全国2018年10月高等教育自学考试计算机网络安全试题
全国2018 年10 月高等教育自学考试计
算机网络安全试题
课程代码04751
一、单项选择题：本大题共15 小题，每小题 2 分，共30 分。在每小题列出的备选项中只有一项是最符合题目要求的，请将其选出。
1．“攻击者发掘系统的缺陷或安全脆弱性”所描述的网络安全威胁是
A．篡改B．非授权访问
C．行为否认D．旁路控制
2．术语RPC 的中文含义是
A．文件传输协议B．电子邮件
C．远程程序通信规则D．网络文件系统
3．不可否认性服务主要由
A．物理层提供B．网络层提供
C．传输层提供D．应用层提供
4．防火墙技术属于
A．内外网隔离技术B．入侵检测技术
C．访问控制技术D．审计技术
5．IDEA 的中文含义是
A．数据传输标准B．国际数据加密算法
C．数据加密标准D．数字签名算法
6．作为加密输入的原始信息的是
A．明文B．密文C．密钥D．算法
7．DES 子密钥产生器的个数为
A．2 B ．4 C ．8 D ．16
8．从参与电子政务与电子商务的用户实体出发，应用系统常规的安全需求中，保护资源，
防止被非法使用和操作属于
A．数据完整性需求B．访问控制需求
C．保密需求D．不可否认需求
9．发生在密钥／证书生命周期取消阶段的是
A．密钥备份B．密钥恢复
C．密钥更新D．密钥历史档案
10．为了侵入用屏蔽子网体系结构保护的内部网络，侵袭者必须要通过
A．1 个路由器B．2 个路由器C．3 个路由器D．4 个路由器
11．代理防火墙工作属于
A．应用层B．传输层C．数据链路层D．物理层
12．由新一代的高速网络结合路由与高速交换技术构成的是
A．基于主视的入侵检测系统B．基于网络的入侵检测系统
C．混合入侵检测系统D．基于网关的入侵检测系统
13．使用自适应学习技术来提取异常行为的特征，需要对训练数据集进行学习以得出正常
的行为模式的检测技术是
A．免疫学方法B．数据挖掘方法
C．神经网络D．基因算法
14．检查中断向量的变化主要是检查系统的中断向量表，其备份文件一般为
A．ITE ．DAT B.BT ．DAT C ．INT ．DAT D ．LOG ．DAT
15．在进行计算机网络安全设计、规划时，运用系统工程的观点和方法，分析网络的安全
问题，并制定具体措施，应遵循
A．多重保护原则B．综合性、整体性原则
C．一致性原则D．适应性、灵活性原则
二、填空题；本大题共10 空，每空 2 分，共20 分。
16. OSI 安全体系结构中定义了五大类安全服务，包括：__________ 、访问控制服务、数据机密性服务、数据完整性服务和抗抵赖性服务。
17.机房的温度超过规定范围时，每升高10℃，计算机的可靠性下降__________ 。
18.乘积变换是DES 算法的核心部分，主要完成DES 的__________ 运算过程。
19.双钥密码体制大大简化了复杂的密钥分配管理问题，但公钥算法要比私钥算法慢得多，
约__________ 倍。
20.数据包过滤技术是在网络层对数据包进行选择，选择的依据是系统内设置的过滤逻辑，
被称为__________ 。
21.IP 数据包过滤功能中，每一条匹配规则一般包括数据包方向、远程IP 址和__________ 的匹配突型等要素。
22.入侵检测系统的功能结构可分为__________ 和代理服务器两个部分。
23.Internet Scanner 是ISS 公司开发的网络安全评估工具，可以对__________ 进行分析并提供决
24.文件型病毒是指专门感染系统中__________ 文件，即扩展名为COM 、EXE 的文件。
25.所谓__________ ，是通过工具与技术的结合，对网络系统面临的安全风险进行详细的分
析和评估。
三、简答题：本大题共 6 小题，每小题 5 分，共30 分。
26·互联网具有不安全性主要表现在哪些方面?
27·物理安全主要包括哪几个方面?
28·简述RSA 算法的安全性建立的理论基础。
29.简述NAT 的类型。
30.简述Snort 的安全防护措施。
31·简述计算机病毒的逻辑结构。
四、综合分析题：本大题共 2 小题，每小题10 分，共20 分。
26.若选两素数p=3 ，q=11 ，根据RSA 算法解答下列问题：
(1) 求出n 和C(n) 的值。
(2) 若取公钥e=3 ，求出对应私钥 d 的值。
(3) 使用公钥加密，若明文为2，求出密文的值。
27.请将下列恶意代码具体技术的序号①～⑩分别归类到恶意代码关键技术的生存技术、攻
击技术、隐藏技术的序列中。
④禁止跟踪中断；②指令替换法；③三线程技术；④缓冲区溢出攻击技术；⑤http tunnel ；
⑥端口复用技术；⑦文件隐藏；⑧对抗检测技术；⑨自动生产技术；⑩加密技术。
2018年全国大学生网络安全知识竞赛全套试题含答案
2018年全国大学生网络安全知识竞赛全 套试题含答案 2018年全国大学生网络安全知识竞赛试题（单选题） 1 [单选题] Oracle数据库中要使Proflie中的、资源限制策略生效，必须配置哪个参数？ enqueue_resources为FALSE enqueue_resources为TRUE RESOURCE_LIMIT为TRUE RESOURCE_LIMIT为FALSE 2 [单选题] WAP2.0在安全方面的最大优点是（）使用WPKI机制，因此更加安全 提供端到端安全机制 支持智能卡的WIM规范 支持公钥交换、加密和消息认证码 3 [单选题] SIP电话网络现有安全解决方案中,哪个解决方案在RFC3261中已经不再被建议 HTTP Authentication TLS IPSEC
