《2022年辽宁省锦州市全国计算机等级考试网络安全素质教育测试卷(含答案)》由会员分享，可在线阅读，更多相关《2022年辽宁省锦州市全国计算机等级考试网络安全素质教育测试卷(含答案)（9页珍藏版）》请在金锄头文库上搜索。
1、2022年辽宁省锦州市全国计算机等级考试网络安全素质教育测试卷(含答案)学校:_ 班级:_ 姓名:_ 考号:_一、单选题(10题)1.使用FTP导出站点地址薄的两种输出格式为：()。A.“ASURL”和“FullSiteinfo”B.“URL”和“FullSite”C.“ASURL”和“FullSite”D.“URL”和“FullSiteinfo”2.下列选项中，不属于恶意代码特征的是（）。A.破坏性 B.潜伏性 C.免疫性 D.传染性3.下面关于防火墙说法正确的是（）。A.防火墙必须由软件以及支持该软件运行的硬件系统构成B.防火墙的功能是防止把网外未经授权的信息发送到内网C.任何防火墙都能准
2、确的检测出攻击来自哪一台计算机D.防火墙的主要支撑技术是加密技术4.下面属于被动攻击的技术手段是（）。A.病毒攻击 B.重发消息 C.流量分析 D.拒绝服务5.下面不属于被动攻击的是()。A.篡改 B.窃听 C.流量分析 D.密码破译6.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这种攻击称为()。A.拒绝服务 B.文件共享 C.流量分析 D.文件传输7.下列不属于网络安全的技术是()。A.防火墙 B.加密狗 C.认证 D.防病毒8.信息安全应急响应，是指一个组织为了应对各种安全意外事件的发生所采取的防范措施，既包括预防性措施，也包括事件发生后的应对措施。应急
3、响应方法和过程并不是唯一的，通常应急响应管理过程为：()。A.准备、检测、遏制、根除、恢复和跟踪总结B.准备、检测、遏制、根除、跟踪总结和恢复C.准备、检测、遏制、跟踪总结、恢复和根除D.准备、检测、遏制、恢复、跟踪总结和根除9.根据网络安全法的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估，法律、行政法规另有规定的，依照其规定。A.境外存储 B.外部存储器储存 C.第三方存储 D.境内存储10.下面不属于可控性的技术是()。A.口令 B.授权核查 C.
4、I/O控制 D.登陆控制二、多选题(10题)11.攻击者提交请求 OLE DB Provider for ODBC Drivers错误80040e1，能够说明该网站：（）。A.数据库为Access B.网站服务程序没有对id进行过滤 C.数据库表中有个字段名为id D.该网站存在SQL注入漏洞12.计算机互连成网络的目的是要实现网络资源的共享，按资源的特性分成()。A.硬件资源共享 B.软件资源共享 C.数据资源共享 D.通信资源信道共享 E.资金共享13.下列说法正确的是（）。A.公钥密码加密、解密密钥相同B.公钥密码加密、解密密钥不同C.公钥密码是一种对称加密体制D.公钥密码是一种非对称加
5、密体制14.为了防治垃圾邮件，常用的方法有：（）。A.避免随意泄露邮件地址。 B.定期对邮件进行备份。 C.借助反垃圾邮件的专门软件。 D.使用邮件管理、过滤功能。15.下列算法属于Hash算法的有（）。A.RSA B.DES C.SHA D.MD516.拥有安全软件和安全的配置是安全网站必要的条件。web服务器负责提供内容，调用产生内容的应用程序应用服务器为应用程序提供多种服务，包括数据存储、目录服务、邮件、消息等。而网站的服务器配置中往往存在很多安全问题，攻击者可以使用扫描工具检测到这些问题并加以利用，导致后端系统的攻陷，包括数据库和企业内部网络。常见的安全问题有?（）A.服务器软件未做安
