网络安全知识竞赛题库
网络安全知识竞赛网络安全知识科普题(含参考答案)
D. 填写调查问卷、扫二维码注册尽可能不使用真实个人信息。
参考答案：A
答题解析：在社交软件上发布火车票、飞机票、护照、照片、日程、行踪可能会造成个人信息泄露，是不可取的做法。
6. 为了避免个人信息泄露，以下做法正确的是（）：
C. 核验把关环节要适度、合理，操作应便捷
D. 找不到注销入口，联系客服注销不给予回复
参考答案：D
答题解析：App运用者应当设置合理的注销条件，符合用户习惯。
5. 以下关于个人信息保护的做法不正确的是（）
A. 在社交网站类软件上发布火车票、飞机票、护照、照片、日程、行踪等
B. 在图书馆、打印店等公共场合，或是使用他人手机登录账号，不要选择自动保存密码，离开时记得退出账号。
2. 以下哪种不属于个人信息范畴内（）
A. 个人身份证件
B. 电话号码
C. 个人书籍
D. 家庭住址
参考答案：C
答题解析：个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，个人书籍属于私有财产，不属于个人信息范畴。
3. 国家（）负责统筹协调网络安全工作和相关监督管理工作。
参考答案：对
答题解析：在公共场合登录账号并使用自动保存密码，离开后会被其他人获得该账号使用权，有可能造成个人信息及财产损失。
12. 以下说法不正确的是（）
A. 不需要共享热点时及时关闭共享热点功能
B. 在安装和使用手机App时，不用阅读隐私政策或用户协议，直接掠过即可
C. 定期清除后台运行的App进程
D. 及时将App更新到最新版
参考答案：B
网络安全知识竞赛题库
网络安全知识竞赛题库一、单选题1、以下哪个选项的描述最接近“网络安全”的定义？（）A.保护个人隐私不被侵犯B.保护计算机系统免受破坏C.防止未经授权的访问和数据泄露D.确保网络服务的正常运行正确答案：C.防止未经授权的访问和数据泄露2、下列哪个行为最有可能违反网络安全规则？（）A.在社交媒体上分享过多的个人信息B.下载来自未知来源的电子邮件附件C.使用公共Wi-Fi进行银行交易D.将电子邮件密码设置为生日等简单组合正确答案：B.下载来自未知来源的电子邮件附件3、网络钓鱼是指通过伪装成正规机构或个人的电子邮件、短信或，诱骗用户提供敏感信息或执行某些操作。
以下哪种行为最有可能是网络钓鱼的例子？（）A.收到一封声称来自银行要求更新账户信息的邮件，并附有安全的链接B.收到一封声称来自朋友的邮件，要求提供个人财务信息C.在网上购物时，收到来自卖家的电子邮件，要求确认订单信息D.接到一个自称是电信公司工作人员的，要求提供个人信息以进行身份验证正确答案：B.收到一封声称来自朋友的邮件，要求提供个人财务信息4、下列哪个软件或工具主要用于防止网络攻击和保护网络安全？（）A.防病毒软件B.防火墙C.数据加密工具D.以上都是正确答案：D.以上都是5、在网络安全领域，黑客是指利用漏洞或恶意软件进行非法入侵和攻击的人。
以下哪种行为最有可能是黑客所为？（）A.在社交媒体上发布病毒链接B.在网络论坛上发表负面评论C.在他人计算机上安装间谍软件 D.在网络上公开他人个人信息正确答案：C.在他人计算机上安装间谍软件二、多选题6.下列哪些是保护网络安全的重要措施？（）A.使用强密码和双因素身份验证B.定期更新操作系统和应用程序C.不轻易点击来自未知来源的电子邮件或短信中的链接D.使用虚拟专用网络（VPN）进行远程连接正确答案：A, B, C, D7.下列哪些是网络安全的常见威胁？（）A.钓鱼攻击 B.恶意软件C.网络钓鱼D.不安全的Wi-Fi网络正确答案：A, B, C, D8.在网络安全领域，以下哪些措施可以防止个人信息被泄露？（）A.使用匿名化工具隐藏IPB.不在公共场合透露个人信息C.使用加密通信工具进行交流D.在社交媒体上限制个人信息的可见范围正确答案：A, B, C, D9.下列哪些行为可能导致计算机感染恶意软件？（）A.从不受信任的网站下载免费软件B.打开来自未知来源的电子邮件或短信中的链接C.在公共Wi-Fi网络上进行在线银行交易D.使用弱密码正确答案：A, B, C10.下列哪些是网络安全的基本原则？（）A.不分享敏感信息B.不使用相同的密码C.不点击来自未知来源的链接D.不使用未经授权的软件正确答案：A, B, C, D三、判断题11.网络钓鱼是一种常见的网络攻击方式，通过伪装成正规机构或个人来获取用户的敏感信息。
