國(guó)家網(wǎng)絡(luò)安全宣傳周知識(shí)競(jìng)賽題目及答案
國(guó)家網(wǎng)絡(luò)安全宣傳周即“中國(guó)國(guó)家網(wǎng)絡(luò)安全宣傳周”，是為了“共建網(wǎng)絡(luò)安全，共享網(wǎng)絡(luò)文明”而開展的主題活動(dòng)。下面是小編整理的國(guó)家網(wǎng)絡(luò)安全宣傳周知識(shí)競(jìng)賽題目及答案，歡迎大家閱讀分享借鑒。
更多網(wǎng)絡(luò)安全相關(guān)內(nèi)容推薦↓↓↓
網(wǎng)絡(luò)安全學(xué)習(xí)心得體會(huì)
國(guó)家網(wǎng)絡(luò)安全宣傳周知識(shí)競(jìng)賽題目及答案
01. ( 容易 ) 防火墻一般都具有網(wǎng)絡(luò)地址轉(zhuǎn)換功能 ( Network Address Translation,NAT),NAT 允許多臺(tái)計(jì)算機(jī)使用一個(gè) ( ) 連接網(wǎng)絡(luò) :
A 、 Web 瀏覽器
B 、 IP 地址
C 、 代理服務(wù)器
D 、 服務(wù)器名
答案： B
02. ( 容易 ) 云計(jì)算是通過使計(jì)算分布在大量的分布式計(jì)算機(jī)上，而非本地計(jì)算機(jī)或遠(yuǎn)程服務(wù)器中，使個(gè)人和企業(yè)能夠?qū)①Y源切換到需要的應(yīng)用上，根據(jù)需求訪問計(jì)算機(jī)和存儲(chǔ)系統(tǒng)。目前已經(jīng)有很多云計(jì)算相關(guān)的服務(wù)可供普通用戶使用，家明就在 _X_云上申請(qǐng)了一個(gè)虛擬機(jī)，在上面部署了自己的個(gè)人網(wǎng)站。請(qǐng)問下列家明對(duì)云計(jì)算的理解哪一個(gè)是正確的 ?"
A 、 云計(jì)算是高科技， __ 是大公司，所以 __ 云上的虛擬機(jī)肯定安全，可以存放用戶的各種信息
B 、 云計(jì)算里的虛擬機(jī)不是自己的主機(jī)，可以隨便折騰，安裝各種惡意軟件
C 、 云中的主機(jī)也需要考慮安全性，云服務(wù)商應(yīng)該定期打補(bǔ)丁，安裝殺毒軟件
D 、 云計(jì)算中的數(shù)據(jù)存放在別人的電腦中，不安全，不要使用
答案： C
03. ( 中等 ) 下列哪個(gè)算法屬于非對(duì)稱算法 () 。
A 、 SSF33
B 、 DES
C 、 SM3
D 、 M
答案 :D
04. ( 困難 ) 根據(jù)我國(guó)《電子簽名法》第 條的規(guī)定，電子簽名，是指數(shù)據(jù)電文中以電子形式所含、所附用于 (?) ，并標(biāo)明簽名人認(rèn)可其中內(nèi)容的數(shù)據(jù)。
A 、識(shí)別簽名人
B 、識(shí)別簽名人行為能力
C 、識(shí)別簽名人權(quán)利能力
D 、識(shí)別簽名人的具體身份
答案 :A
05. ( 中等 ) 根據(jù)我國(guó)《電子簽名法》的規(guī)定，數(shù)據(jù)電文是以電子、光學(xué)、磁或者類似手段 ( ) 的信息。
A 、生成、發(fā)送
B 、生產(chǎn)、接收
C 、生成、接收、儲(chǔ)存
D 、生成、發(fā)送、接收、儲(chǔ)存
答案 :D
06. ( 中等 ) 我國(guó)《電子簽名法》第三條規(guī)定：“當(dāng)事人約定使用電子簽名、數(shù)據(jù)電文的文書，不得僅因?yàn)槠洳捎秒娮雍灻?、?shù)據(jù)電文的形式而否認(rèn)其效力”。這一確認(rèn)數(shù)據(jù)電文法律效力的原則是 (?) 。
A 、公平原則
B 、歧視性原則
C 、功能等同原則
D 、非歧視性原則
答案 :C
07. ( 中等 ) 《電子簽名法》既注意與國(guó)際接軌，又兼顧我國(guó)國(guó)情，下列不屬于《電子簽名法》所采用的原則或制度是 () 。
A: 技術(shù)中立原則
B: 無(wú)過錯(cuò)責(zé)任原則
C: 當(dāng)事人意思自治原則
D: 舉證責(zé)任倒置原則
答案 :B
08. ( 中等 ) 身份認(rèn)證的要素不包括 ()
A: 你擁有什么 (What you have)
B: 你知道什么 (What you know)
C: 你是什么 (What you are)
D: 用戶名
答案 :D
09. ( 容易 ) 下面不屬于網(wǎng)絡(luò)釣魚行為的是 ()
A: 以銀行升級(jí)為誘餌，欺騙客戶點(diǎn)擊金融之家進(jìn)行系統(tǒng)升級(jí)
B: 黑客利用各種手段，可以將用戶的訪問引導(dǎo)到假冒的網(wǎng)站上
C: 用戶在假冒的網(wǎng)站上輸入的信用卡號(hào)都進(jìn)入了黑客的銀行
D: 網(wǎng)購(gòu)信息泄露，財(cái)產(chǎn)損失
答案 :D
10. ( 困難 ) 電子合同的法律依據(jù)是《電子簽名法》、《合同法》和以下的 () 。
A: 民事訴訟法
B: 刑法
C: 會(huì)計(jì)法
D: 公司法
答案 :A
11. ( 中等 )Morris 蠕蟲病毒，是利用 ()
A: 緩沖區(qū)溢出漏洞
B: 整數(shù)溢出漏洞
C: 格式化字符串漏洞
D: 指針覆蓋漏洞
答案 :A
12. ( 容易 ) 某網(wǎng)站的流程突然激增，訪問該網(wǎng)站響應(yīng)慢，則該網(wǎng)站最有可能受到的攻擊是 ?()
A:SQL 注入攻擊
B: 特洛伊木馬
C: 端口掃描
D:DOS 攻擊
答案 :D
13. ( 容易 ) 個(gè)人用戶之間利用互聯(lián)網(wǎng)進(jìn)行交易的電子商務(wù)模式是 ()
A:BB
B:PP
C:C C
D:OO
答案 :C
14. ( 容易 ) 門禁系統(tǒng)屬于 () 系統(tǒng)中的一種安防系統(tǒng)。
A: 智能強(qiáng)電
B: 智能弱電
C: 非智能強(qiáng)電
D: 非智能弱電
答案 :B
15. ( 容易 ) 手機(jī)發(fā)送的短信被讓人截獲，破壞了信息的 ()
A: 機(jī)密性
B: 完整性
C: 可用性
D: 真實(shí)性
