问卷发布者还未购买企业标准版或企业标准版已到期，此问卷暂时不能被填写！
00:00:00
山西省水利厅
2019年网络安全知识答题
录音中...
为深入宣传贯彻习近平总书记关于网络强国的重要思想，宣传贯彻中央网络安全工作方案决策部署，进一步普及网络安全知识，提升全社会网络安全意识和防护技能。山西省水利厅特举办网络安全知识答题活动。
*
您的姓名：
*
工作单位：
*
手机号码：
一、判断题
*
1.
传入我国的第一例计算机病毒是小球病毒。（）
A.是
B.否
*
2.
邮件炸弹攻击主要是破坏被攻击者邮件服务器（）。
A.是
B.否
*
3.
设置复杂的口令，并安全管理和使用口令，其最终目的是防止攻击者非法获得访问和操作权限。（）
A.是
B.否
*
4.
网络安全工作坚持“谁主管谁负责”和“属地管理”的原则（）。
A.是
B.否
*
5.
行业主管监管部门要对本行业领域依法开展网络安全检查，并将情况通报上级部门及所在地网信部门（）。
A.是
B.否
*
6.
国家建立网络安全监测预警和信息通报制度。国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息（）。
A.是
B.否
*
7.
在可信计算机系统评估准则中，计算机系统安全等级要求最高的是A1级（）。
A.是
B.否
*
8.
TELNET主要用于通信加密机制（）
A.是
B.否
*
9.
制定App隐私政策时处理个人信息的规则不需要公开（）。
A.是
B.否
*
10.
攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B，称为重放攻击。（）
A.是
B.否
*
11.
涉及财产的重要个人账号，为了防止忘记密码，可以使用“记住密码”的登录模式（）。
A.是
B.否
*
12.
各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育，并指导、督促有关单位做好网络安全宣传教育工作。大众传播媒介应当有针对性地面向社会进行网络安全宣传教育（）。
A.是
B.否
*
13.
蜜网是在蜜罐技术上逐步发展起来的一个新的概念，在其中可以部署一个或者多个蜜罐，来构成一个黑客诱捕网络体系架构。（）
A.是
B.否
*
14.
关闭WIFI的自动连接功能可以防范假冒热点攻击。（）
A.是
B.否
*
15.
网络钓鱼属于社会工程学攻击。（）
A.是
B.否
二、单选题
*
16.
下面关于我们使用的网络是否安全的正确表述是（）。
A、 安装了防火墙，网络是安全的
B、 设置了复杂的密码，网络是安全的
C、 安装了防火墙和杀毒软件，网络是安全的
D、 没有绝对安全的网络，使用者要时刻提高警惕，谨慎操作
*
17.
宏病毒是一种寄存在文档或模板宏中的计算机病毒，以下那种类型的文件不会被宏病毒感染:（）
A、 doc
B、 xls
C、 exe
D、 ppt
*
18.
以下不可以防范口令攻击的是（）:
A、 设置的口令要尽量复杂些，最好由字母、数字、特殊字符混合组成;
B、 在输入口令时应确认无他人在身边;
C、 定期改变口令;
D、 选择一个安全性强复杂度高的口令，所有系统都使用其作为认证手段
*
19.
“进不来” “拿不走” “看不懂” “改不了” “走不脱”是网络信息安全建设的目的。其中，“看不懂”是指下面那种安全服务:（）
A、 数据加密
B、 身份认证
C、 数据完整性
D、 访问控制
*
20.
有一类木马程序，它们主要记录用户在操作计算机时敲击键盘的按键情况，并通过邮件发送到控制者的邮箱。这类木马程序属于:（）。
A、 破坏型
B、 密码发送型
C、 远程访问型
D、 键盘记录型
*
21.
2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上指出，网信事业要发展，必须贯彻（）的发展思想。
A． 以法律法规为中心
B． 以安全为中心
C． 以人民为中心
D． 以防御为中心
*
22.
下面哪一个选项能用来描述隐含在网页代码指令中的恶意代码，该恶意代码可以修改 IE 首页、弹窗等（）:
A、 主引导区病毒
B、 宏病毒
C、 木马
D、 脚本病毒
*
23.
操作系统中____文件系统支持加密功能（）
A、 NTFS
B、 FAT32
C、 FAT
D、 EFS
*
24.
DHCP可以用来为每台设备自动分配（）
A、 IP地址
B、 MAC地址
C、 URL
D、 服务器名称
*
25.
