2022年湖南省懷化市全國計算機等級考試網絡安全素質教育模擬考試(含答案)

2022年湖南省懷化市全國計算機等級考試網絡安全素質教育模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(30題)1.用于存儲計算機上各種軟件、硬件的配置數(shù)據的是()。

A.COMSB.注冊表C.BIOSD.操作系統(tǒng)

2.光盤被劃傷無法讀取數(shù)據，破壞了載體的（）。

A.機密性B.完整性C.可用性D.真實性

3.關于入侵檢測技術，下列哪一項描述是錯誤的()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網絡造成任何影響

B.審計數(shù)據或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復雜的入侵

D.基于網絡的入侵檢測系統(tǒng)無法檢查加密的數(shù)據流

4.網絡關鍵設備和網絡安全專用產品應當按照相關國家標準的強制性要求，由具備資格的機構()或者安全檢測符合要求后，方可銷售或者提供。

A.認證設備合格B.安全認證合格C.認證網速合格D.認證產品合格

5.下面有關密鑰管理說法錯誤的是()。

A.目前流行的密鑰管理方案一般采用層次的密鑰設置B.會話密鑰經常改變C.密鑰加密密鑰是自動產生的D.主密鑰經常改變

6.一臺計算機感染病毒的可能途徑是（）。

A.從Internet網上收到的不明郵件B.使用表面被污染的盤片C.軟盤驅動器故障D.鍵入了錯誤命令

7.一般來說，剛買回來的硬盤先要做什么處理（）。

A.安裝應用軟件B.格式化C.分區(qū)D.安裝操作系統(tǒng)

8.計算機病毒通常要破壞系統(tǒng)中的某些文件，它()。

A.屬于主動攻擊，破壞信息的可用性

B.屬于主動攻擊，破壞信息的可審性

C.屬于被動攻擊，破壞信息的可審性

D.屬于被動攻擊，破壞信息的可用性

9.PartitionMagic可以實現(xiàn)的功能()。

A.合并和分割分區(qū)B.轉換文件系統(tǒng)格式C.顯示和隱藏分區(qū)D.以上都正確

10.惡意代碼最大的危害是()。

A.具有傳染性B.會傳染給人類C.具有破壞性D.具有傳染性和破壞性

11.造成廣泛影響的1988年Morris蠕蟲事件，是（）作為其入侵的最初突破點。

A.利用操作系統(tǒng)脆弱性B.利用系統(tǒng)后門C.利用郵件系統(tǒng)的脆弱性D.利用緩沖區(qū)溢出的脆弱性

12.天網防火墻(個人版)是專門為()。

A.個人計算機訪問Internet的安全而設計的應用系統(tǒng)

B.個人計算機訪問Intranet的安全而設計的應用系統(tǒng)

C.個人計算機訪問局域網的安全而設計的應用系統(tǒng)

D.個人計算機訪問個人計算機的安全而設計的應用系統(tǒng)

