信息化培训网络安全考试题
网络安全培训试题及答案
网络安全培训试题及答案一、选择题1. 什么是网络安全？A. 保护网络不受黑客攻击B. 确保网络数据的完整性、可用性和保密性C. 仅指防止病毒和恶意软件D. 以上都是答案：B2. 以下哪个不是常见的网络攻击类型？A. 钓鱼攻击B. 拒绝服务攻击（DDoS）C. 社交工程D. 网络优化答案：D3. 密码管理的最佳实践是什么？A. 使用相同的密码访问所有账户B. 定期更换密码C. 将密码写在纸上D. 使用复杂且独特的密码答案：D4. 什么是VPN？A. 虚拟个人网络B. 虚拟私人网络C. 虚拟公共网络D. 虚拟专业网络答案：B5. 什么是双因素认证？A. 需要两个不同的密码来登录B. 需要两种不同的认证方式来登录C. 需要两个不同的设备来登录D. 需要两个不同的用户来登录答案：B二、判断题1. 使用公共Wi-Fi进行网上银行或购物是安全的。
（错误）2. 定期更新软件可以减少安全漏洞。
（正确）3. 所有电子邮件附件都可以安全打开。
（错误）4. 强密码通常包含数字、字母和特殊字符。
（正确）5. 社交工程攻击只通过电话进行。
（错误）三、简答题1. 请简述什么是防火墙，它如何保护网络安全？答案：防火墙是一种网络安全系统，用于监控和控制进出网络的数据流量。
它基于一组安全规则来允许或拒绝数据包的传输，从而保护网络不受未授权访问和恶意流量的侵害。
2. 什么是加密？加密在网络安全中扮演什么角色？答案：加密是一种将数据转换成不可读格式的过程，只有拥有正确密钥的人才能解密并访问原始数据。
在网络安全中，加密用于保护数据的机密性和完整性，防止数据在传输过程中被截获和篡改。
四、案例分析题假设你是一家企业的网络安全负责人，发现公司内部网络遭受了一次钓鱼攻击。
请描述你将如何处理这种情况？答案：首先，我会立即通知所有员工停止使用电子邮件和网络，以防止攻击进一步扩散。
接着，我会启动公司的网络安全应急响应计划，包括隔离受影响的系统，进行彻底的安全检查和漏洞扫描。
2023年网络安全知识培训试题及答案
2023年网络安全知识培训试题及答案第一部分：选择题（共20题，每题2分，满分40分）1. 下列哪个属于网络安全的三要素？- A. 机密性- B. 可靠性- C. 可用性- D. 公正性答案：A、B、C2. 非法获取他人计算机系统的权限并加以利用，属于下列哪种行为？- A. 黑客攻击- B. 病毒传播- C. 拒绝服务攻击- D. 网络钓鱼答案：A3. 在网络安全中，以下哪个是一种常见的密码攻击形式？- A. 木马- B. 黑客- C. 暴力破解- D. 拒绝服务答案：C4. 下列哪个属于网络安全的社会影响之一？- A. 偷窃个人信息- B. 资金盗用- C. 虚拟货币盗窃- D. 信息泄露答案：D5. 下列哪个不属于网络安全中的防御措施？- A. 防火墙- B. 密码强度要求- C. 定期备份- D. 网络钓鱼答案：D...第二部分：问答题（共5题，每题10分，满分50分）1. 什么是DDoS攻击？请简要解释其原理及防范措施。
答案：DDoS（分布式拒绝服务）攻击是一种利用多个计算机对目标服务器发起的攻击，致使目标服务器无法正常提供服务的行为。
攻击者通过控制大量的僵尸计算机，发送大量无效请求到目标服务器，使其资源耗尽，无法响应合法用户的请求。
防范措施包括使用防火墙过滤恶意流量、使用入侵检测系统（IDS）及入侵防御系统（IPS）实时监测攻击，并及时更新网络设备的安全补丁。
2. 请简要介绍网络钓鱼攻击，并提供至少两种防范网络钓鱼的方法。
答案：网络钓鱼攻击是一种通过伪造合法的电子通信或网站，诱使用户泄露敏感信息的攻击行为。
防范网络钓鱼的方法包括：- 教育用户识别钓鱼网站和电子邮件，提高用户的警惕性；- 使用网络浏览器的防钓鱼插件，检测和拦截可能的钓鱼网站；- 定期更新操作系统和应用程序的安全补丁。
3. 什么是加密算法？请简要解释对称加密算法和非对称加密算法的区别。
答案：加密算法是一种将明文转换为密文的数学算法。
网络安全知识培训测试题及答案
网络安全知识培训测试题及答案一、单选题1. 以下哪项不是网络安全的主要威胁？A. 恶意软件B. 网络钓鱼C. 系统漏洞D. 互联网购物答案：D2. 以下哪种行为可能会导致计算机感染病毒？A. 使用杀毒软件B. 浏览正规网站C. 打开不明来源的电子邮件附件D. 安装官方软件答案：C3. 在网络安全中，以下哪种行为不属于防范措施？A. 定期更新操作系统和软件B. 使用复杂密码C. 随意连接公共Wi-FiD. 使用防火墙答案：C4. 以下哪种加密算法是目前最常用的对称加密算法？A. RSAB. DESC. AESD. SHA答案：C5. 以下哪种行为可能导致数据泄露？A. 使用加密存储数据B. 定期备份数据C. 使用弱密码D. 设置访问权限答案：C二、多选题6. 以下哪些行为可以提高计算机的网络安全防护能力？A. 定期安装系统补丁B. 使用强密码C. 开启防火墙D. 定期检查病毒答案：ABCD7. 以下哪些属于网络安全风险？A. 网络钓鱼B. 恶意软件C. 社交工程D. 硬件故障答案：ABC8. 以下哪些措施可以预防网络钓鱼攻击？A. 不轻易点击不明链接B. 使用防钓鱼浏览器插件C. 检查邮件地址和发件人D. 下载不明来源的软件答案：ABC9. 以下哪些行为可能导致个人信息泄露？A. 在公共场合连接Wi-FiB. 使用弱密码C. 将手机借给他人使用D. 在社交网络上泄露个人信息答案：ABCD10. 以下哪些属于我国网络安全法律法规？A. 《中华人民共和国网络安全法》B. 《中华人民共和国数据安全法》C. 《中华人民共和国个人信息保护法》D. 《中华人民共和国计算机信息网络国际联网安全保护管理办法》答案：ABCD三、判断题11. 在公共场所连接Wi-Fi时，无需担心网络安全问题。
（×）12. 使用复杂密码可以提高账户的安全性。
（√）13. 定期检查病毒可以预防计算机感染病毒。
（√）14. 个人信息泄露不会对个人生活造成影响。
网络安全培训考试题库附答案
网络安全培训考试题库附答案一、单选题1、以下哪种行为最容易导致个人信息泄露？（）A 在公共场所连接未知的 WiFi 网络B 定期更新密码C 不随意点击陌生链接D 启用双重身份验证答案：A解析：在公共场所连接未知的 WiFi 网络存在很大风险，因为这些网络可能没有加密，黑客可以轻易窃取您在网络传输中的个人信息。
而定期更新密码、不随意点击陌生链接和启用双重身份验证都是保护个人信息的有效措施。
2、以下哪项不是常见的网络攻击手段？（）A 拒绝服务攻击（DoS）B 网络钓鱼C 数据加密D 恶意软件解析：数据加密是一种保护数据安全的方法，而不是网络攻击手段。
拒绝服务攻击通过大量的请求使目标系统无法正常服务；网络钓鱼是通过欺诈手段获取用户信息；恶意软件会破坏系统或窃取数据。
