2021年全国大学生网络安全知识竞赛题库及答案(共四套)

合集下载

2021年全国大学生网络安全知识竞赛题库及答案(共83题)

2021年全国大学生网络安全知识竞赛题库及答案（共83题）1.网络运营者应当为（）、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。

A、公安机关B、网信部门C、工信部门D、检察院2.目前最常用的非对称算法是什么？A、椭圆加密函数B、DSAC、RSAD、DES3.信息安全的金三角是（）。

A、可靠性，保密性和完整性B、多样性，冗余性和模化性C、保密性，完整性和可用性D、多样性，保密性和完整性4.以下哪些属于《网络安全法》的基本原则（）A、随意使用原则B、共同治理原则C、网络安全与信息化发展并重原则D、网络空间主权原则5.通过互联网站、应用程序、论坛、博客、微博客、公众账号、即时通信工具、网络直播等形式向社会公众提供互联网新闻信息服务包括互联网新闻信息（）A、公共服务B、采编发布服务C、转载服务D、传播平台服务6.在使用网络中，错误的行为是（）。

A、把网络作为生活的全部B、善于运用网络帮助学习和工作，学会抵御网络上的不良诱惑C、利用网络技术窃取别人的信息。

D、沉迷网络游戏7.计算机病毒会对下列计算机服务造成威胁，除了：A.完整性B.有效性C.保密性D.可用性8.以下哪一项计算机安全程序的组成部分是其它组成部分的基础？A.制度和措施B.漏洞分析C.意外事故处理计划D.采购计划9.描述系统可靠性的主要参数是：A.平均修复时间和平均故障间隔时间B.冗余的计算机硬件C.备份设施D.应急计划10.对不同的身份鉴别方法所提供的防止重用攻击的功效，按照从大到小的顺序，以下排列正确的是：A.仅有密码，密码及个人标识号（PIN），口令响应，一次性密码B.密码及个人标识号（PIN），口令响应，一次性密码，仅有密码C.口令响应，一次性密码，密码及个人标识号（PIN），仅有密码D.口令响应，密码及个人标识号（PIN），一次性密码，仅有密码11..密码分析的目的是什么？A.确定加密算法的强度B.增加加密算法的代替功能C.减少加密算法的换位功能D.确定所使用的换位12.RSA与DSA相比的优点是什么？A.它可以提供数字签名和加密功能B.由于使用对称密钥它使用的资源少加密速度快C.前者是分组加密后者是流加密D.它使用一次性密码本13.按照SSE-CMM，能力级别第三级是指：A.定量控制B.计划和跟踪C.持续改进D.充分定义14.在一个局域网的环境中，其内在的安全威胁包括主动威胁和被动威胁。

大学生网络安全知识竞赛题库及答案

大学生网络安全知识竞赛题库及答案随着互联网技术的飞速发展，网络安全问题日益凸显，为了提高大学生的网络安全意识，加强网络安全知识的学习，以下是一份，共分为四个部分：单项选择题、多项选择题、判断题和简答题。

一、单项选择题1. 以下哪种病毒可以通过电子邮件传播？A. 木马病毒B. 蠕虫病毒C. 恶意软件D. 以上都是答案：B2. 以下哪种加密算法属于对称加密算法？A. AESB. RSAC. DESD. 以上都是答案：C3. 以下哪个选项不属于网络安全攻击手段？A. 网络钓鱼B. 网络监听C. 网络病毒D. 网络保护答案：D4. 以下哪种网络安全协议用于身份验证和授权？A. HTTPSB. FTPSC. SFTPD. SSH答案：D5. 以下哪种网络安全防护措施可以有效防止DDoS攻击？A. 防火墙B. VPNC. IDS/IPSD. 以上都是答案：C二、多项选择题1. 以下哪些属于网络安全风险？A. 信息泄露B. 网络攻击C. 网络病毒D. 网络钓鱼答案：ABCD2. 以下哪些属于网络安全防护措施？A. 防火墙B. VPNC. 网络加密D. 网络监控答案：ABCD3. 以下哪些属于网络安全攻击手段？A. 网络钓鱼B. 网络监听C. 网络病毒D. 网络暴力答案：ABC4. 以下哪些属于网络安全威胁？A. 网络攻击B. 网络病毒C. 网络信息泄露D. 网络设备故障答案：ABC5. 以下哪些属于网络安全防护意识？A. 定期更新操作系统和软件B. 使用强密码C. 不随意点击不明链接D. 不下载未知来源的软件答案：ABCD三、判断题1. 网络安全只涉及技术层面，与个人行为无关。

（错误）2. 网络安全只针对企业级用户，与普通用户无关。

（错误）3. 网络安全防护措施可以完全防止网络攻击。

（错误）4. 使用弱密码可以增加账户安全性。

（错误）5. 网络安全防护意识只针对企业级用户，与普通用户无关。

（错误）四、简答题1. 简述网络安全的基本概念。

2021年全国大学生安全知识竞赛题库及答案(共四套)

2021年全国大学生安全知识竞赛题库及答案（共四套）2021年全国大学生安全知识竞赛题库及答案（一）1. 甲遭乙追杀，情急之下夺过丙的摩托车，丙被摔成骨折。

乙开车继续追杀，甲为逃命飞身跳下疾驰的摩托车奔入树林，丙的摩托车被毁。

关于甲行为说法正确的是____。

(1分)A. 属于防卫过当B. 构成抢夺罪C. 构成故意伤害罪，故意破坏财物罪D. 属于紧急避险★标准答案：D☆考生答案：2. 面对不法侵害发生时，我们应该____。