13.下面關于防火墻說法正確的是（）。

A.防火墻必須由軟件以及支持該軟件運行的硬件系統(tǒng)構成

B.防火墻的功能是防止把網外未經授權的信息發(fā)送到內網

C.任何防火墻都能準確的檢測出攻擊來自哪一臺計算機

D.防火墻的主要支撐技術是加密技術

14.下面為預防計算機病毒，不正確的做法是（）。

A.一旦計算機染上病毒，立即格式化磁盤

B.盡量不要讓他人使用自己的計算機，尤其是不能讓其帶他的程序盤來運行

C.不輕易下載不明的軟件

D.要經常備份重要的數(shù)據文件

15.下面可能使得計算機無法啟動的計算機病毒是（）。

A.源碼型病毒B.入侵型病毒C.操作系統(tǒng)型病毒D.外殼型病毒

16.構建網絡安全的第一防線是()。

A.網絡結構B.法律C.安全技術D.防范計算機病毒

17.用ACDSee瀏覽和修改圖像實例時，用戶可以對圖片進行修改的類型為：()。

A.顏色、透明度B.顏色、形狀及文件格式C.顏色、透明度、形狀及文件格式D.透明度、形狀及文件格式

18.下面不屬于訪問控制技術的是（）。

A.強制訪問控制B.自主訪問控制C.自由訪問控制D.基于角色的訪問控制

19.下面不屬于可控性的技術是()。

A.口令B.授權核查C.I/O控制D.登陸控制

20.在計算機安全所涉及的領域中，由硬件安全不完備所造成的信息泄露、丟失是指()。

A.通訊雙方的身體安全B.實體安全C.系統(tǒng)安全D.信息安全

21.關于NortonUtilities系統(tǒng)工具包，下列說法中錯誤的是：（）。

A.在后臺檢測系統(tǒng)各方面參數(shù)，避免計算機發(fā)生故障，使計算機高效運行。

B.診斷和修復有問題的磁盤，可以檢查分區(qū)表、引導記錄、文件和目錄結構以及磁盤表面。

C.用戶不小心從回收站清除的文件可找回

D.安全地診斷和修復Windows操作系統(tǒng)上常見和典型的問題

22.用某種方法把偽裝消息還原成原有的內容的過程稱為（）。

A.消息B.密文C.解密D.加密

23.實現(xiàn)驗證通信雙方真實性的技術手段是()。

A.身份認證技術B.防病毒技術C.跟蹤技術D.防火墻技術

24.下面屬于被動攻擊的技術手段是（）。

A.病毒攻擊B.重發(fā)消息C.密碼破譯D.拒絕服務

25.信息不暴露給未經授權的實體是指信息的（）。

A.可靠性B.可用性C.完整性D.保密性

26.個人防火墻與邊際防火墻的最根本區(qū)別是（）。

A.個人防火墻可以控制端口

B.個人防火墻可以控制協(xié)議

C.個人防火墻可以控制應用程序訪問策略

D.個人防火墻是軟件產品，而邊際防火墻是硬件產品

27.下列哪句話是不正確的（）。

A.不存在能夠防治未來所有惡意代碼的軟件程序或硬件設備

B.現(xiàn)在的殺毒軟件能夠查殺未知惡意代碼

C.惡意代碼產生在前，防治手段相對滯后

D.數(shù)據備份是防治數(shù)據丟失的重要手段

28.反彈式木馬使用的是（）端口，系統(tǒng)會認為木馬是普通應用程序，而不對其連接進行檢查。

A.常用B.固定C.可變D.Socket

29.以下關于計算機病毒的敘述，不正確的是()。

A.計算機病毒是一段程序B.計算機病毒能夠擴散C.計算機病毒是由計算機系統(tǒng)運行混亂造成的D.可以預防和消除

30.《中華人民共和國計算機計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產品的銷售實行（）。

A.許可證制度B.3C認證C.ISO9000D.專買制度

二、多選題(10題)31.移動終端惡意代碼以移動終端為感染對象，以()和()為平臺，通過無線或有線通訊等方式，對移動終端進行攻擊，從而造成移動終端異常的各種不良程序代碼。

A.無線通信網B.InternetC.IntranetD.計算機網絡

32.蠕蟲的主程序中含有傳播模塊。為實現(xiàn)蠕蟲的主動入侵，其傳播模塊的可以分為（）幾個步驟。

A.挖掘B.攻擊C.溢出D.掃描E.復制

33.根據《網絡安全法》的規(guī)定，有下列()行為之一的，由有關主管部門責令改正，給予警告，拒不改正或者導致危害網絡安全等后果的，處五萬元以上五十萬元以下罰款，對直接負責的主管人員處一萬元以上十萬元以下罰款。

A.擅自終止為其產品、服務提供安全維護的

B.未按照規(guī)定及時告知用戶并向有關主管部門報告的

C.設置惡意程序的

D.對其產品、服務存在的安全缺陷、漏洞等風險未立即采取補救措施的

34.網絡運營者應當制定網絡安全事件應急預案，及時處置()安全風險，在發(fā)生危害網絡安全的事件時，立即啟動應急預案，采取相應的補救措施，并按照規(guī)定向有關主管部門報告。

A.系統(tǒng)漏洞B.網絡攻擊C.網絡侵入D.計算機病毒

35.全球黑客動向呈現(xiàn)（）趨勢。

A.組織越來越擴大化B.行動越來越公開化C.案件越來越頻繁化D.情況越來越復雜化

36.總結移動終端的惡意代碼感染機制，其感染途徑主要分為()。

A.終端-終端B.終端-網關-終端C.PC(計算機)-終端D.終端-PC

37.國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業(yè)和領域，以及其他一旦遭到破壞、喪失功能或者數(shù)據泄露，可能嚴重危害()的關鍵信息基礎設施，在網絡安全等級保護制度的基礎上，實行重點保護。

A.公共利益B.網速C.國計民生D.國家安全

38.根據黃金老師所講，網絡輿情會涉及到哪幾個主要的群體?()

