2023年等级考试-计算机一级-网络安全素质教育笔试历年高频考点试卷带答案

2023年等级考试-计算机一级-网络安全素质教育笔试历年高频考点试卷带答案（图片大小可任意调节）第1卷一.判断题(共5题)1.1969年年底实现了加州大学洛杉矶分校.加州大学圣巴巴拉分校.犹他大学和斯坦福研究所4台计算机联网，这就是阿帕网(A.RPA.net)——国际互联网的前身。2.事业单位工作人员所受的处分在任何情况下不能解除。3.继续教育是指对专业技术人员进行以新理论、新知识、新技术、新方法等为主要内容，以完善知识结构，提高创新能力、专业水平、综合素质为目的的培训活动。4.引导的方法宜疏不宜堵，对不正确的思想动态，最佳的方法不是否定、批判和封杀，而是进行分析和启发、比较和辨别。5.“人生观”受着社会舆论.社会氛围的影响和制约。简单说是为谁活着，为什么活着。二.单选题(共10题)1.在以下人为的恶意攻击行为中，属于主动攻击的是A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问2.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：A.模式匹配B.统计分析C.完整性分析D.密文分析3.以下哪一项不属于计算机病毒的防治策略：A.防毒能力B.查毒能力C.解毒能力D.禁毒能力4.在安全审计的风险评估阶段，通常是按什么顺序来进行的：A.侦查阶段、渗透阶段、控制阶段B.渗透阶段、侦查阶段、控制阶段C.控制阶段、侦查阶段、渗透阶段D.侦查阶段、控制阶段、渗透阶段5.下列图标中，()主要用来管理计算机的资源A.收件箱B.我的电脑C.网上邻居D.回收站6.以下哪一项不是入侵检测系统利用的信息：A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为7.DES是一种数据分组的加密算法,DES它将数据分成长度为()位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度A.56位B.64位C.112位D.128位8.在WINDOWS的资源管理器中，选定多个不连续的文件的方法是()A.先单击任何一个要选定的文件，然后按住SHIFT键单击其他要选定的文件B.双击每个要选定的文件C.单击每个要选定的文件D.先单击任何一个要选定的文件，然后按住CTRL键单击其他要选定的文件9.屏蔽路由器型防火墙采用的技术是基于：A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合10.以下关于计算机病毒的特征说法正确的是：A.计算机病毒只具有破坏性，没有其他特征B.计算机病毒具有破坏性，不具有传染性C.破坏性和传染性是计算机病毒的两大主要特征D.计算机病毒只具有传染性，不具有破坏性三.填空题(共5题)1.访问控制主要有两种类型：()访问控制和()访问控制。2.数据进入防火墙后，在以下策略下，选择合适选项添入：A.应用缺省禁止策略下：全部规则都禁止，则()B.应用缺省允许策略下：全部规则都允许，则()C.通过D.禁止通过3.入侵监测系统通常分为基于()和基于()两类。4.电子邮件服务采用()工作模式。5.网络安全机制包括()和()。四.问答题(共1题)1.网络攻击和防御分别包括哪些内容?第2卷一.判断题(共5题)1.根据本课的预测，会计、计算机、软件开发等将成为21世纪的主导型职业。2.职业生涯的主体是个人，与组织无关。3.网络能使每个人随时随地将文本、声音、图像、电视信息传递给有终端设备的任何地方或个人。4.广义的网络文化指建立在信息网络技术与网络经济基础上的精神创造活动及其成果。5.对数据库的不同功能模块应设置不同的口令，对存取它的人设置不同的口令级别，各种模块如读模块、写模块、修改模块等之间的口令应彼此独立，并应将口令表进行不为他人所知的加密，以保护数据安全。二.单选题(共10题)1.防治要从防毒、查毒、()三方面来进行：A.解毒B.隔离C.反击D.重起2.木马病毒是：A.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒3.CA认证中心的主要作用是：A.加密数据B.发放数字证书C.安全管理D.解密数据4.以下关于数字签名说法正确的是：A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息B.数字签名能够解决数据的加密传输，即安全传输问题C.数字签名一般采用对称加密机制D.数字签名能够解决篡改、伪造等安全性问题5.以下关于防火墙的设计原则说法正确的是：A.保持设计的简单性B.不单单要提供防火墙的功能，还要尽量使用较大的组件C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务D.一套防火墙就可以保护全部的网络6.数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有：A.公钥B.私钥C.用户帐户7.SSL指的是A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议8.在混合加密方式下，真正用来加解密通信过程中所传输数据(明文)的密钥是A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥9.防止用户被冒名所欺骗的方法是：A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙10.以下算法中属于非对称算法的是A.DESB.RSA算法C.IDEAD.三重DES三.填空题(共5题)1.网络安全机密性的主要防范措施是()。2.广域网简称为()。3.网络安全具有()、()和()。4.计算机网络的资源共享包括()共享和()共享。5.非对称密码技术也称为()密码技术。四.问答题(共1题)1.简述OSI参考模型的结构第1卷参考答案一.判断题1.参考答案：正确2.参考答案：错误3.参考答案：正确4.参考答案：正确5.参考答案：正确二.单选题1.参考答案：A2.参考答案：D3.参考答案：D4.参考答案：A5.参考答案：B6.参考答案：C7.参考答案：D8.参考答案：A本题解析：在Windows的资源管理器中，选定多个连续的文件方法是单击第一个文件，然后按住“Shift”键单击最后一个文件。9.参考答案：B10.参考答案：C三.填空题1.参考答案：网络、系统2.参考答案：B、A3.参考答案：主机、网络4.参考答案：客户机/服务器5.参考答案：技术机制、管理机制四.问答题1.参考答案：攻击技术主要包括以下几个方面(1)网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。(2)网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。(3)网络入侵：当探测发现对方存在漏洞后，入侵到目标计算机获取信息。(4)网络后门：成功入侵目标计算机后，为了实现对“战利品”的长期控制，在目标计算机中种植木马等后门。(5)网络隐身：入侵完毕退出目标计算机后，将自己入侵的痕迹清除，从而防止被对方管理员发现。防御技术主要包括以下几个方面。(1)安全操作系统和操作系统的安全配置：操作系统是网络安全的关键。(2)加密技术：为了防止被监听和数据被盗取，将所有的数据进行加密。(3)防火墙技术：利用防火墙，对传输的数据进行限制，从而防止被入侵。(4)入侵检测：如果网络防线最终被攻破，需要及时发出被入侵的警报。(5)网络安全协议：保证传输的数据不被截获和监听。第2卷参考答案一.判断题1.参考答案：正确2.参考答案：错误3.参考答案：正确4.参考答案：错误5.参考答案：正确二.单选题1.参考答案：A2.参考答案：C3.参考答案：B4.参考答案：D5.参考答案：A6.参考答案：A7.参考答案：B8.参考答案：B9.参考答案：A10.参考答案：B三.填空题1.参考答案：密码技术2.参考答案：WAN3.参考答案：机密性、完整性、可用