网络信息安全知识竞赛（单选）附有答案

网络信息安全知识竞赛（单选）[复制]1、下列四条叙述中，正确的一条是（）[单选题]*A.微型计算机一般只具有定点运算功能B.微型计算机的内存容量不能超过32MBC.微型计算机CPU的主频在使用时是可以随时调整的D.不联网的微型计算机也会传染上病毒(正确答案)2、网络产品、服务应当符合相关国家标准的（）[单选题]*A.一般性要求B.强制性要求(正确答案)C.建议性要求D.适当性要求3、下面能有效预防计算机病毒的方法是（）[单选题]*A.尽可能地多做磁盘碎片整理B.及时升级防病毒软件(正确答案)C.尽可能地多做磁盘清理D.把重要文件压缩存放4、有关木马和病毒的说法，不正确的是（）[单选题]*A.木马以偷窃数据为主，而病毒以破坏数据为主B.木马和病毒都具有传染性C.木马是完整的程序而病毒是程序片段D.木马不具有潜伏性，而病毒具有潜伏性(正确答案)5、攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（）[单选题]*A.拒绝服务攻击(正确答案)B.地址欺骗攻击C.会话劫持D.信号包探测程序攻击6、摆渡攻击是（）[单选题]*A.摆渡攻击是百度的一种攻击方式B.摆渡攻击是一种专门针对移动存储设备的攻击方式(正确答案)C.摆渡攻击就是利用漏洞或后门作为"渡船"D.摆渡木马隐蔽性、针对性很强，会感染网络中的所有计算机7、小红的学校申请到5个ip地址，要使学校的20台主机都能连接到互联网上，她需要防火墙的什么功能（）[单选题]*A.假冒ip地址的侦测B.网络地址转换技术(正确答案)C.内容检查技术D.基于地址的身份认证8、恶意二维码会在以下什么场合出现（）[单选题]*A.信息获取B.广告推送C.优惠促销D.网络支付E.以上全部(正确答案)9、从安全属性对各种网络攻击进行分类，截获攻击是针对（）的攻击[单选题]*A.机密性(正确答案)B.可用性C.完整性D.真实性10、在可信计算机系统评估准则中，计算机系统安全等级要求最高的是（）[单选题]*A.C1级B.D级C.B1级D.A1级(正确答案)11、DES加密的重要操作包括（）[单选题]*A.扩展置换B.S盒变换C.P盒变换D.以上全部(正确答案)12、下列属于垃圾邮件过滤技术的是（）[单选题]*A.黑名单技术B.贝叶斯过滤技术C.关键字过滤技术D.以上全部(正确答案)13、下列对于蠕虫病毒的描述错误的是（）[单选题]*A.蠕虫的传播无需用户操作B.蠕虫会消耗内存或网络带宽C.蠕虫的传播必须诱骗用户下载和执行(正确答案)D.蠕虫病毒难以追踪病毒发布及传播源头14、APT攻击是指（）[单选题]*A.高级可持续威胁(正确答案)B.高级不可持续威胁C.二级可持续威胁D.二级不可持续威胁15、越狱是针对哪个公司的产品（）[单选题]*A.苹果(正确答案)B.酷派C.华为D.联想16、以下属于防范假冒热点攻击的措施是（）[单选题]*A.尽量使用免费WIFIB.不要打开WIFI的自动连接功能(正确答案)C.在免费WIFI上购物D.任何时候不使用WIFI联网17、以下不可以防范口令攻击的是（）[单选题]*A.设置的口令要尽量复杂些，最好由字母、数字、特殊字符混合组成B.在输入口令时应确认无他人在身边C.定期改变口令D.选择一个安全性强复杂度高的口令，所有系统都使用其作为认证手段(正确答案)18、编造恐怖信息，传播或者放任传播，严重扰乱社会秩序的，依照刑法第291条之一的规定，应认定为（）[单选题]*A.恐吓罪B.诈骗罪C.编造虚假恐怖信息罪(正确答案)D.不是犯罪19、著作权行政管理部门对互联网信息服务活动中的侵犯信息网络传播权的行为实施行政处罚，适用（）[单选题]*A.著作权行政处罚实施办法(正确答案)B.中华人民共和国国刑法C.计算机信息网络国际联网安全保护管理办法D.信息系统安全等级保护实施指南20、不属于VPN的核心技术是（）[单选题]*A.隧道技术B.身份认证C.日志记录(正确答案)D.访问控制21、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信息产业部制定的技术标准建设互联网电子邮件服务系统，电子邮件服务器（）匿名转发功能。[单选题]*A.使用B.开启C.关闭(正确答案)22、特洛伊木马具有（）和非授权性的特点。[单选题]*A.隐藏性(正确答案)B.稳定性C.安全性D.快速性23、下列协议中，哪个不是专用的安全协议（）[单选题]*A.SSLB.ICMP(正确答案)C.VPND.HTTPS24、下列属于微信与微博的区别的是（）[单选题]*A.微信是浅社交，微博是深社交B.微信是窄传播，微博是广传播(正确答案)C.微信信息呈发散性流动，微博信息点对点流动D.微信具有开放性，微博具有封闭性25、下列有关局域网的说法，错误的是（）[单选题]*A.局域网是一种通信网B.连入局域网的数据通信设备只包括计算机(正确答案)C.局域网覆盖有限的地理范围D.局域网具有高数据传输率26、Windows系统下对用户管理错误的是（）[单选题]*A.根据不同需求建立不同用户B.强制用户使用强口令C.定期更改用户口令D.采用Administrator用户进行日常维护管理(正确答案)27、网站的安全协议是https时，浏览网站时通讯数据会被（）处理。[单选题]*A.口令验证B.增加访问标记C.身份验证D.加密(正确答案)28、在windows操作系统的（）模式下，病毒难以发作和传播[单选题]*A.安全(正确答案)B.网络C.离线D.命令29、用户使用无密码的公共WIFI过程中，黑客利用一定的软件系统和技术可以获得（）信息[单选题]*A.用户使用的终端和应用B.用户发送的即时通信消息C.用户浏览的网页和登录的账户信息D.以上全部(正确答案)30、以下哪项操作可能会威胁到智能手机的安全性（）[单选题]*A.越狱B.RootC.安装盗版软件D.以上都是(正确答案)31、手机越狱带来的负面影响包括（）[单选题]*A.可能安装恶意应用，威胁用户的数据安全B.设备稳定性下降C.设备性能下降D.以上都是(正确答案)32、为了防止电子邮件中的恶意代码，应该用（）方式阅读电子邮件。[单选题]*A.纯文本(正确答案)B.网页C.程序D.会话33、以下措施对降低垃圾邮件数量没有帮助的是（）[单选题]*A.举报收到垃圾邮件B.使用垃圾邮件筛选器C.安装邮件分发系统(正确答案)D.谨慎共享电子邮件地址34、得到授权的实体需要时就能得到资源和获得相应的服务，这一属性指的是（）[单选题]*A.保密性B.可用性(正确答案)C.完整性D.可靠性35、关于网络安全，下列哪一项是正确的（）[单选题]*A.在当今这个互联世界中，防火墙并不是必要的B.