网络安全知识考试复习题
网络安全基础知识考试
网络安全基础知识考试（答案见尾页）一、选择题1. 网络安全的基本目标是什么？A. 保护网络中的数据不被非法访问B. 防止未经授权的访问和数据泄露C. 维护网络系统的可用性和完整性D. 提供安全的通信协议2. 在网络安全中，以下哪个因素通常不是导致安全事件的原因？A. 操作系统的漏洞B. 黑客的攻击C. 不正确的密码策略D. 网络设备的配置错误3. 下列哪个加密算法被认为是目前最安全的？A. DES（数据加密标准）B. RSA（非对称加密算法）C. SHA-256（安全散列算法256）D. AES（高级加密标准）4. 在构建防火墙时，以下哪一项是内部防火墙的主要功能？A. 控制进出网络的流量B. 防止未授权的外部访问C. 监控和分析网络流量D. 提供网络地址转换5. 以下哪种网络安全威胁属于恶意软件（Malware）？A. 病毒B. 蠕虫C. 木马D. 驱动程序6. 在信息安全领域中，以下哪个ISO/IEC标准负责确保信息处理设施的安全？A. ISO 27001B. ISO 9001C. ISO 15408D. IEC 623047. 在网络攻击中，以下哪种攻击手段通常会导致数据泄露？A. DDoS（分布式拒绝服务攻击）B. SQL注入C. 钓鱼攻击D. 中间人攻击8. 在网络安全管理中，以下哪个流程是用来评估和控制风险？A. 事件响应计划B. 业务连续性规划C. 安全风险评估D. 数据分类和分级9. 以下哪种网络安全策略专注于保护网络免受外部威胁？A. 个人防护装备（PPE）B. 防火墙C. 入侵检测系统（IDS）D. 反病毒软件10. 在网络安全中，以下哪个概念旨在识别和保护关键资产？A. 安全策略B. 安全审计C. 安全控制D. 安全域11. 在网络安全中，以下哪个因素是导致数据泄露的主要原因？A. 黑客攻击B. 操作系统漏洞C. 人为错误D. 网络设备故障12. 关于防火墙的描述，以下哪个是不正确的？A. 防火墙可以阻止未经授权的访问B. 防火墙可以限制特定端口的流量C. 防火墙不能防范所有的网络威胁D. 防火墙可以完全保证网络的安全13. 在OSI模型中，哪一层负责提供网络服务？A. 应用层B. 表示层C. 会话层D. 传输层14. 在网络安全领域，以下哪个概念与加密技术无关？A. 对称加密B. 非对称加密C. 哈希函数D. 密码算法15. 关于VPN的描述，以下哪个是不正确的？A. VPN可以在公共网络上建立加密通道B. VPN通常用于远程访问企业网络C. VPN可以通过PPTP或L2TP协议建立D. VPN总是比直接连接更安全16. 在信息安全管理体系中，以下哪个标准是专门用于计算机安全的？A. ISO 27001B. ISO 27018C. COBITD. ITIL17. 以下哪种网络安全攻击属于拒绝服务攻击？A. SQL注入B. DDoS攻击C. 跨站脚本攻击D. 中间人攻击18. 在网络拓扑中，以下哪种结构中所有的设备都直接连接到同一台中心设备？A. 环形拓扑B. 星型拓扑C. 网状拓扑D. 树状拓扑19. 在密码学中，以下哪个概念用于确保信息的完整性？A. 对称加密B. 非对称加密C. 数字签名D. 密码算法20. 在网络安全策略中，以下哪个选项是“没有明确禁止即为允许”的原则？A. 公开透明B. 最小权限原则C. 风险评估D. 安全审计21. 以下哪个因素可能导致计算机网络遭受攻击？A. 计算机硬件故障B. 网络软件漏洞C. 不安全的密码策略D. 不正确的系统配置22. 在网络安全中，哪种加密技术被认为是最安全的？A. 对称加密B. 非对称加密C. 对称加密与公钥加密结合D. 量子加密23. 网络中的防火墙的主要功能是什么？A. 防止未经授权的用户访问网络资源B. 提供网络流量监控和统计功能C. 防止网络病毒的传播D. 提供虚拟私人网络功能24. 以下哪个安全协议用于在网络上传输数据？A. HTTPB. HTTPSC. FTPD. SSH25. 在网络安全中，什么是“数字签名”？A. 一种防止数据被篡改的技术B. 一种确保数据完整性的技术C. 一种加密技术，用于保护数据的机密性D. 一种认证技术，用于验证身份26. 以下哪个选项是“拒绝服务攻击”（DoS）的典型特征？A. 网络带宽被大量占用B. 系统崩溃或崩溃倾向C. 服务拒绝或性能下降D. 数据泄露27. 在网络安全中，什么是“VPN”？A. 虚拟专用网络B. 虚拟局域网C. 无线网络D. 光纤网络28. 以下哪个因素可能导致密码被破解？A. 密码长度不足B. 使用常见的单词或短语C. 密码复杂度不够D. 使用连续的字母或数字29. 在网络安全中，什么是“入侵检测系统”（IDS）？A. 一种用于检测网络中恶意活动的设备或软件B. 一种用于保护网络免受外部威胁的设备或软件C. 一种用于加密网络通信的设备或软件D. 一种用于监控网络流量的设备或软件30. 以下哪个选项是“强密码”应具备的特征？A. 长度至少为12个字符B. 包含大写字母、小写字母、数字和特殊字符C. 不能使用词典中的单词或短语D. 不能使用个人信息，如生日或姓名31. 什么是网络安全？A. 网络安全是指保护网络系统和数据不受到未经授权的访问、破坏或篡改的措施和技术。
