2020-年网络安全知识竞赛试题及答案

合集下载

2020年全国青少年网络信息安全知识竞赛题库及答案(共150题)

2020年全国青少年网络信息安全知识竞赛题库及答案（共150题）1. 下面为QQ 中毒的症状是（D ）A. QQ 老掉线B. QQ 空间存在垃圾广告日志C. 自动给好友发送垃圾消息D. 以上都是2. 在防火墙技术中，内网这一概念通常指的是（A ）A. 受信网络B. 非受信网络C. 防火墙内的网络D. 互联网3. 下面缓冲区溢出的危害是（D ）A. 可能导致shellcode 的执行而非法获取权限，破坏系统的保密性B. 执行shellcode 后可能进行非法控制，破坏系统的完整性C. 可能导致拒绝服务攻击，破坏系统的可用性D. 以上都是4. 信息安全风险是指人为或自然的利用信息系统及其管理体系中存在的导致安全事件的发生及其对组织造成的影响（C ）A. 脆弱性、威胁B. 威胁、弱点C. 威胁、脆弱性D. 弱点、威胁5. 下列说法错误的是（D ）A. 操作系统用户的身份鉴别信息应具有不易被冒用的特点，例如口令长度、复杂性和定期更新B. 操作系统登录失败处理功能有：结束会话、限制非法登录次数，当登录连接超时自动退出C. 操作系统应避免共享用户的情况，每个用户应使用唯一的用户名登录系统D. 操作系统可使用容易记忆的用户名，例如使用者姓名全拼、简拼、工号等6. 造成广泛影响的1988 年Morris 蠕虫事件，就是作为其入侵的最初突破点的。

（C ）A. 利用操作系统脆弱性B. 利用系统后门C. 利用邮件系统的脆弱性D. 利用缓冲区溢出的脆弱性7. 伊朗核设施遭遇过攻击致使影响伊朗核进程（B ）A. 毒区B. 震网C. 火焰D. 蠕虫8. 黑客攻击苹果的致使全球诸多当红女星的不雅照曝光，云安全问题值得关注。

（C ）A. StoreB. WatchC. iCloudD. Iphone9. 乱扫二维码，支付宝的钱被盗，主要是中了（C ）A. 僵尸网络B. 病毒C. 木马D. 蠕虫10. 专家建议手机等移动终端登录网银、支付宝等APP 应关闭功能，使用3G、4G 数据流进行操作才比较安全。

2020年大学生网络安全知识竞赛题库及答案(共120题)

2020年大学生网络安全知识竞赛题库及答案（共120题）1．A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’= KB公开（KA秘密（M））。

B方收到密文的解密方案是（C）。

C. KA公开（KB秘密（M’））2. “公开密钥密码体制”的含义是（C）。

C. 将公开密钥公开，私有密钥保密3. PKI支持的服务不包括（D）。

D. 访问控制服务4. PKI的主要组成不包括（B）。

B. SSL5. PKI管理对象不包括（A）。

A. ID和口令6. 下面不属于PKI组成部分的是（D）。

D. AS7. SSL产生会话密钥的方式是（C）。

C. 随机由客户机产生并加密后通知服务器8.属于Web中使用的安全协议（C）。

C. SSL、S-HTTP9. 传输层保护的网络采用的主要技术是建立在（A）基础上的（A）。

A. 可靠的传输服务，安全套接字层SSL协议10. 通常所说的移动VPN是指（A）。

A. Access VPN11.不属于常见的危险密码是（D ）D、10位的综合型密码12.不属于计算机病毒防治的策略的是（D ）A.整理磁盘13.针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。

(D)D、代理服务型14.在每天下午5点使用计算机结束时断开终端的连接属于（ A ）A、外部终端的物理安全15.2003年上半年发生的较有影响的计算机及网络病毒是什么(B)(B)SQL杀手蠕虫16.SQL杀手蠕虫病毒发作的特征是什么(A)(A)大量消耗网络带宽17.当今IT的发展与安全投入，安全意识和安全手段之间形成(B)(B)安全风险缺口18.我国的计算机年犯罪率的增长是(C)(C)60%19.信息安全风险缺口是指(A)(A)IT的发展与安全投入，安全意识和安全手段的不平衡20.信息网络安全的第一个时代(B)(B)九十年代中叶前21.信息网络安全的第三个时代(A)(A)主机时代,专网时代,多网合一时代22.信息网络安全的第二个时代(A)(A)专网时代23.网络安全在多网合一时代的脆弱性体现在(C)(C)管理的脆弱性24.人对网络的依赖性最高的时代(C)(C)多网合一时代25.网络攻击与防御处于不对称状态是因为(C)(C)网络软，硬件的复杂性26.网络攻击的种类(A)(A)物理攻击，语法攻击，语义攻击27.语义攻击利用的是(A)(A)信息内容的含义28.1995年之后信息网络安全问题就是(A)(A)风险管理29.风险评估的三个要素(D)(D)资产，威胁和脆弱性30.信息网络安全（风险）评估的方法(A)(A)定性评估与定量评估相结合31.PDR模型与访问控制的主要区别(A)(A)PDR把安全对象看作一个整体32.信息安全中PDR模型的关键因素是(A)(A)人33.计算机网络最早出现在哪个年代(B)(B)20世纪60年代34.最早研究计算机网络的目的是什么？(C)(C)共享计算资源；35.最早的计算机网络与传统的通信网络最大的区别是什么？(B)(B)计算机网络采用了分组交换技术。

2020年全国中小学生安全知识网络竞赛试题及答案(共232题)

2020年全国中小学生安全知识网络竞赛试题及答案（共232题）1 、煤气中毒有哪些症状?( D )A、头昏B、恶心C、呕吐D、全是2 、下列关于溺水救护的知识，哪点是正确的( C )将溺水的学生救上岸以后，不应该立即倒水B、倒水时用衣物将头部垫高C、撬开溺水者的口腔，取出口腔中的泥土、杂草并将舌头拉出口外D、经急救，溺水者已恢复心跳，可用湿毛巾擦遍全身3 、学生行为具有危险性，学校、教师已经告诫、纠正，但学生不听劝阻，拒不改正的，造成学生本人或者他人伤害事故，应当依法承担相应的责任。

