信息安全知识习题_1

单选题1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? （A）A、拒绝服务B、文件共享C、BIND漏洞D、远程过程调用2.为了防御网络监听，最常用的方法是(B)A、采用物理传输（非网络）B、信息加密C、无线网D、使用专线传输3.向有限的空间输入超长的字符串是哪一种攻击手段？（A）A、缓冲区溢出;B、网络监听;C、拒绝服务D、IP欺骗4.主要用于加密机制的协议是(D)A、HTTPB、FTPC、TELNETD、SSL5.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？(B)A、缓存溢出攻击;B、钓鱼攻击;C、暗门攻击;D、DDOS攻击6.Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止(B)A、木马;B、暴力攻击;C、IP欺骗;D、缓存溢出攻击7.在以下认证方式中，最常用的认证方式是：(A)A基于账户名／口令认证;B基于摘要算法认证;C基于PKI认证;D基于数据库认证8.以下哪项不属于防止口令猜测的措施？(B)A、严格限定从一个给定的终端进行非法认证的次数;B、确保口令不在终端上再现;C、防止用户使用太短的口令;D、使用机器产生的口令9.下列不属于系统安全的技术是(B)A、防火墙;B、加密狗;C、认证;D、防病毒10.抵御电子邮箱入侵措施中，不正确的是（D ）A、不用生日做密码B、不要使用少于5位的密码C、不要使用纯数字D、自己做服务器11.不属于常见的危险密码是（D ）A、跟用户名相同的密码B、使用生日作为密码C、只有4位数的密码D、10位的综合型密码12.不属于计算机病毒防治的策略的是（D ）A、确认您手头常备一张真正“干净”的引导盘B、及时、可靠升级反病毒产品C、新购置的计算机软件也要进行病毒检测D、整理磁盘13.针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。

2024年网络信息安全知识竞赛试题一、多项选择（共25题，每题2分）1.下面是有关计算机病毒的表达，正确的选项是()。

A：计算机病毒的传染途径不但包括软盘、硬盘，还包括网络(正确答案) B：如果一旦被任何病毒感染，则计算机都不能够启动C：如果U盘加了写保护，则就一定不会被任何病毒感染(正确答案) D：计算机一旦被病毒感染后，应马上关机答案解析：正确答案：AC2计算机病毒的特点有（）。

A：隐蔽性、实时性B：分时性、破坏性C：潜伏性、隐蔽性(正确答案)D：传染性、破坏性(正确答案)3计算机病毒会造成计算机（）的损坏。

A：硬件(正确答案)B：软件(正确答案)C：数据(正确答案)D：程序(正确答案)4在日常的计算机的操作中，（）等操作容易感染病毒。

A：收取和查看来历不明的电子邮件(正确答案)B：在DOS下格式化U盘C：从网络上下载，安装不明软件(正确答案)D：翻开外来的未经病毒检测的文件(正确答案)5．为保障计算机和网络的安全，用户在设置密码时，应当遵循以下（）原则。

A：口令应该记载在密码本上B：口令长度不少于6位和口令设置不要太容易(正确答案)C：定期改变口令并且使用长且难猜的口令(正确答案)D：不要告诉别人你的口令(正确答案)6．U盘“写保护〞，是为了（）。

A：防止盘上文件被删除(正确答案)B：不被病毒感染(正确答案)C：读取盘上的信息D：改写盘上信息7．计算机病毒的传染是（）。

A：从一个程序传染到另一个程序(正确答案)B：从一台计算机传染到另一台计算机(正确答案)C：从一台计算机传染到一个可移动磁盘(正确答案)D：从一个程序员传染到另一个程序员E：一个计算机网络内传播或传染到另一网络(正确答案)8．计算机感染病毒后，以下有关传染的说法中，正确的选项是（）。

A：可以利用系统环境进行自我复制，使自身数量增加(正确答案)B：会继续传染给正在工作的硬盘(正确答案)C：只要不传染到其它计算机，病毒数量不会增加D：通过网络传染到正在上网的机器(正确答案)E：传染给连接到该机的可移动存储器(正确答案)9．IE浏览器的普及率很高，但也成了最容易受到（）的攻击。

