2021年河北省张家口市全国计算机等级考试网络安全素质教育测试卷(含答案)

2021年河北省张家口市全国计算机等级考试网络安全素质教育测试卷(含答案)学校:_ 班级:_ 姓名:_ 考号:_一、单选题(10题)1.传入我国的第一例计算机病毒是()。A.大麻病毒 B.小球病毒 C.1575病毒 D.米开朗基罗病毒 2.计算机安全不包括()。A.实体安全 B.系统安全 C.操作安全 D.信息安全 3.以下关于防火墙的说法，正确的是（）。A.防火墙只能检查外部网络访问内网的合法性 B.只要安装了防火墙，则系统就不会受到黑客的攻击 C.防火墙的主要功能是查杀病毒 D.防火墙虽然能够提高网络的安全性，但不能保证网络绝对安全 4.豪杰超级解霸3000的多功能调节，可对影片的（）进行任意调节。A.色差、亮度、播放速度以及声音的左声、右声、立体声和立体混合声 B.色差、透明度、形状及文件格式 C.亮度、播放速度、形状及文件格式 D.声音的左声、右声、立体声、立体混合声和文件格式 5.天网防火墙默认的安全等级为（）。A.低级 B.中级 C.高级 D.最高级(扩级) 6.根据网络安全法的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估，法律、行政法规另有规定的，依照其规定。A.境外存储 B.外部存储器储存 C.第三方存储 D.境内存储 7.黑客拟获取远程主机的操作系统类型，则可以选用的工具是（）。A.nmap B.whisker C.net D.nbstat 8.下列有关恶意代码防治的说法中，错误的是（）。A.及时更新和升级杀毒软件 B.不使用盗版软件 C.定期查杀毒 D.偶尔使用来路不明的光盘 9.下面关于计算机病毒说法正确的是（）。A.每种计算机病毒都有唯一的标志 B.只要清除了这种病毒，就不会再染这种病毒 C.杀毒软件可以预测某种新病毒的出现 D.没有能发现并清除所有病毒的防病毒软件 10.光盘被划伤无法读取数据，破坏了载体的（）。A.机密性 B.完整性 C.可用性 D.真实性 二、多选题(10题)11.如何防范操作系统安全风险?()A.给所有用户设置严格的口令 B.使用默认账户设置 C.及时安装最新的安全补丁 D.删除多余的系统组件 12.网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取下列（）措施。A.要求有关部门、机构和人员及时收集、报告有关信息，加强对网络安全风险的监测 B.向社会发布网络安全风险预警，发布避免、减轻危害的措施 C.组织有关部门、机构和专业人员，对网络安全风险信息进行分析评估，预测事件发生的可能性、影响范围和危害程度 D.要求单位和个人协助抓跑嫌犯 13.下列说法正确的是（）。A.恶意代码是指那些具有自我复制能力的计算机程序，它能影响计算机软件、硬件的正常运行，破坏数据的正确与完整。 B.恶意代码是计算机犯罪的一种新的衍化形式 C.微机的普及应用是恶意代码产生的根本原因 D.计算机软硬件产品的危弱性是恶意代码产生和流行的技术原因 14.加强 SQL Server安全的常见的安全手段有：（）。A.IP安全策略里面，将TCP 1433，UDP1434端口拒绝所有 IP B.打最新补丁 C.去除一些非常危险的存储过程 D.增强操作系统的安全 15.Socket技术是通信领域的基石，也是特洛伊木马的核心技术之一。用户常用的两种套接字是（）。A.Linux套接字 B.Windows套接字 C.流套接字 D.数据报套接字 16.安全性要求可以分解为()。A.可控性 B.保密性 C.可用性 D.完整性 17.下面是关于常用服务的默认端口的叙述，正确的是：（）。A.FTP：文件传输协议，默认使用21端口。 B.Telnet:远程登录使用25端口。 C.HTTP：超文本传送协议，默认打开80端口以提供服务。 D.SMTP：邮件传送协议，目标计算机开放的是23端口。 18.计算机互连成网络的目的是要实现网络资源的共享，按资源的特性分成（）。A.硬件资源共享 B.软件资源共享 C.数据资源共享 D.通信资源信道共享 E.资金共享 19.移动终端恶意代码以移动终端为感染对象，以()和()为平台，通过无线或有线通讯等方式，对移动终端进行攻击，从而造成移动终端异常的各种不良程序代码。A.无线通信网 B.Internet C.Intranet D.