( C )A、班主任B学校C、学生或者未成年学生监护人D、值日教师4 、学生或者其监护人知道学生有特异体质，或者患者有特定疾病，但未告知学校，造成学生伤害事故，应当依法承担相应的责任。

( A )A、学生或者未成年学生监护人B、校医C、体育老师D、体检医生5 、一般泡沫剂灭火器的射程是多少?( A )A、4米B、3、米C、5米D、6米6 、什么样的水不能喝( D )A、每天早上水龙头最初流出的水B、煮开时间太长的水、泡了很久的茶C、长时间没有更换滤芯的净水器滤出的水D、全是7 、燃气用具使用完毕后，_______。

( C )A 要关掉灶具阀门，总阀门可以不关B 要关掉总阀门，灶具阀门可以不关C 首先关掉总阀门，然后关掉灶具阀门8 、在日常生活中，热烫伤是常见的。

当你遇到手部热烧伤时，正确的应急处置方法是( A )。

A 迅速将烧伤的手置于冷水中，并不断用冷水冲洗B 迅速将烧伤的手脱离热源，并对烧伤的手进行包扎C 迅速将烧伤的手置于热水中，并不断用热水冲洗D 不采取任何措施9 、在操场或室外应该怎样避震?请问：以下方式哪种是不正确的?( C )A 若在开阔地方，可原地不动，蹲下，注意保护头部;B 注意避开高大建筑物或危险物;C 发生地震时赶紧回到教室去;D 不要乱跑、乱挤，待地震过去后，再按老师指挥行动。

10 、个人避震就近躲避的不当的做法是：( C )A 降低身体重心，蹲下或席地坐下B 紧抓桌腿或身边牢固的物体，以免摔倒C 张大眼睛，用湿毛巾捂住口鼻以防灰尘、毒气D 用手保护头部或后颈，或用衣被顶在头上11 、震后救人时对处于黑暗窒息、饥渴状态下埋压过久的人，正确的护理方法是( C )。

2020年网络安全知识竞赛培训试题及答案

2020年网络安全知识竞赛培训试题及答案多选题(1)网络安全工作的目标包括(ABCD)A、信息机密性;B、信息完整性;C、服务可用性;D、可审查性(2)智能卡可以应用的地方包括(ABCD)A、进入大楼;B、使用移动电话;C、登录特定主机;D、执行银行和电子商务交易(3)计算机信息系统安全保护的目标是要保护计算机信息系统的(ABCD)(A)实体安全(B)运行安全(C)信息安全(D)人员安全(4)计算机信息系统的运行安全包括(ABC)(A)系统风险管理(B)审计跟踪(C)备份与恢复(D)电磁信息泄漏(5)实施计算机信息系统安全保护的措施包括(AB)(A)安全法规(B)安全管理(C)组织建设(D)制度建设(6)计算机信息系统安全管理包括(ACD)(A)组织建设(B)事前检查(C)制度建设(D)人员意识(7)公共信息网络安全监察工作的性质(ABCD)(A)是公安工作的一个重要组成部分(B)是预防各种危害的重要手段(C)是行政管理的重要手段(D)是打击犯罪的重要手段(8)公共信息网络安全监察工作的一般原则(ABCD)(A)预防与打击相结合的原则(B)专门机关监管与社会力量相结合的原则(C)纠正与制裁相结合的原则(D)教育和处罚相结合的原则(9)安全员应具备的条件: (ABD)(A)具有一定的计算机网络专业技术知识(B)经过计算机安全员培训，并考试合格(C)具有大本以上学历(D)无违法犯罪记录(10)网络操作系统应当提供哪些安全保障(ABCDE)(A)验证(Authentication)(B)授权(Authorization)(C)数据保密性(Data Confidentiality)(D)数据一致性(Data Integrity)(E)数据的不可否认性(Data Nonrepudiation)(11)Windows NT的"域"控制机制具备哪些安全特性?(ABC)(A)用户身份验证(B)访问控制(C)审计(日志)(D)数据通讯的加密(12)从系统整体看，安全"漏洞"包括哪些方面(ABC)(A)技术因素(B)人的因素(C)规划，策略和执行过程(13)从系统整体看，下述那些问题属于系统安全漏洞(ABCDE)(A)产品缺少安全功能(B)产品有Bugs(C)缺少足够的安全知识(D)人为错误(E)缺少针对安全的系统设计(14)应对操作系统安全漏洞的基本方法是什么?(ABC)(A)对默认安装进行必要的调整(B)给所有用户设置严格的口令(C)及时安装最新的安全补丁(D)更换到另一种操作系统(15)造成操作系统安全漏洞的原因(ABC)(A)不安全的编程语言(B)不安全的编程习惯(C)考虑不周的架构设计(16)严格的口令策略应当包含哪些要素(ABCD)(A)满足一定的长度，比如8位以上(B)同时包含数字，字母和特殊字符(C)系统强制要求定期更改口令(D)用户可以设置空口令(17)计算机安全事件包括以下几个方面(ABCD)(A)重要安全技术的采用(B)安全标准的贯彻(C)安全制度措施的建设与实施(D)重大安全隐患、违法违规的发现，事故的发生(18)计算机案件包括以下几个内容(ABC)(A)违反国家法律的行为(B)违反国家法规的行为(C)危及、危害计算机信息系统安全的事件(D)计算机硬件常见机械故障(19)重大计算机安全事故和计算机违法案件可由_____受理(AC)(A)案发地市级公安机关公共信息网络安全监察部门(B)案发地当地县级(区、市)公安机关治安部门(C)案发地当地县级(区、市)公安机关公共信息网络安全监察部门(D)案发地当地公安派出所(20)现场勘查主要包括以下几个环节_____(ABCD)(A)对遭受破坏的计算机信息系统的软硬件的描述及被破坏程度(B)现场现有电子数据的复制和修复(C)电子痕迹的发现和提取，证据的固定与保全(D)现场采集和扣押与事故或案件有关的物品(21)计算机安全事故原因的认定和计算机案件的数据鉴定,____ (ABC)(A)是一项专业性较强的技术工作(B)必要时可进行相关的验证或侦查实验(C)可聘请有关方面的专家，组成专家鉴定组进行分析鉴定(D)可以由发生事故或计算机案件的单位出具鉴定报告(22)有害数据通过在信息网络中的运行，主要产生的危害有(ABC)(A)攻击国家政权，危害国家安全(B)破坏社会治安秩序(C)破坏计算机信息系统，造成经济的社会的巨大损失(23)计算机病毒的特点______(ACD)(A)传染性(B)可移植性(C)破坏性(D)可触发性(24)计算机病毒按传染方式分为____(BCD)(A)良性病毒(B)引导型病毒(C)文件型病毒(D)复合型病毒(25)计算机病毒的危害性有以下几种表现(ABC)(A)删除数据(B)阻塞网络(C)信息泄漏(D)烧毁主板(26)计算机病毒由_____部分组成(ABD)(A)引导部分(B)传染部分(C)运行部分(D)表现部分(27)以下哪些措施可以有效提高病毒防治能力(ABCD)(A)安装、升级杀毒软件(B)升级系统、打补丁(C)提高安全防范意识(D)不要轻易打开来历不明的邮件(28)计算机病毒的主要传播途径有(ABCD)(A)电子邮件(B)网络(C)存储介质(D)文件交换(29)计算机病毒的主要来源有____(ACD)(A)黑客组织编写(B)计算机自动产生(C)恶意编制(D)恶作剧(30)发现感染计算机病毒后，应采取哪些措施(ABC)(A)断开网络(B)使用杀毒软件检测、清除(C)如果不能清除，将样本上报国家计算机病毒应急处理中心(D)格式化系统。