3、一个强密码应该具备以下哪些特点？（）A 长度至少 8 位，包含字母、数字和特殊字符B 易于记忆C 与个人信息相关D 定期不更换答案：A解析：强密码长度至少8 位，包含多种字符类型可以增加破解难度。
密码不应易于记忆，以防被他人猜测；不应与个人信息相关，以免被利用；应定期更换以提高安全性。
4、以下哪种方式不能有效防范网络病毒？（）A 安装杀毒软件并定期更新B 随意下载未知来源的软件C 不打开来历不明的邮件附件D 定期备份重要数据解析：随意下载未知来源的软件很容易感染病毒。
安装杀毒软件并定期更新、不打开来历不明的邮件附件以及定期备份重要数据都是防范网络病毒的有效措施。
5、当您收到一条要求提供个人银行账户信息的短信时，您应该怎么做？（）A 按照短信要求提供信息B 拨打短信中提供的电话号码核实C 忽略短信，因为银行不会通过短信索要账户信息D 回复短信询问具体情况答案：C解析：银行不会通过短信索要个人银行账户信息，遇到此类短信应直接忽略，以免遭受诈骗。
二、多选题1、以下哪些是网络安全的基本要素？（）A 机密性B 完整性C 可用性E 不可否认性答案：ABCDE解析：机密性确保信息不被未授权的访问；完整性保证信息的准确和完整；可用性保证授权用户能够正常使用系统；可控性指对信息和系统的访问能够被控制；不可否认性防止用户否认其行为。
信息化安全培训试题及答案
信息化安全培训试题及答案一、单选题1. 什么是信息化安全？A. 确保信息不被非法访问的技术B. 确保信息不被篡改的技术C. 确保信息传输过程中的安全D. 所有上述选项答案：D2. 以下哪项不是信息安全的基本要求？A. 保密性B. 完整性C. 可访问性D. 可用性答案：D3. 哪种加密技术主要用于保护数据在传输过程中的安全？A. 对称加密B. 非对称加密C. 哈希算法D. 数字签名答案：B4. 什么是防火墙？A. 一种用于阻止火灾的设备B. 一种用于控制网络访问的软件或硬件C. 一种用于检测病毒的软件D. 一种用于备份数据的设备答案：B5. 以下哪个是常见的网络钓鱼攻击手段？A. 通过电子邮件发送虚假链接B. 通过电话索要个人信息C. 通过短信发送虚假链接D. 所有上述选项答案：D二、多选题1. 以下哪些措施可以提高个人计算机的安全性？A. 安装防病毒软件B. 定期更新操作系统C. 使用复杂密码D. 避免点击不明链接答案：ABCD2. 哪些行为可能违反了信息安全政策？A. 未经授权访问公司数据库B. 将公司机密信息通过电子邮件发送给外部人员C. 使用个人设备存储公司敏感数据D. 将个人密码与同事共享答案：ABCD三、判断题1. 所有员工都应该接受信息安全培训。
（对）2. 信息安全只与IT部门有关，与其他部门无关。
（错）3. 使用公共Wi-Fi进行敏感交易是安全的。
（错）4. 定期更改密码可以提高账户安全性。
（对）5. 信息安全政策是一成不变的，不需要根据实际情况进行更新。
（错）四、简答题1. 请简述什么是社会工程学攻击，并给出一个例子。
答案：社会工程学攻击是一种心理操纵技术，攻击者通过欺骗、威胁等手段，诱使目标泄露敏感信息或执行某些操作。
例如，攻击者可能假冒技术支持人员，通过电话指导受害者下载恶意软件或提供账户密码。
2. 描述一下什么是双因素认证，并解释它如何提高账户安全性。
答案：双因素认证是一种安全措施，要求用户提供两种不同的验证信息来证明其身份，通常是密码加上一种物理设备（如手机或安全令牌）生成的一次性密码。
网络安全培训试题及答案
网络安全培训试题及答案一、单选题1. 以下哪项不属于计算机病毒的典型特征？A. 自我复制B. 损坏数据C. 提高系统性能D. 潜伏性答案：C2. 在网络攻击中，以下哪项属于拒绝服务攻击（DoS）？A. SQL注入B. DDoS攻击C. 木马攻击D. 网络欺骗答案：B3. 以下哪项不属于我国网络安全法律法规？A. 《中华人民共和国网络安全法》B. 《信息安全技术网络安全等级保护基本要求》C. 《网络安全审查办法》D. 《美国爱国者法案》答案：D4. 以下哪种加密算法是非对称加密算法？A. AESB. RSAC. DESD. 3DES答案：B5. 以下哪项不是网络钓鱼攻击的常见手段？A. 发送带有恶意链接的邮件B. 欺骗用户输入敏感信息C. 窃取用户账号密码D. 模仿官方网站界面答案：C二、多选题6. 以下哪些措施可以有效预防计算机病毒？A. 安装杀毒软件B. 定期更新操作系统和软件C. 不打开来历不明的邮件附件D. 定期检查电脑硬件答案：ABC7. 以下哪些属于网络安全风险？A. 网络攻击B. 数据泄露C. 网络欺骗D. 系统故障答案：ABCD8. 以下哪些属于我国网络安全等级保护的要求？A. 安全管理B. 安全防护C. 安全检测D. 安全应急答案：ABCD9. 以下哪些属于个人信息安全保护措施？A. 加密存储B. 访问控制C. 数据备份D. 用户身份验证答案：ABCD10. 以下哪些属于我国网络安全监管机构？A. 工业和信息化部B. 国家互联网信息办公室C. 公安部D. 国家发展和改革委员会答案：ABC三、判断题11. 计算机病毒只能通过邮件传播。
（错误）12. 网络安全是指保护网络系统免受未经授权的访问、篡改、破坏等威胁。
（正确）13. 数字签名技术可以保证数据传输过程中的安全性。
（正确）14. 在我国，个人和组织均有义务保护网络安全。
（正确）15. 企业网络安全防护仅靠技术手段就能完全实现。
信息安全考试题库及答案
信息安全考试题库及答案一、单项选择题（每题2分，共20分）1. 信息安全的三个基本要素是机密性、完整性和______。
A. 可用性B. 可靠性C. 保密性D. 易用性答案：A2. 以下哪项不是信息安全的主要威胁？A. 病毒B. 黑客攻击C. 自然灾害D. 内部泄密答案：C3. 密码学中的对称加密算法是指加密和解密使用同一密钥的加密算法，以下哪个不是对称加密算法？A. AESB. RSAC. DESD. 3DES答案：B4. 以下哪个协议不是用于网络层的安全协议？A. IPsecB. SSL/TLSC. HTTPSD. SSH答案：B5. 在信息安全中，身份认证的目的是确保用户身份的______。
