2021-2022學年寧夏回族自治區(qū)吳忠市全國計算機等級考試網絡安全素質教育測試卷(含答案)

2021-2022學年寧夏回族自治區(qū)吳忠市全國計算機等級考試網絡安全素質教育測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.下面關于系統(tǒng)更新說法正確的是()。

A.系統(tǒng)更新時間點是可以自行設定的

B.系統(tǒng)更新后，可以不再受病毒的攻擊

C.系統(tǒng)更新只能從微軟網站下載補丁包

D.所有的更新應及時下載安裝，否則系統(tǒng)會崩潰

2.能夠感染EXE，COM文件的病毒屬于（）。

A.網絡型病毒B.蠕蟲型病毒C.文件型病毒D.系統(tǒng)引導型病毒

3.關于系統(tǒng)更新錯誤的說法是（）。

A.系統(tǒng)更新可用從系統(tǒng)更新的選項中執(zhí)行

B.系統(tǒng)更新不等于重新安裝系統(tǒng)

C.系統(tǒng)更新的打開可從開始菜單中的控制面板中找到系統(tǒng)更新圖標，雙擊即可

D.系統(tǒng)更新原則上不會再受計算機病毒的攻擊

4.下面屬于被動攻擊的技術手段是()。

A.搭線竊聽B.重發(fā)消息C.插入偽消息D.拒絕服務

5.下列關于SA說法錯誤的是（）。

A.SA是IP保證和保密機制中最關鍵的概念

B.SA的組合方式可以有傳輸模式和隧道模式

C.一個SA可以實現發(fā)送和接收者之間的雙向通信

D.一旦給定了一個SA，就確定了IPsec要執(zhí)行的處理，如加密和認證等

6.確保信息不暴露給未經授權的實體的屬性指的是()。

A.保密性B.完整性C.可用性D.可靠性

7.軟件盜版是指未經授權對軟件進行復制、仿制、使用或生產。下面不屬于軟件盜版的形式是（）。

A.使用的是計算機銷售公司安裝的非正版軟件B.網上下載的非正版軟件C.自己解密的非正版軟件D.使用試用版的軟件

8.根據《計算機軟件保護條例》，法人或者其他組織的軟件著作權，保護期為()年。

A.100年B.50年C.30年D.10年

9.下列與惡意代碼有關的敘述中，正確的是()。

A.已被感染過的計算機具有對該惡意代碼的免疫性

B.惡意代碼是一個特殊的程序或代碼片段

C.惡意代碼只能通過網絡傳播

D.傳播惡意代碼不是犯罪

10.計算機安全屬性不包括（）。

A.保密性B.完整性C.可用性服務和可審性D.語義正確性

二、多選題(10題)11.如何防范釣魚網站?（）A.通過查詢網站備案信息等方式核實網站資質的真?zhèn)?/p>

B.安裝安全防護軟件

C.警惕中獎、修改網銀密碼的通知郵件、短信，不輕意點擊未經核實的陌生鏈接

D.不在多人共用的電腦上進行金融業(yè)務操作，如網吧等

12.下面是關于常用服務的默認端口的敘述，正確的是：（）。

A.FTP：文件傳輸協(xié)議，默認使用21端口。

B.Telnet:遠程登錄使用25端口。

C.HTTP：超文本傳送協(xié)議，默認打開80端口以提供服務。

D.SMTP：郵件傳送協(xié)議，目標計算機開放的是23端口。

13.下列說法正確的是（）。A.RSA加密、解密密鑰相同B.RSA加密、解密密鑰不同C.RSA是一種對稱加密體制D.RSA是一種非對稱加密體制

14.網絡運營者不得（）其收集的個人信息，未經被收集者同意，不得向他人提供個人信息。但是，經過處理無法識別特定個人且不能復原的除外。

A.泄露B.使用C.毀損D.篡改

15.web安全是一個系統(tǒng)問題，包括服務器安全、web應用服務器安全、web應用程序安全、數據傳輸安全和應用客戶端安全。然而，網絡的規(guī)模和復雜性使web安全問題比通常意義上的Internet安全問題更為復雜。目前的web安全主要分為以下幾個方面?（）

A.保護服務器及其數據的安全;

B.保護服務器和用戶之間傳遞的信息的安全;

C.保護web應用客戶端及其環(huán)境安全;

D.保證有足夠的空間和內存，來確保用戶的正常使用。

16.全球黑客動向呈現（）趨勢。

A.組織越來越擴大化B.行動越來越公開化C.案件越來越頻繁化D.情況越來越復雜化

17.某網站的用戶數據庫泄露，影響數據總共數億條，泄露信息包括用戶名、MD5密碼、密碼提示問題/答案(hash)、注冊IP、生日等。該網站郵箱綁定的其他賬戶也受到波及，如iPhone用戶的AppleID等。發(fā)生此類問題我們應該進行下列哪種措施，避免受到更大損失（）?