2020年安全知识网络竞赛试题库及答案

2020年安全知识网络竞赛试题库及答案一、单项选择题1、起重作业中突然停电,司机应首先（）[单选题]○A. 将所有控制器置零(正确答案)○B. 鸣铃或示警○C. 关闭总电源○D. 什么都不用做2、加强对生产现场监督检查,严格查处___ _的"三违"行为（）[单选题] ○A. 违章指挥、违规作业、违反劳动纪律(正确答案)○B. 违章生产、违章指挥、违反劳动纪律○C. 违章作业、违章指挥、违反操作规程○D. 违章指挥、违章生产、违规作业3、.因事故导致严重的外部出血时,应（）[单选题]○A. 清洗伤口后加以包裹○B. .用药棉将流出的血液吸去○C. 用布料直接包裹,制止出血(正确答案)○D. 直接涂上止血剂,不用包裹4、火场中防止烟气危害最简单的方法是（）[单选题]○A. 跳楼或窗口逃生○B. 用毛巾或衣服捂住口鼻低姿势沿疏散通道逃生(正确答案) ○C. 大声呼救○D. 钻到阁楼、床底、衣柜内避难5、发生手指切断事故后,对断指处理方法中,___ _是正确的（）[单选题]○A.用水清洗断指后,与伤者一同送往医院○B. 用纱布包好,放入清洁的塑料袋中,并将其放入低温环境中,与伤者一同送往医院(正确答案)○C. 把断指放入盐水中,与伤者一同送往医院○D. 用纱布包好,放入清洁的塑料袋中,与伤者一同送往医院6、为防止高温场所人员中暑,多饮以下哪种水最好（）[单选题]○A. 纯净水○B. 汽水○C. 淡盐水(正确答案)○D. 白开水7、消火栓分为室内消火栓和室外消火栓两种,颜色为（）[单选题] ○A. 绿色○B. 黄色○C. 桔红色○D.红色(正确答案)8、下列工种中不属于特种作业的是（）[单选题]○A.车工(正确答案)○B. 电工○C. 焊工○D.起重机司机9、下列情形中不属于工伤范围的（）[单选题]○A.在工作时间和工作场所内,因工作原因受到事故伤害的○B. 因犯罪或者违反治安管理伤亡的(正确答案)○C. 因工外出期间,由于工作原因受到伤害或者发生事故下落不明的○D. 员工小马下班回家时被小汽车撞伤右脚10、使用二氧化碳灭火器时,人应站在（）[单选题]○A.上风向(正确答案)○B. 下风向○C.无一定位置○D.喜欢站哪就站哪11、道路交通安全管理工作,由（）负责。

2020年全国网络安全知识竞赛试卷及答案(一)

2020年全国网络安全知识竞赛试卷及答案（一）◇作答时间为25分钟本套试题分为三个部分，1-20题为单选题（每题3分），21-28题为多选题（每题5分），29-30为简答题（不占分）1.()不属于必需的灾前预防性措施。

• A. 防火设施• B. 数据备份• C. 配置冗余设备• D. 不间断电源,至少应给服务器等关键设备配备参考答案：D2.为净化网络环境,保障未成年人健康上网,中央文明办未成年人工作组、中央外宣办网络局等共同启动了( )• A. 绿色网络工程• B. 中国未成年人网脉工程• C. 未成年人实名上网工程• D. 未成年人上网监管工程参考答案：B3.发现个人电脑感染病毒,断开网络的目的是()• A. 影响上网速度• B. 担心数据被泄露• C. 控制病毒向外传播• D. 防止计算机被病毒进一步感染参考答案：B4.下面关于个人防火墙特点的说法中,错误的是( )• A. 个人防火墙可以抵挡外部攻击• B. 个人防火墙能够隐蔽个人计算机的IP地址等信息• C. 个人防火墙既可以对单机提供保护,也可以对网络提供保护• D. 个人防火墙占用一定的系统资源参考答案：C5.下面说法中不正确的是()• A. 在DOS中当前目录不能删除• B. 每一个磁盘都有且只有一个根目录,并且不能被删除• C. 在DOS操作系统中,如果在一个子目录下有文件或其下一级子目录,该目录就不能被删除• D. 在DOS系统中用DEL命令来删除子目录参考答案：D6.传统的文件型病毒以计算机操作系统作为攻击对象,而现在越来越多的网络蠕虫病毒将攻击范围扩大到了()等重要网络资源。

• A. 网络带宽• B. 数据包• C. 防火墙• D. LINUX参考答案：A7.在公钥密码体系中,可以公开的是()• A. 密钥对• B. 公钥和加密算法• C. 私钥• D. 私钥和加密算法参考答案：B8.CA属于ISO安全体系结构中定义的()。

2020年全国大学生网络安全知识竞赛试题库及答案(精华版)

