当前位置：文档之家 › 2018年江苏省青少年网络信息安全知识竞赛题目及答案

2018年江苏省青少年网络信息安全知识竞赛题目及答案

  • 格式：doc
  • 大小：29.00 KB
  • 文档页数：6

2018年江苏省青少年网络信息安全知识竞赛题目及答案

2018年江苏省青少年网络信息安全知识竞赛题目及答案

一、单选题（每题3分）

1. ( )是按备份周期对整个系统所有的文件(数据)进行备份,是克服系统数据不安全的最简单的方法。 A. 按需备份策略 B. 完整备份策略 C. 差分备份策略 D. 增量备份策略。参考答案：B

2. 对于新购买的电脑,不建议的行为是( ) A. 设置开机密码

B. 安装QQ软件 C. 让电脑公司重装XP系统 D. 启用Windows

Update。参考答案：C

3. 下列操作中不能防范个人口令被字典暴力攻击的是( ) A.

确保口令不在终端上再现 B. 避免使用过短的口令 C. 使用动态口令卡产生的口令 D. 严格限定从一个给定的终端进行非法认证的次数。参考答案：A

4. 用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？( ) A. 缓存溢出攻击 B. 钓鱼攻击

C. 暗门攻击 D. DDOS攻击。参考答案：B

5. Windows保存用户账户信息的文件是( ) A. SAM B. UserDB

C. Passwd D. 注册表。参考答案：A

6. 以下选项中计算机网络安全属性不包括哪一项( ) A. 机密性 B. 完整性 C. 可用性 D. 稳定性。参考答案：D

7. 单钥密码体制的保密性主要取决于( ) A. 密钥的安全性 B.

密文的安全性 C. 加密算法的安全性 D. 解密算法的安全性。参考答案：A

8. 橘皮书定义了4个安全层次,从 D 层(最低保护层)到 A 层(验证性保护层),属于 D 级的系统是不安全的,以下操作系统中不属于 C 级的是( ) A. UNIX 系统 B. LINUX 系统 C. WINDOWS

2000 D. WINDOWS 98。参考答案：D

9. 以下属于防范假冒热点攻击的措施是( ) A. 尽量使用免费

WIFI B. 不要打开 WIFI 的自动连接功能 C. 在免费 WIFI 上购物

D. 任何时候不使用 WIFI 联网。参考答案：B

10. IP地址不用于什么设备( ) A. 网络设备 B. 网络上的服务器 C. 移动硬盘 D. 上网的计算机。参考答案：C

11. 网络安全是一个覆盖范围很广的领域。从消息的层次来看,主要包括:完整性、保密性和不可否认性。以下对不可否认性理解正确的是:( ) A. 通常是通过数字证书机制进行的数字签名和时间戳来保证信息的不可否认性 B. 是指防止数据的丢失、重复以及保证传送秩序的一致。 C. 是指窃密者窃密事实的不可抵赖性 D.

主要是指客户端发起的信息具有不可抵赖性。参考答案：A

12. 下面关于计算机病毒的说法中,错误的是( ) A. 计算机病毒只存在于文件中 B. 计算机病毒具有传染性 C. 计算机病毒能自我复制 D. 计算机病毒是一种人为编制的程序。参考答案：A

13. 攻击者常用的攻击工具有(1)DoS攻击工具,(2)木马程序,(3)分布式工具。其中DoS是指( ) A. 一种磁盘操作系统 B. 拒绝服务 C. 一种黑客工具软件的名称 D. 一种病毒的名称。参考答案：B

14. 以下哪个算法不是散列函数( )。 A. SHA-256 B. MD4 C. SM3

D. MD6 参考答案：D

15. 为了防止电子邮件中的恶意代码,应该用( )方式阅读电子邮件。 A. 纯文本 B. 网页 C. 程序 D. 会话。参考答案：A

16. 在计算机病毒检测手段中,校验和法的优点是( ) A. 不会误报 B. 能识别病毒名称 C. 能检测出隐蔽性病毒 D. 能发现未知病毒。参考答案：D

17. 计算机蠕虫是一种特殊的计算机病毒,要想防范计算机蠕虫就需要区别开其与一般的计算机病毒,下面说法正确的是( ) A.

