《2021-2022学年江西省上饶市全国计算机等级考试网络安全素质教育真题(含答案)》由会员分享，可在线阅读，更多相关《2021-2022学年江西省上饶市全国计算机等级考试网络安全素质教育真题(含答案)（9页珍藏版）》请在金锄头文库上搜索。
1、2021-2022学年江西省上饶市全国计算机等级考试网络安全素质教育真题(含答案)学校:_ 班级:_ 姓名:_ 考号:_一、单选题(10题)1.计算机杀毒时的注意事项不包括（）。A.杀毒前应对重要数据备份 B.杀毒后应及时打补丁 C.杀毒后的U盘要及时封写 D.要及时更新杀毒软件的病毒库2.CIH病毒在每月的()日发作。A.14 B.20 C.26 D.283.造成广泛影响的1988年Morris蠕虫事件，是（）作为其入侵的最初突破点。A.利用操作系统脆弱性 B.利用系统后门 C.利用邮件系统的脆弱性 D.利用缓冲区溢出的脆弱性4.用某种方法伪装消息以隐藏它的内容的过程称为（）。A.数据格式化
2、 B.数据加工 C.数据加密 D.数据解密5.多模式匹配算法的和单模式匹配算法比较，其最根本的特点是（）。A.一遍扫描可以处理多个串 B.速度快 C.采用树形结构组织词典 D.采用二叉树结构组织词典6.木马程序的最大危害在于它对()。A.记录键盘信息 B.窃取用户信息 C.破坏软硬件系统 D.阻塞网络7.下列不属于网络安全的技术是()。A.防火墙 B.加密狗 C.认证 D.防病毒8.使用SnagIt抓取DOS窗口中的内容，一般应切换到（）视图下。A.标准视图 B.传统视图 C.压缩视图 D.网络视图9.计算机病毒最主要的特征是（）。A.破坏性和寄生性 B.传染性和破坏性 C.隐蔽性和传染性 D
3、.破坏性和周期性10.通讯的双方必须承认其接受信息或发送信息的事实，是指信息的（）。A.可靠性 B.不可抵赖性 C.完整性 D.保密性二、多选题(10题)11.以下()，可能携带恶意代码。A.光盘 B.电子邮件 C.显示器 D.硬盘 E.txt文件12.以下行为中，哪些存在网络安全风险?()A.家用的无线路由器使用默认的用户名和密码B.在多个网站注册的帐号和密码都一样C.在网吧电脑上进行网银转账D.使用可以自动连接其它WIFI的手机APP软件13.我们在日常生活中网上支付时，应该采取哪些安全防范措施?()A.保护好自身信息、财产安全，不要相信任何套取账号、USBkey和密码的行为B.网购时到正
4、规、知名的网上商店进行网上支付，交易时确认地址栏内网址是否正确C.从银行官方网站下载安装网上银行、手机银行、安全控件和客户端软件;开通短信口令时，务必确认接收短信手机号为本人手机号D.避免在公共场所或者他人计算机上登录和使用网上银行，退出网上银行时一定要将USBkey拔出14.恶意代码的防治技术总是在与恶意代码的较量中得到发展的。总的来讲，恶意代码的防治技术可以分成四个方面，即（）。A.杀毒软件 B.检测 C.清除 D.免疫 E.预防15.关于恶意代码预防理论体系，F.Cohen提出了四个预防理论模型，它们分别是（）。A.图灵机模型 B.分隔模型 C.流模型 D.限制解释模型 E.基本隔离模型
5、16.网络运营者应当制定网络安全事件应急预案，及时处置()安全风险，在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。A.系统漏洞 B.网络攻击 C.网络侵入 D.计算机病毒17.VPN在公共网上构建虚拟专用网，进行数据通信，可以保证通信过程中的身份认证、数据保密性和数据完整性。VPN采用的安全技术有：（）。A.安全隧道技术 B.密钥管理技术 C.数据包过滤技术 D.用户身份认证技术18.网络运营者为用户()，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。A.办理网络接入