(1分)A. 慌不择路B. 利用别人经验帮助自己C. 靠勇敢和智慧将侵害减到最小D. 尽量答应歹徒的要求★标准答案：C☆考生答案：3. 大学生受到人身侵害，应当正当防卫，采取一切手段给予反击。

你认为____。

(1分)A. 完全正确B. 不能这样，有效制止即可C. 不逃避，不反击D. 逃避，不反击★标准答案：B☆考生答案：4. 学生宿舍易发盗窃案件的主要原因是____。

(1分)A. 没有安排宿管值班B. 没有防盗设施C. 同学相互不熟悉D. 个人保管不到位★标准答案：D☆考生答案：5. 发现他人被抢时，正确的做法是____。

(1分)A. 事不关己B. 溜之大吉C. 看情况再说D. 及时报警，注意罪犯特征★标准答案：D☆考生答案：6. 高校开展防盗知识宣传，主要对象是____。

(1分)A. 安保人员B. 宿管人员C. 学生干部D. 全体师生员工★标准答案：D☆考生答案：7. 发现自行车被盗时，正确的处理方法是____。

(1分)A. 报警备案B. 拿别人的自行车先用C. 买便宜的赃车D. 无所谓★标准答案：A☆考生答案：8. 遇到进入宿舍区推销产品，推广“二级代理模式”的外来人员，应该采取的做法是：____。

(1分)A. 以礼相待，再行商询B. 请其出去，恕不接待，视情况报警C. 不报警D. 以上方式都可★标准答案：B☆考生答案：9. 在银行自动柜员机取钱时，如果有人拍你的肩膀告诉你，你的钱掉在地上了，正确的做法是____。

2021年全国大学生网络安全知识竞赛题库与答案(共50题)

2021年全国大学生网络安全知识竞赛题库与答案（共50题）1、对计算机安全事故的原因的认定或确定由_____作出( C )A、人民法院B、公安机关C、发案单位D、以上都可以2、对发生计算机安全事故和案件的计算机信息系统，如存在安全隐患的， B 应当要求限期整改。

A、人民法院B、公安机关C、发案单位的主管部门D、以上都可以3、传入我国的第一例计算机病毒是( B )A、大麻病毒B、小球病毒C、1575病毒D、米开朗基罗病毒4、我国是在__年出现第一例计算机病毒( C )A、1980B、1983C、1988D、19775、计算机病毒是( A )A、计算机程序B、数据C、临时文件D、应用软件 56、1994年我国颁布的第一个与信息安全有关的法规是( D )A、国际互联网管理备案规定B、计算机病毒防治管理办法C、网吧管理规定D、中华人民共和国计算机信息系统安全保护条例7、网页病毒主要通过以下途径传播( C )A、邮件B、文件交换C、网络浏览D、光盘8、故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，将受到____处罚( A )A、处五年以下有期徒刑或者拘役B、拘留C、罚款D、警告9、计算机病毒防治产品根据____标准进行检验( A )A、计算机病毒防治产品评级准测B、计算机病毒防治管理办法C、基于DOS系统的安全评级准则D、计算机病毒防治产品检验标准10、《计算机病毒防治管理办法》是在哪一年颁布的( C )A、1994B、1997C、2000D、199811、如果您发现自己被手机短信或互联网站上的信息诈骗后，应当及时向( C )报案，以查处诈骗者，挽回经济损失。

A、消费者协会B、电信监管机构C、公安机关12、为了有效抵御网络黑客攻击，可以采用作为安全防御措施。

( C )A、绿色上网软件B、杀病毒软件C、防火墙13、按照《互联网电子公告服务管理规定》，任何人不得在互联网上的电子布告牌(BBS)、电子白板、电子论坛、( B )、留言板等电子公告服务系统中发布淫秽、色情、赌博、暴力、恐怖等违法有害信息。

2021年全国大学生网络安全知识竞赛精选题库及答案(共60题)

2021年全国大学生网络安全知识竞赛经典题库及答案（共60题）1.以下哪一种数据告缺方式可以保证最高的RPO要求：A．同步复制B．异步复制C．定点拷贝复制D．基于磁盘的复制2.当公司计算机网络受到攻击，进行现场保护应当:1〉指定可靠人员看守2〉无特殊且十分必须原因禁止任何人员进出现场3〉应采取措施防人为地删除或修改现场计算机信息系统保留的数据和其他电子痕迹4〉无行列且十分必须原因禁止任何人员接触现场计算机A．1，2B．1，2，3C．2，3D．1，2，3，4&3.有一些信息安全事件是由于信息系统中多个部分共同作用造成的，人们称这类事件为“多组件事故”，应对这类安全事件最有效的方法是：A．配置网络入侵检测系统以检测某些类型的违法或误用行为B．使用防病毒软件，并且保持更新为最新的病毒特征码C．将所有公共访问的服务放在网络非军事区（DMZ）D.使用集中的日志审计工具和事件关联分析软件4.下列哪项是基于系统的输入、输出和文件的数目和复杂性测量信息系统的大小？A．功能点（FP）B．计划评价与审查技术（PERT）C．快速应用开发（RAD）D．关键路径方法（CPM）5.下面哪一项为系统安全工程能力成熟度模型提供了评估方法？A.ISSEB.SSAMC.SSRD.CEM6.一个组织的系统安全能力成熟度模型达到哪个级别以后，就可以考虑为过程域（PR）的实施提供充分的资源？A．2级――计划和跟踪B．3级――充分定义C．4级――最化控制D．5级――持续改进7.IT工程建设与IT安全工程建设脱节是众多安全风险涌现的根源，同时安全风险也越来越多地体现在应用层。

