tǒng)的電腦，同學(xué)建議他電腦中重要的資料

最好不要保存在C.盤中。下列哪個(gè)觀點(diǎn)最合理？（A）

（A）C.盤最容易遭到木馬病毒的攻擊，而且重裝系統(tǒng)時(shí)會(huì)刪除C.盤上的所有文件,

如果備份不及時(shí)會(huì)造成嚴(yán)重影響

（B）文件存儲(chǔ)在C.盤容易被系統(tǒng)文件覆蓋

（C）這種說(shuō)法沒有根據(jù)

（D）C.盤是默認(rèn)系統(tǒng)盤，不能存儲(chǔ)其他文件

84.有三種基本的鑒別的方式:你知道什么，你有什么，以及（A）

（A）你是什么（B）你做什么

（C）你看到什么（D）你需要什么

85.一般性的計(jì)算機(jī)安全事故和計(jì)算機(jī)違法案件可由受理（C）

（A）案發(fā)地當(dāng)?shù)乜h級(jí)（區(qū)、市）公安機(jī)關(guān)治安部門

（B）案發(fā)地市級(jí)公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門

（C）案發(fā)地當(dāng)?shù)乜h級(jí)（區(qū)、市）公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門

（D）案發(fā)地當(dāng)?shù)毓才沙鏊?/p>

86.從安全的角度來(lái)看，運(yùn)行起到第一道防線的作用（B）

（A）Web服務(wù)器（B）防火墻

（C）使用安全shell程序（D）遠(yuǎn)端服務(wù)器

87.某病毒利用RPCDCOM緩沖區(qū)溢出漏洞進(jìn)行傳播，病毒運(yùn)行后，在％System%

文件夾下生成自身的拷貝nvchipexe,添加注冊(cè)表項(xiàng)，使得自身能夠在系統(tǒng)啟動(dòng)時(shí)

自動(dòng)運(yùn)行。通過以上描述可以判斷這種病毒的類型為(A)

(A)網(wǎng)絡(luò)蠕蟲病毒(B)特洛伊木馬病毒

(C)宏病毒(D)文件型病毒

88.為了防止電子郵件中的惡意代碼，應(yīng)該用方式閱讀電子郵件。(A)

(A)純文本(B)會(huì)話(C)網(wǎng)頁(yè)(D)程序

89.下列不屬于系統(tǒng)安全的技術(shù)是(D)

(A)防病毒(B)防火墻(C)認(rèn)證(D)加密狗

90.你認(rèn)為有必要經(jīng)常與教師、同學(xué)、父母溝通使用網(wǎng)絡(luò)知識(shí)和行為的必要嗎？

(C)

(A)完全沒必要(B)不積極溝通，問就說(shuō)，不問就不說(shuō)

(C)有必要(D)只和同學(xué)交流溝通

91.以下不是常見的數(shù)據(jù)庫(kù)(B)

(A)Oracle(B)Linux

(C)MicrosoftSQLserver(D)MySQL

92.關(guān)于計(jì)算機(jī)病毒的傳播途徑，下面說(shuō)法錯(cuò)誤的是(C)

(A)通過網(wǎng)絡(luò)傳播(B)通過光盤傳播

(C)通過電源傳播(D)通過郵件傳播

93.家明在網(wǎng)上購(gòu)買iphone6,結(jié)果收到6個(gè)水果。家明自覺受騙，聯(lián)系電商，

電商客服告訴家明,可能是訂單有誤，讓家明重新下單,店家將給家明2個(gè)iphoneo

如果家明報(bào)警，店家也無(wú)任何法律責(zé)任，因?yàn)榧颐饕呀?jīng)在簽收單上簽字了。為維

護(hù)自身合法權(quán)益，家明應(yīng)該怎么做？(B)

(A)拉黑網(wǎng)店，再也不來(lái)這里買了

(B)向網(wǎng)站管理人員申訴，向網(wǎng)警報(bào)案

(C)為了買到IPHONE,再次交錢下單

(D)和網(wǎng)店理論，索要貨款

94,不能有效預(yù)防計(jì)算機(jī)病毒的做法是(C)

(A)定期用防病毒軟件殺毒(B)定期做"系統(tǒng)更新"

(C)定期備份重要數(shù)據(jù)(D)定期升級(jí)防病毒軟件

95.目前的防火墻防范主要是(A)

