《2022-2023年安徽省宿州市全国计算机等级考试网络安全素质教育重点汇总（含答案）》由会员分享，可在线阅读，更多相关《2022-2023年安徽省宿州市全国计算机等级考试网络安全素质教育重点汇总（含答案）（13页珍藏版）》请在金锄头文库上搜索。
1、2022-2023年安徽省宿州市全国计算机等级考试网络安全素质教育重点汇总（含答案）学校:_ 班级:_ 姓名:_ 考号:_一、单选题(30题)1.按链接方式对计算机病毒分类，最多的一类是()。A.源码型病毒 B.入侵型病毒 C.操作系统型病毒 D.外壳型病毒2.计算机安全属性不包括（）。A.保密性 B.完整性 C.可用性服务和可审性 D.语义正确性3.在计算机安全所涉及的领域中，由硬件安全不完备所造成的信息泄露、丢失是指()。A.通讯双方的身体安全 B.实体安全 C.系统安全 D.信息安全4.下面有关密钥管理说法错误的是()。A.目前流行的密钥管理方案一般采用层次的密钥设置 B.会话密钥经常改
2、变 C.密钥加密密钥是自动产生的 D.主密钥经常改变5.计算机安全不包括()。A.实体安全 B.系统安全 C.操作安全 D.信息安全6.下列关于SA说法错误的是（）。A.SA是IP保证和保密机制中最关键的概念B.SA的组合方式可以有传输模式和隧道模式C.一个SA可以实现发送和接收者之间的双向通信D.一旦给定了一个SA，就确定了IPsec要执行的处理，如加密和认证等7.下列选项中，属于计算机病毒特征的是（）。A.并发性 B.周期性 C.寄生性 D.免疫性8.计算机病毒的传播的介质不可能是()。A.硬盘 B.U盘 C.CPU D.网络9.Linux系统下的欺骗库函数病毒使用了Linux系统下的环境
3、变量，该环境变量是（）。A.GOT B.LD_LOAD C.PLT D.LD_PRELOAD10.关于计算机病毒的叙述中，错误的是（）A.一台微机用反病毒软件清除过病毒后，就不会再被传染新的病毒B.计算机病毒也是一种程序C.病毒只有在计算机运行时才会复制并传染D.单机状态的微机，磁盘是传染病毒的主要媒介11.密码技术主要保证信息的()。A.保密性和完整性 B.可审性和可用性 C.不可否认性和可控性 D.保密性和可控性12.在Windows 2000/XP中，取消IPC$默认共享的操作是()。A.netshare /delIPC$B.netshareIPC$/deleteC.netshare/d
4、elete IPC$D.net IPC$/delete13.窃取信息，破坏信息的（）。A.可靠性 B.可用性 C.完整性 D.保密性14.下面关于系统还原的说法错误的是()。A.系统还原不是重新安装新的系统B.系统还原无法清除病毒C.系统还原点可以自动生成也可以由用户设定D.系统还原点必须事先设定15.以下软件中不属于硬盘分区工具软件的是()。A.DOSFDISK B.SmartFdisk C.DiskMan D.PowerPoint16.信息安全应急响应，是指一个组织为了应对各种安全意外事件的发生所采取的防范措施，既包括预防性措施，也包括事件发生后的应对措施。应急响应方法和过程并不是唯一的，
5、通常应急响应管理过程为：()。A.准备、检测、遏制、根除、恢复和跟踪总结B.准备、检测、遏制、根除、跟踪总结和恢复C.准备、检测、遏制、跟踪总结、恢复和根除D.准备、检测、遏制、恢复、跟踪总结和根除17.Web安全的主要目标是（）。A.服务器安全 B.传输安全 C.客户机安全 D.以上都是18.计算机网络中防火墙，在内网和外网之间构建一道保护屏障。以下关于一般防火墙说法错误的是：（）。A.过滤进、出网络的数据 B.管理进、出网络的访问行为 C.能有效记录因特网上的活动 D.对网络攻击检测和告警19.验证某个信息在传送过程中是否被重放，这属于（）。A.认证技术 B.防病毒技术 C.加密技术 D.
