信息安全部 网络空间安全理论考试.docx

《信息安全部 网络空间安全理论考试.docx》由会员分享，可在线阅读，更多相关《信息安全部 网络空间安全理论考试.docx（28页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、信息安全部 网络空间安全理论考试基本信息：矩阵文本题 *姓名：_专业：_学校：_班级：_1. (1分)当response的状态行代码为哪个时，表示用户请求的资源不可用？（） 单选题 *A、101B、202C、303D、404(正确答案)2. (1分)信息安全风险缺口是指（） 单选题 *A、IT 的发展与安全投入，安全意识和安全手段的不平衡(正确答案)B、信息化中，信息不足产生的漏洞C、计算机网络运行，维护的漏洞D、计算中心的火灾隐患3. (1分)关于80年代Mirros 蠕虫危害的描述，哪句话是错误的？（） 单选题 *A、该蠕虫利用Unix系统上的漏洞传播B、窃取用户的机密信息，破坏计算机数据

2、文件(正确答案)C、占用了大量的计算机处理器的时间，导致拒绝服务D、大量的流量堵塞了网络，导致网络瘫痪4. (1分)计算机病毒防治产品根据_标准进行检验（） 单选题 *A、计算机病毒防治产品评级准测(正确答案)B、计算机病毒防治管理办法C、基于DOS系统的安全评级准则D、计算机病毒防治产品检验标准5. (1分)我们经常从网站上下载文件、软件，为了确保系统安全，以下哪个处理措施最正确（） 单选题 *A、 直接打开或使用B、 先查杀病毒，再使用(正确答案)C、 习惯于下载完成自动安装D、 下载之后先做操作系统备份，如有异常恢复系统6. (1分)当Windows系统出现某些错误而不能正常启动或运行时

3、，为了提高系统自身的安全性，在启动时可以进入（）模式。 单选题 *A、安全(正确答案)B、异常C、单步启动D、命令提示符7. (1分)计算机病毒的危害性表现在（） 单选题 *A、能造成计算机器件永久性失效B、不影响计算机的运行速度C、影响程序的执行，破坏用户数据与程序(正确答案)D、不影响计算机的运算结果，不必采取措施8. (1分)故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，将受到_处罚（） 单选题 *A、警告B、罚款C、拘留D、处五年以下有期徒刑或者拘役(正确答案)9. (1分)1994年我国颁布的第一个与信息安全有关的法规是_（） 单选题 *A、中华人民共和国

4、计算机信息系统安全保护条例(正确答案)B、计算机病毒防治管理办法C、网吧管理规定D、国际互联网管理备案规定10. (1分)要安全浏览网页，不应该（）。 单选题 *A、定期清理浏览器CookiesB、定期清理浏览器缓存和上网历史记录C、在公用计算机上使用“自动登录”和“记住密码”功能(正确答案)D、禁止开启ActiveX控件和Java脚本11. (1分)用户A通过计算机网络向用户B发消息，表示自己同意签订某个合同，随后用户A反悔，不承认自己发过该条消息。为了防止这种情况，应采用（） 单选题 *A、消息认证技术B、数字签名技术(正确答案)C、身份认证技术D、数据加密技术12. (1分)下面是静态网

5、页文件的扩展名的是（） 单选题 *A、aspB、aspxC、html(正确答案)D、jsp13. (1分)特洛伊木马攻击的威胁类型属于（） 单选题 *A、授权侵犯威胁B、植入威胁(正确答案)C、渗入威胁D、旁路控制威胁14. (1分)黑客攻击都是利用软件的缓冲区溢出的漏洞，最可靠的解决方案是什么？（） 单选题 *A、安装防火墙B、安装入侵检测系统C、给系统安装最新的补丁(正确答案)D、安装防病毒软件15. (1分)在每天下午5点使用计算机结束时断开终端的连接属于（） 单选题 *A、外部终端的物理安全(正确答案)B、通信线的物理安全C、窃听数据D、网络地址欺骗16. (1分)以下哪个不属于信息安