蠕虫不利用文件来寄生 B. 蠕虫病毒的危害远远大于一般的计算机病毒 C. 二者都是病毒,没有什么区别 D. 计算机病毒的危害大于蠕虫病毒。参考答案：A

18. 当访问web网站的某个页面资源不存在时,将会出现的HTTP状态码是( ) A. 200 B. 302 C. 401 D. 404 参考答案：D

19. 以下不能防止拖库的方法是( ) A. 重要帐号单独管理,其他的帐号无所谓 B. 可以电脑允许自动"保存密码",但定期修改密码

C. 分级管理密码,把密码记录在本地磁盘的某个特定的文档中 D.

以上全部。参考答案：D

20. 计算机宏病毒是专门感染Office系列文件的一种恶性病毒,其传播途径中经常用到的一个文件是( ) A. Start.doc B.

Normal.dot C. Autoexe D. Confi 参考答案：B

二、多选题（每题5分）

21. 我们常见的网站后台编辑器有( ) A. FCKeditor B.

UltraEdit C. Ewebeditor D. NotepA;D 参考答案：AC

22. 对于DDoS攻击的描述错误的是( ) A. DDoS攻击和DOS攻击毫无关系 B. DDoS攻击只消耗目标网络的带宽,不会导致目标主机死机 C. SYN-Flood是典型的DDoS攻击方式 D. DDoS攻击采用一对一的攻击方式。参考答案：ABD

23. 1883年Kerchoffs第一次提出密文编码原则。以下对这一原则叙述错误的是( ) A. 加密的安全性应当基于对密钥的保密 B.

加密的安全性应当基于对加密算法的保密 C. 如果违背这一原则也不会造成任何问题。 D. 区分古典密码和现代密码的分界线。参考答案：BC

24. 以下属于钓鱼攻击的有( ) A. 发送中奖短信,诱骗用户点击 B. 给管理员发送XSS连接 C. 利用相似的域名迷惑用户 D. 使用电子邮件诱使点击。参考答案：ACD

25. 以下哪些是缓冲区溢出的安全风险( )。 A. 拒绝服务攻击 B.

敏感信息泄露 C. 任意代码执行 D. 程序代码破坏。参考答案：ABC

26. 1883年Kerchoffs第一次提出密文编码原则。以下对这一原则叙述错误的是( ) A. 加密的安全性应当基于对密钥的保密 B.

加密的安全性应当基于对加密算法的保密 C. 如果违背这一原则也不会造成任何问题。 D. 区分古典密码和现代密码的分界线。参考答案：BC

27. 以下对IDS(入侵检测系统)的异常检测技术的描述中,正确的

是( ) A. 基于异常检测的入侵检测系统在检测时,将系统检测到的行为与预定义的正常行为比较,得出是否有被攻击的迹象 B. 由于正常行为模型相对固定,所以异常检测模式对网络环境的适应性不强,误报的情况比较多 C. 异常检测模式的核心是维护一个入侵模式库 D. 异常检测模式则无法准确判别出攻击的手法,但它可以判别更广泛、甚至未发觉的攻击。参考答案：ABD

28. 未婚的张某旅游时抱着当地一小女孩拍照,并上传到博客。后来照片被某杂志用作封面,标题为"母女情深",张某深受困扰。下列哪些说法是正确的?( ) A. 杂志社侵害了张某的肖像权 B. 杂志社侵害了张某的名誉权 C. 杂志社侵害了张某的隐私权 D. 张某有权向杂志社要求精神损害赔偿。参考答案：ACD

三、简答题（不占分）

29. 数字签名能够保证信息传输的完整性、发送者的身份认证、防止交易中的抵赖发生,它主要使用了哪两种技术？ 手动评分:本题10分,学生的得分 评分

参考答案：非对称密钥加密技术、数字摘要技术

30. 什么是病毒的特征代码？它有什么作用？ 手动评分:本题10分,学生的得分 评分

参考答案：病毒的特征代码是病毒程序编制者用来识别自己编写程序的唯一代码串。因此检测病毒程序可利用病毒的特征代码来检测病毒,以防止病毒程序感染。

合集下载

网络安全知识竞赛网络安全知识科普题(含参考答案)

网络安全知识竞赛网络安全知识科普题(含参考答案)