答案 :A
16. ( 容易 ) 光盤被劃傷無(wú)法讀取數(shù)據(jù)，破壞了載體的 ()
A: 機(jī)密性
B: 完整性
C: 可用性
D: 真實(shí)性
答案 :C
17. ( 中等 ) 網(wǎng)絡(luò)不良與垃圾信息舉報(bào)受理中心的熱線電話是 ?()
A 、 1301
B 、 1315
C 、 131
D 、 1110
答案 :C
18. ( 容易 ) 根據(jù)《中華人民共和國(guó)保守國(guó)家秘密法》規(guī)定，國(guó)家秘密包括三個(gè)級(jí)別，他們是： ()
A 、 一般秘密、秘密、絕密
B 、 秘密、機(jī)密、絕密
C 、 秘密、機(jī)密、高級(jí)機(jī)密
D 、 機(jī)密、高級(jí)機(jī)密、絕密
答案： B
19. ( 中等 ) 根據(jù)《計(jì)算機(jī)軟件保護(hù)條例》，法人或者其他組織的軟件著作權(quán)，保護(hù)期為 () 年。
A. 100 年 B. 50 年 C. 30 年 D. 10 年
答案： B
220. ( 中等 ) 賬戶為用戶或計(jì)算機(jī)提供安全憑證，以便用戶和計(jì)算機(jī)能夠登錄到網(wǎng)絡(luò)，并擁有響應(yīng)訪問域資源的權(quán)利和權(quán)限。下列關(guān)于賬戶設(shè)置安全，說法錯(cuò)誤的是：
A 、 為常用文檔添加 everyone 用戶
B 、 禁用 guest 賬戶
C 、 限制用戶數(shù)量
D 、 刪除未用用戶
答案： A
21. ( 中等 ) 以下關(guān)于數(shù)字簽名，說法正確的是：
A 、 數(shù)字簽名能保證機(jī)密性
B 、 可以隨意復(fù)制數(shù)字簽名
C 、 簽名可以被提取出來重復(fù)使用，但附加在別的消息后面，驗(yàn)證簽名會(huì)失敗
D 、 修改的數(shù)字簽名可以被識(shí)別
答案： D
22. ( 中等 ) 用 ipconfig 命令查看計(jì)算機(jī)當(dāng)前的網(wǎng)絡(luò)配置信息等，如需釋放計(jì)算機(jī)當(dāng)前獲得的 IP 地址，則需要使用的命令是：
A 、 ipconfig
B 、 ipconfig/all
C 、 inconfig/renew
D 、 ipconfig/release
答案： D
23. ( 中等 ) 設(shè)置復(fù)雜的口令，并安全管理和使用口令，其最終目的是：
A 、 攻擊者不能非法獲得口令
B 、 規(guī)范用戶操作行為
C 、 增加攻擊者_(dá)口令的難度
D 、 防止攻擊者非法獲得訪問和操作權(quán)限
答案： D
24. ( 中等 ) 信息安全應(yīng)急響應(yīng)，是指一個(gè)組織為了應(yīng)對(duì)各種安全意外事件的發(fā)生所采取的防范措施，既包括預(yù)防性措施，也包括事件發(fā)生后的應(yīng)對(duì)措施。應(yīng)急響應(yīng)方法和過程并不是唯一的，通常應(yīng)急響應(yīng)管理過程為：
A 、 準(zhǔn)備、檢測(cè)、遏制、根除、恢復(fù)和跟蹤總結(jié)
B 、 準(zhǔn)備、檢測(cè)、遏制、根除、跟蹤總結(jié)和恢復(fù)
C 、 準(zhǔn)備、檢測(cè)、遏制、跟蹤總結(jié)、恢復(fù)和根除
D 、 準(zhǔn)備、檢測(cè)、遏制、恢復(fù)、跟蹤總結(jié)和根除
答案： A
25. ( 中等 ) 以下操作系統(tǒng)補(bǔ)丁的說法，錯(cuò)誤的是：
A 、 按照其影響的大小可分為“高危漏洞”的補(bǔ)丁，軟件安全更新的補(bǔ)丁，可選的高危漏洞補(bǔ)丁，其他功能更新補(bǔ)丁，無(wú)效補(bǔ)丁
B 、 給操作系統(tǒng)打補(bǔ)丁，不是打得越多越安全
C 、 補(bǔ)丁安裝可能失敗
D 、 補(bǔ)丁程序向下兼容，比如能安裝在 Windows 操作系統(tǒng)的補(bǔ)丁一定可以安裝在 Windows _P 系統(tǒng)上
答案： D
26. ( 中等 ) 數(shù)據(jù)被破壞的原因不包括哪個(gè)方面 () 。
A 、 計(jì)算機(jī)正常關(guān)機(jī)
B 、 自然災(zāi)害
C 、 系統(tǒng)管理員或維護(hù)人員誤操作
D 、 病毒感染或“黑客”攻擊
答案： A
27. ( 中等 ) 信息安全管理中最關(guān)鍵也是最薄弱的一環(huán)是：
A 、 技術(shù)
B 、 人
C 、 策略
D 、 管理制度
答案： B
案例一 ( 8 — 31 )
小王畢業(yè)后進(jìn)入 A 公司，現(xiàn)在需要協(xié)助領(lǐng)導(dǎo)完成一項(xiàng)關(guān)于網(wǎng)絡(luò)安全方面的工程的研究，在研究過程中遇到如下問題，請(qǐng)選擇正確答案進(jìn)行解答：
28 . ( 中等 ) 計(jì)算機(jī)網(wǎng)絡(luò)是地理上分散的多臺(tái) ______ 遵循約定的通信協(xié)議，通過軟硬件互聯(lián)的系統(tǒng)。
A. 計(jì)算機(jī)
B. 主從計(jì)算機(jī)
C. 自主計(jì)算機(jī)
D. 數(shù)字設(shè)備
答案： C
2 9 . ( 中等 ) 大部分網(wǎng)絡(luò)接口有一個(gè)硬件地址，如以太網(wǎng)的硬件地址是一個(gè) _______ 位的十六進(jìn)制數(shù)。
A.3
B.48
C.4
D.64
答案： B
30 . ( 中等 ) 拒絕服務(wù)攻擊具有極大的危害，其后果一般是：
A. 大量木馬在網(wǎng)絡(luò)中傳播
B. 被攻擊目標(biāo)無(wú)法正常服務(wù)甚至癱瘓
C. 能遠(yuǎn)程控制目標(biāo)主機(jī)
D. 黑客進(jìn)入被攻擊目標(biāo)進(jìn)行破壞
答案： B
31 . ( 中等 )WWW(World Wide Web) 是由許多互相鏈接的超文本組成的系統(tǒng)，通過互聯(lián)網(wǎng)進(jìn)行訪問。 WWW 服務(wù)對(duì)應(yīng)的網(wǎng)絡(luò)端口號(hào)是：
A.
