2021年大学生网络安全知识竞赛多选题库及答案

合集下载

2021年全国大学生网络安全知识竞赛题库及答案(共83题)

2021年全国大学生网络安全知识竞赛题库及答案（共83题）1.网络运营者应当为（）、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。

A、公安机关B、网信部门C、工信部门D、检察院2.目前最常用的非对称算法是什么？A、椭圆加密函数B、DSAC、RSAD、DES3.信息安全的金三角是（）。

A、可靠性，保密性和完整性B、多样性，冗余性和模化性C、保密性，完整性和可用性D、多样性，保密性和完整性4.以下哪些属于《网络安全法》的基本原则（）A、随意使用原则B、共同治理原则C、网络安全与信息化发展并重原则D、网络空间主权原则5.通过互联网站、应用程序、论坛、博客、微博客、公众账号、即时通信工具、网络直播等形式向社会公众提供互联网新闻信息服务包括互联网新闻信息（）A、公共服务B、采编发布服务C、转载服务D、传播平台服务6.在使用网络中，错误的行为是（）。

A、把网络作为生活的全部B、善于运用网络帮助学习和工作，学会抵御网络上的不良诱惑C、利用网络技术窃取别人的信息。

D、沉迷网络游戏7.计算机病毒会对下列计算机服务造成威胁，除了：A.完整性B.有效性C.保密性D.可用性8.以下哪一项计算机安全程序的组成部分是其它组成部分的基础？A.制度和措施B.漏洞分析C.意外事故处理计划D.采购计划9.描述系统可靠性的主要参数是：A.平均修复时间和平均故障间隔时间B.冗余的计算机硬件C.备份设施D.应急计划10.对不同的身份鉴别方法所提供的防止重用攻击的功效，按照从大到小的顺序，以下排列正确的是：A.仅有密码，密码及个人标识号（PIN），口令响应，一次性密码B.密码及个人标识号（PIN），口令响应，一次性密码，仅有密码C.口令响应，一次性密码，密码及个人标识号（PIN），仅有密码D.口令响应，密码及个人标识号（PIN），一次性密码，仅有密码11..密码分析的目的是什么？A.确定加密算法的强度B.增加加密算法的代替功能C.减少加密算法的换位功能D.确定所使用的换位12.RSA与DSA相比的优点是什么？A.它可以提供数字签名和加密功能B.由于使用对称密钥它使用的资源少加密速度快C.前者是分组加密后者是流加密D.它使用一次性密码本13.按照SSE-CMM，能力级别第三级是指：A.定量控制B.计划和跟踪C.持续改进D.充分定义14.在一个局域网的环境中，其内在的安全威胁包括主动威胁和被动威胁。

2021年全国大学生网络安全知识竞赛题库与答案(共50题)

2021年全国大学生网络安全知识竞赛题库与答案（共50题）1、对计算机安全事故的原因的认定或确定由_____作出( C )A、人民法院B、公安机关C、发案单位D、以上都可以2、对发生计算机安全事故和案件的计算机信息系统，如存在安全隐患的， B 应当要求限期整改。

A、人民法院B、公安机关C、发案单位的主管部门D、以上都可以3、传入我国的第一例计算机病毒是( B )A、大麻病毒B、小球病毒C、1575病毒D、米开朗基罗病毒4、我国是在__年出现第一例计算机病毒( C )A、1980B、1983C、1988D、19775、计算机病毒是( A )A、计算机程序B、数据C、临时文件D、应用软件 56、1994年我国颁布的第一个与信息安全有关的法规是( D )A、国际互联网管理备案规定B、计算机病毒防治管理办法C、网吧管理规定D、中华人民共和国计算机信息系统安全保护条例7、网页病毒主要通过以下途径传播( C )A、邮件B、文件交换C、网络浏览D、光盘8、故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，将受到____处罚( A )A、处五年以下有期徒刑或者拘役B、拘留C、罚款D、警告9、计算机病毒防治产品根据____标准进行检验( A )A、计算机病毒防治产品评级准测B、计算机病毒防治管理办法C、基于DOS系统的安全评级准则D、计算机病毒防治产品检验标准10、《计算机病毒防治管理办法》是在哪一年颁布的( C )A、1994B、1997C、2000D、199811、如果您发现自己被手机短信或互联网站上的信息诈骗后，应当及时向( C )报案，以查处诈骗者，挽回经济损失。

A、消费者协会B、电信监管机构C、公安机关12、为了有效抵御网络黑客攻击，可以采用作为安全防御措施。

( C )A、绿色上网软件B、杀病毒软件C、防火墙13、按照《互联网电子公告服务管理规定》，任何人不得在互联网上的电子布告牌(BBS)、电子白板、电子论坛、( B )、留言板等电子公告服务系统中发布淫秽、色情、赌博、暴力、恐怖等违法有害信息。

2021年全国大学生网络安全知识竞赛精选题库及答案(共60题)

2021年全国大学生网络安全知识竞赛经典题库及答案（共60题）1.以下哪一种数据告缺方式可以保证最高的RPO要求：A．同步复制B．异步复制C．定点拷贝复制D．基于磁盘的复制2.当公司计算机网络受到攻击，进行现场保护应当:1〉指定可靠人员看守2〉无特殊且十分必须原因禁止任何人员进出现场3〉应采取措施防人为地删除或修改现场计算机信息系统保留的数据和其他电子痕迹4〉无行列且十分必须原因禁止任何人员接触现场计算机A．1，2B．1，2，3C．2，3D．1，2，3，4&3.有一些信息安全事件是由于信息系统中多个部分共同作用造成的，人们称这类事件为“多组件事故”，应对这类安全事件最有效的方法是：A．配置网络入侵检测系统以检测某些类型的违法或误用行为B．使用防病毒软件，并且保持更新为最新的病毒特征码C．将所有公共访问的服务放在网络非军事区（DMZ）D.使用集中的日志审计工具和事件关联分析软件4.下列哪项是基于系统的输入、输出和文件的数目和复杂性测量信息系统的大小？A．功能点（FP）B．计划评价与审查技术（PERT）C．快速应用开发（RAD）D．关键路径方法（CPM）5.下面哪一项为系统安全工程能力成熟度模型提供了评估方法？A.ISSEB.SSAMC.SSRD.CEM6.一个组织的系统安全能力成熟度模型达到哪个级别以后，就可以考虑为过程域（PR）的实施提供充分的资源？A．2级――计划和跟踪B．3级――充分定义C．4级――最化控制D．5级――持续改进7.IT工程建设与IT安全工程建设脱节是众多安全风险涌现的根源，同时安全风险也越来越多地体现在应用层。