因此迫切需要加强对开发阶段的安全考虑，特别是要加强对数据安全性的考虑，以下哪项工作是在IT项目的开发阶段不需要重点考虑的安全因素？A．操作系统的安全加固B．输入数据的校验C．数据处理过程控制D．输出数据的验证8.以下哪一项对安全风险的描述是准确的？A、安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性。

2021年度全国大学生网络安全知识竞赛题库及答案(共50题)

2021年全国大学生网络安全知识竞赛题库及答案（共50题）1.“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级，国家秘密的密级分为：（）A. “普密”、“商密”两个级别B. “低级”和“高级”两个级别C. “绝密”、“机密”、“秘密”三个级别D. “一密”、“二密”、“三密”、“四密”四个级别2.应用软件测试的正确顺序是：A. 集成测试、单元测试、系统测试、验收测试B. 单元测试、系统测试、集成测试、验收测试C. 验收测试、单元测试、集成测试、系统测试D. 单元测试、集成测试、系统测试、验收测试3.多层的楼房中，最适合做数据中心的位置是：A. 一楼B. 地下室C. 顶楼D. 除以上外的任何楼层4.随着全球信息化的发展，信息安全成了网络时代的热点，为了保证我国信息产业的发展与安全，必须加强对信息安全产品、系统、服务的测评认证，中国信息安全产品测评认证中心正是由国家授权从事测评认证的国家级测评认证实体机构，以下对其测评认证工作的错误认识是：A. 测评与认证是两个不同概念，信息安全产品或系统认证需经过申请、测试、评估，认证一系列环节。

B. 认证公告将在一些媒体上定期发布，只有通过认证的产品才会向公告、测试中或没有通过测试的产品不再公告之列。

C. 对信息安全产品的测评认证制度是我国按照WTO规则建立的技术壁垒的管理体制。

D. 通过测试认证达到中心认证标准的安全产品或系统完全消除了安全风险。

5.计算机安全事故发生时，下列哪些人不被通知或者最后才被通知：A. 系统管理员B. 律师C. 恢复协调员D. 硬件和软件厂商6.下面的哪种组合都属于多边安全模型？A. TCSEC和Bell-LaPadulaB. ChineseWall和BMAC. TCSEC和Clark-WilsonD. ChineseWall和Biba7.下面哪种方法可以替代电子银行中的个人标识号（PINs）的作用？A. 虹膜检测技术B. 语音标识技术C. 笔迹标识技术D. 指纹标识技术8.拒绝服务攻击损害了信息系统的哪一项性能？A. 完整性B. 可用性C. 保密性D. 可靠性9.ORACLE的数据库监听器（LISTENER）的默认通讯端口是？•TCP1521•TCP1025•TCP1251•TCP143310.UNIX系统的目录结构是一种（）结构•树状•环状•星状•线状11.以下关于混合加密方式说法正确的是•采用公开密钥体制进行通信过程中的加解密处理•采用公开密钥体制对对称密钥体制的密钥进行加密后的通信•采用对称密钥体制对对称密钥体制的密钥进行加密后的通信•采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点12.信息安全风险缺口是指•IT的发展与安全投入，安全意识和安全手段的不平衡•信息化中，信息不足产生的漏洞•计算机网络运行，维护的漏洞•计算中心的火灾隐患13.下面哪部分不属于入侵的过程？•数据采集•数据存储•数据检测•数据分析14.如何配置，使得用户从服务器A访问服务器B而无需输入密码（）•利用NIS同步用户的用户名和密码•在两台服务器上创建并配置/.rhosts文件•在两台服务器上创建并配置$HOME/.netrc文件•在两台服务器上创建并配置/etc/hosts.equiv文件15.Kerberos算法是一个•面向访问的保护系统•面向票据的保护系统•面向列表的保护系统•面向门与锁的保护系统16.蠕虫的目标选择算法有（）•随机性扫描•基于目标列表的扫描•顺序扫描•以上均是17.以下哪个工具通常是系统自带任务管理器的替代（）•Regmon•Filemon•Autoruns•Processexplorer中的评估保证级（EAL）分为多少级？A. 6级B. 7级C. 5级D. 4级19.覆盖和消磁不用在对以下哪一种计算机存储器或存储媒介进行清空的过程？A. 随机访问存储器（RAM）B. 只读存储器（ROM）C. 磁性核心存储器D. 磁性硬盘20.信息系统安全主要从几个方面进行评估？A. 1个（技术）B. 2个（技术、管理）C. 3个（技术、管理、工程）D. 4个（技术、管理、工程、应用）21.下面哪一种攻击方式最常用于破解口令哄骗（spoofing）字典攻击（dictionaryattack）拒绝服务（DoS）WinNuke22.WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止：木马暴力攻击IP欺骗缓存溢出攻击23.防病毒软件代码要定期更新，要求每_____周进行一次病毒代码库的更新工作，_____个月进行一次主控代码的更新工作。