A. 真实性B. 合法性C. 唯一性D. 以上都是答案：D6. 以下哪个选项不是防火墙的功能？A. 访问控制B. 入侵检测C. 数据加密D. 包过滤答案：C7. 以下哪个选项不是数字签名的特点？A. 验证消息的完整性B. 验证消息的来源C. 可以被第三方验证D. 可以被发送者否认答案：D8. 以下哪个选项不是信息安全风险评估的步骤？A. 资产识别B. 威胁识别C. 风险分析D. 风险接受答案：D9. 以下哪个选项不是信息安全管理体系ISO/IEC 27001的标准要求？A. 信息安全政策B. 信息安全组织C. 业务连续性计划D. 员工绩效考核答案：D10. 以下哪个选项不是信息安全培训的内容？A. 安全意识教育B. 操作规程培训C. 应急响应演练D. 产品营销策略答案：D二、多项选择题（每题3分，共15分）1. 以下哪些措施可以提高系统的安全性？A. 定期更新操作系统B. 使用复杂密码C. 安装防病毒软件D. 禁用不必要的服务答案：ABCD2. 以下哪些因素可能影响信息安全？A. 人为因素B. 技术因素C. 管理因素D. 环境因素答案：ABCD3. 以下哪些属于信息安全的基本要求？A. 保密性B. 完整性C. 可用性D. 可审计性答案：ABCD4. 以下哪些是信息安全事故的常见类型？A. 数据泄露B. 系统崩溃C. 服务拒绝D. 恶意软件攻击答案：ABCD5. 以下哪些是信息安全管理体系ISO/IEC 27001的核心组成部分？A. 信息安全政策B. 风险评估C. 信息安全组织D. 业务连续性计划答案：ABCD三、判断题（每题2分，共10分）1. 信息安全仅指保护计算机系统免受攻击。
网络安全培训考试题库附答案
网络安全培训考试题库附答案一、单选题1、以下哪种行为最可能导致网络安全风险？（）A 定期更新操作系统补丁B 使用强密码并定期更改C 随意点击来路不明的链接D 安装正版杀毒软件答案：C解析：随意点击来路不明的链接很可能会导致访问恶意网站，从而遭受病毒、木马攻击，或者导致个人信息泄露等网络安全问题。
而A、B、D 选项的做法都是有助于提高网络安全性的。
2、在公共场合连接免费 WiFi 时，以下哪种做法是安全的？（）A 进行网上银行操作B 随意下载未知来源的软件C 避免进行敏感信息的操作D 不设置密码直接连接答案：C解析：公共场合的免费 WiFi 安全性难以保障，进行敏感信息操作如网上银行操作存在较大风险。
随意下载未知来源的软件也可能带来恶意程序。
不设置密码直接连接容易被他人截取通信数据。
3、以下哪种密码设置方式最不安全？（）A 使用生日作为密码B 包含字母、数字和特殊字符的组合C 定期更改密码D 密码长度超过 8 位答案：A解析：生日等个人信息容易被他人获取，从而猜测出密码。
而包含多种字符类型、定期更改且长度较长的密码更具安全性。
4、发现个人电脑感染了病毒，首先应该采取的措施是（）A 格式化硬盘B 安装杀毒软件进行查杀C 关机重启D 继续使用，等待病毒自行消失答案：B解析：安装杀毒软件进行查杀是最直接有效的处理方式。
格式化硬盘会导致数据丢失，关机重启通常不能解决病毒问题，等待病毒自行消失更是不可取的。
5、以下关于网络防火墙的描述，错误的是（）A 可以阻止外部网络对内部网络的未授权访问B 能够防止病毒传播C 可以对网络通信进行监控和过滤D 是一种网络安全设备答案：B解析：防火墙主要用于控制网络访问，阻止非法访问，但它不能直接防止病毒传播。
防病毒需要依靠杀毒软件等专门的工具。
二、多选题1、以下哪些属于网络安全威胁？（）A 病毒B 黑客攻击C 网络诈骗D 信息泄露答案：ABCD解析：病毒会破坏计算机系统和数据；黑客攻击可能窃取数据、控制计算机；网络诈骗会造成财产损失；信息泄露会导致个人隐私暴露。
信息安全与网络防护练习题
信息安全与网络防护练习题在当今数字化的时代，信息安全和网络防护成为了至关重要的议题。
从个人的隐私数据到企业的商业机密，再到国家的关键基础设施，都面临着来自网络空间的各种威胁。
为了更好地理解和应对这些威胁，我们来做一些信息安全与网络防护相关的练习题。
一、单选题1、以下哪种行为最容易导致个人信息泄露？（）A 在公共场合连接未加密的 WiFi 网络B 定期更新电脑操作系统和软件C 使用复杂的密码并定期更换D 开启电脑防火墙答案：A解析：在公共场合连接未加密的 WiFi 网络，存在很大的风险，黑客可能通过此类网络窃取用户的个人信息，如账号密码、浏览记录等。
2、以下哪项不是常见的网络攻击手段？（）A 社会工程学攻击B 物理攻击C DDoS 攻击D 恶意软件攻击答案：B解析：物理攻击一般指直接对硬件设备进行破坏或窃取，在网络攻击中相对较少见。
其他选项，社会工程学攻击通过欺骗手段获取信息，DDoS 攻击通过大量流量使目标服务器瘫痪，恶意软件攻击则通过植入恶意程序造成危害，都是常见的网络攻击方式。
3、以下哪种加密算法是对称加密算法？（）A RSAB AESC ECCD DiffieHellman答案：B解析：AES（Advanced Encryption Standard）是一种对称加密算法，加密和解密使用相同的密钥。
RSA 和 ECC 是非对称加密算法，DiffieHellman 用于密钥交换。
二、多选题1、信息安全的主要目标包括（）A 保密性B 完整性C 可用性D 可控性E 不可否认性答案：ABCDE解析：保密性确保信息不被未授权的访问；完整性保证信息不被篡改；可用性确保信息能够被合法用户及时访问；可控性使信息的传播和使用在可控范围内；不可否认性防止用户对其行为进行否认。
2、以下哪些是常见的网络防护措施？（）A 安装防火墙B 定期进行数据备份C 加强员工的安全意识培训D 及时更新软件补丁E 使用加密技术答案：ABCDE解析：安装防火墙可以阻挡未经授权的访问；定期数据备份能在遭受攻击或数据丢失时进行恢复；加强员工安全意识培训减少因人为疏忽导致的安全漏洞；及时更新软件补丁修复已知的安全漏洞；使用加密技术保护数据的机密性。
网络安全培训考试题库附答案
网络安全培训考试题库附答案一、单选题1、以下哪种行为最容易导致个人信息泄露？（）A 在公共场合使用免费 WiFi 进行网上银行操作B 定期更新密码C 只在官方网站下载软件D 不随意点击来路不明的链接答案：A解析：在公共场合使用免费WiFi 进行网上银行操作存在较大风险，因为免费 WiFi 可能不安全，容易被黑客窃取个人信息和账号密码。
2、以下关于密码设置的说法，错误的是（）A 使用生日作为密码B 密码包含大小写字母、数字和特殊字符C 定期更换密码D 不同账号设置不同密码答案：A解析：使用生日作为密码太过简单，容易被破解。
3、以下哪个不是网络钓鱼的常见手段？（）A 发送虚假中奖信息B 伪装成银行客服发送链接C 发送恶意软件D 建立正规网站进行宣传答案：D解析：建立正规网站进行宣传不属于网络钓鱼手段，网络钓鱼通常是通过欺骗手段获取用户信息。
4、计算机病毒的主要传播途径不包括（）A U 盘B 网络C 空气D 电子邮件答案：C解析：计算机病毒不会通过空气传播。
5、以下哪种加密方式安全性最高？（）A 对称加密B 非对称加密C 哈希加密D 以上都一样答案：B解析：非对称加密使用公钥和私钥，安全性相对更高。
二、多选题1、以下哪些是网络安全的威胁？（）A 黑客攻击B 病毒和恶意软件C 网络诈骗D 信息泄露答案：ABCD解析：黑客攻击、病毒和恶意软件、网络诈骗以及信息泄露都是常见的网络安全威胁。