因此迫切需要加强对开发阶段的安全考虑，特别是要加强对数据安全性的考虑，以下哪项工作是在IT项目的开发阶段不需要重点考虑的安全因素？A．操作系统的安全加固B．输入数据的校验C．数据处理过程控制D．输出数据的验证8.以下哪一项对安全风险的描述是准确的？A、安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性。

2021年大学生网络安全知识竞赛题库及答案(共100题)

2021年大学生网络安全知识竞赛题库及答案（共100题）1.一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。

这属于什么基本原则？A、最小特权;B、阻塞点;C、失效保护状态;D、防御多样化A2.地址解析协议ARP的作用是（）。

A、IP地址转换为设备的物理地址B、将设备的物理地址转换为IP地址C、将域名转换为IP地址D、将IP地址转换为域名A3.主要用于加密机制的协议是：A、HTTPB、FTPC、TELNETD、SSLD4.什么命令关闭路由器的finger服务?A、disablefingerB、nofingerC、nofingerserviceD、noservicefinger5.你用什么命令将accesslist应用到路由器的接口?A、ipaccess-listB、ipaccess-classC、ipaccess-groupD、applyaccess-listC6.某台路由器上配置了如下一条访问列表access-list4deny202.38.0.00.0.255.255access-list4permit202.38.160.10.0.0.255表示：（）A.只禁止源地址为202.38.0.0网段的所有访问；B.只允许目的地址为202.38.0.0网段的所有访问；C.检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机；D.检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段的主机；C7.OSPF缺省的管理距离是()A.0B.100C.110D.90C8.你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？A、pingB、nslookupC、tracertD、ipconfigC9.以下哪项不是在交换机上划分VLAN的好处？A．便于管理B．防止广播风暴C．更加安全D．便于用户带宽限制D10.应限制Juniper路由器的SSH（），以防护通过SSH端口的DoS攻击a)并发连接数和1分钟内的尝试连接数b)并发连接数c)1分钟内的尝试连接数d)并发连接数和3分钟内的尝试连接数A11.关于DNS服务域名递归查询说法正确的是A、一般客户机和服务器之间域名查询为非递归方式查询。

2021年度全国大学生网络安全知识竞赛题库及答案（共70题）

2021年度全国大学生网络安全知识竞赛题库及答案（共70题）2021年全国大学生网络安全知识竞赛题库及答案（共70题）1.“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级，国家秘密的密级分为：（）A. “普密”、“商密”两个级别B. “低级”和“高级”两个级别C. “绝密”、“机密”、“秘密”三个级别D. “一密”、“二密”、“三密”、“四密”四个级别2.应用软件测试的正确顺序是：A. 集成测试、单元测试、系统测试、验收测试B. 单元测试、系统测试、集成测试、验收测试C. 验收测试、单元测试、集成测试、系统测试D. 单元测试、集成测试、系统测试、验收测试3.多层的楼房中，最适合做数据中心的位置是：A. 一楼B. 地下室C. 顶楼D. 除以上外的任何楼层4.随着全球信息化的发展，信息安全成了网络时代的热点，为了保证我国信息产业的发展与安全，必须加强对信息安全产品、系统、服务的测评认证，中国信息安全产品测评认证中心正是由国家授权从事测评认证的国家级测评认证实体机构，以下对其测评认证工作的错误认识是：A. 测评与认证是两个不同概念，信息安全产品或系统认证需经过申请、测试、评估，认证一系列环节。

B. 认证公告将在一些媒体上定期发布，只有通过认证的产品才会向公告、测试中或没有通过测试的产品不再公告之列。

C. 对信息安全产品的测评认证制度是我国按照WTO规则建立的技术壁垒的管理体制。

D. 通过测试认证达到中心认证标准的安全产品或系统完全消除了安全风险。

2021年全国大学生网络安全知识竞赛经典题库及答案(共184题)

2021年全国大学生网络安全知识竞赛经典题库及答案（共184题）1.人们对信息安全的认识从信息技术安全发展到信息安全保障,主要是由于:A.为了更好地完成组织机构的使命B.针对信息系统的攻击方式发生重大变化C.风险控制技术得到革命性的发展D.除了保密性,信息的完整性和可用性也引起人们的关注2.信息安全保障的最终目标是:A.掌握系统的风险,制定正确的策略B.确保系统的保密性、完整性和可用性C.使系统的技术、管理、工程过程和人员等安全保障要素达到要求D.保障信息系统实现组织机构的使命3.关于信息保障技术框架（IATF），下列哪种说法是错误的？A．IATF强调深度防御（Defense-in-Depth）,关注本地计算环境、区域边界、网络和基础设施、支撑性基础设施等多个领域的安全保障；B.IATF强调深度防御（Defense-in-Depth）,即对信息系统采用多层防护，实现组织的业务安全运作C.IATF强调从技术、管理和人等多个角度来保障信息系统的安全；D.IATF强调的是以安全检测、漏洞监测和自适应填充“安全间隙”为循环来提高网络安全4.依据国家标准GB/T20274《信息系统安全保障评估框架》，信息系统安全目标（ISST）是从信息系统安全保障____的角度来描述的信息系统安全保障方案。

A.建设者B.所有者C.评估者D.制定者5.以下关于信息系统安全保障是主观和客观的结合说法错误的是：A.通过在技术、管理、工程和人员方面客观地评估安全保障措施，向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信心。

