《内蒙古自治区鄂尔多斯市全国计算机等级考试网络安全素质教育预测试题(含答案)》由会员分享，可在线阅读，更多相关《内蒙古自治区鄂尔多斯市全国计算机等级考试网络安全素质教育预测试题(含答案)（14页珍藏版）》请在金锄头文库上搜索。
1、内蒙古自治区鄂尔多斯市全国计算机等级考试网络安全素质教育预测试题(含答案)学校:_ 班级:_ 姓名:_ 考号:_一、单选题(30题)1.WinRAR是一个强大的压缩文件管理工具。它提供了对RAR和ZIP文件的完整支持，不能解压（）格式文件。A.CAB B.ArP C.LZH D.ACE2.下列情况中，破坏了数据的保密性的攻击是()。A.假冒他人地址发送数据 B.把截获的信息全部或部分重发 C.数据在传输中途被篡改 D.数据在传输中途被窃听3.预防恶意代码的首要措施是（）。A.不能向硬盘复制任何文件 B.不能用U盘来传递文件 C.切断恶意代码的传播途径 D.禁止浏览任何网页4.通过信息系统自动记
2、录下网络中机器的使用时间、敏感操作和违纪操作等，对计算机网络系统加以保护的技术被称为()。A.入侵检测技术 B.防火墙技术 C.审计技术 D.反计算机病毒技术5.恶意代码最大的危害是()。A.具有传染性 B.会传染给人类 C.具有破坏性 D.具有传染性和破坏性6.网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构()或者安全检测符合要求后，方可销售或者提供。A.认证设备合格 B.安全认证合格 C.认证网速合格 D.认证产品合格7.为了减少计算机病毒对计算机系统的破坏，应()。A.尽可能不运行来历不明的软件 B.尽可能用软盘启动计算机 C.把用户程序和数据写到系统盘
3、上 D.不使用没有写保护的软盘8.个人防火墙与边际防火墙的最根本区别是()。A.个人防火墙可以控制端口B.个人防火墙可以控制协议C.个人防火墙可以控制应用程序访问策略D.个人防火墙是软件产品，而边际防火墙是硬件产品9.下面有关密钥管理说法错误的是()。A.目前流行的密钥管理方案一般采用层次的密钥设置 B.会话密钥经常改变 C.密钥加密密钥是自动产生的 D.主密钥经常改变10.关于系统还原，错误的说法是()。A.系统还原不等于重装系统B.系统还原肯定会重新启动计算机C.系统还原的还原点可以自行设定D.系统还原后，所有原来可以执行的程序，肯定还可以执行11.计算机病毒的传播途径不可能是（）。A.计
4、算机网络 B.纸质文件 C.磁盘 D.感染病毒的计算机12.下面不属于访问控制技术的是()。A.强制访问控制 B.自主访问控制 C.自由访问控制 D.基于角色的访问控制13.黑客拟获取远程主机的操作系统类型，则可以选用的工具是（）。A.nmap B.whisker C.net D.nbstat14.下面关于网络信息安全的一些叙述中，不正确的是()。A.网络环境下的信息系统比单机系统复杂，信息安全问题比单机更加难以得到保障B.电子邮件是个人之间的通信手段，不会传染计算机病毒C.防火墙是保障单位内部网络不受外部攻击的有效措施之一D.网络安全的核心是操作系统的安全性，它涉及信息在存储和处理状态下的保
5、护问题15.根据网络安全法的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估，法律、行政法规另有规定的，依照其规定。A.境外存储 B.外部存储器储存 C.第三方存储 D.境内存储16.SnagIt提供的捕获对象为：（）。A.【视频捕获】、【图像捕获】、【音频捕获】、【文字捕获】和【网络捕获】B.【图像捕获】、【文字捕获】、【视频捕获】、【网络捕获】和【打印捕获】C.【图像捕获】、【音频捕获】、【网络捕获】、【视频捕获】和【打印捕获】D.【视频捕获】、【文字
6、捕获】、【音频捕获】、【网络捕获】和【打印捕获】17.以下软件中，不属于系统优化、维护、测试软件的是()。A.VoptXP B.DoemonToolsLite C.HWiNFO D.AIDA6418.信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏的属性指的是（）。A.保密性 B.完整性 C.可用性 D.可靠性19.下面不属于网络钓鱼行为的是（）。A.以银行升级为诱饵，欺骗客户点击金融之家进行系统升级B.黑客利用各种手段，可以将用户的访问引导到假冒的网站上C.用户在假冒的网站上输入的信用卡号都进入了黑客的银行D.网购信息泄露，财产损失20.（）告诉系统如何创建一个进程的内存映象。被
7、用来建立进程映象的文件必须要有该结构，但重定位文件不需要这个结构。A.节头表 B.程序头表 C.引入表 D.导出表21.下面不能判断计算机可能有病毒的特征是（）。A.不能修改文件的内容 B.程序长度变长 C.屏幕出现奇怪画面 D.打印机在打印过程中突然中断22.计算机病毒是()。A.通过计算机键盘传染的程序B.计算机对环境的污染C.既能够感染计算机也能够感染生物体的病毒D.非法占用计算机资源进行自身复制和干扰计算机的正常运行的一种程序23.让只有合法用户在自己允许的权限内使用信息，它属于()。A.防病毒技术 B.保证信息完整性的技术 C.保证信息可靠性的技术 D.访问控制技术24.下列选项中，
