网络安全知识竞赛题库
2024年全国大学生网络安全知识竞赛精选题库及答案(共50题)
2024年全国大学生网络安全知识竞赛经典题库及答案（共50题）1.以下针对Land攻击的描述,哪个是正确的?nd是一种针对网络进行攻击的方式,通过IP欺骗的方式向目标主机发送欺骗性数据报文,导致目标主机无法访问网络nd是一种针对网络进行攻击的方式,通过向主机发送伪造的源地址为目标主机自身的连接请求,导致目标主机处理错误形成拒绝服务nd攻击是一种利用协议漏洞进行攻击的方式,通过发送定制的错误的数据包使主机系统处理错误而崩溃nd是一种利用系统漏洞进行攻击的方式,通过利用系统漏洞发送数据包导致系统崩溃2.下列对垮站脚本攻击(XSS)描述正确的是:A.XSS攻击指的是恶意攻击者往WEB页面里插入恶意代码,当用户浏览该页之时,嵌入其中WEB里面的代码会被执行,从而达到恶意攻击用户的特殊目的.B.XSS攻击是DDOS攻击的一种变种C.XSS.攻击就是CC攻击D.XSS攻击就是利用被控制的机器不断地向被网站发送访问请求,迫使NS连接数超出限制,当CPU资源或者带宽资源耗尽,那么网站也就被攻击垮了,从而达到攻击目的3.下列哪一项不属于FUZZ测试的特性?A.主要针对软件漏洞或可靠性错误进行测试.B.采用大量测试用例进行激励响应测试C.一种试探性测试方法,没有任何依据&D.利用构造畸形的输入数据引发被测试目标产生异常4.对攻击面(Attacksurface)的正确定义是:A.一个软件系统可被攻击的漏洞的集合,软件存在的攻击面越多,软件的安全性就越低B.对一个软件系统可以采取的攻击方法集合,一个软件的攻击面越大安全风险就越大C.一个软件系统的功能模块的集合,软件的功能模块越多,可被攻击的点也越多,安全风险也越大D.一个软件系统的用户数量的集合,用户的数量越多,受到攻击的可能性就越大,安全风险也越大5.以下哪个不是软件安全需求分析阶段的主要任务?A.确定团队负责人和安全顾问B.威胁建模C.定义安全和隐私需求(质量标准)D.设立最低安全标准/Bug栏6.风险评估方法的选定在PDCA循环中的那个阶段完成？A.实施和运行B.保持和改进C.建立D.监视和评审7.下面关于ISO27002的说法错误的是:A.ISO27002的前身是ISO17799-1B.ISO27002给出了通常意义下的信息安全管理最佳实践供组织机构选用,但不是全部C.ISO27002对于每个措施的表述分”控制措施”、“实施指南”、和“其它信息”三个部分来进行描述D．ISO27002提出了十一大类的安全管理措施，其中风险评估和处置是处于核心地位的一类安全措施8.下述选项中对于“风险管理”的描述正确的是：A．安全必须是完美无缺、面面俱到的。
网络安全相关知识竞赛试题
网络安全相关知识竞赛试题一、单项选择题1. 网络安全的三要素不包括：A. 机密性B. 完整性C. 可用性D. 可靠性2. 当我们通过电子邮件下载附件时，应该怎样判断是否安全？A. 查看文件名是否可疑B. 查看发件人是否可信C. 使用杀毒软件进行扫描D. 以上都是3. 下面哪个不属于常见的密码攻击方式？A. 字典攻击B. Brute-force攻击C. 中间人攻击D. SQL注入攻击4. 防火墙的主要作用是：A. 控制网络的进出流量B. 禁止所有未经授权的访问C. 阻挡网络病毒的传播D. 防止黑客入侵5. 在使用Wifi时，应该采取的安全措施包括：A. 设置强密码B. 关闭无线网络广播C. 使用MAC地址过滤D. 以上都是二、判断题1、网络安全意识培训是企业加强网络安全的必要手段。
2、弱密码是网络安全的重要威胁之一。
3、黑客攻击是指未经授权的对网络系统进行入侵的行为。
4、网络钓鱼是一种通过发送虚假信息来诱骗用户泄露个人信息的攻击手段。
5、网络病毒可以通过电子邮件传播。
三、简答题1、请说明网络攻击的常见类型和特点。
常见类型：网络攻击包括计算机病毒、网络蠕虫、网络木马、DDoS攻击、SQL注入攻击等。
特点：网络攻击的特点主要包括隐蔽性、突发性、持续性和破坏性。
