《2021年甘肃省兰州市全国计算机等级考试网络安全素质教育真题(含答案)》由会员分享，可在线阅读，更多相关《2021年甘肃省兰州市全国计算机等级考试网络安全素质教育真题(含答案)（10页珍藏版）》请在金锄头文库上搜索。
1、2021年甘肃省兰州市全国计算机等级考试网络安全素质教育真题(含答案)学校:_ 班级:_ 姓名:_ 考号:_一、单选题(10题)1.在Linux系统中，显示内核模块的命令是（）。A.lsmod B.LKM C.ls D.mod2.要将图片文件制作成幻灯片，可使用（）菜单中的“设置屏幕保护”命令。A.工具 B.创建 C.修改 D.编辑3.系统更新来自于()。A.WindowsUpdate网站 B.搜狐网站 C.任意其它网站 D.局域网的DNS服务器4.下面属于被动攻击的手段是（）。A.假冒 B.修改信息 C.窃听 D.拒绝服务5.实现验证通信双方真实性的技术手段是()。A.身份认证技术 B.防病
2、毒技术 C.跟踪技术 D.防火墙技术6.下列有关计算机病毒的说法中，错误的是（）。A.计算机病毒可以通过WORD文档进行传播B.用杀毒软件将一片软盘杀毒之后，该软盘仍会再染病毒C.只要安装正版软件，计算机病毒不会感染这台计算机D.计算机病毒在某些条件下被激活之后，才开始起干扰和破坏作用7.网络安全不涉及范围是()。A.加密 B.防病毒 C.硬件技术升级 D.防黑客8.不易被感染上恶意代码的文件是（）。A.COM B.EXE C.TXT D.BOOT9.可审性服务的主要手段是（）。A.加密技术 B.身份认证技术 C.控制技术 D.跟踪技术10.下面不属于访问控制技术的是（）。A.强制访问控制 B
3、.自主访问控制 C.自由访问控制 D.基于角色的访问控制二、多选题(10题)11.下列说法正确的是（）。A.恶意代码是指那些具有自我复制能力的计算机程序，它能影响计算机软件、硬件的正常运行，破坏数据的正确与完整。B.恶意代码是计算机犯罪的一种新的衍化形式C.微机的普及应用是恶意代码产生的根本原因D.计算机软硬件产品的危弱性是恶意代码产生和流行的技术原因12.网络运营者应当按照网络安全等级保护制度的要求，履行（）安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。A.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施B.制定内部安全管理制度和
4、操作规程，确定网络安全负责人，落实网络安全保护责任C.采取数据分类、重要数据备份和加密等措施D.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月13.计算机感染恶意代码后会产生各种现象，以下属于恶意代码现象的是（）。A.文件占用的空间变大 B.发生异常蜂鸣声 C.屏幕显示异常图形 D.主机内的电扇不转14.CA能提供以下哪种证书?()A.个人数字证书 B.SET服务器证书 C.SSL服务器证书 D.安全电子邮件证书15.以下防范智能手机信息泄露的措施有哪几个（）。A.禁用Wi-Fi自动连接到网络功能，使用公共Wi-Fi有可能被盗用资料B.下载软件或游
5、戏时，仔细审核该软件，防止将木马带到手机中C.经常为手机做数据同步备份D.勿见二维码就扫。16.2014年7月，国内安全团队研究了特斯拉ModelS型汽车，发现利用汽车软件里的某个漏洞，可以远程控制车辆，实现开锁、鸣笛、闪灯，可以在汽车行进的过程中远程开启天窗。这个事例告诉我们接入到网络中的设备都存在被黑客攻击的可能性，以下哪些措施可以有效避免接入网络的硬件设备免受网络攻击?（）A.硬件设备不接入到陌生的网络 B.对自身网络设置密码验证 C.硬件设备中安装安全防护软件 D.及时清洁网络设备17.根据黄金老师所讲，网络舆情会涉及到哪几个主要的群体?()A.警察城管 B.医生 C.富商 D.政府官
6、员18.根据网络安全法的规定，任何个人和组织()。A.不得从事非法侵入他人网络、干扰他人网络正常功能等危害网络安全的活动B.不得提供专门用于从事侵入网络、干扰网络正常功能等危害网络安全活动的程序C.明知他人从事危害网络安全的活动的，不得为其提供技术支持D.明知他人从事危害网络安全的活动的，可以为其进行广告推广19.分组密码的设计原则包括（）。A.要有足够大分组长度，n不能过小 B.密钥空间要尽可能大 C.密码算法复杂度足够强 D.密码算法必须非常复杂20.网络运营者应当制定网络安全事件应急预案，及时处置()安全风险，在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向
