2021-2022年河北省唐山市全國計(jì)算機(jī)等級(jí)考試網(wǎng)絡(luò)安全素質(zhì)教育模擬考試(含答案)

2021-2022年河北省唐山市全國計(jì)算機(jī)等級(jí)考試網(wǎng)絡(luò)安全素質(zhì)教育模擬考試(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(30題)1.網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者不得設(shè)置（），發(fā)現(xiàn)其網(wǎng)絡(luò)產(chǎn)品、服務(wù)存在安全缺陷、漏洞等風(fēng)險(xiǎn)時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施，按照規(guī)定及時(shí)告知用戶并向有關(guān)主管部門報(bào)告。

A.惡意程序B.風(fēng)險(xiǎn)程序C.病毒程序D.攻擊程序

2.用于獲取防火墻配置信息的安全工具是()。

A.hpingB.FlawfinderC.LokiD.firewalk

3.以下（）軟件不是殺毒軟件。

A.瑞星B.IEC.諾頓D.卡巴斯基

4.關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)，可能影響國家安全的，應(yīng)當(dāng)通過國家網(wǎng)信部門會(huì)同國務(wù)院有關(guān)部門組織的（）。

A.國家采購審查B.國家網(wǎng)信安全審查C.國家安全審查D.國家網(wǎng)絡(luò)審查

5.操作系統(tǒng)中系統(tǒng)還原功能是()。

A.附件中的一個(gè)應(yīng)用程序

B.Word中的一個(gè)組件

C.管理數(shù)據(jù)庫系統(tǒng)的一個(gè)應(yīng)用程序

D.操作系統(tǒng)啟動(dòng)時(shí)自動(dòng)執(zhí)行的一個(gè)系統(tǒng)程序

6.計(jì)算機(jī)安全不包括()。

A.實(shí)體安全B.系統(tǒng)安全C.操作安全D.信息安全

7.下列不屬于信息安全管理研究的是（）。

A.安全策略研究B.安全標(biāo)準(zhǔn)研究C.安全測評(píng)研究D.安全測試研究

8.竊聽是指通過搭線、攔截廣播數(shù)據(jù)包等方式造成信息的泄露，它()。

A.屬于主動(dòng)攻擊，破壞信息的可用性

B.屬于主動(dòng)攻擊，破壞信息的保密性

C.屬于被動(dòng)攻擊，破壞信息的完整性

D.屬于被動(dòng)攻擊，破壞信息的保密性

9.以下不是單模式匹配算法的為()。

A.BMB.DFSAC.QSD.KMP

10.篡改信息攻擊破壞信息的（）。

A.可靠性B.可用性C.完整性D.保密性

11.《中華人民共和國刑法》規(guī)定，違反國家規(guī)定，侵入國家事務(wù)、國防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域的計(jì)算機(jī)信息系統(tǒng)的，構(gòu)成（）。

A.非法入侵計(jì)算機(jī)信息系統(tǒng)罪

B.刪除、修改、增加計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)和應(yīng)用程序罪

C.擾亂無線電通信管理秩序罪

D.破壞計(jì)算機(jī)信息系統(tǒng)罪

12.PartitionMagic不具有的功能是()。

A.重新分配只有空間B.檢測分區(qū)是否感染病毒C.分割分區(qū)D.轉(zhuǎn)換分區(qū)格式

13.下面專門用來防病毒的軟件是()。

A.瑞星B.天網(wǎng)防火墻C.DebugD.整理磁盤

14.密碼技術(shù)主要保證信息的()。

A.保密性和完整性B.可審性和可用性C.不可否認(rèn)性和可控性D.保密性和可控性

15.（）程序具有罕見的雙程序結(jié)構(gòu)，分為蠕蟲部分(網(wǎng)絡(luò)傳播)和病毒部分(感染文件，破壞文件)。A.求職信B.紅色代碼(Codered)C.NimudaD.sql蠕蟲王

16.在文件1.doc上右擊，快捷菜單中沒有的菜單項(xiàng)是（）。

A.添加到壓縮文件…B.添加到1.rarC.解壓到這里D.復(fù)制

17.下列硬盤分區(qū)軟件中，功能最為強(qiáng)大的是()。

A.PartitionMagicB.NDDC.SmartFdiskD.DOSFDISK

18.利用電子郵件進(jìn)行攻擊的惡意代碼是()。

A.netbullB.NetspyC.MydoomD.SubSeven

19.在OSI開放系統(tǒng)參考模型中，表示層提供的服務(wù)是()。

A.提供格式化的表示和轉(zhuǎn)換數(shù)據(jù)服務(wù)

