2022年四川省成都市全国计算机等级考试网络安全素质教育测试卷一(含答案)

1、2022年四川省成都市全国计算机等级考试网络安全素质教育测试卷一(含答案)学校:_ 班级:_ 姓名:_ 考号:_一、单选题(10题)1.访问控制不包括（）。A.网络访问控制 B.主机、操作系统访问控制 C.应用程序访问控制 D.外设访问的控制2.以下()可能携带病毒或木马。A.二维码 B.IP地址 C.微信用户名 D.微信群3.Unix和Linux系统避免蠕虫恶意代码攻击，需要装备那个文件()。A./ETC/PASSWD B./ETC/SHADOW C./ETC/SECURITY D./ETC/PWLOG4.下面不能判断计算机可能有病毒的特征是（）。A.不能修改文件的内容 B.程序长度变长 C.屏幕出现奇怪画面 D.打印机在打印过程中突然中断5.WinRAR的压缩率一般能达到（）以上。A.40% B.50% C.60% D.30%6.信息不暴露给未经授权的实体是指信息的（）。A.可靠性 B.可用性 C.完整性 D.保密性7.微机感染病毒后，不可能造成（）。A.引导扇区数据损坏 B.鼠标损坏 C.某个数据文件数据丢失 D.计算机无法启动8.下面专门用来防病毒的软件是()。A.瑞星 B.天

2、网防火墙 C.Debug D.整理磁盘9.下面不属于访问控制技术的是（）。A.强制访问控制 B.自主访问控制 C.自由访问控制 D.基于角色的访问控制10.网络安全的属性不包括（）。A.机密性 B.完整性 C.可用性 D.通用性二、多选题(10题)11.下面是关于常用服务的默认端口的叙述，正确的是：（）。A.FTP：文件传输协议，默认使用21端口。B.Telnet:远程登录使用25端口。C.HTTP：超文本传送协议，默认打开80端口以提供服务。D.SMTP：邮件传送协议，目标计算机开放的是23端口。12.现行重要的信息安全法律法规包括以下：（）。A.计算机信息系统安全保护等级划分准则B.中华人民共和国电子签名法C.商用密码管理条例D.中华人民共和国保守国家秘密法13.在Linux系统中，检测Root Kit恶意代码的工具有（）。A.Sniffer B.Scan C.Tripwire D.aide14.从制作结构上分析，传统计算机病毒一般包括四大功能模型，这四大功能模块分别是（）。A.引导模块 B.传染模块 C.触发模块 D.传输模块 E.破坏模块15.计算机病毒(ComputerVir

3、us，CV)是编制者在计算机程序中插入的，破坏计算机系统功能或者数据的代码，能影响计算机系统的使用，并且能够自我复制的一组指令或程序代码，计算机病毒对操作系统的危害主要表现在：（）。A.破坏操作系统的处理器管理功能B.破坏操作系统的文件管理功能C.破坏操作系统的存储管理功能D.直接破坏计算机系统的硬件资源16.任何个人和组织应当对其使用网络的行为负责，不得设立用于()违法犯罪活动的网站、通讯群组，不得利用网络发布涉及实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯罪活动的信息。A.实施诈骗 B.制作或者销售违禁物品 C.制作或者销售管制物品 D.传授犯罪方法17.故障管理知识库的主要作用包括（）、（）和（）。A.实现知识共享 B.实现知识转化 C.避免知识流失 D.提高网管人员素质18.下列算法属于Hash算法的有()。A.RSA B.DES C.SHA1 D.MD519.如何防范钓鱼网站?（）A.通过查询网站备案信息等方式核实网站资质的真伪B.安装安全防护软件C.警惕中奖、修改网银密码的通知邮件、短信，不轻意点击未经核实的陌生链接D.不在多人共用的电脑上进行金融业务操作，如网吧

