问卷发布者还未购买企业标准版或企业标准版已到期，此问卷暂时不能被填写！
00:00:00
山西省水利厅
2019年网络安全知识答题
录音中...
为深入宣传贯彻习近平总书记关于网络强国的重要思想，宣传贯彻中央网络安全工作方案决策部署，进一步普及网络安全知识，提升全社会网络安全意识和防护技能。山西省水利厅特举办网络安全知识答题活动。
*
您的姓名：
*
工作单位：
*
手机号码：
一、判断题
*
1.
regedit是Windows 操作系统提供的完成注册表操作的工具（）。
A.是
B.否
*
2.
CA认证中心的主要作用是发放数字证书加密数据。（）
A.是
B.否
*
3.
黑客hacker源于20世纪60年代末期的麻省理工学院计算机科学中心。（）
A.是
B.否
*
4.
关闭WIFI的自动连接功能可以防范假冒热点攻击。（）
A.是
B.否
*
5.
在可信计算机系统评估准则中，计算机系统安全等级要求最高的是A1级（）。
A.是
B.否
*
6.
访问控制表是以文件为中心建立的访问权限表。（）
A.是
B.否
*
7.
一台计算机只能有2个不同的IP地址。（）
A.是
B.否
*
8.
文件的拥有者可以决定其他用户对于相应的文件有怎样的访问权限，这种访问控制是自主访问控制。（）
A.是
B.否
*
9.
安装安全软件，定期进行病毒木马查杀，清除系统缓存，并及时更新安全软件（）。
A.是
B.否
*
10.
光盘被划伤无法读取数据，破坏了载体的完整性。（）
A.是
B.否
*
11.
通过互联网的物理隔离，可以有效保证网络和信息系统的安全（）。
A.是
B.否
*
12.
各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育，并指导、督促有关单位做好网络安全宣传教育工作。大众传播媒介应当有针对性地面向社会进行网络安全宣传教育（）。
A.是
B.否
*
13.
网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用，履行网络安全保护义务，接受政府和社会的监督，承担社会责任（）。
A.是
B.否
*
14.
国家建立网络安全监测预警和信息通报制度。国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息（）。
A.是
B.否
*
15.
网络钓鱼属于社会工程学攻击。（）
A.是
B.否
二、单选题
*
16.
下面哪一种加密算法是基于一个大的整数很难分解成两个素数因数的原理。（）
A、 ECC
B、 RSA
C、 DES
D、 Diffie-Hellman
*
17.
下列关于计算机木马的说法错误的是（）。
A、 Word文档也会感染木马
B、 尽量访问知名网站能减少感染木马的概率
C、 杀毒软件对防止木马病毒泛滥具有重要作用
D、 只要不访问互联网，就能避免受到木马侵害
*
18.
有些计算机病毒每感染一个EXE文件就会演变成为另一种病毒，这种特性称为计算机病毒的（）。
A、 激发性;
B、 传播性;
C、 衍生性;
D、 隐蔽性
*
19.
我们经常从网站上下载文件、软件，为了确保系统安全，以下哪个处理措施最正确（）。
A、 直接打开或使用
B、 先查杀病毒，再使用
C、 习惯于下载完成自动安装
D、 下载之后先做操作系统备份，如有异常恢复系统
*
20.
以下不属于电脑病毒特点的是（）。
A、 寄生性
B、 传染性
C、 潜伏性
D、 唯一性
*
21.
在使用网络和计算机时，我们最常用的认证方式是:（）
A、 用户名／口令认证
B、 指纹认证
C、 CA认证
D、 动态口令认证
*
22.
向有限的空间输入超长的字符串是哪一种攻击手段（）
A、 缓冲区溢出;
B、 网络监听;
C、 拒绝服务 ;
D、 IP欺骗
*
23.
网页病毒（又称网页恶意代码）是利用网页来进行破坏的病毒，它是使用一些SCRIPT语言编写的恶意代码。攻击者通常利用什么植入网页病毒:（）
A、 拒绝服务攻击
B、 口令攻击
C、 平台漏洞
D、 U盘工具
*
24.
