湖南省长沙市全国计算机等级考试网络安全素质教育学校:_ 班级:_ 姓名:_ 考号:_一、单选题(30题)1.“三分技术、七分管理、十二分数据”强调（）的重要性。A.检测 B.清除 C.预防 D.备份与恢复2.计算机病毒的传播不可以通过（）。A.软盘、硬盘 B.U盘 C.电子邮电 D.CPU3.下列有关计算机病毒的说法中，错误的是（）。A.计算机病毒可以通过WORD文档进行传播B.用杀毒软件将一片软盘杀毒之后，该软盘仍会再染病毒C.只要安装正版软件，计算机病毒不会感染这台计算机D.计算机病毒在某些条件下被激活之后，才开始起干扰和破坏作用4.门禁系统属于()系统中的一种安防系统。A.智能强电 B.智能弱电 C.非智能强电 D.非智能弱电5.恶意代码最大的危害是()。A.具有传染性 B.会传染给人类 C.具有破坏性 D.具有传染性和破坏性6.国家实施网络（）战略，支持研究开发安全、方便的电子身份认证技术，推动不同电子身份认证之间的互认。A.信誉身份 B.可信身份 C.安全身份 D.认证身份7.个人防火墙与边际防火墙的最根本区别是（）。A.个人防火墙可以控制端口B.个人防火墙可以控制协议C.个人防火墙可以控制应用程序访问策略D.个人防火墙是软件产品，而边际防火墙是硬件产品8.个人用户之间利用互联网进行交易的电子商务模式是（）。A.B2B B.P2P C.C2C D.O2O9.恶意代码传播速度最快、最广的途径是（）。A.用软盘复制来传播文件时 B.用U盘复制来传播文件时 C.安装系统软件时 D.用网络传播文件时10.用ACDSee浏览和修改图像实例时，用户可以对图片进行修改的类型为：()。A.颜色、透明度 B.颜色、形状及文件格式 C.颜色、透明度、形状及文件格式 D.透明度、形状及文件格式11.一个未经授权的用户访问了某种信息，则破坏了信息的（）。A.不可抵赖性 B.完整性 C.可控性 D.可用性12.在自动更新的对话框中的选择项不包括（）。A.自动 B.取消自动更新 C.下载更新，但是由我来决定什么时候安装 D.有可用下载时通知我，但是不要自动下载或安装更新13.造成广泛影响的1988年Morris蠕虫事件，是（）作为其入侵的最初突破点。A.利用操作系统脆弱性 B.利用系统后门 C.利用邮件系统的脆弱性 D.利用缓冲区溢出的脆弱性14.下面关于系统还原的说法错误的是()。A.系统还原不是重新安装新的系统B.系统还原无法清除病毒C.系统还原点可以自动生成也可以由用户设定D.系统还原点必须事先设定15.在Windows 2000/XP中，取消IPC$默认共享的操作是()。A.netshare /delIPC$B.netshareIPC$/deleteC.netshare/delete IPC$D.net IPC$/delete16.“熊猫烧香”的作者是?（）A.波格契夫 B.朱利安阿桑奇 C.格蕾丝赫帕 D.李俊17.下列关于计算机病毒的说法中错误的是（）。A.计算机病毒是一个程序或一段可执行代码B.计算机病毒具有可执行性、破坏性等特点C.计算机病毒可按其破坏后果的严重性可分为良性病毒和恶性病毒D.计算机病毒只攻击可执行文件18.反弹式木马使用的是（）端口，系统会认为木马是普通应用程序，而不对其连接进行检查。A.常用 B.固定 C.可变 D.Socket19.下面不属于访问控制技术的是（）。A.强制访问控制 B.自主访问控制 C.自由访问控制 D.基于角色的访问控制20.确保信息不暴露给未经授权的实体的属性指的是()。A.保密性 B.完整性 C.可用性 D.可靠性21.在以下选项中，网际快车(Flash Get)不具有的功能为：（）。A.断点续传 B.多点连接 C.镜像功能 D.加快网速22.向某个网站发送大量垃圾邮件，则破坏了信息的（）。A.不可抵赖性 B.完整性 C.保密性 D.可用性23.让只有合法用户在自己允许的权限内使用信息，它属于()。A.防病毒技术 B.保证信息完整性的技术 C.保证信息可靠性的技术 D.访问控制技术24.关于如何防范摆渡攻击以下哪种说法正确?（）A.安装杀毒软件 B.安装防火墙 C.禁止在两个信息系统之间交叉使用U盘 D.加密25.计算机网络中防火墙，在内网和外网之间构建一道保护屏障。以下关于一般防火墙说法错误的是：（）。A.过滤进、出网络的数据 B.管理进、出网络的访问行为 C.能有效记录因特网上的活动 D.对网络攻击检测和告警26.下列哪句话是不正确的()。A.不存在能够防治未来所有恶意代码的软件程序或硬件设备B.现在的杀毒软件能够查杀未知恶意代码C.恶意代码产生在前，防治手段相对滞后D.数据备份是防治数据丢失的重要手段27.下列哪个不属于常见的网络安全问题（）。A.网上的蓄意破坏，如在未经他人许可的情况下篡改他人网页B.侵犯隐私或机密资料C.拒绝服务，组织或机构因为有意或无意的外界因素或疏漏，导致无法完成应有的网络服务项目D.在共享打印机上打印文件28.操作系统中系统还原功能是()。A.附件中的一个应用程序B.Word中的一个组件C.管理数据库系统的一个应用程序D.操作系统启动时自动执行的一个系统程序29.根据我国电子签名法的规定，数据电文是以电子、光学、磁或者类似手段()的信息。