PGP 4 [单选题] Solaris系统使用什么命令查看已有补丁的列表 uname -an showrev -p oslevel -r swlist -l product PH??_* 5 [单选题] SSL提供哪些协议上的数据安全 HTTP，FTP和TCP/IP SKIP，SNMP和IP UDP，VPN和SONET PPTP，DMI和RC4 6 [单选题] 由于ICMP消息没有目的端口和源端口，而只有消息类型代码。通常可以基于（）来过滤ICMP 数据包。 端口 IP地址 消息类型 状态
7 [单选题] 在unix系统下，BIND的主要配置文件文件名称为 named.ini named.conf bind.ini bind.conf 8 [单选题] 禁止Tomcat以列表方式显示文件需要修改web.xml配置文件，（） false 以上配置样例中的空白处应填写（） list listings type show 9 [单选题] 防火墙截取内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机，这种技术称为（） 内容过滤 地址转换 透明代理
2018《专业技术人员网络安全》试题及答案
网络安全 一单选题 1 《网络安全法》开始施行的时间是（C：2017年6月1日）。 2 《网络安全法》是以第（ D 五十三）号主席令的方式发布的。 3 中央网络安全和信息化领导小组的组长是（A：习近平）。 4 下列说法中，不符合《网络安全法》立法过程特点的是（C：闭门造车）。 5 在我国的立法体系结构中，行政法规是由（B：国务院）发布的。 6 将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型网络是（ C：局域网）。 7 （A：网络）是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、 传输、交换、处理的系统。 8 在泽莱尼的著作中，它将（ D：才智）放在了最高层。 9 在泽莱尼的著作中，与人工智能1.0相对应的是（C：知识）。 10 《网络安全法》立法的首要目的是（A：保障网络安全）。 11 2017年3月1日，中国外交部和国家网信办发布了（D《网络空间国际合作战略》）。 12 《网络安全法》的第一条讲的是（B立法目的）。 13 网络日志的种类较多，留存期限不少于（C ：六个月）。 14 《网络安全法》第五章中规定，下列职责中，责任主体为网络运营者的是（ D：按照省级以上人民政府的要求 进行整改，消除隐患）。 15 （ B数据备份）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应用主机的硬盘或阵列复制、 存储到其他存储介质。
16 （ B干扰他人网络正常功能）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。 17 联合国在1990年颁布的个人信息保护方面的立法是（C：《自动化资料档案中个人资料处理准则》）。 18 2017年6月21日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook等社交网站删除（C18 岁）之前分享的内容。 19 《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（B：十万元）罚款。 20 （B：LAND ）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数。 21 （ D：Teardrop）的攻击原理是构造错误的分片信息，系统重组分片数据时内存计算错误，导致协议栈崩溃。 22 信息入侵的第一步是（ A信息收集）。 23 （C ：nslookup ）是操作系统自带命令，主要用来查询域名名称和IP之间的对应关系。 24 网络路径状况查询主要用到的是（B：tracer ）。 25 我国信息安全管理采用的是（A欧盟）标准。 26 在确定信息安全管理标准时，更侧重于机械化和绝对化方式的国家是（ D：美国）。 27 在信息安全事件中，（ D：80%）是因为管理不善造成的。 28 信息安全管理针对的对象是（B：组织的信息资产）。 29 信息安全管理中最需要管理的内容是（ A目标）。 30 下列不属于资产中的信息载体的是（D：机房）。 31 信息安全管理要求ISO/IEC27001的前身是（ A：英国）的BS7799标准。 32 管理制度、程序、策略文件属于信息安全管理体系化文件中的（B：二级文件）。 33 信息安全实施细则中，物理与环境安全中最重要的因素是（A人身安全）。
2018年度大数据时代的互联网信息安全考试试题与答案
2018年度大数据时代的互联网信息安全考试试题与 答案 1.好友的QQ突然发来一个网站链接要求投票，最合理的做法是（）（ 2.0分） A.因为是其好友信息，直接打开链接投票 B.可能是好友QQ被盗，发来的是恶意链接，先通过手机跟朋友确认链接无异常后，再酌情考虑是否投票 C.不参与任何投票 D.把好友加入黑名单 我的答案：B√答对 2.家明发现某网站可以观看“XX魔盗团2”，但是必须下载专用播放器，家明应该怎么做?（）（2.0分） A.安装播放器观看 B.打开杀毒软件，扫描后再安装 C.先安装，看完电影后再杀毒 D.不安装，等待正规视频网站上线后再看 我的答案：D√答对 3.赵女士的一个正在国外进修的朋友，晚上用QQ联系赵女士，聊了些近况并谈及国外信用卡的便利，问该女士用的什么信用卡，并好奇地让其发信用卡正反面
的照片给他，要比较下国内外信用卡的差别。该女士有点犹豫，就拨通了朋友的电话，结果朋友说QQ被盗了。那么不法分子为什么要信用卡的正反面照片呢?（）（2.0分） A.对比国内外信用卡的区别 B.复制该信用卡卡片 C.可获得卡号、有效期和CVV(末三位数)该三项信息已可以进行网络支付 D.收藏不同图案的信用卡图片 我的答案：C√答对 4.不属于常见的危险密码是（）（2.0分） A.跟用户名相同的密码 B.使用生日作为密码 C.只有4位数的密码 D.10位的综合型密码 我的答案：D√答对 5.日常上网过程中，下列选项，存在安全风险的行为是?（）（2.0分） A.将电脑开机密码设置成复杂的15位强密码 B.安装盗版的操作系统 C.在QQ聊天过程中不点击任何不明链接 D.避免在不同网站使用相同的用户名和口令 我的答案：B√答对
