计算机与网络技术信息安全附有答案

计算机与网络技术信息安全[复制]您的姓名：[填空题]*_________________________________1.入侵检测按照功能进行分类，主要有：基于主机的检测、（）和基于内核的检测。[单选题]*A.基于网络的检测(正确答案)B.基于使用者的检测C.基于行为的检测D.基于知识的检测2.“在因特网上没有人知道对方是一个人还是一条狗”，这句话最能说明[单选题]*A.身份认证的重要性(正确答案)B.网络上所用活动都是不可见的C.网络应用中存在不严肃性D.计算机网络是完全虚拟的世界3.防火墙和（）是对付网络攻击和入侵的有效措施之一。[单选题]*A.路由器B.交换机C.服务器D.入侵检测(正确答案)4.以下关于网络安全的说法正确的是[单选题]*A.电脑病毒的防治主要靠杀毒软件查杀B.文件删除后信息就不会恢复C.网络共享文件是安全的D.防病毒软件要定期升级(正确答案)5.数字证书是由（）审核签发的。[单选题]*A.网络运营商B.网络设备供应商C.CA（CertificateAuthority）中心(正确答案)D.国家工信部6.上网聊天遇到网络诈骗被骗取钱财后，要[单选题]*A.与诈骗分子交涉，要回钱款B.保存好聊天记录和付款记录，及时报警(正确答案)C.认栽倒霉，以后不再联系D.帮助诈骗分子骗取下家，赚回所失钱财7.以下哪一项不属于防范假冒网站的措施？[单选题]*A.直接输入所有登录网站的网址，不通过其他链接进入B.登录网站后留意核对所登录的网址与官方公布的网址是否相符C.安装防范ARP攻击的软件(正确答案)D.登录官方发布的相关网站辨别真伪8.信息安全主要包括以下五方面的内容，即需保证信息的（）、真实性、完整性、未授权拷贝和所寄生系统的安全性。[单选题]*A.公开性B.共享性C.保密性(正确答案)D.公正性9.以下不属于重大信息安全事件的是[单选题]*A.苹果iOSiBoot源码泄露B.勒索病毒GlobeImposterC.Facebook用户数据泄露D.小张同学鼠标丢失(正确答案)10.信息安全措施可以分为哪两种？[单选题]*A.预防性安全措施和应急性安全措施B.纠正性安全措施和应急性安全措施C.纠正性安全措施和保护性安全措施D.预防性安全措施和保护性安全措施(正确答案)11.未加密的报文也称[单选题]*A.密文B.阳文C.阴文D.明文(正确答案)12.CIH病毒破坏硬件的主要方式是[单选题]*A.改写主板BIOS(正确答案)B.烧坏主板硬盘接口C.烧坏键盘接口D.烧坏内存接口13.数据被破坏的原因不包括[单选题]*A.计算机正常关机(正确答案)B.自然灾害C.系统维护人员误操作D.病毒感染或黑客攻击14.下列关于防范计算机病毒的做法中，恰当的是[单选题]*A.定期重装系统B.及时更新杀毒软件(正确答案)C.禁止硬盘写入操作D.安装的杀毒软件越多越好15.对访问控制的任务描述全面的是[单选题]*A.对系统是否可以打开进行控制B.对系统中的每个文件或资源根据用户不同身份而进行控制。(正确答案)C.对是否可以发送文件进行控制D.对系统文件是否可以查看进行控制16.360安全卫士拥有查杀木马、清理插件、修复漏洞、电脑体检、清理垃圾等多种常用功能，并独创了（）功能，依靠抢先侦测和360安全中心云端鉴别，可全面、智能地拦截各类木马，保护用户的帐号、隐私等重要信息。[单选题]*A.免费升级B.查杀CIH病毒C.查杀蠕虫病毒D.木马防火墙(正确答案)17.下列密码中，最安全的是[单选题]*A.跟用户名相同的密码B.身份证号后6位作为密码C.重复的8位数字密码D.10位综合型密码(正确答案)18.对称式加密算法收发双方使用（）的密钥。[单选题]*A.不同B.相同(正确答案)C.未知D.公开19.CIH病毒v1.4版本每月26号发作，此现象可直接体现病毒的主要特征之一是[单选题]*A.传播性B.可触发性(正确答案)C.破坏性D.隐蔽性20.从防火墙结构来进行分类，可分为：单一主机防火墙、（）和分布式防火墙三种。[单选题]*A.物理层防火墙B.包过滤型防火墙C.路由器集成式防火墙(正确答案)D.硬件防火墙21.信息安全的基本属性是[单选题]*A.机密性B.可用性C.完整性D.前面三项都是(正确答案)22.我们目前较常用的电脑杀毒软件不包括[单选题]*A.金山毒霸B.360杀毒C.