当前位置：文档之家 › 2017网络安全宣传周之常见安全知识试题

2017网络安全宣传周之常见安全知识试题

  • 格式：docx
  • 大小：23.52 KB
  • 文档页数：43

2017网络安全宣传周之常见安全知识试题p3B、 .sinistrator管理员账号为其它名称B、 Windoinistrator 和guest 两个账号，两个账号都不可以改名C、 Windoinistrator 和guest 两个账号，不允许修改guest 账号名称D、 Windoinistrator 和guest 两个账号，两个账号都可以改名答案：D95. (困难)常见的密码系统包含的元素是______?A、明文空间、密文空间、信道、加密算法、解密算法B、明文空间、摘要、信道、加密算法、解密算法C、明文空间、密文空间、密钥空间、加密算法、解密算法D、消息、密文空间、信道、加密算法、解密算法答案：C96. (困难)电子邮件客户端通常需要使用( )协议来发送邮件?A、仅SMTPB、仅POPC、 SMTP 和POPD、以上都不正确答案：A97. (中等)Windourf攻击D、字典破解答案：C113. (困难)以下哪一项是在兼顾可用性的基础上，防范SQL注入攻击最有效的手段：A、删除存在注入点的网页B、对数据库系统的管理C、对权限进行严格的控制，对答案：D117. (困难)ASP木马不具有的功能是____。

A、上传功能B、远程溢出提权功能C、下载功能D、浏览目录功能答案：B118. (困难)命令注入的危害不包括下列哪项?A、获取服务器信息B、构造一句话木马C、盗取当前用户cookieD、更改网站主页答案：D119. (中等)以下哪项不属于防止口令被猜测的措施?A、严格限定从一个给定的终端进行认证的次数B、确保口令不在终端上再现C、防止用户使用太短的口令D、使用机器产生的口令答案：B120. (容易)如果某天你在Windoin123456答案：B133. (容易)主要用于通信加密机制的协议是( )A、 HTTPB、 FTPC、 TELNETD、 SSL答案：D134. (容易)在网络访问过程中，为了防御网络监听，最常用的方法是 ( )A、采用物理传输(非网络)B、对信息传输进行加密C、进行网络伪装D、进行网络压制答案：B135. (中等)属于操作系统自身的安全漏洞的是：( )。

A、操作系统自身存在的“后门”B、 QQ木马病毒C、管理员账户设置弱口令D、电脑中防火墙未作任何访问限制答案 : A136. (中等)WindosconfigC、 ipconfigD、 regedit答案 : D137. (中等)使用不同的密钥进地加解密，这样的加密算法叫( )。

A、对称式加密算法B、非对称式加密算法C、 MD5D、 HASH算法答案 : B138. (容易)有一类木马程序，它们主要记录用户在操作计算机时敲击键盘的按键情况，并通过邮件发送到控制者的邮箱。

这类木马程序属于：( )。

A、破坏型B、密码发送型C、远程访问型D、键盘记录型答案 : D139. (容易)关于暴力破解密码，以下表述正确的是?( )A、就是使用计算机不断尝试密码的所有排列组合，直到找出正确的密码B、指通过木马等侵入用户系统，然后盗取用户密码C、指入侵者通过电子邮件哄骗等方法，使得被攻击者提供密码D、通过暴力威胁，让用户主动透露密码答案：A140. (中等)关于黑客的主要攻击手段，以下描述不正确的是?( )A、包括社会工程学攻击B、包括暴力破解攻击C、直接渗透攻击D、不盗窃系统资料答案：D141. (中等)假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。

