《2021-2022学年山西省大同市全国计算机等级考试网络安全素质教育真题一卷（含答案）》由会员分享，可在线阅读，更多相关《2021-2022学年山西省大同市全国计算机等级考试网络安全素质教育真题一卷（含答案）（9页珍藏版）》请在金锄头文库上搜索。
1、2021-2022学年山西省大同市全国计算机等级考试网络安全素质教育真题一卷（含答案）学校:_ 班级:_ 姓名:_ 考号:_一、单选题(10题)1.下面能既能实现数据保密性也能实现数据完整性的技术手段是()。A.防火墙技术 B.加密技术 C.访问控制技术 D.防病毒技术2.天网防火墙在默认的规则中，不能实现的功能为：（）。A.通过杀毒来保护系统B.防止用户的个人隐密信息被泄露C.防止外来的蓝屏攻击造成Windows系统崩溃以至死机。D.防止外部机器探测到本机的IP地址，并进一步窃取账号和密码。3.下列情况中，破坏了数据的完整性的攻击是()。A.假冒他人地址发送数据 B.不承认做过信息的递交行为
2、 C.数据在传输中途被篡改 D.数据在传输中途被破译4.入侵者试图占用大量的网络带宽、内存和磁盘空间等，从而达到拒绝服务的目的，这种拒绝服务是（）。A.配置修改型 B.资源消耗型 C.物理破坏型 D.服务利用型5.关于计算机病毒的叙述中，错误的是（）A.一台微机用反病毒软件清除过病毒后，就不会再被传染新的病毒B.计算机病毒也是一种程序C.病毒只有在计算机运行时才会复制并传染D.单机状态的微机，磁盘是传染病毒的主要媒介6.计算机技术和通信技术紧密相结合的产物是()。A.计算机网络 B.计算机系统 C.信息录入系统 D.信息管理系统7.计算机病毒不可能存在于（）。A.电子邮件 B.应用程序 C.W
3、ord文档 D.运算器中8.信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏的属性指的是（）。A.保密性 B.完整性 C.可用性 D.可靠性9.下面有关密钥管理说法错误的是()。A.目前流行的密钥管理方案一般采用层次的密钥设置 B.会话密钥经常改变 C.密钥加密密钥是自动产生的 D.主密钥经常改变10.下面说法错误的是（）。A.所有的操作系统都可能有漏洞B.防火墙也有漏洞C.防火墙只能防止非法的外部网络用户访问内部网络D.不付费使用试用版软件是合法的二、多选题(10题)11.以下哪些行为可能导致操作系统产生安全漏洞()。A.使用破解版的编程工具 B.不安全的编程习惯 C.考虑不周的
4、架构设计 D.编程计算机未安装杀毒软件12.下列属于常用的漏洞扫描工具有()。A.Nessus B.SSS C.Retina D.流光13.以下哪些测试属于白盒测试?()A.代码检查法 B.静态结构分析法 C.符号测试 D.逻辑覆盖法14.在互联网上的计算机病毒呈现出的特点是()。A.与因特网更加紧密地结合利用一切可以利用的方式进行传播B.所有的病毒都具有混合型特征，破坏性大大增强C.因为其扩散极快，不再追求隐蔽性，而更加注重欺骗性D.利用系统漏洞传播病毒E.利用软件复制传播病毒15.下列说法中正确的是：（）。A.服务器的端口号是在一定范围内任选的，客户进程的端口号是预先配置的B.服务器的端口
5、号和客户进程的端口号都是在一定范围内任选的C.服务器的端口号是预先配置的，客户进程的端口是在一定范围内任选的D.服务器的端口号和客户进程的端口号都是预先配置的16.越来越多的人习惯于用手机里的支付宝、微信等付账，因为很方便，但这也对个人财产的安全产生了威胁。以下哪些选项可以有效保护我们的个人财产?（）A.使用手机里的支付宝、微信付款输入密码时避免别人看到。B.支付宝、微信支付密码不设置常用密码C.支付宝、微信不设置自动登录。D.不在陌生网络中使用。17.网络运营者违反网络安全法的规定，有下列行为（）之一的，由有关主管部门责令改正，拒不改正或者情节严重的，处五万元以上五十万元以下罚款，对直接负责