第七章信息安全常识复习题一、判断题：1.计算机信息系统——个人机系统，由计算机、信息和人3部分组成。

（√）2.若一台微机感染了病毒,只要删除所有带毒文件，就能消除所有病毒。

（×）3.对软盘进行全面格式化也不一定能消除软盘上的计算机病毒。

（×）4.计算机只要安装了防毒、杀毒软件，上网浏览就不会感染病毒。

（×）5.宏病毒可感染Word 或Excel 文件。

（√）6.计算机病毒是一种特殊的能够自我复制的计算机程序。

（√）7.安装防火墙是对付黑客和黑客程序的有效方法。

（√）8.计算机病毒按破坏程度可分为破坏性病毒和干扰性病毒两类。

（√）二、单选题：1.宏病毒是随着Office软件的广泛使用，有人利用高级语言宏语言编制的一种寄生于（ B ）的宏中的计算机病毒。

A、应用程序B、文档或模板C、文件夹D、具有“隐藏”属性的文件2.计算机病毒是一种（C ）。

A.生物病菌 B．生物病毒 C．计算机程序 D．有害言论的文档3.我国将计算机软件的知识产权列入（ D ）权保护范畴。

A. 专利 B．技术 C．合同 D．著作4.计算机病毒是指（ D ）。

A、编制有错误的计算机程序B、设计不完善的计算机程序C、已被破坏的计算机程序D、以危害系统为目的的特殊计算机程序5.下列四条叙述中，正确的一条是（ D ）。

A、造成计算机不能正常工作的原因，若不是硬件故障就是计算机病毒B、发现计算机有病毒时，只要换上一张新软盘就可以放心操作了C、计算机病毒是由于硬件配置不完善造成的D、计算机病毒是人为制造的程序6.下面列出的计算机病毒传播途径，不正确的是（ C ）。

A、使用来路不明的软件B、通过借用他人的软盘C、机器使用时间过长D、通过网络传输7.下列四条叙述中，正确的一条是（ A ）。

A、使用打印机要有其驱动程序B、激光打印机可以进行复写打印C、显示器可以直接与主机相连D、用杀毒软件可以清除一切病毒8.下列有关计算机病毒的说法中，（ B ）是错误的。

CISP信息安全技术章节练习一一、单选题。

(共100题,共100分,每题1分)1. 安全的运行环境是软件安全的基础，操作系统安全配置是确保运行环境安全必不可少的工作，某管理员对即将上线的Windows操作系统进行了以下四项安全部署工作，其中哪项设置不利于提高运行环境安全?a、操作系统安装完成后安装最新的安全补丁，确保操作系统不存在可被利用的安全漏洞b、为了方便进行数据备份，安装Windows操作系统时只使用一个分区所有数据和操作系统都存放在C盘c、操作系统上部署防病毒软件，以对抗病毒的威胁d、将默认的管理员账号Administrator改名，降低口令暴力破解攻击的发生可能最佳答案是:b2. 对于抽样而言,以下哪项是正确的?a、抽样一般运用于与不成文或无形的控制相关联的总体b、如果内部控制健全,置信系统可以取的较低c、通过尽早停止审计测试,属性抽样有助于减少对某个属性的过量抽样d、变量抽样是估计给定控制或相关控制集合发生率的技术最佳答案是:b3. 以下关于账户策略中密码策略中各项作用说明，哪个是错误的：a、“密码必须符合复杂性要求”是用于避免用户产生诸如1234,1111这样的弱口令b、“密码长度最小值”是强制用户使用一定长度以上的密码c、“强制密码历史”是强制用户不能再使用曾经使用过的任何密码d、“密码最长存留期”是为了避免用户使用密码时间过长而不更换最佳答案是:c4.如图所示，主体S对客体01有读（R）权限，对客体O2有读（R）、写（W）、拥有（Own）权限。

