計(jì)算機(jī)一級(jí)《網(wǎng)絡(luò)安全素質(zhì)教育》考試試題大全及答案

計(jì)算機(jī)一級(jí)《網(wǎng)絡(luò)安全素質(zhì)教育》考試試題大全及答案基本要求（一）具有網(wǎng)絡(luò)安全的基礎(chǔ)知識(shí)。（二）了解計(jì)算機(jī)網(wǎng)絡(luò)和網(wǎng)絡(luò)安全的基本概念和法律法規(guī)標(biāo)準(zhǔn)。（三）了解網(wǎng)絡(luò)攻擊的目的、步驟和安全模型。（四）掌握Windows系統(tǒng)安全防護(hù)的措施。（五）

掌握移動(dòng)和智能系統(tǒng)安全防護(hù)的措施。（六）掌握網(wǎng)絡(luò)應(yīng)用安全防護(hù)的措施。（七）掌握常見安全威脅的應(yīng)對(duì)措施。（八）掌握病毒、蠕蟲和木馬的基本概念和基本技術(shù)。（九）掌握典型網(wǎng)絡(luò)安全工具的配置和使用。（十）具有網(wǎng)絡(luò)安全意識(shí)和網(wǎng)絡(luò)行為安全規(guī)范。考試內(nèi)容（一）網(wǎng)絡(luò)安全概述1.計(jì)算機(jī)網(wǎng)絡(luò)定義與分類。2.網(wǎng)絡(luò)安全定義、屬性和發(fā)展階段。3.網(wǎng)絡(luò)安全與保密法律法規(guī)和標(biāo)準(zhǔn)。（二）網(wǎng)絡(luò)攻擊與安全模型1.網(wǎng)絡(luò)攻擊目標(biāo)、步驟、趨勢(shì)與分類。2.典型網(wǎng)絡(luò)安全模型。（三）計(jì)算機(jī)系統(tǒng)安全1.賬戶設(shè)置與管理的方法。2.通過(guò)各種設(shè)置實(shí)現(xiàn)注冊(cè)表安全的方法。3.

策略安全設(shè)置方法。4.三層安全密碼的設(shè)置方法。5.系統(tǒng)補(bǔ)丁和更新的方法。6.文件加密與共享設(shè)置。7.端口概念與開放、關(guān)閉端口設(shè)置方法。8.對(duì)系統(tǒng)和文件進(jìn)行備份與恢復(fù)的方法。（四）移動(dòng)和智能系統(tǒng)安全

1.Android安全威脅與措施。2.IOS安全威脅與措施。3.智能硬件安全威脅與防護(hù)措施。4.

認(rèn)證安全。5.權(quán)限管理與隱私保護(hù)。6.數(shù)據(jù)安全。（五）網(wǎng)絡(luò)應(yīng)用安全1.瀏覽網(wǎng)頁(yè)及網(wǎng)上各種應(yīng)用的安全措施。（1）瀏覽器安全設(shè)置。（2）安全瀏覽網(wǎng)頁(yè)。（3）安全收發(fā)電子郵件。（4）安全使用IM軟件。（5）安全掃描二維碼。2.電子支付安全措施。（1）網(wǎng)上購(gòu)物安全。（2）防范電信詐騙。（3）防范仿冒頁(yè)面。3.

局域網(wǎng)安全設(shè)置方法。（1）簡(jiǎn)單與高級(jí)文件夾共享設(shè)置。（2）網(wǎng)絡(luò)用戶的身份驗(yàn)證。（3）公用文件夾與共享管理。4.無(wú)線網(wǎng)安全設(shè)置方法。（1）無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn)。（2）安全連接Wi-Fi設(shè)置方法。