6、全的三要素之一？（） 单选题 *A、机密性B、抗抵赖性(正确答案)C、完整性D、可用性17. (1分)UNIX中，可以使用下面哪一个代替Telnet，因为它能完成同样的事情并且更安全？（） 单选题 *A、RHOSTB、SSH(正确答案)C、FTPD、RLOGON18. (1分)下面哪个功能属于操作系统中的安全功能（） 单选题 *A、控制用户的作业排序和运行B、实现主机和外设的并行处理以及异常情况的处理C、保护系统程序和作业，禁止不合要求的对程序和数据的访问(正确答案)D、对计算机用户访问系统和资源的情况进行记录19. (1分)当发现病毒时,首先应做的是（） 单选题 *A、报告领导B、断网(正确

7、答案)C、杀毒D、打补丁20. (1分)网页病毒主要通过以下途径传播（） 单选题 *A、邮件B、文件交换C、网络浏览(正确答案)D、光盘21. (1分)下列哪一项不是黑客在入侵踩点(信息搜集)阶段使用到的技术？（） 单选题 *A、使用sqlmap验证SQL注入漏洞是否存在(正确答案)B、IP及域名信息收集C、主机及系统信息收集D、公开信息的合理利用及分析22. (1分)不属于常见的危险密码是（） 单选题 *A、跟用户名相同的密码B、使用生日作为密码C、只有4位数的密码D、10位的综合型密码(正确答案)23. (1分)使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，

8、这属于什么攻击类型? （） 单选题 *A、BIND漏洞B、文件共享C、拒绝服务(正确答案)D、远程过程调用24. (1分)最早的计算机网络与传统的通信网络最大的区别是什么？（） 单选题 *A、计算机网络带宽和速度大大提高B、计算机网络采用了分组交换技术(正确答案)C、计算机网络采用了电路交换技术D、计算机网络的可靠性大大提高25. (1分)向有限的空间输入超长的字符串是哪一种攻击手段？（） 单选题 *A、缓冲区溢出(正确答案)B、网络监听C、拒绝服务D、IP欺骗26. (1分)针对一个网络进行网络安全的边界保护可以使用下面的哪些产品组合（） 单选题 *A、防火墙、入侵检测、防病毒(正确答案)B

9、、身份鉴别、入侵检测、内容过滤C、防火墙、入侵检测、密码D、防火墙、入侵检测、PKI27. (1分)下列哪类工具是日常用来扫描web漏洞的工具？（） 单选题 *A、IBMAPPSCAN(正确答案)B、NTscanC、NMAPD、X-SCAN28. (1分)主要用于加密机制的协议是（） 单选题 *A、HTTPB、FTPC、TELNETD、SSL(正确答案)29. (1分)下列哪种说法是错误的？（） 单选题 *A、Windows 2000 server系统的系统日志是默认打开的。B、Windows 2000 server系统的应用程序日志是默认打开的。C、Windows 2000 server系统

10、的安全日志是默认打开的。D、Windows 2000 server系统的审核机制是默认关闭的。(正确答案)30. (1分)下列动态网页和静态网页的根本区别描述错误的是（） 单选题 *A、静态网页服务器端返回的HTML文件是事先存储好的B、动态网页服务器端返回的HTML文件是程序生成的C、静态网页文件里只有HTML标记，没有程序代码D、动态网页中只有程序，不能有HTML代码(正确答案)31. (1分)木马的组成部分有（） 单选题 *A、程序B、管理者C、用户D、客户端和服务器端(正确答案)32. (1分)对发生计算机安全事故和案件的计算机信息系统，如存在安全隐患的，_应当要求限期整改（） 单选题

11、 *A、人民法院B、公安机关(正确答案)C、发案单位的主管部门D、以上都可以33. (1分)不属于WEB服务器的安全措施的是（） 单选题 *A、保证注册帐户的时效性B、删除死帐户C、强制用户使用不易被破解的密码D、所有用户使用一次性密码(正确答案)34. (1分)网络攻击的种类（） 单选题 *A、物理攻击，语法攻击，语义攻击(正确答案)B、黑客攻击，病毒攻击C、硬件攻击，软件攻击D、物理攻击，黑客攻击，病毒攻击35. (1分)下面哪个功能属于操作系统中的日志记录功能（） 单选题 *A、控制用户的作业排序和运行B、以合理的方式处理错误事件，而不至于影响其他程序的正常运行C、对计算机用户访问系统和

