江蘇省常州市全國計算機等級考試網(wǎng)絡安全素質教育真題(含答案)

江蘇省常州市全國計算機等級考試網(wǎng)絡安全素質教育真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(30題)1.未經(jīng)允許私自闖入他人計算機系統(tǒng)的人，稱為（）。

A.IT精英B.網(wǎng)絡管理員C.黑客D.程序員

2.計算機病毒不具備()。

A.傳染性B.寄生性C.免疫性D.潛伏性

3.選擇AIDA64主界面的（）菜單命令，可以把報告保存為文件。

A.“操作系統(tǒng)”→“進程”B.“工具”→“磁盤測試”C.“報告”→“報告向導”D.“文件”→“設置”

4.訪問控制根據(jù)實現(xiàn)技術不同，可分為三種，它不包括（）。

A.強制訪問控制B.自由訪問控制C.基于角色的訪問控制D.自主訪問控制

5.賬戶為用戶或計算機提供安全憑證，以便用戶和計算機能夠登錄到網(wǎng)絡，并擁有響應訪問域資源的權利和權限。下列關于賬戶設置安全，說法錯誤的是：（）。

A.為常用文檔添加everyone用戶B.禁用guest賬戶C.限制用戶數(shù)量D.刪除未用用戶

6.下面不屬于訪問控制技術的是（）。

A.強制訪問控制B.自主訪問控制C.自由訪問控制D.基于角色的訪問控制

7.下列選項中，屬于計算機病毒特征的是（）。

A.偶發(fā)性B.周期性C.潛伏性D.免疫性

8.它可以保證兩個應用之間通信的保密性和安全性，從而實現(xiàn)安全通信，目前它已經(jīng)成為Internet上保密通信的工業(yè)標準。這種協(xié)議是（）。