B.信息系统安全保障不仅涉及安全技术，还应综合考虑安全管理、安全工程和人员安全等，以全面保障信息系统安全C.是一种通过客观证据向信息系统所有者提供主观信心的活动D.是主观和客观综合评估的结果；6.信息系统保护轮廓（ISPP）定义了__.A.某种类型信息系统的与实现无关的一组系统级安全保障要求B.某种类型信息系统的与实现相关的一组系统级安全保障要求C.某种类型信息系统的与实现无关的一组系统级安全保障目的D.某种类型信息系统的与实现相关的一组系统级安全保障目的7.以下对PPDR模型的解释错误的是：A．该模型提出以安全策略为核心，防护、检测和恢复组成一个完整的，B．该模型的一个重要贡献是加进了时间因素，而且对如何实现系统安全状态给出了操作的描述C．该模型提出的公式1：Pt>Dt+Rt，代表防护时间大于检测时间加响应时间D．该模型提出的公式1：Pt＝Dt+Rt，代表防护时间为0时，系统检测时间等于检测时间加响应时间8.以下哪一项不是我国国务院信息化办公室为加强信息安全保障明确提出的九项作内容之一？A．提高信息技术产品的国产化率B．保证信息安全资金投入&C．加快信息安全人才培养D．重视信息安全应急处理工作9.谁首先提出了扩散－混淆的概念并应用于密码学领域？A.香农B.ShamirC.HellmanD.图灵10.以下哪些问题、概念不是公钥密码体制中经常使用到的困难问题？A．大整数分解B．离散对数问题C．背包问题D．伪随机数发生器11.下列关于kerckhofff准则的合理性阐述中，哪一项是正确的？A.保持算法的秘密比保持密钥的秘密性要困难得多B.密钥一旦泄漏，也可以方便地更换C.在一个密码系统中，密码算法是可以公开的，密钥应保证安全D.公开的算法能够经过更严格的安全性分析12.以下关于RSA算法的说法，正确的是：A.RSA不能用于数据加密B.RSA只能用于数字签名C.RSA只能用于密钥交换D.RSA可用于加密，数字签名和密钥交换体制13.Hash算法的碰撞是指：A.两个不同的消息，得到相同的消息摘要B.两个相同的消息，得到不同的消息摘要C.消息摘要和消息的长度相同D.消息摘要比消息的长度更长14.下列哪种算法通常不被用于保证机密性？A.AESB.RC4C.RSAD.MD515.数字证书的功能不包括：A.加密B.数字签名C.身份认证D.消息摘要16.下列哪一项是注册机构（RA）的职责？A．证书发放B．证书注销C．提供目录服务让用户查询D．审核申请人信息17.IPsec工作模式分别是：A.一种工作模式：加密模式B.三种工作模式：机密模式、传输模式、认证模式C.两种工作模式：隧道模式、传输模式D.两种工作模式：隧道模式、加密模式18.下列哪些描述同SSL相关？A.公钥使用户可以交换会话密钥，解密会话密钥并验证数字签名的真实性B.公钥使用户可以交换会话密钥，验证数字签名的真实性以及加密数据C.私钥使用户可以创建数字签名，加密数据和解密会话密钥。

2021年度全国大学生网络安全知识竞赛题库及答案(共50题)

2021年全国大学生网络安全知识竞赛题库及答案（共50题）1.“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级，国家秘密的密级分为：（）A. “普密”、“商密”两个级别B. “低级”和“高级”两个级别C. “绝密”、“机密”、“秘密”三个级别D. “一密”、“二密”、“三密”、“四密”四个级别2.应用软件测试的正确顺序是：A. 集成测试、单元测试、系统测试、验收测试B. 单元测试、系统测试、集成测试、验收测试C. 验收测试、单元测试、集成测试、系统测试D. 单元测试、集成测试、系统测试、验收测试3.多层的楼房中，最适合做数据中心的位置是：A. 一楼B. 地下室C. 顶楼D. 除以上外的任何楼层4.随着全球信息化的发展，信息安全成了网络时代的热点，为了保证我国信息产业的发展与安全，必须加强对信息安全产品、系统、服务的测评认证，中国信息安全产品测评认证中心正是由国家授权从事测评认证的国家级测评认证实体机构，以下对其测评认证工作的错误认识是：A. 测评与认证是两个不同概念，信息安全产品或系统认证需经过申请、测试、评估，认证一系列环节。

B. 认证公告将在一些媒体上定期发布，只有通过认证的产品才会向公告、测试中或没有通过测试的产品不再公告之列。

C. 对信息安全产品的测评认证制度是我国按照WTO规则建立的技术壁垒的管理体制。

D. 通过测试认证达到中心认证标准的安全产品或系统完全消除了安全风险。

5.计算机安全事故发生时，下列哪些人不被通知或者最后才被通知：A. 系统管理员B. 律师C. 恢复协调员D. 硬件和软件厂商6.下面的哪种组合都属于多边安全模型？A. TCSEC和Bell-LaPadulaB. ChineseWall和BMAC. TCSEC和Clark-WilsonD. ChineseWall和Biba7.下面哪种方法可以替代电子银行中的个人标识号（PINs）的作用？A. 虹膜检测技术B. 语音标识技术C. 笔迹标识技术D. 指纹标识技术8.拒绝服务攻击损害了信息系统的哪一项性能？A. 完整性B. 可用性C. 保密性D. 可靠性9.ORACLE的数据库监听器（LISTENER）的默认通讯端口是？•TCP1521•TCP1025•TCP1251•TCP143310.UNIX系统的目录结构是一种（）结构•树状•环状•星状•线状11.以下关于混合加密方式说法正确的是•采用公开密钥体制进行通信过程中的加解密处理•采用公开密钥体制对对称密钥体制的密钥进行加密后的通信•采用对称密钥体制对对称密钥体制的密钥进行加密后的通信•采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点12.信息安全风险缺口是指•IT的发展与安全投入，安全意识和安全手段的不平衡•信息化中，信息不足产生的漏洞•计算机网络运行，维护的漏洞•计算中心的火灾隐患13.下面哪部分不属于入侵的过程？•数据采集•数据存储•数据检测•数据分析14.如何配置，使得用户从服务器A访问服务器B而无需输入密码（）•利用NIS同步用户的用户名和密码•在两台服务器上创建并配置/.rhosts文件•在两台服务器上创建并配置$HOME/.netrc文件•在两台服务器上创建并配置/etc/hosts.equiv文件15.Kerberos算法是一个•面向访问的保护系统•面向票据的保护系统•面向列表的保护系统•面向门与锁的保护系统16.蠕虫的目标选择算法有（）•随机性扫描•基于目标列表的扫描•顺序扫描•以上均是17.以下哪个工具通常是系统自带任务管理器的替代（）•Regmon•Filemon•Autoruns•Processexplorer中的评估保证级（EAL）分为多少级？A. 6级B. 7级C. 5级D. 4级19.覆盖和消磁不用在对以下哪一种计算机存储器或存储媒介进行清空的过程？A. 随机访问存储器（RAM）B. 只读存储器（ROM）C. 磁性核心存储器D. 磁性硬盘20.信息系统安全主要从几个方面进行评估？A. 1个（技术）B. 2个（技术、管理）C. 3个（技术、管理、工程）D. 4个（技术、管理、工程、应用）21.下面哪一种攻击方式最常用于破解口令哄骗（spoofing）字典攻击（dictionaryattack）拒绝服务（DoS）WinNuke22.WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止：木马暴力攻击IP欺骗缓存溢出攻击23.防病毒软件代码要定期更新，要求每_____周进行一次病毒代码库的更新工作，_____个月进行一次主控代码的更新工作。

