计算机网络安全员培训考试多选题库(同名20912)
网络安全员考试题库
网络安全员考试题库网络安全员考试题库一、选择题1. 在密码学中,什么是对称加密算法?A. 一种使用相同密钥进行加密和解密的算法B. 一种使用不同密钥进行加密和解密的算法C. 一种使用公钥进行加密,私钥进行解密的算法2. 以下哪种攻击形式利用用户输入的特殊字符来执行恶意代码?A. 拒绝服务攻击B. 传输层攻击C. 跨站点脚本攻击3. 商用防火墙通常使用哪种技术对网络进行保护?A. 数据包过滤B. 加密传输C. 隔离网络4. 下列哪种密码安全机制最适合在跨网络连接中使用?A. RSAB. HMACC. VPN5. 在一个层次结构的网络中,哪一层负责进行数据包切割和重组?A. 物理层B. 链路层C. 传输层二、判断题1. 网络钓鱼是一种利用电子邮件欺骗用户获取敏感信息的攻击手段。
正确 / 错误2. 密码复杂度要求包括密码的长度、大小写字母、数字和特殊字符。
正确 / 错误3. 反射型 XSS 攻击是通过修改网站的服务器端代码来攻击用户。
正确 / 错误4. SQL 注入是一种通过恶意构造的 SQL 查询来执行非授权操作的攻击方式。
正确 / 错误5. 采用数据包过滤技术的防火墙可以检查和处理运输层及以上的协议。
正确 / 错误三、简答题1. 请简述什么是DDoS攻击,以及如何防范该攻击。
2. 简述SSL/TLS协议的作用和流程。
3. 请解释什么是隐私保护和数据保护,它们的区别是什么?四、应用题1. 电商公司为了保护用户隐私,决定加密用户保存的个人信息。
他们使用了RSA加密算法,其中用户的公钥是公开的,私钥妥善保存。
用户在注册时提供了用户名、密码和地址等信息。
请问,存储在数据库中的用户信息是如何加密的?在用户登录时,该公司如何验证用户的身份?2. 一家互联网公司准备建立一个内部网络,要求员工只能访问公司内部的网站和资源,不能访问互联网。
请设计一种网络安全方案,实现这一要求。
参考答案:一、选择题1. A2. C3. A4. C5. C二、判断题1. 正确2. 正确3. 错误4. 正确5. 正确三、简答题1. DDoS攻击(分布式拒绝服务攻击)是指攻击者通过控制多个计算机,向目标网络发送大量的请求,使目标网络无法正常提供服务。
计算机网络安全员培训考试多选题库
计算机网络安全员培训考试多选题库(答案)2.对违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的,应处(CD)C.三年以下有期徒刑D.拘役。
6、中华人民共和国治安管理处罚条例(ABCD),依照《中华人民共和国刑法》的规定构成犯罪的,依法追究刑事责任;尚不够刑事处罚,应当给予治安管理处罚的,依照本条例处罚。
A.扰乱社会秩序B.妨害公共安全C.侵犯公民人身权利D.侵犯公私财产7.违反治安管理行为的处罚分为下10,全国人民代表大会常务委员会关于维护互联网安全的决定的主要目的(ABCD)A.为了兴利除弊B.促进我国互联网的健康发展C.维护国家安全和社会公共利益D.保护个人、法人和其他组织的合法权益。
11.为了保障互联网的运行安全,对有下列行为之一,构成犯罪的,依照刑法有关规定追究刑事责任:(ABC)A.侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统B.故意制作、传播计算机病毒等破坏性程序,攻击计算机系统及通信网络,致使计算机系统及通信网络遭受损害C.违反国家规定,擅自中断计算机网络或者通信服务,造成计算机网络或者通信系统不能正常运行。
12.为了维护国家安全和社会稳定,对有下列行为之一,构成犯罪的,依照刑法有关规定追究刑事责任:(ABCD)A.利用互联网造谣、诽谤或者发表、传播其他有害信息,煽动颠覆国家政权、推翻社会主义制度,或者煽动分裂国家;破坏国家统一B.通过互联网窃取、泄露国家秘密、情报或者军事秘密C.利用互联网煽动民族仇恨、民族歧视,破坏民族团结D.利用互联网组织邪教组织、联络邪教组织成员,破坏国家法律、行政法规实施。
13.为了维护社会主义市场经济秩序和社会管理秩序,对有下列行为之一,构成犯罪的丫依照刑法有关规定追究刑事责任:(ABCD)A.利用互联网销售伪劣产品或者对商品、服务作虚假宣传B.利用互联网损害他人商业信誉和商品声誉、利用互联网侵犯他人知识产权C.在互联网上建立淫秽网站、网页,提供淫秽站点链接服务,或者传播淫秽书刊、影片、音像、图片D.利用互联网编造并传播影响证券、期货交易或者其他扰乱金融秩序的虚假信息。
计算机网络安全员培训考试题库范文
计算机网络安全员培训考试题库(答案)原版培训教程习题(一)第一章概论1.安全法规、安全技术和安全管理,是计算机信息系统安全保护的三大组成部分。
答案:Y 难度:A2.计算机信息系统的基本组成是:计算机实体、信息和( )。
A.网络B.媒体C.人D.密文答案:C 难度:C3.计算机信息系统安全包括实体安全、信息安全、运行安全和人员安全等部分。
答案:Y 难度:B4.从系统工程的角度,要求计算机信息网络具有( )。
A.可用性、完整性、保密性B.真实性(不可抵赖性)C.可靠性、可控性D.稳定性答案:ABC 难度:B5.计算机信息系统的安全威胁同时来自内、外两个方面。
答案:Y 难度:A6.计算机信息网络脆弱性引发信息社会脆弱性和安全问题。
答案:Y 难度:A7.实施计算机信息系统安全保护的措施包括:( )。
A.安全法规B、安全管理C.安全技术D.安全培训答案:ABC 难度:B8.对全国公共信息网络安全监察工作是公安工作的一个重要组成部分。
答案:Y 难度:A9.为了保障信息安全,除了要进行信息的安全保护,还应该重视提高系统的入侵检测能力、系统的事件反应能力和如果系统遭到入侵引起破坏的快速恢复能力。
答案:Y 难度:C10.OSI层的安全技术来考虑安全模型()。
A.物理层B.数据链路层C.网络层、传输层、会话层D.表示层、应用层答案:ABCD 难度:C11.数据链路层可以采用()和加密技术,由于不同的链路层协议的帧格式都有区别厂所以在加密时必须区别不同的链路层协议。
A.路由选择B.入侵检测C.数字签名D。
访问控制答案:B 难度:C12.网络中所采用的安全机制主要有:()。
A.区域防护B.加密和隐蔽机制;认证和身份鉴别机制;审计;完整性保护C.权力控制和存取控制;业务填充;路由控制D.公证机制;冗余和备份答案:BCD 难度:D13.公开密钥基础设施(PKl)由以下部分组成:()。