该图所表示的访问控制实现方法是：a、访问控制表（ACL)b、访问控制矩阵c、能力表（CL）d、前缀表（Profiles）最佳答案是:c5. 关于数据库恢复技术，下列说法不正确的是：a、数据库恢复技术的实现主要依靠各种数据的冗余和恢复机制技术来解决，当数据库中数据被破坏时，可以利用冗余数据来进行修复b、数据库管理员定期地将整个数据库或部分数据库文件备份到磁带或另一个磁盘上保存起来，是数据库恢复中采用的基本技术c、日志文件在数据库恢复中起着非常重要的作用，可以用来进行事务故障恢复和系统故障恢复，并协助后备副本进行介质故障恢复d、计算机系统发生故障导致数据未储存到固定存储器上，利用日志文件中故障发生的数据值，将数据库恢复到故障发生前的完整状态，这一对事务的操作称为提交最佳答案是:d6. 以下关于WIndows系统账号存储管理机制SAM(Security Accounts Manager）的说法哪个是正确的：a、存储在注册中的账号数据是管理员组用户都可以访问，具有较高的安全性b、存储在注册表中的账号数据只有administrator账户才有权访问，具有较高的安全性c、存续在册表中的账号数据任何用户都可以直接访问，灵活方便d、存储在注册表中的账号数据有只有System账户才能访问，具有较高的安全性最佳答案是:d7. 以下关于安全套接层（Security Sockets Layer，SSL)说法错误的是：a、受到SSL防护的web服务器比没有SSL的web服务器要安全b、当浏览器上的统一资源定位符（Uniform Resource Locator,URL)出现https时，说明用户正使用配置了SSL协议的Web服务器c、SSL可以看到浏览器与服务器之间的安全通道d、SSL提供了一种可靠地端到端的安全服务最佳答案是:a8. 以下哪一项不是常见威胁对应的消减措施：a、假冒攻击可以采用身份认证机制来防范b、为了防止传输的信息被篡改，收发双方可以使用单向Hash函数来验证数据的完整性c、为了防止发送方否认曾经发送过的消息，收发双方可以使用消息验证码来防止抵赖d、为了防止用户提升权限，可以采用访问控制表的方式来管理权限最佳答案是:c9. 某购物网站开发项目经过需求分析进入系统设计阶段，为了保证用户账户的安全，项目开发人员决定用户登陆时如果用户名或口令输入错误，给用户返回“用户名或口令输入错误”信息，输入错误达到三次，将暂时禁止登录该账户，请问以上安全设计遵循的是哪项安全设计原则：a、最少共享机制原则b、经济机制原则c、不信任原则d、默认故障处理保护原则最佳答案是:c10. 某网站管理员小邓在流量监测中发现近期网站的入站ICMP流量上升了250%，尽管网站没有发现任何的性能下降或其他问题，但为了安全起见，他仍然向主管领导提出了应对措施，作为主管负责人，请选择有效的针对此问题的应对措施：a、在防火墙上设置策略，阻止所有的ICMP流量进入（关掉ping）b、删除服务器上的ping.exe程序c、增加带宽以应对可能的拒绝服务攻击d、增加网站服务器以应对即将来临的拒绝服务攻击最佳答案是:a11. 由于发生了一起针对服务器的口令暴力破解攻击，管理员决定对设置账户锁定策略以对抗口令暴力破解。

判断题：1.VPN的主要特点是通过加密使信息能安全的通过Internet传递。

正确答案：正确2.密码保管不善属于操作失误的安全隐患。

正确答案：错误3.漏洞是指任何可以造成破坏系统或信息的弱点。

正确答案：正确4.安全审计就是日志的记录。

正确答案：错误5.计算机病毒是计算机系统中自动产生的。

正确答案：错误6.对于一个计算机网络来说,依靠防火墙即可以达到对网络内部和外部的安全防护正确答案：错误7.网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性。