B.1
C.79
D.80
答案： D
案例 ( 3 — 33 )
小王是 A 單位信息安全部門的員工，現(xiàn)在需要為單位的電子郵件系統(tǒng)進(jìn)行相關(guān)的加密保護(hù)工作，遇到如下問題，請(qǐng)選擇正確答案進(jìn)行解答：
32 . ( 中等 ) 電子郵件系統(tǒng)中使用加密算法若按照密鑰的類型劃分可分為 ________ 兩種。
A. 公開密鑰加密算法和對(duì)稱密鑰加密算法
B. 公開密鑰加密算法和算法分組密碼
C. 序列密碼和分組密碼
D. 序列密碼和公開密鑰加密算法
答案： A
33 . ( 中等 ) 以下不屬于電子郵件安全威脅的是：
A. 點(diǎn)擊未知電子郵件中的附件
B. 電子郵件群發(fā)
C. 使用公共 wifi 連接無(wú)線網(wǎng)絡(luò)收發(fā)郵件
D.SWTP 的安全漏洞
答案： B
34. ( 簡(jiǎn)單 ) 關(guān)閉 WIFI 的自動(dòng)連接功能可以防范 ________ 。
A 、 所有惡意攻擊
B 、 假冒熱點(diǎn)攻擊
C 、 惡意代碼
D 、 拒絕服務(wù)攻擊
答案： B
35. ( 簡(jiǎn)單 ) 關(guān)于如何防范擺渡攻擊以下哪種說法正確 ?
A 、安裝殺毒軟件
B 、安裝防火墻
C 、禁止在兩個(gè)信息系統(tǒng)之間交叉使用 U 盤
D 、加密
答案： C
36. ( 中等 ) 傳入我國(guó)的第一例計(jì)算機(jī)病毒是 ________ 。
A 、 大麻病毒
B 、 小球病毒
C 、 1575 病毒
D 、 M 開朗基羅病毒
答案： B
37. ( 中等 ) 黑客 hacker 源于 0 世紀(jì) 60 年代末期的 ________ 計(jì)算機(jī)科學(xué)中心。
A 、哈佛大學(xué)
B 、麻省理工學(xué)院
C 、劍橋大學(xué)
D 、清華大學(xué)
答案： B
38. ( 簡(jiǎn)單 ) 以下 ________ 可能攜帶病毒或木馬。
A. 二維碼
B.IP 地址
C. 微信用戶名
D. 微信群
答案： A
39. ( 中等 ) 造成廣泛影響的 1988 年 Morris 蠕蟲事件，是 ________ 作為其入侵的最初突破點(diǎn)。
A 、利用操作系統(tǒng)脆弱性
B 、利用系統(tǒng)后門
C 、利用郵件系統(tǒng)的脆弱性
D 、利用緩沖區(qū)溢出的脆弱性
答案： C
40. ( 容易 ) 誰(shuí)_了英格瑪機(jī) ?
A 、牛頓
B 、圖靈
C 、比爾蓋茨
D 、赫敏
答案： B
41. ( 中等 ) 計(jì)算機(jī)網(wǎng)絡(luò)中防火墻，在內(nèi)網(wǎng)和外網(wǎng)之間構(gòu)建一道保護(hù)屏障。以下關(guān)于一般防火墻說法錯(cuò)誤的是：
A. 過濾進(jìn)、出網(wǎng)絡(luò)的數(shù)據(jù)
B. 管理進(jìn)、出網(wǎng)絡(luò)的訪問行為
C. 能有效記錄因特網(wǎng)上的活動(dòng)
D. 對(duì)網(wǎng)絡(luò)攻擊檢測(cè)和告警
答案： C
42. ( 難 )Virtual Private Network 的加密手段為：
A. 具有加密功能的防火墻
B. 具有加密功能的路由器
C.Virtual Private Network 內(nèi)的各臺(tái)主機(jī)對(duì)各自的信息進(jìn)行相應(yīng)的加密
D. 單獨(dú)的加密設(shè)備
答案： C
43. ( 簡(jiǎn)單 ) “熊貓燒香”的作者是 ?
A 、波格契夫
B 、朱利安 . 阿桑奇
C 、格蕾絲 . 赫帕
D 、李俊
答案： D
44. ( 簡(jiǎn)單 ) 病毒和邏輯炸彈相比，特點(diǎn)是 ?