2021全国大学生网络安全知识竞赛题库及答案

2021全国大学生网络安全知识竞赛题库及答案2021全国大学生网络安全知识竞赛题及答案1一、选择1、网页恶意代码通常利用(C)来实现植入并进行攻击。

A、口令攻击B、U盘工具C、IE浏览器的漏洞D、拒绝服务攻击2、要安全浏览网页，不应该(A)。

A、在他人计算机上使用“自动登录”和“记住密码”功能B、禁止使用Active(错)控件和Java脚本C、定期清理浏览器CookiesD、定期清理浏览器缓存和上网历史记录3、用户暂时离开时，锁定Windows系统以免其他人非法使用。

锁定系统的快捷方式为同时按住()。

A、WIN键和Z键B、F1键和L键C、WIN键和L键D、F1键和Z键4、网站的安全协议是https时，该网站浏览时会进行(D)处理。

A、口令验证B、增加访问标记C、身份验证D、加密5、为了规范互联网电子邮件服务，依法治理垃圾电子邮件问题，保障互联网电子邮件用户的合法权益，信息产业部于2006年2月20日颁布了，自2006年3月30日开始施行。

(B)A、《互联网信息服务管理办法》B、《互联网电子邮件服务管理办法》C、《互联网电子公告服务管理规定》6、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信息产业部制定的技术标准建设互联网电子邮件服务系统，电子邮件服务器(C)匿名转发功能。

A、使用B、开启C、关闭7、互联网电子邮件服务提供者对用户的(A)和互联网电子邮件地址负有保密的义务。

A、个人注册信息B、收入信息C、所在单位的信息8、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究刑事责任，尚不构成犯罪的，由公安机关等依照有关法律、行zd规的规定予以处罚;电信业务提供者从事上述活动的，并由电信管理机构依据(A)有关行zd规处罚。

A、故意传播计算机病毒B、发送商业广告C、传播公益信息9、为了鼓励用户对违规电子邮件发送行为进行举报，发动全社会的监督作用，信息产业部委托中国互联网协会设立了互联网电子邮件举报受理中心，其举报电话是010-12321，举报电子邮箱地址为(A)。

2021网络安全教育知识竞赛试题库最新版(含答案)

(B)信息化中，信息不足产生的漏洞
(C)计算机网络运行，维护的漏洞
(D)计算中心的火灾隐患
20.信息网络安全的第一个时代(B)
(A)九十年代中叶
(B)九十年代中叶前
(C)世纪之交
(D)专网时代
21.信息网络安全的第三个时代(A)
(A)主机时代, 专网时代, 多网合一时代
(B)主机时代, PC机时代, 网络时代
2021网络安全教育知识竞赛试题库最新版（含答案）
一、单选题
1. 发现个人电脑感染病毒，断开网络的目的是___。(B)
A.影响上网速度
B.担心数据被泄露电脑被损坏
C.控制病毒向外传播
D.防止计算机被病毒进一步感染
2. 关于提高对电信网络诈骗的认识，以下说法错误的是___？(C)
A.不轻信
B.不随意转账
A. 确认您手头常备一张真正“干净”的引导盘
B. 及时、可靠升级反病毒产品
C. 新购置的计算机软件也要进行病毒检测
D. 整理磁盘
13.针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是( )防火墙的特点。(D)
A、包过滤型
B、应用级网关型
C、复合型防火墙
D、代理服务型
14.在每天下午5点使用计算机结束时断开终端的连接属于( A )
(D)攻击手机网络
17.当今IT 的发展与安全投入，安全意识和安全手段之间形成(B)
(A)安全风险屏障
(B)安全风险缺口
(C)管理方式的变革
(D)管理方式的缺口
18.我国的计算机年犯罪率的增长是(C)
(A)10%
(B)160%
(C)60%
(D)300%
19.信息安全风险缺口是指(A)

2021年度全国大学生网络安全知识竞赛题库及答案(共70题)

2021年全国大学生网络安全知识竞赛题库及答案（共70题）1.“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级，国家秘密的密级分为：（）A. “普密”、“商密”两个级别B. “低级”和“高级”两个级别C. “绝密”、“机密”、“秘密”三个级别D. “一密”、“二密”、“三密”、“四密”四个级别2.应用软件测试的正确顺序是：A. 集成测试、单元测试、系统测试、验收测试B. 单元测试、系统测试、集成测试、验收测试C. 验收测试、单元测试、集成测试、系统测试D. 单元测试、集成测试、系统测试、验收测试3.多层的楼房中，最适合做数据中心的位置是：A. 一楼B. 地下室C. 顶楼D. 除以上外的任何楼层4.随着全球信息化的发展，信息安全成了网络时代的热点，为了保证我国信息产业的发展与安全，必须加强对信息安全产品、系统、服务的测评认证，中国信息安全产品测评认证中心正是由国家授权从事测评认证的国家级测评认证实体机构，以下对其测评认证工作的错误认识是：A. 测评与认证是两个不同概念，信息安全产品或系统认证需经过申请、测试、评估，认证一系列环节。

B. 认证公告将在一些媒体上定期发布，只有通过认证的产品才会向公告、测试中或没有通过测试的产品不再公告之列。

C. 对信息安全产品的测评认证制度是我国按照WTO规则建立的技术壁垒的管理体制。

D. 通过测试认证达到中心认证标准的安全产品或系统完全消除了安全风险。

2021年全国大学生网络安全知识竞赛经典题库及答案(共184题)