世界上首例通过网络攻击瘫痪物理核设施的事件是（）。
A、 巴基斯坦核电站震荡波事件
B、 以色列核电站冲击波事件
C、 伊朗核电站震荡波事件
D、 伊朗核电站震网（stuxnet）事件
*
25.
下列算法中属于非对称密码算法的是（）.
A、 IDEA
B、 RSA
C、 DES
D、 3DES
*
26.
重要数据要及时进行（），以防出现意外情况导致数据丢失。
A、 杀毒
B、 加密
C、 备份
D、 格式化
*
27.
我国《电子签名法》第三条规定:“当事人约定使用电子签名、数据电文的文书，不得仅因为其采用电子签名、数据电文的形式而否认其效力”。这一确认数据电文法律效力的原则是（）。
A、公平原则
B、歧视性原则
C、功能等同原则
D、非歧视性原则
*
28.
DHCP可以用来为每台设备自动分配（）
A、 IP地址
B、 MAC地址
C、 URL
D、 服务器名称
*
29.
以下对使用云计算服务的理解哪一个是正确的（）。
A、 云计算是高科技，XX是大公司，所以XX云上的虚拟机肯定安全，可以放心存放用户的各种信息
B、 云计算里的虚拟机不是自己的主机，可以随便折腾，安装各种恶意软件
C、 云中的主机也需要考虑安全性，云服务商应该定期打补丁，安装杀毒软件
D、 云计算中的数据存放在别人的电脑中，不安全，不要使用
*
30.
以下关于使用APP的习惯不正确的是（）
A.不使用强制收集无关个人信息的APP
B.为了获取更多积分，填写真实姓名、出生日期、手机号码等所有的信息
C.谨慎使用各种需要填写个人信息的问卷调查的App
D.加强对不良APP的辨识能力，不轻易被赚钱等噱头迷惑
*
31.
操作系统中____文件系统支持加密功能（）
A、 NTFS
B、 FAT32
C、 FAT
D、 EFS
*
32.
可以被数据完整性机制防止的攻击方式是（）
A、 假冒源地址或用户的地址欺骗攻击;
B、 抵赖做过信息的递交行为;
C、 数据中途被攻击者窃听获取;
D、 数据在途中被攻击者篡改或破坏
*
33.
以下哪一项是在兼顾可用性的基础上，防范SQL注入攻击最有效的手段（）:
A、 删除存在注入点的网页
B、 对数据库系统的管理
C、 对权限进行严格的控制，对web用户输入的数据进行严格的过滤
D、 通过网络防火墙严格限制Internet用户对web服务器的访问
*
34.
关于比特币敲诈者的说法不正确的是（）。
A、 流行于2015年初
B、 受害者只有在规定时间内交纳一定数额的比特币，才可以解开被病毒加密的资料
C、 病毒作者波格挈夫来自俄罗斯
D、 主要通过网页传播
*
35.
当一个发往目的地的主机IP包经过多个路由器转发时，以下说法正确的是（）.
A、 当IP包在每跳段中传输时，目的地址改为下一个路由器的IP地址。
B、 当一个路由器将IP包分发到广域网WAN时，目的的IP地址经常发生改变。
C、 目的的IP地址将永远是第一个路由器的IP地址。
D、 目的的IP地址固定不变
三、多选题
*
36.
黑盒测试法注重于测试软件的功能需求，主要试图发现下列几类错误（）。
【多选题】
A、 功能不正确或遗漏
B、 输入和输出错误
C、 初始化和终止错误
D、 性能错误
*
37.
以下行为中，哪些存在网络安全风险（）。
【多选题】
A、 家用的无线路由器使用默认的用户名和密码
B、 在多个网站注册的帐号和密码都一样
C、 在网吧电脑上进行网银转账
D、 使用可以自动连接其它WIFI的手机APP软件
*
38.
网购已经在我们的生活中无处不在，下列哪些行为有诈骗嫌疑（）。
【多选题】
A、 拍下商品，付款成功后，告诉其在20天后才能到货
B、 买家拍货之后不付款要求卖家发货，卖家不发货就以投诉差评威胁新手卖家
C、 有自称为“淘宝客服”的人索要账户密码
D、 卖家推荐买家使用支付宝担保交易，保证交易中的安全性。
*
39.