在当今这个互联世界中，防火墙是必要的(正确答案)C.在当今这个互联世界中，whitewall是必要的D.在当今这个互联世界中，blackfirewall是必要的36、肉鸡的正确解释是（）[单选题]*A.比较慢的电脑B.被黑客控制的电脑(正确答案)C.肉食鸡D.烤鸡37、关于零日漏洞以下哪种说法正确的是（）[单选题]*A.漏洞生存时间短B.已经修复的漏洞C.没有修复的漏洞(正确答案)D.漏洞比较脆弱38、保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为（）。[单选题]*A.适度安全原则B.授权最小化原则(正确答案)C.分权原则D.木桶原则39、蠕虫和传统计算机病毒的区别主要体现在（）上。[单选题]*A.存在形式B.传染机制(正确答案)C.传染目标D.破坏方式40、防火墙是一种（）技术，是在内部网络和不安全的网络之间设置障碍，阻止对信息资源的非法访问。[单选题]*A.访问控制(正确答案)B.信息管理C.病毒防御D.主动防御41、下列不属于网络蠕虫的恶意代码是（）[单选题]*A.CIH(正确答案)B.尼姆亚C.熊猫烧香D.CodeRed42、不是蠕虫的传播途径和传播方式的是（）[单选题]*A.微信B.微博C.交叉使用的鼠标(正确答案)D.网络接口如蓝牙43、关于防范摆渡攻击以下说法正确的是（）[单选题]*A.安装杀毒软件B.安装防火墙C.禁止在两个信息系统之间交叉使用U盘(正确答案)D.加密44、乱扫二维码，支付宝的钱被盗，主要是中了（）[单选题]*A.僵尸网络B.病毒C.木马(正确答案)D.蠕虫45、口令攻击的主要目的是（）[单选题]*A.获取口令破坏系统B.获取口令进入系统(正确答案)C.仅获取口令没有用途D.提高口令系统防护46、使用微信时可能存在安全隐患的行为是（）[单选题]*A.允许“回复陌生人自动添加为朋友”(正确答案)B.取消“允许陌生人查看10张照片”功能C.设置微信独立账号和密码，不共用其他账号和密码D.安装防病毒软件，从官方网站下载正版微信47、下列有关隐私权的表述，错误的是（）[单选题]*A.网络时代，隐私权的保护受到较大冲击B.虽然网络世界不同于现实世界，但也需要保护个人隐私C.由于网络是虚拟世界，所以在网上不需要保护个人的隐私(正确答案)D.可以借助法律来保护网络隐私权48、身份认证的含义是（）[单选题]*A.注册一个用户B.标识一个用户C.验证合法用户(正确答案)D.授权一个用户49、用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住（）[单选题]*A.WIN键和Z键B.F1键和L键C.WIN键和L键(正确答案)D.F1键和Z键50、以下关于DOS攻击的描述，哪句话是正确的?（）[单选题]*A.不需要侵入受攻击的系统B.以窃取目标系统上的机密信息为目的C.导致目标系统无法处理正常用户的请求(正确答案)D.如果目标系统没有漏洞，远程攻击就不可能成功51、下列不属于系统安全的技术是（）[单选题]*A.防火墙B.加密狗(正确答案)C.认证D.防病毒52、下列操作中不能防范个人口令被字典暴力攻击的是（）[单选题]*A.确保口令不在终端上再现(正确答案)B.避免使用过短的口令C.使用动态口令卡产生的口令D.严格限定从一个给定的终端进行非法认证的次数53、非法侵入计算机信息系统的网络犯罪侵犯的客体是（）

根据《中华人民共和国刑法》第二百八十五条规定，非法侵入计算机信息系统罪，侵犯的客体是指（）[单选题]*A.个人财产B.公民、法人和其他组织的合法权益C.社会秩序、公共利益D.国家重要的计算机信息系统安全(正确答案)54、以下哪项不属于病毒产业链的从业者（）[单选题]*A.病毒开发者B.黑客教师C.病毒受害者(正确答案)D.利用病毒盗取信息者55、下列关于白帽子的描述正确的是（）[单选题]*A.是道德黑客(正确答案)B.获得国际资质的黑客C.获得国际资质的骇客D.获得国际资质的高级程序员56、以下哪一项不属于恶意代码（）[单选题]*A.病毒B.蠕虫C.宏(正确答案)D.特洛伊木马57、计算机病毒平时潜伏在（）[单选题]*A.内存B.外存(正确答案)C.CPUD.I/O设备58、为了解救已成为肉鸡的电脑，不可以（）[单选题]*A.断网B.断开鼠标与电脑的连接(正确答案)C.查杀病毒和木马D.恢复操作系统59、向有限的空间输入超长的字符串是哪一种攻击手段（）[单选题]*A.拒绝服务B.网络监听C.缓冲区溢出(正确答案)D.IP欺骗60、在使用公共WIFI时，以下不正确的是（）[单选题]*A.向WIFI提供方确认正确的WIFI名称和密码B.尽量不使用无密码的WIFIC.只要WIFI有密码，就可以进行网上银行转账和支付宝付款(正确答案)D.不要打开WIFI的自动连接功能IP地址不用于什么设备（）[单选题]*A.网络设备B.网络上的服务器C.移动硬盘(正确答案)D.上网的计算机61、安全保障阶段中将信息安全体系归结为四个主要环节，正确的是（）[单选题]*A.策略、保护、响应、恢复B.加密、认证、保护、检测C.策略、网络攻防、密码学、备份D.保护、检测、响应、恢复(正确答案)62、通过U盘在涉密计算机与互联网计算机之间交叉使用窃取涉密信息、资料的是（）类型的恶意代码[单选题]*A.灰鸽子程序B.后门C.远程控制木马D.摆渡型木马(正确答案)63、关于暴力破解密码，以下表述正确的是（）[单选题]*A.就是使用计算机不断尝试密码的所有排列组合，直到找出正确的密码(正确答案)B.指通过木马等侵入用户系统，然后盗取用户密码C.指入侵者通过电子邮件哄骗等方法，使得被攻击者提供密码D.通过暴力威胁，让用户主动透露密码64、短信息服务提供商在开展信息订阅、短信竞猜、铃声下载等业务经营活动时，不得进行（）[单选题]*A.欺诈订制(正确答案)B.有偿服务C.手机代收费D.违法短信举报65、甲冒充新闻工作者，以在新闻网站上发布隐私为要挟，向乙、丙、丁等人索取了数十万财物。甲的行为应当认定为（）[单选题]*A.诈骗罪B.敲诈勒索罪(正确答案)C.招摇撞骗罪D.寻衅滋事罪66、文艺青年张小五写了一部反映社会现实的小说，发表后引起热烈反响，好评如潮。甲网站觉得有利可图，擅自将该小说发布在网络上，供网民在线阅读。该网站侵犯了张小五的哪种著作权（）[单选题]*A.发表权B.信息网络传播权(正确答案)C.复制权D.发行权67、只备份上次备份以后有变化的数据，属于数据备份类型的（）[单选题]*A.完全备份B.增量备份(正确答案)C.拆分备份D.按需备份68、（）是指保护资产、抵御威胁、减少脆弱性、降低安全事件的影响，以及打击信息犯罪而实施的各种实践、规程和机制。