网络攻击往往很难被察觉，攻击者往往运用各种手段隐藏攻击痕迹；网络攻击往往在短时间内发起，给被攻击的系统或网络造成突然的压力；网络攻击往往是连续不断的，攻击者会持续对目标进行攻击；网络攻击的目的往往是为了破坏目标系统的正常运行，造成信息泄露、服务停止等问题。
2、请列举几种常见的网络安全防护措施。
常见网络安全防护措施包括：设置强密码、定期更新软件和系统、安装杀毒软件和防火墙、备份重要数据、防止点击不明链接和下载不明文件、使用安全的Wi-Fi网络、加密传输数据等。
3、请简要介绍网络安全意识培养的重要性。
网络安全意识培养是提升人们对网络安全问题的认知和应对能力，对保护个人和企业的网络安全至关重要。
2023年最新网络安全教育知识竞赛试题库与答案完整版
2023年最新《网络安全教育》知识竞赛试题库与答案（完整版）目录简介一、单选题：共200题二、多选题：共100题三、判断题：共50题一、单项选择题1.如何防止社交媒体账号被盗？A、使用容易猜测的密码B、不启用双重身份验证C、启用强大的密码并定期更换它们正确答案：C2.在公共Wi-Fi上浏览网站时，应该注意什么？A、使用HTTP网站B、登录银行账户并进行交易C、不要访问敏感或私人信息的网站正确答案：C3.如何确定一个电子邮件是否是钓鱼邮件？A、邮箱地址看起来很正式B、邮件中包含威胁或紧急情况C、邮箱来自您不认识的人或公司正确答案：B4.在社交媒体上如何保护个人隐私？A、公开发布所有个人信息和照片B、限制谁可以看到您的帖子和个人资料C、将所有帖子设置为私人，只有您的好友才能查看正确答案：B5.在电脑上收到陌生的文件或链接时，应该怎么做？A、直接打开文件或链接B、先运行杀毒软件扫描文件或链接C、忽略并删除文件或链接正确答案：B6.当发现个人银行账户遭到未经授权的访问时，应该尽快采取哪些步骤？A、更改密码并通知银行B、等待一段时间再观察C、无视它直到出现问题正确答案：A7.如何防止社交媒体上的欺凌？A、发布更多的个人信息和照片B、内容要合适和友好C、不回复不友好的评论，报告恶意行为正确答案：C8.在使用公共计算机时，应该注意什么？A、将所有的登录信息存储在浏览器中B、登录敏感或私人信息时使用无痕模式C、不要登录任何私人账户或进行任何敏感操作正确答案：C9.如何保护自己的移动设备安全？A、使用无线网络连接时，始终使用VPNB、定期备份数据以防丢失C、启用设备上的密码、指纹或面部识别功能正确答案：C10.如何识别和预防电子邮件欺诈？A、忽略所有来自陌生发件人的电子邮件B、牢记永远不会有免费午餐C、查看电子邮件的标题、发送人和内容是否具有可信度正确答案：CIL您在处理敏感信息时，正确的方式是什么？A、坚持使用默认密码B、确保使用双重身份验证C、在电脑上保存尽可能多的文件副本。
2023年大学生网络安全知识竞赛试题库及答案(共201题)
2023年大学生网络安全知识竞赛试题库及答案（共201题）一、选择题1.非法控制计算机信息系统的违法犯罪____A、处三年以下有期徒刑或者拘役，并处或者单处罚金B、处三年以上七年以下有期徒刑，并处罚金C、情节特别严重的，处三年以上七年以下有期徒刑，并处罚金D、口头教育正确答案：C2.网瘾形成的原因是____A、患者与人接触太多了B、因为缺乏社会沟通和人际交流，将网络世界当作现实生活，脱离社会，从而出现孤独不安、情绪低落、思维迟钝、自我评价降低等状况C、上网太少的缘故D、因为培养出了兴趣正确答案：B3.大学生宿舍内，可以使用各类家用电器。
以下说法正确的是____A、根据宿舍配备的最大电功率使用B、一律不准使用家用电器C、按照学校的规定要求使用D、只要是合格电器就能使用正确答案：C4.发现有人来寝室推销商品时，以下做法正确的是____A、价格便宜，有利可图，买下商品B、鼓动其他同学一起购买C、报告学校保卫处或宿管员BLANK正确答案：C5.检查燃气灶具接口处是否漏气，应采用____的方法检漏A、用明火B、用肥皂水C、用鼻子闻BLANK正确答案：B6.网络购物安全的做法是____A、在正规的大网站进行B、使用指定的第三方支付C、不在非银行网页输入自己的银行卡信息D、以上都是正确答案：D7.食用霉变甘蔗、赤霉病麦等引起的中毒是____A、真菌毒素中毒B、细菌性食物中毒BLANKBLANK正确答案：A8.下面气体属于易燃气体的是____A、二氧化碳B、乙炔C、氧气BLANK正确答案：B9.就寝前和外出前应做的检查有____A、检查电气、烟火是否熄灭B、烟火是否熄灭C、煤气是否关闭D、以上都对正确答案：D10.学校宿舍里学生可以将台灯搁置在床上看书。