2021年全国大学生网络安全知识竞赛经典题库及答案（共184题）1.人们对信息安全的认识从信息技术安全发展到信息安全保障,主要是由于:A.为了更好地完成组织机构的使命B.针对信息系统的攻击方式发生重大变化C.风险控制技术得到革命性的发展D.除了保密性,信息的完整性和可用性也引起人们的关注2.信息安全保障的最终目标是:A.掌握系统的风险,制定正确的策略B.确保系统的保密性、完整性和可用性C.使系统的技术、管理、工程过程和人员等安全保障要素达到要求D.保障信息系统实现组织机构的使命3.关于信息保障技术框架（IATF），下列哪种说法是错误的？A．IATF强调深度防御（Defense-in-Depth）,关注本地计算环境、区域边界、网络和基础设施、支撑性基础设施等多个领域的安全保障；B.IATF强调深度防御（Defense-in-Depth）,即对信息系统采用多层防护，实现组织的业务安全运作C.IATF强调从技术、管理和人等多个角度来保障信息系统的安全；D.IATF强调的是以安全检测、漏洞监测和自适应填充“安全间隙”为循环来提高网络安全4.依据国家标准GB/T20274《信息系统安全保障评估框架》，信息系统安全目标（ISST）是从信息系统安全保障____的角度来描述的信息系统安全保障方案。

A.建设者B.所有者C.评估者D.制定者5.以下关于信息系统安全保障是主观和客观的结合说法错误的是：A.通过在技术、管理、工程和人员方面客观地评估安全保障措施，向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信心。

B.信息系统安全保障不仅涉及安全技术，还应综合考虑安全管理、安全工程和人员安全等，以全面保障信息系统安全C.是一种通过客观证据向信息系统所有者提供主观信心的活动D.是主观和客观综合评估的结果；6.信息系统保护轮廓（ISPP）定义了__.A.某种类型信息系统的与实现无关的一组系统级安全保障要求B.某种类型信息系统的与实现相关的一组系统级安全保障要求C.某种类型信息系统的与实现无关的一组系统级安全保障目的D.某种类型信息系统的与实现相关的一组系统级安全保障目的7.以下对PPDR模型的解释错误的是：A．该模型提出以安全策略为核心，防护、检测和恢复组成一个完整的，B．该模型的一个重要贡献是加进了时间因素，而且对如何实现系统安全状态给出了操作的描述C．该模型提出的公式1：Pt>Dt+Rt，代表防护时间大于检测时间加响应时间D．该模型提出的公式1：Pt＝Dt+Rt，代表防护时间为0时，系统检测时间等于检测时间加响应时间8.以下哪一项不是我国国务院信息化办公室为加强信息安全保障明确提出的九项作内容之一？A．提高信息技术产品的国产化率B．保证信息安全资金投入&C．加快信息安全人才培养D．重视信息安全应急处理工作9.谁首先提出了扩散－混淆的概念并应用于密码学领域？A.香农B.ShamirC.HellmanD.图灵10.以下哪些问题、概念不是公钥密码体制中经常使用到的困难问题？A．大整数分解B．离散对数问题C．背包问题D．伪随机数发生器11.下列关于kerckhofff准则的合理性阐述中，哪一项是正确的？A.保持算法的秘密比保持密钥的秘密性要困难得多B.密钥一旦泄漏，也可以方便地更换C.在一个密码系统中，密码算法是可以公开的，密钥应保证安全D.公开的算法能够经过更严格的安全性分析12.以下关于RSA算法的说法，正确的是：A.RSA不能用于数据加密B.RSA只能用于数字签名C.RSA只能用于密钥交换D.RSA可用于加密，数字签名和密钥交换体制13.Hash算法的碰撞是指：A.两个不同的消息，得到相同的消息摘要B.两个相同的消息，得到不同的消息摘要C.消息摘要和消息的长度相同D.消息摘要比消息的长度更长14.下列哪种算法通常不被用于保证机密性？A.AESB.RC4C.RSAD.MD515.数字证书的功能不包括：A.加密B.数字签名C.身份认证D.消息摘要16.下列哪一项是注册机构（RA）的职责？A．证书发放B．证书注销C．提供目录服务让用户查询D．审核申请人信息17.IPsec工作模式分别是：A.一种工作模式：加密模式B.三种工作模式：机密模式、传输模式、认证模式C.两种工作模式：隧道模式、传输模式D.两种工作模式：隧道模式、加密模式18.下列哪些描述同SSL相关？A.公钥使用户可以交换会话密钥，解密会话密钥并验证数字签名的真实性B.公钥使用户可以交换会话密钥，验证数字签名的真实性以及加密数据C.私钥使用户可以创建数字签名，加密数据和解密会话密钥。

2021年度全国大学生网络安全知识竞赛题库及答案(共50题)

B. 认证公告将在一些媒体上定期发布，只有通过认证的产品才会向公告、测试中或没有通过测试的产品不再公告之列。

C. 对信息安全产品的测评认证制度是我国按照WTO规则建立的技术壁垒的管理体制。

D. 通过测试认证达到中心认证标准的安全产品或系统完全消除了安全风险。

2021年大学生网络安全知识竞赛精选题库及答案(共120题)

2021年大学生网络安全知识竞赛精选题库及答案(共120题)2021年高校生网络平安学问竞赛精选题库及答案（共120题）1. 下面属于对称算法的是（B ）A. 数字签名B. 序列算法C. RSA 算法D. 数字水印2. PGP 加密技术是一个基于体系的邮件加密软件。