这种算法的密钥就是5，那么它属于()A、对称加密技术B、分组密码技术C、公钥加密技术D、单向函数密码技术答案：A142. (容易)在使用网络和计算机时，我们最常用的认证方式是：A、用户名/口令认证B、指纹认证C、 CA认证D、动态口令认证答案：A143. (中等)许多黑客都利用系统和软件中的漏洞进行攻击，对此，以下最有效的解决方案是什么?( )A、安装防火墙B、安装入侵检测系统C、给系统和软件更新安装最新的补丁D、安装防病毒软件答案：C144. (中等)邮件炸弹攻击主要是( )A、破坏被攻击者邮件服务器B、恶意利用垃圾数据塞满被攻击者邮箱C、破坏被攻击者邮件客户端D、猜解受害者的邮箱口令答案：B145. (容易)网络扫描工具( )A、只能作为攻击工具B、只能作为防范工具C、既可作为攻击工具也可以作为防范工具D、不能用于网络攻击答案：C146. (中等)操作系统中____文件系统支持加密功能( )A、 NTFSB、 FAT32C、 FATD、 EFS答案：A147. (容易)某网站的用户登录需要输入4位数字的验证码，假设该网站不设置对验证码输入错误次数的限制，如果对验证短信进行暴力破解，最多尝试多少次就可以完成破解?A、 1000次B、 10000次C、 1000000次D、 20000次答案：B148. (容易)一般来说，个人计算机中的防病毒软件无法防御以下哪类威胁?A、 Word病毒B、 DDoS攻击C、电子邮件病毒D、木马答案：B149. (中等)IPv6是由互联网工程任务组(Internet Engineering Task Force，IETF)设计的下一代IP协议，IPv6采用的地址长度是：_________A、 256位B、 128位C、 64位D、 512位答案：B150. (容易)近年来，电子邮件用户和公司面临的安全性风险日益严重，以下不属于电子邮件安全威胁的是：_________A、 SMTP的安全漏洞B、电子邮件群发C、邮件炸弹D、垃圾邮件答案：B151. (中等)宏病毒是一种寄存在文档或模板宏中的计算机病毒，以下那种类型的文件不会被宏病毒感染：_________A、 docB、 xlsC、 exeD、 ppt答案：C152. (中等)《保守国家秘密法》中规定，机密级国家秘密保密期限一般不超过_________年：A、五十年B、二十年C、十年D、三十年答案：B153. (中等)释放计算机当前获得的IP地址，使用的命令是：_________A、 ipconfigB、 ipconfig /allC、 ipconfig /reneousB、 adminC、 rootD、 guest答案：D158. (容易)DHCP可以用来为每台设备自动分配_________A、 IP地址B、 MAC地址C、 URLD、服务器名称答案：A159. (中等)网页病毒(又称网页恶意代码)是利用网页来进行破坏的病毒，它是使用一些SCRIPT语言编写的恶意代码。

攻击者通常利用什么植入网页病毒：_________A、拒绝服务攻击B、口令攻击C、平台漏洞D、 U盘工具答案：C160. (中等)可以被数据完整性机制防止的攻击方式是______A、假冒源地址或用户的地址欺骗攻击;B、抵赖做过信息的递交行为;C、数据中途被攻击者窃听获取;D、数据在途中被攻击者篡改或破坏答案：D161. (中等)“进不来”“拿不走”“看不懂”“改不了”“走不脱”是网络信息安全建设的目的。

其中，“看不懂”是指下面那种安全服务：A、数据加密B、身份认证C、数据完整性D、访问控制答案：A162. (困难)DES算法密钥是 64 位，因为其中一些位是用作校验的，密钥的实际有效位是________位。

A、 60B、 56C、 54D、 48答案：B163. (容易)下面哪一是基于一个大的整数很难分解成两个素数因数?A、 ECCB、 RSAC、 DESD、 Diffie-Hellman答案：B164. (中等)若A给B发送一封邮件，并想让B能验证邮件是由A发出的，则A应该选用________对邮件加密。

A、 A的公钥B、 A的私钥C、 B的公钥D、 B的私钥答案：B165. (容易)数据加密标准DES采用的密码类型是?A、序列密码B、分组密码C、散列码D、随机码答案：B166. (容易)密码处理依靠使用密钥，密钥是密码系统里的最重要因素。

以下哪一个密钥算法在加密数据与解密时使用相同的密钥?A、散列算法B、随机数生成算法C、对称密钥算法D、非对称密钥算法答案：C167. (容易)非对称密码算法具有很多优点，其中不包括：A、可提供数字签名、零知识证明等额外服务;B、加密/解密速度快，不需占用较多资源;C、通信双方事先不需要通过保密信道交换密钥;D、密钥持有量大大减少答案：B168. (容易)在可信计算机系统评估准则中，计算机系统安全等级要求最高的是:A、 C 1级B、 D级C、 B 1级D、 A 1级答案：D169. (容易)密码分析的目的是什么?A、确定加密算法的强度B、增加加密算法的代替功能C、减少加密算法的换位功能D、确定所使用的换位答案：A170. (容易)CA认证中心的主要作用是：A、加密数据;B、发放数字证书;C、安全管理;D、解密数据答案：B171. (容易)哪种访问控制技术方便访问权限的频繁更改?A、自主访问控制;B、强制访问控制;C、基于角色的访问控制;D、基于格的访问控制答案：C172. (容易)________是以文件为中心建立的访问权限表。