6、访问控制技术20.下面不能有效预防计算机病毒的做法是（）。A.不轻易打开不明的电子邮件 B.不轻易下载不明的软件 C.不轻易使用解密的软件 D.不轻易使用打印机21.访问控制不包括（）。A.网络访问控制 B.主机、操作系统访问控制 C.应用程序访问控制 D.共享打印机的访问控制22.下列选项中，不属于恶意代码特征的是（）。A.破坏性 B.潜伏性 C.免疫性 D.传染性23.网络产品、服务具有（）的，其提供者应当向用户明示并取得同意，涉及用户个人信息的，还应当遵守网络安全法和有关法律、行政法规关于个人信息保护的规定。A.公开用户资料功能 B.收集用户信息功能 C.提供用户家庭信息功能 D.用户填
7、写信息功能24.下列选项中不属于网络安全的问题是（）。A.拒绝服务 B.黑客恶意访问 C.计算机病毒 D.散布谣言25.网络资源管理中的资源指()。A.计算机资源 B.硬件资源 C.通信资源 D.A和C26.计算机可能传染病毒的途径是（）。A.使用空白新软盘 B.使用来历不明的软盘 C.输入了错误的命令 D.格式化硬盘27.下面不属于被动攻击的是()。A.篡改 B.窃听 C.流量分析 D.密码破译28.根据网络安全法的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进
8、行安全评估，法律、行政法规另有规定的，依照其规定。A.境外存储 B.外部存储器储存 C.第三方存储 D.境内存储29.多模式匹配算法的和单模式匹配算法比较，其最根本的特点是（）。A.一遍扫描可以处理多个串 B.速度快 C.采用树形结构组织词典 D.采用二叉树结构组织词典30.下面说法正确的是（）。A.最新的操作系统是没有漏洞的B.防火墙既能防止非法的外部网络用户访问内部网络也能防止非法的内部网络用户访问外部网络C.正版软件不会受到病毒攻击D.不付费使用试用版软件是非法的二、多选题(10题)31.为了防治垃圾邮件，常用的方法有：（）。A.避免随意泄露邮件地址。 B.定期对邮件进行备份。 C.借助
9、反垃圾邮件的专门软件。 D.使用邮件管理、过滤功能。32.黑客常用的获取关键账户口令的方法有：（）。A.通过网络监听非法得到用户口令 B.暴力破解 C.社工撞库 D.SSL协议数据包分析33.公开密钥基础设施(PKl)由以下哪几部分组成：（）。A.认证中心;注册中心 B.质检中心 C.咨询服务 D.证书持有者;用户;证书库34.蠕虫和传统计算机病毒的区别主要体现在（）上。A.存在形式 B.传染机制 C.传染目标 D.破坏方式35.比较法是恶意代码诊断的重要方法之一，计算机安全防范工作者常用的比较法包括（）。A.注册表比较法 B.操作系统比较法 C.文件比较法 D.内存比较法 E.中断比较法36
10、.CA能提供以下哪种证书?()A.个人数字证书 B.SET服务器证书 C.SSL服务器证书 D.安全电子邮件证书37.根据网络安全法的规定，关键信息基础设施的运营者应当履行（）安全保护义务。A.设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查B.对重要系统和数据库进行容灾备份C.制定网络安全事件应急预案，并定期进行演练D.定期对从业人员进行网络安全教育、技术培训和技能考核38.根据网络安全法的规定，有下列()行为之一的，由有关主管部门责令改正，给予警告，拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员处一万元以上十万元以
11、下罚款。A.擅自终止为其产品、服务提供安全维护的B.未按照规定及时告知用户并向有关主管部门报告的C.设置恶意程序的D.对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施的39.计算机感染恶意代码后会产生各种现象，以下属于恶意代码现象的是（）。A.文件占用的空间变大 B.发生异常蜂鸣声 C.屏幕显示异常图形 D.主机内的电扇不转40.下列属于常用的漏洞扫描工具有()。A.Nessus B.SSS C.Retina D.流光三、判断题(10题)41.SET协议采用了对称密钥算法和非对称密钥算法相结合的加密体制。（）A.是 B.否42.政府官员腐败的接连出镜，引发了执政公信力危机。（）A.是
12、 B.否43.党员作为上网者，应当坚持传播正能量。（）A.是 B.否44.在移动互联网时代，微博和微信已经成为中国最新的舆论场。A.是 B.否45.几乎人类史上所有的重大改革，都必须首先是观念的变革。A.是 B.否46.ACDSee是目前最流行的数字图像处理软件，它能广泛应用于图片的获取、管理、浏览、优化，甚至和他人的分享。（）A.是 B.否47.网信部门和有关部门在履行网络安全保护职责中获取的信息，用于维护网络安全的需要，也可以用于其他用途。（）A.是 B.否48.网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。A.是 B.否49.Hash函数是公开的，对处理过程不用保
13、密。A.是 B.否50.恶意代码通常是一段可运行的程序。（）A.是 B.否四、简答题(3题)51.影响网络安全的主要因素有哪些？52.使用豪杰超级解霸播放器播放并复制CD上的音乐文件。53.试简述防火墙的基本特性。参考答案1.D2.D3.B4.D5.C6.C7.C8.C9.D10.A反病毒软件通常是滞后于计算机新病毒的出现，并不能查杀所有种类的病毒11.A12.B13.D14.D15.D16.A17.D18.C19.A20.D21.D22.C23.B24.D25.D26.B27.A28.D29.A30.B31.ACD32.ABC33.AD34.ABC35.ACDE36.ACD37.ABCD38
14、.ABCD39.ABC40.ABCD41.Y42.Y43.Y44.Y45.Y46.Y47.N48.Y49.Y50.Y51.1.漏洞是造成安全问题的重要隐患，绝大多数非法入侵、木马、病毒都是通过漏洞来突破网络安全防线的。因此，防堵漏洞是提高系统及网络安全的关键之一。当前的漏洞问题主要包括两个方面：一是软件系统的漏洞，如操作系统漏洞、IE漏洞、Office漏洞等，以及一些应用软件、数据库系统(如SQLServer)漏洞；二是硬件方面的漏洞，如防火墙、路由器等网络产品的漏洞。2.黑客的非法闯入在日常故障统计中，工作人员使用不当而造成的问题占绝大多数，例如，有的工作人员在多台机器上使用U盘、移动硬盘拷贝文件时，不注意杀毒;有的工作人员在计算机上随意安装软件;还有人安全意识不强，用户口令选择不慎，将自己的账号随意转借他人，甚至与别人共享账号，这些也会给网络安全带来威胁。3.病毒与非法入侵单位用于正常办公的计算机里通常保存了大量的文档、业务资料、公文、档案等重要数据和信息资料，如果被病毒破坏，被非法入侵者盗取或篡改，就可能
