专业技术人员网络安全知识提升(培训答案)
专业技术人员网络安全知识提升
第一章节测验
1【单选题】下列哪些属于个人隐私泄露的原因
A、现有体系存在漏洞
B、正常上网
C、浏览正规网站
我的答案：A
2【单选题】如何加强个人隐私
A、随意打开陌生链接
B、通过技术、法律等
C、下载安装未认证的软件
我的答案：B
3【单选题】如何做到个人隐私和国家安全的平衡
A、限制人生自由
B、不允许上网
C、有目的有条件的收集信息
我的答案：C
4【单选题】个人如何取舍隐私信息
A、无需关注
B、从不上网
C、在利益和保护之间寻求平衡点
我的答案：C
第二章节测验
1【单选题】NAP是什么？
A、网络点
B、网络访问点
C、局域网
D、信息链接点
我的答案：B
2【单选题】计算机网络的两级子网指资源子网和______。
A、通信子网
B、服务子网
C、数据子网
D、连接子网
我的答案：A
3【单选题】OSI参考模型分为几层？
A、9
B、6
C、8
D、7
我的答案：D
4【单选题】网络协议是双方通讯是遵循的规则和___?
A、约定
B、契约
C、合同
D、规矩
我的答案：A
5【单选题】SNMP规定的操作有几种？
A、6
B、9
C、5
D、7
我的答案：C
6【单选题】网络安全主要采用什么技术？
A、保密技术
B、防御技术
C、加密技术
D、备份技术
我的答案：C
7【单选题】从攻击类型上看，下边属于主动攻击的方式是______。
A、流量分析
B、窃听
C、截取数据
D、更改报文流
我的答案：D
8【单选题】网络安全中的AAA包括认证、记账和（）？
A、委托
B、授权
C、代理、
D、许可
我的答案：B
9【单选题】在加密时，有规律的把一个明文字符用另一个字符替换。这种密码叫？
A、移位密码
B、替代密码
C、分组密码
D、序列密码
我的答案：B
10【单选题】下列哪项属于公钥密码体制？
A、数字签名
B、DES
C、Triple DES
D、FEAL N
我的答案：A
11【单选题】以下哪项为报文摘要的英文缩写？
A、MZ
C、BM
D、BD
我的答案：B
12【单选题】防火墙位于网络中哪个位置？
A、部分网络与外网的结合处
B、每个内网之间
C、内网和外网之间
D、每个子网之间
我的答案：A
13【单选题】以下哪种技术不属于IPV6的过渡技术？
A、位移技术
B、双栈技术
C、隧道技术
D、转换技术
我的答案：A
第三章节测验
1【单选题】数据处理是指从某些已知数据出发，推导加工出一些新的（）的过程。
A、文字
B、字母
D、笔记
我的答案：C
2【单选题】数据库系统由（）、硬件、软件、数据库管理员和用户组成。
A、电脑
B、数据库
C、内存
D、网站
我的答案：B
3【单选题】数据库结构的基础是（）。
A、计算机
B、数据关系
C、数据库
D、数据模型
我的答案：D
4【单选题】数据的（）检查是将数据控制在有效范围内，或保证数据之间满足一定的关系。
A、完整性
B、统一性
C、差异性
D、协调性
我的答案：A
5【单选题】（），描述的是数据在计算机中实际的存储的方式。
A、数据模型
B、物理模型
C、关系模型
D、网络模型
我的答案：B
6【单选题】实体-联系模型中的属性用（）显示。
A、椭圆
B、矩形
C、三角
D、圆形
我的答案：A
7【单选题】数据库管理的三级模式是对用户隐藏复杂性，（）系统的用户界面。
A、隐藏
B、管理
C、复杂
D、简化
我的答案：D
8【单选题】物理模式也称（），它描述数据实际上是怎么存储的。
A、外模式
B、内模式
C、上模式
D、下模式
我的答案：B
9【单选题】逻辑模式描述的是数据的全局（）结构。
A、逻辑
B、数据
C、运算
D、建筑
我的答案：A
10【单选题】数据库管理员简称（）。
A、DBA
B、DBS
C、DB
D、其他
我的答案：A
第四章节测验
1【单选题】云计算引领信息产业革命的第（）次革命浪潮。
A、一
B、二
C、三
D、四
我的答案：C
2【单选题】第一批大型的云计算数据中心主要集中在（）。
A、北京
B、上海
C、广州
D、北、上、广、深
我的答案：C
3【单选题】云计算像一座桥梁将终端、通讯与（）应用产业连接，形成新的信息产业形态。
A、计算机
B、互联网
C、软件
D、产业
我的答案：B
4【单选题】华为建立了“()、管、端”战略。
A、服务
B、网
C、电
D、云
我的答案：D
5【单选题】在云时代信息革命中，合格企业必须具备的特征是（）。
A、渴望变革
B、渴望分红
C、套利
D、上市
我的答案：D
6【单选题】当前主流的密码系统是基于（）。
A、量子
B、格
C、代数
D、物
我的答案：C
7【单选题】零知识证明(Zero—Knowledge Proof)实质上是一种涉及（）或更多方的协议。
A、单方
B、两方
C、三方
D、四方
我的答案：B
8【单选题】安全多方计算（SMC）是解决一组互不信任的参与方之间保护（）的协同计算问题。
A、隐私
B、财产
C、计算机
D、网络
第五章节测验
1【单选题】大数据产生背景
A、爆发式增长和社会化趋势
B、人口增长
C、全球变暖
我的答案：A
2【单选题】大数据涉及到的技术
A、数据收集、数据存储、数据管理、数据挖掘等
B、信息编码
C、数据加密
我的答案：A
3【单选题】从关联特征看大数据的类型有
A、无关联、简单关联、复杂关联等
B、结构化数据
C、非结构化数据
我的答案：A
4【单选题】深度Web搜索特点有
A、页面聚类
B、精确化、智能化、综合化等
C、网页摘要
5【单选题】下列哪些属于大数据的特点
A、界面大
B、数据规模大、数据类型多、处理速度快
C、范围广
我的答案：B
6【单选题】大数据研究方向
A、智能发展
B、互联网方向
C、大数据技术、大数据工程、大数据科学、大数据应用等我的答案：C
7【单选题】下列哪些属于IBM大数据平台最底层的应用
A、云计算、移动应用、安全性
B、控制台
C、应用层
我的答案：A
8【单选题】个人隐私权的界限
A、不能以任何形式泄露个人信息
B、可以分享一些个人信息
C、网上发布个人信息
我的答案：A
第六章节测验
1【单选题】以下哪项为物联网的英文缩写？
A、WLW
B、WOT
C、ILT
D、WIT
我的答案：A
2【单选题】下列哪个选项是人替的意思？
A、avator
B、avotar
C、avatar
D、avadar
我的答案：C
3【单选题】下列哪项属于扩展现实中存在的物的种类？