（3）無(wú)線路由器安全設(shè)置與SSID、MAC地址過(guò)濾。（六）惡意代碼：病毒、蠕蟲、木馬1.計(jì)算機(jī)病毒的概念、特點(diǎn)及防護(hù)措施。2.蠕蟲的概念、傳播過(guò)程及防護(hù)措施，與病毒的區(qū)別。3.木馬的概念、分類機(jī)查殺方法，與病毒的區(qū)別。4.如何做好防御措施。（七）安全工具軟件1.常用個(gè)人防火墻的配置使用。2.常用殺毒軟件的配置和使用。3.常用抓包分析工具的配置和使用?？荚嚪绞缴蠙C(jī)考試，考試時(shí)長(zhǎng)90分鐘，滿分100分（1）選擇題，30題，60分；（2）填空題，10題，20分；（3）判斷題，5題，10分；（4）操作題，5題，10分。單選題1、【題目】CA認(rèn)證中心的主要作用是（）A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)答案:B2、【題目】以下關(guān)于防火墻的設(shè)計(jì)原則說(shuō)法正確的是:A.保持設(shè)計(jì)的簡(jiǎn)單性B.不單單要提供防火墻的功能，還要盡量使用較大的組件C.保留盡可能多的服務(wù)和守護(hù)進(jìn)程，從而能提供更多的網(wǎng)絡(luò)服務(wù)D.一套防火墻就可以保護(hù)全部的網(wǎng)絡(luò)答案:A2、【題目】數(shù)字簽名是用來(lái)作為:A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問(wèn)控制的方法答案：A3、【題目】在WINDOWVSXP中，菜單項(xiàng)名為淺灰色時(shí)，意為本項(xiàng)當(dāng)前（）A.可操作B.不可操作C.沒操作D.已操作答案:B4、【題目】以下不屬于代理服務(wù)技術(shù)優(yōu)點(diǎn)的是可以實(shí)現(xiàn)身份認(rèn)證內(nèi)部地址的屏敲和轉(zhuǎn)換功能C.可以實(shí)現(xiàn)訪問(wèn)控制D.可以防范數(shù)據(jù)驅(qū)動(dòng)侵襲答案:D5、等保定級(jí)、漏掃、滲透測(cè)試屬于()評(píng)估。A.新技術(shù)新業(yè)務(wù)B.網(wǎng)絡(luò)安全/系統(tǒng)檢測(cè)C.數(shù)據(jù)安全管理D.其它答案:B6、新技術(shù)新業(yè)務(wù)清單報(bào)備是()報(bào)備1次。A.每年B.每月C.每半年D.每季度答案:D7、因系統(tǒng)漏洞被問(wèn)責(zé)的個(gè)人，一年內(nèi)被問(wèn)責(zé)()次以上，還將被進(jìn)行行政處分問(wèn)責(zé)。A.2B.3C.4D.5E.6F.7G.8H.91.10答案:C8、IDCISP信息安全管理系統(tǒng)擴(kuò)容須遵循()原則?A三同步B三要求COA流程D根據(jù)實(shí)際情況決定答案:A9、IDC/ISP信息安全管理系統(tǒng)主要監(jiān)管()用戶和()用戶的業(yè)務(wù)?AIDCDNSBDNSCDNCIDCCDNDIDC專線答案:D10、IDC用戶分為()和()兩種?A.提供互聯(lián)網(wǎng)應(yīng)用服務(wù)的用戶專線用戶B.提供互聯(lián)網(wǎng)應(yīng)用服務(wù)的用戶其他用戶C.專線用戶其他用戶D提供互聯(lián)網(wǎng)應(yīng)用服務(wù)的用戶域名用戶答案:B11、活躍日志分為()和()兩種?AIP域名(正確答案)B用戶IPC用戶域名DIDC用戶專線用戶答案:A12、信安系統(tǒng)中錄入的帶寬以()為單位A.TB.GC.MBD.KBA.TB.GC.MBD.KB答案:C13、信安系統(tǒng)基礎(chǔ)數(shù)據(jù)錄入時(shí)，所有的數(shù)字是以()格式形式存在的?A數(shù)字B時(shí)間C其它D文本答案:D13、漏登記系統(tǒng)內(nèi)，主要分為()用戶和()漏登記?A.IDCDNSB.DNSCDNC.IDCCDND.IDC專線答案:D14、下列哪項(xiàng)不是機(jī)房IP段中需要填寫的信息?