网络安全相关知识竞赛试题
网络安全相关知识竞赛试题一、单项选择题1. 网络安全的三要素不包括：A. 机密性B. 完整性C. 可用性D. 可靠性2. 当我们通过电子邮件下载附件时，应该怎样判断是否安全？A. 查看文件名是否可疑B. 查看发件人是否可信C. 使用杀毒软件进行扫描D. 以上都是3. 下面哪个不属于常见的密码攻击方式？A. 字典攻击B. Brute-force攻击C. 中间人攻击D. SQL注入攻击4. 防火墙的主要作用是：A. 控制网络的进出流量B. 禁止所有未经授权的访问C. 阻挡网络病毒的传播D. 防止黑客入侵5. 在使用Wifi时，应该采取的安全措施包括：A. 设置强密码B. 关闭无线网络广播C. 使用MAC地址过滤D. 以上都是二、判断题1、网络安全意识培训是企业加强网络安全的必要手段。
2、弱密码是网络安全的重要威胁之一。
3、黑客攻击是指未经授权的对网络系统进行入侵的行为。
4、网络钓鱼是一种通过发送虚假信息来诱骗用户泄露个人信息的攻击手段。
5、网络病毒可以通过电子邮件传播。
三、简答题1、请说明网络攻击的常见类型和特点。
常见类型：网络攻击包括计算机病毒、网络蠕虫、网络木马、DDoS攻击、SQL注入攻击等。
特点：网络攻击的特点主要包括隐蔽性、突发性、持续性和破坏性。
网络攻击往往很难被察觉，攻击者往往运用各种手段隐藏攻击痕迹；网络攻击往往在短时间内发起，给被攻击的系统或网络造成突然的压力；网络攻击往往是连续不断的，攻击者会持续对目标进行攻击；网络攻击的目的往往是为了破坏目标系统的正常运行，造成信息泄露、服务停止等问题。
2、请列举几种常见的网络安全防护措施。
常见网络安全防护措施包括：设置强密码、定期更新软件和系统、安装杀毒软件和防火墙、备份重要数据、防止点击不明链接和下载不明文件、使用安全的Wi-Fi网络、加密传输数据等。
3、请简要介绍网络安全意识培养的重要性。
网络安全意识培养是提升人们对网络安全问题的认知和应对能力，对保护个人和企业的网络安全至关重要。
国家网络安全知识竞赛题库附参考答案(综合卷)
国家网络安全知识竞赛题库附参考答案(综合卷)一、选择题（每题10分，共50分）1. 以下哪项属于国家网络空间安全战略的核心理念？A. 网络安全和信息化是一体两翼B. 坚持共同安全、合作安全、综合安全、全面安全C. 网络空间命运共同体D. 维护国家网络空间主权和国家安全、发展利益答案：D2. 我国《中华人民共和国网络安全法》自____起施行。
A. 2016年11月7日B. 2017年6月1日C. 2018年1月1日D. 2019年1月1日答案：B3. 以下哪项不属于网络安全事件的类型？A. 网络攻击B. 信息泄露C. 系统故障D. 网络谣言答案：D4. 以下哪种行为可能构成网络安全犯罪？A. 非法侵入他人计算机系统B. 传播计算机病毒C. 网络购物时泄露个人信息D. 发表网络文章批评政府答案：A、B5. 以下哪种措施不属于我国加强网络安全防护的措施？A. 建立网络安全审查制度B. 加强网络信息内容管理C. 发展网络安全产业D. 放宽对国外互联网企业的市场准入答案：D二、填空题（每题10分，共50分）1. 我国网络空间安全战略提出，要构建_____、_____、_____、_____的网络空间安全体系。
答案：预防为主、依法防范、安全可控、开放合作2. 我国《中华人民共和国网络安全法》规定，网络运营者应当采取技术措施和其他必要措施，确保网络安全，防止_____。
答案：网络安全事件的发生3. 以下哪项不属于我国《中华人民共和国网络安全法》规定的内容？A. 网络安全监督管理B. 网络安全保护义务C. 网络安全审查制度D. 网络产品和服务的安全性能答案：D4. 以下哪种行为可能构成网络侵权？A. 非法侵入他人计算机系统B. 传播计算机病毒C. 未经许可获取他人个人信息D. 发表网络文章批评政府答案：C5. 以下哪种措施不属于我国加强网络信息内容管理的措施？A. 加强网络信息内容监管B. 加强网络信息内容 filteringC. 加强网络信息内容审核D. 放宽对国外互联网企业的市场准入答案：D三、简答题（每题20分，共40分）1. 请简述我国网络空间安全战略的基本目标。