2021年大学生网络安全知识竞赛精选题库及答案(共220题)

2021年大学生网络安全知识竞赛精选题库及答案（共220题）1. 从攻击类型上看，下边不属于主动攻击的方式是（D ）A. 更改报文流B. 拒绝报文服务C. 伪造连接初始化D. 窃听信息2. 把明文变成为密文的过程，称为（A ）A. 加密B. 解密C. 压缩D. 函数变换3. 以下符合网络道德规范的是（D ）A. 破解别人密码，但未破坏其数据B. 通过网络向别人的计算机传播病毒C. 利用互联网对别人进行谩骂和诽谤D. 在自己的计算机上演示病毒，以观察其执行过程4. 以下符合网络道德规范的是（C ）A. 利用计算机网络窃取学校服务器上的资源B. 私自删除其他同学计算机上的文件C. 不使用盗版软件D. 在网络上测试自己编写的计算机模拟病毒5. 以下说法正确的是（C ）A. 信息技术有其消极的一面，应适度控制其发展B. 网络上消极的东西太多，青少年应尽量少上网C. 网络上确有消极的东西，但不能因噎废食、盲目排斥D. 开卷有益，网络上的任何信息看总比不看要好6. 以下关于防火墙说法正确的是（D ）A. 防火墙通常处于企业局域网内部B. 防火墙用于禁止局域网内用户访问InternetC. 必须要有专用的硬件支持D. 防火墙是一个或一组在两个不同安全等级的网络之间执行访问控制策略的系统7. 关于防火墙的说法，以下错误的是（C ）A. 防火墙提供可控的过滤网络通信B. 防火墙只允许授权的通信凤凰制版科技KJ2016565 170*240 四校姜2016/8/31 传播网络正能量争做中国好网民102C. 防火墙只能管理外部网络访问内网的权限D. 防火墙可以分为硬件防火墙和软件防火墙8. 下面不属于防病毒软件的是（C ）A. KV3000B. 金山毒霸C. 网际快车D. 诺顿9. 计算机杀毒时，说法不正确的是（B ）A. 应及时升级杀毒软件B. 杀毒前应先对杀毒盘进行杀毒C. 即使是在Windows 系统下杀毒，也应制作一张DOS 环境下的杀毒盘D. 杀完毒后，应及时给系统打上补丁10. 认证方式中最常用的技术是（D ）A. 数字签名B. DNA 识别C. 指纹认证D. 口令和账户名11. 以下对信息安全问题产生的根源描述最准确的一项是（D ）A. 信息安全问题是由于信息技术的不断发展造成的B. 信息安全问题是由于黑客组织和犯罪集团追求名和利造成的C. 信息安全问题是由于信息系统的设计和开发过程中的疏忽造成的D. 信息安全问题产生的内因是信息系统的复杂性，外因是对手的威胁与破坏12. 确保信息没有非授权泄密，是指。

2021年大学生网络安全知识竞赛题库及答案(共50题)

2021年大学生网络安全知识竞赛题库及答案（共50题）1.反向连接后门和普通后门的区别是？A、主动连接控制端、防火墙配置不严格时可以穿透防火墙B、只能由控制端主动连接，所以防止外部连入即可C、这种后门无法清除D、根本没有区别A2.使用TCP79端口的服务是？A、telnetB、SSHC、WEBD、FingerD3.客户使用哪种协议收取自己的电子邮件？A、SMTPB、POP3C、FTPD、HTTPB4.针对DNS服务器发起的查询DoS攻击，属于下列哪种攻击类型？A、synfloodB、ackfloodC、udpfloodD、ConnectionfloodC5.BOTNET是？A、普通病B、木马程序C、僵尸网络D、蠕虫病毒C6.SYNFlooding攻击的原理是什么？A、有些操作系统协议栈在处理TCP连接时，其缓存区有限的空间不能装载过多的连接请求，导致系统拒绝服务B、有些操作系统在实现TCP/IP协议栈时，不能很好地处理TCP报文的序列号紊乱问题，导致系统崩溃C、有些操作系统在实现TCP/IP协议栈时，不能很好地处理IP分片包的重叠情况，导致系统崩溃D、有些操作系统协议栈在处理IP分片时，对于重组后超大的IP数据包不能很好得处理，导致缓存溢出而系统崩溃A7.在solaris8下,对于/etc/shadow文件中的一行内容如下root:3vd4NTwk5UnLC:9038::::::以下说法正确的是:A.这里的3vd4NTwk5UnLC是可逆的加密后的密码.B.这里的9038是指从1970年1月1日到现在的天数C.这里的9038是指从1980年1月1日到现在的天数D.这里的9038是指从1980年1月1日到最后一次修改密码的天数E.以上都不正确E8.将日志从路由器导向服务器的命令是:A.LoggingonB.Loggingbuffer<size>C.Loggingbuffer1D.Logging1.1.1.2D9.在cisco设备中,通过什么服务可以用来发现网络中的相邻设备:A.SNMPB.CDPC.HTTPD.FINGER10.下列哪些属于web脚本程序编写不当造成的A、IIS5.0Webdavntdll.dll远程缓冲区溢出漏洞B、apache可以通过../../../../../../../etc/passwd访问系统文件C、可以用password=’a’or‘a’=’a’绕过验证C11.关闭cisco网络设备的echo服务，应该使用哪个命令：A.noservicetcp-small-serversB.noiptcp-small-serversC.noservicetcp-small-servicesD.notcp-small-serversA12.在cisco网络设备中，以下对于访问控制列表应用的顺序，说法错误的是：A.从控制列表的第一条顺序查找，直到遇到匹配的规则B.默认有deny的规则C.细致的规则匹配优先于概括的规则匹配，比如192.168.10.0/24的匹配优先于192.168.0.0/16的匹配C13.在Solaris操作系统中，不必要的服务应该关闭。

2021年度全国大学生网络安全知识竞赛题库及答案(共70题)