2、保护个人隐私的方法有（）A 注意网络行为，不随意透露个人信息B 安装杀毒软件和防火墙C 定期清理浏览器缓存D 谨慎使用社交网络答案：ABCD解析：这些方法都有助于保护个人隐私，减少个人信息被窃取和滥用的风险。
3、网络防火墙的主要功能有（）A 访问控制B 防止病毒传播C 日志记录D 数据加密答案：ABC解析：网络防火墙可以实现访问控制、防止病毒传播和日志记录等功能，但通常不负责数据加密。
4、以下哪些是常见的网络攻击手段？（）A DDoS 攻击B SQL 注入攻击C 跨站脚本攻击D 缓冲区溢出攻击答案：ABCD解析：这些都是常见且具有较大危害的网络攻击手段。
网络安全培训考试题库附答案
网络安全培训考试题库附答案一、单选题1、以下哪种行为不属于网络安全威胁？（）A 非法访问他人计算机系统B 下载正版软件C 发送垃圾邮件D 网络诈骗答案：B解析：下载正版软件是合法且安全的行为，不会对网络安全造成威胁。
而非法访问他人计算机系统、发送垃圾邮件和网络诈骗都属于网络安全威胁。
2、以下关于密码安全的说法，错误的是（）A 定期更换密码可以提高安全性B 密码应该包含数字、字母和特殊字符C 为了方便记忆，所有账号都使用相同的密码D 避免使用生日、电话号码等容易被猜到的信息作为密码答案：C解析：在多个账号中使用相同的密码，如果其中一个账号的密码被泄露，其他账号也会面临风险。
3、计算机病毒的主要传播途径不包括（）A 电子邮件B 移动存储设备C 网络共享D 人体接触答案：D解析：计算机病毒是通过数字信息传播的，不会通过人体接触传播。
4、以下哪种网络攻击方式是以消耗目标系统资源为目的？（）A 拒绝服务攻击（DoS）B 跨站脚本攻击（XSS）C SQL 注入攻击D 网络监听答案：A解析：拒绝服务攻击通过向目标系统发送大量请求，使其资源耗尽，无法正常服务。
5、在网络环境中，保护个人隐私的有效方法不包括（）A 不随意在网上填写个人真实信息B 定期清理浏览器缓存和历史记录C 随意连接公共无线网络D 使用加密软件对重要文件进行加密答案：C解析：随意连接公共无线网络可能存在安全风险，容易导致个人信息泄露。
二、多选题1、以下哪些是常见的网络安全防护措施？（）A 安装防火墙B 定期更新操作系统和软件C 加强用户认证和授权管理D 进行数据备份答案：ABCD解析：安装防火墙可以阻止未经授权的访问；定期更新操作系统和软件能修复漏洞；加强用户认证和授权管理可控制访问权限；数据备份能在遭受攻击或数据丢失时恢复数据。
2、网络钓鱼的常见手段包括（）A 发送虚假的电子邮件B 建立虚假的网站C 利用社交媒体进行欺诈D 电话诈骗答案：ABC解析：网络钓鱼主要通过网络手段进行，电话诈骗不属于网络钓鱼。
网络安全培训考试题库附答案
网络安全培训考试题库附答案一、单选题（共 50 题）1、以下哪种行为不属于网络安全威胁？（）A 发送垃圾邮件B 浏览正规网站C 恶意软件攻击D 网络监听答案：B解释：浏览正规网站通常是安全的行为，而发送垃圾邮件、恶意软件攻击和网络监听都属于网络安全威胁。
2、密码学中，用于加密和解密的密钥如果相同，这种加密方式被称为（）A 对称加密B 非对称加密C 哈希加密D 数字签名答案：A解释：对称加密算法中，加密和解密使用相同的密钥。
3、以下哪种不是常见的网络攻击手段？（）A SQL 注入B 跨站脚本攻击（XSS）C 数据备份D 拒绝服务攻击（DoS）答案：C解释：数据备份是一种数据保护措施，不是网络攻击手段。
SQL 注入、XSS 和 DoS 都是常见的网络攻击方式。
4、在网络安全中，“防火墙”主要用于（）A 阻止病毒传播B 防止网络攻击C 加密数据传输D 提高网络速度答案：B解释：防火墙是一种位于计算机和它所连接的网络之间的软件或硬件，主要用于防止网络攻击。
5、以下关于网络钓鱼的描述，错误的是（）A 通过欺骗用户获取个人信息B 通常以假冒的合法网站形式出现C 是一种无害的网络行为D 可能导致用户财产损失答案：C解释：网络钓鱼是一种有害的网络欺诈行为，不是无害的。
6、以下哪种加密算法被广泛应用于数字证书？（）A AESB RSAC DESD 3DES答案：B解释：RSA 算法常用于数字证书中的密钥交换和数字签名。
7、计算机病毒的主要特征不包括（）A 自我复制B 传染性C 隐蔽性D 有益性答案：D解释：计算机病毒没有有益性，它会对计算机系统造成损害。
8、以下哪个不是网络安全的基本目标？（）A 保密性B 完整性C 可用性D 开放性答案：D解释：网络安全的基本目标包括保密性、完整性和可用性，开放性不属于基本目标。
9、以下哪种身份验证方式安全性最高？（）A 用户名和密码B 指纹识别C 短信验证码D 动态口令答案：B解释：指纹识别具有唯一性和难以伪造的特点，安全性相对较高。
计算机信息网络安全员培训试题及答案
计算机信息网络安全员培训试题及答案一、选择题1. 以下哪项不是计算机信息网络安全的主要威胁？A. 恶意软件B. 网络钓鱼C. 硬件故障D. 网络扫描答案：C2. 以下哪种加密算法是非对称加密算法？A. DESB. AESC. RSAD. 3DES答案：C3. 以下哪种网络攻击手段属于拒绝服务攻击（DoS）？A. SQL注入B. DDoSC. 木马D. 网络扫描答案：B4. 以下哪种安全协议用于保护网络传输数据的安全？A. HTTPSB. SSLC. SSHD. FTP答案：B5. 以下哪种操作系统具有较高的安全性？A. WindowsB. LinuxC. macOSD. Android答案：B二、填空题6. 计算机网络安全的三大目标是____、____和____。
答案：保密性、完整性、可用性7. 信息安全中的“三要素”包括：保密性、____和____。
答案：完整性、可用性8. 数字签名技术主要包含____和____两种技术。
答案：数字摘要、数字签名9. 防火墙的主要功能是____、____和____。
答案：包过滤、网络地址转换、代理服务三、判断题10. 信息安全是计算机网络的副产品，不是计算机网络的固有属性。
（）答案：错误11. 对称加密算法的加密和解密密钥相同，而非对称加密算法的加密和解密密钥不同。
（）答案：正确12. 数字签名技术可以保证数据的完整性，但无法保证数据的真实性。
（）答案：错误四、简答题13. 简述计算机病毒的特点。
答案：计算机病毒具有以下特点：（1）寄生性：计算机病毒寄生在其他程序或文件中，不易被发现。
（2）破坏性：计算机病毒会破坏计算机系统，影响计算机正常运行。
（3）传染性：计算机病毒可以通过网络或其他途径传播给其他计算机。
（4）潜伏性：计算机病毒在感染计算机后，可以长时间不发作，等待触发条件。
（5）针对性：计算机病毒针对特定的操作系统或软件进行攻击。