网络安全知识竞赛题库(100道)
一、单选题1.（容易）2014年2月27日，中共中央总书记、国家主席、中央军委主席、中央网络安全和信息化领导小组组长习近平2月27日下午主持召开中央网络安全和信息化领导小组第一次会议并发表重要讲话。
他强调，_______和_____是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。
A．信息安全、信息化B．网络安全、信息化C．网络安全、信息安全D．安全、发展答案：B2.（容易）2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上指出，网络空间的竞争，归根结底是____竞争。
A．人才B．技术C．资金投入D．安全制度答案：A3.（容易）2014年2月，我国成立了（），习近平总书记担任领导小组组长。
A．中央网络技术和信息化领导小组B．中央网络安全和信息化领导小组C．中央网络安全和信息技术领导小组D．中央网络信息和安全领导小组答案：B4.（容易）首届世界互联网大会的主题是______。
A．互相共赢B．共筑安全互相共赢C．互联互通，共享共治D．共同构建和平、安全、开放、合作的网络空间答案：C5.（容易）2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上指出，“互联网核心技术是我们最大的‘命门’，______是我们最大的隐患”。
A．核心技术受制于人B．核心技术没有完全掌握C．网络安全技术受制于人D．网络安全技术没有完全掌握答案：A6.（中等）2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上指出：“互联网主要是年轻人的事业，要不拘一格降人才。
要解放思想，慧眼识才，爱才惜才。
培养网信人才，要下大功夫、下大本钱，请优秀的老师，编优秀的教材，招优秀的学生，建一流的____。
”A．网络空间安全学院B．信息安全学院C．电子信息工程学院D．网络安全学院答案：A7.（容易）2016年04月19日，习近平总书记在网络安全和信息化工作座谈会上的讲话强调，要建立______网络安全信息共享机制，把企业掌握的大量网络安全信息用起来，龙头企业要带头参加这个机制。
网络安全知识竞赛试题及答案(共140题)
B.提升用户的安全预期C.保持对信息系统的业务持续性（正确答案）D.信息系统的必要补充5、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（）。
A.逻辑隔离B.物理隔离（正确答案）C.安装防火墙D.V1AN划分6、根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定？O威胁、脆弱性系统价值、风险信息安全、系统服务安全受侵害的客体、对客体造成侵害的程度（正确答案）7、目前，我国信息安全管理格局是一个多方“齐抓共管’的体制，多头管理现状决定法出多门，《计算机信息系统国际联网保密管理规定》是由下列哪个部门所指定的规章制度？（）A.公安部B.国家保密局（正确答案）C.信息产业部B.P OWER1EDB.计算机部件腐蚀（正确答案）C.有污染物D.B+A20、以下哪一项计算机安全程序的组成部分是其它组成部分的基础？OA.制度和措施（正确答案）B.漏洞分析C.意外事故处理计划D.采购计划21、以下哪一种人给公司带来了最大的安全风险？OA.临时工B.咨询人员C.以前的员工D.当前的员工（正确答案）22、以下哪种措施既可以起到保护的作用还能起到恢复的作用？OA.对参观者进行登记B.备份C.实施业务持续性计划（正确答案）D.口令23、以下哪种风险被定义为合理的风险？OA.最小的风险B.可接受风险（正确答案）C.残余风险D.总风险24、以下人员中，谁负有决定信息分类级别的责任？OA用户B.数据所有者（正确答案）C.审计员D.安全官25、在国家标准中，属于强制性标准的是：（）A.GB/TXXXX-X-200XB.GBXXXX-200X（正确答案）C.DBXX/TXXX-200XD.QXXX-XXX-200X26、在信息安全管理工作中"符合性’的含义不包括哪一项？OA.对法律法规的符合B.对安全策略和标准的符合C.对用户预期服务效果的符合（正确答案）D.通过审计措施来验证符合情况27、职责分离是信息安全管理的一个基本概念。
