《山西省晋城市全国计算机等级考试网络安全素质教育》由会员分享，可在线阅读，更多相关《山西省晋城市全国计算机等级考试网络安全素质教育（37页珍藏版）》请在金锄头文库上搜索。
1、山西省晋城市全国计算机等级考试网络安全素质教育学校:_ 班级:_ 姓名:_ 考号:_一、单选题(30题)1.限制被保护网络与因特网之间或其他网络之间信息访问的部件或部件集被称为()。A.防火墙系统 B.入侵检测系统 C.加密系统 D.认证系统2.关于入侵检测技术，下列哪一项描述是错误的()。A.入侵检测系统不对系统或网络造成任何影响B.审计数据或系统日志信息是入侵检测系统的一项主要信息来源C.入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵D.基于网络的入侵检测系统无法检查加密的数据流3.分区被删除后，删除后的分区将()。A.变成一个未分配空间 B.自动合并到前一个分区中 C.自动
2、合并到下一个分区 D.变成一个隐藏分区4.通信双方对其收、发过的信息均不可抵赖的特性指的是（）。A.保密性 B.不可抵赖性 C.可用性 D.可靠性5.以下（）软件不是杀毒软件。A.瑞星 B.IE C.诺顿 D.卡巴斯基6.以下关于数字签名，说法正确的是：（）。A.数字签名能保证机密性B.可以随意复制数字签名C.签名可以被提取出来重复使用，但附加在别的消息后面，验证签名会失败D.修改的数字签名可以被识别7.目前功能最强的防火墙是（）。A.由路由器实现的包过滤防火墙 B.由代理服务器实现的应用型防火墙 C.主机屏蔽防火墙 D.子网屏蔽防火墙8.描述数字信息的接受方能够准确的验证发送方身份的技术术语
3、是（）。A.加密 B.解密 C.对称加密 D.数字签名9.以下软件中不属于硬盘分区工具软件的是()。A.DOSFDISK B.SmartFdisk C.DiskMan D.PowerPoint10.下面不属于访问控制技术的是()。A.强制访问控制 B.自主访问控制 C.自由访问控制 D.基于角色的访问控制11.消息认证的内容不包括（）。A.证实消息的信源和信宿 B.消息内容是或曾受到偶然或有意的篡改 C.消息的序号和时间性 D.消息内容是否正确12.黑客拟获取远程主机的操作系统类型，则可以选用的工具是（）。A.nmap B.whisker C.net D.nbstat13.在自动更新的对话框中
4、，选择自动。在“每天”的下拉菜单中共有选项的个数为()。A.2个 B.3个 C.5个 D.8个14.下面关于系统更新说法正确的是（）。A.其所以系统可以更新是因为操作系统存在着漏洞B.系统更新后，可以不再受病毒的攻击C.系统更新只能从微软网站下载补丁包D.所有的更新应及时下载安装，否则系统崩溃15.关于如何防范摆渡攻击以下哪种说法正确?（）A.安装杀毒软件 B.安装防火墙 C.禁止在两个信息系统之间交叉使用U盘 D.加密16.在计算机安全所涉及的领域中，由硬件安全不完备所造成的信息泄露、丢失是指()。A.通讯双方的身体安全 B.实体安全 C.系统安全 D.信息安全17.()包含了描述文件的节信
5、息。每个节在这个表中有一个表项，每个表项给出了该节的名称、长度等信息。A.程序头表 B.引入表 C.节头表 D.导出表18.不属于杀毒软件的是（）。A.IDS B.卡巴斯基 C.KV2005 D.Norton(诺顿)19.以下不属于网络行为规范的是（）A.不应未经许可而使用别人的计算机资源B.不应使用计算机进行偷窃C.不应干扰别人的计算机工作D.可以使用或拷贝没有授权的软件20.计算机病毒不会破坏（）。A.存储在软盘中的程序和数据B.存储在硬盘中的程序和数据C.存储在CD-ROM光盘中的程序和数据D.存储在BIOS芯片中的程序21.在以下人为的恶意攻击行为中，属于主动攻击的是()。A.身份假冒
6、 B.数据窃听 C.流量分析 D.非法访问22.下列有关恶意代码防治的说法中，错误的是（）。A.及时更新和升级杀毒软件 B.不使用盗版软件 C.定期查杀毒 D.偶尔使用来路不明的光盘23.下面关于系统还原说法正确的是()。A.系统还原等价于重新安装系统B.系统还原后可以清除计算机中的病毒C.还原点可以由系统自动生成也可以自行设置D.系统还原后，硬盘上的信息会自动丢失24.网络资源管理中的资源指()。A.计算机资源 B.硬件资源 C.通信资源 D.A和C25.下列关于恶意代码的叙述中，错误的是（）。A.已被感染过的计算机具有对该恶意代码的免疫性B.恶意代码具有传染性C.恶意代码是一个特殊的程序D
7、.恶意代码具有潜伏性26.（）是非常有用的数据恢复工具。A.KAV 2009 B.KV 2009 C.Notorn 2009 D.Easy Revovery6.027.根据网络安全法的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估，法律、行政法规另有规定的，依照其规定。A.境外存储 B.外部存储器储存 C.第三方存储 D.境内存储28.下面不能判断计算机可能有病毒的特征是（）。A.不能修改文件的内容 B.程序长度变长 C.屏幕出现奇怪画面 D.打印机在打
