《2022-2023年陕西省延安市全国计算机等级考试网络安全素质教育知识点汇总（含答案）》由会员分享，可在线阅读，更多相关《2022-2023年陕西省延安市全国计算机等级考试网络安全素质教育知识点汇总（含答案）（13页珍藏版）》请在金锄头文库上搜索。
1、2022-2023年陕西省延安市全国计算机等级考试网络安全素质教育知识点汇总（含答案）学校:_ 班级:_ 姓名:_ 考号:_一、单选题(30题)1.计算机病毒通常要破坏系统中的某些文件，它()。A.属于主动攻击，破坏信息的可用性B.属于主动攻击，破坏信息的可审性C.属于被动攻击，破坏信息的可审性D.属于被动攻击，破坏信息的可用性2.对计算机病毒描述正确的是（）。A.生物病毒的变种 B.一个word文档 C.一段可执行的代码 D.不必理会的小程序3.在Daemon Tools Lite中，可以设置镜像文件“自动加载”的菜单项是()。A.帮助 B.模拟 C.选项 D.虚拟CD/DVD4.特洛伊木马
2、作为一种特殊的恶意代码，其首要特征是()。A.传染性 B.破坏性 C.隐蔽性 D.复制性5.下列情况中，破坏了数据的保密性的攻击是()。A.假冒他人地址发送数据 B.把截获的信息全部或部分重发 C.向某网站发送大量垃圾信息 D.数据在传输中途被窃听6.从事电子商务活动过程中，使用哪种技术可以确认信息未被破坏或篡改（）?A.消息摘要 B.数字证书 C.数字时间戳 D.防火墙7.限制某个用户只允许对某个文件进行读操作，这属于（）。A.认证技术 B.防病毒技术 C.加密技术 D.访问控制技术8.有些计算机病毒能隐藏它对计算机的文件或引导扇区的修改，当程序读这些文件或扇区时，这些文件或扇区表现的是未被
3、修改的原貌，这种特性称为计算机病毒的()。A.隐蔽性 B.周期性 C.欺骗性 D.寄生性9.下面有关密钥管理说法错误的是()。A.目前流行的密钥管理方案一般采用层次的密钥设置 B.会话密钥经常改变 C.密钥加密密钥是自动产生的 D.主密钥经常改变10.以程序控制为基础的计算机结构是由（）最早提出的。A.布尔 B.冯诺依曼 C.卡诺 D.图灵11.在以下操作步骤中，不能利用东方快车XP翻译英文网页的是：（）。1、启动东方快车XP。2、打开一个英文网页，使之处于激活状态。3、单击东方快车XP主界面中的按钮，即可将网页进行翻译。A.2，1，3 B.1，2，3 C.A或B D.3，2，112.下面说法
4、错误的是（）。A.所有的操作系统都可能有漏洞 B.防火墙也有漏洞 C.正版软件不会受到病毒攻击 D.不付费使用试用版软件是合法的13.下面能既能实现数据保密性也能实现数据完整性的技术手段是()。A.防火墙技术 B.加密技术 C.访问控制技术 D.防病毒技术14.系统在规定条件下和规定时间内完成规定的功能，这一属性指的是（）。A.保密性 B.完整性 C.可用性 D.可靠性15.下面实现不可抵赖性的技术手段是()。A.防信息泄露技术 B.防病毒技术 C.数字签名技术 D.防火墙技术16.“熊猫烧香”的作者是?（）A.波格契夫 B.朱利安阿桑奇 C.格蕾丝赫帕 D.李俊17.()包含了描述文件的节信
5、息。每个节在这个表中有一个表项，每个表项给出了该节的名称、长度等信息。A.程序头表 B.引入表 C.节头表 D.导出表18.使用SnagIt抓取的文本文件，保存时默认的文件类型为（）。A.TXT B.PNG C.AVI D.GIF19.数据备份保护信息系统的安全属性是()。A.可审性 B.完整性 C.保密性 D.可用性20.个人防火墙与边际防火墙的最根本区别是（）。A.个人防火墙可以控制端口B.个人防火墙可以控制协议C.个人防火墙可以控制应用程序访问策略D.个人防火墙是软件产品，而边际防火墙是硬件产品21.在ACDSee编辑模式下要调整颜色不够亮丽的图片，使用的编辑功能是（）。A.曝光 B.效
6、果 C.裁剪 D.色彩22.关于入侵检测技术，下列哪一项描述是错误的()。A.入侵检测系统不对系统或网络造成任何影响B.审计数据或系统日志信息是入侵检测系统的一项主要信息来源C.入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵D.基于网络的入侵检测系统无法检查加密的数据流23.每个缺省的Foxmail电子邮件帐户都有：（）。A.收件箱、发件箱、已发送邮件箱和废件箱B.地址薄、发件箱、已发送邮件箱和废件箱C.收件箱、地址薄、已发送邮件箱和废件箱D.收件箱、发件箱、已发送邮件箱和地址薄24.以下()可能携带病毒或木马。A.二维码 B.IP地址 C.微信用户名 D.微信群25.关于Nor
7、tonUtilities系统工具包，下列说法中错误的是：（）。A.在后台检测系统各方面参数，避免计算机发生故障，使计算机高效运行。B.诊断和修复有问题的磁盘，可以检查分区表、引导记录、文件和目录结构以及磁盘表面。C.用户不小心从回收站清除的文件可找回D.安全地诊断和修复Windows操作系统上常见和典型的问题26.拒绝服务攻击具有极大的危害，其后果一般是：（）。A.大量木马在网络中传播 B.被攻击目标无法正常服务甚至瘫痪 C.能远程控制目标主机 D.黑客进入被攻击目标进行破坏27.计算机安全属性不包括（）。A.可用性和可审性 B.可判断性 C.完整性 D.保密性28.下列关于计算机病毒的说法中