2018年网络安全宣传周学习心得(李建花)
网络安全维护人人有责 ——2018年网络安全宣传周学习心得体会 永昌县第二幼儿园李建花 现今社会，有网络安全的意识很重要。谈到网络安全，让我们无奈的是很多人认为这是计算机网络专业人员的事情。其实，每个人都应该有网络安全的意识，这点对于涉密单位人员来说尤其重要。就此，我在生活中、工作中遇到的各种网络安全问题谈谈自己的体会。 网络安全涉及到使用网络的每一个人。对个人来说，要保证自己安全上网，每个人都得养成良好的上网习惯。我想应该包含以下几点： 首先，电脑要安装防火墙和杀毒软件，要及时升级，如果电脑上网则设置为自动升级。并且养成经常性安全扫描电脑。 一、及时更新windows补丁; 二、在确保系统安全的情况下，做好GHOST备份，防止碰到顽固病毒时能及时恢复系统; 三、网友用QQ等发给的网站和程序，不要轻易去点击和执行; 四、不浏览不安全的网页; 五、共享文件要及时关闭共享，在单位经常会在办公室计算机中看到别人共享的东西; 六、不熟悉的邮件不浏览; 七、U盘杀毒后再去打开。 其次，最好不在别人的计算机上登录自己的银行账号、支付宝、QQ等; 对于我们每个人来说，提高网络安全意识，学习网络 - 1 -
安全知识，是网络时代对我们基本的要求。 最后，作为一名幼儿教师，我们一定要做到不信谣，不造谣，不传谣，努力为网络安全贡献自己的绵薄之力。 互联网虽然是虚拟的，但使用互联网的人都在现实中。鉴于网络安全的形式日益严峻，对付网络安全要有非常行之有效的方式，就是让社会上的每一个分子都成为参与者，都能积极贡献自己的一份力量。 “民以食为天，食以安为先”，是食品安全的本质，然而人人都离不开互联网的时代，互联网已经成为生活工作的重要组成部分，互联网安全更是网络发展的基础和基石，是发展互联网产业的前提，两者之间相辅相成。 诚然，互联网发展丰富了人们的生活，同时也带来了互联网相关产业的发展，但也存不少问题，例如网络系统、软件及其系统中的数据保护不到位，“黑客”恶意破坏、更改、泄露，给人民生活带来不必要麻烦等问题。严重者泄露国家机密给国家和人民造成不必要的损失。 因此，国家及政府相关部门应积极对新形势的网络安全，加强网络监管、执法的力量，实时监控、及时围剿破坏网络安全的违法犯罪分子。树立网络安全“重于泰山”的安全思想意识，对威胁网络安全者，给予严惩不贷;“网络安全为人民，网络安全靠人民”，维护网络安全是全社会共同责任，需要政府、企业、社会组织、广大网民共同参与，共筑网络安全防线。 维护网络安全，人人有责。和平年代网络信息安全关乎国家与人民的利益，如何为网络筑起一道“安全门”。需要人民群众上下 - 2 -
2018年度大数据时代的互联网信息安全试题答案
2018年度大数据时代的互联网信息安全试题答案 97分 ? 1.我们在日常生活和工作中，为什么需要定期修改电脑、邮箱、网站的各类密码?（）（单选题2分）得分：2分 o A.确保不会忘掉密码 o B.遵循国家的安全法律 o C.降低电脑受损的几率 o D.确保个人数据和隐私安全 ? 2.“短信轰炸机”软件会对我们的手机造成怎样的危害（）（单选题2分）得分：2分 o A.会大量发送垃圾短信，永久损害手机的短信收发功能 o B.会使手机发送带有恶意链接的短信 o C.短时内大量收到垃圾短信，造成手机死机 o D.会损害手机中的SIM卡 ? 3.我们经常从网站上下载文件、软件，为了确保系统安全，以下哪个处理措施最正确。（）（单选题2分）得分：2分 o A.下载之后先做操作系统备份，如有异常恢复系统 o B.直接打开或使用 o C.习惯于下载完成自动安装 o D.先查杀病毒，再使用 ? 4.好友的QQ突然发来一个网站链接要求投票，最合理的做法是（）（单选题2分）得分：2分
o A.把好友加入黑名单 o B.不参与任何投票 o C.可能是好友QQ被盗，发来的是恶意链接，先通过手机跟朋友确认链接无异常后，再酌情考虑是否投票 o D.因为是其好友信息，直接打开链接投票 ? 5.王同学喜欢在不同的购物和社交网站进行登录和注册，但他习惯于在不同的网站使用相同的用户名和密码进行注册登录，某天，他突然发现，自己在微博和很多网站的账号同时都不能登录了，这些网站使用了同样的用户名和密码，请问，王同学可能遭遇了以下哪类行为攻击：（）（单选题2分）得分：2分 o A.拖库 o B.洗库 o C.建库 o D.撞库 ? 6.当前网络中的鉴别技术正在快速发展，以前我们主要通过账号密码的方式验证用户身份，现在我们会用到U盾识别、指纹识别、面部识别、虹膜识别等多种鉴别方式。请问下列哪种说法是正确的。（）（单选题2分） 得分：2分 o A.指纹识别相对传统的密码识别更加安全 o B.使用多种鉴别方式比单一的鉴别方式相对安全 o C.面部识别依靠每个人的脸型作为鉴别依据，面部识别无法伪造 o D.U盾由于具有实体唯一性，被银行广泛使用，使用U盾没有安全风险 ?7.好友的QQ突然发来一个网站链接要求投票，最合理的做法是（）（单选题2分）得分：2分
2018年全国大学生网络安全知识竞赛试题(单选题)_1
2018年全国大学生网络安全知识竞赛试题（单选题） **** 2018年全国大学生网络安全知识竞赛试题（单选题） 21 [单选题] 在做恶意代码分析时，通常使用什么工具监测恶意代码的注册表操作（） Regmon Filemon Autoruns Ollydug 22 [单选题] 关于TCPWrapper的描述不正确的是 TCPWrapper中的各个部分都在记录和监视着远程客户端用户和服务器端的程序或守护进程之间的联系 TCPWrapper是一些服务器程序的集合，充当标准的服务程序的角色，并且提供了一些选项和记录日志的功能 TCPWrapper运行于一些UNIX操作平台，并且可以被看成是应用网关的设置工具 Tripod umask