网络安全知识考试题库及答案大全
网络安全知识考试题库及答案大全1. 选择题1. 网络安全的定义是什么？A. 保护个人隐私B. 防止黑客攻击C. 保护计算机系统和数据免受未授权访问、使用、泄露、破坏的威胁D. 防止病毒感染2. 以下哪项不是创建安全密码的好方法？A. 包含字母、数字和特殊字符B. 长度至少8个字符C. 使用与用户名相同的密码D. 定期更换密码3. 什么是钓鱼攻击？A. 利用电子邮件欺骗用户，骗取个人信息或登录凭证B. 黑客通过物理方式入侵网络系统C. 通过网络扫描发现系统漏洞并进行攻击D. 利用恶意软件攻击计算机系统4. 常见的网络传输层协议是什么？A. TCP/IPC. SMTPD. DNS5. 网络防火墙的主要功能是什么？A. 阻止病毒感染B. 保护网络免受未授权访问C. 保护个人隐私D. 提供网络连接2. 判断题（正确选A，错误选B）A. 文件加密是一种常见的网络安全措施。
B. 使用公共无线网络时，不需要担心个人信息泄露的风险。
C. 常规的备份可以帮助恢复因数据丢失而导致的网络安全问题。
D. 操作系统的及时更新有助于修补已知的安全漏洞。
E. 使用强密码可以提高账户安全性。
3. 简答题1. 请解释什么是多因素认证，并举例说明。
2. 请列举几种常见的网络攻击类型。
3. 你认为网络安全对个人和企业的重要性是什么？4. 答案1. C2. C3. A4. A5. B2. 答案A. 正确B. 错误C. 正确D. 正确E. 正确3. 简答题答案1. 多因素认证是在用户登录时使用多个不同类型的验证方式来确保其身份的安全性。
例如，使用密码和短信验证码进行登录验证。
2. 常见的网络攻击类型包括：- 拒绝服务攻击（DDoS）：通过向目标服务器发送大量的请求，使其无法正常工作。
- 僵尸网络攻击：黑客通过控制大量被感染的计算机来进行攻击。
- 黑客入侵：黑客通过攻破网络系统的安全措施获取非法访问权限。
- 恶意软件攻击：通过使用病毒、木马等恶意软件来攻击目标系统。
网络安全期末复习题(答案)解析
网络安全期末复习题及答案一、选择题：1.计算机网络安全的目标不包括( A )A.可移植性B.保密性C.可控性D.可用性2.SNMP的中文含义为( B )A.公用管理信息协议B.简单网络管理协议C.分布式安全管理协议D.简单邮件传输协议3.端口扫描技术( D )A.只能作为攻击工具B.只能作为防御工具C.只能作为检查系统漏洞的工具D.既可以作为攻击工具，也可以作为防御工具4.在以下人为的恶意攻击行为中，属于主动攻击的是( A )A、身份假冒B、数据解密C、数据流分析D、非法访问5.黑客利用IP地址进行攻击的方法有：( A )A. IP欺骗B. 解密C. 窃取口令D. 发送病毒6.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? ( A )A、拒绝服务B、文件共享C、BIND漏洞D、远程过程调用7.向有限的空间输入超长的字符串是哪一种攻击手段？( A )A、缓冲区溢出B、网络监听C、拒绝服务D、IP欺骗8.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段( B )A、缓存溢出攻击B、钓鱼攻击C、暗门攻击D、DDOS攻击9.Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止：( B )A、木马B、暴力攻击C、IP欺骗D、缓存溢出攻击10.当你感觉到你的Win2003运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。
( B )A、特洛伊木马B、拒绝服务C、欺骗D、中间人攻击11.假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。