A、人替
B、物替
C、人摹
D、以上都是
我的答案：D
4【单选题】以下哪项是每个人替都需要被赋予的功能？
A、生命
B、私人空间
C、私人时间
D、以上都不是
我的答案：B
5【单选题】下列哪项属于人工物。
A、山川
B、河流
C、家具
D、湖泊
我的答案：C
第七章节测验
1【单选题】下列哪些属于软件安全问题考虑的角度
A、软件设计角度考虑
B、软件按钮
C、软件文本框
我的答案：A
2【单选题】下列哪些属于软件在设计过程中要注意的
A、鼠标形状
B、做好需求分析
C、分辨率
我的答案：B
3【单选题】软件的系统安全是
A、物理安全
B、设备安全
C、系统的安全原理在软件上的应用
我的答案：C
第八章节测验1【单选题】区块链是什么结构
A、链式结构
B、塔式结构
C、星形结构
我的答案：A
2【单选题】区块链的特征有
A、时效性
B、去中心化、安全性、开放性等
C、长期性
我的答案：B
第九章节测验1【单选题】网上购票要注意什么？
A、网址是否正确
B、蓝牙是否打开
C、输入法是否安装
我的答案：A
2【单选题】下列哪些属于信息泄露的途径
A、黑客盗取
B、保存好个人信息
C、安装防护软件、定期检查更新
我的答案：A
3【单选题】收到快递要如何保护个人信息
A、将快递包裹上的个人信息销毁
B、将包裹随意丢弃
C、将包裹放置公共区域
我的答案：A
4【单选题】下列哪些属于信息泄露的危害
A、广告推销、诈骗等
B、没有危害
C、经常加班
我的答案：A
5【单选题】如何预防个人信息泄露
A、打开陌生的网站
B、不随意提供个人识别信息
C、将个人信息告诉陌生人
我的答案：B
6【单选题】预防个人信息泄露首先要做到
A、随意安装APP
B、意识到个人信息泄露的危险性
C、打开陌生人发来的链接
我的答案：B
7【单选题】使用支付软件要做到
A、从不更新安全软件
B、谨防木马
C、随意打开陌生链接
我的答案：B
8【单选题】个人信息泄露了怎么办
A、置之不理
B、找相关部门维权等
C、应该没什么关系
我的答案：B
9【单选题】使用某款APP时要考虑什么
A、是否可以安全使用
B、直接安装使用
C、安装过程中出现的弹窗全部通过
我的答案：A
10【单选题】如何安全使用手机
A、手机不设置任何密码
B、随意打开陌生链接
C、安装防护软件、定期检查更新等
我的答案：C
第十章节测验1【单选题】下列哪些属于企业信息泄露的途径
A、企业垃圾桶
B、企业鼠标
C、企业键盘
我的答案：A
2【单选题】企业信息存在的形式有
A、固态形式
B、数字、字母、声音、图片等
C、液态形式
我的答案：B
3【单选题】什么是信息安全风险
A、丢失信息
B、遗失信息
C、利用脆弱性造成某一信息资产丢失或损坏我的答案：C
4【单选题】下列哪些属于企业信息安全风险
A、手提电脑
B、企业鼠标
C、企业键盘
我的答案：A
5【单选题】报废的电脑该如何处理
A、丢弃处理
B、先拆下硬盘再处理
C、直接卖给别人
我的答案：B
第十一章节测验1【单选题】下列哪些属于专利申请前要注意的
A、不要过早的公开自已的技术
B、提早发表论文
C、提早公布专利使用技术
我的答案：A
网络安全知识竞赛试题及答案大全汇总
网络安全知识竞赛试题及答案大全汇总 一、单选题 1、网页恶意代码通常利用(C )来实现植入并进行攻击。 A、口令攻击 B、U盘工具 C、IE浏览器的漏洞 D、拒绝服务攻击 2、要安全浏览网页，不应该(A )。 A、在他人计算机上使用“自动登录”和“记住密码”功能 B、禁止使用Active(错)控件和Java 脚本 C、定期清理浏览器Cookies D、定期清理浏览器缓存和上网历史记录 3、用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住(C )。 A、WIN键和Z键 B、F1键和L键 C、WIN键和L键 D、F1键和Z键 A、口令验证 B、增加访问标记 C、身份验证 D、加密 5、为了规范互联网电子邮件服务，依法治理垃圾电子邮件问题，保障互联网电子邮件用户的合法权益，信息产业部于2006
年2月20日颁布了，自2006年3月30日开始施行。(B ) A、《互联网信息服务管理办法》 B、《互联网电子邮件服务管理办法》 C、《互联网电子公告服务管理规定》 6、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信息产业部制定的技术标准建设互联网电子邮件服务系统，电子邮件服务器(C )匿名转发功能。 A、使用 B、开启 C、关闭 7、互联网电子邮件服务提供者对用户的(A )和互联网电子邮件地址负有保密的义务。 A、个人注册信息 B、收入信息 C、所在单位的信息 8、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究刑事责任，尚不构成犯罪的，由公安机关等依照有关法律、行zd规的规定予以处罚;电信业务提供者从事上述活动的，并由电信管理机构依据(A )有关行zd规处罚。 A、故意传播计算机病毒 B、发送商业广告 C、传播公益信息 9、为了鼓励用户对违规电子邮件发送行为进行举报，发动全社会的监督作用，信息产业部委托中国互联网协会设立了互联网电子邮件举报受理中心，其举报电话是010-***，举报电子邮箱地址为(A )。
专业技术人员网络安全知识提升(测试答案)
第1章节测验已完成 1【单选题】下列哪些属于个人隐私泄露的原因 A、现有体系存在漏洞 B、正常上网 C、浏览正规网站 我的答案：A 2【单选题】如何加强个人隐私 A、随意打开陌生链接 B、通过技术、法律等 C、下载安装未认证的软件 我的答案：B 3【单选题】如何做到个人隐私和国家安全的平衡 A、限制人生自由 B、不允许上网 C、有目的有条件的收集信息 我的答案：C 4【单选题】个人如何取舍隐私信息 A、无需关注 B、从不上网 C、在利益和保护之间寻求平衡点 我的答案：C 第2章计算机网络已完成 1【单选题】NAP是什么？ A、网络点 B、网络访问点 C、局域网 D、信息链接点 我的答案：B 2【单选题】计算机网络的两级子网指资源子网和______。 A、通信子网 B、服务子网 C、数据子网 D、连接子网 我的答案：A 3【单选题】OSI参考模型分为几层？ A、9 B、6 C、8 D、7 我的答案：D 4【单选题】网络协议是双方通讯是遵循的规则和___?