24 [单选题] 黑客可以通过对网络设备或主机进行欺骗攻击，从而通过改变数据包的原有传输路径而绕过防火墙或IDS等安全防护设备，下面哪种技术无法改变数据传输路径。 ICMP重定向(ICMP redirect) IP源路由(IP source route) 单播反向路径转发（URPF） 黑洞路由(black hole route) 25 [单选题] 下面对于Windoinistrator:1008:6145CBC5A0A3E8C6AAD3B435B51404EEDo nald:1000:16AC416C2658E00DAAD3B435B51404EETony:1004:AA7 9E536EDFC475E813EFCA2725F52B0Chris:0:A00B9194BEDB81FEAA D3B435B51404EEGeorge:1003:6ABB219687320CFFAAD3B435B5140 4EEBilly:500:648948730C2D6B9CAAD3B435B51404EE那么由此列表可以判断具有Administrator权限的帐号是（）Administrator Donald Billy Chris 33 [单选题] 对于入侵检测系统(IDS)来说，如果没有（），那么仅
2018国家网络安全宣传周活动总结6篇
2018国家网络安全宣传周活动总结6篇 1. 教体局2018年国家网络安全宣传周活动总结 2018年9月17日至9月23日是全国网络安全宣传周，为做好国家网络安全宣传工作，xx教体局三举措落实宣传工作。总结如下： 一是加强活动组织。召开了局党委会，专题安排2018年国家网络安全宣传周活动，落实分管领导和责任股室，印发活动方案，明确开展活动的要求和时限，指导学校开展具有本校特色、形式活泼、内容丰富、实效性强的网络安全教育活动。 二是营造浓厚氛围。组织学校开展网络宣传周宣传活动，各校结合实际，采取案例讲解、宣传海报、校园新媒体、主题班会等多种形式，组织师生宣传网络安全知识，增强网络安全意识，川教网，提升网络安全风险防范能力。 三是强化活动开展。召开全区网络安全教育专题讲座活动，组织全区学校安全副校长学习宣传网络安全教育知识。各学校通过网络安全知识讲座、主题班会教育活动、团日活动，要求师生自觉遵守信息安全管理有关法律、法规，不泄密、不制作和传播有害信息，自觉抵制网络低俗之风，切实
提高师生的网络素养。 2. 小学网络安全宣传周主题教育活动总结 为增强广大师生的网络安全意识，提高网络安全防护技能，构建绿色校园网络，营造和谐校园环境，xx小学多项举措扎实开展了以“网络安全为人民，网络安全靠人民”为主题的网络安全宣传周活动： 一是制作、悬挂“共建网络安全，共享网络文明”的宣传横幅，营造浓厚的宣传氛围； 二是围绕“绿色上网、文明上网、健康上网”等内容，组织开展“同上一堂网络安全公开课”活动； 三是充分利用展板、黑板报、橱窗、手抄报等途径为载体，紧紧围绕活动主题，营造网络安全人人有责、人人参与的良好氛围，引导广大师生依法正确使用网络，提高网络道德观和法制观； 四是广泛宣传和普及网络安全教育的法律、法规和相关知识，强化师生对网络安全教育工作的参与意识和责任意识； 五是召开“共建网络安全，共享网络文明”主题班会，讨论宣传网络安全知识，提高学生网络安全意识，增强识别和应对网络危险的力。 此次活动使全校师生对网络安全有了新的认识，增强了
2018年网络安全答案
2018年网络安全答案 1.网络日志的种类较多，留存期限不少于（）。（3.0分） A.一个月 B.三个月 C.六个月 D.一年 我的答案：C答对 2.《网络安全法》立法的首要目的是（）。（ 3.0分） A.保障网络安全 B.维护网络空间主权和国家安全、社会公共利益 C.保护公民、法人和其他组织的合法权益 D.促进经济社会信息化健康发展 我的答案：A答对 3.（）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数。（3.0分） A.Ping of death https://www.360docs.net/doc/cd3124955.html,ND C.UDP Flood D.Teardrop 我的答案：B答对 4.（）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应用主机的硬盘或阵列复制、存储到其他存储介质。（3.0分） A.数据分类 B.数据备份 C.数据加密 D.网络日志 我的答案：B答对
5.在泽莱尼的著作中，与人工智能1.0相对应的是（）。（3.0分） A.数字 B.数据 C.知识 D.才智 我的答案：C答对 6.安全信息系统中最重要的安全隐患是（）。（3.0分） A.配置审查 B.临时账户管理 C.数据安全迁移 D.程序恢复 我的答案：A答对 7.“导出安全需求”是安全信息系统购买流程中（）的具体内容。（3.0分） A.需求分析 B.市场招标 C.评标 D.系统实施 我的答案：A答对 8.下列说法中，不符合《网络安全法》立法过程特点的是（）。（3.0分） A.全国人大常委会主导 B.各部门支持协作 C.闭门造车 D.社会各方面共同参与 我的答案：C答对 9.《网络安全法》第五章中规定，下列职责中，责任主体为网络运营者的是（）。（3.0分） A.统筹网络安全信息收集、分析和通报，统一发布网络安全监测预警信息 B.建立健全本行业、本领域的网络安全监测预警和信息通报制度，按照规定报送预警信息 C.制定本行业、本领域的网络安全事件应急预案，定期组织演练 D.按照省级以上人民政府的要求进行整改，消除隐患
2018年最新《网络安全法》知识竞赛试题与答案解析