瑞星杀毒软件D.绿盟防火墙(正确答案)23.防火墙能够[单选题]*A.防范恶意的内部知情者B.防范通过它的恶意连接(正确答案)C.防备新的网络安全问题D.完全防止传送己被病毒感染的软件和文件24.以下使计算机运行速度原来越慢的病毒是[单选题]*A.宏病毒B.熊猫烧香病毒(正确答案)C.木马病毒D.CIH病毒25.以下关于数字签名说法错误的是[单选题]*A.具有不可抵赖性B.能够确保消息传输的完整性C.邮件可以通过数字加密发送D.数字签名就是将个人手写签名扫描后加在传输的文件之后(正确答案)26.网络安全领域中所说的“后门”可能存在于[单选题]*A.机房的墙壁上B.机箱背板上C.应用程序上(正确答案)D.键盘的背面27.Office软件所编写的DOC、PPT、XLS等文档，也可以通过数字签名来保护文档内容的真实性和（），防止内容被他人篡改。[单选题]*A.现实性B.完整性(正确答案)C.全面性D.新颖性28.加密算法按照其使用的密钥可以分为两类：即对称式加密算法和（）。[单选题]*A.银行算法B.冒泡算法C.非对称式加密算法(正确答案)D.鸡兔同笼算法29.以下应用不是双因素身份认证的是[单选题]*A.银行的ATM柜员机采用银行卡和6位数的口令结合认证B.网上银行采用U盾和口令结合认证C.淘宝网采用手机验证码和口令进行认证D.网站登录中输入口令含有字母和数字(正确答案)30.数字证书的数据签名类似于加密过程，数据在实施加密后，只有接收方才可打开或更改数据信息，并加上自己的签名后再传输至[单选题]*A.接收方B.发送方(正确答案)C.单位的网络中心D.邮箱31.木马病毒隐蔽的主要手段是（）．经常使用伪装的手段将自己合法化。[单选题]*A.传播B.窃取C.欺骗(正确答案)D.破坏32.对利用软件缺陷进行的网络攻击，最有效的防范方法是[单选题]*A.及时更新补丁程序(正确答案)B.安装防病毒软件并及时更新病毒库C.安装防火墙D.安装漏洞扫描软件33.入侵检测按照方法进行分类，主要有：基于行为的检测和（）。[单选题]*A.基于网络的检测B.基于使用者的检测C.基于主机的检测D.基于知识的检测(正确答案)34.传入我国的第一例计算机病毒是[单选题]*A.大麻病毒B.小球病毒(正确答案)C.1575病毒D.米开朗基罗病毒35.互联网上网服务营业场所经营单位可以接纳未成年人进入营业场所的时间为[单选题]*A.周末B.工作时间以外C.法定节假日D.任何时候均不可(正确答案)36.非对称式加密算法收发双方使用（）的密钥。[单选题]*A.不同(正确答案)B.相同C.未知D.公开37.以下关于公用/私有密钥加密技术的叙述中，正确的是[单选题]*A.私有密钥加密的文件不能用公用密钥解密B.公用密钥加密的文件不能用私有密钥解密C.公用密钥和私有密钥相互关联(正确答案)D.公用密钥和私有密钥不相互关联38.下列加强对互联网不良信息的行政监管的做法中，不正确的是[单选题]*A.采取匿名制(正确答案)B.设立专门的行政监管部门C.提高互联网监管执法人员的业务水平D.加强对互联网信息源的监控39.从软、硬件形式上对防火墙进行分类，可分为：软件防火墙和（）以及芯片级防火墙。[单选题]*A.物理层防火墙B.包过滤型防火墙C.路由器集成式防火墙D.硬件防火墙(正确答案)40.加密算法的强度与使用的密钥长度密切相关，密钥越长，可能的密钥数目越大，找到的密钥就越困难，加密能力就（）。[单选题]*A.越弱B.越强(正确答案)C.无变化D.变化不大41.以下依据被只有被鉴定对象本人才具有的生理和行为特征来进行鉴别的身份认证方法是[单选题]*A.IC卡B.手机验证码C.人脸(正确答案)D.U盾42.入侵检测的第一步是[单选题]*A.信号分析B.信息收集(正确答案)C.信息汇总D.完整性分析43.数字证书中包括的主要内容有：证书拥有者的个人信息、（）、公钥的有效期、颁发数字证书的CA、CA的数字签名等。[单选题]*A.证书拥有者的公钥(正确答案)B.证书拥有者的私钥C.证书的长度D.证书的内容44.防火墙是用于将互联网的（）与互联网的其余部分相隔离以维护网络内部信息安全的一种软件或以硬件。[单选题]*A.子网(正确答案)B.主干网C.资源D.传输服务45.下列关于用户口令的说法错误的是[单选题]*A.口令长度越长，安全性越高B.口令一般不要设置为空C.