2024年全国大学生网络安全知识竞赛题库含答案
23. 以下哪个不属于防火墙典型的组件或者功能？ A. 协议过滤 B．应用网关 C．扩展的日志容量 D．数据包路由
24. 挑选密码算法最重要应该考虑？ A. 安全和授权 B．速度和专利 C．速度和安全 D．专利和授权
25．下面关于 PGP 和 PEM 说法不对的是？
A．它们都能加密消息 B．它们都能签名 C．它们用法一样 D．都基于公钥技术
息的安全控制是？
A.通信保护 制
B.访问控制实施
C.抗抵赖性服务 D.交易隐私 控
17．在 BS779-2:2002 版中，下列对P-D-C-A 过程的描述错误的是？ A.P 代表 PLAN,即建立 ISMS 环境&风险评估 B.D 代表 DO,即实现并运行ISMS C.C 代表 CHECK,即监控和审查 ISMS D.A 代表 ACT,即执行ISMS
4. 以下哪种风险被定义为合理的风险？ A. 最小的风险 B．可接收风险 C．残余风险
D．总风险
5．从目前的情况看，对所有的计算机系统来说，以下哪种威胁是最
为严重的，可能造成巨大的损害？
A．没有充分训练或粗心的用户
B．分包商和承包商
C．Hackers 和
Crackers 意攻击）
D ．心怀不满的雇员（内部 恶
29. 下列几个OSI 层中，哪一层既提供机密性服务又提供完整性服务？ A. 数据链路层 B．物理层 C．应用层 D．表示层
30. 下列几个 OSI 层中，哪一层能够提供访问控制服务？
A. 传输层 链路层
B．表示层
C．会话层
D．数据
31. 以下哪个是可以用于连接两个或多个局域网最简单的网络装置？
A. 路由器 B．网桥
2024年全国大学生网络安全知识竞赛题库含答案
2024年网络安全知识竞赛题库及答案
2024年网络安全知识竞赛题库及答案1、一般作为代理的堡垒主机上装有（），其上运行的是代理服务器软件。
A、一块网卡且有一个IP地址B、两个网卡且有两个不同的IP地址C、两个网卡且有相同的一个IP地址D、多个网卡且动态获得IP地址参考答案：A2、PKI的主要理论基础是OA、对称密码算法B、公钥密码算法C、量子密码D、摘要算法参考答案：B3、下列哪一种方法属于基于实体“所有”鉴别方法：A、用户通过自己设置的口令登录系统，完成身份鉴别B、用户使用个人指纹，通过指纹识别系统的身份鉴别C、用户利用和系统协商的秘密函数，对系统发送的挑战进行正确应答，通过身份鉴别D、用户使用集成电路卡如智能卡完成身份鉴别参考答案：D4、下列关于操作系统的说法，不正确的是：（）。
A、操作系统为用户提供两种接口：命令接口和程序接口B、常见的个人操作系统有Windows系列和1.inux系列C、1.inux系统是一款闭源操作系统D、操作系统在计算机系统中位于硬件和应用软件之间，所以，操作系统既面向系统资源又面向用户参考答案：C5、以下哪一项是伪装成有用程序的恶意软件？OA、计算机病毒B、特洛伊木马C、逻辑炸弹D、蠕虫程序参考答案：B6、可以认为数据的加密和解密是对数据进行的某种变换，加密和解密的过程都是在O的控制下进行的。
A、明文B、密文C、信息D、密钥参考答案：D7、为了避免冒名发送数据或发送后不承认的情况出现，可以采取的办法是（）。
A、数字水印B、数字签名C、访问控制D、发电子邮件确认参考答案：B8、在设计信息系统安全保障方案时，以下哪个做法是错误的：A、要充分切合信息安全需求并且实际可行B、要充分考虑成本效益，在满足合规性要求和风险处置要求的前提下，尽量控制成本C、要充分采取新技术，在使用过程中不断完善成熟，精益求精，实现技术投入保值要求D、要充分考虑用户管理和文化的可接受性，减少系统方案障碍参考答案：C9、下列关于木马病毒的特性，不正确的是（）A、隐蔽性B、主动传播性C、自动运行性D、破坏性参考答案：B10、下列关于计算机病毒说法错误的是OA、有些病毒仅能攻击某一种操作系统，如WinD.OwsB、病毒一般附着在其他应用程序之后C、每种病毒都会给用户造成严重后果D、有些病毒能损坏计算机硬件参考答案：C11、计算机网络的安全是指（）。