[单选题]*A.安全事件B.安全措施(正确答案)C.安全风险D.安全需求69、个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者将其个人信息（）[单选题]*A.删除(正确答案)B.更正C.保护D.撤销70、“三网合一”的“三网”不包括（）[单选题]*A.电信网B.有线电视网C.计算机网D.交换网(正确答案)71、好友的QQ突然发来一个网站链接要求投票，最合理的做法是（）[单选题]*A.因为是其好友信息，直接打开链接投票B.可能是好友QQ被盗，发来的是恶意链接，先通过手机跟朋友确认链接无异常后，再酌情考虑是否投票(正确答案)C.不参与任何投票D.把好友加入黑名单72、用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段?（）[单选题]*A.缓存溢出攻击B.钓鱼攻击(正确答案)C.暗门攻击D.DDOS攻击73、《中华人民共和国网络安全法》自（）起施行。[单选题]*A.2016年11月7日B.2017年6月1日(正确答案)C.2017年1月1日D.2016年12月1日74、以下防范恶意二维码对策中不正确的是（）[单选题]*A.安装由安全厂商开发的安全二维码软件B.不随意扫描不明确的二维码C.可以扫描任意二维码，只要不进行网络支付或转账(正确答案)D.制定法律政策，加强对二维码的审核、监管、追责等管理75、（）方式阅读电子邮件可以防止电子邮件中的恶意代码[单选题]*A.纯文本(正确答案)B.网页C.程序D.会话76、为了防止邮箱邮件爆满而无法正常使用邮箱，您认为最合适的做法是（）[单选题]*A.看完的邮件就立即删除B.定期删除邮箱的邮件C.定期备份邮件并删除(正确答案)D.发送附件时压缩附件77、为了满足信息安全的可用性属性，应定期对系统和数据进行（），以备在发生灾难时进行恢复。[单选题]*A.加密B.备份(正确答案)C.数字签名D.更新78、在可信计算机系统评估准则中，计算机系统安全等级要求最低的是（）[单选题]*A.C1级B.D1级(正确答案)C.B1级D.A1级79、现代密码系统的安全性取决于（）[单选题]*A.密钥的保护(正确答案)B.加密算法的保护C.明文的保护D.密文的保护80、防火墙对数据包进行状态检测包过滤，不可以进行过滤的是（）[单选题]*A.源和目的IP地址B.源和目的端口C.IP协议号D.数据包中的内容(正确答案)81、下列木马入侵步骤中，顺序正确的是（）[单选题]*A.传播木马-配置木马-运行木马B.建立连接-配置木马-传播木马C.配置木马-传播木马-运行木马(正确答案)D.建立连接-运行木马-信息泄露82、恶意代码传播速度最快、最广的途径是（）[单选题]*A.安装系统软件时B.通过U盘复制来传播文件时C.通过光盘复制来传播文件时D.通过网络来传播文件时(正确答案)83、针对操作系统安全漏洞的蠕虫病毒，根治的技术措施是（）[单选题]*A.防火墙隔离B.安装安全补丁程序(正确答案)C.专用病毒查杀工具D.部署网络入侵检测系统84、通过寻找目标的安全漏洞、盗窃存放系统口令的文件、破译加密的口令，属于哪种行为（）[单选题]*A.破解系统口令文件(正确答案)B.网络嗅探C.键盘记录D.中间人攻击85、下列情况中，破坏了数据保密性的攻击是（）。[单选题]*A.假冒他人地址发送数据B.不承认做过信息的递交行为C.数据在传输中途被篡改D.数据在传输中途被窃听(正确答案)86、日常生活中，我们可以享受云服务带来的便捷有（）[单选题]*A.上传、下载照片B.备份通讯录C.协作编辑文档D.以上全部(正确答案)87、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型（）[单选题]*A.拒绝服务(正确答案)B.文件共享C.BIND漏洞D.远程过程调用88、关闭WIFI的自动连接功能可以防范（）[单选题]*A.所有恶意攻击B.假冒热点攻击(正确答案)C.恶意代码D.拒绝服务攻击89、下列哪个不是QQ中毒的主要症状（）[单选题]*A.QQ老是掉线，提示异地登陆B.QQ空间存在垃圾广告日志C.自动给好友发送垃圾消息D.登录时无网络连接(正确答案)90、网络诈骗是违法犯罪行为主体以（）为目的，利用互联网信息交流，通过虚拟事实或者隐瞒事实真相的方法，骗取受害者数额较大的公私财物的行为。[单选题]*A.非法占有(正确答案)B.非法侵入计算机信息系统C.网络上的财物和货币据为己有D.传播木马病毒91、依法负有网络安全监督管理职责的部门及其工作人员，必须对在履行职责中知悉的（）严格保密，不得泄露、出售或者非法向他人提供。[单选题]*A.个人信息B.隐私C.商业秘密D.以上全是(正确答案)92、从网络攻击的位置来分，可以分为远程攻击和（）两种。[单选题]*A.本地攻击(正确答案)B.主动攻击C.被动攻击D.伪远程攻击93、黑客在攻击中进行端口扫描可以完成（）。[单选题]*A.检测黑客自己计算机已开放哪些端口B.口令破译C.获知目标主机开放了哪些端口服务(正确答案)D.截获网络流量94、在上网查阅下载网络信息时，以下做法错误的是（）。[单选题]*A.网络信息是共享的，可以随意使用(正确答案)B.按照相关法律法规，正确使用网络信息C.不通过非法手段窃取网络信息D.使用网络信息时要标明详细出处95、下列情形中，不构成侵权的是（）[单选题]*A.未经他人同意擅自在网络上公布他人隐私B.下载网络小说供离线阅读(正确答案)C.伪造、篡改个人信息D.非法侵入他人电脑窃取资料95、我国将计算机软件的知识产权列入（）权保护范畴。[单选题]*A.专利B.技术C.合同D.著作(正确答案)97、摆渡攻击的主要目的是（）[单选题]*A.间接从内部网络中窃取文件资料B.从外部直接破坏内部网络C.从内部直接破坏外部网络D.以上都不对(正确答案)98、许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是（）[单选题]*A.安装防火墙B.给系统安装最新的补丁(正确答案)C.安装入侵检测系统D.安装防病毒软件99、下面哪项是网络钓鱼常用手段（）[单选题]*A.利用假冒网上银行、网上证券网站B.利用虚假的电子商务网站C.利用钓鱼邮件D.以上全部(正确答案)100、计算机信息安全属性不包括（）。[单选题]*A.语意正确性(正确答案)B.完整性C.可用性服务和可审性D.保密性101、下列情况中，破坏了数据完整性的攻击是（）。[单选题]*A.假冒他人地址发送数据B.不承认做过信息的递交行为C.数据在传输中途被篡改(正确答案)D.数据在传输中途被窃听102、哪个不是国内著名的互联网内容提供商（）[单选题]*A.