（A ）A. RSA 公钥加密B. DES 对称密钥C. MD5 数字签名D. MD5 加密3. 为了防备网络监听，最常用的方法是（B ）A. 采纳物理传输（非网络）B. 信息加密C. 无线网D. 使用专线传输4. 以下生物鉴定设备中具有最低的误报率的是（A ）A. 指纹识别B. 语音识别C. 掌纹识别D. 签名识别5. 以下鉴别机制不属于强鉴别机制的是（B ）凤凰制版科技KJ2021565 170*240 四校姜2021/8/31 93 青少年网络信息平安学问竞赛题库A. 令牌+ 口令B. PIN 码+ 口令C. 签名+ 指纹D. 签名+ 口令6. 有三种基本的鉴别的方式: 你知道什么，你有什么，以及（C ）A. 你需要什么B. 你看到什么C. 你是什么D. 你做什么7. 家里可在ATM 机上使用的银行卡是双重鉴定的形式是因为（B ）A. 它结合了你是什么和你知道什么B. 它结合了你知道什么和你有什么C. 它结合了你掌握什么和你知道什么D. 它结合了你是什么和你有什么8. 下列能够满意双因子认证的需求的方法是（A ）A. 智能卡和用户PINB. 用户ID 与密码C. 虹膜扫描和指纹扫描D. 用户名和PIN9. 下列有关防火墙局限性描述不正确的是（C ）A. 防火墙不能防范不经过防火墙的攻击B. 防火墙不能解决来自内部网络的攻击和平安问题C. 防火墙不能对非法的外部访问进行过滤D. 防火墙不能防止策略配置不当或错误配置引起的平安威逼10. 对称密钥密码体制的主要缺点是（B ）A. 加、解密速度慢B. 密钥的安排和管理问题C. 应用局限性D. 加密密钥与解密密钥不同11. 以下对信息平安问题产生的根源描述最精确的一项是（D ）A. 信息平安问题是由于信息技术的不断进展造成的B. 信息平安问题是由于黑客组织和犯罪集团追求名和利造成的C. 信息平安问题是由于信息系统的设计和开发过程中的疏忽造成的D. 信息平安问题产生的内因是信息系统的简单性，外因是对手的威逼与破坏12. 确保信息没有非授权泄密，是指。

2021年全国大学生网络安全知识竞赛试题答案

2021年全国大学生网络安全知识竞赛试题答案2021年全国大学生网络安全知识竞赛试题、答案2021年全国大学生网络安全知识竞赛试题、答案一、单选题1.在网络纠纷案件中,网络游戏客户的号码被盗了,应采取的合理措施是()a.向网站客服投诉请求解决b.拨打120c.拨打119d.打听网络黑客再盗回去2.以下情形中,不形成侵权行为的就是()a.未经他人同意擅自在网络上公布他人隐私b.下载网络小说供离线阅读c.伪造、篡改个人信息d.非法侵入他人电脑窃取资料3.网络蠕虫通常指利用计算机系统漏洞、通过互联网传播蔓延的一类病毒程序。

为了避免受网络蠕虫的侵犯,应特别注意对()展开升级更新。

a.计算机操作系统b.计算机硬件c.文字处理软件d.视频播放软件4.甲伪装成新闻工作者,以在新闻网站上公布隐私为要胁,向乙、丙、丁等人索要了数十万财物。

甲的犯罪行为应判定为()a.敲诈勒索罪b.诈骗罪c.招摇撞骗罪d.寻衅滋事罪5.某公司未经授权,擅自在其经营的网站提供某电影供在线观看,该公司侵犯了制作该电影的电影公司的()a.专利权b.商标权c.信息网络传播权d.发明权6.以下关于非对称密钥加密的定义,恰当的就是()a.加密方和解密方采用的就是相同的算法b.加密密钥和解密密钥就是相同的c.加密密钥和解密墨钥匙相同的d.加密密钥和解密密钥没任何关系7.国内第一家网上银行就是()a.招商银行网上银行b.中国农业银行网上银行c.中国银行网上银行d.中国建设银行网上银行9.采用一种或多种传播手段,使大量主机感染病毒,从而在控制者和被感染主机之间形成一个可一对多控制的网络。

该网络通常称为()a.钓鱼网络b.游戏网络c.僵尸网络d.互联网络10.以下关于宏病毒的表述,正确的是()a.宏病毒主要感染可执行文件b.宏病毒仅向办公自动化程序编制的文档展开传染c.宏病毒主要病毒感染u盘、硬盘的鼓励扇区或主鼓励扇区d.cih病毒属宏病毒11.下列程序能修改高级语言源程序的是()a.调试程序b.解释程序c.编译程序d.编辑程序12.互联网玩游戏服务营业场所严禁容许未成年人步入,经营者应在明显边线设置未成年人行政处罚标志;对难以查知与否难成年的,应建议其出具()a.学生证b.身份证c.工作证d.借书证13.在网络环境下,权利管理信息专指以()出现的信息,它们被嵌在电子文档里,附加于作品的每件复制品上或作品中向公众传播时显示出来。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