网络安全知识竞赛题库
单选题1。
使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型？(A）A、拒绝服务B、文件共享C、BIND漏洞D、远程过程调用2.为了防御网络监听，最常用的方法是(B）A、采用物理传输（非网络)B、信息加密C、无线网D、使用专线传输3。
向有限的空间输入超长的字符串是哪一种攻击手段？(A)A、缓冲区溢出；B、网络监听C、拒绝服务D、IP欺骗4。
主要用于加密机制的协议是（D）A、HTTPB、FTPC、TELNETD、SSL5。
用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码,这是属于何种攻击手段？(B）A、缓存溢出攻击；B、钓鱼攻击C、暗门攻击；D、DDOS攻击6。
Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定帐号，这可以防止（B）A、木马；B、暴力攻击；C、IP欺骗;D、缓存溢出攻击7.在以下认证方式中，最常用的认证方式是：（A)A基于账户名／口令认证B基于摘要算法认证；C基于PKI认证；D基于数据库认证8。
以下哪项不属于防止口令猜测的措施？(B)A、严格限定从一个给定的终端进行非法认证的次数;B、确保口令不在终端上再现；C、防止用户使用太短的口令;D、使用机器产生的口令9.下列不属于系统安全的技术是(B）A、防火墙B、加密狗C、认证D、防病毒10。
抵御电子邮箱入侵措施中，不正确的是（D ）A、不用生日做密码B、不要使用少于5位的密码C、不要使用纯数字D、自己做服务器11.不属于常见的危险密码是（D )A、跟用户名相同的密码B、使用生日作为密码C、只有4位数的密码D、10位的综合型密码12。
不属于计算机病毒防治的策略的是( D ）A.确认您手头常备一张真正“干净”的引导盘B.及时、可靠升级反病毒产品C.新购置的计算机软件也要进行病毒检测D.整理磁盘13.针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术,这是（）防火墙的特点。
网络安全知识竞赛试题库
网络安全知识竞赛试题库一、单选题1、以下哪种行为最容易导致个人信息泄露？（）A 在公共场合连接不安全的无线网络B 定期更换复杂密码C 不随意点击来路不明的链接D 开启手机的指纹解锁功能答案：A解析：在公共场合连接不安全的无线网络，黑客可能会通过这种网络窃取用户的个人信息，如账号密码、聊天记录等。
而 B 选项定期更换复杂密码、C 选项不随意点击来路不明的链接、D 选项开启手机的指纹解锁功能都是保护个人信息的有效措施。
2、以下哪个是网络钓鱼的常见手段？（）A 发送中奖信息要求用户提供个人信息B 发布权威机构的安全提示C 提醒用户更新软件D 提供免费的网络加速服务答案：A解析：网络钓鱼通常是通过发送虚假的中奖、优惠等信息，诱使用户提供个人敏感信息，从而达到窃取信息或实施诈骗的目的。
B 选项发布权威机构的安全提示是正常的安全服务；C 选项提醒用户更新软件是为了修复漏洞和提升安全性；D 选项提供免费的网络加速服务一般不是网络钓鱼手段。
3、发现个人电脑感染病毒后，首先应采取的措施是（）A 断开网络连接B 格式化硬盘C 用杀毒软件查杀病毒D 重新安装操作系统答案：A解析：发现电脑感染病毒后，首先应断开网络连接，防止病毒通过网络传播或获取更多个人信息。
然后再进行查杀病毒等操作。
格式化硬盘和重新安装操作系统是比较极端的措施，会导致数据丢失，应在必要时才采用。
4、以下哪种密码设置方式最不安全？（）A 使用生日作为密码B 使用包含大小写字母、数字和特殊字符的密码C 定期更换密码D 不同账号使用不同的密码答案：A解析：生日是个人容易被他人获取的信息，使用生日作为密码很容易被破解。
B 选项使用包含多种字符类型的密码增强了复杂性；C 选项定期更换密码提高了安全性；D 选项不同账号使用不同密码避免了一个密码泄露导致多个账号受影响。
5、以下关于防火墙的说法，错误的是（）A 防火墙可以阻止来自外部网络的攻击B 防火墙可以防止内部网络的用户访问外部非法网站C 防火墙可以记录网络访问的日志D 防火墙可以完全保证网络的安全答案：D解析：防火墙能够在一定程度上提高网络安全性，阻止外部攻击、记录访问日志等，但它不能完全保证网络的绝对安全，因为新的攻击手段和技术不断出现，还需要其他安全措施的配合。