6、的主管人员和其他直接责任人员，处一万元以上十万元以下罚款。A.不按照有关部门的要求对法律、行政法规禁止发布或者传输的信息，采取停止传输、消除等处置措施的B.拒不向公安机关、国家安全机关提供技术支持和协助的C.拒绝、阻碍有关部门依法实施的监督检查的D.拒不向配合公安机关提供技术密码的18.IIS 6.0相对于IIS 5.0安全性有了很大的提高，主要表现在（）。A.虚拟目录中不再允许执行可执行程序。B.IIS 6.0中去除了IISSUBA.dll。C.IIS 6.0中默认禁用了对父目录的访问。D.默认安装被设置为仅安装静态HTML页面显示所需的组件，而不允许动态内容19.安全理论包括()。A.身份
7、认证 B.授权和访问控制 C.审计追踪 D.安全协议20.现在网络购物越来越多，以下哪些措施可以防范网络购物的风险（）。A.核实网站资质及网站联系方式的真伪B.尽量到知名、权威的网上商城购物C.注意保护个人隐私D.不要轻信网上低价推销广告三、多选题(10题)21.下列算法属于Hash算法的有()。A.RSA B.DES C.SHA1 D.MD522.在互联网上的计算机病毒呈现出的特点是()。A.与因特网更加紧密地结合利用一切可以利用的方式进行传播B.所有的病毒都具有混合型特征，破坏性大大增强C.因为其扩散极快，不再追求隐蔽性，而更加注重欺骗性D.利用系统漏洞传播病毒E.利用软件复制传播病毒23
8、.在Windows32位操作系统中，其EXE文件中的特殊标示为（）。A.MZ B.PE C.NE D.LE24.以下()，可能携带恶意代码。A.光盘 B.电子邮件 C.显示器 D.硬盘 E.txt文件25.移动终端的恶意代码的攻击方式分为（）。A.短信息攻击 B.直接攻击手机 C.攻击网关 D.攻击漏洞 E.木马型恶意代码26.任何个人和组织应当对其使用网络的行为负责，不得设立用于()违法犯罪活动的网站、通讯群组，不得利用网络发布涉及实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯罪活动的信息。A.实施诈骗 B.制作或者销售违禁物品 C.制作或者销售管制物品 D.传授犯罪方法27.国家支
9、持网络运营者之间在网络安全信息（）等方面进行合作，提高网络运营者的安全保障能力。A.分析 B.通报 C.应急处置 D.收集28.应用于扫描引擎的核心算法是模式匹配算法，根据扫描机制分，模式匹配算法可以分为()。A.暴力查找算法 B.单模式匹配算法 C.多模式匹配算法 D.KMP算法29.建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施()。A.同步修改 B.同步使用 C.同步建设 D.同步规划30.国家支持（）等教育培训机构开展网络安全相关教育与培训，采取多种方式培养网络安全人才，促进网络安全人才交流。A.中小学校 B.职业学校 C.高等学校 D.企业四、填空
10、题(2题)31.按网络的拓扑结构分类，网络可以分为总结型网络、_和环型网络。32.主密钥用来对_进行加密保护。五、简答题(1题)33.NortonUtilities工具包的功能模块有哪些?六、单选题(0题)34.关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。A.四年 B.两年 C.每年 D.三年参考答案1.B2.A3.C4.B5.A反病毒软件通常是滞后于计算机新病毒的出现，并不能查杀所有种类的病毒6.A7.D8.B9.D10.C11.ABC12.ABCD13.ABCD14.ABDE15.C16.ABCD17.ABC18.ABCD19.ABCD20.ABCD21.CD典型的哈希算法包括 MD2、MD4、MD5 和 SHA-1。22.ABDE23.AB24.ABDE25.ABCDE26.ABCD27.ABCD28.BC29.BCD30.BCD31.星型网络32.辅助主密钥33.【OptimizePerformance】(优化性能)【FindandFixProblems】(发现并解决问题)【SystemMaintenance】(系统维护)34.C
