2019專業(yè)技術人員網(wǎng)絡安全知識74分帶答案

....網(wǎng)絡安全知識讀本倒計時：08:22暫停計時、保存草稿并退出一、單項選擇題在下列各題的四個選項中，只有一個答案是符合題目要求的。TOC\o"1-5"\h\zo 【單選題】第（1）題短信口令認證以手機短信形式請求包含（）位隨機數(shù)的動態(tài)口令。 【2分】o A.6o B.5o C.4o D.8本題答案：Ao 【單選題】第（2）題被廣泛應用于網(wǎng)上銀行、電子政務、電子商務等領域的認證是（ ）?！?分】o A.短信口令認證o B.靜態(tài)口令認證o C.動態(tài)口令認證o D.數(shù)字信息認證本題答案：D【單選題】第（3）題主流的動態(tài)口令認證是基于時間同步方式的，每（ ）秒變換一次動態(tài)口令。 [2分】60秒30秒

o C.120秒o D.10秒本題答案：Ao 【單選題】第（4）題以下對于數(shù)據(jù)加密的描述，錯誤的是（ ）。【2分】o A.硬件加密工具直接通過硬件單元對數(shù)據(jù)進行加密o B.ZIP和RAR等壓縮包可以用來加密大文件，壓縮時可以設置密碼o C.光盤加密工具可以防止光盤數(shù)據(jù)被復制，用戶可以給光盤添加密碼o D.光盤加密工具不可以對鏡像文件進行可視化修改，隱藏光盤鏡像文件本題答案：D【2分】【2分】【2分】【2分】o A.對稱密碼和非對稱密碼o B.哈希函數(shù)o C.數(shù)字簽名o D.其他本題答案：Bo 【單選題】第（6）題隨著云計算和云技術的發(fā)展，越來越多的人使用 （）的方式來保存重要資料o A.數(shù)據(jù)加密o B.電子郵箱o C.云備份o D.磁盤拷貝本題答案：C

o 【單選題】第（7）題（）核心思路是在登錄過程中加入不確定因素，使每次登錄過程中傳送的信息都不相同，以提高登錄過程安全性。 【2分】o A. U盾o B.生物特征認證o C.靜態(tài)口令認證o D. OTP本題答案：Do 【單選題】第（8）題以下對于數(shù)據(jù)恢復的描述，錯誤的是（ ）?！?分】o A.數(shù)據(jù)恢復可以解決U盤誤格式化、誤刪除某個文件、計算機硬件出現(xiàn)故障等o B.如果不慎刪除硬盤分區(qū)信息或者誤格式化硬盤，首先應關機，重新開機后，再使用數(shù)據(jù)恢復工具恢復硬盤上的數(shù)據(jù)o C.使用數(shù)據(jù)恢復軟件找回數(shù)據(jù)文件的前提是硬盤中還保留有誤刪除文件的信息和數(shù)據(jù)塊o D.恢復誤刪除的數(shù)據(jù)，可以對要修復的分區(qū)或硬盤進行新的讀寫操作本題答案：Bo 【單選題】第（9）題攻擊者采用顯示IP地址而不是域名的方法來欺騙用戶， 如使用http://50來代替真實網(wǎng)站的域名，這種方法是（）。 【2分】o A.偽造相似域名的網(wǎng)站o B.顯示互聯(lián)網(wǎng)協(xié)議地址（IP地址）而非域名o C.超鏈接欺騙o D.彈出窗口欺騙本題答案：Bo 【單選題】第（10）題根據(jù)已知入侵攻擊的信息來檢測系統(tǒng)中的入侵和攻擊行為，對現(xiàn)有的各種攻擊手段進行分析，建立特征集合，操作時將當前數(shù)據(jù)與特征集合進行比對的檢測是（）。 【2分】o A.異常入侵檢測o B.特征檢測o C.防火墻檢測o D.密碼學檢測本題答案：A■o 【單選題】第（11）題大量消耗網(wǎng)絡資源，常常導致網(wǎng)絡阻塞，嚴重時可能影響大量用戶郵箱的使用的是（）。【2分】o A.郵件地址欺騙o B.垃圾郵件o C.郵件病毒o D.郵件炸彈本題答案：Do 【單選題】第（12）題網(wǎng)絡攻擊者主要利用（）來實現(xiàn)對目標主機的遠程控制。 【2分】o A.木馬o B.病毒o C.設備o D.其他手段本題答案：Ao 【單選題】第（13）題在（）中，公鑰是公開的，而用公鑰加密的信息只有對應的私鑰才能解開。 [2分】o A.對稱密碼算法o B.非對稱密碼算法o C.混合加密o D.私鑰密碼算法本題答案：Bo 【單選題】第（14）題（）年，“棱鏡門”事件在全球持續(xù)發(fā)酵。 【2分】o A.2013o B.2014o C.2015o D.2016本題答案：Ao 【單選題】第（15）題《中華人民共和國網(wǎng)絡安全法》自 （）起施行。 【2分】o A.42681o B.42887o C.42522o D.43040本題答案：Bo 【單選題】第（16）題RBAC是目前國際上流行的先進的安全訪問控制方法，中文名字稱為（ ）。[2分】o A.自主訪問控制