B、契约 C、合同 D、规矩 我的答案：A 5【单选题】SNMP规定的操作有几种？ A、6 B、9 C、5 D、7 我的答案：C 6【单选题】网络安全主要采用什么技术？ A、保密技术 B、防御技术 C、加密技术 D、备份技术 我的答案：C 7【单选题】从攻击类型上看，下边属于主动攻击的方式是______。 A、流量分析 B、窃听 C、截取数据 D、更改报文流 我的答案：D 8【单选题】网络安全中的AAA包括认证、记账和（）？ A、委托 B、授权 C、代理、 D、许可 我的答案：B 9【单选题】在加密时，有规律的把一个明文字符用另一个字符替换。这种密码叫？ A、移位密码 B、替代密码 C、分组密码 D、序列密码 我的答案：B 10【单选题】下列哪项属于公钥密码体制？ A、数字签名 B、DES C、Triple DES D、FEAL N 我的答案：A 11【单选题】 以下哪项为报文摘要的英文缩写？ A、MZ
网络安全知识答题
1、ARP欺骗攻击发生在什么网络范围内( 单选题) B 因特网 局域网 广域网 以上全部 请问下面哪一项属于端口扫描工具( 单选题)B Dnsmap Nmap Nessus lpconfig 一机两用在本地客户端开了什么端口( 单选题) C 444 235 22105 1324 如何防范ICMP FLOOD攻击( 不定项选择题) 使用防火墙 禁止ping请求 关闭不用的tcp端口 过滤ICMP报文 下面哪一种攻击方式最常用于破解口令( 单选题) A 字典攻击 WinNuk 哄骗 拒绝服务
从此处下载的rar加密文件文件内容是什么( 填空题) 4444 请点击下载文件 word 加密文件内容是2222 共享式网络通过什么网络设备连接( 单选题) C 防火墙 交换机 集线器 Ip欺骗是指数据包中哪个字段被篡改( 单选题) B 目的mac地址 源ip地址 目的ip地址 源mac地址 交换式网络通过什么网络设备连接( 单选题) D 防火墙 路由器 集线器 交换机 Ip地址为10.2.64.111的主机操作系统是什么( 单选题) A windows linux dns欺骗攻击什么设备将没有效果( 不定项选择题) dns服务器 防火墙 路由器 交换机
NMAP是什么( 单选题) C 攻击工具 防范工具 扫描工具 网络协议 Ip地址为10.2.64.111的主机是否存活( 单选题) B 不存活 存活 以下哪种加密算法不与其他三种相同( 单选题) A RSA IDEA 3DES RC5 Ip地址为10.2.64.112的主机开了什么服务( 单选题) C web ftp 以上两个都开了 以上两个都没开 RSA与DSA相比的优点是什么( 不定项选择题) A 它可以提供数字签名和加密功能 它使用一次性密码本 前者是分组加密后者是流加密 由于使用对称密钥它使用的资源少加密速度快 UDP Flood攻击发送udp包来攻击服务器，请问哪种服务器会响应udp请求，被UDP Flood 攻击成功( 不定项选择题)
2019专业技术人员网络安全知识提升(公共课)
第一章 1 【单选题】 下列哪些属于个人隐私泄露的原因 A、现有体系存在漏洞 B、正常上网 C、浏览正规 ? 我的答案：A正确答案：A 2 【单选题】 如何加强个人隐私 A、随意打开陌生 B、通过技术、法律等 C、下载安装未认证的软件 ? 我的答案：C正确答案：B 3 【单选题】 如何做到个人隐私和国家安全的平衡 A、限制人生自由 B、不允许上网 C、有目的有条件的收集信息 ? 我的答案：C正确答案：C
4 【单选题】 个人如何取舍隐私信息 A、无需关注 B、从不上网 C、在利益和保护之间寻求平衡点 ? 我的答案：C正确答案：C 第二章 计算机网络已完成 1 【单选题】 NAP是什么？ A、网络点 B、网络访问点 C、局域网 D、信息点 我的答案：B正确答案：B 2 【单选题】 计算机网络的两级子网指资源子网和______。 A、通信子网 B、服务子网
C、数据子网 D、连接子网 我的答案：CB错误正确答案： 3【单选题】 OSI参考模型分为几层？ A、9 B、6 C、8 D、7 我的答案：D正确答案：D 4 【单选题】 网络协议是双方通讯是遵循的规则和___? A、约定 B、契约 C、合同 D、规矩 我的答案：A正确答案：A 5 【单选题】 SNMP规定的操作有几种？ A、6 B、9 C、5
我的答案：C正确答案：D 6 【单选题】 网络安全主要采用什么技术？ A、技术 B、防御技术 C、加密技术 D、备份技术 我的答案：B 正确答案：C 7 【单选题】 从攻击类型上看，下边属于主动攻击的方式是______。 A、流量分析 B、窃听 C、截取数据 D、更改报文流 我的答案：CB错误正确答案： 8 【单选题】 网络安全中的AAA包括认证、记账和（）？ A、委托 B、授权 C、代理、
网络信息安全基础知识培训
网络信息安全基础知识培训 主要内容 网络信息安全知识包括哪些内容 培养良好的上网习惯 如何防范电脑病毒 如何安装杀毒软件 如何防范邮件病毒 如何防止QQ密码被盗 如何清除浏览器中的不明网址 各单位二级站点的安全管理 如何提高操作系统的安全性 基本网络故障排查 网络信息安全知识 包括哪些基本内容 (一)网络安全概述 (二)网络安全协议基础 (三)网络安全编程基础 (四)网络扫描与网络监听 (五)网络入侵 (六)密码学与信息加密 (七)防火墙与入侵检测 (八)网络安全方案设计 (九)安全审计与日志分析 培养良好的上网习惯 １、安装杀毒软件 ２、要对安装的杀毒软件进行定期的升级和查杀 ３、及时安装系统补丁 ４、最好下网并关机 ５、尽量少使用BT下载，同时下载项目不要太多 ６、不要频繁下载安装免费的新软件 ７、玩游戏时，不要使用外挂
８、不要使用黑客软件 ９、一旦出现了网络故障，首先从自身查起，扫描本机 如何防范电脑病毒 （一）杜绝传染渠道 病毒的传染主要的两种方式：一是网络，二是软盘与光盘 建议： 1、不使用盗版或来历不明的软件，建议不要使用盗版的杀毒软件 2、写保护所有系统盘，绝不把用户数据写到系统盘上 3、安装真正有效的防毒软件，并经常进行升级 4、对外来程序要使用尽可能多的查毒软件进行检查（包括从硬盘、软盘、局域网、Internet、Email中获得的程序），未经检查的可执行文件不能拷入硬盘，更不能使用 5、尽量不要使用软盘启动计算机 6、一定要将硬盘引导区和主引导扇区备份下来并经常对重要数据进行备份，防患于未然 7、随时注意计算机的各种异常现象 8、对于软盘、光盘传染的病毒，预防的方法就是不要随便打开程序或安装软件、可以先复制到硬盘上，接着用杀毒软件检查一遍，再执行安装或打开命令 9、在使用聊天工具（如QQ、MSN）时，对于一些来历不明的连接不要随意点击；来历不明的文件不要轻易接收 （二）平时的积极预防，定期的查毒，杀毒 （三）发现病毒之后的解决办法 1、在解毒之前，要先备份重要的数据文件 2、启动反病毒软件，并对整个硬盘进行扫描 3、发现病毒后，我们一般应利用反病毒软件清除文件中的病毒，如果可执行文件中的病毒不能被清除，一般应将其删除，然后重新安装相应的应用程序 4、某些病毒在Windows状态下无法完全清除，此时我们应采用事先准备的干净的系统引导盘引导系统，然后在DOS下运行相关杀毒软件进行清除 备注：可以随时随地防护任何病毒反病毒软件是不存在的、随着各种新病毒的不断出现，反病毒软件必须快速升级才能达到杀除病毒的目的、具体来说，我们在对抗病毒时需要的是一种安全策略和一个完善的反病