2021年全国大学生网络安全知识竞赛题库及答案（共70题）1.“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级，国家秘密的密级分为：（）A. “普密”、“商密”两个级别B. “低级”和“高级”两个级别C. “绝密”、“机密”、“秘密”三个级别D. “一密”、“二密”、“三密”、“四密”四个级别2.应用软件测试的正确顺序是：A. 集成测试、单元测试、系统测试、验收测试B. 单元测试、系统测试、集成测试、验收测试C. 验收测试、单元测试、集成测试、系统测试D. 单元测试、集成测试、系统测试、验收测试3.多层的楼房中，最适合做数据中心的位置是：A. 一楼B. 地下室C. 顶楼D. 除以上外的任何楼层4.随着全球信息化的发展，信息安全成了网络时代的热点，为了保证我国信息产业的发展与安全，必须加强对信息安全产品、系统、服务的测评认证，中国信息安全产品测评认证中心正是由国家授权从事测评认证的国家级测评认证实体机构，以下对其测评认证工作的错误认识是：A. 测评与认证是两个不同概念，信息安全产品或系统认证需经过申请、测试、评估，认证一系列环节。

B. 认证公告将在一些媒体上定期发布，只有通过认证的产品才会向公告、测试中或没有通过测试的产品不再公告之列。

C. 对信息安全产品的测评认证制度是我国按照WTO规则建立的技术壁垒的管理体制。

D. 通过测试认证达到中心认证标准的安全产品或系统完全消除了安全风险。

2021年大学生网络安全知识竞赛题库及答案(共134题)

2021年大学生网络安全知识竞赛题库及答案（共134题）1.UNIX中，可以使用下面哪一个代替Telnet，因为它能完成同样的事情并且更安全？A．RHOST B．SSH C．FTP D．RLOGONB2.root是UNIX系统中最为特殊的一个账户，它具有最大的系统权限：下面说法错误的是：A.应严格限制使用root特权的人数。

B.不要作为root或以自己的登录户头运行其他用户的程序，首先用su命令进入用户的户头。

C.决不要把当前工作目录排在PATH路径表的前边，那样容易招引特洛伊木马。

当系统管理员用su命令进入root时，他的PATH将会改变，就让PATH保持这样，以避免特洛伊木马的侵入。

D.不同的机器采用相同的root口令。

D3.下列那种说法是错误的？A.Windows2000server系统的系统日志是默认打开的。

B.Windows2000server系统的应用程序日志是默认打开的。

C.Windows2000server系统的安全日志是默认打开的。

D.Windows2000server系统的审核机制是默认关闭的。

D4.noipbootpserver命令的目的是：A.禁止代理ARPB.禁止作为启动服务器C.禁止远程配置D.禁止IP源路由B5.一般网络设备上的SNMP默认可写团体字符串是：A.PUBLICB.CISCOC.DEFAULTD.PRIV ATED6.在以下OSI七层模型中，synflooding攻击发生在哪层：A.数据链路层B.网络层C.传输层D.应用层C7.对局域网的安全管理包括：A.良好的网络拓扑规划B.对网络设备进行基本安全配置C.合理的划分VLAND.AllofaboveD8.ARP欺骗工作在：A.数据链路层B.网络层C.传输层D.应用层A9.路由器的LoginBanner信息中不应包括：A.该路由器的名字B.该路由器的型号C.该路由器的所有者的信息D.ALLOFABOVE D10.设置IP地址MAC绑定的目的：A.防止泄露网络拓扑B.防止非法接入C.加强认证D.防止DOS攻击B11.为什么要对于动态路由协议采用认证机制？A.保证路由信息完整性B.保证路由信息机密性C.保证网络路由的健壮D.防止路由回路A12.在CISCO设备的接口上防止SMURF攻击的命令：A.Router(Config-if)#noipdirected-broadcastB.Router(Config-if)#noipproxy-arpC.Router(Config-if)#noipredirectsD.Router(Config-if)#noipmask-replyA13.在CISCO设备中防止交换机端口被广播风暴淹没的命令是：A.Switch(config-if)#storm-controlbroadcastlevelB.Switch(config-if)#storm-controlmulticastlevelC.Switch(config-if)#dot1xport-controlautoD.Switch(config-if)#switchportmodeaccessA14.下面哪类命令是CISCO限制接口流量的？A.RATE-LIMITB.privilegeC.AAAD.LOOPBACK15.802.1X认证是基于：A.路由协议B.端口C.VTPD.VLANB16.以下哪种入侵检测系统是通过监控网段中的通讯信息来检测入侵行为的？A.网络入侵检测B.主机入侵检测C.文件完整性检验D.蜜罐与信元填充A17.以下哪一项不是入侵检测系统的主要功能？A.有效识别各种入侵手段及方法B.严密监控内部人员的操作行为C.实时报警、响应D.网络访问控制D18.与OSI参考模型的网络层相对应的与TCP/IP协议中层次是：A.HTTPB.TCPC.UDPD.IPD19.PingofDeath攻击的原理是A.IP标准中数据包的最大长度限制是65536B.攻击者发送多个分片，总长度大于65536C.操作系统平台未对分片进行参数检查D.IPv4协议的安全机制不够充分C20.防火墙策略配置的原则包括:A.将涉及常用的服务的策略配置在所有策略的顶端B.策略应双向配置C.利用内置的对动态端口的支持选项D．ALLOFABOVED21.下面哪一种不是防火墙的接口安全选项A．防代理服务B．防IP碎片C．防IP源路由D．防地址欺骗A22.下列说法错误的是：A．防火墙不能防范不经过防火墙的攻击B．防火墙不能防范基于特殊端口的蠕虫C．防火墙不能防止数据驱动式的攻击23.下列哪个是能执行系统命令的存储过程A.Xp_subdirsB.Xp_makecabC.Xp_cmdshellD.Xp_regreadC24.“Select*fromadminwhereusername=‘admin’andpassword=‘”&request(“pass”)&“’”如何通过验证A.‘1’or‘1’=‘1’B.1or1=1C.1’or‘1’=‘1D.‘1’=‘1’C25.“Select*fromNewswherenew_id=”&replace(request(“newid”,”’”,””)”是否存在注入？A.是B.否A26.从数据来源看，入侵检测系统主要分为哪两类A、网络型、控制型B、主机型、混合型C、网络型、主机型D、主机型、诱捕型C27.TCP/IP协议的4层概念模型是(单选)A、应用层、传输层、网络层和网络接口层B、应用层、传输层、网络层和物理层C、应用层、数据链路层、网络层和网络接口层D、会话层、数据链路层、网络层和网络接口层(A)28.在UNIX系统中，当用ls命令列出文件属性时，如果显示-rwxrwxrwx，意思是（）A、前三位rwx表示文件属主的访问权限；中间三位rwx表示文件同组用户的访问权限；后三位rwx表示其他用户的访问权限B、前三位rwx表示文件同组用户的访问权限；中间三位rwx表示文件属主的访问权限；后三位rwx表示其他用户的访问权限C、前三位rwx:表示文件同域用户的访问权限；中间三位rwx表示文件属主的访问权限；后三位rwx:表示其他用户的访问权限D、前三位rwx表示文件属主的访问权限；第二个rwx表示文件同组用户的访问权限；后三位rwx表示同域用户的访问权限(A)29.UNIX中，默认的共享文件系统在哪个位置（）A、/sbin/B、/use/local/C、/export/D、/usr/(C)30.通过以下哪个命令可以查看本机端口和外部连接状况()A、netstat–anB、netconn-anC、netport-aD、netstat-allA31.LINUX中，什么命令可以控制口令的存活时间？（）A、chageB、passwdC、chmodD、umask(A)32.UNIX系统中存放每个用户的信息的文件是（）A、/sys/passwdB、/sys/passwordC、/etc/passwordD、/etc/passwd（D）33.linux系统中如何禁止按Control-Alt-Delete关闭计算机(单选)A、把系统中“/sys/inittab”文件中的对应一行注释掉B、把系统中“/sysconf/inittab”文件中的对应一行注释掉C、把系统中“/sysnet/inittab”文件中的对应一行注释掉D、把系统中“/sysconf/init”文件中的对应一行注释掉(B)34.由于ICMP消息没有目的端口和源端口，而只有消息类型代码。

