《2021-2022学年黑龙江省哈尔滨市全国计算机等级考试网络安全素质教育真题二卷(含答案)》由会员分享，可在线阅读，更多相关《2021-2022学年黑龙江省哈尔滨市全国计算机等级考试网络安全素质教育真题二卷(含答案)（9页珍藏版）》请在金锄头文库上搜索。
1、2021-2022学年黑龙江省哈尔滨市全国计算机等级考试网络安全素质教育真题二卷(含答案)学校:_ 班级:_ 姓名:_ 考号:_一、单选题(10题)1.恶意代码的基本特点（）。A.目的性、传播性、破坏性 B.传播性、破坏性、易读性 C.潜伏性、破坏性、易读性 D.传播性、潜伏性、安全性2.病毒采用的触发方式中不包括（）。A.日期触发 B.鼠标触发 C.键盘触发 D.中断调用触发3.下面不属于网络钓鱼行为的是（）。A.以银行升级为诱饵，欺骗客户点击金融之家进行系统升级B.黑客利用各种手段，可以将用户的访问引导到假冒的网站上C.用户在假冒的网站上输入的信用卡号都进入了黑客的银行D.网购信息泄露，财
2、产损失4.描述数字信息的接受方能够准确的验证发送方身份的技术术语是（）。A.加密 B.解密 C.对称加密 D.数字签名5.下面有关入侵目的说法错误的是()。A.执行进程 B.获取文件和数据 C.获取超级用户权限 D.娱乐6.下面属于主动攻击的技术手段是()。A.病毒攻击 B.窃听 C.密码破译 D.流量分析7.恶意代码是（）。A.被损坏的程序 B.硬件故障 C.一段特制的程序或代码片段 D.芯片霉变8.下面为预防计算机病毒，不正确的做法是（）。A.一旦计算机染上病毒，立即格式化磁盘B.尽量不要让他人使用自己的计算机，尤其是不能让其带他的程序盘来运行C.不轻易下载不明的软件D.要经常备份重要的数
3、据文件9.计算机染上病毒后不可能出现的现象是（）。A.系统出现异常启动或经常死机 B.程序或数据突然丢失 C.磁盘空间变小 D.电源风扇的声音突然变大10.下面关于计算机病毒说法错误的是（）。A.病毒可以直接或间接执行 B.通过杀毒软件可以找到病毒的文件名 C.病毒属于主动攻击 D.计算机病毒的攻击有激发条件二、多选题(10题)11.某网站的用户数据库泄露，影响数据总共数亿条，泄露信息包括用户名、MD5密码、密码提示问题/答案(hash)、注册IP、生日等。该网站邮箱绑定的其他账户也受到波及，如iPhone用户的AppleID等。发生此类问题我们应该进行下列哪种措施，避免受到更大损失（）?A.
4、立即登录该网站更改密码 B.投诉该网站 C.更改与该网站相关的一系列账号密码 D.不再使用该网站的邮箱12.网络故障管理包括()、()和()等方面内容。A.性能监测 B.故障检测 C.隔离 D.纠正13.安全理论包括()。A.身份认证 B.授权和访问控制 C.审计追踪 D.安全协议14.网购已经在我们的生活中无处不在，下列哪些行为有诈骗嫌疑?（）A.拍下商品，付款成功后，告诉其在20天后才能到货B.买家拍货之后不付款要求卖家发货，卖家不发货就以投诉差评威胁新手卖家C.有自称为“淘宝客服”的人索要账户密码D.卖家推荐买家使用支付宝担保交易，保证交易中的安全性。15.在Windows32位操作系统
5、中，其EXE文件中的特殊标示为（）。A.MZ B.PE C.NE D.LE16.根据黄金老师所讲，网络发言人的“六不要”包括哪些内容?（）A.不要提供不确定的信息 B.不要和记者作无谓争论 C.不要有对抗的心理 D.不要居高临下17.从恶意代码对抗的角度来看，防治策略必须具备下列准则：()和替代操作。A.拒绝访问能力 B.检测能力 C.控制传播的能力 D.清除能力 E.恢复能力18.故障管理知识库的主要作用包括（）、（）和（）。A.实现知识共享 B.实现知识转化 C.避免知识流失 D.提高网管人员素质19.网络热点事件的类型包括以下哪些方面?（）A.有关百姓民生 B.有关政府领导 C.有关国家
