《2021-2022学年安徽省滁州市全国计算机等级考试网络安全素质教育测试卷一(含答案)》由会员分享，可在线阅读，更多相关《2021-2022学年安徽省滁州市全国计算机等级考试网络安全素质教育测试卷一(含答案)（9页珍藏版）》请在金锄头文库上搜索。
1、2021-2022学年安徽省滁州市全国计算机等级考试网络安全素质教育测试卷一(含答案)学校:_ 班级:_ 姓名:_ 考号:_一、单选题(10题)1.微机感染病毒后，不可能造成（）。A.引导扇区数据损坏 B.鼠标损坏 C.某个数据文件数据丢失 D.计算机无法启动2.（）程序具有罕见的双程序结构，分为蠕虫部分(网络传播)和病毒部分(感染文件，破坏文件)。A.求职信 B.红色代码(Codered) C.Nimuda D.sql蠕虫王3.下面不属于主动攻击的是（）。A.假冒 B.窃听 C.重放 D.修改信息4.恶意代码为了隐蔽起见，首先依靠它的()实现自身与合法的系统程序连接在一起。A.系统调用部分
2、B.启动部分 C.破坏部分 D.传染部分5.DaemonToolsLite选择了()选项后，若插入一张映像文件光盘，则在系统重启后这张映像光盘就会自动加载。A.自动开始 B.使用中检查 C.自动装载 D.检查更新6.关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。A.四年 B.两年 C.每年 D.三年7.专门感染可执行文件的病毒是()。A.源码型病毒 B.文件型病毒 C.外壳型病毒 D.入侵型病毒8.Winamp媒体播放器不能支持的音频格式为：()。A.M
3、P3 B.MP2 C.XM D.RM129.下列算法不属于访问控制策略的是（）。A.DAC B.MAC C.RBAC D.Kerberos10.VPN的加密手段为：（）。A.具有加密功能的防火墙 B.具有加密功能的路由器 C.VPN内的各台主机对各自的信息进行相应的加密 D.单独的加密设备二、多选题(10题)11.在Unix系统中，关于shadow文件说法正确的是：()。A.只有超级用户可以查看 B.保存了用户的密码 C.增强系统的安全性 D.对普通用户是只读的12.宏病毒通常是驻留在文档或宏中，一旦打开这样的文档或模板，就会激活宏病毒，并驻留到（）。A.Word宏 B.Word文档 C.No
4、rmal.doc D.Normal.dot E.WORD应用程序13.下列哪些选项可以有效保护我们上传到云平台的数据安全?()A.上传到云平台中的数据设置密码B.定期整理清除上传到云平台的数据C.在网吧等不确定网络连接安全性的地点使用云平台D.使用免费或者公共场合WIFI上传数据到云平台14.以下哪些属于数据线连接到电脑上的安全风险?（）A.不法分子可能在电脑上看到手机当中的短信内容B.木马或病毒可在手机与电脑中相互感染C.不法分子可通过远控电脑来操作、读取手机敏感信息D.损坏手机使用寿命15.根据垃圾信息传播的媒体不同，垃圾信息又可以分为不同的类别，它们分别是（）。A.垃圾短信息 B.垃圾邮
5、件 C.即时垃圾信息 D.博客垃圾信息 E.搜索引擎垃圾信息16.下列说法正确的是（）。A.恶意代码是指那些具有自我复制能力的计算机程序，它能影响计算机软件、硬件的正常运行，破坏数据的正确与完整。B.恶意代码是计算机犯罪的一种新的衍化形式C.微机的普及应用是恶意代码产生的根本原因D.计算机软硬件产品的危弱性是恶意代码产生和流行的技术原因17.由于TCP/IP协议的缺陷，可能导致的风险有（）。A.拒绝服务攻击 B.顺序号预测攻击 C.物理层攻击 D.TCP协议劫持入侵18.网络运营者应当按照网络安全等级保护制度的要求，履行（）安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄
6、露或者被窃取、篡改。A.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施B.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任C.采取数据分类、重要数据备份和加密等措施D.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月19.恶意代码可以通过媒介体进行传播，为了切断恶意代码的传染途径，应从()几个方面来预防恶意代码。A.不使用盗版软件 B.不做非法复制 C.经常关机 D.不上非法网站 E.尽量做到专机专用，专盘专用20.国家支持网络运营者之间在网络安全信息（）等方面进行合作，提高网络运营者的安全保障能力。A.分