8、印过程中突然中断29.有些计算机病毒每感染一个EXE文件就会演变成为另一种病毒，这种特性称为计算机病毒的()。A.激发性 B.传播性 C.衍生性 D.隐蔽性30.未经授权访问破坏信息的()。A.可靠性 B.可用性 C.完整性 D.保密性二、多选题(10题)31.根据网络安全法的规定，任何个人和组织()。A.不得从事非法侵入他人网络、干扰他人网络正常功能等危害网络安全的活动B.不得提供专门用于从事侵入网络、干扰网络正常功能等危害网络安全活动的程序C.明知他人从事危害网络安全的活动的，不得为其提供技术支持D.明知他人从事危害网络安全的活动的，可以为其进行广告推广32.如何防范操作系统安全风险?()
9、A.给所有用户设置严格的口令 B.使用默认账户设置 C.及时安装最新的安全补丁 D.删除多余的系统组件33.桌面管理环境是由最终用户的电脑组成，对计算机及其组件进行管理。桌面管理目前主要关注()、()和()方面。A.资产管理 B.软件管理 C.软件派送 D.远程协助34.我们在日常生活中网上支付时，应该采取哪些安全防范措施?()A.保护好自身信息、财产安全，不要相信任何套取账号、USBkey和密码的行为B.网购时到正规、知名的网上商店进行网上支付，交易时确认地址栏内网址是否正确C.从银行官方网站下载安装网上银行、手机银行、安全控件和客户端软件;开通短信口令时，务必确认接收短信手机号为本人手机号
10、D.避免在公共场所或者他人计算机上登录和使用网上银行，退出网上银行时一定要将USBkey拔出35.Word宏病毒是一些制作恶意代码的专业人员利用Microsoft Word的开放性专门制作的一个或多个具有病毒特点的宏的集合，这种病毒宏的集合影响到计算机的使用，并能通过（）进行自我复制及传播。A.宏命令 B.VBA语言 C.DOC文档 D.DOT模板36.公开密钥基础设施(PKl)由以下哪几部分组成：（）。A.认证中心;注册中心 B.质检中心 C.咨询服务 D.证书持有者;用户;证书库37.计算机病毒(ComputerVirus，CV)是编制者在计算机程序中插入的，破坏计算机系统功能或者数据的代
11、码，能影响计算机系统的使用，并且能够自我复制的一组指令或程序代码，计算机病毒对操作系统的危害主要表现在：（）。A.破坏操作系统的处理器管理功能B.破坏操作系统的文件管理功能C.破坏操作系统的存储管理功能D.直接破坏计算机系统的硬件资源38.根据黄金老师所讲，从国家层面来看，网络舆情的内容有哪些?()A.国家统一 B.民族尊严 C.外交关系 D.领土争端39.下列说法正确的是（）。A.恶意代码是指那些具有自我复制能力的计算机程序，它能影响计算机软件、硬件的正常运行，破坏数据的正确与完整。B.恶意代码是计算机犯罪的一种新的衍化形式C.微机的普及应用是恶意代码产生的根本原因D.计算机软硬件产品的危弱
12、性是恶意代码产生和流行的技术原因40.以下说法错误的是（）。A.计算机不可能因为仅仅读了一封电子邮件而感染恶意代码B.恶意代码不可能损害计算机硬件设备C.计算机不可能因为浏览一个图形文件而染毒D.数据备份和恢复对防范恶意代码无关紧要E.恶意代码防范策略是虚无飘渺的内容三、判断题(10题)41.公钥证书没有有效期。A.是 B.否42.使用现有杀毒软件，能确保计算机系统避免任何恶意代码的侵袭。A.是 B.否43.新买回来的未格式化的软盘可能会有恶意代码。A.是 B.否44.地址欺骗是通过修改IP的报头信息，使其看起来像是从某个合法的源地址发出的消息。（）A.是 B.否45.根据所学知识，我们知道“
13、不存在能够防治未来所有恶意代码的软件程序或硬件设备”。（）A.是 B.否46.ICSA是世界上非常有影响力的安全试验室。只有经过该实验室检测的产品才能在中国国内销售。（）A.是 B.否47.“幽灵”病毒，如One-half的出现主要是为了对抗病毒检测领域的特征码检测技术。（）A.是 B.否48.国家制定并不断完善网络安全战略，明确保障网络安全的基本要求和主要目标，提出重点领域的网络安全政策、工作任务和措施。A.是 B.否49.当前网络是恶意代码传播的重要途径。A.是 B.否50.系统加固也是防范恶意代码攻击的技术手段之一。（）A.是 B.否四、简答题(3题)51.Easy Recovery的主
14、要功能特征?(至少写出3个)52.试简述对等网和客户机/服务器网络的特点。53.NortonUtilities工具包的功能模块有哪些?参考答案1.A2.A3.A4.B5.B6.D7.D8.D9.D10.C主要的访问控制类型有3种模式：自主访问控制（DAC）、强制访问控制（MAC）和基于角色访问控制（RBAC），正确答案C11.D12.A13.D14.A15.C16.B17.C18.A19.D20.C21.A22.D23.C24.D25.A26.D27.D28.D29.C30.D31.ABC32.ACD33.ACD34.ABCD35.CD36.AD37.ABCD38.ABCD39.ABD40.ABCD41.N42.N43.N44.Y45.Y46.N47.Y48.Y49.Y50.Y51.1、修复主引导扇区(MBR)2、修复BIOS参数块(BPB)3、修复分区表4、修复文件分配表(FAT)或主文件表(MFT)5、修复根目录