百度B.网易C.新浪D.谷歌(正确答案)103、在享受云服务带来的便捷时，数据安全的主动权掌握在（）手里[单选题]*A.云服务商(正确答案)B.任意有安全资质的第三方C.使用云的用户D.云服务商和用户一致认定的第三方104、计算机蠕虫是一种特殊的计算机病毒，要想防范计算机蠕虫就需要区别开其与一般的计算机病毒，下面说法正确的是（）[单选题]*A.蠕虫不利用文件来寄生(正确答案)B.蠕虫病毒的危害远远大于一般的计算机病毒C.二者都是病毒，没有什么区别D.计算机病毒的危害大于蠕虫病毒105、下列哪个不是QQ中毒后的正确处理办法（）[单选题]*A.直接换一个新的QQ号(正确答案)B.查杀病毒木马C.检查系统，查看是否有漏洞D.修改QQ密码106、以下对网络空间的看法，正确的是（）[单选题]*A.网络空间虽然与现实空间不同，但同样需要法律(正确答案)B.网络空间是虚拟空间，不需要法律C.网络空间与现实空间分离，现实中的法律不适用于网络空间D.网络空间是一个无国界的空间，不受一国法律约束107、个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者（）其个人信息。[单选题]*A.删除(正确答案)B.更正C.保护D.撤销108、应急演练是信息系统应急管理中的关键环节。关于开展应急演练的积极作用，以下说法不正确的是（）[单选题]*A.模拟突发信息安全事件后的实际状况，有利于对现有应急预案效能进行评估B.有利于验证信息系统备机备件的完备情况C.有利于强化对信息系统的预防预警能力，从而切实降低发生此类事件的概率(正确答案)D.有利于锻炼本单位应急管理团队，从而提高应对突发事件的能力109、有三种基本的身份鉴别方式:你知道什么，你有什么，以及（）[单选题]*A.你需要什么B.你看到什么C.你是什么(正确答案)D.你做什么110、限制某个用户只允许对某个文件进行读操作，这属于（）[单选题]*A.认证技术B.防病毒技术C.加密技术D.访问控制技术(正确答案)111、为了防御网络监听，最常用的方法是（）[单选题]*A.采用物理传输（非网络）B.信息加密(正确答案)C.无线网D.使用专线传输112、以下对电子邮件的表述中错误的是（）[单选题]*A.通讯双方必须都在场(正确答案)B.邮件比人工邮件传送迅速、可靠且范围更广C.邮件可以同时发送给多个用户D.电子邮件中可以发送文字、图像、语音等信息113、文件的拥有者可以决定其他用户对于相应的文件有怎样的访问权限，这种访问控制是（）[单选题]*A.自主访问控制(正确答案)B.强制访问控制C.主体访问控制D.基于角色的访问控制策略114、不属于计算机病毒防治的策略的是（）[单选题]*A.确认您手头常备一张真正“干净”的引导盘B.及时、可靠升级反病毒产品C.新购置的计算机软件也要进行病毒检测D.整理磁盘(正确答案)115、（）是按备份周期对整个系统所有的文件（数据）进行备份，是克服系统数据不安全的最简单的方法。[单选题]*A.按需备份策略B.完整备份策略(正确答案)C.差分备份策略D.增量备份策略116、（）以密码理论为基础，证实主体的真实身份与其所声称的身份是否相符的技术。[单选题]*A.数字签名B.消息摘要C.身份认证(正确答案)D.数据加密117、使用漏洞库匹配的扫描方法，能发现（）[单选题]*A.未知的漏洞B.已知的漏洞(正确答案)C.自行设计的软件中的漏洞D.所有漏洞118、对于密码分析防范，错误的是（）[单选题]*A.增加密钥保留时间(正确答案)B.设计强壮的密码算法C.增加密钥的长度D.注意密钥的分发与存储119、以下关于无线网络相对于有线网络的优势不正确的是（）。[单选题]*A.可扩展性好B.灵活度高C.维护费用低D.安全性更高(正确答案)120、WLAN主要适合应用在以下哪些场合（）[单选题]*A.难以使用传统的布线网络的场所B.使用无线网络成本比较低的场所C.人员流动性大的场所D.以上都是(正确答案)121、以下关于盗版软件的说法，错误的是（）。[单选题]*A.若出现问题可以找开发商负责赔偿损失(正确答案)B.使用盗版软件是违法的C.成为计算机病毒的重要来源和传播途径之一D.可能会包含不健康的内容122、哪一项不是防范漏洞的措施（）[单选题]*A.使用正版软件B.关注信息安全新闻C.利用补丁D.使用盗版软件(正确答案)123、以下关于黑帽子描述正确的是（）[单选题]*A.获得国际资质的黑客B.没有获得国际资质的骇客C.没有获得国际资质的高级程序员D.放弃道德信念而恶意攻击的黑客(正确答案)124、为什么说蠕虫是独立式的（）[单选题]*A.蠕虫不进行复制B.蠕虫不向其他计算机进行传播C.蠕虫不需要宿主计算机传播(正确答案)D.蠕虫不携带有效负载125、防火墙对要保护的服务器做端口映射，其好处是（）[单选题]*A.便于管理B.提高防火墙的性能C.提高服务器的利用率D.隐藏服务器(正确答案)126、下列关于各类恶意代码说法错误的是（）[单选题]*A.蠕虫的特点是其可以利用网络进行自行传播和复制B.木马可以对远程主机实施控制C.病毒具有传染性而木马不具有D.所有类型的病毒都只能破坏主机上的各类软件，而无法破坏计算机硬件(正确答案)127、用户在使用云服务时，用户和云服务商之间是否需要签订隐私协议（）[单选题]*A.必须(正确答案)B.由用户决定C.由云服务商决定D.由具有安全资质的第三方决定128、一般来说，个人计算机中的防病毒软件无法防御以下哪类威胁（）[单选题]*A.Word病毒B.DDoS攻击(正确答案)C.电子邮件病毒D.木马129、互联网世界中有一个著名的说法:“你永远不知道网络的对面是一个人还是一条狗!”，这段话表明，网络安全中（）[单选题]*A.身份认证的重要性和迫切性(正确答案)B.网络上所有的活动都是不可见的C.网络应用中存在不严肃性D.计算机网络中不存在真实信息130、下列有关即时通讯工具服务提供者的说法，错误的是（）[单选题]*A.即时通信工具服务提供者无需取得相关资质(正确答案)B.即时通信工具服务提供者应当遵循“后台实名、前台自愿”的原则C.即时通信工具服务提供者应当对可以发布或转载时政类新闻的公众账号加注标识D.即时通信工具服务使用者为从事公众信息服务活动开设公众账号，应当经即时通信工具服务提供者审核131、访问控制根据实现技术不同可分为三种，它不包括（）[单选题]*A.基于角色的访问控制B.自由访问控制(正确答案)C.自主访问控制D.强制访问控制132、口令分为强口令和弱口令。在日常生活中我们尽量避免使用弱口令以降低口令被破解的风险，以下对强口令应满足条件的叙述中不正确的是:（）[单选题]*A.