A.认证中心;登记中心B.质检中心C.咨询服务D.证书持有者;用户;证书库答案:AD 难度:C14.公安机关在对其他国家行政机关行使计算机信息系统安全监管时,其双方的法律地位是对等的。
计算机网络安全考试试题「附答案」
计算机网络安全考试试题「附答案」计算机网络安全考试试题「附答案」在学习和工作中,我们或多或少都会接触到试题,试题可以帮助学校或各主办方考察参试者某一方面的知识才能。
那么一般好的试题都具备什么特点呢?下面是店铺为大家收集的计算机网络安全考试试题「附答案」,欢迎大家借鉴与参考,希望对大家有所帮助。
计算机网络安全考试试题「附答案」1一、单项选择题1、以下关于安全机制的描述中,属于数据机密性的是()。
A、交付证明B、数据原发鉴别C、连接机密性D、访问控制2、下列属于典型邻近攻击的是()。
A、会话拦截B、拒绝服务C、系统干涉D、利用恶意代码3、以下关于GB9361—88中A、B类安全机房要求的描述中,错误的是()。
A、计算站应设专用可靠的供电线路B、计算站场地宜采用开放式蓄电池C、计算机系统的电源设备应提供稳定可靠的电源D、供电电源设备的容量应具有一定的余量4、对称加密算法的典型代表是()。
A、RSAB、DSRC、DESD、DER5、下列关于双钥密码体制的说法,错误的是()。
A、公开密钥是可以公开的信息,私有密钥是需要保密的B、加密密钥与解密密钥不同,而且从一个难以推出另一个C、两个密钥都可以保密D、是一种非对称密码体制6、下列属于证书取消阶段的是()。
A、证书分发B、证书验证C、证书检索D、证书过期7、代理防火墙工作在()。
A、物理层B、网络层C、传输层D、应用层8、下列关于个人防火墙的特点,说法正确的是()。
A、增加了保护级别,但需要额外的硬件资源B、个人防火墙只可以抵挡外来的攻击C、个人防火墙只能对单机提供保护,不能保护网络系统D、个人防火墙对公共网络有两个物理接口9、IDS的中文含义是()。
A、网络入侵系统B、人侵检测系统C、入侵保护系统D、网络保护系统10、漏洞威胁等级分类描述中,5级指()。
A、低影响度,低严重度B、低影响度,高严重度C、高影响度,低严重度D、高影响度,高严重度11、下列几种端口扫描技术中,不属于TCP端口扫描技术的是()。
网络安全知识培训测试题及答案
网络安全知识培训测试题及答案一、单选题1. 以下哪项不是网络安全的主要威胁?A. 恶意软件B. 网络钓鱼C. 系统漏洞D. 互联网购物答案:D2. 以下哪种行为可能会导致计算机感染病毒?A. 使用杀毒软件B. 浏览正规网站C. 打开不明来源的电子邮件附件D. 安装官方软件答案:C3. 在网络安全中,以下哪种行为不属于防范措施?A. 定期更新操作系统和软件B. 使用复杂密码C. 随意连接公共Wi-FiD. 使用防火墙答案:C4. 以下哪种加密算法是目前最常用的对称加密算法?A. RSAB. DESC. AESD. SHA答案:C5. 以下哪种行为可能导致数据泄露?A. 使用加密存储数据B. 定期备份数据C. 使用弱密码D. 设置访问权限答案:C二、多选题6. 以下哪些行为可以提高计算机的网络安全防护能力?A. 定期安装系统补丁B. 使用强密码C. 开启防火墙D. 定期检查病毒答案:ABCD7. 以下哪些属于网络安全风险?A. 网络钓鱼B. 恶意软件C. 社交工程D. 硬件故障答案:ABC8. 以下哪些措施可以预防网络钓鱼攻击?A. 不轻易点击不明链接B. 使用防钓鱼浏览器插件C. 检查邮件地址和发件人D. 下载不明来源的软件答案:ABC9. 以下哪些行为可能导致个人信息泄露?A. 在公共场合连接Wi-FiB. 使用弱密码C. 将手机借给他人使用D. 在社交网络上泄露个人信息答案:ABCD10. 以下哪些属于我国网络安全法律法规?A. 《中华人民共和国网络安全法》B. 《中华人民共和国数据安全法》C. 《中华人民共和国个人信息保护法》D. 《中华人民共和国计算机信息网络国际联网安全保护管理办法》答案:ABCD三、判断题11. 在公共场所连接Wi-Fi时,无需担心网络安全问题。
(×)12. 使用复杂密码可以提高账户的安全性。
(√)13. 定期检查病毒可以预防计算机感染病毒。
(√)14. 个人信息泄露不会对个人生活造成影响。
网络安全培训考试题库附答案
网络安全培训考试题库附答案一、单选题1、以下哪种行为不属于网络安全威胁?()A 发送垃圾邮件B 浏览正规网站C 恶意软件攻击D 网络钓鱼答案:B解释:浏览正规网站通常是安全的行为,不会对网络安全构成威胁。
而发送垃圾邮件、恶意软件攻击和网络钓鱼都属于常见的网络安全威胁手段。
2、密码学中,用于加密和解密的密钥如果相同,这种加密方式被称为()A 对称加密B 非对称加密C 哈希加密D 数字签名解释:对称加密算法中,加密和解密使用相同的密钥。
非对称加密则使用一对密钥,即公钥和私钥。
哈希加密主要用于数据完整性校验,数字签名用于验证身份和数据完整性。
3、以下哪项不是常见的网络攻击手段?()A SQL 注入B 跨站脚本攻击(XSS)C 网络监控D 拒绝服务攻击(DoS)答案:C解释:网络监控在合法合规的情况下是一种网络管理和安全保障手段,不属于攻击行为。
SQL 注入、XSS 和 DoS 都是常见且具有危害性的网络攻击方式。
4、在网络安全中,“防火墙”的主要作用是()A 防止火灾蔓延B 阻止非法访问C 过滤病毒D 提高网络速度解释:防火墙是一种位于计算机和它所连接的网络之间的软件或硬件,用于阻止未经授权的网络访问,保护内部网络的安全。
5、以下哪种密码设置方式最不安全?()A 使用生日作为密码B 使用包含字母、数字和特殊字符的组合C 定期更换密码D 使用长度超过 8 位的密码答案:A解释:生日等个人信息容易被他人获取,从而导致密码被破解,是一种不安全的密码设置方式。
二、多选题1、以下哪些是网络安全的基本原则?()A 保密性B 完整性C 可用性D 不可否认性答案:ABCD解释:保密性确保信息不被未授权的访问;完整性保证信息在传输和存储过程中不被篡改;可用性确保授权用户能够正常访问和使用资源;不可否认性防止参与方否认其行为。
2、网络安全风险评估的主要步骤包括()A 资产识别B 威胁评估C 脆弱性评估D 风险计算答案:ABCD解释:资产识别是确定需要保护的对象;威胁评估是分析可能存在的威胁;脆弱性评估是找出系统中的弱点;风险计算则综合考虑威胁、脆弱性和资产价值来确定风险的大小。