2020年全国大学生网络安全知识竞赛试题库及答案（精华版）一、单项选择题1.金川集团公司“救命法则”是借鉴(A)制定的。

A.壳牌石油公司B.必和必拓公司C.力拓公司D.中石化公司2.壳牌石油公司通过事故数据分析, 在石油行业,很大比例的死亡和受伤原因是违反了(B )。

A.保命条款B. 救命法则C.“红区”管控措施D.零伤害条款3.壳牌石油公司“救命法则”有(C )。

A. 八条B. 十条C. 十二条D. 十四条4.“救命法则”是拯救、救助有生命危险的人，保证人具有生命(生活能力)的(D )。

A. 条款B. 规定C. 制度D. 规范、方法或办法5. 金川集团公司将(A )按照高压条款执行，是操作层安全管控的“红线”、“高压线”不可触碰。

A. 保命条款B. 救命法则C. 零伤害条款D. 安全管控措施6.金川集团公司“救命法则” 有( C)。

A. 八条B. 十条C. 十二条D. 十四条7.铜冶炼厂的起重机械主要类型是( A )。

A. 桥式式起重机B. 塔式起重机C. 门座式起重机D. 流动式起重机8.从事起重机械作业必须持在有效期的( C )。

A. 职业技术资格B. 职业技能鉴定高级证书C. 特种设备作业人员证D. 上岗证9.受限空间作业的危险特性不包括(D )。

A. 作业环境情况复杂B. 危险性大发生事故后果严重C. 容易因盲目施救造成伤亡扩大D. 不会因盲目施救造成伤亡扩大10.“救命法则”—绝不指挥别人做危及生命的事和执行危及生命的指令。

下达指令的层面，包括以下各级管理者：厂级负责人、内设机构负责人、项目负责人、各级安全管理人员、工程技术人员、(A )、作业组长等。

A. 班组长(炉长)B. 监护人C. 导师D. 共同操作者11.“救命法则”—绝不在没有按照标准穿戴好劳保用品的情况下进入现场作业。

特指在进入危及生命的特定区域、环境必须正确佩戴专用防护用品和用具。

如高处作业必须戴好安全帽和系好(D )等防坠落等安全用具。

2020年大学生网络安全知识竞赛精选题库及答案(共73题)

2020年大学生网络安全知识竞赛精选题库及答案（共73题）1．网络安全的基本要求：机密性、完整性、安全性2．木马：是一种可以驻留在对方服务器系统中的一种程序3．恶意代码：黑客们正在编写扰乱社会和他人的计算机程序，这些代码统称为恶意代码。

4．恶意代码包括：计算机病毒、蠕虫、木马程序、后门程序、逻辑炸弹等等。

5．上网前可以做那些事情来确保上网安全？首先，你需要安装个人防火墙，利用隐私控制特性，你可以选择哪些信息需要保密，而不会不慎把这些信息发送到不安全的网站。

这样，还可以防止网站服务器在你不察觉的情况下跟踪你的电子邮件地址和其他个人信息。

其次,请及时安装系统和其它软件的补丁和更新。

基本上越早更新,风险越小。

防火墙的数据也要记得及时更新。

6．如何防止黑客攻击？首先，使用个人防火墙防病毒程序以防黑客攻击和检查黑客程序（一个连接外部服务器并将你的信息传递出去的软件）。

个人防火墙能够保护你的计算机和个人数据免受黑客入侵，防止应用程序自动连接到网站并向网站发送信息。

其次，在不需要文件和打印共享时，关闭这些功能。

文件和打印共享有时是非常有用的功能，但是这个特性也会将你的计算机暴露给寻找安全漏洞的黑客。

一旦进入你的计算机，黑客就能够窃取你的个人信息。

7．网上购物时如何确保你的信息安全？网上购物时，确定你采用的是安全的连接方式。

你可以通过查看浏览器窗口角上的闭锁图标是否关闭来确定一个连接是否安全。

在进行任何的交易或发送信息之前阅读网站的隐私保护政策。

因为有些网站会将你的个人信息出售给第三方。

在线时不要向任何人透露个人信息和密码。

8．如何防止密码被盗？经常更改你的密码，使用包含字母和数字的七位数的密码，从而干扰黑客利用软件程序来搜寻最常用的密码。

9. 信息安全:为了防止未经授权就对知识、实事、数据或能力进行使用、滥用、修改、破坏、拒绝使用或使信息被非法系统辨识、控制而采取的措施。

10.弱点漏洞是系统在设计过程中留下的问题，也是黑客入侵系统利用系统的问题所在。

网络安全知识竞赛试题及答案(共140题)

B.提升用户的安全预期C.保持对信息系统的业务持续性（正确答案）D.信息系统的必要补充5、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（）。

A.逻辑隔离B.物理隔离（正确答案）C.安装防火墙D.V1AN划分6、根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定？O威胁、脆弱性系统价值、风险信息安全、系统服务安全受侵害的客体、对客体造成侵害的程度（正确答案）7、目前，我国信息安全管理格局是一个多方“齐抓共管’的体制，多头管理现状决定法出多门，《计算机信息系统国际联网保密管理规定》是由下列哪个部门所指定的规章制度？（）A.公安部B.国家保密局（正确答案）C.信息产业部B.P OWER1EDB.计算机部件腐蚀（正确答案）C.有污染物D.B+A20、以下哪一项计算机安全程序的组成部分是其它组成部分的基础？OA.制度和措施（正确答案）B.漏洞分析C.意外事故处理计划D.采购计划21、以下哪一种人给公司带来了最大的安全风险？OA.临时工B.咨询人员C.以前的员工D.当前的员工（正确答案）22、以下哪种措施既可以起到保护的作用还能起到恢复的作用？OA.对参观者进行登记B.备份C.实施业务持续性计划（正确答案）D.口令23、以下哪种风险被定义为合理的风险？OA.最小的风险B.可接受风险（正确答案）C.残余风险D.总风险24、以下人员中，谁负有决定信息分类级别的责任？OA用户B.数据所有者（正确答案）C.审计员D.安全官25、在国家标准中，属于强制性标准的是：（）A.GB/TXXXX-X-200XB.GBXXXX-200X（正确答案）C.DBXX/TXXX-200XD.QXXX-XXX-200X26、在信息安全管理工作中"符合性’的含义不包括哪一项？OA.对法律法规的符合B.对安全策略和标准的符合C.对用户预期服务效果的符合（正确答案）D.通过审计措施来验证符合情况27、职责分离是信息安全管理的一个基本概念。