A 、破壞性
B 、傳染性
C 、隱蔽性
D 、攻擊性
答案： B
45. ( 中等 ) 網(wǎng)站的安全協(xié)議是 https 時(shí)，該網(wǎng)站瀏覽時(shí)會(huì)進(jìn)行 ________ 處理。
A 、 口令驗(yàn)證
B 、 增加訪問標(biāo)記
C 、 身份驗(yàn)證
D 、 加密
答案： D
二、多選題
46. ( 容易 ) 在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會(huì)議上旗幟鮮明的提出了 ______ 。
A. 沒有網(wǎng)絡(luò)安全就沒有現(xiàn)代化
B. 沒有信息化就沒有國(guó)家安全
C. 沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全
D. 沒有信息化就沒有現(xiàn)代化
答案： CD
47. ( 中等 ) 016 年 4 月 19 日 ，在網(wǎng)絡(luò)安全和信息化工作座談會(huì)上的講話提到核心技術(shù)從 3 個(gè)方面把握。以下哪些是提到的核心技術(shù)。 ( )
A. 基礎(chǔ)技術(shù)、通用技術(shù)
B. 非對(duì)稱技術(shù)、“殺手锏”技術(shù)
C. 前沿技術(shù)、顛覆性技術(shù)
D. 云計(jì)算、大數(shù)據(jù)技術(shù)
答案： ABC
48. ( 中等 ) 第二屆互聯(lián)網(wǎng)大會(huì)于 015 年 1 月 16 日 在浙江烏鎮(zhèn)開幕，出席大會(huì)開幕式并發(fā)表講話，介紹我國(guó)互聯(lián)網(wǎng)發(fā)展情況，并就推進(jìn)全球互聯(lián)網(wǎng)治理體系變革提出應(yīng)堅(jiān)持哪幾項(xiàng)原則 ?( ) 。
A. 尊重網(wǎng)絡(luò)主權(quán)
B. 維護(hù)和平安全
C. 促進(jìn)開放合作
D. 構(gòu)建良好秩序
答案 (ABCD)
49. ( 中等 ) 常用的保護(hù)計(jì)算機(jī)系統(tǒng)的方法有：
A 、 禁用不必要的服務(wù)
B 、 安裝補(bǔ)丁程序
C 、 安裝安全防護(hù)產(chǎn)品
D 、 及時(shí)備份數(shù)據(jù)
答案： ABCD
50. ( 容易 ) 現(xiàn)在的智能設(shè)備能直接收集到身體相應(yīng)信息，比如我們佩戴的手環(huán)收集個(gè)人健康數(shù)據(jù)。以下哪些行為可能造成個(gè)人信息泄露 ?( )
A 、 將手環(huán)外借他人
B 、 接入陌生網(wǎng)絡(luò)
C 、 手環(huán)電量低
D 、 分享跑步時(shí)的路徑信息
答案： ABD
51. ( 容易 ) 越來越多的人習(xí)慣于用手機(jī)里的支付寶、微信等付賬，因?yàn)楹芊奖?，但這也對(duì)個(gè)人財(cái)產(chǎn)的安全產(chǎn)生了威脅。以下哪些選項(xiàng)可以有效保護(hù)我們的個(gè)人財(cái)產(chǎn) ?()
A 、 使用手機(jī)里的支付寶、微信付款輸入密碼時(shí)避免別人看到。
B 、 支付寶、微信支付密碼不設(shè)置常用密碼
C 、 支付寶、微信不設(shè)置自動(dòng)登錄。
D 、 不在陌生網(wǎng)絡(luò)中使用。
答案： ABCD
52. ( 容易 ) 下列哪些選項(xiàng)可以有效保護(hù)我們上傳到云平臺(tái)的數(shù)據(jù)安全 ?( )
A 、 上傳到云平臺(tái)中的數(shù)據(jù)設(shè)置密碼
B 、 定期整理清除上傳到云平臺(tái)的數(shù)據(jù)
C 、 在網(wǎng)吧等不確定網(wǎng)絡(luò)連接安全性的地點(diǎn)使用云平臺(tái)
D 、 使用免費(fèi)或者公共場(chǎng)合 WIFI 上傳數(shù)據(jù)到云平臺(tái)
答案： AB
53. ( 容易 )014 年 7 月，國(guó)內(nèi)安全團(tuán)隊(duì)研究了特斯拉 Model S 型汽車，發(fā)現(xiàn)利用汽車軟件里的某個(gè)漏洞，可以遠(yuǎn)程控制車輛，實(shí)現(xiàn)開鎖、鳴笛、閃燈，可以在汽車行進(jìn)的過程中遠(yuǎn)程開啟天窗。這個(gè)事例告訴我們接入到網(wǎng)絡(luò)中的設(shè)備都存在被黑客攻擊的可能性，以下哪些措施可以有效避免接入網(wǎng)絡(luò)的硬件設(shè)備免受網(wǎng)絡(luò)攻擊 ?()
A 、 硬件設(shè)備不接入到陌生的網(wǎng)絡(luò)
B 、 對(duì)自身網(wǎng)絡(luò)設(shè)置密碼驗(yàn)證
C 、 硬件設(shè)備中安裝安全防護(hù)軟件
D 、 及時(shí)清潔網(wǎng)絡(luò)設(shè)備
答案： ABC
54. ( 困難 ) 公開密鑰基礎(chǔ)設(shè)施 (PKl) 由以下哪幾部分組成： ( ) 。
A 、 認(rèn)證中心。注冊(cè)中心
B 、 質(zhì)檢中心
C 、 咨詢服務(wù)
D 、 證書持有者。用戶。證書庫(kù)
答案： AD
55. ( 容易 ) 現(xiàn)在網(wǎng)絡(luò)購(gòu)物越來越多，以下哪些措施可以防范網(wǎng)絡(luò)購(gòu)物的風(fēng)險(xiǎn)
A 、 核實(shí)網(wǎng)站資質(zhì)及網(wǎng)站聯(lián)系方式的真?zhèn)?/p>
B 、 盡量到知名、權(quán)威的網(wǎng)上商城購(gòu)物
C 、 注意保護(hù)個(gè)人隱私
D 、 不要輕信網(wǎng)上低價(jià)推銷廣告
答案： ABCD
56. ( 容易 ) 在日常生活中，以下哪些選項(xiàng)容易造成我們的敏感信息被非法竊取 ?