复杂口令的安全性已经足够高了，永远不需要修改(正确答案)D.口令认证是最常见的认证机制46.为了防御网络监听，最常用的方法是[单选题]*A.采用物理传输（非网络）B.信息加密(正确答案)C.使用无线网D.使用专线传输47.下列哪个做法可以有效保护云平台的数据安全？[单选题]*A.上传到云平台中的数据设置密码(正确答案)B.多用户共享用户名和密码登录云平台C.在网吧等不确定网络连接安全性的地点使用云平台D.使用免费或公共场所的开放WIFI上传数据到云平台48.可以自动检测和修补用户计算机系统漏洞的软件有[单选题]*A.WPSB.360安全卫士(正确答案)C.OFFICED.TECENTQQ49.从统计的情况看，造成危害最大的黑客攻击是[单选题]*A.漏洞攻击(正确答案)B.蠕虫攻击C.病毒攻击D.代码攻击50.入侵检测的原理是，通过在网络若干关键点上监听和收集信息并对其进行分析，从中发现网络或系统中是否有违反（）的行为和被攻击的迹象，及时进行报警、阻断和审计跟踪。[单选题]*A.法律B.使用者意愿C.安全策略(正确答案)D.网络协议51.防火墙的优点有[单选题]*A.防火墙能强化安全策略(正确答案)B.防火墙能有效地记录Internet上的活动C.防火墙是一个安全策略的检查站D.防火墙限制暴露用户点52.现在网络购物越来越多，以下哪些措施可以防范网络购物的风险[单选题]*A.核实网站资质及网站联系方式的真伪(正确答案)B.尽量到知名、权威的网上商城购物C.不要轻信网上低价推销广告D.任意找一个网站购物，只要支持支付宝就行53.黑客可以利用系统漏洞和缺陷进行哪些破坏？[单选题]*A.盗取口令(正确答案)B.盗取硬盘C.获取文件访问权限D.传播病毒54.以下属于信息安全防护策略是[单选题]*A.数据库管理安全防范(正确答案)B.加强安全防护意识C.科学采用数据加密技术D.加强计算机入侵检测技术的应用55.习近平总书记在中央网络安全和信息化领导小组第一次会议上指出[单选题]*A.没有网络安全就没有国家安全(正确答案)B.没有信息化就没有现代化C.要有高素质的网络安全和信息化人才队伍D.要依法治理网络空间，维护公民合法权益56.数字证书可以对网络上传输的信息进行加密和解密,进行数字签名和签名识別,确保传输信息的[单选题]*A.机密性(正确答案)B.公开性C.完整性D.交易的不可抵赖性57.一个完整的信息安全系统至少包含的措施有[单选题]*A.技术方面的安全措施(正确答案)B.管理方面的安全措施C.最新的软硬件保障措施D.相应的政策法律保障措施58.木马病毒的表现形式主要有[单选题]*A.有若干Rundll32.exe进程B.出现与系统现有文件类似的文件名或进程名(正确答案)C.运用msinfo32.exe，发现出现不明键值D.有可疑进程访问网络59.普通的数字签名算法包括以下三种算法，即：[单选题]*A.排序算法B.标记算法(正确答案)C.密码生成算法D.验证算法60.常用的保护计算机系统的方法有[单选题]*A.禁用不必要的服务(正确答案)B.安装补丁程序C.安装安全防护产品D.及时备份重要数据61.网络威胁中自然威胁的主要解决办法包括[单选题]*A.软硬件系统的选择(正确答案)B.机房的选址与设计C.双机热备份D.数据备份62.常见的使用身份认证的应用场合有[单选题]*A.网上支付(正确答案)B.远程登录服务器C.智能门锁D.电子政务63.网页挂马指的是，不法分子把一个木马程序上传到一个网站里面，然后用木马生成器生成一个网页木马，再加上代码使木马在打开网页时自动运行。过程即：上传木马——生成网页木马——修改代码使其自动运行——加载到网站程序中。请分析：用户受到网页挂马攻击的要素有[单选题]*A.用户访问了存在挂马链接的网页（主动或被动）(正确答案)B.用户系统上存在漏洞、并被攻击程序攻击成功C.用户系统上的安全软件没有起作用D.用户清理了电脑中的网页缓存文件64.不要打开来历不明的网页，电子邮件连接或附件是因为[单选题]*A.互联网上充斥着各种钓鱼网站、病毒、木马程序(正确答案)B.来历不明的网页、电子邮件连接、附件中，很可能隐藏着大量的病毒、木马C.可能含有的病毒、木马会自动进入电脑病隐藏在电脑中，会导致系统瘫痪D.可能含有对青少年身心健康有害的内容65.病毒和木马的植入方式包括[单选题]*A.