网络信息安全基础知识培训学习
主要内容 网络信息安全知识包括哪些内容 培养良好的上网习惯 如何防范电脑病毒 如何安装杀毒软件 如何防范邮件病毒 如何防止QQ密码被盗 如何清除浏览器中的不明网址 各单位二级站点的安全管理 如何提高操作系统的安全性 基本网络故障排查 网络信息安全知识包括哪些基本内容 (一)网络安全概述 (二)网络安全协议基础 (三)网络安全编程基础 (四)网络扫描与网络监听 (五)网络入侵 (六)密码学与信息加密 (七)防火墙与入侵检测 (八)网络安全方案设计 (九)安全审计与日志分析 培养良好的上网习惯 １、安装杀毒软件 ２、要对安装的杀毒软件进行定期的升级和查杀
３、及时安装系统补丁 ４、最好下网并关机 ５、尽量少使用BT下载，同时下载项目不要太多 ６、不要频繁下载安装免费的新软件 ７、玩游戏时，不要使用外挂 ８、不要使用黑客软件 ９、一旦出现了网络故障，首先从自身查起，扫描本机 如何防范电脑病毒 （一）杜绝传染渠道 病毒的传染主要的两种方式：一是网络，二是软盘与光盘 建议： 1、不使用盗版或来历不明的软件，建议不要使用盗版的杀毒软件 2、写保护所有系统盘，绝不把用户数据写到系统盘上 3、安装真正有效的防毒软件，并经常进行升级 4、对外来程序要使用尽可能多的查毒软件进行检查（包括从硬盘、软盘、局域网、Internet、Email中获得的程序），未经检查的可执行文件不能拷入硬盘，更不能使用 5、尽量不要使用软盘启动计算机 6、一定要将硬盘引导区和主引导扇区备份下来并经常对重要数据进行备份，防患于未然 7、随时注意计算机的各种异常现象 8、对于软盘、光盘传染的病毒，预防的方法就是不要随便打开程序或安装软件、可以先复制到硬盘上，接着用杀毒软件检查一遍，再执行安装或打开命令 9、在使用聊天工具（如QQ、MSN）时，对于一些来历不明的连接不要随意点击；来历不明的文件不要轻易接收 （二）平时的积极预防，定期的查毒，杀毒 （三）发现病毒之后的解决办法
2020年全国网络安全知识竞赛试卷及答案(四)
2020年全国网络安全知识竞赛试卷及答案（四）◇作答时间为25分钟 本套试题分为三个部分，1-20题为单选题（每题3分），21-28题为多选题（每题5分），29-30为简答题（不占分） 1. 下面不属于网络安全服务的是( ) ? A. 访问控制技术 ? B. 数据加密技术 ? C. 身份认证技术 ? D. 数据统一性技术 我的答案： 参考答案： D 收起解析 难度系数： 考点： 参考解析： 略 2. 目前防病毒软件能实现的功能是() ? A. 检查计算机是否染有病毒,消除已感染的任何病毒 ? B. 杜绝任何病毒对计算机的侵害
? C. 查出已知的计算机病毒,清除其中一部分病毒 ? D. 对查到的感染计算机病毒的文件均作删除处理 我的答案： 参考答案： C 收起解析 难度系数： 考点： 参考解析： 略 3. 关于暴力破解密码,以下表述正确的是( ) ? A. 就是使用计算机不断尝试密码的所有排列组合,直到找出正确的密码 ? B. 指通过木马等侵入用户系统,然后盗取用户密码 ? C. 指入侵者通过电子邮件哄骗等方法,使得被攻击者提供密码? D. 通过暴力威胁,让用户主动透露密码 我的答案： 参考答案： A 收起解析 难度系数：
考点： 参考解析： 略 4. 在使用苹果公司产品时,为了想获得root权限,很多用户采取违反法律的手段,这个手段通常被称为( ) ? A. 借壳 ? B. 开源 ? C. 免费 ? D. 越狱 我的答案： 参考答案： D 收起解析 难度系数： 考点： 参考解析： 略 5. 下列叙述不属于完全备份机制特点描述的是() ? A. 每次备份的数据量较大 ? B. 每次备份所需的时间也较长
2020-年网络安全知识竞赛试题及答案
1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服 务，这属于什么攻击类型（A） A、拒绝服务 B、文件共享 C、 BIND 漏洞 D、远程过程调用 2.为了防御网络监听，最常用的方法是 (B) A、采用物理传输（非网络） B、信息加密 C、无线网 D、使用专线传输 3.向有限的空间输入超长的字符串是哪一种攻击手段（A） A、缓冲区溢出; B、网络监听 C、拒绝服务 D、 IP 欺骗 4.主要用于加密机制的协议是(D) A、 HTTP B、 FTP C、 TELNET
5.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手 段 (B) A、缓存溢出攻击; B、钓鱼攻击 C、暗门攻击; D、 DDOS 攻击 NT 和 Windows 2000 系统能设置为在几次无效登录后锁定帐号,这可以防止(B) A、木马; B、暴力攻击; C、 IP 欺骗; D、缓存溢出攻击 7.在以下认证方式中，最常用的认证方式是： (A) A 基于账户名／口令认证 B 基于摘要算法认证 ; C 基于 PKI 认证 ; D 基于数据库认证 8.以下哪项不属于防止口令猜测的措施 (B) A、严格限定从一个给定的终端进行非法认证的次数; B、确保口令不在终端上再现;
C、防止用户使用太短的口令; D、使用机器产生的口令 9.下列不属于系统安全的技术是(B) A、防火墙 B、加密狗 C、认证 D、防病毒 10.抵御电子邮箱入侵措施中，不正确的是（ D ） A、不用生日做密码 B、不要使用少于 5 位的密码 C、不要使用纯数字 D、自己做服务器 11.不属于常见的危险密码是（ D ） A、跟用户名相同的密码 B、使用生日作为密码 C、只有 4 位数的密码 D、 10 位的综合型密码 12.不属于计算机病毒防治的策略的是（ D ） A. 确认您手头常备一张真正“干净”的引导盘 B. 及时、可靠升级反病毒产品 C. 新购置的计算机软件也要进行病毒检测 D. 整理磁盘
网络信息安全基础知识培训
网络信息安全基础知识培训主要内容 网络信息安全知识包括哪些内容 培养良好的上网习惯 如何防范电脑病毒 如何安装杀毒软件 如何防范邮件病毒 如何防止QQ密码被盗 如何清除浏览器中的不明网址 各单位二级站点的安全管理 如何提高操作系统的安全性 基本网络故障排查 网络信息安全知识包括哪些基本内容
