网络安全知识竞赛 附有答案

网络安全知识竞赛[复制]1.确认丢失笔记本电脑中保存的重要资料，若是涉及设备登录密码这类敏感信息，应在第一时间(

)(单选题)[单选题]*关闭相关设备登录到这些设备找到丢失的重要资料的备份数据更改所有设备密码(正确答案)2.王先生近期收到了一封电子邮件，发件人显示是某同事，但该邮件十分可疑，没有任何与工作相关内容，邮件中带有一个陌生的网站链接，要求他访问并使用真实姓名注册，这可能属于哪种攻击手段?(单选题)[单选题]*DDOS攻击缓冲区溢出攻击钓鱼攻击(正确答案)水坑攻击3.关于物理安全,以下哪种行为是不允许的?

(单选题)[单选题]*遇到门禁时,主动刷卡直接尾随进入物理区域(正确答案)遇到未佩戴标识卡的人时主动进行盘查佩戴公司身份标识卡4.离开座位时,我们应该(),将桌面上的敏感资料锁入柜中(单选题)[单选题]*拨除电源要他人照看电脑锁定计算机(正确答案)将显示屏关闭5.某人员自称运维人员，以维修设备、检查工具为由，要求进入公司，接触公司内部网络以及办公计算机，下面哪种处理方式正确(单选题)[单选题]*对于疑似物理入侵攻击，应拒绝外部人员要求，持续关注直至其离开，通过拍照等方式留存证据。外人试图闯入，应立即驱离，若外部人员有非法潜入或其他非法行为，应立即报警处理。检查来访人员工作联系单，审核来访人员身份证件是否与工作联系单一致，向有关部分、人员核实是否有该项工作安排。以上全部正确(正确答案)6.签署保密协议是为了？

(单选题)[单选题]*给予员工一种警示明确员工的保密责任(正确答案)对员工起到一定的约束作用以上都是7.以下哪个做法是不对的？

(单选题)[单选题]*“自己的同事进入机房也要进行登记”“客户的项目完成了，应该把给客户开通的零时账号注销了”“袁老师是老朋友了，WIFI密码告诉他好了，就不用申请了”“无论什么岗位，入职的安全意识培训都是要做的”(正确答案)8.以下哪种行为是正确的？

(单选题)[单选题]*“今天好闲，趁着没人把昨天更新的美剧在线看了”“老婆说晚上想看变形金刚4，找个资源下下来晚上回去看”“哎呀，公司给我装的这个软件真不好用，我自己去下个新版本的”“中午吃饭的时候把昨天客户发的技术文档下下来，对了限个速，不能影响别人工作”(正确答案)9.如果您接触到单位的外包/第三方人员，您是否会因为工作需要把密码告知为您服务的第三方人员？

(单选题)[单选题]*会告诉不会，自己输入(正确答案)会告诉，第三方使用后自己会更换会告诉，自己会定期修改10.账号申请的正确方式应该是？

(单选题)[单选题]*申请人本人持工牌向账号管理部门提出口头申请申请人本人通过公司邮箱向账号管理部门提出申请由申请人所属部门的授权申请人对其账户权限进行整理审核，再向账号管理部门提出申请(正确答案)由申请人的直属领导对其账户权限进行整理审核，再交由授权申请人向账号管理部门提出申请11.以下哪种方式是不安全的笔记本电脑使用方式？

(单选题)[单选题]*无人看管时，将其锁入侧柜中设置开机口令和屏保口令让笔记本电脑处于无人看管状态(正确答案)将笔记本电脑放置在安全的位置，确保没有失窃和损毁的危险12.小王向公司借用笔记本电脑用于出差，以下哪个做法是正确的？

(单选题)[单选题]*考虑旅途会无聊，下载了PPS播放器缓冲电影硬盘空间不够了，我删掉点原来的内容出差前做个数据备份及加密(正确答案)在机场候机室，笔记本放在身边的座椅上自己睡着了13.开发过程的安全责任人的责任不包括哪项？

(单选题)[单选题]*安全策略的执行及跟踪受理开发人员的问题咨询(正确答案)安全相关的培训安全相关的测试14.出差时在机场候机室，应连接以下哪个WIFI网络

(单选题)[单选题]*CMCC任意一个没有密码的WIFI自带的没有密码的移动WIFI都不连接(正确答案)15.在畅游网络时，哪钟做法是不对的？

(单选题)[单选题]*在社交网站上评论好莱坞艳照门的内容浏览“房东”事件，并与网友积极讨论在论坛中向他人索要赌博网站地址以上都不对(正确答案)16.在日常工作和生活中，经常需要从互联网上下载文件，此时必须要关注下载内容的安全性，谨慎使用下载完成的文件，以避免造成不必要的损害。以下关于互联网下载、使用等行为的说法，错误的是