B.提供一個(gè)可靠的運(yùn)輸數(shù)據(jù)服務(wù)

C.提供運(yùn)輸連接管理和數(shù)據(jù)傳送服務(wù)

D.提供面向連接的網(wǎng)絡(luò)服務(wù)和無連接的網(wǎng)絡(luò)服務(wù)

20.計(jì)算機(jī)病毒是一種特殊的計(jì)算機(jī)程序，具有的特性有()。

A.隱蔽性、復(fù)合性、安全性B.傳染性、隱蔽性、破壞性C.隱蔽性、破壞性、易讀性D.傳染性、易讀性、破壞性

21.下列選項(xiàng)中，屬于計(jì)算機(jī)病毒特征的是()。

A.并發(fā)性B.周期性C.衍生性D.免疫性

22.有些新的惡意代碼利用攻擊目標(biāo)的已知弱點(diǎn)。作為系統(tǒng)管理員，采取()來防范這類惡意代碼。

A.每月更新病毒特征庫B.在代理服務(wù)器上安裝反蠕蟲過濾器C.一經(jīng)發(fā)布補(bǔ)丁就立即更新D.拒絕使用Internet網(wǎng)絡(luò)

23.下面關(guān)于系統(tǒng)更新說法正確的是()。

A.系統(tǒng)更新時(shí)間點(diǎn)是可以自行設(shè)定的

B.系統(tǒng)更新后，可以不再受病毒的攻擊

C.系統(tǒng)更新只能從微軟網(wǎng)站下載補(bǔ)丁包

D.所有的更新應(yīng)及時(shí)下載安裝，否則系統(tǒng)會(huì)崩潰

24.下列有關(guān)計(jì)算機(jī)病毒的說法中，錯(cuò)誤的是()。

A.游戲軟件常常是計(jì)算機(jī)病毒的載體

B.用殺毒軟件將一片軟盤殺毒之后，該軟盤就不會(huì)再染病毒了

C.只要安裝正版軟件，計(jì)算機(jī)病毒仍會(huì)感染該計(jì)算機(jī)

D.計(jì)算機(jī)病毒在某些條件下被激活之后，才開始起干擾和破壞作用

25.下面不能有效預(yù)防計(jì)算機(jī)病毒的做法是（）。

A.不輕易打開不明的電子郵件B.不輕易下載不明的軟件C.不輕易使用解密的軟件D.不輕易使用打印機(jī)

26.下面不屬于主動(dòng)攻擊的是（）。

A.假冒B.竊聽C.重放D.修改信息

27.用于存儲(chǔ)計(jì)算機(jī)上各種軟件、硬件的配置數(shù)據(jù)的是()。

A.COMSB.注冊(cè)表C.BIOSD.操作系統(tǒng)

28.包過濾型防火墻一般作用在（）。A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.傳輸層D.會(huì)話層

29.用CTerm2000上BBS，許多操作都可以用鼠標(biāo)來完成。以下操作正確的是：（）。

A.在菜單上面單擊表示向上翻頁。

B.在菜單下面雙擊表示向下翻頁。

C.在菜單左邊單擊表示到第1篇文章。

D.雙擊上面表示退到上一級(jí)菜單。

30.微機(jī)感染病毒后，不可能造成（）。

A.引導(dǎo)扇區(qū)數(shù)據(jù)損壞B.鼠標(biāo)損壞C.某個(gè)數(shù)據(jù)文件數(shù)據(jù)丟失D.計(jì)算機(jī)無法啟動(dòng)

二、多選題(10題)31.擁有安全軟件和安全的配置是安全網(wǎng)站必要的條件。web服務(wù)器負(fù)責(zé)提供內(nèi)容，調(diào)用產(chǎn)生內(nèi)容的應(yīng)用程序應(yīng)用服務(wù)器為應(yīng)用程序提供多種服務(wù)，包括數(shù)據(jù)存儲(chǔ)、目錄服務(wù)、郵件、消息等。而網(wǎng)站的服務(wù)器配置中往往存在很多安全問題，攻擊者可以使用掃描工具檢測到這些問題并加以利用，導(dǎo)致后端系統(tǒng)的攻陷，包括數(shù)據(jù)庫和企業(yè)內(nèi)部網(wǎng)絡(luò)。常見的安全問題有?（）A.服務(wù)器軟件未做安全補(bǔ)丁，有缺省密碼的缺省的賬號(hào)