(一)网络安全概述 (二)网络安全协议基础 (三)网络安全编程基础 (四)网络扫描与网络监听 (五)网络入侵 (六)密码学与信息加密 (七)防火墙与入侵检测 (八)网络安全方案设计 (九)安全审计与日志分析 培养良好的上网习惯 １、安装杀毒软件 ２、要对安装的杀毒软件进行定期的升级和查杀３、及时安装系统补丁
４、最好下网并关机 ５、尽量少使用BT下载，同时下载项目不要太多 ６、不要频繁下载安装免费的新软件 ７、玩游戏时，不要使用外挂 ８、不要使用黑客软件 ９、一旦出现了网络故障，首先从自身查起，扫描本机 如何防范电脑病毒 （一）杜绝传染渠道 病毒的传染主要的两种方式：一是网络，二是软盘与光盘 建议： 1、不使用盗版或来历不明的软件，建议不要使用盗版的杀毒软件 2、写保护所有系统盘，绝不把用户数据写到系统盘上 3、安装真正有效的防毒软件，并经常进行升级
4、对外来程序要使用尽可能多的查毒软件进行检查（包括从硬盘、软盘、局域网、Internet、Email中获得的程序），未经检查的可执行文件不能拷入硬盘，更不能使用 5、尽量不要使用软盘启动计算机 6、一定要将硬盘引导区和主引导扇区备份下来并经常对重要数据进行备份，防患于未然 7、随时注意计算机的各种异常现象 8、对于软盘、光盘传染的病毒，预防的方法就是不要随便打开程序或安装软件、可以先复制到硬盘上，接着用杀毒软件检查一遍，再执行安装或打开命令 9、在使用聊天工具（如QQ、MSN）时，对于一些来历不明的连接不要随意点击；来历不明的文件不要轻易接收 （二）平时的积极预防，定期的查毒，杀毒 （三）发现病毒之后的解决办法 1、在解毒之前，要先备份重要的数据文件
网络安全知识竞赛试题库及答案
网络安全知识竞赛试题库及答案 必答题： 1、国际电信联盟将每年的5月17日确立为世界电信日，今年已经是第38届。今年世界电信日的主题为。 A、“让全球网络更安全” 2、信息产业部将以世界电信日主题纪念活动为契机，广泛进行宣传和引导，进一步增强电信行业和全社会的意识。 B、网络与信息安全 3、为了进一步净化网络环境，倡导网络文明，信息产业部于2006年2月21日启动了持续到年底的系列活动。 A、阳光绿色网络工程 4、“阳光绿色网络工程”的“阳光”寓意着光明和普惠万事万物，并要涤荡网络上的污浊；“绿色”代表要面向未来构建充满生机的和谐网络环境；“网络”代表活动的主要内容以网络信息服务为主；“工程”代表活动的系统性和长期性。系列活动的副主题为：倡导网络文明，。 A、构建和谐环境 5、为了规范互联网电子邮件服务，依法治理垃圾电子邮件问题，保障互联网电子邮件用户的合法权益，信息产业部于2006年2月20日颁布了，自2006年3月30日开始施行。 B、《互联网电子邮件服务管理办法》 6、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按
照信息产业部制定的技术标准建设互联网电子邮件服务系统，电子邮件服务器匿名转发功能。 C、关闭 7、互联网电子邮件服务提供者对用户的和互联网电子邮件地址负有保密的义务。 A、个人注册信息 8、向他人发送包含商业广告内容的互联网电子邮件时，应当在电子邮件标题的前部注明字样。 C、“广告”或“AD” 9、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究刑事责任，尚不构成犯罪的，由公安机关等依照有关法律、行政法规的规定予以处罚；电信业务提供者从事上述活动的，并由电信管理机构依据有关行政法规处罚。 A、故意传播计算机病毒 10、为了鼓励用户对违规电子邮件发送行为进行举报，发动全社会的监督作用，信息产业部委托中国互联网协会设立了互联网电子邮件举报受理中心，其举报电话是010-12321，举报电子邮箱地址为。 A、abuse@https://www.360docs.net/doc/b515371406.html,/doc/8385b78489d63186bce b19e8b8f67c1cfad6eed3.html
2020年网络安全知识竞赛培训试题库【附答案】
2020年网络安全知识竞赛培训试题库【附答案】 单选题（每题1分共100分） 1.第一个计算机病毒出现在(B) (A)40年代 (B)70 年代 (C)90年代 2.口令攻击的主要目的是(B) (A)获取口令破坏系统 (B)获取口令进入系统 (C)仅获取口令没有用途 3.通过口令使用习惯调查发现有大约___%的人使用的口令长度低于5个字符的(B) (A)50.5 (B)51. 5 (C)52.5 4.通常一个三个字符的口令破解需要(B) (A)18毫秒 (B)18 秒
(C)18分 5.黑色星期四是指(A) (A)1998年11月3日星期四 (B)1999年6月24日星期四 (C)2000年4月13日星期四 6.大家所认为的对Internet安全技术进行研究是从_______时候开始的(C) (A)Internet 诞生 (B)第一个计算机病毒出现 ( C)黑色星期四 57.计算机紧急应急小组的简称是(A) (A)CERT (B)FIRST (C)SANA 8.邮件炸弹攻击主要是(B) (A)破坏被攻击者邮件服务器 (B)添满被攻击者邮箱 (C)破坏被攻击者邮件客户端
9.逻辑炸弹通常是通过(B) (A)必须远程控制启动执行，实施破坏 (B)指定条件或外来触发启动执行，实施破坏 (C)通过管理员控制启动执行，实施破坏 10.1996年上海某寻呼台发生的逻辑炸弹事件，造事者被判"情节轻微，无罪释放"是因为(C) (A)证据不足 (B)没有造成破坏 (C)法律不健全 11.不属于常见的危险密码是( D ) A、跟用户名相同的密码 B、使用生日作为密码 C、只有4位数的密码 D、10位的综合型密码 12.不属于计算机病毒防治的策略的是( D ) A. 确认您手头常备一张真正“干净”的引导盘 B. 及时、可靠升级反病毒产品 C. 新购置的计算机软件也要进行病毒检测
网络信息安全知识培训