安全知识竞赛(网络安全部分)题库
安全知识竞赛（网络安全部分）题库1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? （）A、拒绝服务(正确答案)B、文件共享C、 BIND 漏洞D、远程过程调用2.为了防御网络监听，最常用的方法是（）A、采用物理传输（非网络）B、信息加密(正确答案)C、无线网D、使用专线传输3.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？（）A、缓存溢出攻击;B、钓鱼攻击(正确答案)C、暗门攻击;D、 DDOS 攻击4.Windows NT 和 Windows 2000 系统能设置为在几次无效登录后锁定帐号,这可以防止（）A、木马;B、暴力攻击;(正确答案)C、 IP 欺骗;D、缓存溢出攻击5.在以下认证方式中，最常用的认证方式是：（）A 基于账户名／口令认证(正确答案)B 基于摘要算法认证 ;C 基于 PKI 认证 ;D 基于数据库认证6.下列不属于系统安全的技术是（）A、防火墙B、加密狗(正确答案)C、认证D、防病毒7.抵御电子邮箱入侵措施中，不正确的是（）A、不用生日做密码B、不要使用少于 5 位的密码C、不要使用纯数字D、自己做服务器(正确答案)8.不属于常见的危险密码是（）A、跟用户名相同的密码B、使用生日作为密码C、只有 4 位数的密码D、 10 位的综合型密码(正确答案)9.不属于计算机病毒防治的策略的是（）A. 确认您手头常备一张真正“干净”的引导盘B. 及时、可靠升级反病毒产品C. 新购置的计算机软件也要进行病毒检测D. 整理磁盘(正确答案)10.在每天下午 5 点使用计算机结束时断开终端的连接属于（）A、外部终端的物理安全(正确答案)B、通信线的物理安全C、窃听数据D、网络地址欺骗11.2003年上半年发生的较有影响的计算机及网络病毒是什么（）A)SARSB)SQL杀手蠕虫(正确答案)C)手机病毒D)小球病毒12.SQL杀手蠕虫病毒发作的特征是什么（）A)大量消耗网络带宽(正确答案)B)攻击个人PC终端C)破坏PC游戏程序D)攻击手机网络13.当今IT的发展与安全投入，安全意识和安全手段之间形成（）A)安全风险屏障B)安全风险缺口(正确答案)C)管理方式的变革D)管理方式的缺口14.我国的计算机年犯罪率的增长是（）A)10%B)160%C)60%(正确答案)D)300%15.信息网络安全的第一个时代（）A)九十年代中叶B)九十年代中叶前(正确答案)C)世纪之交D)专网时代16.信息网络安全的第三个时代（）A)主机时代, 专网时代, 多网合一时代(正确答案)B)主机时代, PC 机时代, 网络时代C)PC 机时代,网络时代,信息时代D)2001年,2002年,2003年17.信息网络安全的第二个时代（）A)专网时代(正确答案)B)九十年代中叶前C)世纪之交18.网络攻击的种类（）A)物理攻击，语法攻击，语义攻击(正确答案)B)黑客攻击，病毒攻击C)硬件攻击，软件攻击D)物理攻击，黑客攻击，病毒攻击19.语义攻击利用的是（）A)信息内容的含义(正确答案)B)病毒对软件攻击C)黑客对系统攻击D)黑客和病毒的攻击20.1995年之后信息网络安全问题就是（）A)风险管理(正确答案)B)访问控制C)消除风险D)回避风险21.风险评估的三个要素（）A)政策，结构和技术B)组织，技术和信息C)硬件，软件和人D)资产，威胁和脆弱性(正确答案)22.计算机网络最早出现在哪个年代（）A)20世纪50年代B)20世纪60年代(正确答案)C)20世纪80年代D)20世纪90年代23.最早研究计算机网络的目的是什么？（）A)直接的个人通信；B)共享硬盘空间、打印机等设备；C)共享计算资源；(正确答案)D 大量的数据交换。
网络安全线上知识竞赛题库(11道含答案)
网络安全线上知识竞赛题库（11道含答案）《网络安全法》立法的主要目的是？A.维护网络空间主权和国家安全、社会公共利益B.保障网络安全C.保护公民、法人和其他组织的合法权益D.促进经济社会化信息化健康发展正确答案：B《中华人民共和国个人信息保护法》自2021年11月1日起施行。