8、不属于计算机病毒特征的是()。A.并发性 B.隐蔽性 C.衍生性 D.传播性25.天网防火墙在默认的规则中，不能实现的功能为：（）。A.通过杀毒来保护系统B.防止用户的个人隐密信息被泄露C.防止外来的蓝屏攻击造成Windows系统崩溃以至死机。D.防止外部机器探测到本机的IP地址，并进一步窃取账号和密码。26.计算机病毒通常要破坏系统中的某些文件，它（）。A.属于主动攻击，破坏信息的可用性B.属于主动攻击，破坏信息的可审性C.属于被动攻击，破坏信息的可审性D.属于被动攻击，破坏信息的可用性27.（）程序具有罕见的双程序结构，分为蠕虫部分(网络传播)和病毒部分(感染文件，破坏文件)。A.求职信
9、B.红色代码(Codered) C.Nimuda D.sql蠕虫王28.DES算法各部件中具有非线性特性的部件是()。A.IP置换 B.E置换 C.S盒 D.P置换29.信息安全应急响应，是指一个组织为了应对各种安全意外事件的发生所采取的防范措施，既包括预防性措施，也包括事件发生后的应对措施。应急响应方法和过程并不是唯一的，通常应急响应管理过程为：()。A.准备、检测、遏制、根除、恢复和跟踪总结B.准备、检测、遏制、根除、跟踪总结和恢复C.准备、检测、遏制、跟踪总结、恢复和根除D.准备、检测、遏制、恢复、跟踪总结和根除30.下面实现不可抵赖性的技术手段是()。A.防信息泄露技术 B.防病毒技术
10、 C.数字签名技术 D.防火墙技术二、多选题(10题)31.根据陆俊教授所讲，网络信息发挥的意识形态功能表现在哪些方面?（）A.行为调控或者控制 B.思想传播 C.价值观引导 D.政治宣传32.总结移动终端的恶意代码感染机制，其感染途径主要分为()。A.终端-终端 B.终端-网关-终端 C.PC(计算机)-终端 D.终端-PC33.请分析，以下哪些是高级持续性威胁(APT)的特点?()A.此类威胁，攻击者通常长期潜伏B.有目的、有针对性全程人为参与的攻击C.一般都有特殊目的(盗号、骗钱财、窃取保密文档等)D.不易被发现34.任何个人和组织应当对其使用网络的行为负责，不得设立用于()违法犯罪活动
11、的网站、通讯群组，不得利用网络发布涉及实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯罪活动的信息。A.实施诈骗 B.制作或者销售违禁物品 C.制作或者销售管制物品 D.传授犯罪方法35.不属于清除软、硬盘上恶意代码的方法是（）。A.格式化软盘 B.对CMOS进行放电 C.启动计算机 D.格式化硬盘 E.使用杀毒软件36.CSRF攻击防范的方法有?（）A.使用随机Token B.校验referer C.过滤文件类型 D.限制请求频率37.CSRF攻击防范的方法有?()A.使用随机Token B.校验referer C.过滤文件类型 D.限制请求频率38.拥有安全软件和安全的配置是安全网站
12、必要的条件。web服务器负责提供内容，调用产生内容的应用程序应用服务器为应用程序提供多种服务，包括数据存储、目录服务、邮件、消息等。而网站的服务器配置中往往存在很多安全问题，攻击者可以使用扫描工具检测到这些问题并加以利用，导致后端系统的攻陷，包括数据库和企业内部网络。常见的安全问题有?（）A.服务器软件未做安全补丁，有缺省密码的缺省的账号B.服务器软件漏洞和错误配置允许列出目录和目录遍历攻击C.不必要的缺省、备份或例子文件，包括脚本、应用程序、配置文件和网页D.不正确的文件和目录权限，不必要的服务被运行，包括内容管理和远程系统管理39.以下行为中，哪些存在网络安全风险?()A.家用的无线路由器
13、使用默认的用户名和密码B.在多个网站注册的帐号和密码都一样C.在网吧电脑上进行网银转账D.使用可以自动连接其它WIFI的手机APP软件40.保持杀毒软件对恶意代码的识别和杀灭能力的有效方法是（）。A.购买正版杀毒软件 B.定期升级正版的杀毒软件 C.购买杀毒软件光盘 D.到软件专卖店购买杀毒软件 E.使用国外品牌的杀毒软件三、判断题(10题)41.除了直接攻击手机本身的漏洞之外，特洛伊木马型恶意代码也移动终端的恶意代码的攻击方式之一。（）A.是 B.否42.新买回来的未格式化的软盘可能会有恶意代码。A.是 B.否43.恶意代码是具有文件名的独立程序。A.是 B.否44.Process Expl
14、orer是一款进程管理的工具，可用来方便查看各种系统进程。A.是 B.否45.恶意代码产生在前，防治手段相对滞后的现状将一直持续下去。A.是 B.否46.国家机关政务网络的运营者不履行网络安全法规定的网络安全保护义务的，由其同级机关或者有关机关责令改正，对直接负责的主管人员和其他直接责任人员依法给予处分。（）A.是 B.否47.ICSA是世界上非常有影响力的安全试验室。只有经过该实验室检测的产品才能在中国国内销售。（）A.是 B.否48.网络打破了时间和空间的界限，重大新闻事件在网络上成为关注焦点的同时，也迅速成为舆论热点。（）A.是 B.否49.第一个蠕虫是在1988年冬天，由莫里斯开发的，该蠕虫在数小时就传播到世界各地。A.是 B.否50.在网络时代，电子政务的发展刻不容缓，政务微博发声应成为政府治理的“标配”。A.是 B.否四、简答题(3题)51.试简述对等网和客户机/服务器网络的特点。52.VoptXP进行整理时，磁盘驱动器的数据示意图上多了几种颜色标记，他们的作用分别是?(至少写出3个)53.影响网络安全的主要因素有哪些？参考答案1.B2.D3.C4.C5.D6.B7.A8.C9.D10.D
