问卷发布者还未购买企业标准版或企业标准版已到期，此问卷暂时不能被填写！
00:00:00
山西省水利厅
2019年网络安全知识答题
录音中...
为深入宣传贯彻习近平总书记关于网络强国的重要思想，宣传贯彻中央网络安全工作方案决策部署，进一步普及网络安全知识，提升全社会网络安全意识和防护技能。山西省水利厅特举办网络安全知识答题活动。
*
您的姓名：
*
工作单位：
*
手机号码：
一、判断题
*
1.
regedit是Windows 操作系统提供的完成注册表操作的工具（）。
A.是
B.否
*
2.
网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务（）。
A.是
B.否
*
3.
网络安全工作坚持“谁主管谁负责”和“属地管理”的原则（）。
A.是
B.否
*
4.
根据我国《电子签名法》的规定，数据电文是以电子、光学、磁或者类似手段生成、发送、接收、储存的信息。（）
A.是
B.否
*
5.
CA认证中心的主要作用是发放数字证书加密数据。（）
A.是
B.否
*
6.
关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查（）。
A.是
B.否
*
7.
防火墙一般都具有网络地址转换功能（ Network Address ranslation,NAT）,NAT允许多台计算机使用一个IP地址连接网络。（）
A.是
B.否
*
8.
行业主管监管部门要对本行业领域依法开展网络安全检查，并将情况通报上级部门及所在地网信部门（）。
A.是
B.否
*
9.
非对称密码算法通信双方事先需要通过保密信道交换密钥。（）
A.是
B.否
*
10.
释放计算机当前获得的IP地址，使用的命令是:ipconfig /release（）。
A.是
B.否
*
11.
Morris蠕虫病毒，是利用缓冲区溢出漏洞。（）
A.是
B.否
*
12.
在可信计算机系统评估准则中，计算机系统安全等级要求最高的是A1级（）。
A.是
B.否
*
13.
2014年2月，我国成立了中央网络安全和信息化领导小组，习近平总书记担任领导小组组长。（）
A.是
B.否
*
14.
门禁系统属于智能强电系统中的一种安防系统。（）
A.是
B.否
*
15.
黑客hacker源于20世纪60年代末期的麻省理工学院计算机科学中心。（）
A.是
B.否
二、单选题
*
16.
当访问web网站的某个资源时，请求无法被服务器理解将会出现的HTTP状态码是（）。
A、 200
B、 401
C、 302
D、 303
*
17.
驻留在网页上的恶意代码通常利用（）来实现植入并进行攻击。
A、 口令攻击
B、 U盘工具
C、 浏览器软件的漏洞
D、 拒绝服务攻击
*
18.
密码处理依靠使用密钥，密钥是密码系统里的最重要因素。以下哪一个密钥算法在加密数据与解密时使用相同的密钥?（）
A、 散列算法
B、 随机数生成算法
C、 对称密钥算法
D、 非对称密钥算法
*
19.
Windows操作系统从哪个版本开始引入安全中心的概念（）?
A、 WinNT SP6
B、 Win2000 SP4
C、 WinXP SP2
D、 Win2003 SP1
*
20.
个人用户之间利用互联网进行交易的电子商务模式是（）
A:B2B
B:P2P
C:C2C
D:O2O
*
21.
《电子签名法》既注意与国际接轨，又兼顾我国国情，下列不属于《电子签名法》所采用的原则或制度是（）。
A:技术中立原则
B:无过错责任原则
C:当事人意思自治原则
D:举证责任倒置原则
*
22.
App申请的“电话/设备信息”权限不用于（）。
A. 用户常用设备的标识
B. 显示步数、心率等数据
C. 监测应用账户异常登录
D. 关联用户行为
*
23.
关于物联网的说法，错误的是（）:
A、 万物互联将为我们的生活带来极大便利，节约沟通成本，提升资源利用效率
B、 物联网与互联网存在本质区别，黑客很难攻击到诸如网络摄像头之类的物理设备
C、 物联网是Internet of Things的意思，意即万物互联，是互联网的一部分
D、 物联网中很多设备都是使用着安卓操作系统
*
24.
