《2021年甘肃省庆阳市全国计算机等级考试网络安全素质教育测试卷一(含答案)》由会员分享，可在线阅读，更多相关《2021年甘肃省庆阳市全国计算机等级考试网络安全素质教育测试卷一(含答案)（9页珍藏版）》请在金锄头文库上搜索。
1、2021年甘肃省庆阳市全国计算机等级考试网络安全素质教育测试卷一(含答案)学校:_ 班级:_ 姓名:_ 考号:_一、单选题(10题)1.用某种方法把伪装消息还原成原有的内容的过程称为（）。A.消息 B.密文 C.解密 D.加密2.下列哪句话是不正确的（）。A.不存在能够防治未来所有恶意代码的软件程序或硬件设备B.现在的杀毒软件能够查杀未知恶意代码C.恶意代码产生在前，防治手段相对滞后D.数据备份是防治数据丢失的重要手段3.下列不属于信息安全管理研究的是（）。A.安全策略研究 B.安全标准研究 C.安全测评研究 D.安全测试研究4.Web安全的主要目标是（）。A.服务器安全 B.传输安全 C.客
2、户机安全 D.以上都是5.关于计算机病毒的叙述，不正确的是（）。A.危害大 B.传播速度快 C.是特殊的计算机部件 D.具有传染性6.网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构()或者安全检测符合要求后，方可销售或者提供。A.认证设备合格 B.安全认证合格 C.认证网速合格 D.认证产品合格7.下面不符合网络道德规范的行为是（）。A.下载网上的驱动程序 B.不付费看NBA篮球赛 C.不付费使用试用版的软件 D.把好朋友和其女友亲吻的照片发布在网上8.有些计算机病毒能隐藏它对计算机的文件或引导扇区的修改，当程序读这些文件或扇区时，这些文件或扇区表现的是未被修
3、改的原貌，这种特性称为计算机病毒的()。A.隐蔽性 B.周期性 C.欺骗性 D.寄生性9.下面为预防计算机病毒，正确的做法是（）。A.一旦计算机染上病毒，立即格式化磁盘B.如果是软盘染上病毒，就扔掉该磁盘C.一旦计算机染上病毒，则重装系统D.尽量用杀毒软件先杀毒，若还不能解决，再想其他办法10.为了防御网络监听，最常用的方法是（）。A.采用专人传送 B.信息加密 C.无线网 D.使用专线传输二、多选题(10题)11.下列算法属于Hash算法的有()。A.RSA B.DES C.SHA1 D.MD512.包过滤防火墙可以根据（）、（）和（）条件进行数据包过滤。A.用户SID B.目标IP地址 C
4、.源lP地址 D.端口号13.以下哪些测试属于白盒测试?()A.代码检查法 B.静态结构分析法 C.符号测试 D.逻辑覆盖法14.以下哪些属于数据线连接到电脑上的安全风险?（）A.不法分子可能在电脑上看到手机当中的短信内容B.木马或病毒可在手机与电脑中相互感染C.不法分子可通过远控电脑来操作、读取手机敏感信息D.损坏手机使用寿命15.安全理论包括()。A.身份认证 B.授权和访问控制 C.审计追踪 D.安全协议16.下列关于恶意代码的叙述中，正确的是（）。A.恶意代码通常是一段可运行的程序B.反病毒软件不能清除所有恶意代码C.恶意代码不会通过网络传染D.恶意代码只能通过软盘传染E.格式化磁盘可
5、清除该盘上的所有恶意代码17.拥有安全软件和安全的配置是安全网站必要的条件。web服务器负责提供内容，调用产生内容的应用程序应用服务器为应用程序提供多种服务，包括数据存储、目录服务、邮件、消息等。而网站的服务器配置中往往存在很多安全问题，攻击者可以使用扫描工具检测到这些问题并加以利用，导致后端系统的攻陷，包括数据库和企业内部网络。常见的安全问题有?（）A.服务器软件未做安全补丁，有缺省密码的缺省的账号B.服务器软件漏洞和错误配置允许列出目录和目录遍历攻击C.不必要的缺省、备份或例子文件，包括脚本、应用程序、配置文件和网页D.不正确的文件和目录权限，不必要的服务被运行，包括内容管理和远程系统管理
6、18.垃圾邮件可以分为以下几种()。A.信件头部包含垃圾邮件的特征B.邮件内容包含垃圾邮件特征C.使用OpenRelay主机发送的垃圾邮件D.无论头部还是内容都无法提取特征19.以下哪些关于网络安全的认识是错误的?()A.电脑病毒防治主要靠软件查杀 B.文件删除后信息就不会恢复 C.网络共享文件是安全的 D.防病毒软件要定期升级20.CSRF攻击防范的方法有?()A.使用随机Token B.校验referer C.过滤文件类型 D.限制请求频率三、多选题(10题)21.下列说法正确的是（）。A.恶意代码是指那些具有自我复制能力的计算机程序，它能影响计算机软件、硬件的正常运行，破坏数据的正确与完