以下说法正确的是____A、不允许B、允许C、小功率的台灯允许D、大功率的冷光源台灯允许正确答案：A11.《信息网络传播权保护条例》于____颁布A、36664B、2004年5月18日C、2006年5月18日D、2008年5月18日正确答案：C12.船舶、火车、飞机机舱____装运危险化学物品A、可以B、可以少量C、不可以BLANK正确答案：C13.危险作业场所必须设置安全通道，通道和入口保持畅通，出入口不少于____个A、2B、3C、4D、5正确答案：A14.正当防卫中的不法侵害已经开始，是指____A、已经为实施侵害行为在进行准备工具、制造条件B、已经着手实施侵害行为C、已经造成危害结果D、不法侵害的预备行为已经结束正确答案：B15.心理健康的人对世界的知觉是客观的，他们能按照生活的真实面目来看待生活，他们能按照自己的本来面目来正视自我，并能够坦然地接受现实中的自己，包括现实中自己的缺点和不足。
网络安全知识竞赛题库100题(含答案)
网络安全知识竞赛题库100题(含答案)1、VPN的主要特点是什么？A、传递B、传递C、传递D、传递答案：A2、密码保管不善属于哪种安全隐患？A、技术失误B、操作失误C、管理失误D、硬件失误答案：B3、漏洞是指什么？A、任何可以造成破坏系统或信息的弱点B、任何可以增强系统或信息的弱点C、任何可以破坏系统或信息的强点D、任何可以增强系统或信息的强点答案：A4、安全审计是什么？A、日志的记录B、对系统安全性的评估C、对系统功能的评估D、对系统性能的评估答案：B5、计算机病毒是什么？A、计算机系统中自动产生的B、人为制造的计算机程序C、对计算机系统有益的程序D、对计算机系统无害的程序答案：B6、防火墙能否依靠就可以达到对网络内部和外部的安全防护？A、能B、不能答案：B7、网络安全应具有以下哪些方面的特征？A、保密性、完整性、可用性、可查性B、保密性、完整性、可用性、可追溯性C、保密性、完整性、可用性、可恢复性D、保密性、完整性、可用性、可控性答案：B8、最小特权、纵深防御是哪种网络安全原则？A、机密性原则B、完整性原则C、可用性原则D、授权原则答案：D9、安全管理涉及哪些方面的策略？A、物理安全策略、访问控制策略、信息加密策略和网络安全管理策略B、物理安全策略、访问控制策略、信息加密策略和网络性能管理策略C、物理安全策略、访问控制策略、信息加密策略和网络性能优化策略D、物理安全策略、访问控制策略、信息加密策略和网络性能监控策略答案：A10、用户的密码应该设置为多少位以上？A、8位以上B、12位以上C、16位以上D、20位以上答案：C11、开放性是UNIX系统的哪种特点？A、优点B、缺点答案：A12、防止主机丢失属于哪种安全管理范畴？A、物理安全策略B、访问控制策略C、信息加密策略D、网络安全管理策略答案：A13、我们通常使用哪种协议用来接收E-MAIL？A、SMTP协议B、POP3协议C、IMAP协议D、HTTP协议答案：B14、在堡垒主机上建立内部DNS服务器以供外界访问，是否可以增强DNS服务器的安全性？A、是B、否答案：B15、为了防御网络监听，最常用的方法是什么？A、采用物理传输B、采用加密传输C、采用无线传输D、采用有线传输答案：B16、使用最新版本的网页浏览器软件是否可以防御黑客攻击？A、是B、否答案：A17、通过使用SOCKS5代理服务器可以隐藏哪种软件的真实IP？A、QQB、微信C、支付宝D、淘宝答案：A18、中了IE窗口炸弹后，应该立即按下主机面板上的Reset键，重启计算机吗？A、是B、否答案：B19、禁止使用活动脚本是否可以防范IE执行本地任意程序？A、是B、否答案：A20、只要是类型为TXT的文件都没有危险吗？A、是B、否答案：B21、打开附件为SHS格式的文件是否安全？