《2021-2022学年黑龙江省黑河市全国计算机等级考试网络安全素质教育模拟考试(含答案)》由会员分享，可在线阅读，更多相关《2021-2022学年黑龙江省黑河市全国计算机等级考试网络安全素质教育模拟考试(含答案)（18页珍藏版）》请在金锄头文库上搜索。
1、2021-2022学年黑龙江省黑河市全国计算机等级考试网络安全素质教育模拟考试(含答案)学校:_ 班级:_ 姓名:_ 考号:_一、单选题(10题)1.下面属于主动攻击的技术手段是（）。A.截取数据 B.窃听 C.拒绝服务 D.流量分析2.恶意代码是一种对计算机系统具有破坏性的（）。A.高级语言编译程序 B.汇编语言程序 C.操作系统 D.计算机程序或代码片段3.在文件1.doc上右击，快捷菜单中没有的菜单项是（）。A.添加到压缩文件 B.添加到1.rar C.解压到这里 D.复制4.信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏的属性指的是（）。A.保密性 B.完整性 C.可用性
2、 D.可靠性5.（）是恶意代码的基本特征，是判别一个程序或代码片段是否为恶意代码的最重要的特征，也是法律上判断恶意代码的标准。A.目的性 B.传播性 C.破坏性 D.隐蔽性6.下面不属于访问控制策略的是（）。A.加口令 B.设置访问权限 C.加密 D.角色认证7.下列硬盘分区软件中，功能最为强大的是()。A.PartitionMagic B.NDD C.SmartFdisk D.DOSFDISK8.关于系统还原，错误的说法是（）。A.系统还原不等于重装系统B.系统还原肯定会重新启动计算机C.系统还原的还原点可以自行设定D.系统还原点只能由系统自动生成9.使网络服务器中充斥着大量要求回复的信息，
3、消耗带宽，导致网络或系统停止正常服务，这种攻击称为()。A.拒绝服务 B.文件共享 C.流量分析 D.文件传输10.恶意代码的危害性表现在（）。A.能造成计算机器件永久性失效B.影响程序的执行破坏用户数据与程序C.不影响计算机的运行速度D.不影响计算机的运算结果，不必采取措施二、多选题(10题)11.请分析，以下哪些是高级持续性威胁(APT)的特点?()A.此类威胁，攻击者通常长期潜伏B.有目的、有针对性全程人为参与的攻击C.一般都有特殊目的(盗号、骗钱财、窃取保密文档等)D.不易被发现12.网络运营者为用户()，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实
4、身份信息的，网络运营者不得为其提供相关服务。A.办理网络接入、域名注册服务B.办理固定电话、移动电话等入网手续C.办理监听业务D.为用户提供信息发布、即时通讯等服务13.比较法是恶意代码诊断的重要方法之一，计算机安全防范工作者常用的比较法包括（）。A.注册表比较法 B.操作系统比较法 C.文件比较法 D.内存比较法 E.中断比较法14.下列哪些是商业杀毒软件必备的技术()。A.云安全技术 B.内存检测技术 C.虚拟机技术 D.广谱杀毒技术 E.驱动程序技术15.根据网络安全法的规定，有下列（）行为之一的，由有关主管部门责令改正，给予警告，拒不改正或者导致危害网络安全等后果的，处五万元以上五十万
5、元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。A.擅自终止为其产品、服务提供安全维护的B.未按照规定及时告知用户并向有关主管部门报告的C.设置恶意程序的D.对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施的16.网购已经在我们的生活中无处不在，下列哪些行为有诈骗嫌疑?（）A.拍下商品，付款成功后，告诉其在20天后才能到货B.买家拍货之后不付款要求卖家发货，卖家不发货就以投诉差评威胁新手卖家C.有自称为“淘宝客服”的人索要账户密码D.卖家推荐买家使用支付宝担保交易，保证交易中的安全性。17.全球黑客动向呈现（）趋势。A.组织越来越扩大化 B.行动越来越公开化 C.案件越来
6、越频繁化 D.情况越来越复杂化18.分组密码的设计原则包括（）。A.要有足够大分组长度，n不能过小 B.密钥空间要尽可能大 C.密码算法复杂度足够强 D.密码算法必须非常复杂19.在当前的防病毒软件中，计算机监控技术(实时监控技术)已经形成了包括（）监控在内的多种监控技术。它们协同工作形成的恶意代码防护体系大大增强了预防能力。A.注册表 B.脚本 C.内存 D.邮件 E.文件20.网络运营者收集、使用个人信息，应当遵循（）的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。A.公平 B.正当 C.合法 D.必要三、多选题(10题)21.故障管理知识库的主要作用包
7、括()、()和()。A.实现知识共享 B.实现知识转化 C.避免知识流失 D.提高网管人员素质22.在当前的防病毒软件中，计算机监控技术(实时监控技术)已经形成了包括（）监控在内的多种监控技术。它们协同工作形成的恶意代码防护体系大大增强了预防能力。A.注册表 B.脚本 C.内存 D.邮件 E.文件23.网络运营者收集、使用个人信息，应当遵循（）的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。A.公平 B.正当 C.合法 D.必要24.web安全是一个系统问题，包括服务器安全、web应用服务器安全、web应用程序安全、数据传输安全和应用客户端安全。然而，网络的