正确答案：错误8.最小特权、纵深防御是网络安全原则之一。

正确答案：正确9.安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。

正确答案：正确10.用户的密码一般应设置为16位以上。

正确答案：正确11.开放性是UNIX系统的一大特点。

正确答案：正确12.防止主机丢失属于系统管理员的安全管理范畴。

正确答案：错误13.我们通常使用SMTP协议用来接收E-MAIL。

正确答案：错误14.在堡垒主机上建立内部DNS服务器以供外界访问，可以增强DNS服务器的安全性。

正确答案：错误15.为了防御网络监听，最常用的方法是采用物理传输。

正确答案：错误16.使用最新版本的网页浏览器软件可以防御黑客攻击。

正确答案：正确17.WIN2000系统给NTFS格式下的文件加密，当系统被删除，重新安装后，原加密的文件就不能打开了。

正确答案：正确18.通过使用SOCKS5代理服务器可以隐藏QQ的真实IP。

正确答案：正确19.一但中了IE窗口炸弹马上按下主机面板上的Reset键，重起计算机。

20.禁止使用活动脚本可以防范IE执行本地任意程序。

正确答案：正确21.只要是类型为TXT的文件都没有危险。

正确答案：错误22.不要打开附件为SHS格式的文件。

正确答案：正确23.发现木马，首先要在计算机的后台关掉其程序的运行。

正确答案：正确24.限制网络用户访问和调用cmd的权限可以防范Unicode漏洞。

网络信息安全知识网络竞赛试题(附答案)网络信息安全知识网络竞赛试题一、选择题（每题2分，共40分）1. 下列哪项不属于网络信息安全的基本要素？A. 机密性B. 完整性C. 可用性D. 合法性2. 对于密码学而言，以下哪项正确描述了对称加密算法？A. 公钥与私钥不同B. 加密和解密使用相同的密钥C. 安全性依赖于对手算力的限制D. 适用于公钥加密和数字签名3. 下列哪个选项不是控制访问的方法？A. 用户认证B. 访问控制列表（ACL）C. 安全套接字层（SSL）D. 防火墙4. 哪项操作能够提高密码强度？A. 使用短密码B. 使用重复的密码C. 定期更换密码D. 将密码共享给他人5. 下列哪种攻击方式可以最大程度地减少网络协议中的安全漏洞？A. 爆破攻击B. 中间人攻击C. 拒绝服务攻击D. 社交工程攻击二、填空题（每题2分，共20分）1. 网络漏洞利用的常用技术之一是____攻击。

2. 有效的防火墙规则应当具备____。

3. 数字证书中用于验证身份的是____。

4. 常用的防御DDoS攻击的方法之一是____。

5. Payload是指____。

三、问答题（每题10分，共30分）1. 请解释什么是SQL注入攻击，并提供防御措施。

2. 加密是保护网络通信安全的重要手段，请简要介绍对称加密和非对称加密及其区别。

3. 什么是社交工程攻击？请举例说明。

四、案例分析题（每题20分，共40分）1. 某公司的网络系统存在安全隐患，请你作为网络安全专家给出相应的安全建议。

2. 某银行的网站经常遭受DDoS攻击，请你作为网络安全专家给出解决方案。

参考答案：一、选择题1. D2. B3. C4. C5. B二、填空题1. XSS2. 防火墙规则应当具备最小权限原则3. 公钥4. 流量清洗5. Payload是指攻击者在利用漏洞时注入的恶意代码或命令。

三、问答题1. SQL注入攻击是通过在Web应用程序的输入字段中注入恶意的SQL代码，利用数据库系统的漏洞实现非法操作或者窃取数据的一种攻击方式。

信息安全管理体系基础知识试卷信息安全管理体系基础知识试卷汇总这是一个一级标题。

信息安全管理体系基础知识试卷汇总内容如下：一、选择题1.以下哪个组织是信息安全管理体系标准的制定者？A)中国国家信息安全漏洞共享平台B)中国国家信息安全产品认证中心C)国际标准化组织D)中国国家信息安全技术中心2.以下哪个不是信息安全管理体系标准的制定者？A)中国国家信息安全漏洞共享平台B)中国国家信息安全技术中心C)国际标准化组织D)中国国家信息安全产品认证中心3.以下哪个不是信息安全管理体系标准的修订者？A)中国国家信息安全漏洞共享平台B)中国国家信息安全技术中心C)国际标准化组织D)中国国家信息安全产品认证中心4.以下哪个不是信息安全管理体系标准的发布者？A)中国国家信息安全漏洞共享平台B)中国国家信息安全技术中心C)国际标准化组织D)中国国家信息安全产品认证中心5.信息安全管理体系标准的版本号是？A)1.0B)2.0C)3.0D)4.0二、填空题1.信息安全管理体系标准的版本号是____，发布日期是____。