A.IPSecB.PGPC.SSLD.SET

9.下列不是計算機病毒的特征的是（）。

A.破壞性和潛伏性B.傳染性和隱蔽性C.寄生性D.多樣性

10.（）是惡意代碼體現(xiàn)其生命力的重要手段。惡意代碼總是通過各種手段把自己傳播出去，到達盡可能多的軟硬件環(huán)境。

A.目的性B.傳播性C.破壞性D.隱蔽性

11.以下關于計算機病毒的特征說法正確的是()。

A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

12.AIDA64共提供了（）個信息模塊。

A.10B.11C.15D.9

13.操作系統(tǒng)中系統(tǒng)還原功能是()。

A.附件中的一個應用程序

B.Word中的一個組件

C.管理數(shù)據(jù)庫系統(tǒng)的一個應用程序

D.操作系統(tǒng)啟動時自動執(zhí)行的一個系統(tǒng)程序

14.Web安全的主要目標是（）。

A.服務器安全B.傳輸安全C.客戶機安全D.以上都是

15.為了減少計算機病毒對計算機系統(tǒng)的破壞，應()。

A.打開不明身份人的郵件時先殺毒B.盡可能用軟盤啟動計算機C.把用戶程序和數(shù)據(jù)寫到系統(tǒng)盤上D.不使用沒有寫保護的軟盤

16.微機感染病毒后，不可能造成（）。

A.引導扇區(qū)數(shù)據(jù)損壞B.鼠標損壞C.某個數(shù)據(jù)文件數(shù)據(jù)丟失D.計算機無法啟動

17.計算機安全屬性不包括（）。

A.保密性B.完整性C.可用性服務和可審性D.語義正確性

18.下列那個口令最不容易被蠕蟲病毒利用()。

A.mikeB.elppaC.dayorangeD.dlayna

19.判斷一個計算機程序是否為病毒的最主要依據(jù)就是看它是否具有()。

A.傳染性B.破壞性C.欺騙性D.隱蔽性和潛伏性

20.下面不屬于主動攻擊的是（）。

A.假冒B.竊聽C.重放D.修改信息

21.（）是惡意代碼的基本特征，是判別一個程序或代碼片段是否為惡意代碼的最重要的特征，也是法律上判斷惡意代碼的標準。

A.目的性B.傳播性C.破壞性D.隱蔽性

22.根據(jù)《網(wǎng)絡安全法》的規(guī)定，()負責統(tǒng)籌協(xié)調網(wǎng)絡安全工作和相關監(jiān)督管理工作。

A.中國電信B.信息部C.國家網(wǎng)信部門D.中國聯(lián)通

23.下列機構中，（）不是全球權威的防病毒軟件評測機構。

A.WildListB.AV-testC.VirusBulletinD.ICSA

24.計算機病毒不具有()。

A.傳播性B.易讀性C.破壞性D.寄生性

25.身份認證的要素不包括（）。A.你擁有什么(Whatyouhave)

B.你知道什么(Whatyouknow)

C.你是什么(Whatyouare)

D.用戶名

26.根據(jù)防火墻的邏輯位置和其所具備的功能，防火墻不包括（）。

A.包過濾防火墻B.應用型防火墻C.路由器防火墻D.子網(wǎng)屏蔽防火墻

27.下面專門用來防病毒的軟件是()。

A.諾頓B.天網(wǎng)防火墻C.DebugD.整理磁盤

28.下面不能有效預防病毒的方法是（）。

A.若是讀U盤，則插入時將該盤設為只讀

B.使用別人的U盤前，先用殺毒軟件檢查

C.平時將自己的U盤放在密封的盒內

D.給別人拷貝文件，先建立虛擬盤，將要拷貝的文件從虛擬盤拷貝給他人，拷完后關機

29.惡意代碼的危害性表現(xiàn)在（）。

A.能造成計算機器件永久性失效

B.影響程序的執(zhí)行破壞用戶數(shù)據(jù)與程序

C.不影響計算機的運行速度

D.不影響計算機的運算結果，不必采取措施

30.包過濾型防火墻一般作用在（）。A.數(shù)據(jù)鏈路層B.網(wǎng)絡層C.傳輸層D.會話層

二、多選題(10題)31.比較法是惡意代碼診斷的重要方法之一，計算機安全防范工作者常用的比較法包括（）。

A.注冊表比較法B.操作系統(tǒng)比較法C.文件比較法D.內存比較法E.中斷比較法

32.U盤病毒通過()，()，()三個途徑來實現(xiàn)對計算機及其系統(tǒng)和網(wǎng)絡的攻擊的。

A.隱藏B.復制C.傳播D.破解

33.黑盒測試法注重于測試軟件的功能需求，主要試圖發(fā)現(xiàn)下列幾類錯誤（）。

A.功能不正確或遺漏B.輸入和輸出錯誤C.初始化和終止錯誤D.性能錯誤

34.網(wǎng)絡運營者為用戶()，在與用戶簽訂協(xié)議或者確認提供服務時，應當要求用戶提供真實身份信息。用戶不提供真實身份信息的，網(wǎng)絡運營者不得為其提供相關服務。

A.辦理網(wǎng)絡接入、域名注冊服務

B.辦理固定電話、移動電話等入網(wǎng)手續(xù)