8、错误的是（）。A.计算机病毒是一个程序或一段可执行代码B.计算机病毒具有可执行性、破坏性等特点C.计算机病毒可按其破坏后果的严重性可分为良性病毒和恶性病毒D.计算机病毒只攻击可执行文件29.有关恶意代码的传播途径，不正确的说法是()。A.共用软盘 B.软盘复制 C.借用他人的软盘 D.和带毒盘放在一起30.下列选项中不属于网络安全的问题是（）。A.拒绝服务 B.黑客恶意访问 C.计算机病毒 D.散布谣言二、多选题(10题)31.网页挂马指的是，不法分子把一个木马程序上传到一个网站里面，然后用木马生成器生成一个网页木马，再加代码使得木马在打开网页时运行!完整过程如下：上传木马-生成网页木马-修改
9、代码使用能自动运行-加载到网站程序中。请分析一下受害者被网页挂马攻击的几个要素?（）A.用户访问了存在挂马链接的网页(主动或被动)B.用户系统上存在漏洞、并且被攻击程序攻击成功C.用户系统上的安全软件没有起作用D.用户清理了电脑中的缓存网页文件32.缓冲区溢出包括（）。A.堆栈溢出 B.堆溢出 C.基于 Lib库的溢出 D.数组溢出33.计算机感染恶意代码后会产生各种现象，以下属于恶意代码现象的是（）。A.文件占用的空间变大 B.发生异常蜂鸣声 C.屏幕显示异常图形 D.主机内的电扇不转34.Fred Cohen提出的恶意代码防范理论模型包括（）。A.基本隔离模型 B.分隔模型 C.流模型 D
10、.限制解释模型35.以下哪些选项是关于浏览网页时存在的安全风险：（）。A.网络钓鱼 B.隐私跟踪 C.数据劫持 D.网页挂马36.网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取下列（）措施。A.要求有关部门、机构和人员及时收集、报告有关信息，加强对网络安全风险的监测B.向社会发布网络安全风险预警，发布避免、减轻危害的措施C.组织有关部门、机构和专业人员，对网络安全风险信息进行分析评估，预测事件发生的可能性、影响范围和危害程度D.要求单位和个人协助抓跑嫌犯37.恶意代码的抗分析技术基本上包括()两种方法。A.特征码扫
11、描 B.加密技术 C.比较内存 D.反跟踪技术 E.校验和技术38.数据库管理的主要内容包括()、()和()。A.数据库的建立 B.数据库的使用 C.数据库的安全控制 D.数据的完整性控制39.以下哪些测试属于白盒测试?()A.代码检查法 B.静态结构分析法 C.符号测试 D.逻辑覆盖法40.网络运营者不得（）其收集的个人信息，未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。A.泄露 B.使用 C.毁损 D.篡改三、判断题(10题)41.普通的防火墙和入侵检测系统对防范恶意代码没有任何作用。（）A.是 B.否42.以程序控制为基础的计算机结构是由冯诺依
12、曼最早提出的（）A.否 B.是43.从网上下载的所有信息，可以立即打开使用，不必担心是否有恶意代码。（）A.是 B.否44.多模式匹配算法的和单模式匹配算法比较，其最根本的特点是一遍扫描可以处理多个串，这种特点决定了多模式匹配算法被广泛应用于杀毒软件。（）A.是 B.否45.Process Explorer是一款进程管理的工具，可用来方便查看各种系统进程。A.是 B.否46.多种恶意代码在一个宿主程序中形成交叉感染后，必须分清它们感染的先后顺序才能很好地清除，否则会把程序“杀死”。A.是 B.否47.数据显示，2014年，全国超过一半的政务微信人布在区县级及以下。（）A.是 B.否48.网络运
13、营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。A.是 B.否49.公钥证书需要保密。（）A.是 B.否50.和其他测试机构相比，AV-Comparatives拥有全球最强的主动式侦测测试方法。这是其最大的特点。（）A.是 B.否四、简答题(3题)51.影响网络安全的主要因素有哪些？52.简述什么是数据库(DB)?什么是数据库系统(DBS)?53.试简述防火墙的基本特性。参考答案1.A2.C3.C4.C5.D6.A7.D8.C9.D10.B11.C12.C13.B14.C15.C16.D17.C18.A19.D20.C21.A22.A23.A24.A25.C26.B27.B28
14、.D29.D30.D31.ABC32.ABC33.ABC34.ABCD35.ABCD36.ABC37.BD38.ABC39.ABCD40.ACD41.N42.Y43.N44.N45.Y46.Y47.Y48.Y49.N50.Y51.1.漏洞是造成安全问题的重要隐患，绝大多数非法入侵、木马、病毒都是通过漏洞来突破网络安全防线的。因此，防堵漏洞是提高系统及网络安全的关键之一。当前的漏洞问题主要包括两个方面：一是软件系统的漏洞，如操作系统漏洞、IE漏洞、Office漏洞等，以及一些应用软件、数据库系统(如SQLServer)漏洞；二是硬件方面的漏洞，如防火墙、路由器等网络产品的漏洞。2.黑客的非法闯入在日常故障统计中，工作人员使用不当而造成的问题占绝大多数，例如，有的工作人员在多台机器上使用U盘、移动硬盘拷贝文件时，不注意杀毒;有的工作人员在计算机上随意安装软件;还有人安全意识不强，用户口令选择不慎，将自己的账号随意转借他人，甚至与别人共享账号，这些也会给网络安全带来威胁。3.病毒与非法入侵单位用于正常