2.信息安全管理体系标准的修订日期是____，修订者是____。

3.信息安全管理体系标准的发布者是____，发布日期是____。

4.信息安全管理体系标准的标准号是____，标准名称是____。

5.信息安全管理体系标准的适用对象是____，标准的适用范围是____。

三、判断题1.信息安全管理体系标准的制定者是中国国家信息安全技术中心。

（）2.信息安全管理体系标准的修订者是中国国家信息安全漏洞共享平台。

（）3.信息安全管理体系标准的发布者是中国国家信息安全产品认证中心。

（）4.信息安全管理体系标准的版本号是2.0。

（）5.信息安全管理体系标准的发布日期是2020年11月。

（）四、简答题1.请简要介绍信息安全管理体系标准的标准号、标准名称、适用对象、适用范围。

2.请简要说明信息安全管理体系标准的修订者、修订日期。

信息安全基础知识题集一、选择题1. 下列哪项属于常见的密码攻击方式？A. 逻辑攻击B. 物理攻击C. 网络攻击D. 社交工程攻击2. 防火墙用于防止哪种类型的攻击？A. 电子邮件B. 网络C. 物理D. 逻辑3. 哪种密码算法被广泛应用于网络安全中？A. DESB. RSAC. AESD. MD54. 黑客利用哪种技术来获取用户的敏感信息？A. 木马B. 钓鱼C. 拒绝服务D. 劫持5. 文件加密是保护信息安全的重要手段，下列哪种算法被广泛用于文件加密？A. SHA-1B. RSAC. Diffie-HellmanD. AES二、填空题1. 信息安全的三要素分别是机密性、完整性和________。

2. 隐私保护的法律法规中，我国较著名的是________。

3. 公钥加密算法中，加密和解密使用的是不同的________。

4. 网络攻击中，通过发送大量无效请求使目标系统超载的攻击称为________。

5. 防火墙通过设置________来控制网络访问。

三、问答题1. 请解释什么是“零知识证明”协议。

2. 列举三种保护计算机网络安全的常见措施。

3. 什么是多因素身份验证？为什么它比单因素身份验证更安全？4. 请简要解释什么是“反射型”跨站脚本攻击（XSS）？5. 请描述数字签名的工作原理，并解释它在保证信息完整性方面的作用。

四、案例分析某公司突然遭到网络攻击，导致公司内部大量机密信息泄露。

你作为信息安全专家被请来调查此事件，请根据以下情况回答问题：1. 你将如何确定攻击发生的时间和方式？2. 你将如何定位泄露信息的来源？3. 你将如何协助公司进行信息安全风险评估和制定防护策略？4. 你将如何与相关部门合作，提高员工的安全意识和防御能力？5. 你将如何对此次事件进行整体总结和教训总结，以便提升公司的整体信息安全水平？总结：本文围绕信息安全基础知识题集，通过选择题、填空题、问答题和案例分析等形式，介绍了信息安全的常见攻击方式、密码算法、网络防护技术等内容，以及相关的防护措施和应对策略。

事业单位招录计算机专业知识（信息安全）模拟试卷1(题后含答案及解析)题型有：1. 单项选择题 2. 多项选择题 4. 简答题单项选择题1．数字签名的作用是( )。

A．接收能确认信息确实来自指定的发送者B．发送方不能否认所发信息的内容C．接收方不能伪造信息内容D．以上三个作用都有正确答案：D解析：数字签名，就是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。

知识模块：信息安全2．下列各选项中，与网络安全性无关的是( )。

A．保密性B．可传播性C．可用性D．可控性正确答案：B解析：网络安全具有5个主要特征：机密性、完整性、可用性、可控性和可审查性。

知识模块：信息安全3．关于数据保密性的安全服务基础是( )。

A．数据的一致性机制B．信息对抗机制C．访问控制机制D．加密机制正确答案：C解析：访问控制的目的就是防止对信息系统资源的非授权访问，防止非授权使用信息系统资源。

这是数据保密性的安全服务基础。

知识模块：信息安全4．下面的加密类型中，RSA是( )。

A．随机编码B．散列编码C．对称加密D．非对称加密正确答案：D解析：RSA算法是一种非对称密码算法，所谓非对称，就是指该算法需要一对密钥，使用其中一个加密，则需要用另一个才能解密。

知识模块：信息安全5．不会影响计算机网络安全的是( )。

A．计算机病毒B．黑客攻击C．信息加密D．软件漏洞正确答案：C解析：信息加密可以提高网络的安全性，计算机病毒、黑客攻击、软件漏洞会影响计算机网络的安全。

知识模块：信息安全6．保障信息安全最基本、最核心的技术措施是( )。

A．信息加密技术B．信息确认技术C．网络控制技术D．反病毒技术正确答案：A解析：信息加密技术是利用数学或物理手段，对电子信息在传输过程中和存储体内进行保护，以防止泄漏的技术。

知识模块：信息安全7．完整性服务提供信息的正确性，它必须和下列哪项服务配合对抗篡改性攻击?( )A．机密性B．可用性C．可审性D．以上皆是正确答案：C解析：黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。