(单选题)[单选题]*不随意下载使用来路不明的文件或程序应进入软件的官方下载主页，或那些规模大、知名的网站进行下载后缀名为*.exe、*.rar、*.zip、*.doc等文件，下载后一定要先杀毒在浏览网页过程中弹出的插件，都可以直接安装(正确答案)17.对于社会工程学，以下哪项描述是不正确的？

(单选题)[单选题]*社会工程学是利用人们的心理弱点社会工程学也是一种欺骗的手段社会工程学的主要目的是破坏社会工程学是对人的研究(正确答案)18.以下哪项不属于社会工程学？

(单选题)[单选题]*骗取他人的信任，从而获取有用的信息搜集他人的信息，尝试破解他人的账号密码冒充某公司的员工或来访人员，混入该公司内部通过技术手段拦截他人的电子邮件(正确答案)19.某通信企业系统管理员收到一封来自名为“省通信管理办公室”的邮件，邮件声称需要其提供系统的管理员账号和密码来配合调查。并提供了一个网址要求其注册并登陆。请问这种社会工程学方式叫做什么？(单选题)[单选题]*网络传销网络钓鱼(正确答案)网络监管网络欺诈20.从网站下载文件和软件时为了确保系统安全，以下哪个处理得当(单选题)[单选题]*直接打开并使用打开系统的下载自动安装功能安装有操作系统备份，如有异常可以恢复首先确认下载源是否为正版源，并进行病毒查杀后再使用(正确答案)1.用户小李在公司外捡到他人遗失的U盘，下面哪种处理方式正确()*严禁将不安全介质连接公司或家用办公计算机或其他联网设备。(正确答案)直接连接办公计算机使用。直接丢弃(正确答案)如已连接不安全介质，应第一时间切断网络、关机并切断电源，联系信通专业进行安全检查。2.外部人员以某管理人员身份，要求获取信息系统数据，应（

）处置。*对外提供数据，应严格按照公司网络与信息安全管理工作细则要求，履行申请、审批、备案流程、签署保密协议。对于无法提供相关材料的，识别为意思信息套取，拒不提供相关信息。(正确答案)一旦发生信息泄露事件，应立即汇报上级部门，按照公司管理要求开展事件后续处置。(正确答案)对于疑似信息套取攻击，应拒绝受理业务，录音或拍照留证。同时做好重要服务事项报备。(正确答案)只要核实身份无误可提供所有信息。3.以下（

），属于社会工程学*钓鱼邮件(正确答案)信息套取(正确答案)钓鱼热点(正确答案)钓鱼设备(正确答案)4.2014年7月，国内安全团队研究了特斯拉ModelS型汽车，发现利用汽车软件里的某个漏洞，可以远程控制车辆，实现开锁、鸣笛、闪灯，可以在汽车行进的过程中远程开启天窗。这个事例告诉我们接入到网络中的设备都存在被黑客攻击的可能性，以下哪些措施可以有效避免接入网络的硬件设备免受网络攻击？*硬件设备不接入到陌生的网络(正确答案)对自身网络设置密码验证(正确答案)硬件设备中安装安全防护软件(正确答案)及时清洁网络设备5.在办公区域发现未知的具有公司元素或标识的无线热点，应如何处置*向信通专业核实是否为公司正常开放的公共服务热点。(正确答案)公司正常开放的公共服务热点应采用身份认证等安全措施，否则为钓鱼热点。(正确答案)若已连接疑似钓鱼热点的设备，应第一时间切断网络、关机并切断电源，联系信通专业进行安全检查。(正确答案)可直接连接并使用6.在日常生活中，以下哪些选项容易造成我们的敏感信息被非法窃取？*随意丢弃快递单或包裹(正确答案)在网上注册网站会员后详细填写真实姓名、电话、身份证号、住址等信息(正确答案)电脑不设置锁屏密码(正确答案)定期更新各类平台的密码，密码中涵盖数字、大小写字母和特殊符号7.以下哪些选项是关于浏览网页时存在的安全风险：()*网络钓鱼(正确答案)隐私跟踪(正确答案)数据劫持(正确答案)网页挂马(正确答案)8.以下（