B.服務(wù)器軟件漏洞和錯(cuò)誤配置允許列出目錄和目錄遍歷攻擊

C.不必要的缺省、備份或例子文件，包括腳本、應(yīng)用程序、配置文件和網(wǎng)頁

D.不正確的文件和目錄權(quán)限，不必要的服務(wù)被運(yùn)行，包括內(nèi)容管理和遠(yuǎn)程系統(tǒng)管理

32.傳統(tǒng)計(jì)算機(jī)病毒是編制或者在計(jì)算機(jī)程序中插入的破壞()或者()，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。

A.計(jì)算機(jī)功能B.電源C.指令D.數(shù)據(jù)

33.數(shù)據(jù)備份系統(tǒng)的基本構(gòu)成包括（）。

A.備份硬件，如磁帶庫、光盤庫B.備份介質(zhì)，如磁帶、光盤C.備份管理軟件D.備份策略

34.越來越多的人習(xí)慣于用手機(jī)里的支付寶、微信等付賬，因?yàn)楹芊奖?，但這也對(duì)個(gè)人財(cái)產(chǎn)的安全產(chǎn)生了威脅。以下哪些選項(xiàng)可以有效保護(hù)我們的個(gè)人財(cái)產(chǎn)?（）

A.使用手機(jī)里的支付寶、微信付款輸入密碼時(shí)避免別人看到。

B.支付寶、微信支付密碼不設(shè)置常用密碼

C.支付寶、微信不設(shè)置自動(dòng)登錄。

D.不在陌生網(wǎng)絡(luò)中使用。

35.網(wǎng)絡(luò)釣魚是指攻擊者利用偽造的網(wǎng)站或欺騙性的電子郵件進(jìn)行的網(wǎng)絡(luò)詐騙活動(dòng)。以下屬于網(wǎng)絡(luò)釣魚常見攻擊手段的是：（）。

A.偽造相似域名的網(wǎng)站B.顯示虛假IP地址而非域名C.超鏈接欺騙D.彈出窗口欺騙

36.以下關(guān)于DDOS攻擊的描述，下列哪些是正確的?（）

A.無需侵入受攻擊的系統(tǒng)，即可導(dǎo)致系統(tǒng)癱瘓

B.以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

C.導(dǎo)致目標(biāo)系統(tǒng)無法處理正常用戶的請(qǐng)求

D.如果目標(biāo)系統(tǒng)沒有漏洞，遠(yuǎn)程攻擊就不可能成功

37.針對(duì)暴力破解攻擊，網(wǎng)站后臺(tái)常用的安全防護(hù)措施有哪些?（）

A.拒絕多次錯(cuò)誤登錄請(qǐng)求B.修改默認(rèn)的后臺(tái)用戶名C.檢測cookiereferer的值D.過濾特殊字符串

38.我們?cè)谌粘Ｉ钪芯W(wǎng)上支付時(shí)，應(yīng)該采取哪些安全防范措施?()

A.保護(hù)好自身信息、財(cái)產(chǎn)安全，不要相信任何套取賬號(hào)、USBkey和密碼的行為

B.網(wǎng)購時(shí)到正規(guī)、知名的網(wǎng)上商店進(jìn)行網(wǎng)上支付，交易時(shí)確認(rèn)地址欄內(nèi)網(wǎng)址是否正確

C.從銀行官方網(wǎng)站下載安裝網(wǎng)上銀行、手機(jī)銀行、安全控件和客戶端軟件;開通短信口令時(shí)，務(wù)必確認(rèn)接收短信手機(jī)號(hào)為本人手機(jī)號(hào)