12、资源的情况进行记录(正确答案)D、保护系统程序和作业，禁止不合要求的对程序和数据的访问36. (1分)用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住（）。 单选题 *A、 WIN键和Z键B、 WIN键和L键(正确答案)C、 F1键和L键D、 F1键和Z键37. (1分)下面哪一个情景属于审计（） 单选题 *A、用户依照系统提示输入用户名和口令B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容D、某个人尝试登录到你

13、的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中(正确答案)38. (1分)以下对使用云计算服务的理解哪一个是正确的？（） 单选题 *A、云计算中的数据存放在别人的电脑中，不安全，不要使用B、云中的主机也需要考虑安全性，云服务商应该定期打补丁，安装杀毒软件(正确答案)C、云计算里的虚拟机不是自己的主机，可以随便折腾，安装各种恶意软件D、云计算是高科技，XX是大公司，所以XX云上的虚拟机肯定安全，可以放心存放用户的各种信息39. (1分)为了确保电子邮件中邮件内容的安全，应该采用以下哪种方式比较恰当（） 单选题 *A、 电子邮件发送时要加密，并注意不要错发

14、(正确答案)B、 电子邮件不需要加密码C、 只要向接收者正常发送就可以了D、 使用移动终端发送邮件40. (1分)网盘是非常方便的电子资料存储流转工具。不仅不占用空间，而且在任何电脑上都能访问，下面这些使用网盘的做法中，哪一项会造成个人隐私信息泄露的风险?（） 单选题 *A、将自己的信息分类，不重要的信息例如游戏文件、视频文件上传到云盘，个人身份证等信息存放在自己的电脑上B、自己的照片等信息加密后再存储到云盘，或者使用云盘的保密文件夹功能C、认真研究云盘的功能，设置云盘的强密码，谨慎使用分享功能D、将所有信息保存在云盘，设置一个复杂的云盘密码，然后将密码信息保存在电脑D盘的文件夹中(正确答案)

15、41. (2分)信息安全的发展大致经历了三个时期:_、_和_。（） *A、通信安全阶段(正确答案)B、信息安全阶段(正确答案)C、信息保障阶段(正确答案)D、军事安全阶段42. (2分)我们在日常工作和生活中所说的网络安全,一般包括如下几方面的内容。（） *A、设备安全(正确答案)B、系统安全(正确答案)C、数据安全(正确答案)D、内容安全(正确答案)43. (2分)日常生活中所用到的社交媒体有以下几种。（） *A、Facebook(正确答案)B、Twitter(正确答案)C、YouTube(正确答案)D、MyTube(正确答案)E、微信(正确答案)F、微博(正确答案)44. (2分)Wind

16、ows防火墙的作用是。（） *A、增加Windows的功能B、在进行网上冲浪时为自己的计算机增加一道安全屏障(正确答案)C、设置着好玩D、防止黑客的入侵(正确答案)45. (2分)日常生活中碰到了勒索软件勒索事件，该如何应对（） *A、平时备份好自己系统内重要文件(正确答案)B、按勒索账号汇去要求的款数C、无视勒索软件D、重装系统，恢复备份数据(正确答案)E、反制勒索人46. (2分)日常生活中如何处置重要的文件。（） *A、平时备份好自己系统内重要文件(正确答案)B、加密存储机密文件(正确答案)C、打印出来，放在案头D、设置为隐藏属性(正确答案)E、与他人共享47. (2分)如何安全使用手机

17、。（） *A、备份好自己系统内重要文件(正确答案)B、设置定时锁屏功能(正确答案)C、不登录不安全的网站(正确答案)D、把重要资料上传到云上E、不浏览不健康的网站(正确答案)48. (2分)手机丢失后，应当如下处理。（） *A、打电话报警B、打电话给运营商，挂失手机号码(正确答案)C、打电话和发短信给自己的手机，看能否从好心人那里找回(正确答案)D、尽快登录微博、微信、QQ等社交网络平台，修改密码，同时告知好友手机丢失防止被骗(正确答案)E、若开通了手机银行业务，联系相关银行，按照相应操作，冻结网银(正确答案)49. (2分)如何防范流氓软件。（） *A、尽量从软件官网等正规渠道下载软件(正确