下列哪些选项可以有效保护我们上传到云平台的数据安全?（）
【多选题】
A、 上传到云平台中的数据设置密码
B、 定期整理清除上传到云平台的数据
C、 在网吧等不确定网络连接安全性的地点使用云平台
D、 使用免费或者公共场合WIFI上传数据到云平台
*
40.
以下关于DDOS攻击的描述，下列哪些是正确的?（）
【多选题】
A、 无需侵入受攻击的系统，即可导致系统瘫痪
B、 以窃取目标系统上的机密信息为目的
C、 导致目标系统无法处理正常用户的请求
D、 如果目标系统没有漏洞，远程攻击就不可能成功
*
41.
根据《水利网络安全管理办法（试行）》第四十八条规定，对责任人的责任追究方式按等级分为（）。
【多选题】
A.责令整改
B.警示约谈;
C.通报批评;
D.建议调离岗位;
E.建议降职或降级;
F.建议开除或解除劳动合同;
G.涉及违法犯罪的,按照相关法律法规处理
*
42.
第二届互联网大会于2015年12月16日在浙江乌镇开幕，习近平总书记出席大会开幕式并发表讲话，介绍我国互联网发展情况，并就推进全球互联网治理体系变革提出应坚持哪几项原则?（）。
【多选题】
A． 尊重网络主权
B． 维护和平安全
C． 促进开放合作
D． 构建良好秩序
*
43.
请分析，以下哪些是高级持续性威胁（APT）的特点（）。
【多选题】
A、 此类威胁，攻击者通常长期潜伏
B、 有目的、有针对性全程人为参与的攻击
C、 一般都有特殊目的（盗号、骗钱财、窃取保密文档等）
D、 不易被发现
*
44.
U盘病毒通过（）三个途径来实现对计算机及其系统和网络的攻击。
【多选题】
A、 隐藏
B、 复制
C、 传播
D、 破解
*
45.
网络安全攻击的主要表现方式有（）。
【多选题】
A、 中断
B、 截获
C、 篡改
D、 伪造
*
46.
在日常生活中，以下哪些选项容易造成我们的敏感信息被非法窃取（）。
【多选题】
A、 随意丢弃快递单或包裹
B、 在网上注册网站会员后详细填写真实姓名、电话、身份证号、住址等信息
C、 电脑不设置锁屏密码
D、 定期更新各类平台的密码，密码中涵盖数字、大小写字母和特殊符号
答案:ABC
*
47.
web安全是一个系统问题,包括服务器安全、web应用服务器安全、web应用程序安全、数据传输安全和应用客户端安全。然而,网络的规模和复杂性使web安全问题比通常意义上的Internet安全问题更为复杂。目前的web安全主要分为以下几个方面?（）
【多选题】
A、 保护服务器及其数据的安全;
B、 保护服务器和用户之间传递的信息的安全;
C、 保护web应用客户端及其环境安全;
D、 保证有足够的空间和内存，来确保用户的正常使用。
*
48.
以下哪项属于防范假冒网站的措施（）。
【多选题】
A、 直接输入所要登录网站的网址，不通过其他链接进入
B、 登录网站后留意核对所登录的网址与官方公布的网址是否相符
C、 登录官方发布的相关网站辨识真伪
D、 安装防范ARP攻击的软件
*
49.
以下关于数字签名，说法错误的是（）:
【多选题】
A、 数字签名能保证机密性
B、 可以随意复制数字签名
C、 签名可以被提取出来重复使用，但附加在别的消息后面，验证签名会失败
D、 修改的数字签名可以被识别
*
50.
网络钓鱼是指攻击者利用伪造的网站或欺骗性的电子邮件进行的网络诈骗活动。以下属于网络钓鱼常见攻击手段的是:（）
【多选题】
A、 伪造相似域名的网站
B、 显示虚假IP地址而非域名
C、 超链接欺骗
D、 弹出窗口欺骗
评价对象得分
字体大小
山西省水利厅
2019年网络安全知识答题
复制