2017年最新《网络安全法》知识竞赛试题及答案 一、单选题（每题2分，共26分） 1、《中华人民共和国网络安全法》施行时间_______。B A. 2016年11月7日 B. 2017年6月1日 C. 2016年12月31日 D. 2017年1月1日 2、为了保障网络安全，维护网络空间主权和国家安全、________，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。B A. 国家利益 B. 社会公共利益 C. 私人企业利益 D. 国有企事业单位利益 3、《网络安全法》规定，网络运营者应当制定_______，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。A A. 网络安全事件应急预案 B. 网络安全事件补救措施
C. 网络安全事件应急演练方案 D. 网站安全规章制度 4、国家支持网络运营者之间在网络安全信息____、____、____和________等方面进行合作，提高网络运营者的安全保障能力。C A. 发布收集分析事故处理 B. 收集分析管理应急处置 C. 收集分析通报应急处置 D. 审计转发处置事故处理 5、违反《网络安全法》第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处__日以下拘留，可以并处___以上___以下罚款。C A. 三日一万元十万元 B. 五日五万元十万元 C. 五日五万元五十万元 D. 十日五万元十万元 6、违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得______以上______以下罚款，没有违法所
2018专业技术人员网络安全试题与答案
2018专业技术人员网络安全 单选题（3分，共30分） 1.《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（）罚款。答案：B A、五万元 B、十万元 C、五十万元 D、一百万元 2.《网络安全法》的第一条讲的是（）。答案：B A、法律调整范围 B、立法目的 C、国家网络安全战略 D、国家维护网络安全的主要任务 3.联合国在1990年颁布的个人信息保护方面的立法是（）。答案：C A、《隐私保护与个人数据跨国流通指南》 B、《个人资料自动化处理之个人保护公约》 C、《自动化资料档案中个人资料处理准则》 D、《联邦个人数据保护法》 4.将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型网络是（）。答案：C A、网络 B、互联网 C、局域网 D、数据 5.管理制度、程序、策略文件属于信息安全管理体系化文件中的（）。答案：
B A、一级文件 B、二级文件 C、三级文件 D、四级文件 6.在信息安全事件中，（）是因为管理不善造成的。答案：D A、50% B、60% C、70% D、80% 7.网络路径状况查询主要用到的是（）。答案：B A、Ping B、tracert C、nslookup D、Nessus 8.在我国的立法体系结构中，行政法规是由（）发布的。答案：B A、全国人大及其常委会 B、国务院 C、地方人大及其常委会 D、地方人民政府 9.信息安全实施细则中，物理与环境安全中最重要的因素是（）。答案：A A、人身安全 B、财产安全 C、信息安全 D、设备安全 10.（）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应
2018年10月自考《计算机网络安全》真题试卷(完整试题)
2018年10月自考《计算机网络安全》真题试卷 一、单项选择题：本大题共15小题，每小题2分，共30分。在每小题列出的备选项中只有一项是最符合题目要求的，请将其选出。 1.“攻击者发掘系统的缺陷或安全脆弱性”所描述的网络安全威胁是 A.篡改 B.非授权访问 C.行为否认 D.旁路控制 2.术语RPC的中文含义是 A.文件传输协议 B.电子邮件 C.远程程序通信规则 D.网络文件系统 3.不可否认性服务主要由 A.物理层提供 B.网络层提供 C.传输层提供 D.应用层提供 4.防火墙技术属于 A.内外网隔离技术 B.入侵检测技术 C.访问控制技术 D.审计技术 5.IDEA的中文含义是 A.数据传输标准 B.国际数据加密算法 C.数据加密标准 D.数字签名算法 6.作为加密输入的原始信息的是 A.明文 B.密文 C.密钥 D.算法 7.DES子密钥产生器的个数为 A.2 B.4 C.8 D.16 8.从参与电子政务与电子商务的用户实体出发，应用系统常规的安全需求中，保护资源，防止被非法使用和操作属于 A.数据完整性需求 B.访问控制需求 C.保密需求 D.不可否认需求 9.发生在密钥/证书生命周期取消阶段的是 A.密钥备份 B.密钥恢复 C.密钥更新 D.密钥历史档案 10.为了侵入用屏蔽子网体系结构保护的内部网络，侵袭者必须要通过 A.1个路由器 B.2个路由器 C.3个路由器 D.4个路由器 11.代理防火墙工作属于 A.应用层 B.传输层 C.数据链路层 D.物理层 12.由新一代的高速网络结合路由与高速交换技术构成的是 A.基于主视的入侵检测系统 B.基于网络的入侵检测系统 C.混合入侵检测系统 D.基于网关的入侵检测系统 13.使用自适应学习技术来提取异常行为的特征，需要对训练数据集进行学习以得出正常的行为模式的检测技术是 A.免疫学方法 B.数据挖掘方法 C.神经网络 D.基因算法 14.检查中断向量的变化主要是检查系统的中断向量表，其备份文件一般为
2018年度大数据时代的互联网信息安全试题及答案