口令长度一般不小于8个字符B.口令应该为四类字符的组合:大写字母，小写字母，数字和特殊字符C.口令中不可以包含本人、父母的姓名和出生日期，但可以包含亲属的姓名，出生日期(正确答案)D.口令不能为连续的某个字符或者重复某些字符的组合133、云服务最大的安全风险在于（）[单选题]*A.将所有文件共享给他人B.随时感染病毒C.将自己的数据安全主动交给云服务厂商(正确答案)D.没有任何安全风险134、以下选项中计算机网络安全属性不包括哪一项（）[单选题]*A.机密性B.完整性C.可用性D.稳定性(正确答案)135、小明收到一封来历不明的电子邮件，所携带的附件包含有可执行文件。你认为小明最恰当的处理方式是（）[单选题]*A.已安装防病毒软件，可以放心打开B.直接彻底删除(正确答案)C.转发给好友请求好友帮助杀毒D.下载到u盘，换不同的电脑上进行病毒扫描。136、计算机病毒的特征不包含以下哪一种（）[单选题]*A.自我复制B.隐蔽性C.破坏性D.可预见性(正确答案)137、网络安全是一个覆盖范围很广的领域。从消息的层次来看，主要包括:完整性、保密性和不可否认性。以下对不可否认性理解正确的是:（）[单选题]*A.通常是通过数字证书机制进行的数字签名和时间戳来保证信息的不可否认性(正确答案)B.是指防止数据的丢失、重复以及保证传送秩序的一致。C.是指窃密者窃密事实的不可抵赖性D.主要是指客户端发起的信息具有不可抵赖性。138、攻击者常用的攻击工具有（1）DoS攻击工具，（2）木马程序，（3）分布式工具。其中DoS是指（）[单选题]*A.一种磁盘操作系统B.拒绝服务(正确答案)C.一种黑客工具软件的名称D.一种病毒的名称139、赵某对某办公软件进行解密,并制成光盘在网上销售。赵某应当承担何种法律责任?（）[单选题]*A.只承担民事责任。B.只承担民事责任及行政责任。C.承担民事责任及行政责任的同时,还可能承担刑事责任。(正确答案)D.或者承担民事责任,或者承担行政责任。140、小王从网上下载了一份Win7的光盘镜像，并用网上搜索的激活码成功激活，他的行为属于（）[单选题]*A.侵犯著作权(正确答案)B.侵犯商标权C.侵犯专利权D.不构成侵权141、信息安全的目标不包含（）[单选题]*A.机密性B.完整性C.可用性D.唯一性(正确答案)142、小张同学拟采用非对称加密发给小王一份文件，他首先需要（）。[单选题]*A.将公钥发给小王B.将私钥发给小王C.先得到小王的私钥D.先得到小王的公钥(正确答案)143、以下关于VPN

说法正确的是（）[单选题]*A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路B.VPN指的是用户通过公用网络建立的临时的、安全的连接C.VPN不能做到信息验证和身份认证(正确答案)D.VPN只能提供身份认证、不能提供加密数据的功能在计算机病毒检测手段中，校验和法的优点是（）[单选题]*A.不会误报B.能识别病毒名称C.能检测出隐蔽性病毒D.能发现未知病毒(正确答案)144、下面关于计算机病毒的说法中，错误的是（）[单选题]*A.计算机病毒只存在于文件中(正确答案)B.计算机病毒具有传染性C.计算机病毒能自我复制D.计算机病毒是一种人为编制的程序145、以下方法中，不适用于检测计算机病毒的是（）[单选题]*A.特征代码法B.校验和法C.加密(正确答案)D.软件模拟法146、针对窃听攻击采取的安全服务是（）[单选题]*A.鉴别服务B.数据机密性服务(正确答案)C.数据完整性服务D.抗抵赖服务147、安全的认证体制需要满足的条件中，不包括（）[单选题]*A.接收者能够检验和证实消息的合法性、真实性和完整性B.消息的发送者对所发的消息不能抵赖C.除了合法的消息发送者外，其他人不能伪造发送的消息D.消息的接收者对所收到的消息不可以进行否认(正确答案)148、下面属于网络防火墙功能的是（）[单选题]*A.过滤进、出网络的数据(正确答案)B.保护内部和外部网络C.保护操作系统D.阻止来自于内部网络的各种危害149、下列关于网络安全解决方案的论述，错误的是（）[单选题]*A.一份好的网络安全解决方案，不仅要考虑到技术，还要考虑到策略和管理B.一个网络的安全体系结构必须与网络的安全需求相一致C.良好的系统管理有助于增强系统的安全性D.确保网络的绝对安全是制定一个网络安全解决方案的首要条件(正确答案)150、关于防病毒软件，以下说法正确的是（）[单选题]*A.防病毒软件不会降低系统运行性能B.防病毒软件装得越多越好C.防病毒软件只能防已知病毒的感染(正确答案)D.有防病毒软件，可以不用打系统补丁151、使用微信时可能存在安全隐患的行为是（）[单选题]*A.关闭“允许陌生人查看10张照片”功能B.加好友后立即修改好友备注信息C.在朋友圈晒照片提及姓名、手机号等个人信息(正确答案)D.开启“加我为好友时需要验证”152、以网络问答形式分享知识的网站是_（）[单选题]*A.微博B.百度搜索C.知乎(正确答案)D.搜狐门户153、在计算机中，补丁用来做什么?（）[单选题]*A.升级病毒库B.提供新的功能C.修补系统漏洞(正确答案)D.以上都不对154、数据保密性是指（）[单选题]*A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密(正确答案)B.提供连接实体身份的鉴别C.防止非法实体对用户的主动攻击，保证数据接收方收到的信息与发送方发送的信息完全一致D.确保数据是由合法实体发出的155、物联网就是物物相连的网络，物联网的核心和基础仍然是（），是在其基础上的延伸和扩展[单选题]*A.城域网B.互联网(正确答案)C.局域网D.内部办公网156、主动型木马是一种基于远程控制的黑客工具，黑客使用的程序和用户电脑上被安装的程序分别是（）[单选题]*A.木马程序/驱动程序B.控制程序/服务程序(正确答案)C.驱动程序/木马程序D.服务程序/控制程序157、通过U盘在涉密计算机与互联网计算机之间交叉使用窃取涉密信息、资料的是（）类型的恶意代码[单选题]*A.灰鸽子程序B.后门C.远程控制木马D.摆渡型木马(正确答案)158、Windows8和Windows10系统可设置在多次无效登录后锁定帐号,这主要为了防止（）。[单选题]*A.XSSB.暴力破解(正确答案)C.IP欺骗D.缓存溢出攻击159、防火墙的部署（）。[单选题]*A.只需要在与Internet相连接的出入口设置B.在需要保护的局域网络的所有出入口设置(正确答案)C.需要在出入口和网段之间进行部署D.在无线网与有线网络连接的入口处设置160、以下关于数字签名说法正确的是（）[单选题]*A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息B.