D.避免在公共場所或者他人計(jì)算機(jī)上登錄和使用網(wǎng)上銀行，退出網(wǎng)上銀行時(shí)一定要將USBkey拔出

39.下列說法正確的是()。

A.ElGamal加密、解密密鑰相同

B.ElGamal加密、解密密鑰不同

C.ElGamal是一種對(duì)稱加密體制

D.ElGamal是一種非對(duì)稱加密體制

40.垃圾郵件可以分為以下幾種()。

A.信件頭部包含垃圾郵件的特征

B.郵件內(nèi)容包含垃圾郵件特征

C.使用OpenRelay主機(jī)發(fā)送的垃圾郵件

D.無論頭部還是內(nèi)容都無法提取特征

三、判斷題(10題)41.網(wǎng)絡(luò)空間萬物互聯(lián)，能夠?qū)崿F(xiàn)真正的社會(huì)大生產(chǎn)，它告別資源緊缺走向了富余，尊重個(gè)體的自由發(fā)展和個(gè)性定制，并通過技術(shù)實(shí)現(xiàn)按需分配。（）

A.是B.否

42.S/Key協(xié)議使用了散列函數(shù)。

A.是B.否

43.系統(tǒng)長時(shí)間使用之后，會(huì)留下一堆堆垃圾文件，使系統(tǒng)變得相當(dāng)臃腫，運(yùn)行速度大為下降，但是系統(tǒng)不會(huì)頻繁出錯(cuò)甚至死機(jī)。（）

A.是B.否

44.普通的防火墻和入侵檢測系統(tǒng)對(duì)防范惡意代碼沒有任何作用。（）

A.是B.否

45.在事件處置過程中，我們不應(yīng)采取不當(dāng)?shù)南⑹聦幦耸侄?。（?/p>

A.是B.否

46.用戶可以向添加金山詞霸詞庫中沒有收錄的中、英文單詞。（）

A.是B.否

47.現(xiàn)有的惡意代碼防御體系和方法得到了社會(huì)的認(rèn)可，因此，它可以防范所有未知惡意代碼。

A.是B.否

48.入侵檢測是一種被動(dòng)防御。（）

A.是B.否

49.黃金老師提出要提高領(lǐng)導(dǎo)個(gè)人的媒介素養(yǎng)。（）

A.是B.否

50.中國需要力爭IPv6的資源，加快下一代互聯(lián)網(wǎng)的建設(shè)。

A.是B.否

四、簡答題(3題)51.VoptXP進(jìn)行整理時(shí)，磁盤驅(qū)動(dòng)器的數(shù)據(jù)示意圖上多了幾種顏色標(biāo)記，他們的作用分別是?(至少寫出3個(gè))

52.試簡述防火墻的基本特性。

53.簡述什么是數(shù)據(jù)庫(DB)?什么是數(shù)據(jù)庫系統(tǒng)(DBS)?

參考答案

1.A

2.AFlawfinder：用來尋找源代碼錯(cuò)誤的靜態(tài)分析工具。

3.B

4.C

5.A

6.C

7.D

8.D

9.B

10.C

11.A

12.B

13.A

14.A

15.A“求職信”病毒的蠕蟲行為分析：該程序具有罕見的雙程序結(jié)構(gòu)，分為蠕蟲部分（網(wǎng)絡(luò)傳播）和病毒部分（感染文件、破壞文件）。二者在代碼上是獨(dú)立的兩部分。

16.C

17.A

18.C

19.A

20.B

21.C

22.C

23.A

24.B

25.D

26.B

27.B

28.B

29.A

30.B

31.ABCD

32.AD

33.ABD

34.ABCD

35.ABCD

36.AC

37.AB

38.ABCD

39.BD

40.ABCD

41.Y

42.Y

43.N

44.N

45.Y

46.Y

47.N

48.N

49.Y

50.Y

51.棕色表示已分配但不屬于任何文件的空間，深藍(lán)色表示正在使用且不可遷移的文件，紫紅色表示不可移動(dòng)的文件，藍(lán)綠色表示正在轉(zhuǎn)移的文件，黃色表示文件即將寫入的空間。

52.(1)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的所有網(wǎng)絡(luò)數(shù)據(jù)流都必須經(jīng)過防火墻。防火墻是代表企業(yè)內(nèi)部網(wǎng)絡(luò)和外界打交道的服務(wù)器，不允許存在任何網(wǎng)絡(luò)內(nèi)外的直接連接，所有網(wǎng)絡(luò)數(shù)據(jù)流都必須經(jīng)過防火墻的檢查。(2)只有符合安全策略的數(shù)據(jù)流才能通過防火墻。