2021年甘肃省天水市全国计算机等级考试网络安全素质教育真题(含答案)学校:_ 班级:_ 姓名:_ 考号:_一、单选题(10题)1.实现验证通信双方真实性的技术手段是()。A.身份认证技术 B.防病毒技术 C.跟踪技术 D.防火墙技术2.下列不属于保护网络安全的措施的是()。A.加密技术 B.防火墙 C.设定用户权限 D.建立个人主页3.用ipconfig命令查看计算机当前的网络配置信息等，如需释放计算机当前获得的IP地址，则需要使用的命令是：()。A.ipconfig B.ipconfig/all C.inconfig/renew D.ipconfig/release4.访问控制根据实现技术不同，可分为三种，它不包括（）。A.强制访问控制 B.自由访问控制 C.基于角色的访问控制 D.自主访问控制5.下面对产生计算机病毒的原因，不正确的说法是（）。A.为了表现自己的才能，而编写的恶意程序B.有人在编写程序时，由于疏忽而产生了不可预测的后果C.为了破坏别人的系统，有意编写的破坏程序D.为了惩罚盗版，有意在自己的软件中添加了恶意的破坏程序6.有一种计算机病毒通常寄生在其他文件中，常常通过对编码加密或使用其他技术来隐藏自己，攻击可执行文件。这种计算机病毒被称为（）。A.文件型病毒 B.引导型病毒 C.脚本病毒 D.宏病毒7.云计算是通过使计算分布在大量的分布式计算机上，而非本地计算机或远程服务器中，使个人和企业能够将资源切换到需要的应用上，根据需求访问计算机和存储系统。目前已经有很多云计算相关的服务可供普通用户使用，家明就在XX云上申请了一个虚拟机，在上面部署了自己的个人网站。请问下列家明对云计算的理解哪一个是正确的?（）A.云计算是高科技，XX是大公司，所以XX云上的虚拟机肯定安全，可以存放用户的各种信息B.云计算里的虚拟机不是自己的主机，可以随便折腾，安装各种恶意软件C.云中的主机也需要考虑安全性，云服务商应该定期打补丁，安装杀毒软件D.云计算中的数据存放在别人的电脑中，不安全，不要使用8.下列()恶意代码采用了多于一种的传播技术，以达到感染尽量多系统的目的。A.隐藏型 B.伴随型 C.多态型 D.综合型9.当执行可执行文件时被载入内存，并可能进行传播的病毒类型是（）。A.引导型病毒 B.文件型病毒 C.邮件型病毒 D.蠕虫病毒10.恶意代码的基本特点（）。A.目的性、传播性、破坏性 B.传播性、破坏性、易读性 C.潜伏性、破坏性、易读性 D.传播性、潜伏性、安全性二、多选题(10题)11.比较法是恶意代码诊断的重要方法之一，计算机安全防范工作者常用的比较法包括（）。A.注册表比较法 B.操作系统比较法 C.文件比较法 D.内存比较法 E.中断比较法12.发展国家信息安全的四项基本原则指的是()。A.坚持自主创新 B.坚持重点突破 C.坚持支撑发展 D.坚持着眼未来13.总结移动终端的恶意代码感染机制，其感染途径主要分为()。A.终端-终端 B.终端-网关-终端 C.PC(计算机)-终端 D.终端-PC14.下列关于恶意代码的叙述中，正确的是（）。A.恶意代码通常是一段可运行的程序B.反病毒软件不能清除所有恶意代码C.恶意代码不会通过网络传染D.恶意代码只能通过软盘传染E.格式化磁盘可清除该盘上的所有恶意代码15.在Unix系统中，关于shadow文件说法正确的是：()。A.只有超级用户可以查看 B.保存了用户的密码 C.增强系统的安全性 D.对普通用户是只读的16.网站受到攻击类型有()。A.DDoS B.SQL注入攻击 C.网络钓鱼 D.跨站脚本攻击17.CSRF攻击防范的方法有?()A.使用随机Token B.校验referer C.过滤文件类型 D.限制请求频率18.CA能提供以下哪种证书?()A.个人数字证书 B.SET服务器证书 C.SSL服务器证书 D.安全电子邮件证书19.包过滤防火墙可以根据（）、（）和（）条件进行数据包过滤。A.用户SID B.目标IP地址 C.