网络安全培训试题及答案
网络安全培训试题及答案一、单选题1. 以下哪项不属于计算机病毒的典型特征?A. 自我复制B. 损坏数据C. 提高系统性能D. 潜伏性答案:C2. 在网络攻击中,以下哪项属于拒绝服务攻击(DoS)?A. SQL注入B. DDoS攻击C. 木马攻击D. 网络欺骗答案:B3. 以下哪项不属于我国网络安全法律法规?A. 《中华人民共和国网络安全法》B. 《信息安全技术网络安全等级保护基本要求》C. 《网络安全审查办法》D. 《美国爱国者法案》答案:D4. 以下哪种加密算法是非对称加密算法?A. AESB. RSAC. DESD. 3DES答案:B5. 以下哪项不是网络钓鱼攻击的常见手段?A. 发送带有恶意链接的邮件B. 欺骗用户输入敏感信息C. 窃取用户账号密码D. 模仿官方网站界面答案:C二、多选题6. 以下哪些措施可以有效预防计算机病毒?A. 安装杀毒软件B. 定期更新操作系统和软件C. 不打开来历不明的邮件附件D. 定期检查电脑硬件答案:ABC7. 以下哪些属于网络安全风险?A. 网络攻击B. 数据泄露C. 网络欺骗D. 系统故障答案:ABCD8. 以下哪些属于我国网络安全等级保护的要求?A. 安全管理B. 安全防护C. 安全检测D. 安全应急答案:ABCD9. 以下哪些属于个人信息安全保护措施?A. 加密存储B. 访问控制C. 数据备份D. 用户身份验证答案:ABCD10. 以下哪些属于我国网络安全监管机构?A. 工业和信息化部B. 国家互联网信息办公室C. 公安部D. 国家发展和改革委员会答案:ABC三、判断题11. 计算机病毒只能通过邮件传播。
(错误)12. 网络安全是指保护网络系统免受未经授权的访问、篡改、破坏等威胁。
(正确)13. 数字签名技术可以保证数据传输过程中的安全性。
(正确)14. 在我国,个人和组织均有义务保护网络安全。
(正确)15. 企业网络安全防护仅靠技术手段就能完全实现。
网络安全培训考试题库(附答案)
网络安全培训考试题一、单选题1、当访问web网站的某个页面资源不存在时,将会出现的HTTP状态码是___D___A、200B、302C、401D、404状态码:是用以表示网页服务器HTTP响应状态的3位数302:请求的资源现在临时从不同的 URI 响应请求。
401:Bad Request 语义有误,当前请求无法被服务器理解。
除非进行修改,否则客户端不应该重复提交这个请求。
404:Not Found请求失败,请求所希望得到的资源未被在服务器上发现。
2、下列哪些不属于黑客地下产业链类型?___C___A、真实资产盗窃地下产业链B、互联网资源与服务滥用地下产业链C、移动互联网金融产业链D、网络虚拟资产盗窃地下产业链无地下产业链关键词3、许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞,对此最可靠的解决方案是什么?___C___(A)安装防火墙 (B)安装入侵检测系统 (C)给系统安装最新的补丁 (D)安装防病毒软件4、下列哪类工具是日常用来扫描web漏洞的工具?___A___A、IBM APPSCANB、Nessus目前全世界最多人使用的系统漏洞扫描与分析软件C、NMAP N etwork Mapper是Linux下的网络扫描和嗅探工具包D、X-SCAN国内安全焦点出品,多线程方式对指定IP地址段(或单机)进行安全漏洞检测5、下列哪一项不是黑客在入侵踩点(信息搜集)阶段使用到的技术?___D___A、公开信息的合理利用及分析B、IP及域名信息收集C、主机及系统信息收集D、使用sqlmap验证SQL注入漏洞是否存在6、常规端口扫描和半开式扫描的区别是?___B___A、没什么区别B、没有完成三次握手,缺少ACK过程C、半开式采用UDP方式扫描D、扫描准确性不一样7、下列哪一个选项不属于XSS跨站脚本漏洞危害:___C___A、钓鱼欺骗B、身份盗用C、SQL数据泄露D、网站挂马跨站脚本攻击(也称为XSS)指利用网站漏洞从用户那里恶意盗取信息。
网络安全培训考试题库附答案
网络安全培训考试题库附答案一、单选题1、以下哪种行为最可能导致网络安全风险?()A 定期更新操作系统补丁B 使用强密码并定期更改C 随意点击来路不明的链接D 安装正版杀毒软件答案:C解析:随意点击来路不明的链接很可能会导致访问恶意网站,从而遭受病毒、木马攻击,或者导致个人信息泄露等网络安全问题。
而A、B、D 选项的做法都是有助于提高网络安全性的。
2、在公共场合连接免费 WiFi 时,以下哪种做法是安全的?()A 进行网上银行操作B 随意下载未知来源的软件C 避免进行敏感信息的操作D 不设置密码直接连接答案:C解析:公共场合的免费 WiFi 安全性难以保障,进行敏感信息操作如网上银行操作存在较大风险。
随意下载未知来源的软件也可能带来恶意程序。
不设置密码直接连接容易被他人截取通信数据。
3、以下哪种密码设置方式最不安全?()A 使用生日作为密码B 包含字母、数字和特殊字符的组合C 定期更改密码D 密码长度超过 8 位答案:A解析:生日等个人信息容易被他人获取,从而猜测出密码。
而包含多种字符类型、定期更改且长度较长的密码更具安全性。
4、发现个人电脑感染了病毒,首先应该采取的措施是()A 格式化硬盘B 安装杀毒软件进行查杀C 关机重启D 继续使用,等待病毒自行消失答案:B解析:安装杀毒软件进行查杀是最直接有效的处理方式。
格式化硬盘会导致数据丢失,关机重启通常不能解决病毒问题,等待病毒自行消失更是不可取的。
5、以下关于网络防火墙的描述,错误的是()A 可以阻止外部网络对内部网络的未授权访问B 能够防止病毒传播C 可以对网络通信进行监控和过滤D 是一种网络安全设备答案:B解析:防火墙主要用于控制网络访问,阻止非法访问,但它不能直接防止病毒传播。
防病毒需要依靠杀毒软件等专门的工具。
二、多选题1、以下哪些属于网络安全威胁?()A 病毒B 黑客攻击C 网络诈骗D 信息泄露答案:ABCD解析:病毒会破坏计算机系统和数据;黑客攻击可能窃取数据、控制计算机;网络诈骗会造成财产损失;信息泄露会导致个人隐私暴露。
网络安全培训考试题库附答案
网络安全培训考试题库附答案一、单选题1、以下哪种行为不属于网络安全威胁?()A 非法访问他人计算机系统B 下载正版软件C 发送垃圾邮件D 网络诈骗答案:B解析:下载正版软件是合法且安全的行为,不会对网络安全造成威胁。