()A.IP地址使用方式B.使用單位名稱C.起始IP地址D.服務(wù)內(nèi)容(正確答案)答案:D15.聯(lián)通互聯(lián)網(wǎng)信息安全管理系統(tǒng)簡(jiǎn)稱“ISMS”，系統(tǒng)框架主要分為?()A.CU端、AU端、DU端B.CU端、BU端、DU端C.CU端、EU端、DU端D.CU端、FU端、DU端答案:C16.以下哪項(xiàng)不屬于信安系統(tǒng)添加基礎(chǔ)數(shù)據(jù)操作方式?()A.新增B.導(dǎo)入C.變更答案:C二、多選題1.系統(tǒng)發(fā)生漏洞被工信部等上級(jí)主管單位發(fā)現(xiàn)并通報(bào)的，將被公司問(wèn)責(zé)的人包括:A.運(yùn)營(yíng)責(zé)任人B.管理責(zé)任人C.管轄單位分管負(fù)責(zé)人D.合作廠家答案:ABC2.系統(tǒng)漏洞問(wèn)題問(wèn)責(zé)包括以下()形式。A.通報(bào)批評(píng)B.扣罰績(jī)效C.通報(bào)批評(píng)+扣罰績(jī)效D.行政處分答案:ACD3.常規(guī)情況下，專線接入的都是哪些端口的流量?()A.80B.8080C.443D.23答案:ABC4.IP地址段中ip地址的使用方式為?()A專線B動(dòng)態(tài)C靜態(tài)D保存答案:ABC5.IDC/ISP信安系統(tǒng)基礎(chǔ)數(shù)據(jù)錄入時(shí)，哪些項(xiàng)目屬于必填項(xiàng)?()A.IDC/ISP許可證號(hào)B.起始IPC.中止IPD.域名答案:ABC6.下面哪些屬于漏登記系統(tǒng)中出現(xiàn)的漏登記信息?()A.域名漏登記B.IP漏登記C.IP且域名漏登記D.安全責(zé)任人漏登記答案:ABC7.更新基礎(chǔ)數(shù)據(jù)時(shí)，應(yīng)注意哪些?()A.將之前的數(shù)據(jù)導(dǎo)出留存(正確答案)B.將下線的業(yè)務(wù)及時(shí)刪除(正確答案)C.將回收的IP歸還到地址池中，并更新P地址段(正確答案)D.隨意刪除8.對(duì)一個(gè)系統(tǒng)的網(wǎng)絡(luò)安全技術(shù)檢測(cè)一般包括()A.滲透測(cè)試B.掃描測(cè)試C.功能測(cè)試D.基線核查答案:ABD9.對(duì)一個(gè)互聯(lián)網(wǎng)暴露系統(tǒng)在上線前必須做的檢測(cè)是:()。A功能測(cè)試B.滲透測(cè)試C.掃描測(cè)試D.互通測(cè)試答案:BC10.在線業(yè)務(wù)在哪些情況下需啟動(dòng)動(dòng)態(tài)信息安全評(píng)估?()A.上線已達(dá)一年B.技術(shù)實(shí)現(xiàn)方式發(fā)生較大變化C.上線后每半年D.基礎(chǔ)資源配置發(fā)生較大變化E.業(yè)務(wù)功能發(fā)生較大變化F.業(yè)務(wù)用戶規(guī)模發(fā)生較大變化答案:BDEF11.新業(yè)務(wù)信息安全評(píng)估發(fā)起單位為():業(yè)務(wù)信息安全第一責(zé)任單位為():業(yè)務(wù)系統(tǒng)與網(wǎng)絡(luò)安全責(zé)任單位為();信息安全評(píng)估復(fù)審單位為()。A.業(yè)務(wù)引入與運(yùn)營(yíng)單位B.業(yè)務(wù)系統(tǒng)運(yùn)維單位C.