2022-2023学年广东省惠州市全国计算机等级考试网络安全素质教育预测试题(含答案)

2022-2023学年广东省惠州市全国计算机等级考试网络安全素质教育预测试题(含答案)学校:_ 班级:_ 姓名:_ 考号:_一、单选题(10题)1.对计算机病毒，叙述正确的是()。A.都具有破坏性 B.有些病毒无破坏性 C.都破坏EXE文件 D.不破坏数据，只破坏文件 2.访问控制根据实现技术不同，可分为三种，它不包括（）。A.强制访问控制 B.自由访问控制 C.基于角色的访问控制 D.自主访问控制 3.在进行杀毒时应注意的事项不包括()。A.在对系统进行杀毒之前，先备份重要的数据文件 B.在对系统进行杀毒之前，先断开所有的I/O设备 C.在对系统进行杀毒之前，先断开网络 D.杀完毒后，应及时打补丁 4.下面不属于被动攻击的是()。A.篡改 B.窃听 C.流量分析 D.密码破译 5.下列()恶意代码采用了多于一种的传播技术，以达到感染尽量多系统的目的。A.隐藏型 B.伴随型 C.多态型 D.综合型 6.PartitionMagic可以实现的功能()。A.合并和分割分区 B.转换文件系统格式 C.显示和隐藏分区 D.以上都正确 7.保护计算机网络免受外部的攻击所采用的常用技术称为()。A.网络的容错技术 B.网络的防火墙技术 C.病毒的防治技术 D.网络信息加密技术 8.Partition Magic不具有的功能是()。A.重新分配只有空间 B.检测分区是否感染病毒 C.分割分区 D.转换分区格式 9.防病毒卡能够（）。A.自动发现病毒入侵的迹象并提醒操作者或及时阻止病毒的入侵 B.杜绝病毒对计算的侵害 C.自动发现并阻止任何病毒的入侵 D.自动消除已感染的所有病毒 10.光盘被划伤无法读取数据，破坏了载体的（）。A.机密性 B.完整性 C.可用性 D.真实性 二、多选题(10题)11.网站受到攻击类型有()。A.DDoS B.SQL注入攻击 C.网络钓鱼 D.跨站脚本攻击 12.网络运营者为用户()，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。A.办理网络接入、域名注册服务 B.办理固定电话、移动电话等入网手续 C.办理监听业务 D.为用户提供信息发布、即时通讯等服务 13.如何防范操作系统安全风险?()A.给所有用户设置严格的口令 B.使用默认账户设置 C.及时安装最新的安全补丁 D.删除多余的系统组件 14.根据网络安全法的规定，有下列（）行为之一的，由有关主管部门责令改正，给予警告，拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。A.擅自终止为其产品、服务提供安全维护的 B.未按照规定及时告知用户并向有关主管部门报告的 C.设置恶意程序的 D.对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施的 15.由于TCP/IP协议的缺陷，可能导致的风险有（）。A.拒绝服务攻击 B.顺序号预测攻击 C.物理层攻击 D.TCP协议劫持入侵 16.包过滤防火墙可以根据（）、（）和（）条件进行数据包过滤。A.用户SID B.目标IP地址 C.源lP地址 D.端口号 17.CSRF攻击防范的方法有?()A.使用随机Token B.校验referer C.过滤文件类型 D.限制请求频率 18.应用于扫描引擎的核心算法是模式匹配算法，根据扫描机制分，模式匹配算法可以分为()。A.暴力查找算法 B.单模式匹配算法 C.多模式匹配算法 D.KMP算法 19.多数流氓软件具有以下特征()。A.强迫安装 B.无法卸载 C.干扰使用 D.病毒和黑客特征 20.在互联网上的计算机病毒呈现出的特点是()。A.与因特网更加紧密地结合利用一切可以利用的方式进行传播 B.所有的病毒都具有混合型特征，破坏性大大增强 C.因为其扩散极快，不再追求隐蔽性，而更加注重欺骗性 D.