A、是B、否答案：B22、发现木马后，应该首先在计算机的哪里关掉其程序的运行？A、前台B、后台C、侧边栏D、底部栏答案：B23、限制网络用户访问和调用cmd的权限是否可以防范Unicode漏洞？A、是B、否答案：A24、解决共享文件夹的安全隐患应该卸载哪个网络的文件和打印机共享？A、XXX网络的文件和打印机共享B、Apple网络的文件和打印机共享C、Google网络的文件和打印机共享D、Facebook网络的文件和打印机共享答案：A25、将密码写到纸上是否安全？A、是B、否答案：B26、屏幕保护的密码是否需要分大小写？A、需要B、不需要答案：A27、计算机病毒的传播媒介可以分为哪两种？A、单机病毒和网络病毒B、单机病毒和服务器病毒C、网络病毒和服务器病毒D、单机病毒、网络病毒和服务器病毒答案：A28、木马是不是病毒？A、是B、否答案：B29、复合型防火墙有什么作用？A、起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能B、起着监视和隔绝传输层通信流的作用，同时也常结合过滤器的功能C、起着监视和隔绝网络层通信流的作用，同时也常结合过滤器的功能D、起着监视和隔绝物理层通信流的作用，同时也常结合过滤器的功能答案：A30、非法访问是否可以突破数据包过滤型防火墙？A、是B、否答案：BC.在公共场所使用公共Wi-Fi时，应当注意信息安全，避免敏感信息泄露D.在处理个人信息时，应当采取必要的技术措施和管理措施，确保信息安全参考答案：B答题解析：在安装和使用手机App时，应当仔细阅读隐私政策或用户协议，了解个人信息的收集、使用、存储等情况，然后再进行同意或拒绝。
网络安全知识竞赛试题库
网络安全知识竞赛试题库一、单选题1、以下哪种行为最容易导致个人信息泄露？（）A 在公共场合连接不安全的无线网络B 定期更换复杂密码C 不随意点击来路不明的链接D 开启手机的指纹解锁功能答案：A解析：在公共场合连接不安全的无线网络，黑客可能会通过这种网络窃取用户的个人信息，如账号密码、聊天记录等。
而 B 选项定期更换复杂密码、C 选项不随意点击来路不明的链接、D 选项开启手机的指纹解锁功能都是保护个人信息的有效措施。
2、以下哪个是网络钓鱼的常见手段？（）A 发送中奖信息要求用户提供个人信息B 发布权威机构的安全提示C 提醒用户更新软件D 提供免费的网络加速服务答案：A解析：网络钓鱼通常是通过发送虚假的中奖、优惠等信息，诱使用户提供个人敏感信息，从而达到窃取信息或实施诈骗的目的。
B 选项发布权威机构的安全提示是正常的安全服务；C 选项提醒用户更新软件是为了修复漏洞和提升安全性；D 选项提供免费的网络加速服务一般不是网络钓鱼手段。
3、发现个人电脑感染病毒后，首先应采取的措施是（）A 断开网络连接B 格式化硬盘C 用杀毒软件查杀病毒D 重新安装操作系统答案：A解析：发现电脑感染病毒后，首先应断开网络连接，防止病毒通过网络传播或获取更多个人信息。
然后再进行查杀病毒等操作。
格式化硬盘和重新安装操作系统是比较极端的措施，会导致数据丢失，应在必要时才采用。
4、以下哪种密码设置方式最不安全？（）A 使用生日作为密码B 使用包含大小写字母、数字和特殊字符的密码C 定期更换密码D 不同账号使用不同的密码答案：A解析：生日是个人容易被他人获取的信息，使用生日作为密码很容易被破解。
B 选项使用包含多种字符类型的密码增强了复杂性；C 选项定期更换密码提高了安全性；D 选项不同账号使用不同密码避免了一个密码泄露导致多个账号受影响。
5、以下关于防火墙的说法，错误的是（）A 防火墙可以阻止来自外部网络的攻击B 防火墙可以防止内部网络的用户访问外部非法网站C 防火墙可以记录网络访问的日志D 防火墙可以完全保证网络的安全答案：D解析：防火墙能够在一定程度上提高网络安全性，阻止外部攻击、记录访问日志等，但它不能完全保证网络的绝对安全，因为新的攻击手段和技术不断出现，还需要其他安全措施的配合。
网络安全知识竞赛试题及答案(共140题)