一台需要与互联网通信的 WEB 服务器放在以下哪个位置最安全? （）
A、 在 DMZ 区
B、 在内网中
C、 和防火墙在同一台计算机上
D、 在互联网防火墙外
*
26.
网页病毒（又称网页恶意代码）是利用网页来进行破坏的病毒，它是使用一些SCRIPT语言编写的恶意代码。攻击者通常利用什么植入网页病毒:（）
A、 拒绝服务攻击
B、 口令攻击
C、 平台漏洞
D、 U盘工具
*
27.
当Windows系统出现某些错误而不能正常启动或运行时，为了提高系统自身的安全性，在启动时可以进入（）模式。
A、 异常
B、 安全
C、 命令提示符
D、 单步启动
*
28.
下列关于密码安全的描述，不正确的是（）。
A、 容易被记住的密码不一定不安全
B、 超过12位的密码很安全
C、 密码定期更换
D、 密码中使用的字符种类越多越不易被猜中
*
29.
对网络系统进行渗透测试，通常是按什么顺序来进行的:（）。
A、 控制阶段、侦查阶段、入侵阶段
B、 入侵阶段、侦查阶段、控制阶段
C、 侦查阶段、入侵阶段、控制阶段
D、 侦查阶段、控制阶段、入侵阶段
*
30.
以下关于Https 协议与Http 协议相比的优势说明，哪个是正确的:（）?
A、 Https 协议对传输的数据进行了加密，可以避免嗅探等攻击行为
B、 Https 使用的端口与Http 不同，让攻击者不容易找到端口，具有较高的安全性
C、 Https 协议是Http 协议的补充，不能独立运行，因此需要更高的系统性能
D、 Https 协议使用了挑战机制，在会话过程中不传输用户名和密码，因此具有较高的安全性
*
31.
有些计算机病毒每感染一个EXE文件就会演变成为另一种病毒，这种特性称为计算机病毒的（）。
A、 激发性;
B、 传播性;
C、 衍生性;
D、 隐蔽性
*
32.
对称密钥密码体制的主要缺点是（）;
A、 加、解密速度慢;
B、 密钥的分配和管理问题;
C、 应用局限性;
D、 加密密钥与解密密钥不同
*
33.
要安全浏览网页，不应该（）。
A、 在公用计算机上使用“自动登录”和“记住密码”功能
B、 禁止开启ActiveX控件和Java脚本
C、 定期清理浏览器Cookies
D、 定期清理浏览器缓存和上网历史记录
*
34.
浏览某些网站时，网站为了辨别用户身份进行session跟踪，而储存在本地终端上的数据是（）。
A、 收藏夹
B、 书签
C、 COOKIE
D、 https
*
35.
近年来，电子邮件用户和公司面临的安全性风险日益严重，以下不属于电子邮件安全威胁的是:（）
A、 SMTP的安全漏洞
B、 电子邮件群发
C、 邮件炸弹
D、 垃圾邮件
三、多选题
*
36.
关键信息基础设施的运营者应当履行下列（）安全保护义务:
【多选题】
A.设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查;
B.定期对从业人员进行网络安全教育、技术培训和技能考核;
C.对重要系统和数据库进行容灾备份;
D.制定网络安全事件应急预案，并定期进行演练;
E.法律、行政法规规定的其他义务。
*
37.
网页挂马指的是，不法分子把一个木马程序上传到一个网站里面，然后用木马生成器生成一个网页木马，再加代码使得木马在打开网页时运行！完整过程如下:上传木马--生成网页木马--修改代码使用能自动运行--加载到网站程序中。请分析一下受害者被网页挂马攻击的几个要素（）。
【多选题】
A、 用户访问了存在挂马链接的网页（主动或被动）;
B、 用户系统上存在漏洞、并且被攻击程序攻击成功;
C、 用户系统上的安全软件没有起作用;
D、 用户清理了电脑中的缓存网页文件
*
38.
不要打开来历不明的网页、电子邮件链接或附件是因为（）。
【多选题】
A、 互联网上充斥着各种钓鱼网站、病毒、木马程序
B、 不明来历的网页、电子邮件链接、附件中，很可能隐藏着大量的病毒、木马
C、 可能含有的病毒、木马会自动进入电脑并隐藏在电脑中，会造成文件丢失损坏
D、 可能含有的病毒、木马会自动进入电脑并隐藏在电脑中，会导致系统瘫痪
*
39.