(A)被動(dòng)防范(B)不一定(C)主動(dòng)防范

96.下列屬于文明上網(wǎng)行為的是(D)。

(A)肖某經(jīng)常使用代理服務(wù)器登錄色情網(wǎng)站

(B)小顏在某網(wǎng)絡(luò)游戲中盜竊多名游戲玩家的“寶物”賣給他人，獲利3000余元

(C)某論壇連續(xù)發(fā)表對(duì)某公司進(jìn)行的毫無(wú)根據(jù)的污辱誹謗的文章，給該公司造成

了重大經(jīng)濟(jì)損失

(D)劉女士非常熱愛攝影，經(jīng)常把自己拍攝的風(fēng)景照片發(fā)布在論壇上，因此結(jié)識(shí)

了很多志同道合的影友。

97.定期對(duì)系統(tǒng)和數(shù)據(jù)進(jìn)行備份，在發(fā)生災(zāi)難時(shí)進(jìn)行恢復(fù)，該機(jī)制是為了滿足信

息安全的屬性(A)

(A)可用性(B)不可否認(rèn)性(C)機(jī)密性(D)完整性

98.以下技術(shù)不屬于預(yù)防病毒技術(shù)的范疇是(C)

(A)校驗(yàn)文件(B)系統(tǒng)監(jiān)控與讀寫控制

(C)加密可執(zhí)行程序(D)引導(dǎo)區(qū)保護(hù)

99.能采用撞庫(kù)獲得敏感數(shù)據(jù)的主要原因是(B)

(A)利益驅(qū)使

(B)用戶在不同網(wǎng)站設(shè)置相同的用戶名和密碼

(C)數(shù)據(jù)庫(kù)安全防護(hù)措施弱

(D)數(shù)據(jù)庫(kù)沒有采用安全防護(hù)措施

100.以下對(duì)信息安全問題產(chǎn)生的根源描述最準(zhǔn)確的一項(xiàng)是(D)

(A)信息安全問題是由于信息系統(tǒng)的設(shè)計(jì)和開發(fā)過程中的疏忽造成的

(B)信息安全問題是由于黑客組織和犯罪集團(tuán)追求名和利造成的

(C)信息安全問題是由于信息技術(shù)的不斷發(fā)展造成的

(D)信息安全問題產(chǎn)生的內(nèi)因是信息系統(tǒng)的復(fù)雜性，外因是對(duì)手的威脅與破壞

101.好友的QQ突然發(fā)來(lái)一個(gè)網(wǎng)站鏈接要求投票，最合理的做法是(A)

(A)可能是好友QQ被盜，發(fā)來(lái)的是惡意鏈接，先通過手機(jī)跟朋友確認(rèn)鏈接無(wú)異常

后，再酌情考慮是否投票

(B)把好友加入黑名單

(C)不參與任何投票

(D)因?yàn)槭瞧浜糜研畔?，直接打開鏈接投票

102.為了預(yù)防計(jì)算機(jī)病毒，對(duì)于外來(lái)磁盤應(yīng)采取(A)

(A)先查毒，后使用(B)使用后，就殺毒

(C)隨便使用(D)禁止使用

103.為了減少計(jì)算機(jī)病毒對(duì)計(jì)算機(jī)系統(tǒng)的破壞，應(yīng)(A)

(A)打開不明身份人的郵件時(shí)先殺毒

(B)把用戶程序和數(shù)據(jù)寫到系統(tǒng)盤上

(C)不使用沒有寫保護(hù)的軟盤

(D)盡可能用軟盤啟動(dòng)計(jì)算機(jī)

104.微軟結(jié)束對(duì)WindowsXP的支持服務(wù)，以下哪項(xiàng)是最好的應(yīng)對(duì)措施(A)

(A)升級(jí)系統(tǒng)至Windows7(B)安裝360安全衛(wèi)士

(C)設(shè)置開機(jī)密碼(D)開啟自動(dòng)更新功能

105.用戶收到了一封可疑的電子郵件，要求用戶提供銀行賬戶及密碼,這是屬

于何種攻擊手段?(A)

(A)釣魚攻擊(B)暗門攻擊

(C)緩存溢出攻擊(D)DDOS攻擊

106.以下關(guān)于“最小特權(quán)”安全管理原則理解正確的是(A)