数字签名能够解决数据的加密传输，即安全传输问题C.数字签名一般采用对称加密机制D.数字签名能够解决篡改、伪造等安全性问题(正确答案)161、以下安全设备中能够有效应对WEB应用安全攻击的设备是（）[单选题]*A.防病毒网关B.WAF(正确答案)C.IDS/IPSD.防火墙162、许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么?（）[单选题]*A.安装防火墙B.安装入侵检测系统C.给系统安装相应软件的补丁(正确答案)D.安装防病毒软件163、关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订（）协议，明确安全和保密义务与责任。[单选题]*A.安全保密(正确答案)B.安全保护C.安全保障D.安全责任164、网络运营者不得泄露、篡改、毁损其收集的个人信息;未经（）同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。[单选题]*A.本人B.本人单位C.被收集者(正确答案)D.国家主管部门165、国家坚持网络安全与信息化发展并重，遵循（）的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。[单选题]*A.积极利用、科学发展、依法管理、确保安全(正确答案)B.同步规划、同步建设、同步使用C.网络实名制D.网络安全等级保护制度166、根据《中华人民共和国网络安全法》网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告;拒不改正或者导致危害网络安全等后果的，处（）罚款，对直接负责的主管人员处五千元以上五万元以下罚款。[单选题]*A.一万元以上十万元以下(正确答案)B.五千元以上五万元以下C.一万元以上二十万元以下D.五万元以上五十万元以下167、个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者（）其个人信息。[单选题]*A.删除(正确答案)B.更正C.保护D.撤销168、（）应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。[单选题]*A.任何人B.网信部门和有关部门C.网络运营者(正确答案)D.网络使用者169、以下哪些不是服务器的特点（）[单选题]*A.价格昂贵B.配置高C.一般有专人维护D.便携性高(正确答案)170、OSI网络协议体系结构中，网络协议被划分成为（）层[单选题]*A.4B.5C.6D.7(正确答案)171、电子商务的交易过程中，通常采用的抗抵赖措施是（）[单选题]*A.信息加密和解密B.信息隐匿C.数字签名和身份认证技术(正确答案)D.数字水印172、故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，将受到（）处罚[单选题]*A.处五年以下有期徒刑或者拘役(正确答案)B.拘留C.罚款D.警告173、同一部电脑中同时运行着QQ、浏览器等多个联网进程，相应的数据报文根据IP地址到达该主机后，通过（）到达相应的进程?[单选题]*A.进程IDB.端口(正确答案)C.数字签名D.程序名174、以下情形中电脑可能已成为肉鸡的选项是（）[单选题]*A.无法登陆QQB.鼠标不听使唤，自动点击有关按钮进行操作(正确答案)C.系统崩溃D.无法播放声音175、网络谣言有可能侵犯他人的（）[单选题]*A.知情权B.公平竞争权C.财产权D.人身权(正确答案)176、关于ARP攻击，以下说法正确的是（）[单选题]*A.通过污染目标主机ARP缓存使其无法正常联网。(正确答案)B.攻击者可以通过路由器，攻击其它网段内的主机。C.攻击者通过伪造ARP请求实现ARP欺骗。D.若局域网内一台主机感染了ARP木马，则此主机将无法正常联网，而其它主机的网络状态不受影响。177、以下不可以防范口令攻击的是（）[单选题]*A.设置的口令要尽量复杂些，最好由字母、数字、特殊字符混合组成B.在输入口令时应确认无他人在身边C.定期改变口令D.选择一个安全性强复杂度高的口令，所有系统都使用其作为认证手段(正确答案)178、在特定环境下不方便或不能语音报警的人士（在公交或客车上遭遇抢劫、扒窃、被绑架、非法拘禁等人身受到限制，或其他不便打报警电话的情形）可以使用手机短信报警，其电话号码是（）[单选题]*A.110B.12110(正确答案)C.12345D.12580179、如果你怀疑一个黑客已经进入你的系统，以下措施无效的是（）[单选题]*A.跟踪黑客在你系统中的活动B.在系统上采用“蜜罐”技术(正确答案)C.判断帐号是否被恶意克隆等影响D.参考审计日志180、会话侦听与劫持技术属于（）技术[单选题]*A.密码分析还原B.协议漏洞渗透(正确答案)C.应用漏洞分析与渗透D.DOS攻击181、校园网络诈骗严重影响着学校的安全稳定，既不利于学生成长成才，下列哪项最不可能属于网络诈骗:（）[单选题]*A.在微博等社交媒体上发布兼职信息并要求缴纳一定担保金，中介费B.突然收到中奖信息并需要你缴纳手续费或邮递费才能拿到C.在不知名小网站上以做活动的名义售卖远低于正常价格的手机，电脑等昂贵物品D.在手机上下载APP注册后，商家打电话询问APP使用情况(正确答案)182、根据《中华人民共和国刑法》第二百八十六条规定，故意制作、传播计算机病毒等破坏性程序的，可判处（）[单选题]*A.破坏计算机信息系统罪(正确答案)B.非法获取计算机信息系统数据罪C.非法侵入计算机信息系统罪D.非法传播有害数据罪183、小张收到一条短信，短信显示他定制了某个服务被扣除了信息费。可是小张并没有订购这个服务，因此他判定这是个短信欺诈行为，他向相关电信运营企业投诉，但是投诉未果，他可以进一步向哪个部门申诉（）[单选题]*A．信息产业部或各地电信用户申诉受理中心（12300）(正确答案)B．中国通信企业协会C．中国互联网协会D．公安局184、被动攻击主要是监视网络媒体传输的信息，下列属于典型被动攻击的是（）[单选题]*A.解密通信数据(正确答案)B.会话拦截C.系统干涉D.修改数据185、在网络设备中，用于对异构网络之间的互联进行路径选择的设备是（）[单选题]*A.路由器(正确答案)B.交换机C.集成器D.网桥186、在网络安全等级保护制度中，网络运营者应当保留网络日志不少于（）[单选题]*A.一个月B.三个月C.六个月(正确答案)D.十二个月187、为了防御网络监听，最常用的方法是（）[单选题]*A.