7、析 B.通报 C.应急处置 D.收集三、多选题(10题)21.CSRF攻击防范的方法有?()A.使用随机Token B.校验referer C.过滤文件类型 D.限制请求频率22.网络故障管理包括()、()和()等方面内容。A.性能监测 B.故障检测 C.隔离 D.纠正23.数据备份系统的基本构成包括（）。A.备份硬件，如磁带库、光盘库 B.备份介质，如磁带、光盘 C.备份管理软件 D.备份策略24.如何防范操作系统安全风险?()A.给所有用户设置严格的口令 B.使用默认账户设置 C.及时安装最新的安全补丁 D.删除多余的系统组件25.Windows 2000安全系统集成以下不同的身份验证技术
8、，包括()。A.Kerberos V5 B.公钥证书 C.NTLM D.软件限制策略26.以下哪些测试属于白盒测试?()A.代码检查法 B.静态结构分析法 C.符号测试 D.逻辑覆盖法27.国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害()的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。A.公共利益 B.网速 C.国计民生 D.国家安全28.比较法是恶意代码诊断的重要方法之一，计算机安全防范工作者常用的比较法包括()。A.注册表比较法 B.操作系统比较法 C.文件比较法 D.内存比
9、较法 E.中断比较法29.恶意代码可以通过媒介体进行传播，为了切断恶意代码的传染途径，应从()几个方面来预防恶意代码。A.不使用盗版软件 B.不做非法复制 C.经常关机 D.不上非法网站 E.尽量做到专机专用，专盘专用30.下列说法正确的是（）。A.恶意代码是指那些具有自我复制能力的计算机程序，它能影响计算机软件、硬件的正常运行，破坏数据的正确与完整。B.恶意代码是计算机犯罪的一种新的衍化形式C.微机的普及应用是恶意代码产生的根本原因D.计算机软硬件产品的危弱性是恶意代码产生和流行的技术原因四、填空题(2题)31.在使用超星阅览器阅读的过程中，使用一些快捷键能让读者阅读时更为舒适，如按空格键或
10、上、下方向键及PageUp、PageDown键可以翻页，按_键可以切换全屏状态。32._是提供给个人电脑使用的网络安全程序。五、简答题(1题)33.试列举四项网络中目前常见的安全威胁，并说明。六、单选题(0题)34.Morris蠕虫病毒，是利用（）。A.缓冲区溢出漏洞 B.整数溢出漏洞 C.格式化字符串漏洞 D.指针覆盖漏洞参考答案1.B2.A“求职信”病毒的蠕虫行为分析：该程序具有罕见的双程序结构，分为蠕虫部分（网络传播）和病毒部分（感染文件、破坏文件）。二者在代码上是独立的两部分。3.B4.B5.C6.C7.B8.D9.D10.C11.ABCD12.BD13.AB14.ABC15.ABCD
11、16.ABD17.ABD18.ABCD19.ABDE20.ABCD21.AB22.BCD23.ABD24.ACD25.ABC26.ABCD27.ACD28.ACDE29.ABDE30.ABD31.Esc32.防火墙33.(每项4分，列出4项即可。如果学生所列的项不在下面的参考答案中，只要符合题意要求，并说明清楚也可。)(1)非授权访问没有预先经过同意，就使用网络或计算机资源被看作非授权访问。(2)信息泄漏或丢失敏感数据在有意或无意中被泄漏出去或丢失。(3)数据完整性以非法手段窃得对数据的使用权，删除、修改、插入或重发某些重要信息，以取得有益于攻击者的响应z恶意添加，修改数据，以干扰用户的正常使用。(4)拒绝服务攻击不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，影响正常用户的使用，甚至使合法用户被排斥而不能进入计算机网络系统或不能得到相应的服务。(5)利用网络传播病毒通过网络传播计算机病毒，其破坏性大大高于单机系统，而且用户很难防范。34.A
