2022-2023学年河北省张家口市全国计算机等级考试网络安全素质教育测试卷(含答案)

2022-2023学年河北省张家口市全国计算机等级考试网络安全素质教育测试卷(含答案)学校:_ 班级:_ 姓名:_ 考号:_一、单选题(10题)1.网络产品、服务的提供者不得设置（），发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。A.恶意程序 B.风险程序 C.病毒程序 D.攻击程序 2.信源识别是指()。A.验证信息的发送者是真正的，而不是冒充的 B.验证信息的接受者是真正的，而不是冒充的 C.验证信息的发送的过程消息未被篡改 D.验证信息的发送过程未被延误 3.微机感染病毒后，不可能造成（）。A.引导扇区数据损坏 B.鼠标损坏 C.某个数据文件数据丢失 D.计算机无法启动 4.天网防火墙(个人版)是专门为()。A.个人计算机访问Internet的安全而设计的应用系统 B.个人计算机访问Intranet的安全而设计的应用系统 C.个人计算机访问局域网的安全而设计的应用系统 D.个人计算机访问个人计算机的安全而设计的应用系统 5.计算机技术和通信技术紧密相结合的产物是()。A.计算机网络 B.计算机系统 C.信息录入系统 D.信息管理系统 6.网络产品、服务应当符合相关国家标准的（）要求。A.自觉性 B.规范性 C.建议性 D.强制性 7.传入我国的第一例计算机病毒是()。A.大麻病毒 B.小球病毒 C.1575病毒 D.米开朗基罗病毒 8.WWW(World Wide Web)是由许多互相链接的超文本组成的系统，通过互联网进行访问。WWW服务对应的网络端口号是：（）。A.22 B.21 C.79 D.80 9.在OSI开放系统参考模型中，表示层提供的服务是()。A.提供格式化的表示和转换数据服务 B.提供一个可靠的运输数据服务 C.提供运输连接管理和数据传送服务 D.提供面向连接的网络服务和无连接的网络服务 10.下面实现不可抵赖性的技术手段是()。A.防信息泄露技术 B.防病毒技术 C.数字签名技术 D.防火墙技术 二、多选题(10题)11.网络空间的特点有哪些?()A.跨国性 B.网络数据的可存储性 C.虚拟性 D.低成本性 12.黑客常用的获取关键账户口令的方法有：（）。A.通过网络监听非法得到用户口令 B.暴力破解 C.社工撞库 D.SSL协议数据包分析 13.网络安全法所称网络，是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行（）的系统。A.存储 B.传输、交换 C.处理 D.收集 14.以下哪些测试属于白盒测试?()A.代码检查法 B.静态结构分析法 C.符号测试 D.逻辑覆盖法 15.访问控制矩阵(Access Control Matrix)是最初实现访问控制机制的概念模型，以二维矩阵规定主体和客体的访问权限。那么明确访问权限是相当重要的工作，在Windows系统对文件的访问权限一般包括：（）。A.修改 B.执行 C.读取 D.写入 16.保持杀毒软件对恶意代码的识别和杀灭能力的有效方法是（）。A.购买正版杀毒软件 B.定期升级正版的杀毒软件 C.购买杀毒软件光盘 D.到软件专卖店购买杀毒软件 E.使用国外品牌的杀毒软件 17.下列算法属于Hash算法的有()。A.RSA B.DES C.SHA1 D.MD5 18.计算机病毒(ComputerVirus，CV)是编制者在计算机程序中插入的，破坏计算机系统功能或者数据的代码，能影响计算机系统的使用，并且能够自我复制的一组指令或程序代码，计算机病毒对操作系统的危害主要表现在：（）。A.破坏操作系统的处理器管理功能 B.破坏操作系统的文件管理功能 C.破坏操作系统的存储管理功能 D.直接破坏计算机系统的硬件资源 19.网络故障管理包括()、()和()等方面内容。A.性能监测 B.故障检测 C.隔离 D.纠正 20.网络热点事件的类型包括以下哪些方面?（）A.有关百姓民生 B.有关政府领导 C.有关国家利益 D.有关伦理道德 三、多选题(10题)21.某网站的用户数据库泄露，影响数据总共数亿条，泄露信息包括用户名、MD5密码、密码提示问题/答案(hash)、注册IP、生日等。