《2022-2023学年辽宁省葫芦岛市全国计算机等级考试网络安全素质教育真题二卷(含答案)》由会员分享，可在线阅读，更多相关《2022-2023学年辽宁省葫芦岛市全国计算机等级考试网络安全素质教育真题二卷(含答案)（9页珍藏版）》请在金锄头文库上搜索。
1、2022-2023学年辽宁省葫芦岛市全国计算机等级考试网络安全素质教育真题二卷(含答案)学校:_ 班级:_ 姓名:_ 考号:_一、单选题(10题)1.信源识别是指()。A.验证信息的发送者是真正的，而不是冒充的B.验证信息的接受者是真正的，而不是冒充的C.验证信息的发送的过程消息未被篡改D.验证信息的发送过程未被延误2.从事电子商务活动过程中，使用哪种技术可以确认信息未被破坏或篡改（）?A.消息摘要 B.数字证书 C.数字时间戳 D.防火墙3.根据网络安全法的规定，国家实行网络安全（）保护制度。A.等级 B.分层 C.结构 D.行政级别4.AIDA64共提供了（）个信息模块。A.10 B.11
2、 C.15 D.95.关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订（），明确安全和保密义务与责任。A.保密合同 B.安全服务合同 C.安全保密协议 D.安全责任条款6.下列与恶意代码有关的叙述中，正确的是()。A.已被感染过的计算机具有对该恶意代码的免疫性B.恶意代码是一个特殊的程序或代码片段C.恶意代码只能通过网络传播D.传播恶意代码不是犯罪7.国家建立和完善网络安全标准体系。()和国务院其他有关部门根据各自的职责，组织制定并适时修订有关网络安全管理以及网络产品、服务和运行安全的国家标准、行业标准。A.电信研究机构 B.国务院标准化行政主管部门 C.网信部门 D.电信
3、企业8.通过网络进行病毒传播的方式不包括（）。A.文件传输 B.电子邮件 C.数据库文件 D.网页9.门禁系统属于()系统中的一种安防系统。A.智能强电 B.智能弱电 C.非智能强电 D.非智能弱电10.认证技术不包括（）。A.消息认证 B.身份认证 C.权限认证 D.数字签名二、多选题(10题)11.移动终端的恶意代码的攻击方式分为（）。A.短信息攻击 B.直接攻击手机 C.攻击网关 D.攻击漏洞 E.木马型恶意代码12.按照2006年市场份额的高低，四大智能手机操作系统分别为（）。A.Windwos XP B.Symbian C.Windows Mobile D.Linux E.Palm1
4、3.CSRF攻击防范的方法有?（）A.使用随机Token B.校验referer C.过滤文件类型 D.限制请求频率14.根据黄金老师所讲，网络舆情会涉及到哪几个主要的群体?()A.警察城管 B.医生 C.富商 D.政府官员15.下列哪些是商业杀毒软件必备的技术()。A.云安全技术 B.内存检测技术 C.虚拟机技术 D.广谱杀毒技术 E.驱动程序技术16.从制作结构上分析，传统计算机病毒一般包括四大功能模型，这四大功能模块分别是（）。A.引导模块 B.传染模块 C.触发模块 D.传输模块 E.破坏模块17.以下选项中，哪些是数字签名机制能够实现的目标：（）。A.接受者能够核实发送者对信息的签名
5、B.发送者不能抵赖对信息的签名C.接受者不能伪造对信息的签名D.发送者能够确定接受者收到信息18.尽管现有的恶意代码防御体系和方法得到了社会的认可，当也要看到它们存在的不足之处，这些不足包括()。A.软件开发的成本 B.防病毒产品的盗版问题 C.无止境的服务 D.未知恶意代码的查杀19.针对暴力破解攻击，网站后台常用的安全防护措施有哪些?（）A.拒绝多次错误登录请求 B.修改默认的后台用户名 C.检测cookiereferer的值 D.过滤特殊字符串20.如何防范操作系统安全风险?()A.给所有用户设置严格的口令 B.使用默认账户设置 C.及时安装最新的安全补丁 D.删除多余的系统组件三、多选