6、、域名注册服务B.办理固定电话、移动电话等入网手续C.办理监听业务D.为用户提供信息发布、即时通讯等服务19.CSRF攻击防范的方法有?（）A.使用随机Token B.校验referer C.过滤文件类型 D.限制请求频率20.下列说法正确的是（）。A.RSA加密、解密密钥相同 B.RSA加密、解密密钥不同 C.RSA是一种对称加密体制 D.RSA是一种非对称加密体制三、多选题(10题)21.下列说法正确的是（）。A.恶意代码是指那些具有自我复制能力的计算机程序，它能影响计算机软件、硬件的正常运行，破坏数据的正确与完整。B.恶意代码是计算机犯罪的一种新的衍化形式C.微机的普及应用是恶意代码产生
7、的根本原因D.计算机软硬件产品的危弱性是恶意代码产生和流行的技术原因22.根据黄金老师所讲，网络舆情的应对策略有哪些?（）A.把握好灾难报道的重心 B.主动设置舆情传播议程 C.选择好信息发布的时机 D.提高新闻发言人水平。23.网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取下列（）措施。A.要求有关部门、机构和人员及时收集、报告有关信息，加强对网络安全风险的监测B.向社会发布网络安全风险预警，发布避免、减轻危害的措施C.组织有关部门、机构和专业人员，对网络安全风险信息进行分析评估，预测事件发生的可能性、影响范围和
8、危害程度D.要求单位和个人协助抓跑嫌犯24.以下哪项属于防范假冒网站的措施()。A.直接输入所要登录网站的网址，不通过其他链接进入B.登录网站后留意核对所登录的网址与官方公布的网址是否相符C.登录官方发布的相关网站辨识真伪D.安装防范ARP攻击的软件25.根据功能不同，移动终端主要包括（）和（）两大类。A.WinCE B.Palm C.手机 D.PDA26.预防数据丢失的最根本的方法是数据的()。A.检测 B.清除 C.备份 D.恢复27.以下哪些属于数据线连接到电脑上的安全风险?（）A.不法分子可能在电脑上看到手机当中的短信内容B.木马或病毒可在手机与电脑中相互感染C.不法分子可通过远控电脑
9、来操作、读取手机敏感信息D.损坏手机使用寿命28.下列属于常用的漏洞扫描工具有()。A.Nessus B.SSS C.Retina D.流光29.CSRF攻击防范的方法有?（）A.使用随机Token B.校验referer C.过滤文件类型 D.限制请求频率30.桌面管理环境是由最终用户的电脑组成，对计算机及其组件进行管理。桌面管理目前主要关注()、()和()方面。A.资产管理 B.软件管理 C.软件派送 D.远程协助四、填空题(2题)31.主密钥用来对_进行加密保护。32._为文件传输协议，是因特网传统的服务之一，主要用来在远程计算机之间进行文件传输，是因特网传递文件最主要的方法。五、简答题
10、(1题)33.试简述防火墙的基本特性。六、单选题(0题)34.下列软件中，（）是智能手机杀毒软件。A.Task Managet B.Clam AV C.KAV Mobile D.rkhunter参考答案1.C2.C3.C4.C5.A6.B7.B8.B9.B10.B11.ABDE12.ABCD13.ABCD14.BCDE15.BCDE16.ABCD17.ABD18.ABD19.AB20.BD加密和解密使用相同的密钥叫对称加密方式，而非对称加密算法（公钥加密方式）RSA加密与解密分别用不同的密钥，公钥用于加密，私钥用于解密。21.ABD22.ABCD23.ABC24.ABC25.CD26.CD27.ABC28.ABCD29.AB30.ACD31.辅助主密钥32.FTP33.(1)内部网络和外部网络之间的所有网络数据流都必须经过防火墙。防火墙是代表企业内部网络和外界打交道的服务器，不允许存在任何网络内外的直接连接，所有网络数据流都必须经过防火墙的检查。(2)只有符合安全策略的数据流才能通过防火墙。在防火墙根据事先定义好的过搪规则审查每个数据包，只有符合安全策略要求的数据才允许通过防火墙。(3)防火墙自身应具有非常强的抗攻击免疫力。由于防火墙处于网络边缘，因此要求防火墙自身要具有非常强的抗击入侵功能。34.C