第 1 页 共 17 页 网络安全知识竞赛网络安全知识科普题（含参考答案）

一、单选题

1. 下面哪些行为可能会导致电脑被安装木马程序（）

A. 上安全网站浏览资讯

B. 发现邮箱中有一封陌生邮件，杀毒后下载邮件中的附件

C. 下载资源时，优先考虑安全性较高的绿色网站

D. 搜索下载可免费看全部集数《长安十二时辰》的播放器

参考答案：D

答题解析：务必在正规应用商店下载播放器，不要安装不明来源的播放器，防止电脑被安装木马程序。

2. 以下哪种不属于个人信息范畴内（）

A. 个人身份证件

B. 电话号码

C. 个人书籍

D. 家庭住址

参考答案：C

答题解析：个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映

第 2 页 共 17 页 特定自然人活动情况的各种信息，个人书籍属于私有财产，不属于个人信息范畴。

3. 国家（）负责统筹协调网络安全工作和相关监督管理工作。

A. 公安部门

B. 网信部门

C. 工业和信息化部门

D 通讯管理部门

参考答案：B

答题解析：《网络安全法》第五十条规定国家网信部门和有关部门依法履行网络信息安全监督管理职责。

4. 关于注销App的机制，不正确的是（）

A. 注销渠道开放且可以使用，有较为明显的注销入口

B. 账号注销机制应当有简洁易懂的说明

C. 核验把关环节要适度、合理，操作应便捷

D. 找不到注销入口，联系客服注销不给予回复

参考答案：D

答题解析：App运用者应当设置合理的注销条件，符合用户习惯。

第 3 页 共 17 页 5. 以下关于个人信息保护的做法不正确的是（）

A. 在社交网站类软件上发布火车票、飞机票、护照、照片、日程、行踪等

B. 在图书馆、打印店等公共场合，或是使用他人手机登录账号，不要选择自动保存密码，离开时记得退出账号。

C. 从常用应用商店下载App，不从陌生、不知名应用商店、网站页面下载App。

2018年网络宣传周知识竞赛习题(风险题)

2018年网络宣传周知识竞赛习题(风险题)

优品课件

2018年网络宣传周知识竞赛试题（风险题）

2018年网络宣传周知识竞赛试题（风险题）

风险题 1.信息安企有哪些常见的威胁? 信息安企的实现有哪些主要技术措施? 答:常见威胁有非授权访问,信息泄露,破坏数据完整性,拒绝服务攻击,恶意代码.

2.信息安企的实现有哪些主要技术措施? 答：信息安全的实现可以通过物理安企技术,系统安企技术,网络安全技术,应用安企技术,数据加密技术,认证授权技术,访问控制技术,审计跟踪技术,防病市技术,火难恢复和备份技术

3.什么是密码分析,其攻击类型有啸些? 答:密码分析是指研究在不知道密钥的情况下来恢复明文的科学.攻击类型有只有密文的攻击,已知明文的攻击,选择明文的攻击,适成性选择明文攻击,选择密文的攻击,选择密钥的攻击，橡皮管密码攻击。

4. 简述防范网络黑客防措施 1.屏蔽可疑IP地址；2 过滤信息包 3

修改系统协议 4 经常升级系统版本 5 及时备份重要数据 6 使用加密机制传输数据

5《网络安全法》的意义是： 答：落实党中央决策部署的重要举措；维护网络安全的客观需要；维护民众切身利益的必然要求；参与互联网国际竞争和国际治理的必然选择。

6什么是木马? 答：木马是一种带有恶意性质的远程控制软件。木马一般分为客户端和服务器端。客户端就是本地使用的各种命令的控制台，服务器端则是要给别人运行，只有运行过服务器端的计算机才能够完全受控。木马不会像病毒那样去感染文件。

7信息安全有哪些常见的威胁? 答案：常见威胁有非授权访问、信息泄露、破坏数据完整性，拒绝服务攻击，恶意代码。

8黑客攻击的动机都有哪些? 答：1.好奇心理2.挑战性。3.报复心理4，经济利益5，政治目的，6.情报获取

9黑客技术发展趋势是什么? 答：(1)网络攻击的自动化程度和攻击速度不断提高(2)攻击工具越来越复杂(3)黑客利用安全漏洞的速度越来越快(4)防火墙被攻击者渗透的情况越来越多(5)安全威胁的不对称性在增加(6)攻击网络基础设施产生的破坏效果越来越大 10网优品课件