14. 简述防火墙的工作原理。
国家信息化培训网络安全考试题
国家信息化培训网络安全考试题第一部分选择题1、TELNET协议主要应用于哪一层（）A、应用层B、传输层C、Internet层D、网络层2、一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。
这属于（）基本原则。
A、最小特权B、阻塞点C、失效保护状态D、防御多样化3、不属于安全策略所涉及的方面是（）。
A、物理安全策略B、访问控制策略C、信息加密策略D、防火墙策略4、对文件和对象的审核，错误的一项是（）A、文件和对象访问成功和失败B、用户及组管理的成功和失败C、安全规则更改的成功和失败D、文件名更改的成功和失败5、WINDOWS主机推荐使用（）格式A、NTFSB、FAT32C、FATD、LINUX6、UNIX系统的目录结构是一种（）结构A、树状B、环状C、星状D、线状7、在每天下午5点使用计算机结束时断开终端的连接属于（）A、外部终端的物理安全B、通信线的物理安全C、窃听数据D、网络地址欺骗8、检查指定文件的存取能力是否符合指定的存取类型，参数3是指（）A、检查文件是否存在B、检查是否可写和执行C、检查是否可读D、检查是否可读和执行9、（）协议主要用于加密机制A、HTTPB、FTPC、TELNETD、SSL10、不属于WEB服务器的安全措施的是（）A、保证注册帐户的时效性B、删除死帐户C、强制用户使用不易被破解的密码D、所有用户使用一次性密码11、DNS客户机不包括所需程序的是（）A、将一个主机名翻译成IP地址B、将IP地址翻译成主机名C、获得有关主机其他的一公布信息D、接收邮件12、下列措施中不能增强DNS安全的是（）A、使用最新的BIND工具B、双反向查找C、更改DNS的端口号D、不要让HINFO记录被外界看到13、为了防御网络监听，最常用的方法是（）A、采用物理传输（非网络）B、信息加密C、无线网D、使用专线传输14、监听的可能性比较低的是（）数据链路。
A、EthernetB、电话线C、有线电视频道D、无线电15、NIS的实现是基于（）的。
信息化能力建设及网络安全考试考题及答案
信息化能力建设考试考试考题及参考答案2013年第1部分：判断题(每题2分，共15题。
)第1 题：信息化是当今世界发展的大趋势，是推动经济社会变革的重要力量。
正确答案：正确第2 题：构建安全可信的信息消费环境。
依法加强个人信息保护，规信息消费市场秩序，提高网络信息安全保障能力。
正确答案：正确第3 题：用电子数据交换（EDI）技术传递定单、交货、付款等，这是电子商务的开端。
正确答案：错误第4 题：目前知名度较高的主流C2C网上开店平台有eBay(易趣网)、淘宝网、拍拍网。
正确答案：正确第5 题：在信息化时代下，只有提高自身信息化能力，才能适应时代的发展。
正确答案：正确第6 题：信息检索是指信息按一定的方式组织起来，并根据信息用户的需要找出有关的信息的过程和技术。
正确答案：正确第7 题：计算机病毒也是一种程序，它在某些条件下激活，起干扰破坏作用，并能传染到其他程序中。
正确答案：正确第8 题：黑客攻击造成网络瘫痪，这种行为是犯罪行为。
正确答案：正确用户答案：正确第9 题：现在流行的“微信”聊天软件是新浪公司的产品。
正确答案：错误第10 题：数码照像机的人脸识别属于人工智能的一个应用。
正确答案：正确第11 题：国家信息化与国家空间信息化的建设必须要在国家发展战略的指导下，统一规划，分步建设，相互依存，协调发展。
选择答案：正确第12题：1994年12月底，中国公用计算机互联网(CHINANET)实现了与中国科技网(CSTNET)、中国教育和科研计算机网(CERNET)、中国金桥信息网(CHI-NAGBN)的互连互通。
选择答案：错误第13题：Google一词由英文单词"googol"变化而来,表示1后边带有100个零的数字,使用这个词显示了Google 欲整合网量信息的远大目标。
选择答案：正确第14 题：1957年,兰德公司预测联发射第一颗人造卫星的时间,结果与实际发射时间仅差两个月。
选择答案：错误第15 题：“第四方物流”不仅是物流的利益方，而且通过拥有的信息技术、整合能力以及其他资源提供一套完整的供应链解决方案，以此获取一定的利润。
信息化安全培训试题答案
信息化安全培训试题答案一、选择题1. 信息安全的主要目标是保护信息资产的（）。
A. 机密性B. 完整性C. 可用性D. 所有以上答案：D2. 下列哪项不是常见的网络攻击手段？A. 钓鱼攻击B. 拒绝服务攻击C. 物理入侵D. 社交工程答案：C3. 以下关于防火墙的描述，哪一项是错误的？A. 防火墙可以阻止未授权的访问B. 防火墙允许所有经过验证的通信C. 防火墙可以记录网络上的活动D. 防火墙可以完全防止内部威胁答案：D4. 信息安全中的“三因子认证”通常包括以下哪些因素？A. 知识因素B. 拥有因素C. 生物特征因素D. 所有以上答案：D5. 数据加密的主要目的是什么？A. 隐藏信息内容B. 确保信息传输的速度C. 增加存储空间D. 提高系统性能答案：A二、判断题1. 强密码通常包含大小写字母、数字和特殊字符，并且长度至少为8个字符。
（）答案：正确2. 任何情况下，都不应该将密码写在纸上或存储在未加密的电子设备中。
（）答案：正确3. 公共Wi-Fi网络通常比私人网络更安全，因为它们通常有更强的安全措施。
（）答案：错误4. 定期更新操作系统和应用程序可以防止已知的安全漏洞。
（）答案：正确5. 使用他人的登录凭据进行系统登录是可以接受的行为。
（）答案：错误三、简答题1. 简述信息安全的重要性。
答：信息安全对于保护个人隐私、企业商业秘密、国家机密等至关重要。
它防止信息被未经授权的个人、组织或实体获取、使用或泄露，确保信息的机密性、完整性和可用性得到保障。
此外，良好的信息安全措施可以增强公众对企业和组织的信任，有助于维护企业的声誉和市场竞争力。
2. 描述社交工程攻击的基本特点。
答：社交工程攻击是一种利用人际关系和心理操纵手段来获取敏感信息或访问权限的行为。
攻击者通常通过假冒信任的人或组织，诱使目标泄露密码、财务信息或其他重要数据。
这种攻击依赖于人类的好奇心、信任和贪婪等心理特点，而不是技术手段。
3. 列举至少三种保护个人信息安全的方法。
网络安全培训考试题库附答案
网络安全培训考试题库附答案一、单选题1、以下哪种行为最可能导致网络安全问题？（）A 定期更新密码B 随意连接公共无线网络C 安装官方发布的软件补丁D 启用防火墙答案：B解析：随意连接公共无线网络存在很大的安全风险，因为这些网络可能没有加密或被黑客恶意设置，容易导致个人信息泄露、遭受网络攻击等问题。