4、等20.网络运营者违反网络安全法的规定，有下列行为（）之一的，由有关主管部门责令改正，拒不改正或者情节严重的，处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员，处一万元以上十万元以下罚款。A.不按照有关部门的要求对法律、行政法规禁止发布或者传输的信息，采取停止传输、消除等处置措施的B.拒不向公安机关、国家安全机关提供技术支持和协助的C.拒绝、阻碍有关部门依法实施的监督检查的D.拒不向配合公安机关提供技术密码的三、多选题(10题)21.攻击者提交请求 OLE DB Provider for ODBC Drivers错误80040e1，能够说明该网站：（）。A.数据库为Access B.网站服务程序没有对id进行过滤 C.数据库表中有个字段名为id D.该网站存在SQL注入漏洞22.发展国家信息安全的四项基本原则指的是()。A.坚持自主创新 B.坚持重点突破 C.坚持支撑发展 D.坚持着眼未来23.数据备份系统的基本构成包括（）。A.备份硬件，如磁带库、光盘库 B.备份介质，如磁带、光盘 C.备份管理软件 D.备份策略24.访问控制矩阵(Access Control M

5、atrix)是最初实现访问控制机制的概念模型，以二维矩阵规定主体和客体的访问权限。那么明确访问权限是相当重要的工作，在Windows系统对文件的访问权限一般包括：（）。A.修改 B.执行 C.读取 D.写入25.移动终端的恶意代码的攻击方式分为（）。A.短信息攻击 B.直接攻击手机 C.攻击网关 D.攻击漏洞 E.木马型恶意代码26.根据陆俊教授所讲，网络信息意识形态的冲突方式有哪些?（）A.信息过滤 B.网络链接 C.网络社会运动 D.网络数据库27.网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取下列（）措施。A.要求有关部门、机构和人员及时收集、报告有关信息，加强对网络安全风险的监测B.向社会发布网络安全风险预警，发布避免、减轻危害的措施C.组织有关部门、机构和专业人员，对网络安全风险信息进行分析评估，预测事件发生的可能性、影响范围和危害程度D.要求单位和个人协助抓跑嫌犯28.计算机病毒一般由（）四大部分组成。A.感染模块 B.触发模块 C.破坏模块 D.引导模块29.以下哪些行为可能导致操作系统产生安

6、全漏洞()。A.使用破解版的编程工具 B.不安全的编程习惯 C.考虑不周的架构设计 D.编程计算机未安装杀毒软件30.下列算法属于Hash算法的有()。A.RSA B.DES C.SHA1 D.MD5四、填空题(2题)31.在使用超星阅览器阅读的过程中，使用一些快捷键能让读者阅读时更为舒适，如按空格键或上、下方向键及PageUp、PageDown键可以翻页，按_键可以切换全屏状态。32.ECB全称是_。五、简答题(1题)33.VoptXP进行整理时，磁盘驱动器的数据示意图上多了几种颜色标记，他们的作用分别是?(至少写出3个)六、单选题(0题)34.计算机病毒的传播的介质不可能是()。A.硬盘 B.U盘 C.CPU D.网络参考答案1.D2.A3.B4.D5.B6.D7.B8.A9.C主要的访问控制类型有3种模式：自主访问控制（DAC）、强制访问控制（MAC）和基于角色访问控制（RBAC），正确答案C10.D11.AC12.BCD13.CD14.ABCE15.ABCD16.ABCD17.ABC18.CD典型的哈希算法包括 MD2、MD4、MD5 和 SHA-1。19.ABCD20.ABC21.ABCD22.ABCD23.ABD24.ABCD25.ABCDE26.ABCD27.ABC28.ABCD29.ABC30.CD典型的哈希算法包括 MD2、MD4、MD5 和 SHA-1。31.Esc32.Electronic CodeBook33.棕色表示已分配但不属于任何文件的空间，深蓝色表示正在使用且不可迁移的文件，紫红色表示不可移动的文件，蓝绿色表示正在转移的文件，黄色表示文件即将写入的空间。34.C

《2022年四川省成都市全国计算机等级考试网络安全素质教育测试卷一(含答案)》由会员专***分享，可在线阅读，更多相关《2022年四川省成都市全国计算机等级考试网络安全素质教育测试卷一(含答案)》请在金锄头文库上搜索。