网络信息安全知识培训 网络信息安全知识培训网络信息安全基础知识培训 主要内容 ? 网络信息安全知识包括哪些内容 ? 培养良好的上网习惯 ? 如何防范电脑病毒 ? 如何安装杀毒软件 ? 如何防范邮件病毒 ? 如何防止QQ 密码被盗 ? 如何清除浏览器中的不明网址 ? 各单位二级站点的安全管理 ? 如何提高操作系统的安全性 ? 基本网络故障排查 网络信息安全知识包括哪些基本内容 ? ( 一) 网络安全概述 ? ( 二) 网络安全协议基础 ? ( 三) 网络安全编程基础 ? ( 四) 网络扫描与网络监听 ? ( 五) 网络入侵 ? ( 六) 密码学与信息加密 ? ( 七) 防火墙与入侵检测 ? ( 八) 网络安全方案设计 ? ( 九) 安全审计与日志分析 培养良好的上网习惯 ? １、安装杀毒软件 ? ２、要对安装的杀毒软件进行定期的升级和查杀 ? ３、及时安装系统补丁 ? ４、最好下网并关机 ? ５、尽量少使用BT 下载,同时下载项目不要太多 ? ６、不要频繁下载安装免费的新软件 ? ７、玩游戏时,不要使用外挂 ? ８、不要使用黑客软件 ? ９、一旦出现了网络故障,首先从自身查起,扫描本机 如何防范电脑病毒 （一）杜绝传染渠道 ? 病毒的传染主要的两种方式:一是网络,二是软盘与光盘 ? 建议: ? 1 、不使用盗版或来历不明的软件,建议不要使用盗版的杀毒软件 ? 2 、写保护所有系统盘,绝不把用户数据写到系统盘上 ? 3 、安装真正有效的防毒软件,并经常进行升级 ? 4 、对外来程序要使用尽可能多的查毒软件进行检查（包括从硬盘、软盘、局域网、Internet 、Email 中获得的程序）,未经检查的可执行文件不能拷入硬盘,更不能使用 ? 5 、尽量不要使用软盘启动计算机
网络安全知识竞赛试题及答案
网络安全知识竞赛试题及答案 一、单选题 1.大学生小吴在网上以一个知名作家的名义写博客,但事先没有征得该作家同意。小吴应当承担(A) A.侵权责任 B.违约责任 C.刑事责任 D.行政责任 2.绿色上网软件可以安装在家庭和学校的(B) A.电视机上 B.个人电脑上 C.电话上 D.幻灯机上 3.以下有关秘钥的表述,错误的是(A) A.密钥是一种硬件 B.密钥分为对称密钥与非对称密钥 C.对称密钥加密是指信息的发送方和接收方使用同一个密钥去加密和解密数据 D.非对称密钥加密需要使用不同的密钥来分别完成加密和解密操作 4.浏览网页时,遇到的最常见的网络广告形式是(B) A.飘移广告 B.旗帜广告 C.竞价广告 D.邮件列表 5.下列选项中,不属于个人隐私信息的是(B) A.恋爱经历 B.工作单位 C.日记
D.身体健康状况 6.根据《互联网上网服务营业场所管理条例》,网吧每日营业时间限于(C) A.6时至24时 B.7时至24时 C.8时至24时 D.9时至24时 7.李某将同学张某的小说擅自发表在网络上,该行为(B) A.不影响张某在出版社出版该小说,因此合法 B.侵犯了张某的著作权 C.并未给张某造成直接财产损失,因此合法 D.扩大了张某的知名度,应该鼓励 8.在设定网上交易流程方面,一个好的电子商务网站必须做到(B) A.对客户有所保留 B.不论购物流程在网站的内部操作多么复杂,其面对用户的界面必须是简单和操作方便的 C.使客户购物操作繁复但安全 D.让客户感到在网上购物与在现实世界中的购物流程是有区别的 9.我国出现第一例计算机病毒的时间是(C) A.1968年 B.1978年 C.1988年 D.1998年 10.表演者对其表演享有许可他人通过网络向公众传播其表演并获得报酬的权利。该权利的保护期限是 (A) A.50年 B.60年 C.30年 D.没有期限 11.国际电信联盟将每年的5月17日确立为世界电信日。2014年已经是第46届,其世界电信日的主题
《网络安全知识》答案
安全信息系统中最重要的安全隐患是（配置审查） 我国信息安全采用的是（欧盟）的标准 网络安全法第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（十万元）罚款 在泽莱尼的著作中，它将（才智）放在了最高层 我国网络安全等级保护制度的主要容包括（ABCD） 网络社会的社会工程学直接用于攻击的表现有（ A利用同情C正面攻击） 《网络安全法》的突出亮点在于（ABCD） 信息收集与分析的防措施包括（ABCD） 我国信息安全事件分类包括（ABCD） 信息安全实施细则中，信息安全部组织的具体工作包括（ABCD） PDCA循环的容包括（ABCD） 1 中国既是一个网络大国，也是一个网络强国。（错误） 2 近年来，中国在互联网领域的竞争力和话语权逐渐增强，但与发达国家相比仍有差距。（正确） 3 《网络安全法》从草案发布到正式出台，共经历了三次审议、两次公开征求意见和修改。（正确）
4 《网络安全法》一、二、三审稿直至最终出台稿，在基本结构、基本容方面没有进行根本性的修改。（正确） 5 在我国网络安全法律体系中，地方性法规及以上文件占多数。（错误） 6 《网络安全法》为配套的法规、规章预留了接口。（正确） 7 《网络安全法》没有确立重要数据跨境传输的相关规则。（错误） 8 个人信息是指通过网络收集、存储、传输、处理和产生的各种电子数据。（错误） 9 网络空间主权是国家主权在网络空间的体现和延伸。（正确） 10 《网络安全法》只能在我国境适用。（错误） 11 日均访问量超过1000万人次的党政机关、企事业单位、新闻才属于关键信息基础设施。（错误） 12 我国在个人信息保护方面最早的立法是2000年的《关于维护互联网安全的决定》。（正确） 13 个人信息的收集、使用者采用匿名化技术对个人信息进行处理之后，使其无法识别出特定个人且不能复原的，向他人提供这些匿名化的数据无须经过被收集者的同意。（正确） 14 对于网络安全方面的行为，《网络安全法》规定仅追究民事责任和行政责任，不会追究刑事责任。（错误） 15 与中央政府相对应，地方的网信、电信和公安部门是承担网络安全保护和监管职责的主要部门。（正确）
网络安全法知识答题试题及答案
网络安全法知识答题试题及答案 您的单位： [填空题] * _________________________________ 您的姓名： [填空题] * _________________________________ 1. 《中华人民共和国网络安全法》是为保障网络安全，维护()和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展制定。 [单选题] * A．网络安全 B．网络主权 C．网络空间主权(正确答案) D．信息安全 2. 《中华人民共和国网络安全法》由全国人民代表大会常务委员会于()发布，自()起施行。 [单选题] * A．2017年1月1日2017年6月1日 B．2016年11月7日2017年6月1日(正确答案) C．2017年1月1日2017年5月1日 D．2016年11月7日2017年5月1日 3. 《中华人民共和国网络安全法》适用于在中华人民共和国境内()网络，以及网络安全的监督管理。 [单选题] * A．使用、运营、维护和建设 B．建设、维护、运营和使用