2、以下哪项不是常见的网络攻击手段？（）A 社会工程学攻击B 物理攻击C 拒绝服务攻击（DoS）D 跨站脚本攻击（XSS）答案：B解析：物理攻击通常不是常见的网络攻击手段，常见的网络攻击主要是通过网络技术手段来实现的。
3、一个强密码应该具备以下哪些特点？（）A 长度不少于 8 个字符，包含字母、数字和特殊字符B 易于记忆，如生日、电话号码等C 全部由数字组成D 与用户名相同答案：A解析：强密码应具有一定的复杂性和长度，包含多种字符类型，以增加破解的难度。
4、以下哪种加密算法是对称加密算法？（）A RSAB AESC ECCD SHA-256答案：B解析：AES 是对称加密算法，加密和解密使用相同的密钥。
5、在网络安全中，“蜜罐”技术主要用于（）A 检测和防范病毒B 捕获和分析黑客攻击行为C 加密数据D 备份数据答案：B解析：蜜罐技术通过设置虚假的目标，吸引黑客攻击，从而捕获和分析其攻击行为。
二、多选题1、以下哪些是网络安全的基本原则？（）A 保密性B 完整性C 可用性D 不可否认性答案：ABCD解析：保密性确保信息不被未授权的访问；完整性保证信息不被篡改；可用性保证系统和数据能够正常使用；不可否认性防止用户否认其操作。
2、网络防火墙的主要功能包括（）A 访问控制B 入侵检测C 网络地址转换（NAT）D 虚拟专用网络（VPN）支持答案：ABCD解析：防火墙通过访问控制限制网络访问；入侵检测功能能发现潜在的攻击；NAT 实现内网与外网的地址转换；支持 VPN 保证远程安全访问。
3、以下哪些是常见的网络安全威胁？（）A 病毒B 木马C 蠕虫D 间谍软件答案：ABCD解析：病毒会破坏系统和数据；木马用于窃取信息；蠕虫会自我复制并传播；间谍软件窃取用户隐私。
信息网络安全培训考试试题
信息网络安全培训考试试题单项选择1.网络安全中，哪种威胁来自于企业内部员工的不当行为或疏忽？[单选题]A. DDoS攻击B. 社会工程学攻击(正确答案)C. 病毒传播D. 硬件故障2.工业防火墙主要部署在哪些场景之一？ [单选题]A. 个人计算机B. 服务器机房C. 家庭网络D. PLC前端(正确答案)3. IPSec VPN通过什么技术实现IP报文的安全保护？ [单选题]A. SSLB. GREC. L2TPD. IPSec(正确答案)4. 下列哪项不是工控安全面临的主要挑战？ [单选题]A. 国外工控产品存在大量漏洞B. 国际网络安全形势严峻C. 国内工控技术领先全球(正确答案)D. 工业是国民生产命脉5.在VPN技术中，哪种技术不支持用户身份认证？ [单选题]A. GRE(正确答案)B. L2TPC. IPSecD. SSL VPN6.数据加密技术主要目的是防止什么？ [单选题]A. 硬件损坏B. 数据丢失C. 数据被未经授权访问(正确答案)D. 系统崩溃7.工业防火墙是工业网络安全的什么？ [单选题]A. 可选产品B. 非必需品C. 第一道防线(正确答案)D. 最后一道防线8.《信息安全技术网络安全等级保护基本要求》是由哪个机构制定的？ [单选题]A. IEEEB. ISOC. 国家标准化管理委员会(正确答案)D. ITU9.VPN的“隧道技术”主要用于实现什么？ [单选题]A. 数据压缩B. 数据备份C. 数据封装和安全传输(正确答案)D. 数据恢复10.下列哪项不是工业防火墙的常见应用？ [单选题]A. 部署在生产管理层和监督控制层之间B. 部署在个人电脑上C. 部署在监督控制层内部(正确答案)D. 部署在现场控制层关键PLC前端11.在数据安全防护中，“加密”主要针对什么进行保护？ [单选题]A. 硬件设备B. 网络带宽C. 数据内容(正确答案)D. 用户身份12.GRE VPN主要解决什么问题？ [单选题]A. 数据备份B. 跨异种网络的报文传输(正确答案)C. 病毒防护D. 系统升级13.IPSec协议族中，哪个协议主要提供数据源验证和数据完整性验证？ [单选题]A. ESPBB. AH(正确答案)C. L2TPD. SSL14.下列哪项不是企业网络安全威胁的主要来源？ [单选题]A. 内部员工B. 黑客攻击C. 自然灾害(正确答案)D. 恶意软件15.在VPN分类中，Client-to-Site VPN主要用于哪种场景？ [单选题]A. 两个局域网之间B. 客户端与企业内网之间(正确答案)C. 企业与合作伙伴之间D. 出差员工与企业内网之间16.数据验证技术主要防止什么？ [单选题]A. 数据丢失B. 数据篡改(正确答案)C. 系统崩溃D. 病毒感染17.工业防火墙与传统防火墙的主要区别在于什么？ [单选题]A. 部署位置B. 防护对象(正确答案)C. 性能指标D. 管理方式18.《关键信息基础设施安全保护条例》主要目的是什么？ [单选题]A. 保护个人隐私B. 规范网络广告C. 加强关键信息基础设施保护(正确答案)D. 提升网络速度19.在VPN技术中，哪种技术提供了最高的安全性？ [单选题]A. GREB. L2TPC. IPSec(正确答案)D. SSL20.数据安全法要求企业采取什么措施保护个人信息？ [单选题]A. 公开个人信息B. 随意处理个人信息C. 加密个人信息(正确答案)D. 丢弃个人信息21.工业控制网络安全事件在近几年呈现什么趋势？ [单选题]A. 逐年下降B. 保持稳定C. 稳步增长(正确答案)D. 急剧减少22.下列哪项不是VPN的关键技术？ [单选题]A. 隧道技术B. 身份认证技术C. 数据备份技术(正确答案)D. 加密技术23.在选择网络安全设备时，为什么通常会采用专用设备而不是集成设备 [单选题]A. 成本更低B. 性能更好(正确答案)C. 管理更方便D. 兼容性更强24.数据安全战略的核心目标是什么？ [单选题]A. 提高系统性能B. 保护数据安全(正确答案)C. 增加用户数量D. 降低运营成本25.下列哪项不属于工控安全相关文件或标准？ [单选题]A. 《信息安全技术网络安全等级保护基本要求》B. 《关键信息基础设施安全保护条例》C. 《工业控制系统信息安全防护指南》D. 《公司财务管理规范》(正确答案)26.VPN的“虚拟”特性主要体现在哪里？ [单选题]A. 使用物理链路B. 使用逻辑链路(正确答案)C. 不需要网络连接D. 不需要认证27.在数据安全防护中，“4化”战略不包括哪一项？ [单选题]A. 制度化B. 流程化C. 自动D. 随意化(正确答案)28.IPSec协议通过什么实现IP报文的安全保护？ [单选题]A. SSLBB. AH和ESP(正确答案)D. L2TP29.下列哪项是VPN技术不能解决的问题？ [单选题]A. 跨地域网络连接B. 数据加密传输C. 硬件设备故障修复(正确答案)D. 远程安全访问30.工业防火墙主要防护什么类型的网络？ [单选题]A. 家庭网络B. 商业网络C. 工业控制网络(正确答案)D. 学术网络31.在选择网络安全解决方案时，为什么需要考虑合规性要求？ [单选题]A. 提高系统性能B. 降低运营成本(正确答案)C. 遵守法律法规D. 增加用户满意度32.下列哪项不是构建数据安全战略的关键步骤？ [单选题]A. 平衡业务需求与风险B. 识别数据优先级C. 忽视数据生命周期管理(正确答案)D. 定义数据安全策略33.VPN技术中，L2TP主要依赖什么进行认证？ [单选题]B. PPP(正确答案)C. IPSecD. AH34.数据加密的主要目的是什么？ [单选题]A. 提高传输速度B. 防止数据泄露(正确答案)C. 增加数据容量D. 降低存储成本35.下列哪项不是VPN技术的优点？ [单选题]A. 提高数据传输安全性B. 降低网络带宽需求(正确答案)C. 实现远程安全访问D. 跨越异地网络连接36.工业防火墙在部署时，通常不会考虑哪个因素？ [单选题]A. 性能瓶颈B. 专业性和功能深度C. 美观程度(正确答案)D. 部署架构和灵活性37.在数据安全防护中，UEBA主要用于什么？ [单选题]A. 数据备份B. 用户行为分析(正确答案)C. 系统升级D. 病毒防护38.下列哪项不是数据安全面临的挑战？ [单选题]A. 外部黑客攻击B. 内部员工疏忽C. 自然灾害(正确答案)D. 第三方供应商风险39.在选择网络安全设备时，性能瓶颈主要指的是什么？ [单选题]A. 设备外观B. 设备价格C. 设备处理能力(正确答案)D. 设备兼容性40.VPN技术通过什么技术实现数据传输的安全性？ [单选题]A. 数据压缩B. 数据加密(正确答案)C. 数据备份D. 数据恢复41.下列哪项不是工业防火墙的主要功能？ [单选题]A. 访问控制B. 深度包检测C. 病毒防护(正确答案)D. 指令级控制42.在数据安全战略中，“4化”不包括哪一项？ [单选题]A. 制度化B. 流程化C. 随意化(正确答案)D. 技术化43.下列哪项是VPN技术不能实现的？ [单选题]A. 数据加密B. 身份认证C. 物理链路替换(正确答案)D. 远程访问44.工业防火墙在工控安全中的作用是什么？ [单选题]A. 可有可无B. 辅助作用C. 核心防护(正确答案)D. 次要防护45.在选择网络安全设备时，为什么需要考虑业务需求和合规性？ [单选题]A. 提高性能B. 降低成本C. 遵守法规和保护业务(正确答案)D. 增加用户数量46.下列哪项不是VPN技术的分类方式？ [单选题]A. 根据应用场景B. 根据设备类型(正确答案)C. 根据应用对象D. 根据VPN实现层次47.数据安全法要求企业建立什么制度来保护个人信息？ [单选题]A. 公开制度B. 保密制度(正确答案)C. 加密制度D. 随意处理制度48.在构建数据安全战略时，为什么需要平衡业务需求与风险？ [单选题]A. 提高性能B. 降低成本C. 确保数据安全与业务发展的协调(正确答案)D. 增加用户数量49.下列哪项是VPN技术中用于确保数据传输完整性的协议？ [单选题]A. SSLB. GREC. AH(正确答案)D. L2TP50.VPN技术主要用于实现什么目标？ [单选题]A. 数据备份B. 硬件升级C. 跨网络的安全数据传输(正确答案)D. 软件更新。
网络安全培训考试题库附答案
网络安全培训考试题库附答案一、单选题1、以下哪种行为最可能导致网络安全风险？（）A 定期更新密码B 随意点击陌生链接C 安装正版软件D 启用防火墙答案：B解析：随意点击陌生链接很可能会导致访问恶意网站，从而遭受病毒、木马攻击，或者泄露个人信息，带来极大的网络安全风险。
2、以下关于密码设置的说法，错误的是（）A 使用包含字母、数字和符号的组合B 定期更换密码C 所有账户都使用相同的密码D 避免使用生日、电话号码等容易猜测的信息答案：C解析：所有账户都使用相同的密码，如果其中一个账户的密码被破解，其他账户也会面临风险。
3、网络防火墙的主要作用是（）A 防止网络病毒传播B 阻止非法访问C 提高网络传输速度D 优化网络性能答案：B解析：防火墙可以根据预先设定的规则，对网络流量进行筛选和控制，阻止未授权的访问。
4、以下哪种加密算法是对称加密算法？（）A RSAB AESC DSAD ECC答案：B解析：AES 是一种常见的对称加密算法，加密和解密使用相同的密钥。
5、在公共无线网络环境中，以下哪种做法比较安全？（）A 进行网上银行交易B 登录个人社交媒体账号C 避免进行敏感信息操作D 下载大型文件答案：C解析：公共无线网络安全性较低，容易被监听和攻击，应避免进行敏感信息操作。
二、多选题1、以下哪些是常见的网络攻击手段？（）A 拒绝服务攻击（DoS）B 跨站脚本攻击（XSS）C 网络钓鱼D 恶意软件感染答案：ABCD解析：拒绝服务攻击通过大量的请求使目标系统无法正常服务；跨站脚本攻击利用网站漏洞注入恶意脚本；网络钓鱼通过欺骗获取用户信息；恶意软件感染则会破坏系统或窃取数据。
2、保护个人隐私在网络环境中可以采取的措施有（）A 注意社交平台的隐私设置B 谨慎分享个人信息C 定期清理浏览器缓存D 使用虚拟专用网络（VPN）答案：ABCD解析：合理设置社交平台隐私可限制他人获取个人信息；谨慎分享能减少信息暴露；清理缓存可防止他人获取浏览记录；使用 VPN 能增加网络访问的安全性和隐私性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
国家信息化培训网络安全考试题
第一部分选择题
1、TELNET协议主要应用于哪一层（A ）
A、应用层
B、传输
层 C、Internet层 D、网络层
2、一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。
这属于（ A）基本原则。
A、最小特权
B、阻塞点
C、失效保护状态
D、防御多样化
3、不属于安全策略所涉及的方面是（D ）。
A、物理安全策略
B、访问控制策略
C、信息加密策略
D、防火墙策略
4、对文件和对象的审核，错误的一项是（ D）
A、文件和对象访问成功和失败
B、用户及组管理的成功和失败
C、安全规则更改的成功和失败
D、文件名更改的成功和失败
5、WINDOWS主机推荐使用（ A）格式
A、NTFS
B、FAT32
C、FAT
D、LINUX
6、UNIX系统的目录结构是一种（A ）结构
A、树状
B、环状
C、星
状 D、线状
7、在每天下午5点使用计算机结束时断开终端的连接属于（A ）
A、外部终端的物理安全
B、通信线的物理安全
C、窃听数
据 D、网络地址欺骗
8、检查指定文件的存取能力是否符合指定的存取类型，参数3是指（ B ）
A、检查文件是否存在
B、检查是否可写和执行
C、检查是否可读
D、检查是否可读和执行
9、（ D ）协议主要用于加密机制
A、HTTP
B、FTP
C、TELNET
D、SSL