6、题(10题)21.下列软件属于杀毒软件的是()。A.IDS B.卡巴斯基 C.KV2005 D.Norton(诺顿) E.小红伞22.恶意代码可以通过媒介体进行传播，为了切断恶意代码的传染途径，应从()几个方面来预防恶意代码。A.不使用盗版软件 B.不做非法复制 C.经常关机 D.不上非法网站 E.尽量做到专机专用，专盘专用23.下列说法中正确的是：（）。A.服务器的端口号是在一定范围内任选的，客户进程的端口号是预先配置的B.服务器的端口号和客户进程的端口号都是在一定范围内任选的C.服务器的端口号是预先配置的，客户进程的端口是在一定范围内任选的D.服务器的端口号和客户进程的端口号都是预先配置的
7、24.VPN在公共网上构建虚拟专用网，进行数据通信，可以保证通信过程中的身份认证、数据保密性和数据完整性。VPN采用的安全技术有：（）。A.安全隧道技术 B.密钥管理技术 C.数据包过滤技术 D.用户身份认证技术25.关于网络安全技术学习相关方式，以下说法正确的是?（）A.出于学习的角度，可以未经许可对某网站进行渗透测试B.可搭建虚拟仿真环境来学习一些入侵与防御的技术C.可以参加一些技术学习类比赛来锻炼自己的能力D.可以学习基础知识的同时，关注一些安全事件，分析问题原因26.网络运营者违反网络安全法的规定，有下列行为（）之一的，由有关主管部门责令改正，拒不改正或者情节严重的，处五万元以上五十万
8、元以下罚款，对直接负责的主管人员和其他直接责任人员，处一万元以上十万元以下罚款。A.不按照有关部门的要求对法律、行政法规禁止发布或者传输的信息，采取停止传输、消除等处置措施的B.拒不向公安机关、国家安全机关提供技术支持和协助的C.拒绝、阻碍有关部门依法实施的监督检查的D.拒不向配合公安机关提供技术密码的27.根据网络安全法的规定，国务院和省、自治区、直辖市人民政府应当统筹规划，加大投入，扶持重点网络安全技术产业和项目，（）。A.支持企业、研究机构和高等学校等参与国家网络安全技术创新项目B.支持网络安全技术的研究开发和应用C.推广安全可信的网络产品和服务D.保护网络技术知识产权28.以下哪些关于
9、网络安全的认识是错误的?()A.电脑病毒防治主要靠软件查杀 B.文件删除后信息就不会恢复 C.网络共享文件是安全的 D.防病毒软件要定期升级29.如何防范操作系统安全风险?()A.给所有用户设置严格的口令 B.使用默认账户设置 C.及时安装最新的安全补丁 D.删除多余的系统组件30.下列哪些是商业杀毒软件必备的技术()。A.云安全技术 B.内存检测技术 C.虚拟机技术 D.广谱杀毒技术 E.驱动程序技术四、填空题(2题)31._是提供给个人电脑使用的网络安全程序。32.DoS 的英文全称是_。五、简答题(1题)33.简述什么是数据库(DB)?什么是数据库系统(DBS)?六、单选题(0题)34.
10、用于获取防火墙配置信息的安全工具是()。A.hping B.Flawfinder C.Loki D.firewalk参考答案1.A2.A3.A4.C5.C6.B7.B8.C9.B10.C11.ABCDE12.BCDE据赛迪顾问提供的数据显示:2006年截至10月国内四大手机操作系统的市场份额分别是:Symbian 63.2%,Linux 30.3%,Windows mobile 5.4%,Palm 0.7%。13.AB14.ABCD15.ABCD16.ABCE17.ABC18.CD19.AB20.ACD21.BCDE22.ABDE23.C24.ABD25.BCD26.ABC27.ABCD28.ABC29.ACD30.ABCD31.防火墙32.Disk Operating System33.数据库(DB)是指长期存储在计算机硬件平台上的有组织的、可共享的数据集合。(8分(答对基本含义即可)数据库系统(DBS)是实现有组织地、动态地存储和管理大量关联的数据，支持多用户访问的由软、硬件资源构成和相关技术人员参与实施和管理的系统。数据库系统包括数据库和数据库管理系统。8分)(答对基本含义即可)34.AFlawfinder：用来寻找源代码错误的静态分析工具。