8、规模和复杂性使web安全问题比通常意义上的Internet安全问题更为复杂。目前的web安全主要分为以下几个方面?（）A.保护服务器及其数据的安全;B.保护服务器和用户之间传递的信息的安全;C.保护web应用客户端及其环境安全;D.保证有足够的空间和内存，来确保用户的正常使用。25.恶意代码扫描软件由两部分组成：一部分是（），含有经过特别选定的各种恶意代码的特征串;另一部分是（），负责在程序中查找这些特征串。A.升级服务器 B.特征代码库 C.扫描引擎 D.排序算法26.黑客常用的获取关键账户口令的方法有：（）。A.通过网络监听非法得到用户口令 B.暴力破解 C.社工撞库 D.SSL协议数据包
9、分析27.在网络安全领域，社会工程学常被黑客用于（）。A.踩点阶段的信息收集 B.获得目标webshell C.组合密码的爆破 D.定位目标真实信息28.请分析，以下哪些是高级持续性威胁(APT)的特点?()A.此类威胁，攻击者通常长期潜伏B.有目的、有针对性全程人为参与的攻击C.一般都有特殊目的(盗号、骗钱财、窃取保密文档等)D.不易被发现29.网络钓鱼是指攻击者利用伪造的网站或欺骗性的电子邮件进行的网络诈骗活动。以下属于网络钓鱼常见攻击手段的是：（）。A.伪造相似域名的网站 B.显示虚假IP地址而非域名 C.超链接欺骗 D.弹出窗口欺骗30.计算机网络系统中硬件结构中包括（）。A.计算机主
10、机 B.系统软件 C.网络接口 D.传输介质 E.网络连接设备四、填空题(2题)31.AES的英文全称是_。32.按网络的拓扑结构分类，网络可以分为总结型网络、_和环型网络。五、简答题(1题)33.试简述对等网和客户机/服务器网络的特点。六、单选题(0题)34.不是恶意代码流行特征的是（）。A.通过网络传播 B.传染面越来越广 C.新恶意代码越来越多 D.感染WORD文件参考答案1.C2.D3.C4.B5.A6.C访问控制策略是网络安全防范和保护的主要策略，其任务是保证网络资源不被非法使用和非法访问。网络管理员能够通过设置，指定用户和用户组可以访问网络中的哪些服务器和计算机，可以在服务器或计算
11、机上操控哪些程序，以及可以访问哪些目录、子目录、文件等。因此，访问控制策略用于权限设置、用户口令设置、角色认证。7.A8.D9.A10.B11.ABCD12.ABD13.ACDE14.ABCD15.ABCD16.ABC17.ABCD18.ABC19.ABCD20.BCD21.ABC22.ABCD23.BCD24.ABC25.BC26.ABC27.ACD28.ABCD29.ABCD30.ACDE31.Advanced Encryption Standard,即高级加密标准。32.星型网络33.对等网(PeertoPeer)：通常是由很少几台计算机组成的工作组。对等网采用分散管理的方式，网络中的每
12、台计算机既作为客户机又可作为服务器来工作，每个用户都管理自己机器上的资源。客户机/服务器网(Client/Server)：网络的管理工作集中在运行特殊网络操作系统服务器软件的计算机上进行，这台计算机被称为服务器，它可以验证用户名和密码的信息，处理客户机的请求。而网络中其余的计算机则不需要进行管理，而是将请求通过转发器发给服务器。34.D2021-2022学年黑龙江省黑河市全国计算机等级考试网络安全素质教育模拟考试(含答案)学校:_ 班级:_ 姓名:_ 考号:_一、单选题(10题)1.下面属于主动攻击的技术手段是（）。A.截取数据 B.窃听 C.拒绝服务 D.流量分析2.恶意代码是一种对计算机系
13、统具有破坏性的（）。A.高级语言编译程序 B.汇编语言程序 C.操作系统 D.计算机程序或代码片段3.在文件1.doc上右击，快捷菜单中没有的菜单项是（）。A.添加到压缩文件 B.添加到1.rar C.解压到这里 D.复制4.信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏的属性指的是（）。A.保密性 B.完整性 C.可用性 D.可靠性5.（）是恶意代码的基本特征，是判别一个程序或代码片段是否为恶意代码的最重要的特征，也是法律上判断恶意代码的标准。A.目的性 B.传播性 C.破坏性 D.隐蔽性6.下面不属于访问控制策略的是（）。A.加口令 B.设置访问权限 C.加密 D.角色认证7
14、.下列硬盘分区软件中，功能最为强大的是()。A.PartitionMagic B.NDD C.SmartFdisk D.DOSFDISK8.关于系统还原，错误的说法是（）。A.系统还原不等于重装系统B.系统还原肯定会重新启动计算机C.系统还原的还原点可以自行设定D.系统还原点只能由系统自动生成9.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这种攻击称为()。A.拒绝服务 B.文件共享 C.流量分析 D.文件传输10.恶意代码的危害性表现在（）。A.能造成计算机器件永久性失效B.影响程序的执行破坏用户数据与程序C.不影响计算机的运行速度D.不影响计算机的运算结果，不必采取措施二、多选题(10题)11.请分析，以下哪些是高级持续性威胁(APT)的特点?()A.此类威胁，攻击者通常长期潜伏B.有目的、有针对性全程人为参与的攻击C.一般都有特殊目的(盗号、骗钱财、窃取保密文档等)D.不易被发现12.网络运营者为用户()，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息