C．建设、运营、维护和使用(正确答案) D．使用、维护、运营和建设 4. 国家采取措施，监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁，保护()免受攻击、侵入、干扰和破坏，依法惩治网络违法犯罪活动，维护网络空间安全和秩序。 [单选题] * A．信息基础设施 B．关键信息基础设施(正确答案) C．重要信息基础设施 D．核心信息基础设施 5. 国家倡导()的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的网络安全意识和水平，形成全社会共同参与促进网络安全的良好环境。 [单选题] * A、诚实守信、健康文明(正确答案) B、诚实守信、积极向上 C、积极向上、健康文明 D、健康文明、积极向上 6. 国家哪个部门负责统筹协调网络安全工作和相关监督管理工作？() [单选题] * A．公安部门 B．安全部门 C．网信部门(正确答案) D．国务院电信主管部门 7. 网络相关行业组织按照章程，加强行业自律，制定网络安全行为规范，指导会员加强()，提高网络安全保护水平，促进行业健康发展。 [单选题] * A．网络安全责任
网络安全知识读本 参考答案
一、单项选择题 ?【单选题】第（1）题对于常见的广告型垃圾，可以采用（）技术。【2分】? A. 智能容过滤 ? B. 黑白过滤 ? C. 电子加密 ? D. 电子签名 本题答案： ?A ?B ?C ?【单选题】第（2）题（）是最常用的一类访问控制机制，用来决定一个用户是否有权访问一些特定客体的访问约束机制。【2分】 ? A. 自主访问控制 ? B. 强制访问控制 ? C. 角色访问控制 ? D. 身份访问控制 本题答案： ?A ?B ?C ?【单选题】第（3）题密码学中的()技术是将实际生活中的手写签名移植到数字世界中的技术，可以防止伪造、篡改和否认等威胁。【2分】 ? A. 非对称密码 ? B. 对称密码 ? C. 哈希函数 ? D. 数字签名 本题答案： ?A ?B
?【单选题】第（4）题下列对安全超文本传输协议的描述，错误的是（）。【2分】 ? A. 安全超文本传输协议是HTTP协议的安全版 ? B. 广泛用于因特网上安全敏感的通信 ? C. 是用于网上电子银行签名和数字认证的工具 ? D. 安全超文本传输协议是以安全为目标的 本题答案： ?A ?B ?C ?【单选题】第（5）题 ( )是黑客攻击和垃圾制造者常用的方法。【2分】 ? A. 地址欺骗 ? B. 垃圾 ? C. 病毒 ? D. 炸弹 本题答案： ?A ?B ?C ?【单选题】第（6）题随着云计算和云技术的发展，越来越多的人使用( )的方式来保存重要资料。【2分】 ? A. 数据加密 ? B. 电子 ? C. 云备份 ? D. 磁盘拷贝 本题答案： ?A ?B ?C
?【单选题】第（7）题可以融合多种认证技术，提供接入多元化、核心架构统一化、应用服务综合化的智能认证技术是（）。【2分】 ? A. 行为认证技术 ? B. 自动认证技术 ? C. 访问控制技术 ? D. 生物认证技术 本题答案： ?A ?B ?C ?【单选题】第（8）题通信阶段重点是通过（）解决通信问题，保证数据的性和可靠性。【2分】 ? A. 加密算法 ? B. 公钥技术 ? C. 信息系统安全模型 ? D. 密码技术 本题答案： ?A ?B ?C ?【单选题】第（9）题根据已知入侵攻击的信息来检测系统中的入侵和攻击行为，对现有的各种攻击手段进行分析，建立特征集合，操作时将当前数据与特征集合进行比对的检测是（）。【2分】 ? A. 异常入侵检测 ? B. 特征检测 ? C. 防火墙检测 ? D. 密码学检测 本题答案： ?A ?B
网络安全知识培训学习心得体会范文5篇
网络安全知识培训学习心得体会范文5篇网络安全知识培训心得体会1 我们的生活跟随社会的发展越来越美好，特别在农村表现更为明显，有便利的交通及先进的网络通讯工具迅速发展及广泛应用。比如：电脑就闯入到了千家万户，它我们生活中，存在着许许多多的善美，虽然方便，同时它也是一个恶魔。看你怎样对待? 网络的善美非常之多，比如说：上网聊天，拉近朋友之间的距离，网上购物很方便，上网查阅资料，一点击，就会有许多答案从屏幕上出来，让你查也查不完，看也看不尽，可以看看新闻，了解国家大事，也可以听听音乐，使我们的心情舒畅，这样可以从网上学到许多东西，而且还可以从网上吸取许多知识，让你的学习不断地进步，让你的成绩不断提升。丰富我们的生活。 网络真是既方便又快捷，同时，也一个恶魔，比如说：“网络有骗子、有辐射、有恶意网站、会影响学习、会影响视力……” 又如有一些同学，上网玩游戏，起先不会玩游戏的，以及根本不知道电脑里有游戏的人，都被自己的哥哥姐姐教会了，后来就天天玩电脑，整个人就沉迷在了电脑里，根本不相离开电脑，使同学们陷入“虚拟世界”，还有些人天天玩电脑，原本学习很好的人，都开始玩起游戏来，不听爸爸妈妈的劝告，而且恨爸爸妈妈对他的“苛刻”的爱，半夜三更等爸爸妈妈熟睡了，就悄悄爬起来，又开始玩起电脑来，第二天早晨起来，因为缺少睡眠，无精打采，无法正常的生活，正常的学习。还有些同学玩游戏不过瘾，就去网吧里玩游戏，有的还
去看不健康网站，不回家，也不告诉爸爸妈妈，后来都把爸爸妈妈给急哭了，不听劝告的同学很多都走上了犯罪道路，还多长出一双“眼睛”了。 同学们，网络的世界是五彩缤纷的，我们要善于使用网络，要正确使用网络，学会拒绝网络中的种种不良诱惑，我们应做到“文明上网，上文明网”，让网络在我们的生活中，帮助我们吧! 网络安全知识培训心得体会2 与生活的各个方面。尤其是密码学，在我们的生活中无处不在。例如银行卡，现在几乎人手一张，那么所对应的密码数量，可想而知，是个多么庞大的数字。还有在这个网络发达的信息社会中，我们注册的各类账号，其对应的密码数量也是个巨大的数字。信息技术是新型的科学教育技术，能弥补过去工作方法的不足，只有在实践中充分利用现代化信息技术，才能在应用中发现问题、分析问题、解决问题，才能在不断总结经验、吸取教训中学习并提高自身工作能力。只有充分把现代化信息技术应用于各类工作中，才能有助于整合资源以及提高工作效能。信息安全，顾名思义，是指所掌握的信息不被他人窃取的安全属性。由于现代社会科技高速发展，信息的数量以指数级别增加，而科技的进步也催生出很大窃取信息的技术方法，给我们信息安全带来了极大的威胁，不光说我们的个人隐私我发得到合理的保障，甚至一些商业机密乃至国家机密也都收到了潜在盗窃者的威胁。因此，如何防范信息的窃取正确的有效的保护自己信息隐私的安全性，
网络安全基础知识试题及答案
网络安全基础知识试题及答案 网络安全基础知识试题及答案 1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? （A） A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用 2.为了防御网络监听，最常用的方法是 (B) A、采用物理传输（非网络） B、信息加密 C、无线网 D、使用专线传输 3.向有限的空间输入超长的字符串是哪一种攻击手段？（A） A、缓冲区溢出; B、网络监听 C、拒绝服务 D、IP欺骗 4.主要用于加密机制的协议是(D) A、HTTP