明确敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及的个人信息。
A.国家工作人员B.军人C.六十周岁以上老人D.不满十四周岁未成年人《中华人民共和国网络安全法》自O日起开始实施。
A.2016年10月7日B.2016年11月7日C2017年5月10D.2017年6月1日正确答案：D根据《中华人民共和国个人信息保护法》规定，处理敏感个人信息；法律、行政法规规定处理敏感个人信息应当取得书面同意，从起规定。
A.应当取得个人的单独同意B.不需要取得个人同意C.只需尽到告知义务D.不需要尽到告知义务正确答案：A根据《中华人民共和国网络安全法》规定，关键信息基础设施的运营者采购网络产品和服务，可能影响的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查。
A.舆论安全B.国家安全C.信息安全D.网络安全正确答案：B好友的微信突然发来一个网站链接要求投票，最合理的做法是？A.直接打开链接投票B.先联系好友确认链接无异常后，再酌情考虑是否投票C.不参与任何投票D.把好友加入黑名单正确答案：B任何组织和个人未经电子信息接受者同意或者请求，或者电子信息接受者明确表示拒绝的，不得向其固定电话、移动电话或者个人电子邮箱发送（）。
A.短信B.邮件C.商业广告D.彩信正确答案：C首届国家网络安全宣传周启动仪式是什么时候？A.2014年8月150B.2014年9月10日C.2014年10月1日D.2014年11月24日正确答案：D首届国家网络安全宣传周是在什么地方举行？A.北京B.上海C.武汉D.南昌微信收到“微信团队”的安全提示：“您的微信账号在16:46尝试在另一个设备登录:这时我们应该怎么做。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络安全知识竞赛题库■■非单选安全知识竞赛
题库
121.A方有一对密钥(KA公开,KA祕密)，B方有一对密钥(KB公开,KB秘密)，A方向B方发送数字签名M,对信息M加密为：M'= KB公开(KA秘密(M)) o B方收到密文的解密方案是(C )o
A、KB公开(KA秘密(M'))
B、KA公开(KA公开(M'))
C、KA公开(KB祕密(M'))
D、KB秘密(KA秘密(M'))
122
“公开密钥密码体制”的含义是
(C )o
A、将所有密钥公开
B、将私有密钥公开，公开密钥保密
C、将公开密钥公开，私有密钥保密
D、两个密钥相同
124.P KI支持的服务不包括(D)。
A、非对称密钥技术及证书管理
B、目录服务
C、对称密钥的产生和分发
D、访问控制服务
125.P KI的主要组成不包括(B)。
A、证书授权CA
B、SSL
C、注册授权RA
D、证书存储库CR
126.P KI管理对象不包括(A)。
A、ID和口令
B、证书
C、密钥
D、证书撤消
127.下面不属于PKI组成部分的是(D)。
A、证书主体
B、使用证书的应用和系统
C、证书权威机构
D、AS
128.S SL产生会话密钥的方式是(
C
)。
A、从密钥管理数据库中请求获得
B、每一台客户机分配一个密钥的方式
C、随机由客户机产生并加密后通知服务器
D、由服务器产生并分配给客户机
129.属于Web中使用的安全协议(
C
)。
A、PEM、 SSL
B、S-、 S/MIME
C、SSL、 S-
D、S/MIM
E、 SSL
130.传输层保护的网络采用的主要技术是建立在(A)基础上的⑷。
A、可靠的传输服务，安全套接字层SSL协议
B、不可靠的传输服务,S-协议
C、可靠的传输服务,S-协议
D、不可靠的传输服务，安全套接字层SSL协议
131.通常所说的移动是指(A)。
A、Access
B、Intra
C、Extra
D、以上皆不是
132.属于第二层的隧道协议有(B)。
A、IPSec
B、PPTP
C、GRE
D、以上皆不是
133.G RE协议的乘客协议是(D) o
A、IP
B、IPX
C、AppleTalk
D、上述皆可
134.的加密手段为(
C
)。
A、具有加密功能的防火墙
B、具有加密功能的路由器
C、内的各台主机对各自的信息进行相应的加密
