《2021-2022学年湖北省襄樊市全国计算机等级考试网络安全素质教育真题二卷(含答案)》由会员分享，可在线阅读，更多相关《2021-2022学年湖北省襄樊市全国计算机等级考试网络安全素质教育真题二卷(含答案)（10页珍藏版）》请在金锄头文库上搜索。
1、2021-2022学年湖北省襄樊市全国计算机等级考试网络安全素质教育真题二卷(含答案)学校:_ 班级:_ 姓名:_ 考号:_一、单选题(10题)1.在Windows 2000/XP中，取消IPC$默认共享的操作是（）。A.netshare /delIPC$B.netshareIPC$/deleteC.netshare/delete IPC$D.net IPC$/delete2.计算机病毒是一种（）。A.破坏硬件的机制 B.破坏性的程序 C.微生物病毒体 D.带有错误的程序3.根据我国电子签名法的规定，数据电文是以电子、光学、磁或者类似手段()的信息。A.生成、发送 B.生产、接收 C.生成、接
2、收、储存 D.生成、发送、接收、储存4.关于Symantec Ghost软件，下列说法中错误的是：（）。A.可以创建硬盘镜像备份文件B.备份恢复到原硬盘上C.不支持UNIX系统下的硬盘备份D.支持FAT16/32、NTFS、OS/2等多种分区的硬盘备份5.面对通过互联网传播的计算机新病毒的不断出现，最佳对策应该是（）。A.尽可能少上网 B.不打开电子邮件 C.安装还原卡 D.及时升级防杀病毒软件6.根据我国电子签名法的规定，数据电文是以电子、光学、磁或者类似手段（）的信息。A.生成、发送 B.生产、接收 C.生成、接收、储存 D.生成、发送、接收、储存7.下列关于恶意代码的说法不正确的是（）。
3、A.恶意代码一般由感染模块，触发模块，破坏模块和引导模块组成B.恶意代码对人体没有任何影响C.恶意代码都是人工编制的，不能自动生成D.恶意代码具有破坏性，传染性，隐蔽性，潜伏性8.在密钥的分类中，用于对传送的会话或文件密钥进行加密时所采用的密钥是（）。A.基本密钥 B.密钥加密密钥 C.会话密钥 D.主机主密钥9.下列操作系统中不支持NTFS文件格式的是（）。A.Windows2000 B.WindowsXP C.Windows98 D.WindowsNT10.（）程序具有罕见的双程序结构，分为蠕虫部分(网络传播)和病毒部分(感染文件，破坏文件)。A.求职信 B.红色代码(Codered) C
4、.Nimuda D.sql蠕虫王二、多选题(10题)11.现在的智能设备能直接收集到身体相应信息，比如我们佩戴的手环收集个人健康数据。以下哪些行为可能造成个人信息泄露?()A.将手环外借他人 B.接入陌生网络 C.手环电量低 D.分享跑步时的路径信息12.应用于扫描引擎的核心算法是模式匹配算法，根据扫描机制分，模式匹配算法可以分为()。A.暴力查找算法 B.单模式匹配算法 C.多模式匹配算法 D.KMP算法13.根据黄金老师所讲，从国家层面来看，网络舆情的内容有哪些?()A.国家统一 B.民族尊严 C.外交关系 D.领土争端14.以下行为中，哪些存在网络安全风险?()A.家用的无线路由器使用默
5、认的用户名和密码B.在多个网站注册的帐号和密码都一样C.在网吧电脑上进行网银转账D.使用可以自动连接其它WIFI的手机APP软件15.当短暂离开电脑时，为了确保个人信息安全，良好的使用习惯是对计算机进行锁屏，以下哪些是正确的计算机锁屏方法()。A.同时按住windowslogo键和s键B.同时按住windowslogo键和L键C.单击windows左下的【开始】按钮，单击【注销】按钮，单击【切换用户】或【锁定】按钮D.同时按住Ctrl键、Alt键和Del键，再点击【锁定计算机】按钮16.下列说法正确的是（）。A.恶意代码是指那些具有自我复制能力的计算机程序，它能影响计算机软件、硬件的正常运行，
6、破坏数据的正确与完整。B.恶意代码是计算机犯罪的一种新的衍化形式C.微机的普及应用是恶意代码产生的根本原因D.计算机软硬件产品的危弱性是恶意代码产生和流行的技术原因17.某网站的用户数据库泄露，影响数据总共数亿条，泄露信息包括用户名、MD5密码、密码提示问题/答案(hash)、注册IP、生日等。该网站邮箱绑定的其他账户也受到波及，如iPhone用户的AppleID等。发生此类问题我们应该进行下列哪种措施，避免受到更大损失（）?A.立即登录该网站更改密码 B.投诉该网站 C.更改与该网站相关的一系列账号密码 D.不再使用该网站的邮箱18.网购已经在我们的生活中无处不在，下列哪些行为有诈骗嫌疑?（
7、）A.拍下商品，付款成功后，告诉其在20天后才能到货B.买家拍货之后不付款要求卖家发货，卖家不发货就以投诉差评威胁新手卖家C.有自称为“淘宝客服”的人索要账户密码D.卖家推荐买家使用支付宝担保交易，保证交易中的安全性。19.网站受到攻击类型有()。A.DDoS B.SQL注入攻击 C.网络钓鱼 D.跨站脚本攻击20.U盘病毒通过()，()，()三个途径来实现对计算机及其系统和网络的攻击的。A.隐藏 B.复制 C.传播 D.破解三、多选题(10题)21.建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施()。A.同步修改 B.同步使用 C.同步建设 D.同步规划2