2020年网络安全知识竞赛试题及答案

2020年网络安全知识竞赛试题及答案1. 下面哪些行为可能会导致电脑被安装木马程序？A. 上安全网站浏览资讯B. 发现邮箱中有一封陌生邮件，杀毒后下载邮件中的附件C. 下载资源时，优先考虑安全性较高的绿色网站2. 以下哪种不属于个人信息范畴内？A. 个人身份证件B. 电话号码C. 个人书籍（正确答案）3. 国家（）负责统筹协调网络安全工作和相关监督管理工作。

A. 公安部门B. 网信部门（正确答案）C. 工业和信息化部门4. 关于注销App的机制，不正确的是（）A. 注销渠道开放且可以使用，有较为明显的注销入口B. 账号注销机制应当有简洁易懂的说明C. 核验把关环节要适度、合理，操作应便捷5. 以下关于个人信息保护的做法不正确的是（）A. 在社交网站类软件上发布火车票、飞机票、护照、照片、日程、行踪等（正确答案）B. 在图书馆、打印店等公共场合，或是使用他人手机登录账号，不要选择自动保存密码，离开时记得退出账号。

C. 从常用应用商店下载App，不从陌生、不知名应用商店、网站页面下载App。

6. 为了避免个人信息泄露，以下做法正确的是（）A. 撕毁快递箱上的面单（正确答案）B. 把快递箱子放进可回收垃圾里C. 把快递面单撕下来再放进干垃圾分类中7. App在申请可收集个人信息的权限时，以下说法正确的（）A. 应同步告知收集使用的目的（正确答案）B. 直接使用就好C. 默认用户同意8. 身份证件号码、个人生物识别信息、通信记录和内容、健康生理信息等属于哪类信息？A. 属于个人敏感信息（正确答案）B. 属于公共信息C. 属于个人信息D. 以上都对17. 在安装新的APP时，最简易的做法是跳过阅读隐私政策并尽快完成安装，而不是粗略浏览并忽略隐私政策的内容。

- 网络攻击：黑客可以通过网络攻击获取用户的个人信息。

- 病毒木马：病毒木马可以通过用户的电脑或手机获取用户的个人信息。

- 在手机和电脑上安装防偷窥的保护膜，防止他人通过侧面角度从屏幕看到通讯内容、用户登录账号等个人信息。

2020年网络安全知识竞赛试题及答案(一)

2020年网络安全知识竞赛试题及答案（一）1.ATM自动存取款机是我们日常存取现金都会接触的设备,以下关于ATM机的说法正确的是?()A. 所有ATM机运行的都是专业操作系统,无法利用公开漏洞进行攻击,非常安全B. ATM机可能遭遇病毒侵袭C. ATM机无法被黑客通过网络进行攻击D. ATM机只有在进行系统升级时才无法运行,其他时间不会出现蓝屏等问题。

我的答案：B参考答案：B收起解析难度系数：考点：参考解析：略2.下面病毒出现的时间最晚的类型是()A. 携带特洛伊术马的病毒B. 以网络钓鱼为目的的病毒C. 通过网络传播的蠕虫病毒D. OEice 文档携带的宏病毒我的答案：参考答案：B收起解析难度系数：考点：参考解析：略3.下列关于防火墙的叙述中,错误的是()A. 防火墙控制着访问网络的权限B. 防火墙可以提高网络的安全性C. 防火墙必须是硬件设备D. 防火墙可以是纯软件的我的答案：参考答案：C收起解析难度系数：考点：参考解析：略4.包过滤防火墙工作在OSI网络参考模型的()。

A. 物理层B. 数据链路层C. 网络层D. 应用层我的答案：参考答案：C收起解析难度系数：考点：参考解析：略5.下列关于计算机病毒叙述中,正确的是( )A. 计算机病毒具有潜伏性,仅在特定时间满足特定条件下发作B. 计算机病毒一般寄生于文本文件中C. 计算机病毒只要人们不去执行它,就无法发挥其破坏作用D. 计算机病毒是人为编制出来的,可在计算机运行的程序我的答案：参考答案：D收起解析难度系数：考点：参考解析：略6.信息安全领域内最关键和最薄弱的环节是()。

A. 技术B. 策略C. 管理制度D. 人我的答案：参考答案：D收起解析难度系数：考点：参考解析：略7.文件的拥有者可以决定其他用户对于相应的文件有怎样的访问权限,这种访问控制是( )A. 自主访问控制B. 强制访问控制C. 主体访问控制D. 基于角色的访问控制策略我的答案：参考答案：A收起解析难度系数：考点：参考解析：略8.在信息安全管理中进行(),可以有效解决人员安全意识薄弱问题。

2020-年网络安全知识竞赛试题及答案

2020-年网络安全知识竞赛试题及答案(总42页)--本页仅作为文档封面，使用时请直接删除即可----内页可以根据需求调整合适字体及大小--2020 年网络安全知识竞赛试题及答案单选题1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型（A）A、拒绝服务B、文件共享C、 BIND 漏洞D、远程过程调用2.为了防御网络监听，最常用的方法是 (B)A、采用物理传输（非网络）B、信息加密C、无线网D、使用专线传输3.向有限的空间输入超长的字符串是哪一种攻击手段？（A）A、缓冲区溢出;B、网络监听C、拒绝服务D、 IP 欺骗4.主要用于加密机制的协议是(D)A、 HTTPB、 FTPC、 TELNETD、 SSL5.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？ (B)A、缓存溢出攻击;B、钓鱼攻击C、暗门攻击;D、 DDOS 攻击NT 和 Windows 2000 系统能设置为在几次无效登录后锁定帐号,这可以防止(B)A、木马;B、暴力攻击;C、 IP 欺骗;D、缓存溢出攻击7.在以下认证方式中，最常用的认证方式是： (A)A 基于账户名／口令认证B 基于摘要算法认证 ;C 基于 PKI 认证 ;D 基于数据库认证8.以下哪项不属于防止口令猜测的措施？ (B)A、严格限定从一个给定的终端进行非法认证的次数;B、确保口令不在终端上再现;C、防止用户使用太短的口令;D、使用机器产生的口令9.下列不属于系统安全的技术是(B)A、防火墙B、加密狗C、认证D、防病毒10.抵御电子邮箱入侵措施中，不正确的是（ D ）A、不用生日做密码B、不要使用少于 5 位的密码C、不要使用纯数字D、自己做服务器11.不属于常见的危险密码是（ D ）A、跟用户名相同的密码B、使用生日作为密码C、只有 4 位数的密码D、 10 位的综合型密码12.不属于计算机病毒防治的策略的是（ D ）A. 确认您手头常备一张真正“干净”的引导盘B. 及时、可靠升级反病毒产品C. 新购置的计算机软件也要进行病毒检测D. 整理磁盘13.针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。

