网络与信息安全考试卷及答案

网络与信息安全考试卷[复制]基本信息：[矩阵文本题]*姓名：________________________部门：________________________1．依据《公安机关互联网安全监督检查规定》，公安机关开展互联网安全现场监督检查时，可以根据需要采取一些措施，这些措施不包括（）。[单选题]*A、进入营业场所、机房、工作场所B、要求监督检查对象的负责人或者网络安全管理人员对监督检查事项作出说明(正确答案)C、查阅、复制企业所有的信息D、查看网络与信息安全保护技术措施运行情况"2．"网络运营者不得泄露、篡改、毁损其收集的个人信息；未经（）同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。[单选题]*A、本人B、本人单位C、被收集者(正确答案)D、国家主管部门3."国家坚持网络安全与信息化发展并重，遵循（）的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。[单选题]*A、积极利用、科学发展、依法管理、确保安全(正确答案)B、同步规划、同步建设、同步使用C、网络实名制D、网络安全等级保护制度"4."根据《中华人民共和国网络安全法》网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告;拒不改正或者导致危害网络安全等后果的，处（）罚款，对直接负责的主管人员处五千元以上五万元以下罚款。[单选题]*A、一万元以上十万元以下(正确答案)B、五千元以上五万元以下C、一万元以上二十万元以下D、五万元以上五十万元以下"5.网管人员常用的各种网络工具包括远程桌面、网络共享、telnet、ftp、ssh等，分别使用的默认TCP端口号是（）[单选题]*A、3389，139或445，21，25，22B、3389，137或445，21，22，25C、3389，139或445，23，21，22(正确答案)D、3389，138或445，22，22，216.下面哪一个情景属于身份鉴别（Authentication）过程（）[单选题]*A、用户依照系统提示输入用户名和口令B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改(正确答案)C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容D、某个人尝试登陆到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登陆过程纪录在系统日志中"7.某员工离职，其原有账号应（）[单选题]*A.保留10个工作日B.保留一周C.及时清理(正确答案)D.不做处理8.操作系统的安全策略有哪些？（）[单选题]*A、日志监视(正确答案)B、监视开放的端口和连接C、监视共享D、监视进程和系统信息9.TCP/IP协议的攻击类型共有四类，那么针对网络层攻击中，哪几个协议攻击是利用的比较多的？（）[单选题]*A、ICMP协议B、ARP协议(正确答案)C、IGMP协议D、IP协议10."网络安全扫描能够（）[单选题]*A、发现目标主机或网络B、判断操作系统类型C、确认开放的端口D、识别网络和拓扑结构"(正确答案)11.病毒的传播机制主要有哪些？（）[单选题]*A、移动存储B、电子邮件C、网络共享D、以上均是(正确答案)二、多项选择（每题5分）1、《网络安全法》在完善个人信息保护有哪些特点？（）*A、规定了网络运营者收集、使用个人信息必须符合合法、正当、必要原则；(正确答案)B、规定了网络运营商收集、使用公民个人信息的目的明确原则和知情同意原则；(正确答案)C、明确了公民个人信息的删除权和更正权制度；(正确答案)D、规定了网络安全监督管理机构及其工作人员对公民个人信息、隐私和商业秘密的保密制度。(正确答案)2.近日，你单位的网站被勒索病毒攻击，所有的后台文件都被病毒加密，并且收到了勒索信，限时三天内支付5比特币解密文件，逾期赎金将翻倍。而现在，单位网站完全瘫痪，作为单位网站的管理人员，你该怎么办?