A.立即登錄該網站更改密碼B.投訴該網站C.更改與該網站相關的一系列賬號密碼D.不再使用該網站的郵箱

18.請分析，以下哪些是高級持續(xù)性威脅(APT)的特點?()

A.此類威脅，攻擊者通常長期潛伏

B.有目的、有針對性全程人為參與的攻擊

C.一般都有特殊目的(盜號、騙錢財、竊取保密文檔等)

D.不易被發(fā)現

19.網絡故障管理包括()、()和()等方面內容。

A.性能監(jiān)測B.故障檢測C.隔離D.糾正

20.以下關于DDOS攻擊的描述，下列哪些是正確的?（）

A.無需侵入受攻擊的系統(tǒng)，即可導致系統(tǒng)癱瘓

B.以竊取目標系統(tǒng)上的機密信息為目的

C.導致目標系統(tǒng)無法處理正常用戶的請求

D.如果目標系統(tǒng)沒有漏洞，遠程攻擊就不可能成功

三、多選題(10題)21.計算機互連成網絡的目的是要實現網絡資源的共享，按資源的特性分成（）。

A.硬件資源共享B.軟件資源共享C.數據資源共享D.通信資源信道共享E.資金共享

22.以下哪項屬于防范假冒網站的措施()。

A.直接輸入所要登錄網站的網址，不通過其他鏈接進入

B.登錄網站后留意核對所登錄的網址與官方公布的網址是否相符

C.登錄官方發(fā)布的相關網站辨識真?zhèn)?/p>

D.安裝防范ARP攻擊的軟件

23.根據垃圾信息傳播的媒體不同，垃圾信息又可以分為不同的類別，它們分別是（）。

A.垃圾短信息B.垃圾郵件C.即時垃圾信息D.博客垃圾信息E.搜索引擎垃圾信息

24.根據黃金老師所講，網絡輿情會涉及到哪幾個主要的群體?()

A.警察城管B.醫(yī)生C.富商D.政府官員

25.包過濾防火墻可以根據（）、（）和（）條件進行數據包過濾。

A.用戶SIDB.目標IP地址C.源lP地址D.端口號

26.在Unix系統(tǒng)中，關于shadow文件說法正確的是：()。

A.只有超級用戶可以查看B.保存了用戶的密碼C.增強系統(tǒng)的安全性D.對普通用戶是只讀的

27.根據《網絡安全法》的規(guī)定，有下列（）行為之一的，由有關主管部門責令改正，給予警告，拒不改正或者導致危害網絡安全等后果的，處五萬元以上五十萬元以下罰款，對直接負責的主管人員處一萬元以上十萬元以下罰款。

A.擅自終止為其產品、服務提供安全維護的

B.未按照規(guī)定及時告知用戶并向有關主管部門報告的

C.設置惡意程序的

D.對其產品、服務存在的安全缺陷、漏洞等風險未立即采取補救措施的

28.根據功能不同，移動終端主要包括（）和（）兩大類。

A.WinCEB.PalmC.手機D.PDA

29.網站受到攻擊類型有()。

A.DDoSB.SQL注入攻擊C.網絡釣魚D.跨站腳本攻擊

30.垃圾郵件可以分為以下幾種()。

A.信件頭部包含垃圾郵件的特征

B.郵件內容包含垃圾郵件特征

C.使用OpenRelay主機發(fā)送的垃圾郵件

D.無論頭部還是內容都無法提取特征

四、填空題(2題)31.AES的英文全稱是________。

32.ECB全稱是____________。

五、簡答題(1題)33.VoptXP進行整理時，磁盤驅動器的數據示意圖上多了幾種顏色標記，他們的作用分別是?(至少寫出3個)

六、單選題(0題)34.保密數據的保密程度不包含以下哪一種（）。

A.私密B.秘密C.機密D.絕密

參考答案

1.A

2.C

3.D

4.A

5.C

6.A

7.D

8.B

9.B

10.D

11.ABCD

12.AC

13.BD加密和解密使用相同的密鑰叫對稱加密方式，而非對稱加密算法（公鑰加密方式）RSA加密與解密分別用不同的密鑰，公鑰用于加密，私鑰用于解密。

14.ACD

15.ABC

16.ABCD

17.AC

18.ABCD

19.BCD

20.AC

21.ABCD

22.ABC

23.ABCD

24.ABCD

25.BCD

26.ABC