2020年网络安全法知识竞赛培训试题及答案(选择题)

2020年网络安全法知识竞赛培训试题及答案（选择题）1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? (A)A、拒绝服务B、文件共享C、BIND漏洞D、远程过程调用2.为了防御网络监听，最常用的方法是(B)A、采用物理传输(非网络)B、信息加密C、无线网D、使用专线传输3.向有限的空间输入超长的字符串是哪一种攻击手段?(A)A、缓冲区溢出;B、网络监听C、拒绝服务D、IP欺骗4.主要用于加密机制的协议是(D)A、HTTPB、FTPC、TELNETD、SSL5.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段?A、缓存溢出攻击;B、钓鱼攻击C、暗门攻击;D、DDOS攻击6.Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止(B)A、木马;B、暴力攻击;C、IP欺骗;D、缓存溢出攻击7.在以下认证方式中，最常用的认证方式是：(A)A基于账户名/口令认证B基于摘要算法认证;C基于PKI认证;D基于数据库认证8.以下哪项不属于防止口令猜测的措施? (B) (B)A、严格限定从一个给定的终端进行非法认证的次数;B、确保口令不在终端上再现;C、防止用户使用太短的口令;D、使用机器产生的口令9.下列不属于系统安全的技术是(B)A、防火墙B、加密狗C、认证D、防病毒10.抵御电子邮箱入侵措施中，不正确的是( D )A、不用生日做密码B、不要使用少于5位的密码C、不要使用纯数字D、自己做服务器11.不属于常见的危险密码是( D )A、跟用户名相同的密码B、使用生日作为密码C、只有4位数的密码D、10位的综合型密码12.不属于计算机病毒防治的策略的是( D )A. 确认您手头常备一张真正“干净”的引导盘B. 及时、可靠升级反病毒产品C. 新购置的计算机软件也要进行病毒检测D. 整理磁盘13.针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是(A、包过滤型B、应用级网关型C、复合型防火墙D、代理服务型14.在每天下午5点使用计算机结束时断开终端的连接属于( A )A、外部终端的物理安全B、通信线的物理安全C、窃听数据D、网络地址欺骗15.2003年上半年发生的较有影响的计算机及网络病毒是什么(B)(A)SARS(B)SQL杀手蠕虫(D) )防火墙的特点。

2020年网络安全知识竞赛培训试题及答案

2020网络安全法知识竞赛及答案

2020网络安全法知识竞赛及答案3、（单选题）关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的（）。

A、国家网络审查B、国家采购审查C、国家安全审查D、国家网信安全审查正确答案：C7、（单选题）网络产品、服务具有（）的，其提供者应当向用户明示并取得同意，涉及用户个人信息的，还应当遵守《网络安全法》和有关法律、行政法规关于个人信息保护的规定。

A、公开用户资料功能B、收集用户信息功能C、提供用户家庭信息功能D、用户填写信息功能正确答案：B10、（单选题）网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取（）等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。

A、更改B、删除C、消除/隐藏D、撤回正确答案：C11、（单选题）根据《网络安全法》的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）。

因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估，法律、行政法规另有规定的，依照其规定。

A、外部存储器储存B、境内存储C、境外存储D、第三方存储正确答案：B12、（单选题）根据《网络安全法》的规定，国家实行网络安全（）保护制度。

A、行政级别B、分层C、等级D、结构正确答案：C13、（单选题）国家实施网络（）战略，支持研究开发安全、方便的电子身份认证技术，推动不同电子身份认证之间的互认。

A、可信身份B、信誉身份C、安全身份D、认证身份正确答案：A15、（单选题）关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。

A、三年B、每年C、四年D、两年正确答案：B16、（单选题）关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订（），明确安全和保密义务与责任。

2020年度全国网络安全知识竞赛精选试题库及答案(共三套)

2020年度全国网络安全知识竞赛精选试题库及答案（共三套）2020年度全国网络安全知识竞赛精选试题库及答案（一）1.ATM自动存取款机是我们日常存取现金都会接触的设备,以下关于ATM机的说法正确的是?()A. 所有ATM机运行的都是专业操作系统,无法利用公开漏洞进行攻击,非常安全B. ATM机可能遭遇病毒侵袭C. ATM机无法被黑客通过网络进行攻击D. ATM机只有在进行系统升级时才无法运行,其他时间不会出现蓝屏等问题。

2020年安全网络知识竞赛考试试题及答案

安全网络知识竞赛考试试题及答案1、网页恶意代码通常利用( C )来实现植入并进行攻击。

A、口令攻击B、 U盘工具C、 IE浏览器的漏洞D、拒绝服务攻击2、要安全浏览网页，不应该( A )。

A、在他人计算机上使用“自动登录”和“记住密码”功能B、禁止使用Active(错)控件和Java 脚本C、定期清理浏览器CookiesD、定期清理浏览器缓存和上网历史记录3、用户暂时离开时，锁定Windows系统以免其他人非法使用。

锁定系统的快捷方式为同时按住( ) 。

A、 WIN键和Z键B、 F1键和L键C、 WIN键和L键D、 F1键和Z键4、网站的安全协议是https时，该网站浏览时会进行( D )处理。

A、口令验证B、增加访问标记C、身份验证D、加密5、为了规范互联网电子邮件服务，依法治理垃圾电子邮件问题，保障互联网电子邮件用户的合法权益，信息产业部于2006年2月20日颁布了，自2006年3月30日开始施行。