该网站邮箱绑定的其他账户也受到波及，如iPhone用户的AppleID等。发生此类问题我们应该进行下列哪种措施，避免受到更大损失（）?A.立即登录该网站更改密码 B.投诉该网站 C.更改与该网站相关的一系列账号密码 D.不再使用该网站的邮箱 22.发展国家信息安全的四项基本原则指的是()。A.坚持自主创新 B.坚持重点突破 C.坚持支撑发展 D.坚持着眼未来 23.数据备份系统的基本构成包括（）。A.备份硬件，如磁带库、光盘库 B.备份介质，如磁带、光盘 C.备份管理软件 D.备份策略 24.移动终端恶意代码以移动终端为感染对象，以()和()为平台，通过无线或有线通讯等方式，对移动终端进行攻击，从而造成移动终端异常的各种不良程序代码。A.无线通信网 B.Internet C.Intranet D.计算机网络 25.如何防范钓鱼网站?（）A.通过查询网站备案信息等方式核实网站资质的真伪 B.安装安全防护软件 C.警惕中奖、修改网银密码的通知邮件、短信，不轻意点击未经核实的陌生链接 D.不在多人共用的电脑上进行金融业务操作，如网吧等 26.在互联网上的计算机病毒呈现出的特点是()。A.与因特网更加紧密地结合利用一切可以利用的方式进行传播 B.所有的病毒都具有混合型特征，破坏性大大增强 C.因为其扩散极快，不再追求隐蔽性，而更加注重欺骗性 D.利用系统漏洞传播病毒 E.利用软件复制传播病毒 27.比较法是恶意代码诊断的重要方法之一，计算机安全防范工作者常用的比较法包括()。A.注册表比较法 B.操作系统比较法 C.文件比较法 D.内存比较法 E.中断比较法 28.网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取下列（）措施。A.要求有关部门、机构和人员及时收集、报告有关信息，加强对网络安全风险的监测 B.向社会发布网络安全风险预警，发布避免、减轻危害的措施 C.组织有关部门、机构和专业人员，对网络安全风险信息进行分析评估，预测事件发生的可能性、影响范围和危害程度 D.要求单位和个人协助抓跑嫌犯 29.下列软件属于杀毒软件的是()。A.IDS B.卡巴斯基 C.KV2005 D.Norton(诺顿) E.小红伞 30.计算机病毒一般由（）四大部分组成。A.感染模块 B.触发模块 C.破坏模块 D.引导模块 四、填空题(2题)31.按照用途进行分类，服务器可以划分为通用型服务器和_型服务器。32.WWW服务使用的基本协议是_。五、简答题(1题)33.试简述防火墙的基本特性。六、单选题(0题)34.关于NortonUtilities系统工具包，下列说法中错误的是：（）。A.在后台检测系统各方面参数，避免计算机发生故障，使计算机高效运行。 B.诊断和修复有问题的磁盘，可以检查分区表、引导记录、文件和目录结构以及磁盘表面。 C.用户不小心从回收站清除的文件可找回 D.安全地诊断和修复Windows操作系统上常见和典型的问题 参考答案1.A2.A3.B4.A5.A6.D7.B8.D9.A10.C11.ABCD12.ABC13.ABCD14.ABCD15.ABCD16.ABD17.CD典型的哈希算法包括 MD2、MD4、MD5 和 SHA-1。18.ABCD19.BCD20.ABCD21.AC22.ABCD23.ABD24.AD25.ABCD26.ABDE27.ACDE28.ABC29.BCDE30.ABCD31.专用32.HTTP（HypertextTransferProtocol，超文本传输协议）是应用层通信协议，由于其简捷、快速的方式，适用于分布式和合作式超媒体信息系统，HTTP已被广泛应用于WWW信息服务系统。33.(1)内部网络和外部网络之间的所有网络数据流都必须经过防火墙。防火墙是代表企业内部网络和外界打交道的服务器，不允许存在任何网络内外的直接连接，所有网络数据流都必须经过防火墙的检查。(2)只有符合安全策略的数据流才能通过防火墙。在防火墙根据事先定义好的过搪规则审查每个数据包，只有符合安全策略要求的数据才允许通过防火墙。(3)防火墙自身应具有非常强的抗攻击免疫力。由于防火墙处于网络边缘，因此要求防火墙自身要具有非常强的抗击入侵功能。34.C