(A)對(duì)重要的工作進(jìn)行分解，分配給不同人員完成

(B)組織機(jī)構(gòu)內(nèi)的敏感崗位不能由一個(gè)人長(zhǎng)期負(fù)責(zé)

(C)一個(gè)人有且僅有其執(zhí)行崗位所足夠的許可和權(quán)限

(D)防止員工由一個(gè)崗位變動(dòng)到另一個(gè)崗位，累積越來(lái)越多的權(quán)限

107.下列關(guān)于網(wǎng)絡(luò)信息安全說(shuō)法正確的有(D)

(A)在經(jīng)過處理無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的情況下，未經(jīng)被收集者同意，網(wǎng)

絡(luò)運(yùn)營(yíng)者不得向他人提供個(gè)人信息。

(B)網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)對(duì)其收集的用戶信息嚴(yán)格保密

(C)網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)妥善管理用戶信息，無(wú)需建立用戶信息保護(hù)制度

(D)網(wǎng)絡(luò)運(yùn)營(yíng)者不得泄露、篡改、毀損其收集的個(gè)人信息

108.網(wǎng)頁(yè)惡意代碼通常利用(B)來(lái)實(shí)現(xiàn)植入并進(jìn)行攻擊。

(A)拒絕服務(wù)攻擊(B)IE瀏覽器的漏洞

?U盤工具(D)口令攻擊

109.下面，不能有效預(yù)防計(jì)算機(jī)病毒的做法是(B)

(A)定期用防病毒軟件殺毒(B)定時(shí)開關(guān)計(jì)算機(jī)

(C)定期升級(jí)防病毒軟件(D)定期備份重要文件

110,破壞可用性的網(wǎng)絡(luò)攻擊是(C)

(A)入侵者假冒合法用戶進(jìn)行通信

(B)竊聽

(C)向網(wǎng)站發(fā)送大量垃圾信息，使網(wǎng)絡(luò)超載或癱瘓

(D)破譯別人的密碼

111.下列情況中，破壞了數(shù)據(jù)的完整性的攻擊是(C)

(A)假冒他人地址發(fā)送數(shù)據(jù)

(B)數(shù)據(jù)在傳輸中途被破譯

(C)數(shù)據(jù)在傳輸中途被篡改

(D)不承認(rèn)做過信息的遞交行為

112.小明剛認(rèn)識(shí)的網(wǎng)友讓小明提供他的銀行賬號(hào)和身份證復(fù)印件等隱私信息,

他最合適的做法是(D)

(A)提供身份證(B)馬上報(bào)警

(C)告訴網(wǎng)友自己的銀行賬號(hào)和密碼(D)不予理睬

113.以下算法不是散列函數(shù)的是(B)

(A)SHA-1(B)AES(C)SM3(D)MD5

114.可以被數(shù)據(jù)完整性機(jī)制防止的攻擊方式是(B)o

(A)數(shù)據(jù)中途被攻擊者竊聽獲取

(B)數(shù)據(jù)在途中被攻擊者篡改或破壞

(C)假冒源地址或用戶的地址欺騙攻擊

(D)抵賴做過信息的遞交行為

115.下面無(wú)法預(yù)防計(jì)算機(jī)病毒的做法是(B)

(A)給計(jì)算機(jī)安裝瑞星軟件

(B)給軟件加密

(C)用專用的系統(tǒng)盤啟動(dòng)

(D)給計(jì)算機(jī)安裝防火墻軟件

116.年國(guó)家網(wǎng)絡(luò)安全宣傳周活動(dòng)主題是(D)

(A)共建網(wǎng)絡(luò)安全，共享網(wǎng)絡(luò)文明

(B)我身邊的網(wǎng)絡(luò)安全

(C)網(wǎng)絡(luò)安全同擔(dān)，網(wǎng)絡(luò)生活共享

(D)網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民

117.李某將同學(xué)張某的小說(shuō)擅自發(fā)表在網(wǎng)絡(luò)上，該行為(A)

(A)侵犯了張某的著作權(quán)

(B)擴(kuò)大了張某的知名度，應(yīng)該鼓勵(lì)

(C)并未給張某造成直接財(cái)產(chǎn)損失，因此合法

(D)不影響張某在出版社出版該小說(shuō)，因此合法

118.黑客的主要攻擊手段包括(C)