2021年全国大学生网络安全知识竞赛题库及答案(共四套)

2021年全国大学生网络安全知识竞赛题库及答案（共四套）2021年全国大学生网络安全知识竞赛题库及答案（一）单选题1.入侵检测对事件一般通过三种技术手段进行分析:模式匹配,统计分析和()A.策略性分析B.完整性分析C.类别分析D.虚拟分析2.Windows下,Apache2.0的进程名是A.apache.exeB.apached.exeC.http.exeD.httpd.exe3.以下有关防火墙的说法,不正确的是()A.防火墙可是软件的,也可以是硬件的B.防火墙可以用普通PC机安装包过滤软件来提供C.防火墙虽然提供了一定的网络防护能力,但不能防止保护网内部的攻击D.防火墙可以查杀病毒4.符合条件的互联网新闻信息服务提供者实行特殊管理股制度,具体实施办法由哪个部门另行制定?A.宣传部门B.国家互联网信息办公室C.公安局D.法院5.国家支持网络运营者之间在网络安全信息____、____、____和________等方面进行合作,提高网络运营者的安全保障能力。

A.收集分析管理应急处置B.收集分析通报应急处置C.发布收集分析事故处理D.审计转发处置事故处理6.若需要修改TOMCAT的监听端口,应修改哪个配置文件?()A.Atomcat.xmlB.server.xmlC.web.XmlD.tomcat-users.Xml7.WindowsXP上,系统自带了一个用于显际每个进程中主持的服务的命令,该命令是A.TlistB.tasklistC.taskmgrD.Processmgr8.以下可以用于本地破解Windows密码的工具是（）A.JohntheRipperB.L0phtCrack5C.TscrackD.Hydra9.《互联网新闻信息服务管理规定》已经国家互联网信息办公室室务会议审议通过,现予公布,自()起施行。

A.2017/6/1B.2017/10/1C.2016/6/1D.2016/10/110.第一代计算机主要使用()A.高级语言B.机器语言C.数据库管理系统D.BASIC和FORTRAN11.统一域名争议解决机制的核心是强制性行政程序,只适用于以下()情况A.因恶意注册域名侵害他人商标权而引发的域名纠纷B.因注册域名无效而引发的域名争议C.因恶意注册域名侵害他人名誉权而引发的域名纠纷D.因网站管理而引发的域名纠纷12.绿色上网软件可以安装在家庭和学校的A.电视机上B.电话上C.个人电脑上D.幻灯机上13.网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为,这破坏了信息安全的什么属性。

2021年大学生网络安全知识竞赛题库及答案(共70题)