A.生成、发送 B.生产、接收 C.生成、接收、储存 D.生成、发送、接收、储存30.下列不属于保护网络安全的措施的是()。A.加密技术 B.防火墙 C.设定用户权限 D.建立个人主页二、多选题(10题)31.当短暂离开电脑时，为了确保个人信息安全，良好的使用习惯是对计算机进行锁屏，以下哪些是正确的计算机锁屏方法()。A.同时按住windowslogo键和s键B.同时按住windowslogo键和L键C.单击windows左下的【开始】按钮，单击【注销】按钮，单击【切换用户】或【锁定】按钮D.同时按住Ctrl键、Alt键和Del键，再点击【锁定计算机】按钮32.建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施()。A.同步修改 B.同步使用 C.同步建设 D.同步规划33.比较法是恶意代码诊断的重要方法之一，计算机安全防范工作者常用的比较法包括（）。A.注册表比较法 B.操作系统比较法 C.文件比较法 D.内存比较法 E.中断比较法34.垃圾邮件可以分为以下几种()。A.信件头部包含垃圾邮件的特征B.邮件内容包含垃圾邮件特征C.使用OpenRelay主机发送的垃圾邮件D.无论头部还是内容都无法提取特征35.现在的智能设备能直接收集到身体相应信息，比如我们佩戴的手环收集个人健康数据。以下哪些行为可能造成个人信息泄露?()A.将手环外借他人 B.接入陌生网络 C.手环电量低 D.分享跑步时的路径信息36.计算机互连成网络的目的是要实现网络资源的共享，按资源的特性分成()。A.硬件资源共享 B.软件资源共享 C.数据资源共享 D.通信资源信道共享 E.资金共享37.根据黄金老师所讲，网络舆情的应对策略有哪些?（）A.把握好灾难报道的重心 B.主动设置舆情传播议程 C.选择好信息发布的时机 D.提高新闻发言人水平。38.任何个人和组织应当对其使用网络的行为负责，不得设立用于()违法犯罪活动的网站、通讯群组，不得利用网络发布涉及实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯罪活动的信息。A.实施诈骗 B.制作或者销售违禁物品 C.制作或者销售管制物品 D.传授犯罪方法39.某网站的用户数据库泄露，影响数据总共数亿条，泄露信息包括用户名、MD5密码、密码提示问题/答案(hash)、注册IP、生日等。该网站邮箱绑定的其他账户也受到波及，如iPhone用户的AppleID等。发生此类问题我们应该进行下列哪种措施，避免受到更大损失（）?A.立即登录该网站更改密码 B.投诉该网站 C.更改与该网站相关的一系列账号密码 D.不再使用该网站的邮箱40.从恶意代码对抗的角度来看，防治策略必须具备下列准则：()和替代操作。A.拒绝访问能力 B.检测能力 C.控制传播的能力 D.清除能力 E.恢复能力三、判断题(10题)41.林雅华博士指出，现在互联网已经从虚拟走向现实，深刻地改变了我们的生活。A.是 B.否42.公钥证书需要保密。（）A.是 B.否43.恶意代码通常是一段可运行的程序。（）A.是 B.否44.“29A”是国际上著名的原型恶意代码创作机构，典型的Cabir智能手机恶意代码就是由该组织发布的。A.是 B.否45.多模式匹配算法的和单模式匹配算法比较，其最根本的特点是一遍扫描可以处理多个串，这种特点决定了多模式匹配算法被广泛应用于杀毒软件。（）A.是 B.否46.ICSA是世界上非常有影响力的安全试验室。只有经过该实验室检测的产品才能在中国国内销售。（）A.是 B.否47.中国需要力争IPv6的资源，加快下一代互联网的建设。A.是 B.否48.Easy Recovery是一个威力非常强大的硬盘数据恢复工具，它不仅可以恢复被删除文件，也可以恢复不小心格式化的分区数据。（）A.是 B.否49.具有“只读”属性的文件不会感染恶意代码。A.是 B.否50.计算机无法启动肯定是由恶意代码引起的。A.是 B.否四、简答题(3题)51.影响网络安全的主要因素有哪些？52.VoptXP进行整理时，磁盘驱动器的数据示意图上多了几种颜色标记，他们的作用分别是?(至少写出3个)53.使用豪杰超级解霸播放器播放并复制CD上的音乐文件。参考答案1.D2.D3.C4.B5.D6.B7.C8.C9.D10.C11.C12.B13.C14.D15.B16.D17.D18.A19.C主要的访问控制类型有3种模式：自主访问控制（DAC）、强制访问控制（MAC）和基于角色访问控制（RBAC），正确答案C20.A21.D22.D23.D24.C25.C26.B27.D28.A29.D30.D31.BCD32.BCD33.ACDE34.ABCD35.ABD36.ABCD37.ABCD38.ABCD39.AC40.ABCDE41.Y42.N43.Y44.Y45.N46.N47.Y48.Y49.N50.N51.1.漏洞是造成安全问题的重要隐患，绝大多数非法入侵、木马、病毒都是通过漏洞来突破网络安全防线的。因此，防堵漏洞是提高系统及网络安全的关键之一。当前的漏洞问题主要包括两个方面：一是软件系统的漏洞，如操作系统漏洞、IE漏洞、Office漏洞等