源lP地址 D.端口号20.以下哪项属于防范假冒网站的措施()。A.直接输入所要登录网站的网址，不通过其他链接进入B.登录网站后留意核对所登录的网址与官方公布的网址是否相符C.登录官方发布的相关网站辨识真伪D.安装防范ARP攻击的软件三、多选题(10题)21.数据备份系统的基本构成包括（）。A.备份硬件，如磁带库、光盘库 B.备份介质，如磁带、光盘 C.备份管理软件 D.备份策略22.下列说法正确的是（）。A.公钥密码加密、解密密钥相同B.公钥密码加密、解密密钥不同C.公钥密码是一种对称加密体制D.公钥密码是一种非对称加密体制23.恶意代码可以通过媒介体进行传播，为了切断恶意代码的传染途径，应从()几个方面来预防恶意代码。A.不使用盗版软件 B.不做非法复制 C.经常关机 D.不上非法网站 E.尽量做到专机专用，专盘专用24.在日常生活中，以下哪些选项容易造成我们的敏感信息被非法窃取?（）A.随意丢弃快递单或包裹B.在网上注册网站会员后详细填写真实姓名、电话、身份证号、住址等信息C.电脑不设置锁屏密码D.定期更新各类平台的密码，密码中涵盖数字、大小写字母和特殊符号25.比较法是恶意代码诊断的重要方法之一，计算机安全防范工作者常用的比较法包括（）。A.注册表比较法 B.操作系统比较法 C.文件比较法 D.内存比较法 E.中断比较法26.根据垃圾信息传播的媒体不同，垃圾信息又可以分为不同的类别，它们分别是（）。A.垃圾短信息 B.垃圾邮件 C.即时垃圾信息 D.博客垃圾信息 E.搜索引擎垃圾信息27.安全性要求可以分解为()。A.可控性 B.保密性 C.可用性 D.完整性28.ELF(ExecutableandLinkingFormat)目标文件中有三种主要的类型，它们分别是（）。A.数据 B.可重定位 C.可执行 D.文本 E.共享目标29.国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保护采取下列（）措施。A.对网络安全事件的应急处置与网络功能的恢复等，提供技术支持和协助B.促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络安全服务机构等之间的网络安全信息共享C.对关键信息基础设施的安全风险进行抽查检测，提出改进措施，必要时可以委托网络安全服务机构对网络存在的安全风险进行检测评估D.定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力30.下面是关于常用服务的默认端口的叙述，正确的是：（）。A.FTP：文件传输协议，默认使用21端口。B.Telnet:远程登录使用25端口。C.HTTP：超文本传送协议，默认打开80端口以提供服务。D.SMTP：邮件传送协议，目标计算机开放的是23端口。四、填空题(2题)31.在Windows优化大师中，_的主要功能是优化开机速度和管理开机自启动程序播放器Winamp的主操作界面包括3个面板：播放控制面板、快捷按钮面板和_。32.按网络的拓扑结构分类，网络可以分为总结型网络、_和环型网络。五、简答题(1题)33.Easy Recovery的主要功能特征?(至少写出3个)六、单选题(0题)34.计算机安全属性不包括（）。A.可用性和可审性 B.及时性 C.完整性 D.保密性参考答案1.A2.D3.D4.B5.B6.A7.C8.D9.B10.A11.ACDE12.ABCD13.ABC14.ABE15.ABCD16.ABCD17.AB18.ACD19.BCD20.ABC21.ABD22.BD23.ABDE24.ABC25.ACDE26.ABCD27.ABCD28.BCE29.ABCD30.AC31.开机速度优化;播放列表32.星型网络33.1、修复主引导扇区(MBR)2、修复BIOS参数块(BPB)3、修复分区表4、修复文件分配表(FAT)或主文件表(MFT)5、修复根目录34.B