o B.強制訪問控制o C.角色訪問控制o D.身份訪問控制本題答案：C【2分】o 【單選題】第【2分】o A.對稱密碼和非對稱密碼o B.哈希函數(shù)o C.數(shù)字簽名o D.其他本題答案：Ao 【單選題】第（18）題網(wǎng)絡空間存在更加突出的信息安全問題，其核心內涵是（ ）?！?分】o A.信息安全o B.通信保密o C.信息真實o D.信息完整本題答案：ATOC\o"1-5"\h\zo 【單選題】第（19）題信息安全的發(fā)展大致分為（）個階段。 【2分】o A.三o B.四o C.五o D.二

本題答案：Bo 【單選題】第（20）題在（）階段，信息安全的概念產生。 【2分】o A.通信保密階段o B.計算機安全階段o C.信息安全階段o D.信息保障及網(wǎng)絡空間安全階段本題答案：Do 【單選題】第（21）題在打開計算機時，輸入正確的賬號和口令，操作系統(tǒng)認為該用戶為合法用戶，這是（）身份認證?！?分】o A.短信口令認證o B.靜態(tài)口令認證o C.動態(tài)口令認證o D.數(shù)字信息認證本題答案：Bo 【單選題】第（22）題在Windows系統(tǒng)中，系統(tǒng)的文件刪除命令是“Delete”，使用“Delete”刪除文件以后，文件（）?！?分】o A.未被真正刪除o B.已經真正刪除o C.被移動o D.被拷貝本題答案：A