7、有关主管部门报告。A.系统漏洞 B.网络攻击 C.网络侵入 D.计算机病毒三、多选题(10题)21.宏病毒通常是驻留在文档或宏中，一旦打开这样的文档或模板，就会激活宏病毒，并驻留到（）。A.Word宏 B.Word文档 C.Normal.doc D.Normal.dot E.WORD应用程序22.从恶意代码对抗的角度来看，防治策略必须具备下列准则：()和替代操作。A.拒绝访问能力 B.检测能力 C.控制传播的能力 D.清除能力 E.恢复能力23.任何个人和组织应当对其使用网络的行为负责，不得设立用于()违法犯罪活动的网站、通讯群组，不得利用网络发布涉及实施诈骗，制作或者销售违禁物品、管制物品以
8、及其他违法犯罪活动的信息。A.实施诈骗 B.制作或者销售违禁物品 C.制作或者销售管制物品 D.传授犯罪方法24.以下哪些行为可能导致操作系统产生安全漏洞()。A.使用破解版的编程工具 B.不安全的编程习惯 C.考虑不周的架构设计 D.编程计算机未安装杀毒软件25.以下防范智能手机信息泄露的措施有哪几个（）。A.禁用Wi-Fi自动连接到网络功能，使用公共Wi-Fi有可能被盗用资料B.下载软件或游戏时，仔细审核该软件，防止将木马带到手机中C.经常为手机做数据同步备份D.勿见二维码就扫。26.请分析哪些是病毒、木马，在电子邮件的传播方式?（）A.邮件主题及内容伪造成各式各样(好友的回复邮件、管理员
9、的提醒、热点事件等)B.病毒副本存在邮件附件中，伪装成各种格式的文件引诱用户点击执行，如jpg、do、zip、rar等，但有些时候实际上是exe文件C.将木马代码通过邮件的正文发送过去D.将病毒源文件直接发送给用户。27.网络空间的特点有哪些?()A.跨国性 B.网络数据的可存储性 C.虚拟性 D.低成本性28.根据网络安全法的规定，有下列（）行为之一的，由有关主管部门责令改正，给予警告，拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。A.擅自终止为其产品、服务提供安全维护的B.未按照规定及时告知用户并向有关主管部门报告的C.
10、设置恶意程序的D.对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施的29.黑盒测试法注重于测试软件的功能需求，主要试图发现下列几类错误（）。A.功能不正确或遗漏 B.输入和输出错误 C.初始化和终止错误 D.性能错误30.以下行为中，哪些存在网络安全风险?()A.家用的无线路由器使用默认的用户名和密码B.在多个网站注册的帐号和密码都一样C.在网吧电脑上进行网银转账D.使用可以自动连接其它WIFI的手机APP软件四、填空题(2题)31.ECB全称是_。32.主密钥用来对_进行加密保护。五、简答题(1题)33.试简述防火墙的基本特性。六、单选题(0题)34.在计算机安全所涉及的领域中，由
11、硬件安全不完备所造成的信息泄露、丢失是指()。A.通讯双方的身体安全 B.实体安全 C.系统安全 D.信息安全参考答案1.A2.A3.A4.C5.A6.C7.C8.C9.B10.C主要的访问控制类型有3种模式：自主访问控制（DAC）、强制访问控制（MAC）和基于角色访问控制（RBAC），正确答案C11.ABD12.ABCD13.ABC14.ACD15.ABD16.ABC17.ABCD18.ABC19.ABC20.ABCD21.BD22.ABCDE23.ABCD24.ABC25.ABD26.AB27.ABCD28.ABCD29.ABCD30.ABCD31.Electronic CodeBook32.辅助主密钥33.(1)内部网络和外部网络之间的所有网络数据流都必须经过防火墙。防火墙是代表企业内部网络和外界打交道的服务器，不允许存在任何网络内外的直接连接，所有网络数据流都必须经过防火墙的检查。(2)只有符合安全策略的数据流才能通过防火墙。在防火墙根据事先定义好的过搪规则审查每个数据包，只有符合安全策略要求的数据才允许通过防火墙。(3)防火墙自身应具有非常强的抗攻击免疫力。由于防火墙处于网络边缘，因此要求防火墙自身要具有非常强的抗击入侵功能。34.B