C.辦理監(jiān)聽業(yè)務

D.為用戶提供信息發(fā)布、即時通訊等服務

35.目前支撐第一代互聯(lián)網(wǎng)技術的運轉的副根服務器分別設在哪些國家?（）

A.瑞典B.美國C.英國D.日本

36.發(fā)展國家信息安全的四項基本原則指的是()。A.堅持自主創(chuàng)新B.堅持重點突破C.堅持支撐發(fā)展D.堅持著眼未來

37.網(wǎng)絡故障管理包括()、()和()等方面內容。

A.性能監(jiān)測B.故障檢測C.隔離D.糾正

38.CSRF攻擊防范的方法有?（）

A.使用隨機TokenB.校驗refererC.過濾文件類型D.限制請求頻率

39.下列說法正確的是（）。

A.公鑰密碼加密、解密密鑰相同

B.公鑰密碼加密、解密密鑰不同

C.公鑰密碼是一種對稱加密體制

D.公鑰密碼是一種非對稱加密體制

40.為了實現(xiàn)網(wǎng)絡安全，可以在（）、（）和（）層次上建立相應的安全體系。

A.物理層安全B.基礎平臺層安全C.應用層安全D.代理層安全

三、判斷題(10題)41.DES的加密和解密可共用一個程序。

A.是B.否

42.文件被感染上惡意代碼之后，其基本特征是文件不能被執(zhí)行。

A.是B.否

43.在打擊網(wǎng)絡犯罪方面，中國和美國沒有共同利益。（）

A.是B.否

44.任何數(shù)據(jù)丟失都是可以恢復的。

A.是B.否

45.政府官員腐敗的接連出鏡，引發(fā)了執(zhí)政公信力危機。（）

A.是B.否

46.計算機感染惡意代碼后，通常會將惡意代碼傳染給操作者。（）

A.是B.否

47.系統(tǒng)引導時屏幕顯示“Missingoperatingsystem”(操作系統(tǒng)丟失)。該故障原因是感染了引導區(qū)型病毒。（）

A.是B.否

48.根據(jù)陸俊教授所講，網(wǎng)絡鏈接帶有意識形態(tài)性。

A.是B.否

49.國家制定并不斷完善網(wǎng)絡安全戰(zhàn)略，明確保障網(wǎng)絡安全的基本要求和主要目標，提出重點領域的網(wǎng)絡安全政策、工作任務和措施。

A.是B.否

50.互聯(lián)網(wǎng)能夠讓社會所有成員平等、公平地分享新的技術發(fā)展所帶來的成果。

A.是B.否

四、簡答題(3題)51.試簡述防火墻的基本特性。

52.VoptXP進行整理時，磁盤驅動器的數(shù)據(jù)示意圖上多了幾種顏色標記，他們的作用分別是?(至少寫出3個)

53.簡述什么是數(shù)據(jù)庫(DB)?什么是數(shù)據(jù)庫系統(tǒng)(DBS)?

參考答案

1.C

2.C

3.C

4.B

5.A

6.C主要的訪問控制類型有3種模式：自主訪問控制（DAC）、強制訪問控制（MAC）和基于角色訪問控制（RBAC），正確答案C

7.C

8.C

9.D

10.B

11.C

12.C

13.A

14.D

15.A

16.B

17.D

18.D

19.A

20.B

21.A

22.C

23.A

24.B

25.D

26.C

27.A

28.C

29.B

30.B

31.ACDE

32.ABC

33.ABCD

34.ABD

35.ABCD

36.ABCD

37.BCD

38.AB

39.BD

40.ABC

41.Y

42.N

43.N

44.N

45.Y

46.N

47.N

48.Y

49.Y

50.N

51.(1)內部網(wǎng)絡和外部網(wǎng)絡之間的所有網(wǎng)絡數(shù)據(jù)流都必須經(jīng)過防火墻。防火墻是代表企業(yè)內部網(wǎng)絡和外界打交道的服務器，不允許存在任何網(wǎng)絡內外的直接連接，所有網(wǎng)絡數(shù)據(jù)流都必須經(jīng)過防火墻的檢查。(2)只有符合安全策略的數(shù)據(jù)流才能通過防火墻。在防火墻根據(jù)事先定義好的過搪規(guī)則審查每個數(shù)據(jù)包，只有符合安全策略要求的數(shù)據(jù)才允許通過防火墻。(3)防火墻自身應具有非常強的抗攻擊免疫力。由于防火墻處于網(wǎng)絡邊緣，因此要求防火墻自身要具有非常強的抗擊入侵功能。

52.棕色表示已分配但不屬于任何文件