2021年全国大学生网络安全知识竞赛题库及答案（共四套）2021年全国大学生网络安全知识竞赛题库及答案（一）单选题1.入侵检测对事件一般通过三种技术手段进行分析:模式匹配,统计分析和()A.策略性分析B.完整性分析C.类别分析D.虚拟分析2.Windows下,Apache2.0的进程名是A.apache.exeB.apached.exeC.http.exeD.httpd.exe3.以下有关防火墙的说法,不正确的是()A.防火墙可是软件的,也可以是硬件的B.防火墙可以用普通PC机安装包过滤软件来提供C.防火墙虽然提供了一定的网络防护能力,但不能防止保护网内部的攻击D.防火墙可以查杀病毒4.符合条件的互联网新闻信息服务提供者实行特殊管理股制度,具体实施办法由哪个部门另行制定?A.宣传部门B.国家互联网信息办公室C.公安局D.法院5.国家支持网络运营者之间在网络安全信息____、____、____和________等方面进行合作,提高网络运营者的安全保障能力。

A.收集分析管理应急处置B.收集分析通报应急处置C.发布收集分析事故处理D.审计转发处置事故处理6.若需要修改TOMCAT的监听端口,应修改哪个配置文件?()A.Atomcat.xmlB.server.xmlC.web.XmlD.tomcat-users.Xml7.WindowsXP上,系统自带了一个用于显际每个进程中主持的服务的命令,该命令是A.TlistB.tasklistC.taskmgrD.Processmgr8.以下可以用于本地破解Windows密码的工具是（）A.JohntheRipperB.L0phtCrack5C.TscrackD.Hydra9.《互联网新闻信息服务管理规定》已经国家互联网信息办公室室务会议审议通过,现予公布,自()起施行。

A.2017/6/1B.2017/10/1C.2016/6/1D.2016/10/110.第一代计算机主要使用()A.高级语言B.机器语言C.数据库管理系统D.BASIC和FORTRAN11.统一域名争议解决机制的核心是强制性行政程序,只适用于以下()情况A.因恶意注册域名侵害他人商标权而引发的域名纠纷B.因注册域名无效而引发的域名争议C.因恶意注册域名侵害他人名誉权而引发的域名纠纷D.因网站管理而引发的域名纠纷12.绿色上网软件可以安装在家庭和学校的A.电视机上B.电话上C.个人电脑上D.幻灯机上13.网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为,这破坏了信息安全的什么属性。

A.完整性B.保密性C.不可否认性D.可用性14.计算机病毒防治产品检验标准时()A.计算机病毒防治产品检验标准B.计算机病毒防治管理办法C.基于DOS系统的安全评级准则D.计算机病毒防治产品评级准则15.以下表述不属于计算机病毒防治策略的是()A.确认您手头常备一张真正“干净”的引导盘B.及时升级反病毒产品C.新购置的计算机软件也要进行病毒检测D.整理磁盘16.互联网新闻信息服务提供者应当设立什么职位,使其对互联网新闻信息内容负总责?A.站长B.总编辑C.记者D.台长17.“口令”是保证系统安全的一种简单而有效的方法。

一个好的口令不应该A.只使用小写字母B.混合使用大写字母和小写字母C.混合使用标点符号和数字D.混合使用字母和标的符合18.在被保护网络与外部公共网之间用于访问控制和信息过滤的设备是()A.交换机B.防火墙C.路由器D.网桥19.国家()负责统筹协调网络安全工作和相关监督管理工作。

A.网信部门B.公安部门C.工业和信息化部门D.通讯管理部门20.下列不属于数据电文的是()A.电子邮件B.书面合同C.微信D.手机短信21.以下关于对称密钥加密的说法,正确的是()A.加密方和解密方可以使用不同的算法B.加密密钥和解密密钥可以是不同的C.加密密钥和解密密钥必须是相同的D.密钥的管理非常简单22.构成计算机物理实体的部件被称为()A.计算机系统B.计算机硬件C.计算机软件D.计算机程序23.以下有关云计算的表达,不恰当的是()A.云计算是一种按使用量付费的模式B.这种模式提供可用的、便捷的、按需的网络访问C.云计算的可配置计算资源共享池包括网络、服务器、存储、应用软件、服务等资源D.云计算服务是通过卫星进行的数据服务24.访问控制是指确定()以及实施访问权限的过程。

A.用户权限B.可给与哪些主体访问权限C.可被用户访问的资源D.系统是否遭受攻击25.以下哪项技术不属于预防病毒技术的范畴？A.加密可执行程序;B.引导区保护C.系统监控与读写控制;D.校验文件26.以下防止用户被冒名所欺骗的方法是正确的是A.对信息源发送方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙27.《互联网直播服务管理规定》什么时候在全国实行A.2016/6/1B.2016/12/1C.2017/3/1D.2017/6/128.若需要修改TOMCAT的监听端口，应修改哪个配置文件？A.tomcat.xmlB.server.xmlC.web.xmlD.tomcat-users.xml29.互联网直播服务提供者应当记录互联网直播服务使用者发布内容和日志信息,保存A.30天B.60天C.100天D.6个月30.虚假恐怖信息是指以严重威胁公共安全的事件为内容,可能引起社会恐慌或者公共安全危机的不真实信息。

以下不属于虚假恐怖信息的是()A.虚假鼠疫信息B.虚假地震信息C.虚假劫持航空器信息D.虚假中奖信息31.我国于()年在刑法修订时新增加了非法侵入计算机信息系统罪。

