網絡信息安全考試

網絡信息安全考試（100分）1、姓名【填空題】________________________2、我們在日常生活和工作中，為什么需要定期修改電腦、郵箱、網站的各類密碼？【單選題】（3分）A.遵循國家的安全法律B.降低電腦受損的幾率C.確保不會忘掉密碼D.確保個人數據和隱私安全正確答案:D3、小明使用安裝了Windows操作系統(tǒng)的電腦，同學建議他電腦中重要的資料最好不要保存在C盤中。下列哪個觀點最合理？【單選題】（3分）A.這種說法沒有根據B.文件存儲在C盤容易被系統(tǒng)文件覆蓋C.C盤是默認系統(tǒng)盤，不能存儲其他文件D.C盤最容易遭到木馬病毒的攻擊，而且重裝系統(tǒng)時會刪除C盤上的所有文件，如果備份不及時會造成嚴重影響正確答案:D4、進入21世紀后，信息安全的發(fā)展進入了信息安全保障階段，關于這一階段的主要特點，描述正確的是（）【單選題】（3分）A.安全威脅的主要來源是黑客、恐怖分子、信息戰(zhàn)等B.采取的安全措施主要是數據加密和數字簽名技術C.采取的安全措施主要是加強了操作系統(tǒng)的安全設計D.安全威脅的主要攻擊手段為搭線竊聽、密碼學分析正確答案:A5、應用軟件的數據存儲在數據庫中，為了保證數據安全，應設置良好的數據庫防護策略，以下不屬于數據庫防護策略的是（）【單選題】（3分）A.對存儲的敏感數據進行安全加密B.不使用管理員權限直接連接數據庫系統(tǒng)C.安裝最新的數據庫軟件安全補丁D.定期對數據庫服務器進行重啟以確保數據庫運行良好正確答案:D6、清除磁介質中敏感數據的有效方法是（）【單選題】（3分）A.將敏感數據放入回收箱B.使用消磁機C.使用系統(tǒng)的格式化命令D.使用系統(tǒng)的刪除命令正確答案:B7、以下軟件下載安全建議正確的選項是：（）【單選題】（3分）A.選擇資源豐富的網站下載B.到軟件官方網站下載C.下載完成后直接打開下載的文件D.關閉殺毒軟件，提高下載速度正確答案:B8、以下哪項是釣魚郵件的標志？（）【單選題】（3分）A.該電子郵件包含與顯示的URL不同的超鏈接URLB.該電子郵件包含拼寫錯誤和/或語法錯誤C.該電子郵件會對您施加壓力，采取緊急措施和/或提供個人信息D.上述所有正確答案:D9、客戶來小明上班的公司談業(yè)務，問小明公司內網的WiFi賬號密碼，小明這時最合適的做法是什么？（）【單選題】（3分）A.給他一個公用賬號密碼B.將自己的賬號密碼告訴他C.讓對方使用自己的辦公電腦上網D.禮貌的告訴他，公司的無線網絡需要審批申請正確答案:D10、掃描共享單車二維碼時，要注意什么？（）【單選題】（3分）A.直接掃碼用車，讓付款就付款B.直接掃碼用車，讓下載應用就下載應用C.要查看是否有加貼在單車真二維碼上方的其他二維碼D.直接掃碼用車，讓綁定銀行卡就綁定銀行卡正確答案:C11、下列哪些使用手機的習慣是安全的？（）【單選題】（3分）A.公共場所連入免費Wi-Fi，避免流量超額扣費B.安裝應用軟件時軟件所要的權限都點“允許”C.通訊及支付等敏感APP的權限盡量關閉D.微信中向附近的人顯示自己的地理位置正確答案:C12、下列方法不屬于增強企業(yè)供應鏈安全的基本做法的是（）?！締芜x題】（3分）A.開源軟件檢測B.采購全程評估C.加強對供應商管理和監(jiān)管D.加強本企業(yè)網絡安全的采購資金正確答案:D13、利用電子郵件或者信息服務誘騙用戶采取某種行動(如點擊社交網站上的一個鏈接或者打開一個附件)的一種網絡攻擊方式是指：（）【單選題】（3分）A.垃圾郵件B.釣魚郵件C.詐騙郵件D.郵件炸彈正確答案:B14、怎樣識別郵件中所含鏈接的真實地址？（）【單選題】（3分）A.通過郵件正文顯示的鏈接就可以識別B.通過鏈接標注的字樣來識別C.將鼠標的光標放在鏈接上，就會顯示出鏈接的真實地址D.打開鏈接以確認真實地址正確答案:B15、對于勒索郵件，下列說法正確的是：（）【單選題】（3分）A.勒索郵件就是對你發(fā)起人身攻擊的郵件B.勒索郵件可能帶有附件或鏈接，誘使你點擊從而感染勒索病毒的郵件C.勒索郵件會使你感染勒索病毒，此病毒會使你的電腦癱瘓D.沒有與黑客面對面，所以不會遭受勒索正確答案:B16、關于公共環(huán)境中的免費Wi-Fi，以下說法不正確的是：（）【單選題】（3分）A.