A 、 隨意丟棄快遞單或包裹
B 、 在網(wǎng)上注冊(cè)網(wǎng)站會(huì)員后詳細(xì)填寫真實(shí)姓名、電話、身份證號(hào)、住址等信息
C 、 電腦不設(shè)置鎖屏密碼
D 、 定期更新各類平臺(tái)的密碼，密碼中涵蓋數(shù)字、大小寫字母和特殊符號(hào)
答案： ABC
57. ( 中等 ) 以下哪些選項(xiàng)是關(guān)于瀏覽網(wǎng)頁(yè)時(shí)存在的安全風(fēng)險(xiǎn)： ()
A 、 網(wǎng)絡(luò)釣魚
B 、 隱私跟蹤
C 、 數(shù)據(jù)劫持
D 、 網(wǎng)頁(yè)掛馬
答案： ABCD
58. ( 容易 ) 網(wǎng)購(gòu)已經(jīng)在我們的生活中無(wú)處不在，下列哪些行為有詐騙嫌疑 ?()
A 、 拍下商品，付款成功后，告訴其在 0 天后才能到貨
B 、 買家拍貨之后不付款要求賣家發(fā)貨，賣家不發(fā)貨就以投訴差評(píng)威脅新手賣家
C 、 有自稱為“淘寶客服”的人索要賬戶密碼
D 、 賣家推薦買家使用支付寶擔(dān)保交易，保證交易中的安全性。
答案： ABC
59. ( 容易 ) 我們?cè)谌粘Ｉ钪芯W(wǎng)上支付時(shí)，應(yīng)該采取哪些安全防范措施 ?()
A 、 保護(hù)好自身信息、財(cái)產(chǎn)安全，不要相信任何套取賬號(hào)、 USBkey 和密碼的行為
B 、 網(wǎng)購(gòu)時(shí)到正規(guī)、知名的網(wǎng)上商店進(jìn)行網(wǎng)上支付，交易時(shí)確認(rèn)地址欄內(nèi)網(wǎng)址是否正確
C 、 從銀行官方網(wǎng)站下載安裝網(wǎng)上銀行、手機(jī)銀行、安全控件和客戶端軟件。開通短信口令時(shí)，務(wù)必確認(rèn)接收短信手機(jī)號(hào)為本人手機(jī)號(hào) 鍬籟饗逕瑣筆襖鷗婭薔。
D 、 避免在公共場(chǎng)所或者他人計(jì)算機(jī)上登錄和使用網(wǎng)上銀行，退出網(wǎng)上銀行時(shí)一定要將 USBkey 拔出
答案： ABCD
60. ( 容易 ) 某網(wǎng)站的用戶數(shù)據(jù)庫(kù)泄露，影響數(shù)據(jù)總共數(shù)億條，泄露信息包括用戶名、 MD5 密碼、密碼提示問題 / 答案 (hash) 、注冊(cè) IP 、生日等。該網(wǎng)站郵箱綁定的其他賬戶也受到波及，如 iPhone 用戶的 Apple ID 等。發(fā)生此類問題我們應(yīng)該進(jìn)行下列哪種措施，避免受到更大損失 ()?
A 、 立即登錄該網(wǎng)站更改密碼
B 、 投訴該網(wǎng)站
C 、 更改與該網(wǎng)站相關(guān)的一系列賬號(hào)密碼
D 、 不再使用該網(wǎng)站的郵箱
答案： AC
61. ( 容易 ) 以下防范智能手機(jī)信息泄露的措施有哪幾個(gè) ( )
A 、 禁用 Wi-Fi 自動(dòng)連接到網(wǎng)絡(luò)功能，使用公共 Wi-Fi 有可能被盜用資料
B 、 下載軟件或游戲時(shí)，仔細(xì)審核該軟件，防止將木馬帶到手機(jī)中
C 、 經(jīng)常為手機(jī)做數(shù)據(jù)同步備份
D 、 勿見二維碼就掃。
答案： ABD
62. ( 容易 ) 以下哪些屬于數(shù)據(jù)線連接到電腦上的安全風(fēng)險(xiǎn) ?( )
A 、 不法分子可能在電腦上看到手機(jī)當(dāng)中的短信內(nèi)容。
B 、 木馬或病毒可在手機(jī)與電腦中相互感染。
C 、 不法分子可通過遠(yuǎn)控電腦來操作、讀取手機(jī)敏感信息。
D 、 損壞手機(jī)使用壽命。
答案： (ABC)
63. ( 困難 ) 請(qǐng)分析哪些是病毒、木馬，在電子郵件的傳播方式 ?( )
A 、 郵件主題及內(nèi)容偽造成各式各樣 ( 好友的回復(fù)郵件、管理員的提醒、熱點(diǎn)事件等 )
B 、 病毒副本存在郵件附件中，偽裝成各種格式的文件引誘用戶點(diǎn)擊執(zhí)行，如 jpg 、 doc 、 zip 、 rar 等，但有些時(shí)候?qū)嶋H上是 e_e 文件
C 、 將木馬代碼通過郵件的正文發(fā)送過去
D 、 將病毒源文件直接發(fā)送給用戶。
答案： (AB)
64. ( 中等 ) 為了防治垃圾郵件，常用的方法有： ( ) 。
A 、 避免隨意泄露郵件地址。
B 、 定期對(duì)郵件進(jìn)行備份。
C 、 借助反垃圾郵件的專門軟件。
D 、 使用郵件管理、過濾功能。
答案 : ACD
65. ( 容易 ) 不要打開來歷不明的網(wǎng)頁(yè)、電子郵件鏈接或附件是因?yàn)?______ 。
A 、 互聯(lián)網(wǎng)上充斥著各種釣魚網(wǎng)站、病毒、木馬程序
B 、 不明來歷的網(wǎng)頁(yè)、電子郵件鏈接、附件中，很可能隱藏著大量的病毒、木馬
C 、 可能含有的病毒、木馬會(huì)自動(dòng)進(jìn)入電腦并隱藏在電腦中，會(huì)造成文件丟失損壞
D 、 可能含有的病毒、木馬會(huì)自動(dòng)進(jìn)入電腦并隱藏在電腦中，會(huì)導(dǎo)致系統(tǒng)癱瘓
答案： (ABCD)
66. ( 困難 ) 網(wǎng)頁(yè)掛馬指的是，不法分子把一個(gè)木馬程序上傳到一個(gè)網(wǎng)站里面，然后用木馬生成器生成一個(gè)網(wǎng)頁(yè)木馬，再加代碼使得木馬在打開網(wǎng)頁(yè)時(shí)運(yùn)行 ! 完整過程如下：上傳木馬 -- 生成網(wǎng)頁(yè)木馬 -- 修改代碼使用能自動(dòng)運(yùn)行 -- 加載到網(wǎng)站程序中。請(qǐng)分析一下受害者被網(wǎng)頁(yè)掛馬攻擊的幾個(gè)要素 ?( )