使用U盘传送数据B.信息加密(正确答案)C.增加WIFI密码强度D.增加电脑密码强度188、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型（）[单选题]*A.拒绝服务(正确答案)B.文件共享C.BIND漏洞D.远程过程调用189、为了规范管理网名，在充分尊重用户个性的基础上，重点解决网名乱象，《互联网用户账号名称管理规定》中账号管理的原则是（）[单选题]*A.后台实名、前台自愿(正确答案)B.前台实名、后台资源C.全实名认证D.全开放模式190、针对窃听攻击采取的安全服务是（）[单选题]*A.鉴别服务B.数据机密性服务(正确答案)C.数据完整性服务D.抗抵赖服务191、我国正式公布了电子签名法，数字签名机制用于实现（）需求。[单选题]*A.抗否认(正确答案)B.保密性C.完整性D.可用性192、张小明通过网站查询2019年江苏省高考改革报道，下列哪个域名的网站最为权威（）[单选题]*A.*.(正确答案)B.*.C.*.D.*.193、下列说法中，属于防火墙代理技术缺点的是（）[单选题]*A.代理不易于配置B.处理速度较慢(正确答案)C.代理不能生成各项记录D.代理不能过滤数据内容194、信息安全领域内最关键和最薄弱的环节是（）。[单选题]*A.技术B.策略C.管理制度D.人(正确答案)195、入侵检测的目的是（）[单选题]*A.实现内外网隔离与访问控制B.提供实时的检测及采取相应的防护手段，阻止黑客的入侵(正确答案)C.记录用户使用计算机网络系统进行所有活动的过程D.预防、检测和消除病毒196、下列（）机制不属于应用层安全。[单选题]*A.数字签名B.应用代理C.主机入侵检测(正确答案)D.应用审计197、使用数据库时，能够提高安全性的做法是（）[单选题]*A.对所有连接都使用超级管理员帐号B.将数据服务器存放于本地机房C.尽可能使用视图实现查询(正确答案)D.控制数据存储数量198、人们设计了（），以改善口令认证自身安全性不足的问题。[单选题]*A.统一身份管理B.指纹认证C.数字证书认证D.动态口令认证机制(正确答案)199、2018年8月，前沿数控发文称，存放于腾讯云服务器中的重要数据丢失，造成了重大商业损失。此事件中我们应汲取的教训是（）[单选题]*A.云计算尚未成熟，应该谨慎使用B.云服务器尚不能替换本地服务器C.重要数据应该存放在本地服务器D.重要数据应该异地备份。(正确答案)200、完整的数字签名过程（包括从发送方发送消息到接收方安全的接收到消息）包括（）和验证过程。[单选题]*A.加密B.解密C.签名(正确答案)D.保密201、电子邮件地址上的@是（）的意思[单选题]*A.互联网B.邮件服务器C.在……上(正确答案)D.发送……上202、关于提高防诈骗意识的选项中，下列选项中错误的一项是（）[单选题]*A.对待来路不明的电话和短信需谨慎B.不能透露卡号、密码以及手机验证码，更不能相信存款“转到安全账户”的话C.为方便起见，使用身份证号码或生日信息作为密码，身份证和银行卡尽量一起保管(正确答案)D.不要乱抢陌生人发的红包;不要点击不明链接;不要使用不加密的Wi-Fi;不要让他人远程操作你的电脑203、《中华人民共和国网络安全法》实施日期为（）[单选题]*A.2017年6月1日(正确答案)B.2017年7月1日C.2017年8月1日D.2017年9月1日204、以下生物鉴定设备具有最低误报率的是（）[单选题]*A.指纹识别(正确答案)B.语音识别C.掌纹识别D.签名识别205、当通过支付宝向朋友转帐时，本人帐号减少额度和对方帐号增加额度始终是一致的，如果转帐失败，本人余额不会减少，对方余额不会增加。支付宝后台是通过何种方法保证数据的一致性的。（）[单选题]*A.通过后台财务人员认真核对帐单B.通过高性能的服务器集群C.通过数据库系统中的事务控制(正确答案)D.以上都不对206、能采用撞库获得敏感数据的主要原因是（）[单选题]*A.数据库没有采用安全防护措施B.用户在不同网站设置相同的用户名和密码(正确答案)C.数据库安全防护措施弱D.利益驱使207、假设使用一种加密算法，它的加密方法很简单:将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于（）[单选题]*A.对称加密技术(正确答案)B.分组密码技术C.公钥加密技术D.单向函数密码技术208、PGP加密技术是一个基于（）体系的邮件加密软件。[单选题]*A.RSA公钥加密(正确答案)B.DES对称密钥C.MD5数字签名D.MD5加密209、管理员在明处，黑客在暗处，管理员常常只能被动挨打，什么技术有利于管理员的反击?（）[单选题]*A.操作系统B.蜜罐(正确答案)C.鸟巢D.肉鸡210、下面哪一种攻击方式最常用于破解口令?（）[单选题]*A.哄骗（spoofing）B.字典攻击（dictionaryattack）(正确答案)C.拒绝服务（DoS）D.WinNuk211、以下哪项不是心脏出血的应对方法（）[单选题]*A.发布和更新补丁程序B.更新失效的X.509安全证书C.更换泄漏的密钥D.重新开发网站(正确答案)212、DDOS攻击破坏了（）[单选题]*A.可用性(正确答案)B.保密性C.完整性D.真实性213、以下关于拖库的解释错误的是（）[单选题]*A.指黑客入侵有价值的网络站点并偷走数据库B.数据资料一般是注册用户的用户名和密码C.被拖库的网站一般是个人网站(正确答案)D.拖库是难以避免的214、公钥体系中，用户甲发送给用户乙的数据要用（）进行加密[单选题]*A.甲的公钥B.甲的私钥C.乙的公钥(正确答案)D.乙的私钥215、以下算法中属于非对称算法的是（）[单选题]*A.Hash算法B.RSA算法(正确答案)C.IEDAD.三重DES216、非对称密码算法具有很多优点，其中不包括:（）_[单选题]*A.可提供数字签名、零知识证明等额外服务B.加密/解密速度快，不需占用较多资源(正确答案)C.通信双方事先不需要通过保密信道交换密钥D.密钥持有量大大减少217、一般而言，Internet防火墙建立在一个网络的（）[单选题]*A.内部子网之间传送信息的中枢B.每个子网的内部C.内部网络与外部网络的交叉点(正确答案)D.部分内部网络与外部网络的结合处218、保护计算机网络免受外部的攻击所采用的常用技术称为（）[单选题]*A.网络的容错技术B.网络的防火墙技术(正确答案)C.病毒的防治技术D.网络信息加密技术219、（）是采用综合的网络技术设置在被保护网络和外部网络之间的一道屏障，用以分隔被保护网络与外部网络系统防止发生不可预测的、潜在破坏性的侵入，它是不同网络或网络安全域之间信息的唯一出入口。