A、访问控制矩阵 ;B、访问控制表;C、访问控制能力表 ;D、角色权限表答案：B173. (容易)文件的拥有者可以决定其他用户对于相应的文件有怎样的访问权限，这种访问控制是A、自主访问控制 ;B、强制访问控制 ;C、主体访问控制 ;D、基于角色的访问控制策略答案：A174. (容易)以下哪一项是伪装成有用程序的恶意软件?A、计算机病毒;B、特洛伊木马;C、逻辑炸弹;D、蠕虫程序答案：B175. (中等)下列不属于网络蠕虫的恶意代码是A、冲击波;B、 SQL SLAMMER;C、熊猫烧香 ;D、红色代码答案：C176. (容易)近年来黑客的网络攻击行为模式发生了很大的变化，并且呈现愈演愈烈的趋势，其中的根本原因是什么?A、黑客热衷制造轰动效应;B、黑客受到利益驱动;C、系统安全缺陷越来越多;D、黑客技术突飞猛进答案：B177. (容易)________是在蜜罐技术上逐步发展起来的一个新的概念，在其中可以部署一个或者多个蜜罐，来构成一个黑客诱捕网络体系架构。

A、蜜网B、鸟饵C、鸟巢D、玻璃鱼缸答案：A178. (中等)下列哪种病毒能对计算机硬件产生破坏?A、 CIH ;B、 CODE RED;C、维金D、熊猫烧香答案：A179. (容易)以下哪一项不属于恶意代码?A. 病毒;B. 蠕虫;C. 远程管理软件;D. 木马答案：C180. (容易)攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B，称为A、中间人攻击 ;B、强力攻击 ;C、重放攻击;D、注入攻击答案：C181. (容易)以下不可以防范口令攻击的是:A、设置的口令要尽量复杂些，最好由字母、数字、特殊字符混合组成;B、在输入口令时应确认无他人在身边;C、定期改变口令;D、选择一个安全性强复杂度高的口令，所有系统都使用其作为认证手段答案：D182. (中等)向有限的空间输入超长的字符串是哪一种攻击手段?A、缓冲区溢出;B、网络监听;C、拒绝服务 ;D、 IP欺骗答案：A183. (容易)下列哪一项信息不包含在X.509规定的数字证书中?A、证书有效期;B、证书持有者的公钥;C、证书颁发机构的签名;D、证书颁发机构的私钥答案：D184. (容易)以下那种生物鉴定设备具有最低的误报率?A、指纹识别;B、语音识别;C、掌纹识别;D、签名识别答案：A185. (容易)以下哪一项鉴别机制不属于强鉴别机制?A、令牌+口令;B、 PIN码+口令;C、签名+指纹;D、签名+口令答案：B186. (中等)对称密钥密码体制的主要缺点是;A、加、解密速度慢;B、密钥的分配和管理问题;C、应用局限性;D、加密密钥与解密密钥不同答案：B187. (容易)以下哪一项不属于入侵检测系统的功能;A、监视网络上的通信数据流;B、捕捉可疑的网络活动;C、提供安全审计报告;D、过滤非法的数据包答案：D188. (容易)关闭系统多余的服务有什么安全方面的好处?A、使黑客选择攻击的余地更小;B、关闭多余的服务以节省系统资源;C、使系统进程信息简单，易于管理;D、没有任何好处答案：A189. (容易)一台计算机可以有________个不同的IP地址。