而非法访问他人计算机系统、发送垃圾邮件和网络诈骗都属于网络安全威胁。
2、以下关于密码安全的说法,错误的是()A 定期更换密码可以提高安全性B 密码应该包含数字、字母和特殊字符C 为了方便记忆,所有账号都使用相同的密码D 避免使用生日、电话号码等容易被猜到的信息作为密码答案:C解析:在多个账号中使用相同的密码,如果其中一个账号的密码被泄露,其他账号也会面临风险。
3、计算机病毒的主要传播途径不包括()A 电子邮件B 移动存储设备C 网络共享D 人体接触答案:D解析:计算机病毒是通过数字信息传播的,不会通过人体接触传播。
4、以下哪种网络攻击方式是以消耗目标系统资源为目的?()A 拒绝服务攻击(DoS)B 跨站脚本攻击(XSS)C SQL 注入攻击D 网络监听答案:A解析:拒绝服务攻击通过向目标系统发送大量请求,使其资源耗尽,无法正常服务。
5、在网络环境中,保护个人隐私的有效方法不包括()A 不随意在网上填写个人真实信息B 定期清理浏览器缓存和历史记录C 随意连接公共无线网络D 使用加密软件对重要文件进行加密答案:C解析:随意连接公共无线网络可能存在安全风险,容易导致个人信息泄露。
二、多选题1、以下哪些是常见的网络安全防护措施?()A 安装防火墙B 定期更新操作系统和软件C 加强用户认证和授权管理D 进行数据备份答案:ABCD解析:安装防火墙可以阻止未经授权的访问;定期更新操作系统和软件能修复漏洞;加强用户认证和授权管理可控制访问权限;数据备份能在遭受攻击或数据丢失时恢复数据。
2、网络钓鱼的常见手段包括()A 发送虚假的电子邮件B 建立虚假的网站C 利用社交媒体进行欺诈D 电话诈骗答案:ABC解析:网络钓鱼主要通过网络手段进行,电话诈骗不属于网络钓鱼。
网络安全培训考试题库附答案
网络安全培训考试题库附答案一、单选题(共 50 题)1、以下哪种行为不属于网络安全威胁?()A 发送垃圾邮件B 浏览正规网站C 恶意软件攻击D 网络监听答案:B解释:浏览正规网站通常是安全的行为,而发送垃圾邮件、恶意软件攻击和网络监听都属于网络安全威胁。
2、密码学中,用于加密和解密的密钥如果相同,这种加密方式被称为()A 对称加密B 非对称加密C 哈希加密D 数字签名答案:A解释:对称加密算法中,加密和解密使用相同的密钥。
3、以下哪种不是常见的网络攻击手段?()A SQL 注入B 跨站脚本攻击(XSS)C 数据备份D 拒绝服务攻击(DoS)答案:C解释:数据备份是一种数据保护措施,不是网络攻击手段。
SQL 注入、XSS 和 DoS 都是常见的网络攻击方式。
4、在网络安全中,“防火墙”主要用于()A 阻止病毒传播B 防止网络攻击C 加密数据传输D 提高网络速度答案:B解释:防火墙是一种位于计算机和它所连接的网络之间的软件或硬件,主要用于防止网络攻击。
5、以下关于网络钓鱼的描述,错误的是()A 通过欺骗用户获取个人信息B 通常以假冒的合法网站形式出现C 是一种无害的网络行为D 可能导致用户财产损失答案:C解释:网络钓鱼是一种有害的网络欺诈行为,不是无害的。
6、以下哪种加密算法被广泛应用于数字证书?()A AESB RSAC DESD 3DES答案:B解释:RSA 算法常用于数字证书中的密钥交换和数字签名。
7、计算机病毒的主要特征不包括()A 自我复制B 传染性C 隐蔽性D 有益性答案:D解释:计算机病毒没有有益性,它会对计算机系统造成损害。
8、以下哪个不是网络安全的基本目标?()A 保密性B 完整性C 可用性D 开放性答案:D解释:网络安全的基本目标包括保密性、完整性和可用性,开放性不属于基本目标。
9、以下哪种身份验证方式安全性最高?()A 用户名和密码B 指纹识别C 短信验证码D 动态口令答案:B解释:指纹识别具有唯一性和难以伪造的特点,安全性相对较高。
网络安全员考题(含答案)(最新)
网络安全员考题(含答案)(最新)网络安全员考题(含答案)一、选择题(每题2分,共40分)1. 以下哪项不是常见的网络攻击类型?A. DDoS攻击B. SQL注入C. 网络钓鱼D. 云计算答案:D2. 以下哪种加密算法是非对称加密算法?A. DESB. AESC. RSAD. MD5答案:C3. 以下哪个协议用于安全传输邮件?A. SMTPB. IMAPC. POP3D. S/MIME答案:D4. 以下哪个工具常用于网络嗅探?A. WiresharkB. NmapC. MetasploitD. Burp Suite答案:A5. 以下哪个不是防火墙的基本功能?A. 包过滤B. 状态检测C. 数据加密D. 应用层过滤答案:C6. 以下哪个不是常见的身份验证方式?A. 用户名/密码B. 双因素认证C. 生物识别D. 量子加密答案:D7. 以下哪个不是常见的漏洞扫描工具?A. NessusB. OpenVASC. WiresharkD. Nexpose答案:C8. 以下哪个不是常见的入侵检测系统(IDS)?A. SnortB. SuricataC. WiresharkD. OSSEC答案:C9. 以下哪个不是常见的网络安全协议?A. SSLB. TLSC. IPsecD. HTTP答案:D10. 以下哪个不是数据备份的常见类型?A. 完全备份B. 增量备份C. 差异备份D. 镜像备份答案:D11. 以下哪个不是常见的网络隔离技术?A. 防火墙B. 虚拟局域网(VLAN)C. 代理服务器D. 路由器答案:D12. 以下哪个不是常见的恶意软件类型?A. 病毒B. 蠕虫C. 木马D. 防火墙答案:D13. 以下哪个不是常见的加密算法模式?A. ECBB. CBCC. CFBD. HTTP答案:D14. 以下哪个不是常见的网络拓扑结构?A. 星型B. 环型C. 总线型D. 树型答案:D15. 以下哪个不是常见的网络协议?A. TCPB. UDPC. ICMPD. SMTP答案:D16. 以下哪个不是常见的网络安全策略?A. 最小权限原则B. 防火墙配置C. 数据加密D. 网络钓鱼答案:D17. 以下哪个不是常见的网络安全威胁?A. DDoS攻击B. SQL注入C. 网络钓鱼D. 云计算答案:D18. 以下哪个不是常见的网络安全工具?A. WiresharkB. NmapC. MetasploitD. Office答案:D19. 以下哪个不是常见的网络安全标准?A. ISO/IEC 27001B. NIST SP 80053C. GDPRD. HTTP答案:D20. 以下哪个不是常见的网络安全事件响应步骤?A. 准备B. 检测C. 响应D. 备份答案:D二、填空题(每题2分,共20分)1. 网络安全的三要素是机密性、完整性和______。