( B )A、《互联网信息服务管理办法》B、《互联网电子邮件服务管理办法》C、《互联网电子公告服务管理规定》6、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信息产业部制定的技术标准建设互联网电子邮件服务系统，电子邮件服务器( C )匿名转发功能。

A、使用B、开启C、关闭7、互联网电子邮件服务提供者对用户的( A )和互联网电子邮件地址负有保密的义务。

A、个人注册信息B、收入信息C、所在单位的信息8、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究刑事责任，尚不构成犯罪的，由公安机关等依照有关法律、行zd规的规定予以处罚;电信业务提供者从事上述活动的，并由电信管理机构依据( A )有关行zd规处罚。

A、故意传播计算机病毒B、发送商业广告C、传播公益信息9、为了鼓励用户对违规电子邮件发送行为进行举报，发动全社会的监督作用，信息产业部委托中国互联网协会设立了互联网电子邮件举报受理中心，其举报电话是010-12321，举报电子邮箱地址为( A )。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型（A）A、拒绝服务B、文件共享C、 BIND 漏洞D、远程过程调用2.为了防御网络监听，最常用的方法是 (B)A、采用物理传输（非网络）B、信息加密C、无线网D、使用专线传输3.向有限的空间输入超长的字符串是哪一种攻击手段（A）A、缓冲区溢出;B、网络监听C、拒绝服务D、 IP 欺骗4.主要用于加密机制的协议是(D)A、 HTTPB、 FTPC、 TELNET5.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段 (B)A、缓存溢出攻击;B、钓鱼攻击C、暗门攻击;D、 DDOS 攻击NT 和 Windows 2000 系统能设置为在几次无效登录后锁定帐号,这可以防止(B)A、木马;B、暴力攻击;C、 IP 欺骗;D、缓存溢出攻击7.在以下认证方式中，最常用的认证方式是： (A)A 基于账户名／口令认证B 基于摘要算法认证 ;C 基于 PKI 认证 ;D 基于数据库认证8.以下哪项不属于防止口令猜测的措施 (B)A、严格限定从一个给定的终端进行非法认证的次数;B、确保口令不在终端上再现;C、防止用户使用太短的口令;D、使用机器产生的口令9.下列不属于系统安全的技术是(B)A、防火墙B、加密狗C、认证D、防病毒10.抵御电子邮箱入侵措施中，不正确的是（ D ）A、不用生日做密码B、不要使用少于 5 位的密码C、不要使用纯数字D、自己做服务器11.不属于常见的危险密码是（ D ）A、跟用户名相同的密码B、使用生日作为密码C、只有 4 位数的密码D、 10 位的综合型密码12.不属于计算机病毒防治的策略的是（ D ）A. 确认您手头常备一张真正“干净”的引导盘B. 及时、可靠升级反病毒产品C. 新购置的计算机软件也要进行病毒检测D. 整理磁盘13.针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。

(D)A、包过滤型B、应用级网关型C、复合型防火墙D、代理服务型14.在每天下午 5 点使用计算机结束时断开终端的连接属于（ A ）A、外部终端的物理安全B、通信线的物理安全C、窃听数据D、网络地址欺骗年上半年发生的较有影响的计算机及网络病毒是什么(B)(A)SARS(B)SQL 杀手蠕虫(C)手机病毒(D)小球病毒杀手蠕虫病毒发作的特征是什么(A)(A)大量消耗网络带宽(B)攻击个人 PC 终端(C)破坏 PC游戏程序(D)攻击手机网络17.当今 IT 的发展与安全投入，安全意识和安全手段之间形成(B)(A)安全风险屏障(B)安全风险缺口(C)管理方式的变革(D)管理方式的缺口18.我国的计算机年犯罪率的增长是(C)(A)10%(B)160%(C)60%(D)300%19.信息安全风险缺口是指(A)(A)IT 的发展与安全投入，安全意识和安全手段的不平衡(B)信息化中，信息不足产生的漏洞(C)计算机网络运行，维护的漏洞(D)计算中心的火灾隐患20.信息网络安全的第一个时代(B)(A)九十年代中叶(B)九十年代中叶前(C)世纪之交(D)专网时代21.信息网络安全的第三个时代(A)(A)主机时代, 专网时代, 多网合一时代(B)主机时代, PC 机时代, 网络时代(C)PC 机时代,网络时代,信息时代(D)2001 年,2002 年,2003 年22.信息网络安全的第二个时代(A)(A)专网时代(B)九十年代中叶前(C)世纪之交23.网络安全在多网合一时代的脆弱性体现在(C)(A)网络的脆弱性(B)软件的脆弱性(C)管理的脆弱性(D)应用的脆弱性24.人对网络的依赖性最高的时代(C)(A)专网时代(B)PC 时代(C)多网合一时代(D)主机时代25.网络攻击与防御处于不对称状态是因为(C)(A)管理的脆弱性(B)应用的脆弱性(C)网络软，硬件的复杂性(D)软件的脆弱性26.网络攻击的种类(A)(A)物理攻击，语法攻击，语义攻击(B)黑客攻击，病毒攻击(C)硬件攻击，软件攻击(D)物理攻击，黑客攻击，病毒攻击27.语义攻击利用的是(A)(A)信息内容的含义(B)病毒对软件攻击(C)黑客对系统攻击(D)黑客和病毒的攻击年之后信息网络安全问题就是(A)(A)风险管理(B)访问控制(C)消除风险(D)回避风险29.风险评估的三个要素(D)(A)政策，结构和技术(B)组织，技术和信息(C)硬件，软件和人(D)资产，威胁和脆弱性30.信息网络安全（风险）评估的方法(A)(A)定性评估与定量评估相结合(B)定性评估(C)定量评估(D)定点评估模型与访问控制的主要区别(A)(A)PDR 把安全对象看作一个整体(B)PDR 作为系统保护的第一道防线(C)PDR 采用定性评估与定量评估相结合(D)PDR 的关键因素是人32.信息安全中 PDR模型的关键因素是(A)(A)人(B)技术(C)模型(D)客体33.计算机网络最早出现在哪个年代(B)(A)20 世纪 50 年代(B)20 世纪 60 年代(C)20 世纪 80 年代(D)20 世纪 90 年代34.最早研究计算机网络的目的是什么 (C)(A)直接的个人通信；(B)共享硬盘空间、打印机等设备；(C)共享计算资源；D 大量的数据交换。