2018年度大数据时代的互联网信息安全 1.我们经常从网站上下载文件、软件，为了确保系统安全，以下哪个处理措施最正确。（B ）（单选题2分） A.直接打开或使用 B.先查杀病毒，再使用 C.习惯于下载完成自动安装 D.下载之后先做操作系统备份，如有异常恢复系统 2.使用微信时可能存在安全隐患的行为是?（A ）（单选题2分） A.允许“回复陌生人自动添加为朋友” B.取消“允许陌生人查看10张照片”功能 C.设置微信独立帐号和密码，不共用其他帐号和密码 D.安装防病毒软件，从官方网站下载正版微信 3.日常上网过程中，下列选项，存在安全风险的行为是?（B ）（单选题2分） A.将电脑开机密码设置成复杂的15位强密码 B.安装盗版的操作系统 C.在QQ聊天过程中不点击任何不明链接 D.避免在不同网站使用相同的用户名和口令 4.我国计算机信息系统实行（B ）保护。（单选题2分） A.主任值班制 B.安全等级 C.责任制 D.专职人员资格 5.重要数据要及时进行（C ），以防出现意外情况导致数据丢失。（单选题2分） A.杀毒 B.加密 C.备份 D.格式化 6.小强接到电话，对方称他的快递没有及时领取，请联系XXXX电话，小强拨打该电话后提供自己的私人信息后，对方告知小强并没有快递。过了一个月之后，小强的多个账号都无法登录。在这个事件当中，请问小强最有可能遇到了什么情况?（B ）（单选题2分） A.快递信息错误而已，小强网站账号丢失与快递这件事情无关 B.小强遭到了社会工程学诈骗，得到小强的信息从而反推出各种网站的账号密码 C.小强遭到了电话诈骗，想欺骗小强财产 D.小强的多个网站账号使用了弱口令，所以被盗。 7.没有自拍，也没有视频聊天，但电脑摄像头的灯总是亮着，这是什么原因（A ）（单选题2分） A.可能中了木马，正在被黑客偷窥 B.电脑坏了 C.本来就该亮着 D.摄像头坏了 8.刘同学喜欢玩网络游戏。某天他正玩游戏，突然弹出一个窗口，提示：特大优惠!1元可购买10000元游戏币!点击链接后，在此网站输入银行卡账号和密码，网上支付后发现自己银行卡里的钱都没了。结合本实例，对发生问题的原因描述正确的是?（C ）（单选题2分）A.电脑被植入木马
2018年全国大学生网络安全知识竞赛习题(多选题)
2018年全国大学生网络安全知识竞赛试题（多选题） 2018年全国大学生网络安全知识竞赛试题（多选题） 41 [多选题] Cisco路由器在网络边界运行IGP或EGP动态路由协议时，为了提高安全性，配置路由更新策略只接受合法的路由更新，防止非法路由注入；只发布所需的路由更新，防止路由信息泄漏。要使用ACL限制EIGRP不能向192.168.10.0/24传递，下面操作正确的是Router(config)# access-list 10 deny 192.168.10.0 0.0.0.255 Router(config)# access-list 10 permit any Router(config)# router eigrp 100 Router(config-router)# distribute-list 10 out 42 [多选题] 使用Router(config)# line con 0 和 Router(config-line)# login local命令给console设置密码保护后，发现不能从console登录到Cisco路由器了，可能的原因是：（）在设置密码保护前没有创建账号 Router(config)# line con 0 和Router(config-line)# login local命令根本就不对 console登录 时用户名和密码输入错误可能是没有设置console登录连接超时， 所以配置的密码保护不生效 43 [多选题] 下列哪些工具可以对UNIX 系统用户数据库的密码强度进行本地审计 JOHN L0pht Crack 5.0 流光 NESSUS 44 [多选题] SQLSERVER数据库身份验证支持的模式有是？windows身份验证模式 SQL身份验证模式 radius身份验证模式windows和SQL混合验证模式 45 [多选题] 为了保护DNS服务器的 安全性，一般在unix系统中会以非root帐号身份运行DNS(BIND)服务，关于这一配置描述正确的项（）采用非root用户身份来运行 应用服务，是一个通用的安全方法，符合最小化授权的原则。现在 绝大多数Linux的发行商都支持以普通用户的权限运行DNS（BIND）服务，可以通过命令“named -u
18年12月考试《网络安全技术》答案
东北大学继续教育学院 网络安全技术试卷（作业考核线下） B 卷（共 6 页） 一、选择填空（每空1分，共20分） （D）1、完整性服务提供信息的。 A、不可抵赖性 B、机密性 C、正确性 D、可信性 （A）2、下列协议是有连接。 A、TCP B、ICMP C、DNS D、UDP （B）3、下列加密算法中是对称加密算法。 A、RSA B、3DES C、Rabin D、椭圆曲线 （B）4、防火墙是建立在内外网络边界上的。 A、路由设备 B、过滤设备 C、寻址设备 D、扩展设备 （C）5、在网络通信中，纠检错功能是由OSI参考模型的实现的。 A、传输层 B、网络层 C、数据链路层 D、会话层 （D）6、网络安全是在分布网络环境中对提供安全保护。 A、信息载体 B、信息的处理和传输 C、信息的存储和访问 D、以上皆是（C）7、当进行文本文件传输时，可能需要进行数据压缩，在OSI模型中，规定完成这一工作的是。 A、应用层 B、会话层 C、表示层 D、传输层 （B）8、数字签名要预先使用单向Hash函数进行处理的原因是。 A、多一道加密工序使得密文更难破译 B、缩小签名密文的长度，加快数字签名和验证签名的运算速度 C、提高密文的计算速度 D、保证密文能正确地还原成明文 （A）9、IP v4地址是位的。 A、32 B、48 C、64 D、128 （D）10、包过滤技术是防火墙在层中根据数据包头中包头信息有选择地实施允许通过或阻断。 A、物理层 B、数据链路层 C、传输层 D、网络层 （A）11、下列加密算法可以没有密钥的是。 A、不可逆加密 B、可逆加密 C、对称加密 D、非对称加密 （D）12、威胁是一个可能破坏信息系统环境安全的动作或事件，威胁包括（）。 A、目标 B、代理 C、事件 D、上面3项都是 （C）13、对非军事区DMZ而言，正确的解释是。 A、DMZ是一个非真正可信的网络部分 B、DMZ网络访问控制策略决定允许或禁止进入DMZ通信 C、允许外部用户访问DMZ系统上合适的服务 D、以上3项都是 （A）14、防火墙一般被安置在被保护网络的。 A、边界 B、外部 C、内部 D、以上皆可