计算机信息网络安全员培训试题及答案
计算机信息网络安全员培训试题及答案一、选择题1. 以下哪项不是计算机信息网络安全的主要威胁?A. 恶意软件B. 网络钓鱼C. 硬件故障D. 网络扫描答案:C2. 以下哪种加密算法是非对称加密算法?A. DESB. AESC. RSAD. 3DES答案:C3. 以下哪种网络攻击手段属于拒绝服务攻击(DoS)?A. SQL注入B. DDoSC. 木马D. 网络扫描答案:B4. 以下哪种安全协议用于保护网络传输数据的安全?A. HTTPSB. SSLC. SSHD. FTP答案:B5. 以下哪种操作系统具有较高的安全性?A. WindowsB. LinuxC. macOSD. Android答案:B二、填空题6. 计算机网络安全的三大目标是____、____和____。
答案:保密性、完整性、可用性7. 信息安全中的“三要素”包括:保密性、____和____。
答案:完整性、可用性8. 数字签名技术主要包含____和____两种技术。
答案:数字摘要、数字签名9. 防火墙的主要功能是____、____和____。
答案:包过滤、网络地址转换、代理服务三、判断题10. 信息安全是计算机网络的副产品,不是计算机网络的固有属性。
()答案:错误11. 对称加密算法的加密和解密密钥相同,而非对称加密算法的加密和解密密钥不同。
()答案:正确12. 数字签名技术可以保证数据的完整性,但无法保证数据的真实性。
()答案:错误四、简答题13. 简述计算机病毒的特点。
答案:计算机病毒具有以下特点:(1)寄生性:计算机病毒寄生在其他程序或文件中,不易被发现。
(2)破坏性:计算机病毒会破坏计算机系统,影响计算机正常运行。
(3)传染性:计算机病毒可以通过网络或其他途径传播给其他计算机。
(4)潜伏性:计算机病毒在感染计算机后,可以长时间不发作,等待触发条件。
(5)针对性:计算机病毒针对特定的操作系统或软件进行攻击。
14. 简述防火墙的工作原理。
计算机信息网络安全员试题
计算机信息网络安全员试题互联网上网服务营业场所经营单位向公安机关网监部门申请信息网络安全审核时应提交的资料有:(多选) 答对A.公安机关消防部门的消防安全检查意见书+B.文化部门同意筹建的批准文件+C.安全员培训的合格证+D.工商部门的企业名称预先核准通知书+下列_________是有效证件(多选) 答对A.户口簿+B.军官证+C.身份证+D.护照+小测验(二)正确答案[互联网上网服务营业场所计算机信息网络安全员培训教材(一)]安装服务端的时候能够选择“客户端”组件(单选) 答对A.对B.错+“使用状态”为“移除”的机器将无法进行管理与计费操作(单选) 答对A.错B.对+服务器端安装完成后不需要重新启动而直接能够运行(单选) 答错A.对B.错+系统设置是从程序的“选项”—“系统设置”进入(单选) 答对A.对+B.错客户端升级后不需要通过“资料转储“功能更新刚替换的文件(单选) 答错A.对B.错+服务器安装要将下载的bar.exe完全替换原有的bar.exe(单选) 答对A.对+B.错使用管理员密码能够最长解锁客户端60分钟(单选) 答错A.对B.错+安装客户端过程中不需要替换autoupdata.exe文件(单选) 答对A.对B.错+服务器安装程序BarClientM--4.0.exe不能完全替换原barclient目录下所有文件(单选) 答错A.对B.错+服务端所安装的机器更换网卡后不需要重新授权(单选) 答对A.错+B.对网盾2000第四版默认的登陆用户名是11,对应的密码也是11(单选) 答对A.对+B.错用PS/2(键盘、鼠标)口供电的读卡器波特率为1200(单选) 答错A.错+B.对第三版本的服务端与客户端是否都要卸载(单选) 答对A.对+B.错无盘客户端的安装也是用安装包来装(单选) 答错A.对B.错+设置”限定最长空闲时间“与“超出空闲时间”能够实现自动关机功能(单选) 答对A.对+B.错第一章小测验正确答案[互联网上网服务营业场所计算机信息网络安全员培训教材(二)]域名服务系统(DNS)的功能是(单选) 答对A.完成域名与IP地址之间的转换+B.完成域名与网卡地址之间的转换C.完成主机名与IP地址之间的转换D.完成域名与电子邮件地址之间的转换telnet 协议在网络上明文传输用户的口令,这属于哪个阶段的安全问题?(单选) 答对A.软件的实现阶段B.管理员保护阶段C.用户的使用阶段D.协议的设计阶段+一封电子邮件能够拆分成多个IP包,每个IP包能够沿不一致的路径到达目的地。
网络安全培训考试题库附答案
网络安全培训考试题库附答案一、单选题1、以下哪种行为最可能导致网络安全风险?()A 定期更新密码B 随意点击陌生链接C 安装正版软件D 启用防火墙答案:B解析:随意点击陌生链接很可能会导致访问恶意网站,从而遭受病毒、木马攻击,或者泄露个人信息,带来极大的网络安全风险。
2、以下关于密码设置的说法,错误的是()A 使用包含字母、数字和符号的组合B 定期更换密码C 所有账户都使用相同的密码D 避免使用生日、电话号码等容易猜测的信息答案:C解析:所有账户都使用相同的密码,如果其中一个账户的密码被破解,其他账户也会面临风险。
3、网络防火墙的主要作用是()A 防止网络病毒传播B 阻止非法访问C 提高网络传输速度D 优化网络性能答案:B解析:防火墙可以根据预先设定的规则,对网络流量进行筛选和控制,阻止未授权的访问。
4、以下哪种加密算法是对称加密算法?()A RSAB AESC DSAD ECC答案:B解析:AES 是一种常见的对称加密算法,加密和解密使用相同的密钥。
5、在公共无线网络环境中,以下哪种做法比较安全?()A 进行网上银行交易B 登录个人社交媒体账号C 避免进行敏感信息操作D 下载大型文件答案:C解析:公共无线网络安全性较低,容易被监听和攻击,应避免进行敏感信息操作。
二、多选题1、以下哪些是常见的网络攻击手段?()A 拒绝服务攻击(DoS)B 跨站脚本攻击(XSS)C 网络钓鱼D 恶意软件感染答案:ABCD解析:拒绝服务攻击通过大量的请求使目标系统无法正常服务;跨站脚本攻击利用网站漏洞注入恶意脚本;网络钓鱼通过欺骗获取用户信息;恶意软件感染则会破坏系统或窃取数据。