18、答案)B、只要提供下载服务的网站都可以下C、安装软件是一定要谨慎，把不该安装的软件选项都去掉(正确答案)D、如果不慎中招安装了流氓软件，则在计算机中找到安装的位置，使用第三方软件或系统自带工具将其删除(正确答案)E、把系统格了重装50. (2分)计算机系统中毒后可能有以下表现。（） *A、如果网络状况正常，但是联网游戏却经常掉线，没有特别的提醒(正确答案)B、系统运行速度明显比之前的运行速度慢几倍(正确答案)C、某些文件无法删除(正确答案)D、杀毒软件提醒系统已经中毒(正确答案)E、鼠标会自己移动，摄像头自动打开，硬盘灯无故闪烁，光驱无故弹出51. (2分)计算机病毒该如何查杀。（） *A、引

19、导型病毒需要以干净的盘启动，如从U盘启动，光盘启动，随后使用最新的干净杀毒软件进行杀毒(正确答案)B、经常更新病毒库(正确答案)C、文件型病毒直接查杀(正确答案)D、找专杀软件进行查杀(正确答案)E、不用杀毒，本机百毒不侵52. (2分)个人电脑中木马之后，有可能被盗账号和密码等，如何在上网冲浪时防止被种木马。（） *A、不随意打开不明网页、链接，不登录不良网站(正确答案)B、不随意点开他人发来的链接(正确答案)C、不随意接受陌生人的文件，若接收可通过取消“隐藏已知文件类型扩展名”功能查看文件类型(正确答案)D、借助杀毒软件和安全卫士查杀相关文件(正确答案)E、比随意打开邮件中的不明链接(正确

20、答案)53. (2分)如何能安全使用Wi-Fi。（） *A、谨慎使用公共Wi-Fi(正确答案)B、可以蹭网C、为避免敏感信息遭到泄露，在使用公共场合的Wi-Fi热点时，尽量不要进行网购和网上 银行操作(正确答案)D、在不使用Wi-Fi时，尽量将其关闭，或者把它设置为锁屏后不再自动连接，以防自动连接到同名热点，存在被钓鱼的风险(正确答案)E、不要使用默认的账户或密码，使用高加密强度的WPA2认证方式(正确答案)54. (2分)要安全使用电子邮件，要注意（） *A、由于病毒经常会通过电子邮件传播，建议使用反病毒软件进行预防和杀毒，以防中毒(正确答案)B、登录电子邮件时一定要查看网站是否正确，再输入

21、账号和密码，防止被钓鱼攻击(正确答案)C、打开邮件后，不要随意点击不明链接，不要随意打开不明附件，即使附件名称看起来无异常(正确答案)D、邮件可以随意打开，没什么好怕的55. (2分)如何防范QQ、微信或微博账号被盗用。（） *A、可以使用随意口令，特别是123、123456等密码，好记B、尽量不要将用户的QQ、微信、微博账号和密码与第三方网络应用绑定，容易造成泄露(正确答案)C、可以随意所欲晒自己的行程，照片和文字D、在网吧等公共场所使用计算机前应重启机器，并且警惕在输入账号和密码时被人偷看(正确答案)E、不要轻易打开不明链接、网页等，涉及网络交易时，要注意通过电话与交易对象本人确认，特别注

22、意警惕要求输入账号和密码的情况(正确答案)56. (2分)如何防范电信诈骗。（） *A、克服贪念，不要轻易相信来电中提到的中奖、送礼品等活动(正确答案)B、注意隐私，不要轻易将个人身份、通信录等敏感信息泄露给他人，对自称是亲人和朋友发出的求助、借钱等内容的短信或电话需仔细核对(正确答案)C、如果接到公安局、法院的电话，要认真按照对方说的去做D、不要向陌生人或不明账户汇款转账(正确答案)E、不要轻信涉及加害、举报、反洗钱等内容的陌生短信或电话，不要在电话中随意告诉别人账号和密码(正确答案)F、在接到银行卡升级、招工、婚介等类似信息时，需提高警惕，有可能存在陷阱(正确答案)57. (2分)如何防止