A.警察城管B.醫(yī)生C.富商D.政府官員

39.以下說法錯誤的是（）。

A.計算機不可能因為僅僅讀了一封電子郵件而感染惡意代碼

B.惡意代碼不可能損害計算機硬件設備

C.計算機不可能因為瀏覽一個圖形文件而染毒

D.數(shù)據備份和恢復對防范惡意代碼無關緊要

E.惡意代碼防范策略是虛無飄渺的內容

40.IIS6.0相對于IIS5.0安全性有了很大的提高，主要表現(xiàn)在（）。

A.虛擬目錄中不再允許執(zhí)行可執(zhí)行程序。

B.IIS6.0中去除了IISSUBA.dll。

C.IIS6.0中默認禁用了對父目錄的訪問。

D.默認安裝被設置為僅安裝靜態(tài)HTML頁面顯示所需的組件，而不允許動態(tài)內容

三、判斷題(10題)41.Pakistan病毒，也叫Brain病毒是第一款運行于個人計算機上的傳統(tǒng)計算機病毒。

A.是B.否

42.入侵檢測是一種被動防御。（）

A.是B.否

43.TLS是IP層協(xié)議。（）

A.是B.否

44.針對OICQ和邊鋒、聯(lián)眾、傳奇等工具的惡意代碼在我國大陸地區(qū)盛行，而在國外則很少出現(xiàn)。這是惡意代碼地緣性的實例。

A.是B.否

45.現(xiàn)在，由于互聯(lián)網和電話網、電視網的結合，使得互聯(lián)網的風險更加提高，互聯(lián)網受資料到破壞后，會影響其他網絡。

A.是B.否

46.根據陸俊教授所講，網絡鏈接帶有意識形態(tài)性。

A.是B.否

47.惡意代碼防范策略不過是管理層面的東西，它和殺毒軟件沒有任何關系。（）

A.是B.否

48.公鑰證書需要保密。（）

A.是B.否

49.所有的感染惡意代碼的文件都可以安全地恢復。

A.是B.否

50.惡意代碼是在未被授權的情況下，以破壞軟硬件設備、竊取用戶信息、擾亂用戶心理、干擾用戶正常使用為目的而編制的軟件或代碼片段。（）A.是B.否

四、簡答題(3題)51.創(chuàng)建Foxmail地址簿，使用Foxmail發(fā)送郵件給一組人

52.試簡述對等網和客戶機/服務器網絡的特點。

53.使用豪杰超級解霸播放器播放并復制CD上的音樂文件。

參考答案

1.B

2.C

3.A

4.B

5.D

6.A

7.C

8.A

9.D

10.D

11.C

12.A

13.A

14.A

15.C

16.B

17.C

18.C主要的訪問控制類型有3種模式：自主訪問控制（DAC）、強制訪問控制（MAC）和基于角色訪問控制（RBAC），正確答案C

19.C

20.B

21.C

22.C

23.A

24.C

25.D

26.C

27.B

28.A

29.C

30.A

31.AD

32.BDE

33.ABCD

34.ABCD

35.ABCD

36.ABC

37.ACD

38.ABCD

39.ABCD

40.ABCD

41.Y

42.N

43.N

44.Y

45.Y

46.Y

47.N

48.N

49.N

50.Y惡意代碼就是在未被授權的情況下,以破壞軟硬件設備、竊取用戶信息、擾亂用戶心理、干擾用戶正常使用為目的而編制的軟件或代碼片段。惡意代碼包括：計算機病毒、蠕蟲、特洛伊木馬、Rootkit、間諜軟件、惡意廣告、流氓軟件等等惡意的或討厭的軟件及代碼片段。

51.第一、在郵件編輯器中，您也可以單擊“收信人”按鈕，將會彈出一個“選擇地址”對話框。把左邊的組添加到“收件人”框中，然后點擊“確定”。第二、在地址簿中，您可以選中一個組，然后點擊工具欄上的發(fā)送郵件按鈕，即可打開郵件編輯器，而且“收信人”一欄內已經填上了您所選的組的名字，這個郵件就可發(fā)給組中的所有人了。

52.對等網(PeertoPeer)：通常是由很少幾臺計算機組成的工作組。對等網采用分散管理的方式，網絡中的每臺計算機既作為客戶機又可作為服務器來工作，每個用戶都管理自己機器上的資源?？蛻魴C/服務器網(Client/Server)：網絡的管理工作集中在運行特殊網絡操作系統(tǒng)服務器軟件的計算機上進行，這