2021年大学生网络安全知识竞赛题库及答秦(共70题)1给电脑设置多道口令,其中进入电脑的第一道口令是(B )系统口令CMOS 口令文件夹口令文档密码2制定数据备份方案时,需要重要考虑的两个因素为适合的备份时间和(B) 备份介质备份数据量恢复备份的最大允许时间3根据《计算机信息系统国际联网保密管理规定》,涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接,必须实行(B )逻辑隔离物理隔离安装防火墙VLAN划分8不属于《网络安全法》的特征有(A)分散性协调性稳定性可操作性9互联网新闻信息服务提供者转载新闻信息，应当转载(A)中央新闻单位或省、自治区、直辖市直属新闻单位等国家规定范围内的单位发布的新闻信息非法组织发布的不当新闻未经证实的小道消息未经许可便发布的新闻lOJuniper路由器在配置SSH访问时应注意如下细节(ABCD)建立允许访问的SSH-ADDRESSES过滤器确保只允许来自内部接口的授权用户访问针对SSH进行限速以保护路由弓摩过滤器应用在loopback接口11冰河软件是哪国产的什么软件?(D)A国外产的远程桌面程序B国内产的远程桌面程序C国外产的远程控制木马程序D国内产的远程控制木马程序12什么是ids(A)A入侵检测系统B入侵防御系统C网络审计系统D主机扫描系统13若需要修改TOMCAT的监听地址，应修改哪个配置文件?(B)A tomcat.xmlB server.xmlC web.xmlD tomcat-users.xml 14在MPLS L3 VPN当中通过LDP协议来分发标签,LDP分发的是(A)标签?A公网标签B私网标签C公网和私网标签D LDP分发除公网和私网以外的标签15关于防火墙的描述不正确的是(C )A作为不同网段之间的逻辑隔离设备，防火墙将内部可信区域与外部危险区域有效隔离B防火墙将网络的安全策略制定和信息流动集中管理控制C防火墙规则是一种细颗粒的检查，能对大多数协议的细节做到完全解析D防火墙为网络边界提供保护，是抵御入侵的有效手段之一16以下哪个工具通常是系统自带任务管理器的替代(D )A Regm onB FilemonC AutorunsD Process explorer 17下列恶意代码传播最快的是(B)A木马B蠕虫C ROOTKITD病毒18蠕虫和病毒的最大区别是(C)A自我复制B主动传播C是否需要人机交互D多感染途径19Arp欺骗可以对局域网用户产生何类威胁(D)A挂马BDNS莓化C中间人攻击D以上均是20Linux内核主要由五个子系统组成:进程调度,内存管理,进程间通信和(A/C)A虚拟文件系统，网络接口B文件系统，设备接口C虚拟文件系统，网络接口D文件系统，设备接口21默认情况下,Window 2000域之间的信任关系有什么特点(B)A只能单向,可以传递B只能单向,不可传递C可以双向,可以传递D可以双向，不可传递22下列文件中可以防止Solaris下root用于远程登陆的是(B )A /etc/securettyB /etc/default/loginC /etc/securettyD. /etc/security/user 23通过SSH的使用，无法规避的风险是(A ) AIP假冒B数据传输工程中操纵数据C利用源/目的主机漏洞，并最终对其实现控制24下面哪一种攻击方式最常用于破解口令(B)A 哄骗(spoofing)B 字典攻击(dictionary attack)C拒绝服务(DoS)D WinNuke 25关于Win2K 的日志，下列说法正确的是(D)A 默认的 httpI^%systemroot%/system32/logfiles/w3svcl 下I^%systemroot%/system32/logfiles/w3svc2C Win2K 默认有系统日志和安全日志两种DWin2K 默认开启安全日志26防火墙可分为两种基本类型是(D )正确：包过滤和应用代理27以下不属分布式防火墙的产品的有(B )当进行分析校验的时候你通常会在什么情况下发现一个被木马感染了的文件(B)A.在可执行文件的末尾有扩展名为・TRJ 的文件B.文件的尺寸变大或者变小，或者时间戳错误c.文件被删除B 默认的ftp 日志存A 、分组过滤型和复合型B 、复合型和应用代理型C 、分组过滤型和应用代理型D 、以上都不对A 、网络防火墙B 、软件防火墙C 、主机防火墙D 、中心防火墙28D・文件已经具备了一个SRC扩展名29以下关于Smurf攻击的描述,那句话是错误的?(A)A它是一种拒绝服务形式的攻击B它依靠大量有安全漏洞的网络作为放大器C它使用ICMP的包进行攻击D攻击者最终的目标是在目标计算机上获得一个帐号30 Solaris操作系统下，下面哪个命令可以修SS：/n2kuser/.profile 文件的属性为所有用户可读、可写、可执行?(D)A chmod 744 /n2kuser/.profileB chmod 755 /n2kuser/.profileC chmod 766 /n2kuser/.profileD chmod 777 /n2kuser/.profile31下面哪个是为广域网(WWW)•上计算机之间传送加密信息而设计的标准通信协议(B)A.SSLB.HTTPSCHTT PD. TSL32安全审计跟踪是(A)A安全审计系统检测并追踪安全事件的过程B安全审计系统收集并易于安全审计的数据c人利用日志信息进行安全事彳牛分析和追溯的过程D对计算机系统中的某种行为的详尽跟踪和观察33下述攻击手段中不属于DOS攻击的是(D)A Smurf攻击B Land攻击C Teardr op 攻击D CGI溢出攻击34国家提倡(B)的网络行为，推动传播社会主义核心M 介值观，采取措施提高全社会的网络安全意识和水平，形成全社会共同参与促进网络安全的良好环境。

2021年大学生网络安全知识竞赛精选题库及答案(共120题)

2021年大学生网络安全知识竞赛精选题库及答案(共120题)2021年高校生网络平安学问竞赛精选题库及答案（共120题）1. 下面属于对称算法的是（B ）A. 数字签名B. 序列算法C. RSA 算法D. 数字水印2. PGP 加密技术是一个基于体系的邮件加密软件。

（A ）A. RSA 公钥加密B. DES 对称密钥C. MD5 数字签名D. MD5 加密3. 为了防备网络监听，最常用的方法是（B ）A. 采纳物理传输（非网络）B. 信息加密C. 无线网D. 使用专线传输4. 以下生物鉴定设备中具有最低的误报率的是（A ）A. 指纹识别B. 语音识别C. 掌纹识别D. 签名识别5. 以下鉴别机制不属于强鉴别机制的是（B ）凤凰制版科技KJ2021565 170*240 四校姜2021/8/31 93 青少年网络信息平安学问竞赛题库A. 令牌+ 口令B. PIN 码+ 口令C. 签名+ 指纹D. 签名+ 口令6. 有三种基本的鉴别的方式: 你知道什么，你有什么，以及（C ）A. 你需要什么B. 你看到什么C. 你是什么D. 你做什么7. 家里可在ATM 机上使用的银行卡是双重鉴定的形式是因为（B ）A. 它结合了你是什么和你知道什么B. 它结合了你知道什么和你有什么C. 它结合了你掌握什么和你知道什么D. 它结合了你是什么和你有什么8. 下列能够满意双因子认证的需求的方法是（A ）A. 智能卡和用户PINB. 用户ID 与密码C. 虹膜扫描和指纹扫描D. 用户名和PIN9. 下列有关防火墙局限性描述不正确的是（C ）A. 防火墙不能防范不经过防火墙的攻击B. 防火墙不能解决来自内部网络的攻击和平安问题C. 防火墙不能对非法的外部访问进行过滤D. 防火墙不能防止策略配置不当或错误配置引起的平安威逼10. 对称密钥密码体制的主要缺点是（B ）A. 加、解密速度慢B. 密钥的安排和管理问题C. 应用局限性D. 加密密钥与解密密钥不同11. 以下对信息平安问题产生的根源描述最精确的一项是（D ）A. 信息平安问题是由于信息技术的不断进展造成的B. 信息平安问题是由于黑客组织和犯罪集团追求名和利造成的C. 信息平安问题是由于信息系统的设计和开发过程中的疏忽造成的D. 信息平安问题产生的内因是信息系统的简单性，外因是对手的威逼与破坏12. 确保信息没有非授权泄密，是指。