D、单独的加密设备
135.将公司与外部供应商、客户及其他利益相关群体相连接的是⑻。
A、内联网
B、外联网
C、远程接入
D、无线
136.P PTP、L2TP和L2F隧道协议属于（B）协议。
A、第一层隧道
B、第二层隧道
C、第三层隧道
D、第四层隧道
137.不属于隧道协议的是（
C
）。
A、PPTP
B、L2TP
C、TCP/IP
D、IPSec
138.不属于的核心技术是（
C
）。
A、隧道技术
B、身份认证
C、日志记录
D、访问控制
139.目前，使用了（A）技术保证了通信的安全性。
A、隧道协议、身份认证和数据加密
B、身份认证、数据加密
C、隧道协议、身份认证
D、隧道协议、数据加密
140.(A)通过一个拥有与专用网络相同策略的共享基础设滋, 提供对企业内部网或外部网的远程访问。
A、Access
B、Intra
C、Extra
D、Inter
141.L2TP隧道在两端的服务器之间采用(A)来验证对方的身份。
A、口令握手协议CIIAP
B、SSL
C、Kerberos
D、数字证书
142.设哈希函数II有128个可能的输出(即输出长度为128 位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5,则k约等于(B) o
A、2128
B、264
C、232
D、2256
143.Bell-LaPadula模型的出发点是维护系统的—,而Biba 模型与Be 11 -LaPadu la模型完全对立，它修正了 Bell-LaPadu 1 a 模型所忽略的信息的—问题。
它们存在共同的缺点：直接绑定主体与客体，授权工作困难。
(C )
A、保密性可用性
B、可用性保密性
C、保密性完整性
D、完整性保密性
144.口令破解的最好方法是(B)
A、暴力破解
B、组合破解
C、字典攻击
D、生日攻击
145.杂凑码最好的攻击方式是(D)
A、穷举攻击
B、中途相遇
C、字典攻击
D、生日攻击
146.可以被数据完整性机制防止的攻击方式是（D）
A、假冒***
B、抵赖****
C、数据中途窃取
D、数据中途篡改
147.会话侦听与劫持技术属于（B）技术
A、密码分析还原
B、协议漏洞渗透
C、应用漏洞分析与渗透
D、DOS攻击
148.P KI的主要组成不包括（B）
A、CA
B、SSL
C、RA
D、CR
149.恶意代码是（指没有作用却会带来危险的代码（D）
A、病毒***
B、广告***
C、间谍**
D、都是
150.社会工程学常被黑客用于（踩点阶段信息收集（A）
A、口令获取
B、ARP
C、TCP
D、DDOS
151.w indows中强制终止进程的命令是(
C
)
A、Tasklist
B、sat
C、Taskkill
D、share
152.现代病毒木马融合了(D)新技术
A、进程注入
B、注册表隐藏
C、漏洞扫描
D、都是
153.溢出攻击的核心是(A)
A、修改堆栈记录中进程的返回地址
B、利用 Shellcode
C、提升用户进程权限
D、捕捉程序漏洞
154.在被屏蔽的主机体系中，堡垒主机位于(A)中，所有的外部连接都经过滤路由器到它上面去。
A、内部网络
B、周边网络
C、外部网络
D、自由连接
多选题
155.网络安全工作的目标包括(ABCD)
A、信息机密性；
B、信息完整性；
C、服务可用性；
D、可审查性
156.智能卡可以应用的地方包括(ABCD)
A、进入大楼；
B、使用移动电话；
C、登录特定主机；
D、执行银行和电子商务交易
157.计算机信息系统安全保护的目标是要保护计算机信息系统的(ABCD)
A、实体安全
B、运行安全
C、信息安全
D、人员安全
158.计算机信息系统的运行安全包括(ABC)
A、系统风险管理
B、审计跟踪
C、备份与恢复
D、电磁信息泄漏
159.实施计算机信息系统安全保护的措施包括(AB)
A、安全法规
B、安全管理
C、组织建设
D、制度建设
159.计算机信息系统安全管理包括(ACD)
(A、组织建设
(B、事前检查
(C、制度建设
D、人员意识
160.公共信息网络安全监察工作的性质(ABCD)
A、是公安工作的一个重要组成部分
B、是预防各种危害的重要手段
C、是行政管理的重要手段
D、是打击犯罪的重要手段。