合集下载

网络安全宣传周网络安全知识答题

网络安全宣传周网络安全知识答题

网络安全宣传周网络安全知识答题1. 网络安全是指保护计算机网络系统免受未经授权的访问、使用、破坏和干扰的一系列措施和技术。

2. 强密码是网络安全的基础。

一个强密码应包含至少8个字符，包括大写字母、小写字母、数字和特殊字符。

3. 不要使用相同的密码在多个账户上。

如果一个账户的密码被破解，其他账户也会受到威胁。

4. 随意点击来自未知来源的链接和附件可能导致安全威胁。

在点击之前，请先确认链接和附件的来源和内容。

5. 定期更新软件和操作系统可以修补安全漏洞。

及时安装系统和软件的补丁程序以确保网络的安全。

6. 网络上的公共WiFi可能存在风险，尽量避免使用公共WiFi进行敏感信息的传输。

7. 常备备份是防范数据丢失和恶意攻击的重要措施。

将重要文件和数据备份到云存储或外部设备上。

8. 社交工程是指通过欺骗和诱导等手段获取个人敏感信息的攻击技术。

请保持警惕，不要轻易透露个人信息。

9. 安装可信的防病毒软件和防火墙可以提升网络安全防护能力。

10. 避免下载来自不可信或未知来源的软件和应用程序，这可能包含恶意代码。

11. 不要随意泄露个人信息，如姓名、手机号码、家庭住址等。

这些信息可能被恶意利用。

12. 警惕钓鱼网站，不要随意点击来自未知来源的链接，以免被诱导进入伪造的网站。

13. 不要使用公共设备（如公共电脑和打印机）存储、传输或查看个人敏感信息。

14. 在社交媒体上要保持隐私设置，并定期检查和审核已发布的内容。

15. 注意保护自己的个人设备，如手机、平板电脑和笔记本电脑，设置密码锁和定期备份数据。

16. 学习如何识别网络钓鱼和恶意软件的迹象，提高自己的网络安全意识。

17. 在网上购物时，选择安全可靠的网站和支付平台，并注意检查网站是否使用了安全加密协议（如HTTPS）。

18. 谨慎使用社交媒体上的位置标签功能，并避免在公开场合晒出太多个人信息。

19. 在社交媒体上接收到陌生人的好友请求时要保持警惕，谨防陌生人可能带来的安全风险。

2017年安全试题及答案

2017年安全试题及答案

2017年安全试题及答案一、选择题1. 安全意识是指（）A. 保护个人安全的观念和行为B.指揽恶意攻击的能力C.学习使用网络的技巧D.寻找网络中存在的漏洞答案：A2. 以下哪项工作不属于网络安全的范畴（）A. 防火墙设置B. 密码强度评估C. 垃圾邮件的过滤D. 硬件设备的维护答案：D3. 以下哪项属于常见的网络安全威胁（）A. 暴力破解密码B. 组织内部不当操作C.计算机病毒D.所有选项都是答案：D二、填空题1. 强密码的要素包括：包含大写字母、小写字母、数字和特殊字符，长度不少于______位。

答案：82. ______是一种通过电子邮件或短信发送的诈骗方法，骗取用户的个人信息。

答案：钓鱼三、判断题1.公共场所使用公共无线网络时，应该关闭自己的文件共享功能。

（）答案：√2.网络安全只需要网络管理员来维护和管理，并不需要用户自己参与。

（）答案：×四、简答题1. 简述什么是防火墙，其作用是什么？答：防火墙是一种网络安全设备，用于在不同网络之间建立隔离，通过监测和控制网络流量，保护内部网络不受外部网络的攻击和非法访问。

其作用包括阻止未授权的访问、过滤恶意流量、防止数据泄露等。

2. 什么是网络钓鱼，如何防范网络钓鱼攻击？答：网络钓鱼是通过发送伪装成合法机构或个人的电子邮件或短信，诱骗用户点击恶意链接或提供个人敏感信息的诈骗手段。

为防范网络钓鱼攻击，用户应注意以下几点：警惕邮件或短信中的链接，不随意点击或提供个人信息；查验链接的真实性，通过正规渠道访问网站而非通过邮件中的链接；及时更新操作系统和安全软件，以保持系统安全。