2、保护个人隐私在网络环境中可以采取的措施有()A 注意社交平台的隐私设置B 谨慎分享个人信息C 定期清理浏览器缓存D 使用虚拟专用网络(VPN)答案:ABCD解析:合理设置社交平台隐私可限制他人获取个人信息;谨慎分享能减少信息暴露;清理缓存可防止他人获取浏览记录;使用 VPN 能增加网络访问的安全性和隐私性。
网络安全员考题(含答案)2024
网络安全员考题(含答案)2024网络安全员考题(2024版)一、选择题(每题2分,共40分)1. 以下哪项不属于网络安全的基本属性?A. 机密性B. 完整性C. 可用性D. 可扩展性答案:D2. 以下哪种攻击方式属于拒绝服务攻击(DoS)?A. SQL注入B. DDoS攻击C. 木马攻击D. 中间人攻击答案:B3. 以下哪种加密算法是非对称加密算法?A. DESB. AESC. RSAD. Blowfish答案:C4. 以下哪种协议主要用于电子邮件的安全传输?A. HTTPSB. SSLC. TLSD. S/MIME答案:D5. 以下哪种工具常用于网络流量分析?A. WiresharkB. NmapC. MetasploitD. Burp Suite答案:A6. 以下哪种技术可以防止SQL注入攻击?A. 输入验证B. 数据加密C. 访问控制D. 日志审计答案:A7. 以下哪种措施可以有效防止钓鱼攻击?A. 使用强密码B. 定期更换密码C. 验证网站证书D. 安装杀毒软件答案:C8. 以下哪种攻击方式属于社会工程学攻击?A. 拒绝服务攻击B. 网络钓鱼C. SQL注入D. 木马攻击答案:B9. 以下哪种协议主要用于虚拟专用网络(VPN)?A. PPTPB. HTTPC. FTPD. SMTP答案:A10. 以下哪种技术可以用于身份验证?A. 数字签名B. 数据加密C. 访问控制D. 日志审计答案:A11. 以下哪种工具常用于漏洞扫描?A. WiresharkB. NmapC. MetasploitD. Burp Suite答案:B12. 以下哪种措施可以有效防止跨站脚本攻击(XSS)?A. 输入验证B. 数据加密C. 访问控制D. 日志审计答案:A13. 以下哪种协议主要用于无线网络安全?A. WEPB. WPAC. HTTPSD. SSL答案:B14. 以下哪种技术可以用于数据备份?A. RAIDB. VPNC. IDSD. IPS答案:A15. 以下哪种工具常用于渗透测试?A. WiresharkB. NmapC. MetasploitD. Burp Suite答案:C16. 以下哪种措施可以有效防止数据泄露?A. 使用强密码B. 定期更换密码C. 数据加密D. 日志审计答案:C17. 以下哪种协议主要用于域名解析?A. DNSB. HTTPC. FTPD. SMTP答案:A18. 以下哪种技术可以用于入侵检测?A. IDSB. VPNC. RAIDD. IPS答案:A19. 以下哪种工具常用于密码破解?A. WiresharkB. NmapC. John the RipperD. Burp Suite答案:C20. 以下哪种措施可以有效防止恶意软件?A. 使用强密码B. 定期更换密码C. 安装杀毒软件D. 日志审计答案:C二、填空题(每题2分,共20分)1. 网络安全的基本属性包括______、______和______。
计算机网络安全员培训考试题库100
计算机网络安全员培训考试百题库1.安全法规、安全技术和安全管理,是计算机信息系统安全保护的三大组成部分。
答案:Y2.计算机信息系统的基本组成是:计算机实体、信息和(C )。
A.网络B.媒体C.人D.密文3.计算机信息系统安全包括实体安全、信息安全、运行安全和人员安全等部分。
答案:Y4.从系统工程的角度,要求计算机信息网络具有(ABC )。
A.可用性、完整性、保密性B.真实性(不可抵赖性)C.可靠性、可控性D.稳定性5.计算机信息系统的安全威胁同时来自内、外两个方面。
答案:Y 难度:A6.计算机信息网络脆弱性引发信息社会脆弱性和安全问题。
答案:Y 难度:A7.实施计算机信息系统安全保护的措施包括:(ABC )。
A.安全法规B、安全管理C.安全技术D.安全培训8.对全国公共信息网络安全监察工作是公安工作的一个重要组成部分。
答案:Y 难度:A9.为了保障信息安全,除了要进行信息的安全保护,还应该重视提高系统的入侵检测能力、系统的事件反应能力和如果系统遭到入侵引起破坏的快速恢复能力。
Y10.OSI层的安全技术来考虑安全模型(ABCD )。
A.物理层B.数据链路层C.网络层、传输层、会话层D.表示层、应用层11.数据链路层可以采用(B )和加密技术,由于不同的链路层协议的帧格式都有区别厂所以在加密时必须区别不同的链路层协议。
A.路由选择B.入侵检测C.数字签名D。
访问控制12.网络中所采用的安全机制主要有:(BCD )。
A.区域防护B.加密和隐蔽机制;认证和身份鉴别机制;审计;完整性保护C.权力控制和存取控制;业务填充;路由控制D.公证机制;冗余和备份13.公开密钥基础设施(PKl)由以下部分组成:(AD )。
A.认证中心;登记中心B.质检中心C.咨询服务D.证书持有者;用户;证书库14.公安机关在对其他国家行政机关行使计算机信息系统安全监管时,其双方的法律地位是对等的。
N15.人民警察在行使计算机信息系统安全监管权时是代表国家的,所以是行政主体。
网络安全员考试试题2024