国家网络安全活动方案
国家网络安全活动方案 2018年国家网络安全宣传周于2018年9月17日至23日举行。下面是由为大家整理的“2018国家网络安全宣传周活动方案”，欢迎阅读。 2018国家网络安全宣传周活动方案 为增强学校全体师生员工网络安全意识，提高网络安全防护技能，根据通知，结合我校实际开展网络安全宣传周系列活动，现将活动具体事宜通知如下，请各部门、专业部认真组织，积极参与。 一、网络安全黑板报评比活动（由各专业部负责） 1、板报主题：网络安全 2、参与范围：专业部各班 3、评比要求： （1）标题醒目，主题突出。 （2）内容丰富充实，主题鲜明，健康向上，有教育意义。 （3）字迹工整、不潦草，无错别字。 （4）插图美观、大方、创意新颖，色彩协调、图文及装饰布局合理。 4、组织评比： （1）评比时间：2018年9月19日课外活动时间专业部组织
评比。 （2）奖项设置以年级为单位，各设一等奖一名，二等奖两名，三等奖三名。 （3）比赛结果纳入文明班级考核。 二、网络安全漫画评比活动（由学生处负责） 1、漫画主题：网络安全 2、参与范围：各班级选送3至5幅作品。 3、评比要求： （1）通过漫画反映网络安全方面的知识。 （2）漫画取材恰当，内容健康，能引导学生正确使用网络，增强网络安全防范意识。 （3）能体现扎实的绘画能力，可以临摹，也可原创。 （4）采用8K素描纸，左下角标明作品名称、班级、姓名，版面布局合理，美观、大方。 4、组织评比： （1）作品收集：2018年9月16日晚交于学生处（由学生处协调学生会协助作品收集并负责布置展板）。 （2）评比时间：2018年9月18日下午素质教育时间 （3）评比地点：校综合楼前 （4）评委构成：由安全办和学生处组织评比。 （5）奖项设置：按参赛作品总数的10%、20%、30%确定出一、二、三等奖，其余为优秀奖。
2018国家网络安全宣传周活动方案
2018国家网络安全宣传周活动方案 为增强学校全体师生员工网络安全意识，提高网络安全防护技能，根据通知，结合我校实际开展网络安全宣传周系列活动，现将活动具体事宜通知如下，请各部门、专业部认真组织，积极参与。 一、网络安全黑板报评比活动（由各专业部负责） 1、板报主题：网络安全 2、参与范围：专业部各班 3、评比要求： （1）标题醒目，主题突出。 （2）内容丰富充实，主题鲜明，健康向上，有教育意义。 （3）字迹工整、不潦草，无错别字。 （4）插图美观、大方、创意新颖，色彩协调、图文及装饰布局合理。 4、组织评比： （1）评比时间：2018年9月19日课外活动时间专业部组织评比。 （2）奖项设置以年级为单位，各设一等奖一名，二等奖两名，三等奖三名。 （3）比赛结果纳入文明班级考核。 二、网络安全漫画评比活动（由学生处负责） 1、漫画主题：网络安全 2、参与范围：各班级选送3至5幅作品。
3、评比要求： （1）通过漫画反映网络安全方面的知识。 （2）漫画取材恰当，内容健康，能引导学生正确使用网络，增强网络安全防范意识。 （3）能体现扎实的绘画能力，可以临摹，也可原创。 （4）采用8K素描纸，左下角标明作品名称、班级、姓名，版面布局合理，美观、大方。 4、组织评比： （1）作品收集：2018年9月16日晚交于学生处（由学生处协调学生会协助作品收集并负责布置展板）。 （2）评比时间：2018年9月18日下午素质教育时间 （3）评比地点：校综合楼前 （4）评委构成：由安全办和学生处组织评比。 （5）奖项设置：按参赛作品总数的10%、20%、30%确定出一、二、三等奖，其余为优秀奖。 （6）比赛结果纳入文明班级考核。 三、网络安全知识竞赛活动（由安全办负责） 1、竞赛内容：网络安全知识 2、参与范围：专业部各班级 3、竞赛流程： （1）初赛：2018年9月18日素质教育时间（各班班主任组织，形式不限，全体同学参与）。
网络安全实施方案
城东中学 “网络安全进校园”宣传周活动实施方案 为了进一步增强广大师生网络安全意识，提高网络安全防护技能，市教育局决定在全市教育系统开展网络安全宣传周活动。现将有关事项通知如下： 一、活动目的 进一步优化网络环境，增强青少年网络安全自我保护意识，提高网络安全问题甄别能力，培养广大师生绿色上网、文明上网的良好习惯，构建教育系统安全健康的网络育人环境。 二、组织机构 组长：吕文超 副组长：李振海李栋臣王池 成员：各班班主任、信息技术教师等 三、活动主题 本次活动主题为“网络安全知识进校园”。 四、活动时间 2018年9月17日至9月21日。 五、活动内容 1、学习网络安全方面的相关政策、法规、文件，了解目前网络安全方面的动态信息。
2、召开学校网络安全工作会，总结本校在网络安全维护工作方 面所采取的措施和取得的成效。 3、采用多种形式进行网络安全宣传，普及基本的网络安全知识， 使教师、学生增强网络安全防范意识，具备识别和应对网络危险的基本能力。 4、明确职责，层层把关，坚决杜绝网络安全方面的责任事故。 六、活动形式 1、悬挂网络安全宣传横幅。 在宣传活动期间悬挂横幅或在电子大屏制作宣传字幕，内容为“共建网络安全，共享网络文明”等。 2、开办网络安全宣传专栏。 结合我校实际安排班级通过编写黑板报、手抄报等形式，对网络安全相关知识进行宣传。 3、举办网络安全宣传讲座。 各班召开一次网络安全主题班会，学习网络安全相关知识；利用“班班通”设备收看一场网络安全宣传片；利用国旗下讲话进行全校广播； 4、发放网络安全宣传传单。 应制作电子版或纸质版网络安全宣传传单，采取“致家长、学生一封信”方式，向学生及其家长发放，引导和带动师生、家长全面了解和积极参与本次活动。 七、活动要求