23、被钓鱼。（） *A、上网时，要特别注意对应的官网，不要随意点开一些网页上的诸如银行等链接(正确答案)B、不要轻易泄露个人信息，不要随便在网站上留下自己身份的资料，包括手机号码、身份证号、银行卡号、电子商务网站账号等敏感信息(正确答案)C、不要相信填上掉馅饼(正确答案)D、在网吧等公共场所使用计算机前应重启机器，并且警惕在输入账号和密码时被人偷看(正确答案)E、不要轻易打开不明链接、网页等，涉及网络交易时，要注意通过电话与交易对象本人确认，特别注意警惕要求输入账号和密码的情况(正确答案)58. (2分)如何防止网上购物骗局。（） *A、通过正规网站进行购物(正确答案)B、在网购时很可能会遇到产品

24、不能按时交付或者交付的产品根本不是所购买的产品，特别贵重的产品，如果没有验货便直接签收，很可能无法更换(正确答案)C、购物时，使用不正当的途径付款有可能造成货款丢失，或被他人盗取信用卡信息(正确答案)D、不要回复任何经过设计的紧急邮件(正确答案)E、选择安全的付款方式，选用第三方担保的付款方式较网上银行支付、汇款等更为安全，一旦损失，也可通过第三方追回(正确答案)59. (2分)如何安全使用网银。（） *A、尽量不在公用的计算机上使用网银，发现异常应及时修改密码并向银行求助(正确答案)B、可以随便购买，很安全C、核实银行的正确网址，并使用银行提供的数字证书，设置复杂度高的网银登录密码和支付密码

25、，登录时尽量不使用浏览器的“记住密码”功能(正确答案)D、对网络单笔消费和转账进行金额限制，并开通短信提醒功能(正确答案)E、按正常流程来使用往网银，需正确退出网上银行，并拔下U盾(正确答案)60. (2分)如何安全扫二维码。（） *A、在扫描二维码之前，一定要确保来源正常(正确答案)B、安装手机防护软件，在一定程度上能够起到提示用户当前链接是否存在安全风险的作用，降低中招风险(正确答案)C、可以随意扫描二维码D、扫码之前要思考，不能见码就扫，扫码后出现的链接要谨慎点击，确保安全(正确答案)61. (2分)如何安全使用云存储。（） *A、云存储提供了便利，可以把所有的信息存储在云端B、不上传敏

26、感的信息到云端，如工作业务秘密，个人私密照片，银行卡信息等(正确答案)C、保护好云盘账户和密码，密码要设置得足够强壮(正确答案)D、要对网盘重要内容进行加密(正确答案)E、不要选择自动备份功能，很多手机服务商都为用户提供自动备份手机照片、通信录、数据等到云端的功能，这样容易造成隐私信息泄露(正确答案)62. (2分)网络上有害信息的传播途径有以下几种。（） *A、利用邮箱、QQ、微博、微信等网上交流工具，诱使人们通过单机不明来源信件、传播有害信息网址和内容B、通过二维码使人们登录有害信息网站(正确答案)C、通过Windows传播D、通过伪基站进行传播有害信息(正确答案)E、利用技术手段，访问被

27、屏蔽的有害信息网站，或利用个别软件，通过关键字搜索有害信息内容，或以匿名的方式，用FTP上传有害信息内容至服务器(正确答案)63. (2分)如何抵制网络消极低俗文化（） *A、努力学习掌握科学文化知识，不断提高思想道德水平，全面提升自身素质(正确答案)B、增强法律意识，提高自我保护能力，发现低俗的内容、网站，应及时向国家有关部门举报(正确答案)C、增强信息安全技术常识，提高自我保护能力(正确答案)D、集会游行抵制E、净化语言，健康上网，自觉抵制有害信息和低俗之风，发现有人浏览低俗内容时应该及时劝阻(正确答案)64. (2分)如何防范网络非法集资（） *A、能发财，积极参与其中B、加强法律知识学