35.最早的计算机网络与传统的通信网络最大的区别是什么 (B)(A)计算机网络带宽和速度大大提高。

(B)计算机网络采用了分组交换技术。

(C)计算机网络采用了电路交换技术(D)计算机网络的可靠性大大提高。

36.关于 80 年代 Mirros 蠕虫危害的描述，哪句话是错误的(B)(A)该蠕虫利用 Unix 系统上的漏洞传播(B)窃取用户的机密信息，破坏计算机数据文件(C)占用了大量的计算机处理器的时间，导致拒绝服务(D)大量的流量堵塞了网络，导致网络瘫痪37.以下关于 DOS 攻击的描述，哪句话是正确的 (C)(A)不需要侵入受攻击的系统(B)以窃取目标系统上的机密信息为目的(C)导致目标系统无法处理正常用户的请求(D)如果目标系统没有漏洞，远程攻击就不可能成功38.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么 (C)(A)安装防火墙(B)安装入侵检测系统(C)给系统安装最新的补丁(D)安装防病毒软件39.下面哪个功能属于操作系统中的安全功能 (C)(A)控制用户的作业排序和运行(B)实现主机和外设的并行处理以及异常情况的处理(C)保护系统程序和作业，禁止不合要求的对程序和数据的访问(D)对计算机用户访问系统和资源的情况进行记录40.下面哪个功能属于操作系统中的日志记录功能(D)(A)控制用户的作业排序和运行(B)以合理的方式处理错误事件，而不至于影响其他程序的正常运行(C)保护系统程序和作业，禁止不合要求的对程序和数据的访问(D)对计算机用户访问系统和资源的情况进行记录NT 提供的分布式安全环境又被称为(A)(A)域（Domain）(B)工作组(C)对等网(D)安全网43.下面哪一个情景属于身份验证（Authentication）过程(A)(A)用户依照系统提示输入用户名和口令(B)用户在网络上共享了自己编写的一份 Office 文档，并设定哪些用户可以阅读，哪些用户可以修改(C)用户使用加密软件对自己编写的 Office 文档进行加密，以阻止文档中的内容(D)某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中44.下面哪一个情景属于授权（Authorization） (B)(A)用户依照系统提示输入用户名和口令(B)用户在网络上共享了自己编写的一份 Office 文档，并设定哪些用户可以阅读，哪些用户可以修改(C)用户使用加密软件对自己编写的 Office 文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容(D)某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中45.下面哪一个情景属于审计（Audit） (D)(A)用户依照系统提示输入用户名和口令(B)用户在网络上共享了自己编写的一份 Office 文档，并设定哪些用户可以阅读，哪些用户可以修改(C)用户使用加密软件对自己编写的 Office 文档进行加密，以阻止文档中的内容(D)某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中46.以网络为本的知识文明人们所关心的主要安全是(C)(A)人身安全(B)社会安全(C)信息安全47.第一次出现"HACKER"这个词是在(B)(A)BELL 实验室(B)麻省理工 AI 实验室(C)AT&T 实验室48.可能给系统造成影响或者破坏的人包括(A)(A)所有网络与信息系统使用者(B)只有黑客(C)只有跨客49.黑客的主要攻击手段包括(A)(A)社会工程攻击、蛮力攻击和技术攻击(B)人类工程攻击、武力攻击及技术攻击(C)社会工程攻击、系统攻击及技术攻击50.从统计的情况看，造成危害最大的黑客攻击是(C)(A)漏洞攻击(B)蠕虫攻击(C)病毒攻击51.第一个计算机病毒出现在(B)(A)40 年代(B)70 年代(C)90 年代52.口令攻击的主要目的是(B)(A)获取口令破坏系统(B)获取口令进入系统(C)仅获取口令没有用途53.通过口令使用习惯调查发现有大约___%的人使用的口令长度低于5 个字符的(B)(A)(B)51. 5(C)54.通常一个三个字符的口令破解需要(B)(A)18 毫秒(B)18 秒(C)18 分55.黑色星期四是指(A)(A)1998 年 11 月 3 日星期四(B)1999 年 6 月 24 日星期四(C)2000 年 4 月 13 日星期四56.大家所认为的对Internet 安全技术进行研究是从_______时候开始的 (C)(A)Internet 诞生(B)第一个计算机病毒出现( C)黑色星期四57.计算机紧急应急小组的简称是(A)(A)CERT(B)FIRST(C)SANA58.邮件炸弹攻击主要是(B)(A)破坏被攻击者邮件服务器(B)添满被攻击者邮箱(C)破坏被攻击者邮件客户端59.逻辑炸弹通常是通过(B)(A)必须远程控制启动执行，实施破坏(B)指定条件或外来触发启动执行，实施破坏(C)通过管理员控制启动执行，实施破坏年上海某寻呼台发生的逻辑炸弹事件，造事者被判"情节轻微，无罪释放"是因为(C)(A)证据不足(B)没有造成破坏(C)法律不健全61.扫描工具(C)(A)只能作为攻击工具(B)只能作为防范工具(C)既可作为攻击工具也可以作为防范工具攻击是利用_____进行攻击(C)(A)其他网络(B)通讯握手过程问题(C)中间代理63.全国首例计算机入侵银行系统是通过(A)(A)安装无限 MODEM 进行攻击(B)通过内部系统进行攻击(C)通过搭线进行攻击64.黑客造成的主要安全隐患包括(A)(A)破坏系统、窃取信息及伪造信息(B)攻击系统、获取信息及假冒信息(C)进入系统、损毁信息及谣传信息65.从统计的资料看，内部攻击是网络攻击的(B)(A)次要攻击(B)最主要攻击(C)不是攻击源66.江泽民主席指出信息战的主要形式是(A)(A)电子战和计算机网络战(B)信息攻击和网络攻击(C)系统破坏和信息破坏67.广义地说，信息战是指敌对双方为达成各自的国家战略目标，为夺取______在等各个领域的信息优势，运用信息和信息技术手段而展开的信息斗争(B)(A)政治、经济、国防、领土、文化、外交(B)政治、经济、军事、科技、文化、外交(C)网络、经济、信息、科技、文化、外交68.狭义地说，信息战是指军事领域里的信息斗争。