7、整。B.恶意代码是计算机犯罪的一种新的衍化形式C.微机的普及应用是恶意代码产生的根本原因D.计算机软硬件产品的危弱性是恶意代码产生和流行的技术原因22.包过滤防火墙可以根据（）、（）和（）条件进行数据包过滤。A.用户SID B.目标IP地址 C.源lP地址 D.端口号23.发展国家信息安全的四项基本原则指的是()。A.坚持自主创新 B.坚持重点突破 C.坚持支撑发展 D.坚持着眼未来24.Fred Cohen提出的恶意代码防范理论模型包括（）。A.基本隔离模型 B.分隔模型 C.流模型 D.限制解释模型25.网页挂马指的是，不法分子把一个木马程序上传到一个网站里面，然后用木马生成器生成一个网页
8、木马，再加代码使得木马在打开网页时运行!完整过程如下：上传木马-生成网页木马-修改代码使用能自动运行-加载到网站程序中。请分析一下受害者被网页挂马攻击的几个要素?（）A.用户访问了存在挂马链接的网页(主动或被动)B.用户系统上存在漏洞、并且被攻击程序攻击成功C.用户系统上的安全软件没有起作用D.用户清理了电脑中的缓存网页文件26.以下说法错误的是（）。A.计算机不可能因为仅仅读了一封电子邮件而感染恶意代码B.恶意代码不可能损害计算机硬件设备C.计算机不可能因为浏览一个图形文件而染毒D.数据备份和恢复对防范恶意代码无关紧要E.恶意代码防范策略是虚无飘渺的内容27.web安全是一个系统问题，包括服
9、务器安全、web应用服务器安全、web应用程序安全、数据传输安全和应用客户端安全。然而，网络的规模和复杂性使web安全问题比通常意义上的Internet安全问题更为复杂。目前的web安全主要分为以下几个方面?（）A.保护服务器及其数据的安全;B.保护服务器和用户之间传递的信息的安全;C.保护web应用客户端及其环境安全;D.保证有足够的空间和内存，来确保用户的正常使用。28.恶意代码的3个共同特征是()。A.目的性 B.传播性 C.破坏性 D.隐蔽性 E.寄生性29.移动终端恶意代码以移动终端为感染对象，以()和()为平台，通过无线或有线通讯等方式，对移动终端进行攻击，从而造成移动终端异常的各
10、种不良程序代码。A.无线通信网 B.Internet C.Intranet D.计算机网络30.下列算法属于Hash算法的有（）。A.RSA B.DES C.SHA D.MD5四、填空题(2题)31.扫描主要分为_和_两个方面。32.CFB全称是_。五、简答题(1题)33.试列举四项网络中目前常见的安全威胁，并说明。六、单选题(0题)34.计算机病毒的预防技术不包括（）。A.磁盘引导区保护 B.加密可执行程序 C.读写控制技术 D.文件监控技术参考答案1.C2.B3.D4.D5.C6.B7.D8.C9.D10.B11.CD典型的哈希算法包括 MD2、MD4、MD5 和 SHA-1。12.BCD
11、13.ABCD14.ABC15.ABCD16.ABE17.ABCD18.ABCD19.ABC20.AB21.ABD22.BCD23.ABCD24.ABCD25.ABC26.ABCD27.ABC28.ABC29.AD30.CD31.系统扫描、网络扫描32.Cipher feedback (密文反馈模式)33.(每项4分，列出4项即可。如果学生所列的项不在下面的参考答案中，只要符合题意要求，并说明清楚也可。)(1)非授权访问没有预先经过同意，就使用网络或计算机资源被看作非授权访问。(2)信息泄漏或丢失敏感数据在有意或无意中被泄漏出去或丢失。(3)数据完整性以非法手段窃得对数据的使用权，删除、修改、插入或重发某些重要信息，以取得有益于攻击者的响应z恶意添加，修改数据，以干扰用户的正常使用。(4)拒绝服务攻击不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，影响正常用户的使用，甚至使合法用户被排斥而不能进入计算机网络系统或不能得到相应的服务。(5)利用网络传播病毒通过网络传播计算机病毒，其破坏性大大高于单机系统，而且用户很难防范。34.D