最后，通过此份安全试题及答案，希望能够提醒人们关注网络安全，增强个人的安全意识和防范能力，共同构建更安全的网络环境。

2017年青少年网络信息安全知识竞赛试题100题附答案

2017年青少年网络信息安全知识竞赛试题100题附答案

2017年青少年网络信息安全知识竞赛试题100题附答案2017年青少年网络信息安全知识竞赛试题100题附答案1、“维基解密”网站的总部位于____D___。

A、美国五角大楼B、中国中南海C、联合国总部D、没有公开办公地址2、以下关于Wikileaks的说法错误的是____D___。

A、其目的是通过公开信息揭露存在暴政的政府和公司的不道德行为，起到监督的作用B、专门公开来自匿名来源和网络泄密的文件C、成立于2006年12月D、设有总部和传统的基础设施3、苹果的icloud存在安全策略漏洞，苹果公司采用___B____方法进行弥补?A、删除密码B、限定帐户每天登录次数C、一次验证D、限定帐户登录时间4、用户在使用云服务时，用户和云服务商之间是否需要签订隐私协议?A_______A、必须B、由用户决定C、由云服务商决定D、由具有安全资质的第三方决定5、比特币是___D____。

A、美国法定货币B、网络通用电子货币C、国际通用货币D、有一定流通性和认可性的虚拟货币6、比特币敲诈者的危害是___A____。

A、中毒电脑的重要资料被病毒加密B、中毒电脑的硬盘损坏C、中毒电脑的重要资料被删除D、中毒电脑的重要资料被窃取7、购买熊猫烧香的买家主要是___B____。

A、黑客B、按流量付费的网站C、程序员D、淘宝卖家8、SSL指的是：____B___。

A、加密认证协议B、安全套接层协议C、授权认证协议D、安全通道协议9、以下受心脏出血影响的国内网站包括__E_____。

A、腾讯的微信、QQ、邮箱B、阿里巴巴的支付宝、淘宝C、京东、苏宁、盛大D、12306、360E、以上全部10、Bash漏洞的危害是通过____C___实现的。

A、将恶意脚本代码添加到文件开头B、将恶意脚本代码输入Bash界面C、将恶意脚本代码输入Bash界面并执行D、直接运行恶意脚本代码11、以下哪些属于网络战争?____D___A、网络盗窃战B、网络舆论战C、网络摧毁战D、以上都是12、XP靶场由谁出资建设____A___A、政府B、网络安全专家C、民间自发组织D、安全防护公司13、xp靶场的提出是源于___A____。

网络安全宣传周网络安全知识竞答考试题及答案

网络安全宣传周网络安全知识竞答考试题及答案

网络安全宣传周网络安全知识竞答考试题及答案一、选择题1. 以下哪项不属于网络安全的基本要素？A. 机密性B. 完整性C. 可用性D. 可靠性2. 以下哪种行为可能会导致计算机感染病毒？A. 打开未知来源的电子邮件附件B. 访问知名网站C. 使用正版软件D. 定期更新操作系统3. 以下哪项是最常见的网络攻击手段？A. 拒绝服务攻击（DoS）B. SQL注入C. 社会工程学D. 木马病毒4. 以下哪种密码设置方式最不安全？A. 123456B. Abcd1234C. Qazwsx123D. aBc123!@5. 以下哪种行为不属于个人信息泄露？A. 在社交媒体上公布个人电话号码B. 将身份证号码保存在电脑中C. 在公共场所连接未知Wi-FiD. 定期更改社交媒体密码二、填空题6. 《中华人民共和国网络安全法》于______正式实施。

7. 网络安全等级保护制度分为______个级别。

8. 在使用公共Wi-Fi时，应避免进行______操作，以防信息泄露。

9. 为防止计算机感染病毒，应定期更新操作系统和______。

10. 网络安全宣传周一般在每年的______月举行。

三、判断题11. 只要是知名网站，访问时就不需要担心网络安全问题。

（）12. 个人信息泄露不会对个人生活造成影响。

（）13. 使用复杂密码可以提高账户安全性。

（）14. 安装杀毒软件可以完全防止计算机病毒感染。

（）15. 定期备份重要数据可以有效防止数据丢失。

（）四、简答题16. 请简述如何防止个人信息泄露。

17. 请简述网络钓鱼攻击的常见手段及防范措施。

18. 请简述如何提高网络安全意识。

网络安全宣传周网络安全知识竞答考试答案一、选择题1. D2. A3. A4. A5. B二、填空题6. 2017年6月1日7. 五个级别8. 网上银行、购物等敏感操作9. 杀毒软件10. 九月三、判断题11. ×12. ×13. √14. ×15. √四、简答题16. 防止个人信息泄露的方法：- 不轻易透露个人敏感信息，如身份证号码、银行账号等。