网络安全员考试试题2024一、选择题(每题2分,共40分)1. 以下哪项不是常见的网络攻击类型?A. DDoS攻击B. SQL注入C. 跨站脚本攻击(XSS)D. 数据备份2. 在网络安全中,SSL/TLS协议主要用于什么?A. 数据加密B. 身份验证C. 数据完整性D. 以上都是3. 以下哪项是防火墙的主要功能?A. 防止病毒感染B. 拦截不合法的网络流量D. 管理用户权限4. 哪种加密算法是非对称加密算法?A. DESB. AESC. RSAD. MD55. 以下哪项不是入侵检测系统(IDS)的主要功能?A. 监控网络流量B. 检测异常行为C. 自动修复漏洞D. 生成安全警报6. 在网络安全中,VPN的主要作用是什么?A. 提高网络速度B. 隐藏IP地址D. 防止病毒感染7. 以下哪项是弱密码的特征?A. 包含大小写字母和数字B. 长度超过12位C. 使用常见词汇D. 包含特殊字符8. 哪项技术可以防止SQL注入攻击?A. 数据加密B. 输入验证C. 网络防火墙D. 数据备份9. 在网络安全中,PKI(公钥基础设施)主要用于什么?A. 数据加密B. 身份验证C. 数字签名D. 以上都是10. 以下哪项不是社会工程学攻击的手段?A. 钓鱼邮件B. 电话诈骗C. 暴力破解D. 假冒身份11. 哪项措施可以有效防止跨站请求伪造(CSRF)攻击?A. 使用HTTPSB. 验证码C. 令牌机制D. 数据加密12. 在网络安全中,零信任模型的核心原则是什么?A. 信任所有用户B. 从不信任,总是验证C. 只信任内部网络D. 只信任特定设备13. 以下哪项不是常见的网络漏洞扫描工具?A. NessusB. OpenVASC. WiresharkD. Nmap14. 在网络安全中,沙箱技术主要用于什么?A. 隔离恶意代码B. 加密数据C. 网络监控D. 身份验证15. 以下哪项不是数据备份的类型?A. 完全备份B. 增量备份C. 差异备份D. 热备份16. 哪项技术可以防止中间人攻击?A. 使用VPNB. 使用弱密码C. 不更新软件D. 使用公共WiFi17. 在网络安全中,日志审计的主要目的是什么?A. 提高网络速度B. 记录用户行为C. 加密数据D. 防止病毒感染18. 以下哪项不是常见的网络安全协议?A. SSHB. SSL/TLSC. HTTPD. IPsec19. 哪项措施可以有效防止数据泄露?A. 定期更换密码B. 使用强加密算法C. 不安装安全软件D. 公开敏感信息20. 在网络安全中,红蓝对抗演练的主要目的是什么?A. 提高员工技能B. 检验安全防御能力C. 加密数据D. 防止病毒感染二、填空题(每题2分,共20分)1. 在网络安全中,______是指通过技术手段和管理措施,保护网络系统及其信息资源的安全。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
计算机网络安全员培训考试多选题库(同名20912)计算机网络安全员培训考试多选题库(同名20912)计算机网络安全员培训考试多选题库(答案)2.对违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的,应处(CD)C.三年以下有期徒刑D.拘役。
6、中华人民共和国治安管理处罚条例(ABCD),依照《中华人民共和国刑法》的规定构成犯罪的,依法追究刑事责任;尚不够刑事处罚,应当给予治安管理处罚的,依照本条例处罚。
A.扰乱社会秩序B.妨害公共安全C.侵犯公民人身权利D.侵犯公私财产7.违反治安管理行为的处罚分为下10,全国人民代表大会常务委员会关于维护互联网安全的决定的主要目的(ABCD)A.为了兴利除弊B.促进我国互联网的健康发展C.维护国家安全和社会公共利益D.保护个人、法人和其他组织的合法权益。
11.为了保障互联网的运行安全,对有下列行为之一,构成犯罪的,依照刑法有关规定追究刑事责任:(ABC)A.侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统B.故意制作、传播计算机病毒等破坏性程序,攻击计算机系统及通信网络,致使计算机系统及通信网络遭受损害C.违反国家规定,擅自中断计算机网络或者通信服务,造成计算机网络或者通信系统不能正常运行。
12.为了维护国家安全和社会稳定,对有下列行为之一,构成犯罪的,依照刑法有关规定追究刑事责任:(ABCD)A.利用互联网造谣、诽谤或者发表、传播其他有害信息,煽动颠覆国家政权、推翻社会主义制度,或者煽动分裂国家;破坏国家统一B.通过互联网窃取、泄露国家秘密、情报或者军事秘密C.利用互联网煽动民族仇恨、民族歧视,破坏民族团结D.利用互联网组织邪教组织、联络邪教组织成员,破坏国家法律、行政法规实施。
13.为了维护社会主义市场经济秩序和社会管理秩序,对有下列行为之一,构成犯罪的丫依照刑法有关规定追究刑事责任:(ABCD)A.利用互联网销售伪劣产品或者对商品、服务作虚假宣传B.利用互联网损害他人商业信誉和商品声誉、利用互联网侵犯他人知识产权C.在互联网上建立淫秽网站、网页,提供淫秽站点链接服务,或者传播淫秽书刊、影片、音像、图片D.利用互联网编造并传播影响证券、期货交易或者其他扰乱金融秩序的虚假信息。
14.为了保护个人、法人和其他组织的人身、财产等合法权利,对有下列行为之一,构成犯罪的,依照刑法有关规定追究刑事责任:(ACD)A.利用互联网侮辱他人或者捏造事实诽谤他人C.利用互联网进行盗窃、诈骗、敲诈勒索D.非法截获、篡改、删除他人电子邮件或者其他数据资料,侵犯公民通信自由和通信秘密15.利用互联网实施违法行为,尚不构成犯罪的,对直接负责的主要人员和其他直接责任人员,依法给予(CD )。
C.行政处分D.纪律处分16.利用互联网侵犯他人合法权益,构成民事侵权的,依法承担民事责任。
Y 17.有关主管部门要加强对互联网的(AB )的宣传教育,依法实施有效的监督管理,防范和制止利用互联网进行的各种违法活动,为互联网的健康发展创造良好的社会环境。
A.运行安全B.信息安全l8.依法严厉打击利用互联网实施的各种犯罪活动的国家机关是:(ABC )。
A.公安机关B.国家安全机关C.人民检察院、人民法院列三种:(ABD)A.警告B.罚款D.拘留42、(BC )应当负责本单位及其用户有关国际联网的技术培训和管理教育工作。
B.互联单位C.接入单位63.中国互联网络信息中心提供(ABCD )。
A.互联网络地址B.域名C.网络资源目录管理D.有关的信息服务64.经营性互联网络包括——(CD)。
C.中国公用计算机互联网D.中国金桥信息网68.新建互联网络可行性报告的主要内容应当包括(ABCD )。
A.网络服务性质和范围B.网络技术方案C.经济分析D.管理办法和安全措施91.单位和个人自行建立或使用其他信道进行国际联网的,公安机关可(ABC )。
A.责令停止联网B.处15000元以下罚款C.有违法所得的,没收违法所得93.进行国际联网的专业计算机信息网络在经营国际互联网络业务时,公安机关可以根据实际情况给予(ABD )。
A警告B.处15000元以下罚款D.有违法所得的,没收违法所得94.企业计算机信息网络和其他通过专线进行国际联网的计算机信息网络,在公开使用时,由公安机关根据实际情况给予(ACD )。
