河南省商丘市全國計算機等級考試網絡安全素質教育真題二卷(含答案

2024年2月7日發(作者：myhobby英語作文)

2022-2023學年河南省商丘市全國計算機等級考試網絡安全素質教育真題二卷(含答案)

學校:________ 班級:________ 姓名:________ 考號:________

一、單選題(10題)

的壓縮率一般能達到（）以上。

A.40% B.50% C.60% D.30%

2.通過信息系統自動記錄下網絡中機器的使用時間、敏感操作和違紀操作等，對計算機網絡系統加以保護的技術被稱為()。

A.入侵檢測技術 B.防火墻技術 C.審計技術 D.反計算機病毒技術

3.下列不屬于保護網絡安全的措施的是()。

A.加密技術 B.防火墻 C.設定用戶權限 D.建立個人主頁

4.下面關于計算機病毒說法不正確的是()。

A.正版的軟件也會受計算機病毒的攻擊

B.防火墻主要的任務就是防止病毒感染自己的計算機系統

C.任何防病毒軟件都不會查殺所有的病毒

D.任何病毒都有清除的辦法

crobatReadeR可以閱讀的文件格式（）。

A..doc

6.能夠感染EXE，COM文件的病毒屬于（）。

A.網絡型病毒 B.蠕蟲型病毒 C.文件型病毒 D.系統引導型病毒

7.在OSI參考模型中，會話層使用（）層的服務來完成自己的功能。

A.物理層 B.數據鏈路層 C.網絡層 D.傳輸層

8.計算機病毒屬于()范疇。

A.硬件與軟件 B.硬件 C.軟件 D.微生物

9.下面不屬于訪問控制技術的是()。

A.強制訪問控制 B.自主訪問控制 C.自由訪問控制 D.基于角色的訪問控制

媒體播放器不能支持的音頻格式為：()。

3 2 12

二、多選題(10題)

11.根據《網絡安全法》的規定，關鍵信息基礎設施的運營者應當履行（）安全保護義務。

A.設置專門安全管理機構和安全管理負責人，并對該負責人和關鍵崗位的人員進行安全背景審查

B.對重要系統和數據庫進行容災備份

C.制定網絡安全事件應急預案，并定期進行演練

D.定期對從業人員進行網絡安全教育、技術培訓和技能考核

12.在Unix系統中，關于shadow文件說法正確的是：()。

A.只有超級用戶可以查看 B.保存了用戶的密碼 C.增強系統的安全性

D.對普通用戶是只讀的

13.建設關鍵信息基礎設施應當確保其具有支持業務穩定、持續運行的性能，并保證安全技術措施()。

A.同步修改 B.同步使用 C.同步建設 D.同步規劃

14.在日常生活中，以下哪些選項容易造成我們的敏感信息被非法竊取?（）

A.隨意丟棄快遞單或包裹

B.在網上注冊網站會員后詳細填寫真實姓名、電話、身份證號、住址等信息

C.電腦不設置鎖屏密碼

D.定期更新各類平臺的密碼，密碼中涵蓋數字、大小寫字母和特殊符號

15.為了防治垃圾郵件，常用的方法有：（）。

A.避免隨意泄露郵件地址。 B.定期對郵件進行備份。 C.借助反垃圾郵件的專門軟件。 D.使用郵件管理、過濾功能。

16.現在的智能設備能直接收集到身體相應信息，比如我們佩戴的手環收集個人健康數據。以下哪些行為可能造成個人信息泄露?()

A.將手環外借他人 B.接入陌生網絡 C.手環電量低 D.分享跑步時的路

徑信息

17.古典密碼階段的密碼算法特點包括()。

A.利用手工、機械或初級電子設備方式實現加解密

B.采用替代與置換技術

C.保密性基于方法

D.缺少堅實的數學基礎，未在學術界形成公開的討論和研究

18.現行重要的信息安全法律法規包括以下：（）。

A.《計算機信息系統安全保護等級劃分準則》

B.《中華人民共和國電子簽名法》

C.《商用密碼管理條例》

D.《中華人民共和國保守國家秘密法》

19.在互聯網上的計算機病毒呈現出的特點是()。

A.與因特網更加緊密地結合利用一切可以利用的方式進行傳播

B.所有的病毒都具有混合型特征，破壞性大大增強

C.因為其擴散極快，不再追求隱蔽性，而更加注重欺騙性

D.利用系統漏洞傳播病毒

E.利用軟件復制傳播病毒

20.青少年安全使用網絡的一些說法，哪些是正確的（）?