(A)社會(huì)工程攻擊、系統(tǒng)攻擊及技術(shù)攻擊

(B)人類工程攻擊、武力攻擊及技術(shù)攻擊

(C)社會(huì)工程攻擊、蠻力攻擊和技術(shù)攻擊

119.下面哪項(xiàng)不是網(wǎng)絡(luò)釣魚常用手段(B)

(A)利用垃圾郵件

(B)利用計(jì)算機(jī)木馬

(C)利用假冒網(wǎng)上銀行、網(wǎng)上證券網(wǎng)站

(D)利用虛假的電子商務(wù)網(wǎng)站

120.MD5產(chǎn)生的散列值是位(A)

(A)128(B)160(C)64(D)56

121.下列不屬于垃圾郵件過濾技術(shù)的一項(xiàng)是。(A)

(A)軟件模擬技術(shù)⑻黑名單技術(shù)

(C)關(guān)鍵字過濾技術(shù)(D)貝葉斯過濾技術(shù)

122.用戶辦理網(wǎng)站接入服務(wù)手續(xù)，在與網(wǎng)絡(luò)服務(wù)提供商簽訂協(xié)議時(shí)，用戶應(yīng)

當(dāng)提供(A)

(A)真實(shí)身份信息(B)電子郵箱

(C)電話號(hào)碼(D)昵稱

123.下列能夠滿足雙因子認(rèn)證的需求的方法是(B)

(A)用戶名和PIN(B)智能卡和用戶PIN

(C)用戶ID與密碼(D)虹膜掃描和指紋掃描

124.木馬程序一般是指潛藏在用戶電腦中帶有惡意性質(zhì)的(C),利用它可

以在用戶不知情的情況下竊取用戶聯(lián)網(wǎng)電腦上的重要數(shù)據(jù)信息。

(A)計(jì)算機(jī)操作系統(tǒng)(B)木頭做的馬

(C)遠(yuǎn)程控制軟件

125.攻擊者截獲并記錄了從A到B的數(shù)據(jù)，然后又從早些時(shí)候所截獲的數(shù)據(jù)

中提取出信息重新發(fā)往B,稱為(D)

(A)字典攻擊(B)中間人攻擊

(C)強(qiáng)力攻擊(D)重放攻擊

126.可以被數(shù)據(jù)完整性機(jī)制防止的攻擊方式是(A)

(A)數(shù)據(jù)在途中被攻擊者篡改或破壞

(B)數(shù)據(jù)中途被攻擊者竊聽獲取

(C)假冒源地址或用戶的地址欺騙攻擊

(D)抵賴做過信息的遞交行為

127.我們?cè)谏暇W(wǎng)時(shí)可以隨便從互聯(lián)網(wǎng)上下載東西嗎？(A)

(A)不可以，要在老師或家長(zhǎng)的指導(dǎo)下下載

(B)自己有用的就下載

(C)可以

128.第一次出現(xiàn)"HACKER"這個(gè)詞是在(B)

(A)BELL實(shí)驗(yàn)室(B)麻省理工AI實(shí)驗(yàn)室

(C)AT&T實(shí)驗(yàn)室

129.宏病毒是隨著Office軟件的廣泛使用，有人利用高級(jí)語(yǔ)言宏語(yǔ)言編制的

一種寄生于的宏中的計(jì)算機(jī)病毒。(A)

(A)文檔或模板(B)文件夾

(C)應(yīng)用程序(D)具有“隱藏”屬性的文件

130.在Windows系統(tǒng)下觀察到，U盤中原來(lái)沒有回收站，現(xiàn)在多出一個(gè)回收

站來(lái)，則最可能的原因是(D)

(A)u盤壞了(B)被攻擊者入侵

(C)磁盤碎片所致(D)感染了病毒

[2]多選題(共10題，每題1分)

131.有害數(shù)據(jù)通過在信息網(wǎng)絡(luò)中的運(yùn)行，主要產(chǎn)生的危害有(A)

(A)攻擊國(guó)家政權(quán)，危害國(guó)家安全B.破壞社會(huì)治安秩序C.破壞計(jì)算機(jī)信息系統(tǒng)，

造成經(jīng)濟(jì)的社會(huì)的巨大損失

132.計(jì)算機(jī)病毒的特點(diǎn)(A)

(A)傳染性B.可移植性C.破壞性D.可觸發(fā)性

133.計(jì)算機(jī)安全事故原因的認(rèn)定和計(jì)算機(jī)案件的數(shù)據(jù)鑒定(AB)