[单选题]*A.防火墙技术(正确答案)B.密码技术C.访问控制技术D.VPN220、最常见的逻辑炸弹攻击主要是以（）激活[单选题]*A.日期(正确答案)B.讯息C.操作D.变化221、以下哪项不属于防止口令猜测的措施（）[单选题]*A.严格限定从一个给定的终端进行非法认证的次数B.输入口令时不在终端上回显(正确答案)C.防止用户使用太短的口令D.使用机器产生的口令222、关于"心脏出血"漏洞的阐述错误的是（）[单选题]*A.通过读取网络服务器内存，攻击者可以访问敏感数据B.该病毒可使用户心脏出血(正确答案)C.心脏出血漏洞是"灾难性的"D."心脏出血"漏洞的危险性在于，它要比一般的漏洞潜伏得更深223、以下不是防范分布式拒绝服务攻击的是（）[单选题]*A.关闭不必要的服务B.定期更新补丁C.限制每台服务器同时打开的链接数D.停止下载任何文件(正确答案)224、溢出攻击的核心是（）[单选题]*A.修改堆栈记录中进程的返回地址(正确答案)B.利用ShellcodeC.提升用户进程权限D.捕捉程序漏洞225、对于零日漏洞正确的是（）[单选题]*A.零日漏洞又名零时差攻击B.零日漏洞价格昂贵C.零日漏洞很难被发现D.以上全部(正确答案)226、得到授权的实体需要时，就能得到资源和获得相应的服务，这一属性指的是（）[单选题]*A.保密性B.不可抵赖性C.可用性(正确答案)D.可靠性227、黑客搭线窃听属于哪一类风险?（）[单选题]*A.信息存储安全B.信息传输安全(正确答案)C.信息访问安全D.以上都不正确228、访问控制技术主要的目的是（）[单选题]*A.控制访问者能否进入指定的网络B.控制访问系统时访问者的IP地址C.控制访问者访问系统的时刻D.谁能访问系统，能访问系统的何种资源以及访问这种资源时所具备的权限(正确答案)229、什么访问权限控制方法便于数据权限的频繁更改?（）[单选题]*A.基于角色(正确答案)B.基于列表C.基于规则D.基于票证230、（）是在蜜罐技术上逐步发展起来的一个新的概念，在其中可以部署一个或者多个蜜罐，来构成一个黑客诱捕网络体系架构。[单选题]*A.蜜网(正确答案)B.鸟饵C.鸟巢D.玻璃鱼缸231、骇客cracker是指（）[单选题]*A.比高级程序员能力更强的人B.比黑客破坏能力稍差一些的人C.处于恶意目的而破坏软件的人(正确答案)D.和黑客是一类人232、向有限的空间输入超长的字符串是哪一种攻击手段?（）[单选题]*A.网络监听B.缓冲区溢出(正确答案)C.拒绝服务D.IP欺骗233、在加密技术中，把密文变为明文的过程称为（）[单选题]*A.明文B.密文C.加密D.解密(正确答案)234、小红的学校申请到5个ip地址，要使学校的20台主机都能连接到互联网上，她需要防火墙的什么功能?（）[单选题]*A.假冒ip地址的侦测B.网络地址转换技术(正确答案)C.内容检查技术D.基于地址的身份认证235、某种技术被用来转换对外真正ip地址与局域网内部的ip地址，这种技术是（）[单选题]*A.地址过滤B.NAT(正确答案)C.反转D.认证236、计算机病毒在一定环境和条件下激活发作,该激活发作是指（）[单选题]*A.程序复制B.程序移动C.病毒繁殖D.程序运行(正确答案)237、（）以密码理论为基础，证实主体的真实身份与其所声称的身份是否相符的技术。[单选题]*A.数字签名B.消息摘要C.身份认证(正确答案)D.数据加密238、如果内部网络的地址段为/24，需要用到防火墙的（）功能，才能使用户上网?[单选题]*A.地址映射B.地址转换(正确答案)C.IP和MAC地址绑定功能D.URL过滤功能239、为了简化管理，通常对访问者（），以避免访问控制表过于庞大。[单选题]*A.分类组织成组(正确答案)B.严格限制数量C.按访问时间排序，删除长期没有访问的用户D.不作任何限制240、下列行为容易引发信息安全问题是（）。[单选题]*A.打开陌生网友留言中链接的网址(正确答案)B.对数据定期进行备份C.及时安装计算机系统的补丁程序D.安装正版杀毒软件并定期升级241、操作系统一般会内置安全访问措施，如Windows系统的UAC措施，以及网络服务，如网络文件共享，Web等，下列关于这些措施的描述正确的是:（）[单选题]*A.内置安全措施应该默认全部打开;内置的网络服务也应该全部打开B.内置安全措施应该默认全部关闭，只在用户需要时由用户打开;内置的网络服务应该全部关闭，只在用户需要时由用户打开，C.内置安全措施应该默认全部打开，内置的网络服务应该全部关闭，只在用户需要时由用户打开，(正确答案)D.内置安全措施应该默认全部关闭，只在用户需要时由用户打开，内置的网络服务应该全部关闭。242、CERT是进行计算机安全响应的组织，下面哪个缩写是中国国家计算机网络应急技术处理协调中心（）[单选题]*A.CERT/CCB.CCERTC.CNCERT(正确答案)D.NCCERT243、现在的网络中，IP地址分为公网IP地址和私有IP地址，公网IP是在Internet使用的IP地址，私有IP地址是一段保留的IP地址，只使用在局域网中，无法在Internet上使用，下面哪个地址是私有地址。（）[单选题]*A.(正确答案)B.C.D.244、根域名服务器是整个互联网访问的基础，请问根域名服务器一共有多少台（）[单选题]*A.1B.2C.9D.13(正确答案)245、神舟号宇宙飞船升空过程中，是由许多台计算机协作完成飞行控制数据处理任务，这体现了网络的（）功能。[单选题]*A.数据通信B.资源共享C.分布处理(正确答案)D.提高计算机的可靠性和可用性246、某办公室10台计算机均通过网线直接连接到同一台交换机，该计算机网络的拓扑结构是（）。[单选题]*A.总线型B.环型C.星型(正确答案)D.树型247、物理安全是防护信息系统安全的（）层，缺乏物理安全，其他任何安全措施都是毫无意义的。

中间层[单选题]*A.最高层B.最底层(正确答案)C.边界层248、信息安全具有整体的、动态的、无边界和发展的特征，是一种（）。[单选题]*A.虚拟安全B.传统安全C.现实安全D.非传统安全(正确答案)249、计算机信息系统安全保护工作，重点维护（）、,经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统的安全。[单选题]*A．国家事务(正确答案)B．国家安全C．信息系统安全D．经济建设安全250、《治安管理处罚法》中新增利用（）实施扰乱社会治安管理的违法行为，是我国现行治安管理处罚制度的一大亮点和崭新课题。[单选题]*A．计算机信息系统(正确答案)B．经济纠纷C．政治手段D．高科