A 、 用戶訪問了存在掛馬鏈接的網(wǎng)頁(yè) ( 主動(dòng)或被動(dòng) ) 。
B 、 用戶系統(tǒng)上存在漏洞、并且被攻擊程序攻擊成功。
C 、 用戶系統(tǒng)上的安全軟件沒有起作用。
D 、 用戶清理了電腦中的緩存網(wǎng)頁(yè)文件
答案： (ABC)
67. ( 困難 ) 請(qǐng)分析，以下哪些是高級(jí)持續(xù)性威脅 (APT) 的特點(diǎn) ?( )
A 、 此類威脅，攻擊者通常長(zhǎng)期潛伏
B 、 有目的、有針對(duì)性全程人為參與的攻擊
C 、 一般都有特殊目的 ( 盜號(hào)、騙錢財(cái)、竊取保密文檔等 )
D 、 不易被發(fā)現(xiàn)
答案： (ABCD)
68. ( 中等 ) 以下哪項(xiàng)屬于防范假冒網(wǎng)站的措施 ()
A 、 直接輸入所要登錄網(wǎng)站的網(wǎng)址，不通過其他鏈接進(jìn)入
B 、 登錄網(wǎng)站后留意核對(duì)所登錄的網(wǎng)址與官方公布的網(wǎng)址是否相符
C 、 登錄官方發(fā)布的相關(guān)網(wǎng)站辨識(shí)真?zhèn)?/p>
D 、 安裝防范 ARP 攻擊的軟件
答案： ABC
69. ( 容易 ) 關(guān)于網(wǎng)絡(luò)安全技術(shù)學(xué)習(xí)相關(guān)方式，以下說法正確的是 ?( )
A 、 出于學(xué)習(xí)的角度，可以未經(jīng)許可對(duì)某網(wǎng)站進(jìn)行滲透測(cè)試
B 、 可搭建虛擬仿真環(huán)境來學(xué)習(xí)一些入侵與防御的技術(shù)
C 、 可以參加一些技術(shù)學(xué)習(xí)類比賽來鍛煉自己的能力
D 、 可以學(xué)習(xí)基礎(chǔ)知識(shí)的同時(shí)，關(guān)注一些安全事件，分析問題原因
答案： BCD
70. ( 容易 ) 以下哪些關(guān)于網(wǎng)絡(luò)安全的認(rèn)識(shí)是錯(cuò)誤的 ?( )
A 、 電腦病毒防治主要靠軟件查殺
B 、 文件刪除后信息就不會(huì)恢復(fù)
C 、 網(wǎng)絡(luò)共享文件是安全的
D 、 防病毒軟件要定期升級(jí)
答案： ABC
71. ( 容易 ) 如何防范釣魚網(wǎng)站 ?
A 、 通過查詢網(wǎng)站備案信息等方式核實(shí)網(wǎng)站資質(zhì)的真?zhèn)?/p>
B 、 安裝安全防護(hù)軟件
C 、 警惕中獎(jiǎng)、修改網(wǎng)銀密碼的通知郵件、短信，不輕意點(diǎn)擊未經(jīng)核實(shí)的陌
生鏈接
D 、 不在多人共用的電腦上進(jìn)行金融業(yè)務(wù)操作，如網(wǎng)吧等。
答案： (ABCD)
72. ( 容易 ) 青少年安全使用網(wǎng)絡(luò)的一些說法，哪些是正確的 ( )?
A 、 不要隨意下載“_版”、“綠色版”等軟件，下載軟件從正規(guī)的官方網(wǎng)站下載
B 、 養(yǎng)成不打開陌生鏈接的習(xí)慣
C 、 盡量不使用聊天工具
D 、 玩游戲不使用外掛
答案： ABD
73. ( 中等 )U 盤病毒通過 ( ) ， ( ) ， ( ) 三個(gè)途徑來實(shí)現(xiàn)對(duì)計(jì)算機(jī)及其系統(tǒng)和網(wǎng)絡(luò)的攻擊的。
A 、 隱藏
B 、 復(fù)制
C 、 傳播
D 、 _
答案： ABC
74. ( 中等 )web 安全是一個(gè)系統(tǒng)問題 , 包括服務(wù)器安全、 web 應(yīng)用服務(wù)器安全、 web 應(yīng)用程序安全、數(shù)據(jù)傳輸安全和應(yīng)用客戶端安全。然而 , 網(wǎng)絡(luò)的規(guī)模和復(fù)雜性使 web 安全問題比通常意義上的 Internet 安全問題更為復(fù)雜。目前的 web 安全主要分為以下幾個(gè)方面 ?( )
A 、 保護(hù)服務(wù)器及其數(shù)據(jù)的安全。
B 、 保護(hù)服務(wù)器和用戶之間傳遞的信息的安全。
C 、 保護(hù) web 應(yīng)用客戶端及其環(huán)境安全。
D 、 保證有足夠的空間和內(nèi)存，來確保用戶的正常使用。
答案： ABC
75. ( 中等 ) 擁有安全軟件和安全的配置是安全網(wǎng)站必要的條件。 web 服務(wù)器負(fù)責(zé)提供內(nèi)容 , 調(diào)用產(chǎn)生內(nèi)容的應(yīng)用程序應(yīng)用服務(wù)器為應(yīng)用程序提供多種服務(wù) , 包括數(shù)據(jù)存儲(chǔ)、目錄服務(wù)、郵件、消息等。而網(wǎng)站的服務(wù)器配置中往往存在很多安全問題 , 攻擊者可以使用掃描工具檢測(cè)到這些問題并加以利用 , 導(dǎo)致后端系統(tǒng)的攻陷 , 包括數(shù)據(jù)庫(kù)和企業(yè)內(nèi)部網(wǎng)絡(luò)。常見的安全問題有 ?( )
A 、 服務(wù)器軟件未做安全補(bǔ)丁，有缺省密碼的缺省的賬號(hào)。
B 、 服務(wù)器軟件漏洞和錯(cuò)誤配置允許列出目錄和目錄遍歷攻擊。
C 、 不必要的缺省、備份或例子文件，包括 腳本、應(yīng)用程序、配置文件和網(wǎng)頁(yè)。
D 、 不正確的文件和目錄權(quán)限，不必要的服務(wù)被運(yùn)行，包括內(nèi)容管理和遠(yuǎn)程系統(tǒng)管理。
答案： ABCD
76. ( 容易 ) 下列算法屬于 Hash 算法的有 ( )
A 、 RSA
B 、 DES
C 、 SHA1
D 、 MD5
答案： CD
77. ( 中等 ) 由于 TCP/IP 協(xié)議的缺陷，可能導(dǎo)致的風(fēng)險(xiǎn)有 ( )