o 【單選題】第（23）題下列對安全超文本傳輸協(xié)議的描述，錯誤的是（ ）?！?分】o A.安全超文本傳輸協(xié)議是HTTP協(xié)議的安全版o B.廣泛用于因特網(wǎng)上安全敏感的通信o C.是用于網(wǎng)上電子銀行簽名和數(shù)字認證的工具o D.安全超文本傳輸協(xié)議是以安全為目標的本題答案：Co 【單選題】第（24）題（）是我國網(wǎng)絡空間安全的綱領性文件。 【2分】o A.《國家網(wǎng)絡空間安全戰(zhàn)略》o B.《中華人民共和國網(wǎng)絡安全法》o C.《數(shù)據(jù)加密標準》o D.《保密系統(tǒng)的通信理論》本題答案：Ao 【單選題】第（25）題（）部門應當統(tǒng)籌協(xié)調有關部門加強網(wǎng)絡安全信息收集、分析和通報工作，按照規(guī)定統(tǒng)一發(fā)布網(wǎng)絡安全監(jiān)測預警信息。 【2分】o A.信息安全o B.網(wǎng)絡運營o C.網(wǎng)絡安全監(jiān)測o D.國家網(wǎng)信本題答案：D二、多項選擇題多項選擇題，在下列每題的四個選項中，有兩個或兩個以上答案是正確的。o o 【多選題】第（5）題身份認證一般依據(jù)（ABCD）來鑒別用戶身份。 【2分】....o o 【多選題】第（1）題數(shù)字資源內容安全是（ABCD）?！?分】....是(ABCD是(ABCD)。［2ABCD)。［2o A.信息內容在政治上是正確的o B.信息內容必須符合國家法律法規(guī)o C.需要符合中華民族優(yōu)良的道德規(guī)范o D.廣義的內容安全還包括信息內容保密、知識產權保護、信息隱藏和隱私保護等諸多方面o 【多選題】第（2）題《網(wǎng)絡空間戰(zhàn)略》整體構建的維護網(wǎng)絡空間和平與安全的 “四項原則”分】o A.尊重維護網(wǎng)絡空間主權o B.和平利用網(wǎng)絡空間o C.依法治理網(wǎng)絡空間o D.統(tǒng)籌網(wǎng)絡安全與發(fā)展o 【多選題】第（3）題以下（ABCD）都屬于非對稱密碼算法。 【2分】o A.背包公鑰密碼算法o B.RSA和Rabin公鑰密碼算法o C.Elgamal公鑰密碼算法o D.橢圓曲線公鑰密碼算法o 【多選題】第（4）題網(wǎng)絡安全問題給互聯(lián)網(wǎng)的健康發(fā)展帶來極大的挑戰(zhàn)，主要體現(xiàn)在（分】o A.針對網(wǎng)絡信息的破壞活動日益嚴重，網(wǎng)絡犯罪案件個數(shù)逐年上升o B.安全漏洞和安全隱患增多，對信息安全構成嚴重威脅o C.黑客攻擊、惡意代碼對重要信息系統(tǒng)安全造成嚴重影響o D.網(wǎng)絡空間環(huán)境日益復雜，危及國家安全o A.用戶的數(shù)字簽名o B.用戶所擁有的東西，如印章、 U盾（USBKey）等o C.用戶所具有的生物特征，如指紋、聲音、虹膜、人臉等o D.用戶所知道的東西，如口令、密鑰等o 【多選題】第（6）題數(shù)據(jù)軟銷毀是指（ABCD）?！?分】o A.通過軟件編程實現(xiàn)對數(shù)據(jù)及其相關信息的反復覆蓋擦除o B.現(xiàn)在常見的數(shù)據(jù)銷毀軟件 ，有BCWipe、Delete等o C.其技術原理是依據(jù)硬盤上的數(shù)據(jù)都是以二進制的“ 1”和“0”形式存儲的o D.數(shù)據(jù)軟銷毀通常采用數(shù)據(jù)覆寫法?，F(xiàn)在常見的數(shù)據(jù)銷毀軟件 ，有BCWipe、Eraser等o 【多選題】第（7）題以下對于垃圾郵件的描述，正確的是（ABCD）。【2分】o A.垃圾郵件是指未經用戶許可就強行發(fā)送到用戶郵箱的電子郵件o B.垃圾郵件一般具有批量發(fā)送的特征o C.垃圾郵件可以分為良性和惡性的o D.接收者打開郵件后運行附件會使計算機中病毒【2分】o 【多選題】第（8）題信息保障及網(wǎng)絡空間安全階段 ，安全的概念發(fā)生了【2分】o A.信息的安全不再局限于信息的保護o B.信息的安全與應用更加緊密o C.美國國防部提出了信息保障的概念o D.人們關注的對象轉向更具本質性的信息本身....o 【多選題】第（9）題數(shù)字簽名技術具有（ABCD）特性。【2分】o A.可信性o B.不可重用性o C.數(shù)據(jù)完整性o D.不可偽造性【2分】o 【多選題】第（10）題攻擊者可以通過【2分】o A.惡意程序o B.遠程控制o C.網(wǎng)絡釣魚o D.社會工程學o 【多選題】第（11）題電子郵件安全威脅主要包括（ABCD）?！?分】o A.郵件地址欺騙o B.垃圾郵件o C.郵件病毒o D.郵件炸彈o 【多選題】第（12）題網(wǎng)絡釣魚攻擊方法和手段包括（ABCD）?！?分】o A.偽造相似域名的網(wǎng)站o B.顯示互聯(lián)網(wǎng)協(xié)議地址（IP地址）而非域名o C.超鏈接欺騙o D.彈出窗口欺騙o 【多選題】第（13）題訪問控制包括的要素有（ABCD）?！?分】o A.主體o B.控制策略o C.用戶o D.客體o 【多選題】第（14）題為了數(shù)據(jù)安全，加密數(shù)據(jù)時應盡量（ABCD）?！?分】o A.加密過程足夠強大并覆蓋整個磁盤o B.加密密鑰足夠長o C.加密密鑰自身的機密性能夠得到保障o D.其他o 【多選題】第（15）題為保障無線局域網(wǎng)安全，使用者可以考慮采?。ˋBCD）保護措施，增強無線網(wǎng)絡使用的安全性（）?！?分】o A.修改admin密碼o B.禁止遠程管理o C.合理放置APo D.不改變默認的用戶口令三、判斷題判斷題，請判斷下列每題的題干表述是否正確。TOC\o"1-5"\h\zo 【判斷題】第（1）題惡意程序最常見的表現(xiàn)形式是病毒和木馬。 【2分】本題答案： 錯o 【判斷題】第（2）題“安全是發(fā)展的前提，發(fā)展是安全的保障?！?【2分】本題答案：對o 【判斷題】第（3）題訪問控制的主體僅指用戶啟動的進程、服務和設備。 【2分】本題答案：錯TOC\o"1-5"\h\zo 【判斷題】第（4）題密碼學是信息安全技術的核心內容。 【2分】本題答案：對o 【判斷題】第（5）題防火墻（Firewall）是指設在本地網(wǎng)絡與外界網(wǎng)絡之間的軟件訪問控制防御系統(tǒng)。 [2分】本題答案：對o 【判斷題】第（6）題如果用戶使用公用計算機上網(wǎng)，而且不想讓瀏覽器記住用戶的瀏覽數(shù)據(jù)，用戶可以有選擇地刪除瀏覽器歷史記錄。 【2分】本題答案：對o 【判斷題】第（7）題省級以上人民政府有關部門在履行網(wǎng)絡安全監(jiān)督管理職責中，發(fā)現(xiàn)網(wǎng)絡存在較大安全風險或者發(fā)生安全事件的， 可以按照規(guī)定的權限和程序對該網(wǎng)絡的運營者的法定代表人或者主要負責人進行懲戒。 [2分】本題答案：錯o 【判斷題】第（8）