”领航杯”江苏省青少网络信息安全知识竞赛题库

”领航杯”江苏省青少网络信息安全知识竞赛题库

1. 用户暂时离开时，锁定 Windows 系统以免其他人非法使用。锁定系统的快捷方式

为同时按住 。 （ B ）

A. Alt 键和 L 键 B. WIN 键和 L 键

C. WIN 键和 D 键 D. Alt 键和 D 键

2. 定期对系统和数据进行备份，在发生灾难时进行恢复，是为了保证信息的 。

（ D ）

A. 保密性 B. 完整性 C. 不可否认性 D. 可用性

3. 从安全属性对各种网络攻击进行分类，阻断攻击是针对 的攻击。 （ B ）

A. 机密性 B. 可用性 C. 完整性 D. 真实性

4. 从安全属性对各种网络攻击进行分类，截获攻击是针对 的攻击。 （ A ）

A. 机密性 B. 可用性 C. 完整性 D. 真实性

5. 攻击者通过发送大量数据，使服务器过于繁忙以至于不能应答请求的攻击方式是

。 （ A ）

A. 拒绝服务攻击 B. 地址欺骗攻击 C. 会话劫持 D. 信号包探测程序攻击

6. 打电话诈骗密码属于 攻击方式。 （ B ） A. 木马 B. 社会工程学 C. 电话系统漏洞 D. 拒绝服务

7. 可以被数据完整性机制防止的攻击方式是 （ D ）

A. 假冒源地址或用户的地址欺骗攻击

B. 抵赖做过信息的递交行为

C. 数据中途被攻击者窃听获取

D. 数据在途中被攻击者篡改或破坏

8. 在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的，

这是对 。 （ A ）

A. 可用性的攻击 B. 保密性的攻击

C. 完整性的攻击 D. 真实性的攻击

9. 信息系统的 是保护信息不被非授权访问，即使非授权用户得到信息也无法

知晓信息内容。 （ A ）

A. 机密性 B. 完整性 C. 可用性 D. 抗冒充性

10. 下面含有信息安全最重要的三个属性的一项是 （ B ）

A. 保密性，完整性，保障 B. 保密性，完整性，可用性

信息安全知识竞赛试题及答案

信息安全知识竞赛试题及答案

信息安全知识竞赛试题及答案

一、单选题（每题2分，共40分）

1. 以下哪项不属于信息安全的基本要素？

A. 可用性

B. 完整性

C. 可靠性

D. 保密性

2. 以下哪种攻击方式属于被动攻击？

A. 中间人攻击

B. 拒绝服务攻击

C. 密码破解

D. 数据篡改

3. 以下哪个组织发布了国际通用的网络安全标准ISO/IEC 27001？

A. 国际标准化组织（ISO）

B. 国际电信联盟（ITU）

C. 美国国家标准技术研究院（NIST） D. 欧洲电信标准协会（ETSI）

4. 以下哪种加密算法属于对称加密算法？

A. RSA

B. AES

C. DES

D. MD5

5. 以下哪个组织负责制定和发布全球互联网的IP地址分配？

A. 国际电信联盟（ITU）

B. 美国国家标准技术研究院（NIST）

C. 互联网名称与数字地址分配机构（ICANN）

D. 欧洲电信标准协会（ETSI）

6. 以下哪种病毒属于宏病毒？

A. 蠕虫病毒

B. 木马病毒

C. 宏病毒

D. 僵尸病毒 7. 以下哪个协议用于在互联网上进行电子邮件传输？

A. HTTP

B. FTP

C. SMTP

D. DNS

8. 以下哪种安全漏洞属于SQL注入？

A. 跨站脚本攻击（XSS）

B. SQL注入

C. 拒绝服务攻击（DoS）

D. 中间人攻击（MITM）

9. 以下哪个组织负责制定和发布全球互联网的域名系统（DNS）标准？

A. 国际电信联盟（ITU）

B. 美国国家标准技术研究院（NIST）

C. 互联网名称与数字地址分配机构（ICANN）

D. 欧洲电信标准协会（ETSI）

10. 以下哪种安全漏洞属于跨站请求伪造（CSRF）？ A. 跨站脚本攻击（XSS）