A.1997B.1999C.1998D.199632.为了有效抵御网络黑客攻击,可以采用()作为安全防御措施。

A.绿色上网软件B.杀病毒软件C.防火墙D.审计软件33.微软公司于2014年4月8日后停止技术支持与更新服务的操作系统是()A.Windows98B.Windows7C.Windows8D.WindowsXP34.IIS提供了虚拟主机技术，只需在建立虚拟站点的时候设置恰当的主机头名，就可以在一个主机上建立多个虚拟站点。

而IIS是通过HTTP中的哪个字段来区分客户端对不同域名的访问以准确定位站点目录，从而达到多个域名指向同一个IP的？A.REFERERB.ACCEPTC.COOKIED.HOST35.WLAN是无线局域网技术,为了保证无线网络的安全采用了多种特性和技术。

下面哪种技术不能保证无线安全()。

A.SSIDB.MAC验证C.WEPD.CHAP36.从事危害网络安全的活动,或者提供专门用于从事危害网络安全活动的程序、工具,或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助,尚不构成犯罪的,由公安机关没收违法所得,处()日以下拘留,可以并处()万元以上()万元以下罚款A.5550B.51050C.10550D.10105037.密码学的目的是()。

A.研究数据加密B.研究数据解密C.研究数据保密D.研究信息安全38.木马程序一般是指潜藏在用户电脑中带有恶意性质的()A.远程控制软件B.计算机操作系统C.游戏软件D.视频播放器39.以下说法不正确的是A.国务院相关管理部门依据职责对互联网直播服务实施相应监督管理。

B.国家互联网信息办公室不负责全国互联网直播服务信息内容的监督管理执法工作。

C.地方互联网信息办公室依据职责负责本行政区域内的互联网直播服务信息内容的监督管理执法工作。

D.各级互联网信息办公室应当建立日常监督检查和定期检查相结合的监督管理制度,指导督促互联网直播服务提供者依据法律法规和服务协议规范互联网直播服务行为。

40.防火墙不能检测和阻塞的常见踩点行为是（）A.googlehackingB.存活性扫描C.端口扫描D.操作系统指纹扫描二、多选题1.下面关于安全员的表述,正确的有()A.依据国家有关法规政策,从事本单位的信息网络安全保护工作,确保网络安全运行B.隶属于本单位领导C.向本单位的负责人提出改进计算机信息网络安全工作的意见和建议D.在公安机关的指导下工作2.应用程序的安装方式有()A.最小安装B.完全安装C.定制安装D.最大安装3.下列关于密码安全的描述,正确的是()A.容易被他人记住的密码不安全B.相对而言,密码越长越安全C.密码要定期更换D.密码中使用的字符种类越多越不容易被猜中4.重大计算机安全事故和计算机违法案件可由()受理。

A.案发地市级公安机关公共信息网络安全监察部门B.案发地当地县级（区、市）公安机关治安部门C.案发地当地县级（区、市）公安机关公共信息网络安全监察部门D.案发地当地公安派出所5.网络广告的特点有()A.快速准确B.成本低廉C.信息丰富D.不能保存6.设立互联网上网服务营业场所,经营单位应具备的条件有()A.有企业的名称、住所、组织机构和章程B.有固定的网络地址和与其经营活动相适应的计算机等装置及附属设备C.有健全、完善的信息网络安全管理制度和安全技术措施D.有与其经营活动相适应的资金7.小方的极品游戏装备被盗,该装备被盗的原因是该游戏的软件确实存在漏洞,有被黑客攻击的可能性。

小方不可以()A.起诉该游戏公司B.自己也去盗别人的装备,补偿损失C.发帖辱骂盗其装备的人D.找到盗装备的人,并在他电脑中植入木马病毒8.下列选项中,收集网络个人信息资料声明应包括的主要内容有()A.收集网络个人信息资料目的的声明B.网络个人信息资料的共享或再利用的声明C.查阅、修正及更新网络个人信息资料的声明D.网络个人信息资料的保护措施及隐私权保护政策链接的声明9.开展网络安全认证、检测、风险评估等活动需要向社会发布()网络安全信息。

A.系统漏洞B.计算机病毒C.网络攻击D.网络侵入10.新闻宣传部门包括哪些部门？A.各级宣传部门B.网信部门C.监督部门D.广电部门2021年全国大学生网络安全知识竞赛题库及答案（二）一、单选题1.以下日志条目是取自Linux的一条su错误日志信息：Mar2211:11:34abcPAM_pwdb[999]:authenticationfailure;cross(uid=500) ->rootforsuservice，这条命令应该是被存储在哪个日志文件中？stlogB.wtmpC.dmesgD.messages2.下列哪个选项是错误的？A.任何组织不得设立中外合作经营的互联网新闻信息服务单位B.任何组织不得设立外资经营的互联网新闻信息服务单位C.任何组织不得设立中外合资经营的互联网新闻信息服务单位D.合法组织可以设立中外合资经营的互联网新闻信息服务单位3.什么部门负责全国互联网新闻信息服务的监督管理执法工作?A.国家互联网信息办公室B.地方互联网信息办公室C.电信主管部门D.安全局4.下列网络信息中,属于合法信息的是()A.破解银行卡密码的信息B.煽动民族歧视的信息C.传授制造枪支的信息D.远程教育信息5.我国提倡()的网络行为,推动传播社会主义核心价值观,采取措施提高全社会的网络安全意识和水平,形成全社会共同参与促进网络安全的良好环境。