“短信轰炸机”软件 会对我们的手机造成怎样的危害（）
A、 短时内大量收到垃圾短信，造成手机死机
B、 会使手机发送带有恶意链接的短信
C、 会损害手机中的SIM卡
D、 会大量发送垃圾短信，永久损害手机的短信收发功能
*
25.
关于比特币敲诈者的说法不正确的是（）。
A、 流行于2015年初
B、 受害者只有在规定时间内交纳一定数额的比特币，才可以解开被病毒加密的资料
C、 病毒作者波格挈夫来自俄罗斯
D、 主要通过网页传播
*
26.
网络扫描工具（）
A、 只能作为攻击工具
B、 只能作为防范工具
C、 既可作为攻击工具也可以作为防范工具
D、 不能用于网络攻击
*
27.
在连接互联网的计算机上（）处理、存储涉及国家秘密和企业秘密信息。
A、 可以
B、 严禁
C、 不确定
D、 只要网络环境是安全的，就可以
*
28.
2014年2月，我国成立了（），习近平总书记担任领导小组组长。
A． 中央网络技术和信息化领导小组
B． 中央网络安全和信息化领导小组
C． 中央网络安全和信息技术领导小组
D． 中央网络信息和安全领导小组
*
29.
下面选项属于社会工程学攻击选项的是（）?
A、 逻辑炸弹
B、 木马
C、 包重放
D、 网络钓鱼
*
30.
电子邮件客户端通常需要使用（）协议来发送邮件?
A、 仅SMTP
B、 仅POP
C、 SMTP 和POP
D、 以上都不正确
*
31.
文件的拥有者可以决定其他用户对于相应的文件有怎样的访问权限，这种访问控制是（）
A、 自主访问控制 ;
B、 强制访问控制 ;
C、 主体访问控制 ;
D、 基于角色的访问控制策略
*
32.
信息安全的主要目的是为了保证信息的（）。
A、 完整性、机密性、可用性
B、 安全性、可用性、机密性
C、 完整性、安全性、机密性
D、 可用性、传播性、整体性
*
33.
2014年2月27日，中共中央总书记、国家主席、中央军委主席、中央网络安全和信息化领导小组组长习近平主持召开中央网络安全和信息化领导小组第一次会议并发表重要讲话。他强调，_______和_____是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题（）。
A． 信息安全、信息化
B． 网络安全、信息化
C． 网络安全、信息安全
D． 安全、发展
*
34.
有一类木马程序，它们主要记录用户在操作计算机时敲击键盘的按键情况，并通过邮件发送到控制者的邮箱。这类木马程序属于:（）。
A、 破坏型
B、 密码发送型
C、 远程访问型
D、 键盘记录型
*
35.
传统密码学的理论基础是（）。
A、 数学
B、 物理学
C、 计算机学科
D、 力学
三、多选题
*
36.
黑盒测试法注重于测试软件的功能需求，主要试图发现下列几类错误（）。
【多选题】
A、 功能不正确或遗漏
B、 输入和输出错误
C、 初始化和终止错误
D、 性能错误
*
37.
当短暂离开电脑时，为了确保个人信息安全，良好的使用习惯是对计算机进行锁屏，以下哪些是正确的计算机锁屏方法（）
【多选题】
A、 同时按住 windows logo键和s键
B、 同时按住windows logo键和L键
C、 单击windows左下的【开始】按钮，单击【注销】按钮，单击【切换用户】或【锁定】按钮。
D、 同时按住Ctrl键、Alt键和Del键，再点击【锁定计算机】按钮。
*
38.
账户为用户或计算机提供安全凭证，以便用户和计算机能够登录到网络，并拥有响应访问域资源的权利和权限。下列关于账户设置安全，说法正确的是（）:
【多选题】
A、 为常用文档添加everyone用户
B、 禁用guest账户
C、 限制用户数量
D、 删除未用用户
*
39.
以下哪些测试属于白盒测试?（）
【多选题】
A、 代码检查法
B、 静态结构分析法
C、 符号测试
D、 逻辑覆盖法
*
40.