10、不属于WEB服务器的安全措施的是（ D ）
A、保证注册帐户的时效性
B、删除死帐户
C、强制用户使用不易被破解的密码
D、所有用户使用一次性密码
11、DNS客户机不包括所需程序的是（ D ）
A、将一个主机名翻译成IP地址
B、将IP地址翻译成主机名
C、获得有关主机其他的一公布信息
D、接收邮件
12、下列措施中不能增强DNS安全的是（ C ）
A、使用最新的BIND工具
B、双反向查找
C、更改DNS的端口号
D、不要让HINFO记录被外界看到
13、为了防御网络监听，最常用的方法是（ B ）
A、采用物理传输（非网络）
B、信息加密
C、无线网
D、使用专线传输
14、监听的可能性比较低的是（B ）数据链路。
A、Ethernet
B、电话线
C、有线电视频道
D、无线电
15、NIS的实现是基于（ C ）的。
A、FTP
B、TELNET
C、RPC
D、HTTP
16、NIS/RPC通信主要是使用的是（B ）协议。
A、TCP
B、UDP
C、IP
D、DNS
17、向有限的空间输入超长的字符串是（A ）攻击手段。
A、缓冲区溢出
B、网络监听
C、端口扫描
D、IP欺骗
18、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络
或系统停止正常服务，这属于（ A）漏洞
A、拒绝服务
B、文件共享
C、BIND 漏洞
D、远程过程调用
19、不属于黑客被动攻击的是（ A）
A、缓冲区溢出
B、运行恶意软件
C、浏览恶意代码网页
D、打开病毒附件
20、Windows NT/2000 SAM存放在（ D ）。
A、WINNT C、WINNT/SYSTEM32
B、WINNT/SYSTEM D、WINNT/SYSTEM32/config
21、输入法漏洞通过（ D ）端口实现的。
A、21
B、23
C、445
D、3389
22、使用Winspoof软件，可以用来（ C ）
A、显示好友QQ的IP
B、显示陌生人QQ的IP
C、隐藏QQ的IP
D、攻击对方QQ端口
23、属于IE共享炸弹的是（ B ）
A、 net use \\192.168.0.1\tanker$“” /user:””
B、\\192.168.0.1\tanker$\nul\nul
C、\\192.168.0.1\tanker$
D、 net send 192.168.0.1 tanker
24、抵御电子邮箱入侵措施中，不正确的是（ D ）
A、不用生日做密码
B、不要使用少于5位的密码
C、不要使用纯数字
D、自己做服务器
25、网络精灵的客户端文件是（ D ）
A、UMGR32.EXE
B、Checkdll.exe
C、KENRNEL32.EXE
D、netspy.exe
26、不属于常见把入侵主机的信息发送给攻击者的方法是（D ）
A、E-MAIL
B、UDP
C、ICMP
D、连接入侵主机
27、
http://IP/scripts/..%255c..%255winnt/system32/cmd.exe?/c+del+ c:\tanker.txt可以（C ）
A、显示目标主机目录
B、显示文件内容
C、删除文件
D、复制文件的同时将该文件改名
28、不属于常见的危险密码是（ D ）
A、跟用户名相同的密码
B、使用生日作为密码
C、只有4位数的密码
D、10位的综合型密码
29、不属于计算机病毒防治的策略的是（D ）
A、确认您手头常备一张真正“干净”的引导盘
B、及时、可靠升级反病毒产品
C、新购置的计算机软件也要进行病毒检测
D、整理磁盘
30、针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（D ）防火墙的特点。
A、包过滤型
B、应用级网关型
C、复合型防火墙
D、代理服务型
第二部分判断题
31、网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性。
32、最小特权、纵深防御是网络安全原则之一。
33、安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。
34、用户的密码一般应设置为16位以上。
35、开放性是UNIX系统的一大特点。
36、密码保管不善属于操作失误的安全隐患。
37、防止主机丢失属于系统管理员的安全管理范畴。
38、我们通常使用SMTP协议用来接收E-MAIL。
39、在堡垒主机上建立内部DNS服务器以供外界访问，可以增强DNS服务器的安全性。
40、TCP FIN属于典型的端口扫描类型。
41、为了防御网络监听，最常用的方法是采用物理传输。
42、NIS的实现是基于HTTP实现的。
43、文件共享漏洞主要是使用NetBIOS协议。
44、使用最新版本的网页浏览器软件可以防御黑客攻击。
45、WIN2000系统给NTFS格式下的文件加密，当系统被删除，重新安装后，原加密的文件就不能打开了。
46、通过使用SOCKS5代理服务器可以隐藏QQ的真实IP。
47、一但中了IE窗口炸弹马上按下主机面板上的Reset键，重起计算机。
48、禁止使用活动脚本可以防范IE执行本地任意程序。
49、只要是类型为TXT的文件都没有危险。
50、不要打开附件为SHS格式的文件。
51、BO2K的默认连接端口是600。
52、发现木马，首先要在计算机的后台关掉其程序的运行。
53、限制网络用户访问和调用cmd的权限可以防范Unicode漏洞。
54、解决共享文件夹的安全隐患应该卸载Microsoft网络的文件和打印机共享。
55、不要将密码写到纸上。
56、屏幕保护的密码是需要分大小写的。
57、计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。
58、木马不是病毒。
59、复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。
60、非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。
答案：
第一部分选择题
1 2 3 4 5 6 7 8 9 10
A A D D A A A
B D D
11 12 13 14 15 16 17 18 19 20
D C B B C B A A A D
21 22 23 24 25 26 27 28 29 30
D C B D D D C D D D
第二部分判断题
31 32 33 34 35 36 37 38 39 40 错对对对对错错错错对41 42 43 44 45 46 47 48 49 50 错对对对对对错对错对51 52 53 54 55 56 57 58 59 60 错对对对对错对对对错。