）措施，能预防信息套取*按照公司安全管理要求，履行申请、审批、备案流程、签署保密协议。(正确答案)强化涉密数据使用过程中的安全管理。(正确答案)严禁通过互联网或其他公用网络连接的计算机等终端设备存储、处理、传输公司涉密数据。(正确答案)严禁在微信、微博等社交媒体上发布、传播公司涉密数据。(正确答案)9.如何防御钓鱼设备攻击？*不适用来路不明的移动存储介质。工作必须的信息内外网信息交换应使用公司安全存储介质，存储介质应设置强口令。(正确答案)办公计算机严禁连接上网卡、手机等未授权设备。(正确答案)严禁安装与工作无关或来源不明的软件。(正确答案)特保期间，联系信通专业关停内外网终端的USB端口(正确答案)10.如何防御钓鱼邮件攻击？*严禁打开陌生邮件中的链接或附件，联系信通专业处理(正确答案)核实发件人是否为可信人员，检查邮件标题、正文等内容与实际业务是否相关？(正确答案)部署恶意邮件拦截设备，对异常邮件进行检测和拦截。(正确答案)严禁通过个人互联网邮箱存储、发送涉及公司涉密数据。(正确答案)11.以下哪些属于数据线连接到电脑上的安全风险？()*不法分子可能在电脑上看到手机当中的短信内容；(正确答案)木马或病毒可在手机与电脑中相互感染；(正确答案)不法分子可通过远控电脑来操作、读取手机敏感信息；(正确答案)损坏手机使用寿命。12.为了防治垃圾邮件，常用的方法有：()。*避免随意泄露邮件地址。(正确答案)定期对邮件进行备份。借助反垃圾邮件的专门软件。(正确答案)使用邮件管理、过滤功能。(正确答案)13.不要打开来历不明的网页、电子邮件链接或附件是因为______。*互联网上充斥着各种钓鱼网站、病毒、木马程序(正确答案)不明来历的网页、电子邮件链接、附件中，很可能隐藏着大量的病毒、木马(正确答案)可能含有的病毒、木马会自动进入电脑并隐藏在电脑中，会造成文件丢失损坏(正确答案)可能含有的病毒、木马会自动进入电脑并隐藏在电脑中，会导致系统瘫痪(正确答案)14.以下哪项属于防范假冒网站的措施()*直接输入所要登录网站的网址，不通过其他链接进入(正确答案)登录网站后留意核对所登录的网址与官方公布的网址是否相符(正确答案)登录官方发布的相关网站辨识真伪(正确答案)安装防范ARP攻击的软件15.关于网络安全技术学习相关方式，以下说法正确的是？()*出于学习的角度，可以未经许可对某网站进行渗透测试可搭建虚拟仿真环境来学习一些入侵与防御的技术(正确答案)可以参加一些技术学习类比赛来锻炼自己的能力(正确答案)可以学习基础知识的同时，关注一些安全事件，分析问题原因(正确答案)16.以下哪些关于网络安全的认识是错误的？()*电脑病毒防治主要靠软件查杀(正确答案)文件删除后信息就不会恢复(正确答案)网络共享文件是安全的(正确答案)防病毒软件要定期升级17.如何防范钓鱼网站？*通过查询网站备案信息等方式核实网站资质的真伪(正确答案)安装安全防护软件(正确答案)警惕中奖、修改网银密码的通知邮件、短信，不轻意点击未经核实的生链接陌生链接(正确答案)不在多人共用的电脑上进行金融业务操作，如网吧等。(正确答案)18.如何防范口令破译攻击？*严格按照公司要求，设置信息系统口令复杂度并定期进行修改。(正确答案)严禁使用空口零、弱口令，不应为常见的词语。(正确答案)严禁将账号、口令张贴在显示器、主机、设备外壳等公开位置。(正确答案)严格按照公司要求，将信息系统部署公司管理信息网络区域接入统一权限平台。(正确答案)19.U盘病毒通过()，()，()三个途径来实现对计算机及其系统和网络的攻击的。*隐藏(正确答案)复制(正确答案)传播(正确答案)破解20.当短暂离开电脑时，为了确保个人信息安全，良好的使用习惯是对计算机进行锁屏，以下哪些是正确的计算机锁屏方法()*同时按住windowslogo键和s键同时按住windowslogo键和L键(正确答案)单击windows左下的【开始】按钮，单击【注销】按钮，单击【切换用户】或【锁定】按钮。(正确答案)同时按住Ctrl键、Alt键和Del键，再点击【锁定计算机】按钮。(正确答案)1.在人员离开电脑前，应将计算机锁定(单选题)[单选题]*对(正确答案)错2.办公环境安全是物业保安部的事，和信息安全无关(单选题)[单选题]*对错(正确答案)3.密码越复杂越好(单选题)[单选题]*对(正确答案)错4.电话诈骗也是社会工程学的一种方法(单选题)[单选题]*对(正确答案)错5.在外工作连上网络就