A.警告C.处15000元以下罚款D.有违法所得的,没收违法所得107.计算机信息系统的安全保护,应当保障(ABC )。
A.计算机及其相关的和配套的设备、设施(含网络)的安全B.计算机运行环境的安全C.计算机信息的安全108.计算机信息系统的安全保护工作的重点是(ABD )。
A.维护国家事务的计算机信息系统的安全B.维护经济建设的计算机信息系统的安全D.维护国防建设的计算机信息系统的安全118.计算机信息系统的建设和应用,应当遵守(BD )和国家其他有关规定。
B.法律D.行政法规130.(ABC )计算机信息媒体进出境的,应当如实向海关申报。
A.运输B.携带C.邮寄143.公安机关对计算机信息系统安全保护工作行使以下监督职权(ACD )。
A.监督、检查、指导计算机信息系统安全保护工作C.履行计算机信息系统安全保护工作的其他监督职责D.查处危害计算机信息系统安全的违法犯罪案件153.有下列哪些行为,将由公安机关处以警告或停机整顿:(ABCD )。
A.违反计算机信息系统安全等级保护制度,危害计算机信息系统安全B.违反计算机信息系统国际联网备案制度C.不按规定时间报告计算机信息系统中发生的案件D.有危害计算机信息系统安全的其他行为156.对于违反《中华人民共和国计算机信息系统安全保护条例》的单位和个人,公安机关可对其(BCD )。
B.警告C.处以罚款D.有违法所得的,没收非法所得162.违反《中华人民共和国计算机信息系统安全保护条例》的当事人,如对公安机关作出的具体行政行为不服(BD )。
B.可以依法申请行政复议D.可以依法提起行政诉讼165.计算机病毒是指编制或者在计算机程序中插入的(BC ),影响计算机使用,并能自我复制的一组计算机指令或者程序代码。
B.破坏计算机功能C.毁坏数据166 .计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组(AD )。
A.计算机指令D.程序代码170.计算机病毒是指能够(ABC )的一组计算机指令或程序代码。
A.破坏计算机功能B.毁坏计算机数据C.自我复制183.下列行为中,(ABCD )是《计算机信息网络国际联网安全保护管理办法》所不允许利用国际联网进行的活动。
A.危害国家安全的行为B.泄露国家秘密的行为C.侵犯国家的、社会的、集体的利益的行为D.侵犯公民的合法权益的行为185.任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息:(ABCD)。
A.煽动抗拒、破坏宪法和法律、行政法规实施的;煽动颠覆国家政权,推翻社会主义制度的B.煽动分裂国家、破坏国家统一的、煽动民族仇恨、民族歧视、破坏民族团结的C.捏造或者歪曲事实、散布谣言、扰乱社会秩序的;损害国家机关信誉的;公然侮辱他人或者捏造事实诽谤他人的D.宣扬封建迷信、淫秽、色情、赌博、暴力凶杀、恐怖、教唆犯罪的;其他违反宪法和法律、行政法规的187.下列属于危害计算机信息网络安全的有(ABDC )。
A.未经允许,进入计算机信息网络或者使用计算机信息网络资源的B.未经允许,对计算机信息网络功能进行删除、修改或者增加的C.故意制作、传播计算机病毒等破坏性程序的;其他危害计算机信息网络安全的D.未经允许,对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的196.互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织应当履行的安全保护职责有——(ABCD)。
A.负责本网络的安全保护管理工作,建立健全安全保护管理制度;负责对本网络用户的安全教育和培训B.落实安全保护技术措施,保障本网络的运行安全和信息安全;建立计算机信息网络电子公告系统的用户登记和信息管理制度C.对委托发布信息的单位和个人进行登记,并对所提供的信息内容按照本办法第五条进行审核D.按照国家有关规定,删除本网络中含有本办法第五条内容的地址、目录或者关闭服务器4.从系统工程的角度,要求计算机信息网络具有(ABC )。
A.可用性、完整性、保密性B.真实性(不可抵赖性)C.可靠性、可控性7.实施计算机信息系统安全保护的措施包括:(ABC )。
A.安全法规B、安全管理C.安全技术10.OSI层的安全技术来考虑安全模型(ABCD )。
A.物理层B.数据链路层C.网络层、传输层、会话层D.表示层、应用层12.网络中所采用的安全机制主要有:(BCD )。
B.加密和隐蔽机制;认证和身份鉴别机制;审计;完整性保护C.权力控制和存取控制;业务填充;路由控制D.公证机制;冗余和备份13.公开密钥基础设施(PKl)由以下部分组成:(AD )。
A.认证中心;登记中心D.证书持有者;用户;证书库17.我国计算机信息系统安全保护的重点是维护(ABC )等重要领域的计算机信息系统的安全。
A.国家事务B.经济建设、国防建设C.尖端科学技术30.计算机病毒是指能够(ABC )的一组计算机指令或者程序代码。
A.破坏计算机功能B.毁坏计算机数据C.自我复制34.TCP/IP协议是(A )的,数据包括在网络上通常是(D),容易被( B)。
A.公开发布D.明码传送B.窃听和欺骗35.网络攻击一般有三个阶段:(DBC )。
D.收集信息,寻找目标B.获得初始的访问权,进而设法获得目标的特权C.留下后门,攻击其他系统目标,甚至攻击整个网络36.入侵检测的内容主要包括:(BDA )。
B.试图闯入或成功闯入、冒充其他用户D.违反安全策略、合法用户的泄漏A.独占资源、恶意使用43.实体安全技术包括:(ABD )。
A.环境安全B.设备安全D.媒体安全45.防静电措施是(ABD )。
A.采用防静电地板;工作人员要求穿着防静电的衣服和鞋袜进入机房工作B.室内保持相对温度允许范围为:45%一65%;计算机与地板有效接地D.机房中办公设备或辅助设备材料应尽量采用产生静电少的材料制作的48.A类媒体:媒体上的记录内容对(CD )功能来说是最重要的,不能替代的,毁坏后不能立即恢复的。
C.系统D.设备51.计算机场地安全测试包括:(ABCD )。
A.温度,湿度,尘埃B.照度,噪声,电磁场干扰环境场强C.接地电阻,电压、频率D.波形失真率,腐蚀性气体的分析方法52.信息系统的设备在工作时能经过(ABC )等辐射出去,产生电磁泄漏。
这些电磁信号如被接收下来,经过提取处理,就可恢复出原信息,造成信息失密。