计算机网络 20.以下行为中，哪些存在网络安全风险?()A.家用的无线路由器使用默认的用户名和密码 B.在多个网站注册的帐号和密码都一样 C.在网吧电脑上进行网银转账 D.使用可以自动连接其它WIFI的手机APP软件 三、多选题(10题)21.以下关于DDOS攻击的描述，下列哪些是正确的?（）A.无需侵入受攻击的系统，即可导致系统瘫痪 B.以窃取目标系统上的机密信息为目的 C.导致目标系统无法处理正常用户的请求 D.如果目标系统没有漏洞，远程攻击就不可能成功 22.网站受到攻击类型有()。A.DDoS B.SQL注入攻击 C.网络钓鱼 D.跨站脚本攻击 23.移动终端的恶意代码的攻击方式分为（）。A.短信息攻击 B.直接攻击手机 C.攻击网关 D.攻击漏洞 E.木马型恶意代码 24.以下哪些关于网络安全的认识是错误的?()A.电脑病毒防治主要靠软件查杀 B.文件删除后信息就不会恢复 C.网络共享文件是安全的 D.防病毒软件要定期升级 25.国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害()的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。A.公共利益 B.网速 C.国计民生 D.国家安全 26.多态性是恶意代码的关键技术之一，根据使用多态性技术的复杂程度，多态性可以分为()几大类。A.半多态 B.算法固定的多态 C.算法可变的多态 D.完全多态 E.带有填充物的多态 27.国家支持网络运营者之间在网络安全信息（）等方面进行合作，提高网络运营者的安全保障能力。A.分析 B.通报 C.应急处置 D.收集 28.发展国家信息安全的四项基本原则指的是()。A.坚持自主创新 B.坚持重点突破 C.坚持支撑发展 D.坚持着眼未来 29.桌面管理环境是由最终用户的电脑组成，对计算机及其组件进行管理。桌面管理目前主要关注()、()和()方面。A.资产管理 B.软件管理 C.软件派送 D.远程协助 30.在日常生活中，以下哪些选项容易造成我们的敏感信息被非法窃取?（）A.随意丢弃快递单或包裹 B.在网上注册网站会员后详细填写真实姓名、电话、身份证号、住址等信息 C.电脑不设置锁屏密码 D.定期更新各类平台的密码，密码中涵盖数字、大小写字母和特殊符号 四、填空题(2题)31.TLS全称是_。32.按照用途进行分类，服务器可以划分为通用型服务器和_型服务器。五、简答题(1题)33.影响网络安全的主要因素有哪些？六、单选题(0题)34.恶意代码最大的危害是()。A.具有传染性 B.会传染给人类 C.具有破坏性 D.具有传染性和破坏性 参考答案1.B2.C3.D4.A5.B6.D7.A8.D9.D10.C11.ACD12.ABC13.ABD14.ABC15.CD16.ABCD17.AC18.ABCD19.AD20.ABCD21.AC22.ABCD23.ABCDE24.ABC25.ACD26.ABCDE27.ABCD28.ABCD29.ACD30.ABC31.安全传输层协议32.专用33.1.漏洞是造成安全问题的重要隐患，绝大多数非法入侵、木马、病毒都是通过漏洞来突破网络安全防线的。因此，防堵漏洞是提高系统及网络安全的关键之一。当前的漏洞问题主要包括两个方面：一是软件系统的漏洞，如操作系统漏洞、IE漏洞、Office漏洞等，以及一些应用软件、数据库系统(如SQLServer)漏洞；二是硬件方面的漏洞，如防火墙、路由器等网络产品的漏洞。2.黑客的非法闯入在日常故障统计中，工作人员使用不当而造成的问题占绝大多数，例如，有的工作人员在多台机器上使用U盘、移动硬盘拷贝文件时，不注意杀毒;有的工作人员在计算机上随意安装软件;还有人安全意识不强，用户口令选择不慎，将自己的账号随意转借他人，甚至与别人共享账号，这些也会给网络安全带来威胁。3.病毒与非法入侵单位用于正常办公的计算机里通常保存了大量的文档、业务资料、公文、档案等重要数据和信息资料，如果被病毒破坏，被非法入侵者盗取或篡改，就可能造成数据信息丢失，甚至泄密，严重影响到正常办公的顺利进行。计算机感染病毒以后，轻则系统运行速度明显变慢，频繁宕机，重则文件被删除，硬盘分区表被破坏，甚至硬盘被非法格式化，还可能引发硬件的损坏。还有些病毒一旦感染主机，就会将系统中的防病毒程序关掉，让防病毒防线整个崩溃。34.D