2021-2022学年辽宁省鞍山市全国计算机等级考试网络安全素质教育测试卷(含答案).docx

《2021-2022学年辽宁省鞍山市全国计算机等级考试网络安全素质教育测试卷(含答案).docx》由会员分享，可在线阅读，更多相关《2021-2022学年辽宁省鞍山市全国计算机等级考试网络安全素质教育测试卷(含答案).docx（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2021-2022学年辽宁省鞍山市全国计算机等 级考试网络安全素质教育测试卷(含答案)学校:班级:姓名:考号:一、单选题(10题)LWinRAR的压缩率一般能达到()以上。A.40% B.50% C.60% D.3O%2 .在密钥的分类中，用于对传送的会话或文件密钥进行加密时所采用的密钥是()oA.基本密钥B.密钥加密密钥C.会话密钥D.主机主密钥3 .有些计算机病毒可以在某些时候修改自己的一些模块，使其变成不同于原病毒的病毒，这种特性称为()。A.病毒的隐蔽性B.病毒的衍生性C.病毒的潜伏性D.病毒的破坏性4 .()程序具有罕见的双程序结构，分为蠕虫部分(网络传播)和病毒部分(感染文件，破坏

2、文件)。A.求职信B.红色代码(Codered) C.Nimuda D.sql蠕虫王5 .在Daemon Tools Lite中，可以设置镜像文件“自动加载”的菜单项是()。A.帮助B.模拟C.选项D.虚拟CD/DVD6 .()是恶意代码的基本特征，是判别一个程序或代码片段是否为恶意 代码的最重要的特征，也是法律上判断恶意代码的标准。33对等网(PeertoPeer)：通常是由很少几台计算机组成的工作组。对等 网采用分散管理的方式，网络中的每台计算机既作为客户机又可作为 服务器来工作，每个用户都管理自己机器上的资源。客户机/服务器网(Client/Server)：网络的管理工作集中在运行特殊网

3、络 操作系统服务器软件的计算机上进行，这台计算机被称为服务器，它 可以验证用户名和密码的信息，处理客户机的请求。而网络中其余的 计算机则不需要进行管理，而是将请求通过转发器发给服务器。34.AA.目的性B.传播性C.破坏性D.隐蔽性7 .杀毒软件可以进行检查并杀毒的设备是（）。A.软盘、硬盘B.软盘、硬盘和光盘C.U盘和光盘D.CPU8 .Windows优化大师中取消选中的开机自启动项目，需要单击（）按钮。A.备份B.删除C.优化D.清理9 .大部分网络接口有一个硬件地址，如以太网的硬件地址是一个（）位 的十六进制数。A.32B.48 C.24 D.6410 .认证使用的技术不包括（）。A.消

4、息认证B.身份认证C.水印技术D.数字签名二、多选题（10题）11 .现在的智能设备能直接收集到身体相应信息，比如我们佩戴的手环收 集个人健康数据。以下哪些行为可能造成个人信息泄露?（）A.将手环外借他人B.接入陌生网络C.手环电量低D.分享跑步时的路 径信息12 .网络运营者为用户（），在与用户签订协议或者确认提供服务时，应当 要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者 不得为其提供相关服务。A.办理网络接入、域名注册服务B.办理固定电话、移动电话等入网手续C.办理监听业务D.为用户提供信息发布、即时通讯等服务13 .预防数据丢失的最根本的方法是数据的()。A.检测B.清

5、除C.备份D.恢复14 .尽管现有的恶意代码防御体系和方法得到了社会的认可，当也要看到 它们存在的不足之处，这些不足包括()。A.软件开发的成本B.防病毒产品的盗版问题C无止境的服务D.未知 恶意代码的查杀15 .以下说法错误的是()。A.计算机不可能因为仅仅读了一封电子邮件而感染恶意代码B.恶意代码不可能损害计算机硬件设备C.计算机不可能因为浏览一个图形文件而染毒D.数据备份和恢复对防范恶意代码无关紧要E.恶意代码防范策略是虚无飘渺的内容16 .宏病毒通常是驻留在文档或宏中，一旦打开这样的文档或模板，就会 激活宏病毒，并驻留到()。A.Word 宏 B.Word 文档 C.Normal.do

6、c D.NormaL.dot E.WORD 应用程 序17 .以下哪些行为可能导致操作系统产生安全漏洞()。A.使用破解版的编程工具B.不安全的编程习惯C.考虑不周的架构设 计D.编程计算机未安装杀毒软件18 .攻击者提交请求 站反馈信息为 Microsoft OLE DB Provider for ODBC Drivers 错误 480040er,能够说明该网站：()oA.数据库为Access B.网站服务程序没有对id进行过滤C.数据库表中有 个字段名为id D.该网站存在SQL注入漏洞19 .任何个人和组织应当对其使用网络的行为负责，不得设立用于()违法 犯罪活动的网站、通讯群组，不得利