A.不要隨意下載“破解版”、“綠色版”等軟件，下載軟件從正規的官方網

站下載

B.養成不打開陌生鏈接的習慣

C.盡量不使用聊天工具

D.玩游戲不使用外掛

三、多選題(10題)

21.網絡運營者違反《網絡安全法》的規定，有下列行為（）之一的，由有關主管部門責令改正，拒不改正或者情節嚴重的，處五萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員，處一萬元以上十萬元以下罰款。

A.不按照有關部門的要求對法律、行政法規禁止發布或者傳輸的信息，采取停止傳輸、消除等處置措施的

B.拒不向公安機關、國家安全機關提供技術支持和協助的

C.拒絕、阻礙有關部門依法實施的監督檢查的

D.拒不向配合公安機關提供技術密碼的

22.盡管現有的惡意代碼防御體系和方法得到了社會的認可，當也要看到它們存在的不足之處，這些不足包括()。

A.軟件開發的成本 B.防病毒產品的盜版問題 C.無止境的服務 D.未知惡意代碼的查殺

23.惡意代碼的靜態分析工具有：（）。

Pro B.W32Dasm E g

24.以下行為中，哪些存在網絡安全風險?()

A.家用的無線路由器使用默認的用戶名和密碼

B.在多個網站注冊的帳號和密碼都一樣

C.在網吧電腦上進行網銀轉賬

D.使用可以自動連接其它WIFI的手機APP軟件

25.下列說法正確的是()。

l加密、解密密鑰相同

l加密、解密密鑰不同

l是一種對稱加密體制

l是一種非對稱加密體制

26.移動終端惡意代碼以移動終端為感染對象，以()和()為平臺，通過無線或有線通訊等方式，對移動終端進行攻擊，從而造成移動終端異常的各種不良程序代碼。

A.無線通信網 et et D.計算機網絡

27.根據垃圾信息傳播的媒體不同，垃圾信息又可以分為不同的類別，它們分別是（）。

A.垃圾短信息 B.垃圾郵件 C.即時垃圾信息 D.博客垃圾信息 E.搜索引擎垃圾信息

28.下列哪些選項可以有效保護我們上傳到云平臺的數據安全?()

A.上傳到云平臺中的數據設置密碼

B.定期整理清除上傳到云平臺的數據

C.在網吧等不確定網絡連接安全性的地點使用云平臺

D.使用免費或者公共場合WIFI上傳數據到云平臺

29.數據備份系統的基本構成包括（）。

A.備份硬件，如磁帶庫、光盤庫 B.備份介質，如磁帶、光盤 C.備份管理軟件 D.備份策略

30.在當前的防病毒軟件中，計算機監控技術(實時監控技術)已經形成了包括（）監控在內的多種監控技術。它們協同工作形成的惡意代碼防護體系大大增強了預防能力。

A.注冊表 B.腳本 C.內存 D.郵件 E.文件

四、填空題(2題)

掃描是指：______。

32.______是提供給個人電腦使用的網絡安全程序。

五、簡答題(1題)

33.試簡述防火墻的基本特性。

六、單選題(0題)

34.下面不可能是病毒攻擊所產生的現象是（）。

A.計算機無故死機 B.U盤雙擊打不開 C.計算機運行速度顯著變慢 D.鍵盤某個字符總無法輸入

參考答案

1.B

2.C

3.D

4.B

5.B

6.C

7.D

在OSI參考模型中，每一層使用它下層的服務來完成自己的功能，在會話層下面是傳輸層，所以會話層采用傳輸層的服務來完成自己的功能。

8.C

9.C

主要的訪問控制類型有3種模式：自主訪問控制（DAC）、強制訪問控制（MAC）和基于角色訪問控制（RBAC），正確答案C

10.D

31.利用TCP協議掃描系統的漏洞

32.防火墻

33.(1)內部網絡和外部網絡之間的所有網絡數據流都必須經過防火墻。防火墻是代表企業內部網絡和外界打交道的服務器，不允許存在任何網絡內外的直接連接，所有網絡數據流都必須經過防火墻的檢查。

(2)只有符合安全策略的數據流才能通過防火墻。在防火墻根據事先定義好的過搪規則審查每個數據包，只有符合安全策略要求的數據才允許通過防火墻。

(3)防火墻自身應具有非常強的抗攻擊免疫力。由于防火墻處于網絡邊緣，因此要求防火墻自身要具有非常強的抗擊入侵功能。

34.D