（）*A、会同单位其他网管人员，正确判断当前形势，及时关闭网络端口，避免造成更大损失(正确答案)B、向黑客缴纳赎金，向其妥协C、建议单位同事坚守各自的岗位，着手进行一些可以不用网络完成的工作，避免影响到工作效率D、对网站瘫痪的事件进行尽快汇总，通过开会将同事们手中其他地方电脑备份、网盘备份等关于网络恢复相关的信息进行汇总保存，掌握本次事件的损失，避免更大的损失(正确答案)3.关于口令管理系统，描述正确的有（）。*A、口令是确认用户具有访问计算机服务的授权的主要手段之一(正确答案)B、维护用户以前使用的口令的记录，并防止重复使用(正确答案)C、分开存储口令文件和应用系统数据(正确答案)D、不允许用户变更自己的口令4.系统数据安全管理应涵盖中国电信黔南分公司所有信息对象及其存在形式（如文本、程序、系统数据、大数据等），需要保护的重要信息包括（）*A.运营支撑数据(正确答案)B.业务支撑数据(正确答案)C.管理支撑数据(正确答案)D.用户个人信息(正确答案)5.依据《自营(合作）业务平台及系统网络信息安全管理要求指南》要求，未建立相关管控实施措施，未执行国家、集团及省公司相关规定，未达到相关要求就私自采取（）违规行为。一旦发现，将按省公司相关要求进行考核和追责。*A.上线运行(正确答案)B.加载业务(正确答案)C.接入互联网(正确答案)D.加载重要数据(正确答案)6.用户开放所有人可读写的共享文件夹的危害有哪些？（）*A、容易感染病毒(正确答案)B、可能造成信息泄漏(正确答案)C、无法保证数据安全(正确答案)D、系统密码被破解"7."弱口令自查整改的范围包括：（）*A.VPN登录口令(正确答案)B.数据库连接口令(正确答案)C.办公终端登录口令(正确答案)D.默认管理后台（如tomcat）口令(正确答案)8.在网络安全领域，社会工程学常被黑客用于（）*A.踩点阶段的信息收集(正确答案)B.获得目标webshellC.组合密码的爆破D.定位目标真实信息"(正确答案)9.关于使用远程控制，以下说法正确的是（）*A、确保远控方式的验证方式为动态更新，不允许长时间使用同一验证码进行登录验证，使用后马上切断、关闭(正确答案)B、执行关键系统指令时，应评估指令的危险性，确保安全的情况下再执行指定操作(正确答案)C、不允许在办公电脑、公司各类设备安装远控软件(正确答案)D、不允许来路不明的人员远程控制公司内各类设备或执行其告知的各项指令(正确答案)10.关于跨接内外网，下列说法正确的是（）*A、由于内外网互联，若办公终端中病毒后，则存在将病毒引入内网。给内网生产网络中各业务系统带来安全风险(正确答案)B、内网系统由于内外网互联，导致内网系统暴露于外网、内网隔离失效(正确答案)C、使用双网卡的终端一定跨接了内外网(正确答案)D、需做好内、外网互联系统的台账管理工作，定期进行审计、清理。(正确答案)11.关于自动登录，下列说法正确的是（）*A、不允许使用“自动登录”、“自动保存密码”等方式对公司内网系统进行登录操作(正确答案)B、对于必须使用密码代填功能的系统，必须同时采用双因认证或多因认证，如短信验证、动态口令验证，硬件key等(正确答案)C、只要不法人员接触到“自动登录”的电脑，即可在不知道账号口令的情况下登录系统(正确答案)D、使用“自动登录”的系统可能导致账号被盗、数据泄密、病毒扩散等后果(正确答案)12.社会工程学攻击中，常用相似性url等手段欺骗用户点击，获取用户信息，以下可能是诈骗网站的是（）？*A、(正确答案)B、C、http://www.1B9.cn(正确答案)D、三、判断题（每小题3分，对错×）1.蠕虫是具有欺骗性的文件（宣称是良性的，但事实上是恶意的），是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。[判断题]*对(正确答案)错2．Windows防火墙能帮助阻止计算机病毒和蠕虫进入用户的计算机，但该防火墙不能检测或清除已经感染计算机的病毒和蠕虫。[判断题]*对(正确答案)错3.依据《中国电信黔南分公司网络与信息安全考核办法（2021版）》，对需要年度追溯的考核项，考核扣分值为对应上级考核扣分项的双倍；考核加分值也为对应上级加分项的双倍。[判断题]*对(正确答案)错4.网络运营者收集、使用个人信息，应当遵循合法、正当、必要的