7、用网络发布涉及实施诈骗，制作或 者销售违禁物品、管制物品以及其他违法犯罪活动的信息。A.实施诈骗B.制作或者销售违禁物品C.制作或者销售管制物品D.传 授犯罪方法20 .国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保 护采取下列0措施。A.对网络安全事件的应急处置与网络功能的恢复等，提供技术支持和协 助B.促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络 安全服务机构等之间的网络安全信息共享C对关键信息基础设施的安全风险进行抽查检测，提出改进措施，必要时可以委托网络安全服务机构对网络存在的安全风险进行检测评估D.定期组织关键信息基础设施的运营者进行网络安全应急演练，提高

8、应 对网络安全事件的水平和协同配合能力三、多选题(10题)21 .CA能提供以下哪种证书?()A.个人数字证书B.SET服务器证书C.SSL服务器证书D.安全电子邮 件证书22 .VPN在公共网上构建虚拟专用网，进行数据通信，可以保证通信过 程中的身份认证、数据保密性和数据完整性。VPN采用的安全技术有: ()oA.安全隧道技术B.密钥管理技术C.数据包过滤技术D.用户身份认证 技术23 .如何防范操作系统安全风险?()A.给所有用户设置严格的口令B.使用默认账户设置C.及时安装最新 的安全补丁 D.删除多余的系统组件24 .拒绝服务攻击是黑客常用的攻击手段之一，以下属于拒绝服务攻击防 范措施

9、的是：()。A.安装防火墙，禁止访问不该访问的服务端口，过滤不正常的畸形数据B.安装先进杀毒软件，抵御攻击行为C.安装入侵检测系统，检测拒绝服务攻击行为D.安装安全评估系统，先于入侵者进行模拟攻击，以便及早发现问题并 解决25 .国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保 护采取下列（）措施。A.对网络安全事件的应急处置与网络功能的恢复等，提供技术支持和协 助B.促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络 安全服务机构等之间的网络安全信息共享C.对关键信息基础设施的安全风险进行抽查检测，提出改进措施，必要 时可以委托网络安全服务机构对网络存在的安全风险进行检测

10、评估D.定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应 对网络安全事件的水平和协同配合能力26 .攻击者提交请求 站反馈信息为 Microsoft OLE DB Provider for ODBC Drivers 错误 80040el,能够说明该网站：（）。A.数据库为AccessB.网站服务程序没有对id进行过滤C数据库表中有 个字段名为id D.该网站存在SQL注入漏洞27 .下列说法正确的是()。A.公钥密码加密、解密密钥相同28 公钥密码加密、解密密钥不同C.公钥密码是一种对称加密体制D.公钥密码是一种非对称加密体制28 .根据网络安全法的规定，任何个人和组织()。A.不

11、得从事非法侵入他人网络、干扰他人网络正常功能等危害网络安全 的活动B.不得提供专门用于从事侵入网络、干扰网络正常功能等危害网络安全 活动的程序C.明知他人从事危害网络安全的活动的，不得为其提供技术支持D.明知他人从事危害网络安全的活动的，可以为其进行广告推广29 .以下哪些属于数据线连接到电脑上的安全风险？()A.不法分子可能在电脑上看到手机当中的短信内容B.木马或病毒可在手机与电脑中相互感染C.不法分子可通过远控电脑来操作、读取手机敏感信息D.损坏手机使用寿命30 .建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性 能，并保证安全技术措施()。A.同步修改B.同步使用C.同步建设

12、D.同步规划四、填空题（2题）31 .DoS的英文全称是 o32 .TLS全称是 o五、简答题（1题）33 .试简述对等网和客户机/服务器网络的特点。六、单选题（0题）34 .数据在存储或传输时不被修改、破坏，或数据包的丢失、乱序等指的 是（）。A.数据完整性B.数据一致性C.数据同步性D.数据源发性参考答案1.B2.B3.B4 .A“求职信”病毒的蠕虫行为分析：该程序具有罕见的双程序结构，分为 蠕虫部分（网络传播）和病毒部分（感染文件、破坏文件）。二者在 代码上是独立的两部分。5 .C6 .A7 .A8.C9.B10.C11.ABD12.ABD13.CD14.CD15.ABCD16.BD17.ABC18.ABCD19.ABCD20.ABCD21.ACD22.ABD23.ACD24.ACD25.ABCD26.ABCD27.BD28.ABC29.ABC30.BCD31 .Disk Operating System32 .安全传输层协议