2021年全国大学生网络安全知识竞赛试题答案

2021年全国大学生网络安全知识竞赛试题答案2021年全国大学生网络安全知识竞赛试题、答案2021年全国大学生网络安全知识竞赛试题、答案一、单选题1.在网络纠纷案件中,网络游戏客户的号码被盗了,应采取的合理措施是()a.向网站客服投诉请求解决b.拨打120c.拨打119d.打听网络黑客再盗回去2.以下情形中,不形成侵权行为的就是()a.未经他人同意擅自在网络上公布他人隐私b.下载网络小说供离线阅读c.伪造、篡改个人信息d.非法侵入他人电脑窃取资料3.网络蠕虫通常指利用计算机系统漏洞、通过互联网传播蔓延的一类病毒程序。

为了避免受网络蠕虫的侵犯,应特别注意对()展开升级更新。

a.计算机操作系统b.计算机硬件c.文字处理软件d.视频播放软件4.甲伪装成新闻工作者,以在新闻网站上公布隐私为要胁,向乙、丙、丁等人索要了数十万财物。

甲的犯罪行为应判定为()a.敲诈勒索罪b.诈骗罪c.招摇撞骗罪d.寻衅滋事罪5.某公司未经授权,擅自在其经营的网站提供某电影供在线观看,该公司侵犯了制作该电影的电影公司的()a.专利权b.商标权c.信息网络传播权d.发明权6.以下关于非对称密钥加密的定义,恰当的就是()a.加密方和解密方采用的就是相同的算法b.加密密钥和解密密钥就是相同的c.加密密钥和解密墨钥匙相同的d.加密密钥和解密密钥没任何关系7.国内第一家网上银行就是()a.招商银行网上银行b.中国农业银行网上银行c.中国银行网上银行d.中国建设银行网上银行9.采用一种或多种传播手段,使大量主机感染病毒,从而在控制者和被感染主机之间形成一个可一对多控制的网络。

该网络通常称为()a.钓鱼网络b.游戏网络c.僵尸网络d.互联网络10.以下关于宏病毒的表述,正确的是()a.宏病毒主要感染可执行文件b.宏病毒仅向办公自动化程序编制的文档展开传染c.宏病毒主要病毒感染u盘、硬盘的鼓励扇区或主鼓励扇区d.cih病毒属宏病毒11.下列程序能修改高级语言源程序的是()a.调试程序b.解释程序c.编译程序d.编辑程序12.互联网玩游戏服务营业场所严禁容许未成年人步入,经营者应在明显边线设置未成年人行政处罚标志;对难以查知与否难成年的,应建议其出具()a.学生证b.身份证c.工作证d.借书证13.在网络环境下,权利管理信息专指以()出现的信息,它们被嵌在电子文档里,附加于作品的每件复制品上或作品中向公众传播时显示出来。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

2021年大学生网络安全知识竞赛多选题库
及答案
1.“三网合一”的“三网”是指()
________abc________________________________
A.电信网
B.有线电视网
C.计算机网
D.交换网
2.下列有关局域网的说法,正确的是()
_________acd_______________________________
A.局域网是一种通信网
B.连入局域网的数据通信设备只包括计算机
C.局域网覆盖有限的地理范围
D.局域网具有高数据传输率
3.用户可设置的文件的属性有()
__________bcd______________________________
A.只写
B.隐藏
C.存档
D.只读
4.下列属于网络服务提供者的是()
__________abcd______________________________
A.网络接入服务提供者
B.网络空间提供者
C.搜索引擎服务提供者
D.传输通道服务提供者
5.网络服务提供者收集和使用个人信息应当符合的条件有() ___________abcd_____________________________
A.告知权利人
B.明示收集、使用信息的目的、方式和范围
C.经被收集者同意
D.经监督管理机构许可或备案
6.以下对电子邮件的表述,正确的是()
____________bcd____________________________
A.通讯双方必须都在场
B.邮件比人工邮件传送迅速、可靠且范围更广
C.邮件可以同时发送给多个用户
D.电子邮件中可以发送文字、图像、语音等信息
7.威胁网络安全的主要因素有()
__________cd______________________________
A.自然灾害
B.意外事故
C.计算机犯罪
D.“黑客”行为
8.以下关于非对称密钥的说法,正确的是()
_________ad_______________________________
A.加密密钥对是用公钥来加密私钥来解密
B.签名密钥对是用私钥来加密公钥来解密
C.加密密钥对是用私钥来加密公钥来解密
D.签名密钥对是用公钥来加密私钥来解密
9.互联网接入服务提供者应当记录上网用户的信息有() __________abd______________________________
A.上网时间
B.用户帐号
C.用户密码
D.互联网地址
10.计算机信息系统的身份鉴别机制表现形式有（ABD）
A、用户名和口令
B、USB Key
C、加密狗
D、指纹
11.数据保密性通过以下哪些技术手段实现（AC）
A、数据存储加密
B、设置数据只读权限
C、数据传输加密
D、CA证书
12.数据完整性通过以下哪些技术手段实现（BD）
A、数据存储加密
B、设置数据只读权限
C、数据传输加密
D、CA证书
13.以下哪些属于边界完整性检查措施（ACD）
A、检测内部网络中出现的内部用户未通过准许私自联到外部网络的行为
B、对非授权设备私自联到网络的行为进行检查，并准确定出位置，对其进行有效阻断
C、对内部网络中用户访问互联网的行为进行记录
D、对内部网络用户私自联到外部网络的行为进行检测后准确定出位置，并对其进行有效阻断
14.能够有效防止网络地址欺骗攻击（ARP攻击）的措施有（ABCD）
A、对网络中所有计算机进行实名登记，登记计算机IP地址、MAC 地址和使用人姓名、部门等
B、对网络中设备进行IP地址和MAC地址绑定
C、开启计算机安全防护软件的ARP防护功能
D、在计算机中部署ARP防火墙
15.我国桌面和移动（智能手机）操作系统分别主要来自哪个公司？
（AD）
A、美国微软公司
B、中国华为公司
C、美国苹果公司
D、美国谷歌公司
16.我国桌面操作系统，主要有哪三大公司？（ABC）
A、微软Windows
B、苹果Mac OS X
C、谷歌Chrome OS
D、诺基亚Symbian
17.信息安全风险评估分为哪几种？（BC）
A、单位评估
B、自评估
C、检查评估
D、部门评估
18.信息安全风险评估报告应当包括哪些？（ACD）
A、评估范围
B、评估经费
C、评估依据
D、评估结论和整改建议
19.公安机关负责信息安全等级保护工作的什么？（ABC）
A、监督
B、检查
C、指导
D、经费
20.涉密信息系统按照所处理信息的最高密级，由高到低分为哪几个等级？（ACD）
A、绝密
B、工作秘密
C、机密
D、秘密。