生产时固化(正确答案)B.无线植入C.通过有线网络植入D.通过移动存储设备植入66.现在的智能设备能直接收集到身体相应信息，比如我们佩戴的手环收集个人健康数据，以下哪些行为可能造成个人信息的泄露[单选题]*A.将手环外借他人(正确答案)B.随意将手环接入陌生网络C.与网友分享跑步路径信息D.定期给手环充电67.主流的网络安全支付工具包括[单选题]*A.数字证书(正确答案)B.短信验证码C.动态口令D.USBKey68.木马病毒的主要功能有[单选题]*A.远程监控和控制(正确答案)B.窃取用户名和口令C.获取主机的信息资料D.发送重要数据或信息69.网络安全威胁中，人为危害分为[单选题]*A.水灾B.有意(正确答案)C.无意D.火灾70.计算机病毒的主要特点有[单选题]*A.破坏性(正确答案)B.隐蔽性C.传染性和传播性D.潜伏性71.信息包括三个层次的内容，分别是在网络和系统中被采集、传输、处理和存储的对象，使用的各种软件和安全管理手段的密钥和口令等信息。[单选题]*答案：正确(正确答案)72.数字签名又称电子加密，可以区分真实数据与伪造、被篡改过的数据。[单选题]*答案：正确(正确答案)73.数据加密的算法可以有很多，但复杂成度都是一样的，加密能力也是一样的，用户可以随意选择。[单选题]*答案：错误(正确答案)74.为了保证计算机不被病毒感染，同一台计算机安装的杀毒软件越多越好。[单选题]*答案：错误(正确答案)75.目前常用的可靠性较好的身份认证是多重认证方式的组合认证，如：手机支付、手机银行等应用中，除了口令、指纹之外，还需要输入对方用短信发送的一个(随机数)验证码来组合认证等。[单选题]*答案：正确(正确答案)76.应设置足够长度的密码，最好使用大小写混合加数字和特殊符号。[单选题]*答案：正确(正确答案)77.入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。[单选题]*答案：正确(正确答案)78.Windows10自带Windowsdefender，不能再安装第三方杀毒软件。[单选题]*答案：错误(正确答案)79.系统漏洞修复是程序员的事，作为用户，我们不必关注系统漏洞和补丁的发布情况。[单选题]*答案：错误(正确答案)80.大多数计算机病毒隐藏在正常的可执行的程序和可调用的数据中，不容易反被发现。[单选题]*答案：正确(正确答案)81.对于外来的存储设备，需要经过杀毒软件检测，确定无毒后再使用。[单选题]*答案：正确(正确答案)82.数据加密的核心是密码学。[单选题]*答案：正确(正确答案)83.数字证书是一个电子文档,其中至少包含有拥有者信息、公钥以及证书颁发者的数字签名等信息。[单选题]*答案：正确(正确答案)84.数字证书长期有效。[单选题]*答案：错误(正确答案)85.数字签名机制作为保障网络信息安全的手段之一，可以解决伪造、抵赖问题，不能够解决冒充和篡改问题。[单选题]*答案：错误(正确答案)86.一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。[单选题]*答案：正确(正确答案)87.数字签名不是身份认证的一种方法。[单选题]*答案：错误(正确答案)88.采用令牌进行身份认证的优点是丢失令牌不会导致他人能轻易进行假冒。[单选题]*答案：错误(正确答案)89.防火墙有多种种类，但都是独立的硬件产品。[单选题]*答案：错误(正确答案)90.为了有效抵御网络黑客攻击，可以采用防火墙作为安全防御措施。[单选题]*答案：正确(正确答案)91.用口令进行身份认证的安全性并不高，因为它容易泄露、容易被猜中、容易被窃听、容易从计算机中被分析出来。[单选题]*答案：正确(正确答案)92.建议将自己的所有密码或口令都设置为相同的。[单选题]*答案：错误(正确答案)93.身份认证的目的是为了防止假冒和欺诈。[单选题]*答案：正确(正确答案)94.用户必须时刻保持警惕，提高自身安全意识，一般不要下载网络软件；为方便记忆，可以多个账号使用同一密码，但每个用户需加强自身密码防护能力。[单选题]*答案：错误(正确答案)95.世界上所有国家同时强制推行网络实名制。[单选题]*答案：错误(正确答案)96.木马通常有两个可执行程序:一个是客户端，即控制端，另一个是服务端，即被控制端。