B、FTP C、TELNET D、SSL 5.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？ (B) A、缓存溢出攻击; B、钓鱼攻击 C、暗门攻击; D、DDOS攻击 6.Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止(B) A、木马; B、暴力攻击; C、IP欺骗; D、缓存溢出攻击 7.在以下认证方式中，最常用的认证方式是：(A) A基于账户名／口令认证 B基于摘要算法认证 ; C基于PKI认证 ; D基于数据库认证 8.以下哪项不属于防止口令猜测的措施？ (B) A、严格限定从一个给定的终端进行非法认证的次数;
B、确保口令不在终端上再现; C、防止用户使用太短的口令; D、使用机器产生的口令 9.下列不属于系统安全的技术是(B) A、防火墙 B、加密狗 C、认证 D、防病毒 10.抵御电子邮箱入侵措施中，不正确的是（ D ） A、不用生日做密码 B、不要使用少于5位的密码 C、不要使用纯数字 D、自己做服务器 11.不属于常见的危险密码是（ D ） A、跟用户名相同的密码 B、使用生日作为密码 C、只有4位数的密码 D、10位的综合型密码 12.不属于计算机病毒防治的策略的是（ D ） A. 确认您手头常备一张真正“干净”的引导盘 B. 及时、可靠升级反病毒产品 C. 新购置的计算机软件也要进行病毒检测
2018专业技术人员网络安全试题与答案
2018专业技术人员网络安全 单选题（3分，共30分） 1.《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（）罚款。答案：B A、五万元 B、十万元 C、五十万元 D、一百万元 2.《网络安全法》的第一条讲的是（）。答案：B A、法律调整范围 B、立法目的 C、国家网络安全战略 D、国家维护网络安全的主要任务 3.联合国在1990年颁布的个人信息保护方面的立法是（）。答案：C A、《隐私保护与个人数据跨国流通指南》 B、《个人资料自动化处理之个人保护公约》 C、《自动化资料档案中个人资料处理准则》 D、《联邦个人数据保护法》 4.将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型网络是（）。答案：C A、网络 B、互联网 C、局域网 D、数据 5.管理制度、程序、策略文件属于信息安全管理体系化文件中的（）。答案：
B A、一级文件 B、二级文件 C、三级文件 D、四级文件 6.在信息安全事件中，（）是因为管理不善造成的。答案：D A、50% B、60% C、70% D、80% 7.网络路径状况查询主要用到的是（）。答案：B A、Ping B、tracert C、nslookup D、Nessus 8.在我国的立法体系结构中，行政法规是由（）发布的。答案：B A、全国人大及其常委会 B、国务院 C、地方人大及其常委会 D、地方人民政府 9.信息安全实施细则中，物理与环境安全中最重要的因素是（）。答案：A A、人身安全 B、财产安全 C、信息安全 D、设备安全 10.（）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应
网络安全基础知识问答
网络安全基础知识问答 问：什么是网络安全？ 答：网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务不被中断。 问：什么是计算机病毒？ 答：计算机病毒（Computer Virus）是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 问：什么是木马？ 答：木马是一种带有恶意性质的远程控制软件。木马一般分为客户端（client）和服务器端（server）。客户端就是本地使用的各种命令的控制台，服务器端则是要给别人运行，只有运行过服务器端的计算机才能够完全受控。木马不会像病毒那样去感染文件。 问：什么是防火墙？它是如何确保网络安全的？ 答：使用防火墙（Firewall）是一种确保网络安全的方法。防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。 问：什么是后门？为什么会存在后门？ 答：后门（Back Door）是指一种绕过安全性控制而获取对程序或系统访问权的方法。在软件的开发阶段，程序员常会在软件内创建后门以便可以修改程序中的缺陷。如果后门被其他人知道，或是在发布软件之前没有删除，那么它就成了安全隐患。 问：什么叫入侵检测？ 答：入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，检查网络中是否有违反安全策略的行为和遭到袭击的迹象。 问：什么叫数据包监测？它有什么作用？
网络安全知识读本 参考答案
?【单选题】第（1）题对于常见的广告型垃圾邮件，可以采用（）技术。【2分】? A. 智能内容过滤 ? B. 黑白名单过滤 ? C. 电子邮件加密 ? D. 电子邮件签名 本题答案： ?A ?B ?C ?【单选题】第（2）题（）是最常用的一类访问控制机制，用来决定一个用户是否有权访问一些特定客体的访问约束机制。【2分】 ? A. 自主访问控制 ? B. 强制访问控制 ? C. 角色访问控制 ? D. 身份访问控制 本题答案： ?A ?B ?C
?【单选题】第（3）题密码学中的()技术是将实际生活中的手写签名移植到数字世界中的技术，可以防止伪造、篡改和否认等威胁。【2分】 ? A. 非对称密码 ? B. 对称密码 ? C. 哈希函数 ? D. 数字签名 本题答案： ?A ?B ?C ?【单选题】第（4）题下列对安全超文本传输协议的描述，错误的是（）。【2分】 ? A. 安全超文本传输协议是HTTP协议的安全版 ? B. 广泛用于因特网上安全敏感的通信 ? C. 是用于网上电子银行签名和数字认证的工具 ? D. 安全超文本传输协议是以安全为目标的 本题答案： ?A ?B ?C ?【单选题】第（5）题( )是黑客攻击和垃圾邮件制造者常用的方法。【2分】 ? A. 邮件地址欺骗
? B. 垃圾邮件 ? C. 邮件病毒 ? D. 邮件炸弹 本题答案： ?A ?B ?C ?【单选题】第（6）题随着云计算和云技术的发展，越来越多的人使用( )的方式来保存重要资料。【2分】 ? A. 数据加密 ? B. 电子邮箱 ? C. 云备份 ? D. 磁盘拷贝 本题答案： ?A ?B ?C ?【单选题】第（7）题可以融合多种认证技术，提供接入多元化、核心架构统一化、应用服务综合化的智能认证技术是（）。【2分】 ? A. 行为认证技术 ? B. 自动认证技术 ? C. 访问控制技术