网络安全知识竞赛试题及答案（共140题）网络安全知识竞赛题库及答案（共140题）一、单选题（80题）1、保证计算机信息运行的安全是计算机安全领域中最重要的环节之一，以下不属于信息运行安全技术的范畴。
（）A.风险分析B.审计跟踪技术(正确答案)C.应急技术D.防火墙技术2、显示屏幕显示"桌面'没有任何图标，最先判断什么问题？（）A.客户可能选择了其他账户进入系统B.图标可能被误删除C."显示桌面图标'选项没有勾上(正确答案)D.中毒的可能性最大3、从风险管理的角度，以下哪种方法不可取？（）接受风险分散风险转移风险拖延风险(正确答案)4、容灾的目的和实质是（）。
A.实现对系统数据的备份B.提升用户的安全预期C.保持对信息系统的业务持续性(正确答案)D.信息系统的必要补充5、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（）。
A.逻辑隔离B.物理隔离(正确答案)C.安装防火墙D.VLAN划分6、根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定？（）威胁、脆弱性系统价值、风险信息安全、系统服务安全受侵害的客体、对客体造成侵害的程度(正确答案)7、目前，我国信息安全管理格局是一个多方"齐抓共管'的体制，多头管理现状决定法出多门，《计算机信息系统国际联网保密管理规定》是由下列哪个部门所指定的规章制度？（）A.公安部B.国家保密局(正确答案)C.信息产业部D.国家密码管理委员会办公室8、软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个"后门'程序。
以下哪一项是这种情况面临的最主要风险？（）A.软件中止和黑客入侵B.远程监控和远程维护C.软件中止和远程监控(正确答案)D.远程维护和黑客入侵9、管理审计指（）A.保证数据接收方收到的信息与发送方发送的信息完全一致B.防止因数据被截获而造成的泄密C.对用户和程序使用资源的情况进行记录和审查(正确答案)D.保证信息使用者都可10、为了保护企业的知识产权和其它资产，当终止与员工的聘用关系时下面哪一项是最好的方法？（）A.进行离职谈话，让员工签署保密协议，禁止员工账号，更改密码(正确答案)B.进行离职谈话，禁止员工账号，更改密码C.让员工签署跨边界协议D.列出员工在解聘前需要注意的所有责任11、下列跳线中，哪个属于电源按钮线?（）A.RESETSWB.POWERLEDC.SPEAKERD.POWERSW(正确答案)12、系统管理员属于（）。
2024年网络安全知识竞赛试题
2024年网络安全知识竞赛试题一、选择题1、PKI的主要理论基础是（） [单选题]A、对称密码算法B、公钥密码算法(正确答案)C、量子密码D、摘要算法2、下列关于操作系统的说法，不正确的是：（）。
[单选题]A、操作系统为用户提供两种接口：命令接口和程序接口B、常见的个人操作系统有Wind（）ws系列和1.inux系列C、1.inux系统是一款闭源操作系统(正确答案)D、操作系统在计算机系统中位于硬件和应用软件之间，所以，操作系统既面向系统资源又面向用户3、以下哪一项是伪装成有用程序的恶意软件？（） [单选题]A、计算机病毒B、特洛伊木马(正确答案)C、逻辑炸弹D、蠕虫程序4、在设计信息系统安全保障方案时，以下哪个做法是错误的： [单选题]A、要充分切合信息安全需求并且实际可行B、要充分考虑成本效益，在满足合规性要求和风险处置要求的前提下，尽量控制成本C、要充分采取新技术，在使用过程中不断完善成熟，精益求精，实现技术投入保值要求(正确答案)D、要充分考虑用户管理和文化的可接受性，减少系统方案障碍5、下列关于木马病毒的特性，不正确的是（） [单选题]A、隐蔽性B、主动传播性(正确答案)C、自动运行性D、破坏性6、下列关于计算机病毒说法错误的是（） [单选题]A、有些病毒仅能攻击某一种操作系统，如WinD.owsB、病毒一般附着在其他应用程序之后C、每种病毒都会给用户造成严重后果(正确答案)D、有些病毒能损坏计算机硬件7、计算机网络的安全是指（）。
[单选题]A、网络中设备设置环境的安全B、网络使用者的安全C、网络中信息的安全(正确答案)D、网络的财产安全8、下列关于漏洞的说法，不正确的是（）。