A 、 拒絕服務(wù)攻擊
B 、 順序號(hào)預(yù)測(cè)攻擊
C 、 物理層攻擊
D 、 TCP 協(xié)議劫持入侵
答案： ABD
78. ( 困難 )CA 能提供以下哪種證書 ? ( )
A 、 個(gè)人數(shù)字證書
B 、 SET 服務(wù)器證書
C 、 SSL 服務(wù)器證書
D 、 安全電子郵件證書
答案： ACD
79. ( 容易 ) 如何防范操作系統(tǒng)安全風(fēng)險(xiǎn) ?( )
A 、 給所有用戶設(shè)置嚴(yán)格的口令
B 、 使用默認(rèn)賬戶設(shè)置
C 、 及時(shí)安裝最新的安全補(bǔ)丁
D 、 刪除多余的系統(tǒng)組件
答案： ACD
80. ( 容易 ) 網(wǎng)絡(luò)安全攻擊的主要表現(xiàn)方式有 ( ) 。
A 、 中斷
B 、 截獲
C 、 篡改
D 、 偽造
答案： ABCD
81. ( 困難 )CSRF 攻擊防范的方法有 ?
A 、 使用隨機(jī) Token
B 、 校驗(yàn) referer
C 、 過濾文件類型
D 、 限制請(qǐng)求頻率
答案： AB
82. ( 中等 ) 黑盒測(cè)試法注重于測(cè)試軟件的功能需求，主要試圖發(fā)現(xiàn)下列幾類錯(cuò)誤
A 、 功能不正確或遺漏
B 、 輸入和輸出錯(cuò)誤
C 、 初始化和終止錯(cuò)誤
D 、 性能錯(cuò)誤
答案： ABCD
83. ( 容易 ) 當(dāng)短暫離開電腦時(shí)，為了確保個(gè)人信息安全，良好的使用習(xí)慣是對(duì)計(jì)算機(jī)進(jìn)行鎖屏，以下哪些是正確的計(jì)算機(jī)鎖屏方法 ( )
A 、 同時(shí)按住 windows logo 鍵和 s 鍵
B 、 同時(shí)按住 windows logo 鍵和 L 鍵
C 、 單擊 windows 左下的【開始】按鈕，單擊【注銷】按鈕，單擊【切換用戶】或【鎖定】按鈕。
D 、 同時(shí)按住 Ctrl 鍵、 Alt 鍵和 Del 鍵，再點(diǎn)擊【鎖定計(jì)算機(jī)】按鈕。
答案： BCD
84. ( 中等 ) 以下哪些關(guān)于網(wǎng)絡(luò)安全的認(rèn)識(shí)是錯(cuò)誤的 ?( )
A 、 電腦病毒的防治只能靠軟件查殺。
B 、 文件刪除后信息就不會(huì)恢復(fù)。
C 、 網(wǎng)絡(luò)
D 、 防病毒軟件要定期升級(jí)。
答案： ABC( 選項(xiàng) A 是迷惑選項(xiàng)，病毒防治不僅靠被動(dòng)查殺，主要靠良好習(xí)慣預(yù)防 )
85. ( 容易 ) 以下行為中，哪些存在網(wǎng)絡(luò)安全風(fēng)險(xiǎn) ?( )
A 、 家用的無(wú)線路由器使用默認(rèn)的用戶名和密碼
B 、 在多個(gè)網(wǎng)站注冊(cè)的帳號(hào)和密碼都一樣
C 、 在網(wǎng)吧電腦上進(jìn)行網(wǎng)銀轉(zhuǎn)賬
D 、 使用可以自動(dòng)連接其它 WIFI 的手機(jī) APP 軟件
答案： ABCD
86. ( 容易 )Virtual Private Network 在公共網(wǎng)上構(gòu)建虛擬專用網(wǎng)，進(jìn)行數(shù)據(jù)通信，可以保證通信過程中的身份認(rèn)證、數(shù)據(jù)保密性和數(shù)據(jù)完整性。 Virtual Private Network 采用的安全技術(shù)有： ( ) 。
A 、 安全隧道技術(shù)
B 、 密鑰管理技術(shù)
C 、 數(shù)據(jù)包過濾技術(shù)
D 、 用戶身份認(rèn)證技術(shù)
答案 : ABD
87. ( 中等 ) 以下選項(xiàng)中，哪些是數(shù)字簽名機(jī)制能夠?qū)崿F(xiàn)的目標(biāo)： ( ) 。
A 、 接受者能夠核實(shí)發(fā)送者對(duì)信息的簽名
B 、 發(fā)送者不能抵賴對(duì)信息的簽名
C 、 接受者不能偽造對(duì)信息的簽名
D 、 發(fā)送者能夠確定接受者收到信息
答案 : ABC
88. ( 容易 ) 黑客常用的獲取關(guān)鍵賬戶口令的方法有： ( ) 。
A 、 通過網(wǎng)絡(luò)監(jiān)聽非法得到用戶口令
B 、 暴力_
C 、 社工撞庫(kù)
D 、 SSL 協(xié)議數(shù)據(jù)包分析
答案 : ABC
89. ( 中等 ) 下面是關(guān)于常用服務(wù)的默認(rèn)端口的敘述，正確的是： ( ) 。
A 、 FTP ：文件傳輸協(xié)議，默認(rèn)使用 1 端口。
B 、 Telnet: 遠(yuǎn)程登錄使用 5 端口。
C 、 HTTP ：超文本傳送協(xié)議，默認(rèn)打開 80 端口以提供服務(wù)。
D 、 SMTP ：郵件傳送協(xié)議，目標(biāo)計(jì)算機(jī)開放的是 3 端口。
答案 : AC
90. ( 中等 ) 在網(wǎng)絡(luò)安全領(lǐng)域，社會(huì)工程學(xué)常被黑客用于
A 、 踩點(diǎn)階段的信息收集
B 、 獲得目標(biāo) webshell
C 、 組合密碼的爆破
D 、 定位目標(biāo)真實(shí)信息
答案： ACD
91. ( 中等 ) 以下哪些行為可能導(dǎo)致操作系統(tǒng)產(chǎn)生安全漏洞 ( )
A 、 使用_版的編程工具
B 、 不安全的編程習(xí)慣
C 、 考慮不周的架構(gòu)設(shè)計(jì)
D 、 編程計(jì)算機(jī)未安裝殺毒軟件
答案： ABC
92. ( 中等 ) 針對(duì)暴力_攻擊，網(wǎng)站后臺(tái)常用的安全防護(hù)措施有哪些 ?