2018网络安全知识竞答题库(附带答案)
2018网络安全知识竞答题库(附带答案) 一、选择题 国际电信联盟将每年的5月17日确立为世界电信日,今年已经是第38届。今年世界电信日的主题为(A)。 A、“让全球网络更安全” B、“信息通信技术:实现可持续发展的途径” C、“行动起来创建公平的信息社会” 信息产业部将以世界电信日主题纪念活动为契机,广泛进行宣传和引导(B),进一步增强电信行业和全社会的意识。 A、国家安全 B、网络与信息安全 C、公共安全 为了进一步净化网络环境,倡导网络文明,信息产业部于2006年2月21日启动了(A)持续到年底的系列活动。 A、阳光绿色网络工程 B、绿色网络行动 C、网络犯罪专项整治 “阳光绿色网络工程”的“阳光”寓意着光明和普惠万事万物,并要涤荡网络上的污浊;“绿色”代表要面向未来构建充满生机的和谐网络环境;“网络”代表活动的主要内容以网络信息服务为主;“工程”代表活动的系统性和长期性。系列活动的副主题为:倡导网络文明,(A)。 A、构建和谐环境
B、打击网络犯罪 C、清除网络垃圾 为了规范互联网电子邮件服务,依法治理垃圾电子邮件问题, 保障互联网电子邮件用户的合法权益,信息产业部于2006年2月20日颁布了(B),自2006年3月30日开始施行。 A、《互联网信息服务管理办法》 B、《互联网电子邮件服务管理办法》 C、《互联网电子公告服务管理规定》 为了防范垃圾电子邮件,互联网电子邮件服务提供者应当按照信息产业部制定的技术标准建设互联网电子邮件服务系统,(C)电子邮件服务器匿名转发功能。 A、使用 B、开启 C、关闭 互联网电子邮件服务提供者对用户的(A)和互联网电子邮件地址负有保密的义务。 A、个人注册信息 B、收入信息 C、所在单位的信息 向他人发送包含商业广告内容的互联网电子邮件时,应当在电子邮件标题的前部注明(C)字样。 A、“推销”
2018年国家网络安全宣传周活动方案
xxx县初级中学 开展2018年国家网络安全宣传周活动方案 一、指导思想 为进一步加强我校学生的网络安全管理，不断增强师生的网络安全意识，根据地区教育局《关于地区教育系统开展2018年国家网络安全宣传周活动的通知》、县网信办《2018年xxx县开展国家网络安全宣传周活动实施方案》，保障和促进广大青少年的健康成长和全面发展，切实做好2018年教育系统国家网络安全宣传周活动。 二、成立安全教育周活动领导小组 组长： 副组长： 成员： xx同志全面负责安全教育活动周工作，具体组织安排由xx同志负责，安全办，电教中心，德育处，各年级部主任为实施者。对象为全校学生、全体教职工。 三、活动时间： 9月17日至9 月21日。 四、活动主题： 网络安全为人民，网络安全靠人民 五、活动内容
采用多种形式进行网络安全宣传，普及基本的网络安全知识，使教师、学生增强网络安全防范意识，具备识别和应对网络危险的能力。 六、活动形式 营造网络安全宣传教育氛围，本次网络安全宣传周活动拟采取以下形式开展： （一）悬挂网络安全宣传横幅。 （二）宣讲网络安全知识。 （三）组织网络安全知识答题。 （四）召开网络安全主题班会、开展网络安全主题活动。 （五）制作网络安全宣传专栏。 （六）微信公众平台宣传网络安全。 七、活动安排 （一）悬挂网络安全宣传横幅 学校LED屏幕上显示网络安全主题，校内张贴《网络安全宣宣传资料》。 时间：2018年9月17日 负责科室：安全办 （二）宣讲网络安全知识 1、在周一升国旗时召开“网络安全为人民，网络安全靠人民”活动开幕式，并相关领导宣讲网络安全知识，普及网络安全知识。 时间：2018年9月17日
2018年度大数据时代的互联网信息安全考题及答案【2018】
2018年度大数据时代的互联网信息安全考题及答案 【2018】 打是做对了的，打的做错了，供大家参考。（一共只错了3题） 1.没有自拍，也没有视频聊天，但电脑摄像头的灯总是亮着，这是什么原因（）（单选题2分）得分：2分 A.电脑坏了 B.可能中了木马，正在被黑客偷窥 C.本来就该亮着 D.摄像头坏了 2.你收到一条10086发来的短信，短信内容是这样的：“尊敬的用户，您好。您的手机号码实名制认证不通过，请到XXXX网站进行实名制验证，否则您的手机号码将会在24小时之内被停机”，请问，这可能是遇到了什么情况?（）（单选题2分）得分：2分 A.伪基站诈骗 B.手机号码没有实名制认证 C.手机号码之前被其他人使用过 D.实名制信息与本人信息不对称，没有被审核通过 3.浏览某些网站时，网站为了辨别用户身份进行session跟踪，而储存在本地终端上的数据是（）（单选题2分）得分：2分 A.书签
B.https C.收藏夹 D.COOKIE 4.“短信轰炸机”软件会对我们的手机造成怎样的危害（）（单选题2分）得分：2分 A.会大量发送垃圾短信，永久损害手机的短信收发功能 B.短时内大量收到垃圾短信，造成手机死机 C.会损害手机中的SIM卡 D.会使手机发送带有恶意链接的短信 5.浏览网页时，弹出“最热门的视频聊天室”的页面，遇到这种情况，一般怎么办?（）（单选题2分）得分：2分 A.现在网络主播很流行，很多网站都有，可以点开看看 B.访问完这个页面之后，全盘做病毒扫描 C.安装流行杀毒软件，然后再打开这个页面 D.弹出的广告页面，风险太大，不应该去点击 6.好友的QQ突然发来一个网站链接要求投票，最合理的做法是（）（单选题2分） 得分：2分 A.不参与任何投票 B.因为是其好友信息，直接打开链接投票 C.把好友加入黑名单 D.可能是好友QQ被盗，发来的是恶意链接，先通过手机跟朋友确认链接无异常后，再酌情考虑是否投票 7.对于人肉搜索，应持有什么样的态度?（）（单选题2分）得分：2分 A.关注进程