盡量不要連接B.要與提供者確認名稱后再連接C.連接時可進行金融操作D.連接時要關閉設備的共享功能正確答案:C17、為防止病毒感染和傳播，日常應用中應做到：()【單選題】（3分）A.安裝公司指定的防病毒軟件B.不點擊或打開來源不明的鏈接和郵件C.保持防病毒軟件病毒庫為最新D.以上都是正確答案:D18、下列哪個網絡安全行為規(guī)范是錯誤的？（）【單選題】（3分）A.申請收發(fā)辦公郵件的移動設備務必開啟密碼解鎖功能，且使用安全系數較高的客戶端（如微軟Outlook、蘋果郵件客戶端）,禁止使用公司規(guī)定以外的郵箱客戶端收發(fā)公司郵件；B.禁止用工作郵箱注冊第三方網站、應用、支付賬戶、游戲賬戶及手機綁定。工作需要注冊除外；C.公司業(yè)務(web端網站、app應用、服務端口、智能硬件設備等)代碼對外發(fā)布及修改需進行安全提測，未經安全審核的產品禁止對外發(fā)布；D.工作中發(fā)現(xiàn)公司的網絡，系統(tǒng)和產品中存在漏洞，不關自己的事，視而不見正確答案:D19、如有人打電話聲稱由于系統(tǒng)維護需要，向你索要計算機系統(tǒng)賬戶密碼時，你應該（）【單選題】（3分）A.予以拒絕B.認真證實對方身份，如員工編號、姓名、密碼，再作決定C.請示上一級部門D.對方確實需要，告訴他正確答案:A20、以下哪種口令不屬于弱口令: （）【單選題】（3分）A.12345678B.Se34!dfgHC.QwerasdfD.axzq8888正確答案:B21、發(fā)現(xiàn)個人計算機中毒后，最佳的做法是: （）【單選題】（3分）A.繼續(xù)辦公B.重裝系統(tǒng)C.保存當前工作，立即拔掉網線并報告給桌面管理人員D.用U盤把同事電腦里的資料拷貝到自己電腦里做備份正確答案:C22、下列關于網絡信息安全說法正確的有（）【多選題】（4分）A.網絡運營者應當對其收集的用戶信息嚴格保密B.網絡運營者應妥善管理用戶信息，無需建立用戶信息保護制度C.網絡運營者不得泄露、篡改、毀損其收集的個人信息D.在經過處理無法識別特定個人且不能復原的情況下，未經被收集者同意，網絡運營者可以向他人提供個人信息正確答案:AC23、以下有關信息安全哪種行為是違法的？（）【多選題】（4分）A.因一時好奇，有針對性的獲取某人的信息B.向不熟知的人透漏他人信息C.轉賣他人信息D.意外獲取信息后，進行保密正確答案:ABC24、以下關于網絡釣魚的說法中，正確的是（）【多選題】（4分）A.網絡釣魚融合了偽裝、欺騙等多種攻擊方式B.網絡釣魚與Web服務沒有關系C.典型的網絡釣魚攻擊都將被攻擊者引誘到一個通過精心設計的釣魚網站上D.網絡釣魚是“社會工程攻擊”是一種形式正確答案:ACD25、以下行為中，屬于威脅計算機網絡安全的因素是（）【多選題】（4分）A.操作員安全配置不當而造成的安全漏洞B.在不影響網絡正常工作的情況下，進行截獲、竊取、破譯以獲得重要機密信息C.安裝非正版軟件D.安裝殺毒軟件正確答案:ABC26、應對操作系統(tǒng)安全漏洞的基本方法是什么？（）【多選題】（4分）A.對默認安裝進行必要的調整B.給所有用戶設置嚴格的口令C.及時安裝最新的安全補丁D.更換到另一種操作系統(tǒng)正確答案:ABC27、日常辦公工作中應遵循以下幾個不要：（）【多選題】（4分）A.不明人員不要過問B.不明鏈接不要點C.不明文件不要下載D.不明郵件不要打開E.不明網站不要訪問正確答案:ABCDE28、如果您認為收到的郵件是一封釣魚郵件，您應該怎么做？【多選題】（4分）A.不要回復信息B.點擊鏈接，以便查看網站C.使系統(tǒng)保持最新狀態(tài)，并安裝最新的防病毒軟件D.將釣魚郵件報告給網絡安全部正確答案:AD29、遠程辦公過程中，有同事分享了工作所需的某APP下載鏈接，下列說法不正確的是：【多選題】（4分）A.同事分享的鏈接是不會有問題的，可以直接點擊進行下載B.去官方網站進行該APP的下載C.直接點擊鏈接下載完成后，將鏈接分享給他人D.所有選項均不正確正確答案:ACD30、使用移動存儲介質時，哪些做法是正確的:【多選題】（4分）A.接入移動存儲介質時應先進行病毒掃描B.使用個人移動存儲介質帶走公司重要