A 、 拒絕多次錯(cuò)誤登錄請(qǐng)求
B 、 修改默認(rèn)的后臺(tái)用戶名
C 、 檢測(cè) cookie referer 的值
D 、 過濾特殊字符串
答案： AB
93. ( 容易 ) 以下關(guān)于 DDOS 攻擊的描述，下列哪些是正確的 ?( )
A 、 無(wú)需侵入受攻擊的系統(tǒng)，即可導(dǎo)致系統(tǒng)癱瘓
B 、 以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的
C 、 導(dǎo)致目標(biāo)系統(tǒng)無(wú)法處理正常用戶的請(qǐng)求
D 、 如果目標(biāo)系統(tǒng)沒有漏洞，遠(yuǎn)程攻擊就不可能成功
答案： AC
94. ( 中等 ) 以下哪些測(cè)試屬于白盒測(cè)試 ?()
A 、 代碼檢查法
B 、 靜態(tài)結(jié)構(gòu)分析法
C 、 符號(hào)測(cè)試
D 、 邏輯覆蓋法
答案： ABCD
95. ( 中等 ) 網(wǎng)絡(luò)釣魚是指攻擊者利用偽造的網(wǎng)站或欺騙性的電子郵件進(jìn)行的網(wǎng)絡(luò)詐騙活動(dòng)。以下屬于網(wǎng)絡(luò)釣魚常見攻擊手段的是：
A 、 偽造相似域名的網(wǎng)站
B 、 顯示虛假 IP 地址而非域名
C 、 超鏈接欺騙
D 、 彈出窗口欺騙
答案： ABCD
96. ( 中等 ) 虛擬專用網(wǎng)絡(luò) (Virtual Private Network ， Virtual Private Network) 是在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的技術(shù)，整個(gè) Virtual Private Network 網(wǎng)絡(luò)的任意兩個(gè)節(jié)點(diǎn)之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商所提供的網(wǎng)絡(luò)平臺(tái)。 Virtual Private Network 的特點(diǎn)有：
A 、 安全性高
B 、 服務(wù)質(zhì)量保證
C 、 成本高
D 、 可擴(kuò)展性
答案： ABD
97. ( 中等 ) 現(xiàn)行重要的信息安全法律法規(guī)包括以下：
A 、 《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》
B 、 《中華人民共和國(guó)電子簽名法》
C 、 《商用密碼管理?xiàng)l例》
D 、 《中華人民共和國(guó)保守國(guó)家秘密法》
答案： BCD
98. ( 中等 ) 拒絕服務(wù)攻擊是黑客常用的攻擊手段之一，以下屬于拒絕服務(wù)攻擊防范措施的是：
A 、 安裝防火墻，禁止訪問不該訪問的服務(wù)端口，過濾不正常的畸形數(shù)據(jù)包
B 、 安裝先進(jìn)殺毒軟件，抵御攻擊行為
C 、 安裝入侵檢測(cè)系統(tǒng)，檢測(cè)拒絕服務(wù)攻擊行為
D 、 安裝安全評(píng)估系統(tǒng)，先于入侵者進(jìn)行模擬攻擊，以便及早發(fā)現(xiàn)問題并解決
答案： ACD
99. ( 中等 ) 計(jì)算機(jī)病毒 (Computer Virus ， CV) 是編制者在計(jì)算機(jī)程序中插入的，破壞計(jì)算機(jī)系統(tǒng)功能或者數(shù)據(jù)的代碼，能影響計(jì)算機(jī)系統(tǒng)的使用，并且能夠自我復(fù)制的一組指令或程序代碼，計(jì)算機(jī)病毒對(duì)操作系統(tǒng)的危害主要表現(xiàn)在：
A 、 破壞操作系統(tǒng)的處理器管理功能
B 、 破壞操作系統(tǒng)的文件管理功能
C 、 破壞操作系統(tǒng)的存儲(chǔ)管理功能
D 、 直接破壞計(jì)算機(jī)系統(tǒng)的硬件資源
答案： ABCD
100. ( 中等 ) 訪問控制矩陣 (Access Control Matri_) 是最初實(shí)現(xiàn)訪問控制機(jī)制的概念模型，以二維矩陣規(guī)定主體和客體的訪問權(quán)限。那么明確訪問權(quán)限是相當(dāng)重要的工作，在 Windows 系統(tǒng)對(duì)文件的訪問權(quán)限一般包括：
A 、 修改
B 、 執(zhí)行
C 、 讀取
D 、 寫入
答案： ABCD
國(guó)家網(wǎng)絡(luò)安全宣傳周知識(shí)競(jìng)賽題目及答案相關(guān)文章：
★ 2021國(guó)家網(wǎng)絡(luò)安全宣傳周活動(dòng)工作總結(jié)
★ 2021國(guó)家網(wǎng)絡(luò)安全宣傳周主題活動(dòng)總結(jié)5篇
★ 2021國(guó)家網(wǎng)絡(luò)安全宣傳周活動(dòng)總結(jié)五篇
★ 網(wǎng)絡(luò)安全宣傳周活動(dòng)方案范文
★ 2021年國(guó)家網(wǎng)絡(luò)安全宣傳周心得體會(huì)