28、习、增强法律观念。法律观念淡薄的群众容易被犯罪分子欺骗(正确答案)C、提高警惕，树立防范意识，摒弃发横财和暴富的不劳而获的思想，坚决抵制非法集资，要做到君子爱财取之有道(正确答案)D、追随众人，法不责众E、合法、合规、谨慎投资(正确答案)65. (2分)若成为“人肉搜索”的对象时，应该如下应对（） *A、及时报警干预(正确答案)B、跟众人吵，辩论C、诉诸法律保护。保留证据，到公证处进行公证，然后到法院提起诉讼，维护自己的合法权益(正确答案)D、积极消除影响。如果是自己做错了事，引起公愤，需要拿出诚意，公开道歉，采取措施，弥补过失，尽可能地减轻影响(正确答案)E、反人肉搜索憎恨的对象66. (2

29、分)如何认识网络知识产权保护（） *A、网络的世界是众人的世界，所有的资源都可以随便用B、自觉学习相关法律法规，增强网络知识产权保护意识(正确答案)C、克服网络共产主义思想，明确网络空间所有的数字化产品都是受法律保护的，在传播、使用过程中药遵守法律规定、相关网站要求，尊重知识产权拥有者的权利，努力保护知识产权的推动者(正确答案)D、可以制作网站集中各种资源，对外提供服务收钱E、可以盗用他人的作品67. (2分)关于网络敲诈勒索罪，正确的说法是（） *A、以在信息网络上发布、删除等方式处理网络信息为由,威胁、要挟他人,索取公私财物,数额较大或者多次实施上述行为的,依照刑法第二百七十四条的规定,以

30、敲诈勒索罪定罪处罚。(正确答案)B、我们在上网时,不仅要了解网络敲诈勒索罪的危害性,同时在遇到这种行为时要及时上报有关单位,尽早制止这种犯罪行为的发生。(正确答案)C、如果遭遇网络敲诈勒索，自己找人一起反制他D、如果我们遭到网络敲诈勒索,切记不要相信勒索人的话“花钱买个平安”,这种行为只会助长犯罪分子的嚣张气焰(正确答案)68. (2分)计算机安全事件包括以下几个方面（） *A、重要安全技术的采用(正确答案)B、安全标准的贯彻(正确答案)C、安全制度措施的建设与实施(正确答案)D、重大安全隐患、违法违规的发现，事故的发生(正确答案)69. (2分)严格的口令策略应当包含哪些要素（） *A、满足

31、一定的长度，比如8位以上(正确答案)B、同时包含数字，字母和特殊字符(正确答案)C、系统强制要求定期更改口令(正确答案)D、用户可以设置空口令(正确答案)70. (2分)应对操作系统安全漏洞的基本方法是什么?（） *A、对默认安装进行必要的调整(正确答案)B、给所有用户设置严格的口令(正确答案)C、及时安装最新的安全补丁(正确答案)D、更换到另一种操作系统71. (2分)计算机信息系统安全保护的目标是要保护计算机信息系统的（） *A、实体安全(正确答案)B、运行安全(正确答案)C、信息安全(正确答案)D、人员安全(正确答案)72. (2分)公共信息网络安全监察工作的性质（） *A、是公安工作的

32、一个重要组成部分(正确答案)B、是预防各种危害的重要手段(正确答案)C、是行政管理的重要手段(正确答案)D、是打击犯罪的重要手段(正确答案)73. (2分)网络操作系统应当提供哪些安全保障（） *A、验证(Authentication)(正确答案)B、授权(Authorization)(正确答案)C、数据保密性(Data Confidentiality)(正确答案)D、数据一致性(Data Integrity)(正确答案)E、数据的不可否认性(Data Nonrepudiation)(正确答案)74. (2分)从系统整体看，下述那些问题属于系统安全漏洞（） *A、产品缺少安全功能(正确答案)B

33、、产品有Bugs(正确答案)C、缺少足够的安全知识(正确答案)D、人为错误(正确答案)E、缺少针对安全的系统设计(正确答案)75. (2分)下列协议中，哪些是专用的安全协议（） *A、SSL(正确答案)B、ICMPC、VPN(正确答案)D、HTTPS(正确答案)76. (2分)安全员应具备的条件（） *A、具有一定的计算机网络专业技术知识(正确答案)B、经过计算机安全员培训，并考试合格(正确答案)C、具有大本以上学历D、无违法犯罪记录(正确答案)77. (2分)关于防火墙的功能，以下哪些描述是正确的？（） *A、防火墙可以检查进出内部网的通信量(正确答案)B、防火墙可以使用应用网关技术在应用层