黑客常用的获取关键账户口令的方法有:（）。
【多选题】
A、 通过网络监听非法得到用户口令
B、 暴力破解
C、 社工撞库
D、 SSL协议数据包分析
E、 DDOS攻击
*
41.
网络钓鱼是指攻击者利用伪造的网站或欺骗性的电子邮件进行的网络诈骗活动。以下属于网络钓鱼常见攻击手段的是:（）
【多选题】
A、 伪造相似域名的网站
B、 显示虚假IP地址而非域名
C、 超链接欺骗
D、 弹出窗口欺骗
*
42.
我们在日常生活中网上支付时，应该采取哪些安全防范措施（）。
【多选题】
A、 保护好自身信息、财产安全，不要相信任何套取账号、USBkey和密码的行为
B、 网购时到正规、知名的网上商店进行网上支付，交易时确认地址栏内网址是否正确
C、 从银行官方网站下载安装网上银行、手机银行、安全控件和客户端软件;开通短信口令时，务必确认接收短信手机号为本人手机号
D、 避免在公共场所或者他人计算机上登录和使用网上银行，退出网上银行时一定要将USBkey拔出
*
43.
以下哪些选项是关于浏览网页时存在的安全风险（）。
【多选题】
A、 网络钓鱼
B、 隐私跟踪
C、 数据劫持
D、 网页挂马
*
44.
越来越多的人习惯于用手机里的支付宝、微信等付账，因为很方便，但这也对个人财产的安全产生了威胁。以下哪些选项可以有效保护我们的个人财产?（）
【多选题】
A、 使用手机里的支付宝、微信付款输入密码时避免别人看到。
B、 支付宝、微信支付密码不设置常用密码
C、 支付宝、微信不设置自动登录。
D、 不在陌生网络中使用。
*
45.
计算机病毒（Computer Virus，CV）是编制者在计算机程序中插入的，破坏计算机系统功能或者数据的代码，能影响计算机系统的使用，并且能够自我复制的一组指令或程序代码，计算机病毒对操作系统的危害主要表现在（）。
【多选题】
A、 破坏操作系统的处理器管理功能
B、 破坏操作系统的文件管理功能
C、 破坏操作系统的存储管理功能
D、 直接破坏计算机系统的硬件资源
*
46.
请分析，以下哪些是高级持续性威胁（APT）的特点（）。
【多选题】
A、 此类威胁，攻击者通常长期潜伏
B、 有目的、有针对性全程人为参与的攻击
C、 一般都有特殊目的（盗号、骗钱财、窃取保密文档等）
D、 不易被发现
*
47.
国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列（）安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改:
【多选题】
A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任;
B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施;
C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月;
D.采取数据分类、重要数据备份和加密等措施;
E.法律、行政法规规定的其他义务。
*
48.
网络运营者违反本法规定，有下列（）行为之一的，由有关主管部门责令改正;拒不改正或者情节严重的，处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员，处一万元以上十万元以下罚款:
【多选题】
A.不按照有关部门的要求对法律、行政法规禁止发布或者传输的信息，采取停止传输、消除等处置措施的;
B.拒绝、阻碍有关部门依法实施的监督检查的;
C.拒不向公安机关、国家安全机关提供技术支持和协助的。
*
49.
国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保护采取下列（）措施:
【多选题】
A.对关键信息基础设施的安全风险进行抽查检测，提出改进措施，必要时可以委托网络安全服务机构对网络存在的安全风险进行检测评估;
B.定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力;
C.促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络安全服务机构等之间的网络安全信息共享;
D.对网络安全事件的应急处置与网络功能的恢复等，提供技术支持和协助。
*
50.
关于网络安全技术学习相关方式，以下说法正确的是（）。
【多选题】
A、 出于学习的角度，可以未经许可对某网站进行渗透测试
B、 可搭建虚拟仿真环境来学习一些入侵与防御的技术
C、 可以参加一些技术学习类比赛来锻炼自己的能力
D、 可以学习基础知识的同时，关注一些安全事件，分析问题原因
评价对象得分
字体大小
山西省水利厅
2019年网络安全知识答题
复制