6、全补丁，有缺省密码的缺省的账号B.服务器软件漏洞和错误配置允许列出目录和目录遍历攻击C.不必要的缺省、备份或例子文件，包括脚本、应用程序、配置文件和网页D.不正确的文件和目录权限，不必要的服务被运行，包括内容管理和远程系统管理17.以下行为中，哪些存在网络安全风险?()A.家用的无线路由器使用默认的用户名和密码B.在多个网站注册的帐号和密码都一样C.在网吧电脑上进行网银转账D.使用可以自动连接其它WIFI的手机APP软件18.访问控制矩阵(Access Control Matrix)是最初实现访问控制机制的概念模型，以二维矩阵规定主体和客体的访问权限。那么明确访问权限是相当重要的工作，在Win
7、dows系统对文件的访问权限一般包括：（）。A.修改 B.执行 C.读取 D.写入19.在Windows32位操作系统中，其EXE文件中的特殊标示为（）。A.MZ B.PE C.NE D.LE20.下列属于密码理论的是（）。A.数据加密 B.消息摘要 C.数字签名 D.密钥管理三、多选题(10题)21.以下哪些关于网络安全的认识是错误的?()A.电脑病毒防治主要靠软件查杀 B.文件删除后信息就不会恢复 C.网络共享文件是安全的 D.防病毒软件要定期升级22.现行重要的信息安全法律法规包括以下：（）。A.计算机信息系统安全保护等级划分准则B.中华人民共和国电子签名法C.商用密码管理条例D.中华人
8、民共和国保守国家秘密法23.发展国家信息安全的四项基本原则指的是()。A.坚持自主创新 B.坚持重点突破 C.坚持支撑发展 D.坚持着眼未来24.以下内容，()是形成反病毒产品地缘性的主要原因。A.恶意代码编制者的性格B.特定的操作系统或者流行软件环境C.定向性攻击和条件传播D.编制者的生活空间E.恶意代码的编制工具25.请分析，以下哪些是高级持续性威胁(APT)的特点?()A.此类威胁，攻击者通常长期潜伏B.有目的、有针对性全程人为参与的攻击C.一般都有特殊目的(盗号、骗钱财、窃取保密文档等)D.不易被发现26.公开密钥基础设施(PKl)由以下哪几部分组成：（）。A.认证中心;注册中心 B.
9、质检中心 C.咨询服务 D.证书持有者;用户;证书库27.以下哪些选项是关于浏览网页时存在的安全风险：（）。A.网络钓鱼 B.隐私跟踪 C.数据劫持 D.网页挂马28.以下选项中，哪些是数字签名机制能够实现的目标：（）。A.接受者能够核实发送者对信息的签名B.发送者不能抵赖对信息的签名C.接受者不能伪造对信息的签名D.发送者能够确定接受者收到信息29.现在的智能设备能直接收集到身体相应信息，比如我们佩戴的手环收集个人健康数据。以下哪些行为可能造成个人信息泄露?()A.将手环外借他人 B.接入陌生网络 C.手环电量低 D.分享跑步时的路径信息30.Fred Cohen提出的恶意代码防范理论模型包
10、括（）。A.基本隔离模型 B.分隔模型 C.流模型 D.限制解释模型四、填空题(2题)31.TLS全称是_。32.在使用超星阅览器阅读的过程中，使用一些快捷键能让读者阅读时更为舒适，如按空格键或上、下方向键及PageUp、PageDown键可以翻页，按_键可以切换全屏状态。五、简答题(1题)33.创建Foxmail地址簿，使用Foxmail发送邮件给一组人六、单选题(0题)34.篡改信息攻击破坏信息的（）。A.可靠性 B.可用性 C.完整性 D.保密性参考答案1.A2.C3.A4.C5.A6.A7.B8.A9.D10.C11.ABCD12.ABCD13.BD14.ACD15.CD16.ABCD17.ABCD18.ABCD19.AB20.ABCD21.ABC22.BCD23.ABCD24.BCE25.ABCD26.AD27.ABCD28.ABC29.ABD30.ABCD31.安全传输层协议32.Esc33.第一、在邮件编辑器中，您也可以单击“收信人”按钮，将会弹出一个“选择地址”对话框。把左边的组添加到“收件人”框中，然后点击“确定”。第二、在地址簿中，您可以选中一个组，然后点击工具栏上的发送邮件按钮，即可打开邮件编辑器，而且“收信人”一栏内已经填上了您所选的组的名字，这个邮件就可发给组中的所有人了。34.C