针对暴力破解攻击，网站后台常用的安全防护措施有哪些（）。
【多选题】
A、 拒绝多次错误登录请求
B、 修改默认的后台用户名
C、 检测cookie referer的值
D、 过滤特殊字符串
E、 使用VPN
*
40.
第二届互联网大会于2015年12月16日在浙江乌镇开幕，习近平总书记出席大会开幕式并发表讲话，介绍我国互联网发展情况，并就推进全球互联网治理体系变革提出应坚持哪几项原则?（）。
【多选题】
A． 尊重网络主权
B． 维护和平安全
C． 促进开放合作
D． 构建良好秩序
*
41.
以下哪些属于数据线连接到电脑上的安全风险（）。
【多选题】
A、 不法分子可能在电脑上看到手机当中的短信内容;
B、 木马或病毒可在手机与电脑中相互感染;
C、 不法分子可通过远控电脑来操作、读取手机敏感信息;
D、 损坏手机使用寿命。
*
42.
web安全是一个系统问题,包括服务器安全、web应用服务器安全、web应用程序安全、数据传输安全和应用客户端安全。然而,网络的规模和复杂性使web安全问题比通常意义上的Internet安全问题更为复杂。目前的web安全主要分为以下几个方面?（）
【多选题】
A、 保护服务器及其数据的安全;
B、 保护服务器和用户之间传递的信息的安全;
C、 保护web应用客户端及其环境安全;
D、 保证有足够的空间和内存，来确保用户的正常使用。
*
43.
根据《水利网络安全管理办法（试行）》第四十七条规定，对责任单位的责任追究方式按等级分为（）。
【多选题】
A.责令整政
B.警示约谈主管网络安全的领导班子成员
C.警示约谈领导班子主要负责人
D.通报批评;
E.涉及违法犯罪的,按照相关法律法规处理
*
44.
以下操作系统补丁的说法，正确的是（）:
【多选题】
A、 按照其影响的大小可分为“高危漏洞”的补丁，软件安全更新的补丁，可选的高危漏洞补丁，其他功能更新补丁，无效补丁
B、 给操作系统打补丁，不是打得越多越安全
C、 补丁安装可能失败
D、 补丁程序向下兼容，比如能安装在Windows操作系统的补丁一定可以安装在Windows XP系统上
*
45.
根据《儿童个人信息网络保护规定》规定，网络运营者征得同意时，应当同时提供拒绝选项，并明确告知（）事项:
【多选题】
A.收集、存储、使用、转移、披露儿童个人信息的目的、方式和范围;
B.儿童个人信息存储的地点、期限和到期后的处理方式;
C.儿童个人信息的安全保障措施;
D.拒绝的后果;
E.投诉、举报的渠道和方式;
F.更正、删除儿童个人信息的途径和方法;
G.其他应当告知的事项。
*
46.
如何防范钓鱼网站（）。
【多选题】
A、 通过查询网站备案信息等方式核实网站资质的真伪
B、 安装安全防护软件
C、 警惕中奖、修改网银密码的通知邮件、短信，不轻意点击未经核实的陌生链接
D、 不在多人共用的电脑上进行金融业务操作，如网吧等。
*
47.
现在网络购物越来越多，以下哪些措施可以防范网络购物的风险（）。
【多选题】
A、 核实网站资质及网站联系方式的真伪
B、 尽量到知名、权威的网上商城购物
C、 注意保护个人隐私
D、 不要轻信网上低价推销广告
*
48.
黑盒测试法注重于测试软件的功能需求，主要试图发现下列几类错误（）。
【多选题】
A、 功能不正确或遗漏
B、 输入和输出错误
C、 初始化和终止错误
D、 性能错误
*
49.
关于网络安全技术学习相关方式，以下说法正确的是（）。
【多选题】
A、 出于学习的角度，可以未经许可对某网站进行渗透测试
B、 可搭建虚拟仿真环境来学习一些入侵与防御的技术
C、 可以参加一些技术学习类比赛来锻炼自己的能力
D、 可以学习基础知识的同时，关注一些安全事件，分析问题原因
*
50.
以下哪项属于防范假冒网站的措施（）。
【多选题】
A、 直接输入所要登录网站的网址，不通过其他链接进入
B、 登录网站后留意核对所登录的网址与官方公布的网址是否相符
C、 登录官方发布的相关网站辨识真伪
D、 安装防范ARP攻击的软件
评价对象得分
字体大小
山西省水利厅
2019年网络安全知识答题
复制