[单选题]*答案：正确(正确答案)97.信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。[单选题]*答案：正确(正确答案)98.数字证书不仅仅是一个数字身份证,它还是通信过程中验证通信实体身份的工具。[单选题]*答案：正确(正确答案)99.在一台计算机上，同时安装多款杀毒软件，可获得更好的防护效果。[单选题]*答案：错误(正确答案)100.操作系统的漏洞，一般是由第三方公司开发补丁程序来修复的。[单选题]*答案：错误(正确答案)101.入侵检测是通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。[单选题]*答案：正确(正确答案)102.赛门铁克杀毒软件（诺顿）等国外杀毒软件不能对中文版操作系统进行防护。[单选题]*答案：错误(正确答案)103.黑客攻击主要是利用操作系统漏洞进行的，应用程序漏洞不会被利用。[单选题]*答案：错误(正确答案)104.可以在任意网站上购物、转账。[单选题]*答案：错误(正确答案)105.防范病毒最重要的一条措施就是经常地及时地做好系统及关键数据的备份工作。[单选题]*答案：正确(正确答案)106.不要运行不熟悉的可执行文件，尤其是一些看起来很有趣的小游戏。[单选题]*答案：正确(正确答案)107.早年的冲击波、震荡波病毒均属于蠕虫病毒，都利用了Windows系统的某些漏洞进行传播。[单选题]*答案：正确(正确答案)108.最好不用单词做密码，如果要用，可以在后面加复数s或者符号，这样可以减小被字典猜出的机会。[单选题]*答案：正确(正确答案)109.所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。[单选题]*答案：正确(正确答案)110.防火墙能禁止特定端口的流出通信，封锁特洛伊木马。[单选题]*答案：正确(正确答案)111.WindowsUpdate是微软提供的一种自动更新工具，通常提供漏洞、驱动、软件的升级。[单选题]*答案：正确(正确答案)112.数字签名和数字加密原理是一样的。[单选题]*答案：错误(正确答案)113.数字加密标准（DataEncryptionStandard，DES）是一种被广泛使用的数据加密方法，它不使用密钥。[单选题]*答案：错误(正确答案)114.Windows系统漏洞是操作系统在开发过程中技术人员故意留下的后门，这些缺陷可能导致其他用户在未被授权的情况下非法访问或攻击计算机系统。[单选题]*答案：错误(正确答案)115.为便于记忆，通常使用与自己相关资料高度一致的密码，如生日、电话号码等。[单选题]*答案：错误(正确答案)116.最简单也是最常用的身份认证方法是口令(密码)[单选题]*答案：正确(正确答案)117.漏洞是指任何可以造成系统或信息破坏的弱点。[单选题]*答案：正确(正确答案)118.防火墙不可以关闭不使用的端口。[单选题]*答案：错误(正确答案)119.用户必须安装正版销售的杀毒软件，不可以安装免费的杀毒软件。[单选题]*答案：错误(正确答案)120.安装了杀毒软件后，计算机就不会感染病毒了。[单选题]*答案：错误(正确答案)121.防火墙能够防止内外网的攻击。[单选题]*答案：错误(正确答案)122.张某为引起大家关注，在网络上到处散播其所在小区有多人确诊感染新型冠状病毒，而事实上该小区无人感染该病毒，公安机关不能确定张某犯法。[单选题]*答案：错误(正确答案)123.《信息安全等级保护管理办法》是为规范信息安全等级保护管理，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设，根据《中华人民共和国计算机信息系统安全保护条例》等有关法律法规而制定的办法。[单选题]*答案：正确(正确答案)124.只要程序员开发软件时考虑到安全问题，系统漏洞完全可以避免。[单选题]*答案：错误(正确答案)125.使用手机时应注意，不随意安装来历不明的APP。[单选题]*答案：正确(正确答案)126.为了在网络通信即使被窃听的情况下也能保证数据的安全，必须对传输的数据进行加密。[单选题]*答案：正确(正确答案)127.微软公司针对其旗下WindowsXP操作系统长期提供漏洞修补程序。[单选题]*答案