6、利益 D.有关伦理道德20.根据网络安全法的规定，有下列（）行为之一的，由有关主管部门责令改正，给予警告，拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。A.擅自终止为其产品、服务提供安全维护的B.未按照规定及时告知用户并向有关主管部门报告的C.设置恶意程序的D.对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施的三、多选题(10题)21.针对暴力破解攻击，网站后台常用的安全防护措施有哪些?（）A.拒绝多次错误登录请求 B.修改默认的后台用户名 C.检测cookiereferer的值 D.过滤特殊字符串22.根据陆俊教
7、授所讲，网络信息意识形态冲突有哪些表现?（）A.文化冲突 B.宗教冲突 C.价值观冲突 D.政治观念冲突23.根据网络安全法的规定，关键信息基础设施的运营者应当履行（）安全保护义务。A.设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查B.对重要系统和数据库进行容灾备份C.制定网络安全事件应急预案，并定期进行演练D.定期对从业人员进行网络安全教育、技术培训和技能考核24.不属于清除软、硬盘上恶意代码的方法是（）。A.格式化软盘 B.对CMOS进行放电 C.启动计算机 D.格式化硬盘 E.使用杀毒软件25.如何防范钓鱼网站?（）A.通过查询网站备案信息等方式核实网
8、站资质的真伪B.安装安全防护软件C.警惕中奖、修改网银密码的通知邮件、短信，不轻意点击未经核实的陌生链接D.不在多人共用的电脑上进行金融业务操作，如网吧等26.以下哪些属于数据线连接到电脑上的安全风险?（）A.不法分子可能在电脑上看到手机当中的短信内容B.木马或病毒可在手机与电脑中相互感染C.不法分子可通过远控电脑来操作、读取手机敏感信息D.损坏手机使用寿命27.如何防范操作系统安全风险?()A.给所有用户设置严格的口令 B.使用默认账户设置 C.及时安装最新的安全补丁 D.删除多余的系统组件28.CSRF攻击防范的方法有?()A.使用随机Token B.校验referer C.过滤文件类型
9、D.限制请求频率29.国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害()的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。A.公共利益 B.网速 C.国计民生 D.国家安全30.我们在日常生活中网上支付时，应该采取哪些安全防范措施?()A.保护好自身信息、财产安全，不要相信任何套取账号、USBkey和密码的行为B.网购时到正规、知名的网上商店进行网上支付，交易时确认地址栏内网址是否正确C.从银行官方网站下载安装网上银行、手机银行、安全控件和客户端软件;开通短信口令时，务必确认接收短信
10、手机号为本人手机号D.避免在公共场所或者他人计算机上登录和使用网上银行，退出网上银行时一定要将USBkey拔出四、填空题(2题)31._为文件传输协议，是因特网传统的服务之一，主要用来在远程计算机之间进行文件传输，是因特网传递文件最主要的方法。32.TLS全称是_。五、简答题(1题)33.NortonUtilities工具包的功能模块有哪些?六、单选题(0题)34.下面属于主动攻击的技术手段是()。A.嗅探 B.信息收集 C.密码破译 D.信息篡改参考答案1.A2.B3.D4.D5.D6.A7.C8.A9.D10.B11.AC12.BCD13.ABCD14.ABC15.AB16.ABCD17.ABCDE18.ABC19.ABCD20.ABCD21.AB22.ABCD23.ABCD24.BCE25.ABCD26.ABC27.ACD28.AB29.ACD30.ABCD31.FTP32.安全传输层协议33.【OptimizePerformance】(优化性能)【FindandFixProblems】(发现并解决问题)【SystemMaintenance】(系统维护)34.D