利用系统漏洞传播病毒 E.利用软件复制传播病毒 三、多选题(10题)21.青少年安全使用网络的一些说法，哪些是正确的（）?A.不要随意下载“破解版”、“绿色版”等软件，下载软件从正规的官方网站下载 B.养成不打开陌生链接的习惯 C.尽量不使用聊天工具 D.玩游戏不使用外挂 22.根据陆俊教授所讲，网络信息意识形态冲突与以下哪些因素有关?()A.信息内容的控制 B.社会的政治因素 C.信息政策、法律法规 D.信息传播的方式 23.在互联网上的计算机病毒呈现出的特点是()。A.与因特网更加紧密地结合利用一切可以利用的方式进行传播 B.所有的病毒都具有混合型特征，破坏性大大增强 C.因为其扩散极快，不再追求隐蔽性，而更加注重欺骗性 D.利用系统漏洞传播病毒 E.利用软件复制传播病毒 24.以下防范智能手机信息泄露的措施有哪几个（）。A.禁用Wi-Fi自动连接到网络功能，使用公共Wi-Fi有可能被盗用资料 B.下载软件或游戏时，仔细审核该软件，防止将木马带到手机中 C.经常为手机做数据同步备份 D.勿见二维码就扫。 25.根据网络安全法的规定，有下列()行为之一的，由有关主管部门责令改正，给予警告，拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。A.擅自终止为其产品、服务提供安全维护的 B.未按照规定及时告知用户并向有关主管部门报告的 C.设置恶意程序的 D.对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施的 26.CSRF攻击防范的方法有?()A.使用随机Token B.校验referer C.过滤文件类型 D.限制请求频率 27.在日常生活中，以下哪些选项容易造成我们的敏感信息被非法窃取?（）A.随意丢弃快递单或包裹 B.在网上注册网站会员后详细填写真实姓名、电话、身份证号、住址等信息 C.电脑不设置锁屏密码 D.定期更新各类平台的密码，密码中涵盖数字、大小写字母和特殊符号 28.现行重要的信息安全法律法规包括以下：（）。A.计算机信息系统安全保护等级划分准则 B.中华人民共和国电子签名法 C.商用密码管理条例 D.中华人民共和国保守国家秘密法 29.公开密钥基础设施(PKl)由以下哪几部分组成：（）。A.认证中心;注册中心 B.质检中心 C.咨询服务 D.证书持有者;用户;证书库 30.进程隐藏技术包括（）。A.API Hook B.DLL注入 C.将自身进程从活动进程链表上摘除 D.修改显示进程的命令 四、填空题(2题)31.SHTTP全称是_。32.WWW服务使用的基本协议是_。五、简答题(1题)33.VoptXP进行整理时，磁盘驱动器的数据示意图上多了几种颜色标记，他们的作用分别是?(至少写出3个)六、单选题(0题)34.中华人民共和国刑法规定，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，构成（）。A.非法入侵计算机信息系统罪 B.删除、修改、增加计算机信息系统数据和应用程序罪 C.扰乱无线电通信管理秩序罪 D.破坏计算机信息系统罪 参考答案1.A2.B3.B4.A5.D6.D7.B8.B9.A10.C11.ABCD12.ABD13.ACD14.ABCD15.ABD16.BCD17.AB18.BC19.ABCD20.ABDE21.ABD22.ABCD23.ABDE24.ABD25.ABCD26.AB27.ABC28.BCD29.AD30.ABCD31.安全超文本传输协议32.HTTP（HypertextTransferProtocol，超文本传输协议）是应用层通信协议，由于其简捷、快速的方式，适用于分布式和合作式超媒体信息系统，HTTP已被广泛应用于WWW信息服务系统。33.棕色表示已分配但不属于任何文件的空间，深蓝色表示正在使用且不可迁移的文件，紫红色表示不可移动的文件，蓝绿色表示正在转移的文件，黄色表示文件即将写入的空间。34.A