[单选题]A、漏洞是指计算机系统在硬件、软件、协议的设计、具体实现以及系统安全策略上存在的缺陷和不足B、安全漏洞是信息安全的核心问题C、漏洞狭义的概念是指软件程序漏洞或缺陷D、为了防止计算机的漏洞被黑客利用，我们可以关掉计算机的“自动更新”功能(正确答案)9、当用户通过域名访问某一合法网站时，打开的却是一个不健康的网站，发生该现象的原因可能是（）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
单选题1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? （A）A、拒绝服务B、文件共享C、BIND漏洞D、远程过程调用2.为了防御网络监听，最常用的方法是 (B)A、采用物理传输（非网络）B、信息加密C、无线网D、使用专线传输3.向有限的空间输入超长的字符串是哪一种攻击手段？（A）A、缓冲区溢出;B、网络监听C、拒绝服务D、IP欺骗4.主要用于加密机制的协议是(D)A、HTTP? ??B、FTPC、TELNET? ?D、SSL5.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？ (B)A、缓存溢出攻击;B、钓鱼攻击C、暗门攻击;D、DDOS攻击6.Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止(B)A、木马;B、暴力攻击;C、IP欺骗;D、缓存溢出攻击7.在以下认证方式中，最常用的认证方式是：(A)A基于账户名／口令认证B基于摘要算法认证 ;C基于PKI认证 ;D基于数据库认证8.以下哪项不属于防止口令猜测的措施？ (B)A、严格限定从一个给定的终端进行非法认证的次数;B、确保口令不在终端上再现;C、防止用户使用太短的口令;D、使用机器产生的口令9.下列不属于系统安全的技术是(B)A、防火墙B、加密狗C、认证D、防病毒10.抵御电子邮箱入侵措施中，不正确的是（ D ）A、不用生日做密码B、不要使用少于5位的密码C、不要使用纯数字D、自己做服务器11.不属于常见的危险密码是（ D ）A、跟用户名相同的密码B、使用生日作为密码C、只有4位数的密码D、10位的综合型密码12.不属于计算机病毒防治的策略的是（ D ）A.确认您手头常备一张真正“干净”的引导盘B.及时、可靠升级反病毒产品C.新购置的计算机软件也要进行病毒检测D.整理磁盘13.针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。
(D)A、包过滤型B、应用级网关型C、复合型防火墙D、代理服务型14.在每天下午5点使用计算机结束时断开终端的连接属于（ A ）A、外部终端的物理安全B、通信线的物理安全C、窃听数据D、网络地址欺骗15.2003年上半年发生的较有影响的计算机及网络病毒是什么(B)(A)SARS(B)SQL杀手蠕虫(C)手机病毒(D)小球病毒16.SQL?杀手蠕虫病毒发作的特征是什么(A)(A)大量消耗网络带宽(B)攻击个人PC终端(C)破坏PC游戏程序(D)攻击手机网络17.当今IT?的发展与安全投入，安全意识和安全手段之间形成(B)(A)安全风险屏障(B)安全风险缺口(C)管理方式的变革(D)管理方式的缺口18.我国的计算机年犯罪率的增长是(C)(A)10%(B)160%(C)60%(D)300%19.信息安全风险缺口是指(A)(A)IT?的发展与安全投入，安全意识和安全手段的不平衡(B)信息化中，信息不足产生的漏洞(C)计算机网络运行，维护的漏洞(D)计算中心的火灾隐患20.信息网络安全的第一个时代(B)(A)九十年代中叶(B)九十年代中叶前(C)世纪之交(D)专网时代21.信息网络安全的第三个时代(A)(A)主机时代,?专网时代,?多网合一时代(B)主机时代,?PC机时代,?网络时代(C)PC机时代,网络时代,信息时代(D)2001年,2002年,2003年22.信息网络安全的第二个时代(A)(A)专网时代(B)九十年代中叶前(C)世纪之交23.