8、2.拥有安全软件和安全的配置是安全网站必要的条件。web服务器负责提供内容，调用产生内容的应用程序应用服务器为应用程序提供多种服务，包括数据存储、目录服务、邮件、消息等。而网站的服务器配置中往往存在很多安全问题，攻击者可以使用扫描工具检测到这些问题并加以利用，导致后端系统的攻陷，包括数据库和企业内部网络。常见的安全问题有?（）A.服务器软件未做安全补丁，有缺省密码的缺省的账号B.服务器软件漏洞和错误配置允许列出目录和目录遍历攻击C.不必要的缺省、备份或例子文件，包括脚本、应用程序、配置文件和网页D.不正确的文件和目录权限，不必要的服务被运行，包括内容管理和远程系统管理23.以下()，可能携带恶
9、意代码。A.光盘 B.电子邮件 C.显示器 D.硬盘 E.txt文件24.网购已经在我们的生活中无处不在，下列哪些行为有诈骗嫌疑?（）A.拍下商品，付款成功后，告诉其在20天后才能到货B.买家拍货之后不付款要求卖家发货，卖家不发货就以投诉差评威胁新手卖家C.有自称为“淘宝客服”的人索要账户密码D.卖家推荐买家使用支付宝担保交易，保证交易中的安全性。25.根据网络安全法的规定，有下列()行为之一的，由有关主管部门责令改正，给予警告，拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。A.擅自终止为其产品、服务提供安全维护的B.未按照
10、规定及时告知用户并向有关主管部门报告的C.设置恶意程序的D.对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施的26.以下选项中，哪些是数字签名机制能够实现的目标：（）。A.接受者能够核实发送者对信息的签名B.发送者不能抵赖对信息的签名C.接受者不能伪造对信息的签名D.发送者能够确定接受者收到信息27.垃圾邮件可以分为以下几种()。A.信件头部包含垃圾邮件的特征B.邮件内容包含垃圾邮件特征C.使用OpenRelay主机发送的垃圾邮件D.无论头部还是内容都无法提取特征28.在当前的防病毒软件中，计算机监控技术(实时监控技术)已经形成了包括（）监控在内的多种监控技术。它们协同工作形成的恶意
11、代码防护体系大大增强了预防能力。A.注册表 B.脚本 C.内存 D.邮件 E.文件29.网络运营者为用户()，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。A.办理网络接入、域名注册服务B.办理固定电话、移动电话等入网手续C.办理监听业务D.为用户提供信息发布、即时通讯等服务30.任何个人和组织应当对其使用网络的行为负责，不得设立用于()违法犯罪活动的网站、通讯群组，不得利用网络发布涉及实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯罪活动的信息。A.实施诈骗 B.制作或者销售违禁物品 C.制作或者销售管制物品
12、 D.传授犯罪方法四、填空题(2题)31._为文件传输协议，是因特网传统的服务之一，主要用来在远程计算机之间进行文件传输，是因特网传递文件最主要的方法。32.按照用途进行分类，服务器可以划分为通用型服务器和_型服务器。五、简答题(1题)33.试简述对等网和客户机/服务器网络的特点。六、单选题(0题)34.在以下选项中，网际快车(Flash Get)不具有的功能为：（）。A.断点续传 B.多点连接 C.镜像功能 D.加快网速参考答案1.B2.B3.D4.C5.D6.D7.C8.B9.C10.A“求职信”病毒的蠕虫行为分析：该程序具有罕见的双程序结构，分为蠕虫部分（网络传播）和病毒部分（感染文件、
13、破坏文件）。二者在代码上是独立的两部分。11.ABD12.BC13.ABCD14.ABCD15.BCD16.ABD17.AC18.ABC19.ABCD20.ABC21.BCD22.ABCD23.ABDE24.ABC25.ABCD26.ABC27.ABCD28.ABCD29.ABD30.ABCD31.FTP32.专用33.对等网(PeertoPeer)：通常是由很少几台计算机组成的工作组。对等网采用分散管理的方式，网络中的每台计算机既作为客户机又可作为服务器来工作，每个用户都管理自己机器上的资源。客户机/服务器网(Client/Server)：网络的管理工作集中在运行特殊网络操作系统服务器软件的计算机上进行，这台计算机被称为服务器，它可以验证用户名和密码的信息，处理客户机的请求。而网络中其余的计算机则不需要进行管理，而是将请求通过转发器发给服务器。34.D