網(wǎng)絡(luò)與信息安全部門D.法律部門E.審計(jì)部門答案:ABC12.在線業(yè)務(wù)的()的目的是:發(fā)現(xiàn)是否發(fā)生信息安全事件，以及其基礎(chǔ)資源配置技術(shù)實(shí)現(xiàn)方式、業(yè)務(wù)功能或規(guī)模發(fā)生變化情況:而()的目的是:檢查安全保障措施能力已落地，且能否還可滿足隨著業(yè)務(wù)運(yùn)營(yíng)發(fā)展和新的信息安全風(fēng)險(xiǎn)漏洞出現(xiàn)后的安全保障。A.雙新評(píng)估B.滲透測(cè)試C.核驗(yàn)D.核查答案:CD三、判斷題1.新技術(shù)新業(yè)務(wù)信息安全評(píng)估的業(yè)務(wù)的對(duì)象,目前主要針對(duì)的是基于公用互聯(lián)網(wǎng)、公用通信網(wǎng)內(nèi),面向社會(huì)公眾對(duì)外運(yùn)營(yíng)的具有一定范圍信息傳播性電信業(yè)務(wù)。對(duì)(正確答案)錯(cuò)2.2020年省內(nèi)網(wǎng)絡(luò)與信息安全考核中,還尚未對(duì)日常工作響應(yīng)處置及時(shí)率等能力進(jìn)行考核扣分。對(duì)錯(cuò)(正確答案)3.因?yàn)榫W(wǎng)絡(luò)與信息安全單位為網(wǎng)信安工作總牽頭單位,因此要統(tǒng)管所有的網(wǎng)絡(luò)與信息安全工作。對(duì)錯(cuò)(正確答案)4.新技術(shù)新業(yè)務(wù)信息安全評(píng)估是指在新業(yè)務(wù)上線前進(jìn)行安全評(píng)估,經(jīng)過(guò)評(píng)估上線后的業(yè)務(wù)則完成該項(xiàng)工作,可以不再關(guān)注和進(jìn)行相關(guān)管理。對(duì)錯(cuò)(正確答案)5.數(shù)據(jù)安全管理應(yīng)為貫穿數(shù)據(jù)采集、存儲(chǔ)、傳輸、轉(zhuǎn)移、處理、銷毀等數(shù)據(jù)全生命周期的管理。對(duì)(正確答案)錯(cuò)6.社會(huì)工程學(xué)利用的是社會(huì)科學(xué)和常識(shí)、心理學(xué)、語(yǔ)言學(xué)等,實(shí)際不在網(wǎng)絡(luò)信息安全威脅范疇內(nèi)。對(duì)錯(cuò)(正確答案)7.對(duì)于專線,不使用80、8080、443、8443端口的提供互聯(lián)網(wǎng)應(yīng)用服務(wù)的用戶,不需要錄入到信安系統(tǒng)中。對(duì)錯(cuò)(正確答案)8.信安系統(tǒng)中只需要錄入開通業(yè)務(wù)的用戶占用的P地址,其它地址不需要錄入到機(jī)房?jī)?nèi)。對(duì)錯(cuò)(正確答案)9.信安系統(tǒng)中,對(duì)于專線用戶,若P地址分配,則填寫專線”,若未分配給用戶,則錄入時(shí)填成保留”。對(duì)錯(cuò)(正確答案)10.IDC機(jī)房中的沒有設(shè)備的空機(jī)架信息不需要錄入信安系統(tǒng)。對(duì)錯(cuò)(正確答案)11.IDC/ISP信安系統(tǒng)是基于Linux系統(tǒng)建立的。對(duì)(正確答案)錯(cuò)12.合作類系統(tǒng),為了業(yè)務(wù)發(fā)展需要,可以使用聯(lián)通的LOGO,最好使用聯(lián)通公司名稱作為IP和ICP備案主體。對(duì)錯(cuò)(正確答案)13.為了管理的方便,系統(tǒng)的管理平臺(tái),業(yè)務(wù)平臺(tái)最好都開通互聯(lián)網(wǎng)訪問(wèn)。對(duì)錯(cuò)正確答案)四、填空題一個(gè)合作類的互聯(lián)網(wǎng)暴露系統(tǒng)在上