网络安全在多网合一时代的脆弱性体现在(C)(A)网络的脆弱性(B)软件的脆弱性(C)管理的脆弱性(D)应用的脆弱性24.人对网络的依赖性最高的时代(C)(A)专网时代(B)PC时代(C)多网合一时代(D)主机时代25.网络攻击与防御处于不对称状态是因为(C)(A)管理的脆弱性(B)应用的脆弱性(C)网络软，硬件的复杂性(D)软件的脆弱性26.网络攻击的种类(A)(A)物理攻击，语法攻击，语义攻击(B)黑客攻击，病毒攻击(C)硬件攻击，软件攻击(D)物理攻击，黑客攻击，病毒攻击27.语义攻击利用的是(A)(A)信息内容的含义(B)病毒对软件攻击(C)黑客对系统攻击(D)黑客和病毒的攻击28.1995年之后信息网络安全问题就是(A)(A)风险管理(B)访问控制(C)消除风险(D)回避风险29.风险评估的三个要素(D)(A)政策，结构和技术(B)组织，技术和信息(C)硬件，软件和人(D)资产，威胁和脆弱性30.信息网络安全（风险）评估的方法(A)(A)定性评估与定量评估相结合(B)定性评估(C)定量评估(D)定点评估31.PDR模型与访问控制的主要区别(A)(A)PDR把安全对象看作一个整体(B)PDR作为系统保护的第一道防线(C)PDR采用定性评估与定量评估相结合(D)PDR的关键因素是人32.信息安全中PDR模型的关键因素是(A)(A)人(B)技术(C)模型(D)客体33.计算机网络最早出现在哪个年代(B)(A)20世纪50年代(B)20世纪60年代(C)20世纪80年代(D)20世纪90年代34.最早研究计算机网络的目的是什么？(C)(A)直接的个人通信；(B)共享硬盘空间、打印机等设备；(C)共享计算资源；D大量的数据交换。
35.最早的计算机网络与传统的通信网络最大的区别是什么？(B)(A)计算机网络带宽和速度大大提高。
(B)计算机网络采用了分组交换技术。
(C)计算机网络采用了电路交换技术(D)计算机网络的可靠性大大提高。
36.关于80年代Mirros?蠕虫危害的描述，哪句话是错误的？(B)(A)该蠕虫利用Unix系统上的漏洞传播(B)窃取用户的机密信息，破坏计算机数据文件(C)占用了大量的计算机处理器的时间，导致拒绝服务(D)大量的流量堵塞了网络，导致网络瘫痪37.以下关于DOS攻击的描述，哪句话是正确的？(C)(A)不需要侵入受攻击的系统(B)以窃取目标系统上的机密信息为目的(C)导致目标系统无法处理正常用户的请求(D)如果目标系统没有漏洞，远程攻击就不可能成功38.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么？(C)(A)安装防火墙(B)安装入侵检测系统(C)给系统安装最新的补丁(D)安装防病毒软件39.下面哪个功能属于操作系统中的安全功能?(C)(A)控制用户的作业排序和运行(B)实现主机和外设的并行处理以及异常情况的处理(C)保护系统程序和作业，禁止不合要求的对程序和数据的访问(D)对计算机用户访问系统和资源的情况进行记录40.下面哪个功能属于操作系统中的日志记录功能(D)(A)控制用户的作业排序和运行(B)以合理的方式处理错误事件，而不至于影响其他程序的正常运行(C)保护系统程序和作业，禁止不合要求的对程序和数据的访问(D)对计算机用户访问系统和资源的情况进行记录42.Windows?NT提供的分布式安全环境又被称为(A)(A)域（Domain）(B)工作组(C)对等网(D)安全网43.下面哪一个情景属于身份验证（Authentication）过程(A)(A)用户依照系统提示输入用户名和口令(B)用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改(C)用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容(D)某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中44.