34、上建立协议过滤和转发功能(正确答案)C、防火墙可以使用过滤技术在网络层对数据包进行选择(正确答案)D、防火墙可以阻止来自内部的威胁和攻击78. (2分)以下哪些属于计算机病毒防治策略（） *A、常备一张真正“干净”的引导盘(正确答案)B、及时、可靠升级反病毒产品(正确答案)C、新购置的计算机软件也要进行病毒检测(正确答案)D、整理磁盘79. (2分)注册或者浏览社交类网站时，以下做法正确的是：（） *A、尽量不要填写过于详细的个人资料(正确答案)B、不要轻易加社交网站好友(正确答案)C、充分利用社交网站的安全机制(正确答案)D、信任他人转载的信息80. (2分)下面对于cookie的说法正确的

35、是（） *A、cookie 是一小段存储在浏览器端文本信息，web 应用程序可以读取cookie 包含的信息(正确答案)B、cookie 可以存储一些敏感的用户信息，从而造成一定的安全风险(正确答案)C、通过cookie 提交精妙构造的移动代码，绕过身份验证的攻击叫做cookie 欺骗D、防范cookie 欺骗的一个有效方法是不使用cookie 验证方法，而使用session 验证方法(正确答案)81. (1.5分)计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。 答： 判断题 *对(正确答案)错82. (1.5分)为了防御网络监听，最常用的方法是采用物理传输。 答： 判断题 *对错(正

36、确答案)83. (1.5分)用户的密码一般应设置为16位以上的综合密码。 答： 判断题 *对(正确答案)错84. (1.5分)RSA算法属于对称加密算法。答： 判断题 *对错(正确答案)85. (1.5分)黑客侵入他人系统体现高超的计算机操作能力，我们应向他们学习。 答： 判断题 *对错(正确答案)86. (1.5分)使用盗版杀毒软件也可以有效的清除病毒。 答： 判断题 *对错(正确答案)87. (1.5分)计算机病毒可通过网络、软盘、光盘等各种媒介传染，有的病毒还会自行复制。 答： 判断题 *对(正确答案)错88. (1.5分)重要程序或数据要经常备份，以便感染上病毒后能够得到恢复。 答：

37、判断题 *对(正确答案)错89. (1.5分)安装杀毒软件后，计算机不会再被任何病毒传染了。 答： 判断题 *对错(正确答案)90. (1.5分)最早研究计算机网络的目的是共享硬盘空间、打印机等设备。答： 判断题 *对错(正确答案)91. (1.5分)物联网与互联网存在本质区别，黑客很难攻击到诸如网络摄像头之类的物理设备。答： 判断题 *对错(正确答案)92. (1.5分)文件共享漏洞主要是使用NetBIOS协议。答： 判断题 *对(正确答案)错93. (1.5分)只要类型是TXT的文件都没有危险。 答： 判断题 *对错(正确答案)94. (1.5分)发现木马，首先要在计算机的后台关掉其程序的

38、运行。答： 判断题 *对(正确答案)错95. (1.5分)TCP/IP协议的4层概念模型是应用层、传输层、网络层和网络接口层。答： 判断题 *对(正确答案)错96. (1.5分)由于网络是虚拟世界,所以在网上不需要保护个人的隐私。 答： 判断题 *对错(正确答案)97. (1.5分)所有ATM机运行的都是专业操作系统，无法利用公开漏洞进行攻击，非常安全。 答： 判断题 *对错(正确答案)98. (1.5分)iPhone手机“越狱”是指通过不正常手段获得苹果手机操作系统的最高权限。答： 判断题 *对(正确答案)错99. (1.5分)网络安全领域，把已经被发现，但相关软件厂商还没有进行修复的漏洞叫0day漏洞。答： 判断题 *对(正确答案)错100. (1.5分)物联网就是物物相连的网络，物联网的核心和基础仍然是互联网，是在其基础上的延伸和扩展的网络。答： 判断题 *对(正确答案)错