下面哪一个情景属于授权（Authorization）(B)(A)用户依照系统提示输入用户名和口令(B)用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改(C)用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容(D)某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中45.下面哪一个情景属于审计（Audit）(D)(A)用户依照系统提示输入用户名和口令(B)用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改(C)用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容(D)某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中46.以网络为本的知识文明人们所关心的主要安全是(C)(A)人身安全(B)社会安全(C)信息安全47.第一次出现"HACKER"这个词是在(B)(A)BELL实验室(B)麻省理工AI实验室(C)AT&T实验室48.可能给系统造成影响或者破坏的人包括(A)(A)所有网络与信息系统使用者(B)只有黑客(C)只有跨客49.黑客的主要攻击手段包括(A)(A)社会工程攻击、蛮力攻击和技术攻击(B)人类工程攻击、武力攻击及技术攻击(C)社会工程攻击、系统攻击及技术攻击50.从统计的情况看，造成危害最大的黑客攻击是(C)(A)漏洞攻击(B)蠕虫攻击(C)病毒攻击51.第一个计算机病毒出现在(B)(A)40年代(B)70?年代(C)90年代52.口令攻击的主要目的是(B)(A)获取口令破坏系统(B)获取口令进入系统(C)仅获取口令没有用途53.通过口令使用习惯调查发现有大约___%的人使用的口令长度低于5个字符的(B)(A)50.5(B)51. 5(C)52.554.通常一个三个字符的口令破解需要(B)(A)18毫秒(B)18?秒(C)18分55.黑色星期四是指(A)(A)1998年11月3日星期四(B)1999年6月24日星期四(C)2000年4月13日星期四56.大家所认为的对Internet安全技术进行研究是从_______时候开始的? (C)(A)Internet?诞生(B)第一个计算机病毒出现( C)黑色星期四57.计算机紧急应急小组的简称是(A)(A)CERT(B)FIRST(C)SANA58.邮件炸弹攻击主要是(B)(A)破坏被攻击者邮件服务器(B)添满被攻击者邮箱(C)破坏被攻击者邮件客户端59.逻辑炸弹通常是通过(B)(A)必须远程控制启动执行，实施破坏(B)指定条件或外来触发启动执行，实施破坏(C)通过管理员控制启动执行，实施破坏60.1996年上海某寻呼台发生的逻辑炸弹事件，造事者被判"情节轻微，无罪释放"是因为(C)(A)证据不足(B)没有造成破坏(C)法律不健全61.扫描工具(C)(A)只能作为攻击工具(B)只能作为防范工具(C)既可作为攻击工具也可以作为防范工具62.DDOS攻击是利用_____进行攻击(C)(A)其他网络(B)通讯握手过程问题(C)中间代理63.全国首例计算机入侵银行系统是通过(A)(A)安装无限MODEM进行攻击(B)通过内部系统进行攻击(C)通过搭线进行攻击64.黑客造成的主要安全隐患包括(A)(A)破坏系统、窃取信息及伪造信息(B)攻击系统、获取信息及假冒信息(C)进入系统、损毁信息及谣传信息65.从统计的资料看，内部攻击是网络攻击的(B)(A)次要攻击(B)最主要攻击(C)不是攻击源66.江泽民主席指出信息战的主要形式是(A)(A)电子战和计算机网络战(B)信息攻击和网络攻击(C)系统破坏和信息破坏67.广义地说，信息战是指敌对双方为达成各自的国家战略目标，为夺取______在等各个领域的信息优势，运用信息和信息技术手段而展开的信息斗争(B)(A)政治、经济、国防、领土、文化、外交(B)政治、经济、军事、科技、文化、外交(C)网络、经济、信息、科技、文化、外交68.狭义地说，信息战是指军事领域里的信息斗争。