这时你使用哪一种类型的进攻手段？( B )A、缓冲区溢出B、地址欺骗C、拒绝服务D、暴力攻击12.小李在使用super scan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么？( B )A、文件服务器B、邮件服务器C、WEB服务器D、DNS服务器13.你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？( C )A、pingB、nslookupC、tracertD、ipconfig14.黑客要想控制某些用户，需要把木马程序安装到用户的机器中，实际上安装的是( B )A．木马的控制端程序B．木马的服务器端程序C．不用安装D．控制端、服务端程序都必需安装15.为了保证口令的安全，哪项做法是不正确的( C )A 用户口令长度不少于6个字符B 口令字符最好是数字、字母和其他字符的混合C 口令显示在显示屏上D 对用户口令进行加密16.以下说法正确的是( B )A．木马不像病毒那样有破坏性B．木马不像病毒那样能够自我复制C．木马不像病毒那样是独立运行的程序 D．木马与病毒都是独立运行的程序17.端口扫描的原理是向目标主机的________端口发送探测数据包，并记录目标主机的响应。
网络安全知识培训测试题及答案
网络安全知识培训测试题及答案一、单选题1. 以下哪项不是网络安全的主要威胁？A. 恶意软件B. 网络钓鱼C. 系统漏洞D. 互联网购物答案：D2. 以下哪种行为可能会导致计算机感染病毒？A. 使用杀毒软件B. 浏览正规网站C. 打开不明来源的电子邮件附件D. 安装官方软件答案：C3. 在网络安全中，以下哪种行为不属于防范措施？A. 定期更新操作系统和软件B. 使用复杂密码C. 随意连接公共Wi-FiD. 使用防火墙答案：C4. 以下哪种加密算法是目前最常用的对称加密算法？A. RSAB. DESC. AESD. SHA答案：C5. 以下哪种行为可能导致数据泄露？A. 使用加密存储数据B. 定期备份数据C. 使用弱密码D. 设置访问权限答案：C二、多选题6. 以下哪些行为可以提高计算机的网络安全防护能力？A. 定期安装系统补丁B. 使用强密码C. 开启防火墙D. 定期检查病毒答案：ABCD7. 以下哪些属于网络安全风险？A. 网络钓鱼B. 恶意软件C. 社交工程D. 硬件故障答案：ABC8. 以下哪些措施可以预防网络钓鱼攻击？A. 不轻易点击不明链接B. 使用防钓鱼浏览器插件C. 检查邮件地址和发件人D. 下载不明来源的软件答案：ABC9. 以下哪些行为可能导致个人信息泄露？A. 在公共场合连接Wi-FiB. 使用弱密码C. 将手机借给他人使用D. 在社交网络上泄露个人信息答案：ABCD10. 以下哪些属于我国网络安全法律法规？A. 《中华人民共和国网络安全法》B. 《中华人民共和国数据安全法》C. 《中华人民共和国个人信息保护法》D. 《中华人民共和国计算机信息网络国际联网安全保护管理办法》答案：ABCD三、判断题11. 在公共场所连接Wi-Fi时，无需担心网络安全问题。
（×）12. 使用复杂密码可以提高账户的安全性。
（√）13. 定期检查病毒可以预防计算机感染病毒。
（√）14. 个人信息泄露不会对个人生活造成影响。
网络安全知识竞赛考试题库及答案(通用版)
网络安全知识竞赛考试题库及答案(通用版)一、单选题（每题1分，共50题）1. 计算机病毒是指（A）A. 一种特殊的计算机程序B. 一种硬件设备C. 一种操作系统D. 一种网络协议2. 下面哪个不属于计算机病毒的典型特征？（D）A. 自我复制B. 破坏性强C. 隐蔽性好D. 需要人操作才能传播3. 防火墙的主要功能是（C）A. 防止病毒感染B. 提高网络速度C. 防止非法访问和攻击D. 备份数据4. 以下哪种行为可能泄露个人隐私？（B）A. 使用强密码B. 在公共网络环境下登录个人银行账户C. 定期更新操作系统D. 不在网上泄露个人信息5. 以下哪种方式不能有效防止黑客攻击？（D）A. 关闭不必要的网络服务B. 安装防火墙C. 定期更新系统和软件D. 使用弱密码6. 电子邮件地址通常包含哪些部分？（A）A. 用户名和域名B. IP地址和端口号C. 硬盘地址和文件名D. 电子邮件服务器地址和用户名7. 以下哪个不属于网络安全的基本原则？（D）A. 保密性B. 完整性C. 可用性D. 不确定性8. 以下哪种行为属于网络钓鱼攻击？（B）A. 发送垃圾邮件B. 冒充官方网站发送邮件，诱导用户点击恶意链接C. 安装病毒D. 以上都是9. 以下哪种协议用于电子邮件的发送？（A）A. SMTPB. HTTPC. FTPD. POP310. 以下哪种行为可能造成网络拥堵？（A）A. 大量下载文件B. 正常浏览网页C. 发送一封电子邮件D. 以上都不会11. 以下哪种不属于网络攻击的手法？（D）A. 钓鱼攻击B. 缓冲区溢出攻击C. DDoS攻击D. 数据加密12. 以下哪种行为可能泄露公司机密？（B）A. 定期进行网络安全培训B. 在公共网络环境下处理公司文件C. 使用公司邮箱发送私人邮件D. 以上都不会13. 以下哪个不属于身份认证的三要素？（D）A. 知识因素B. 物品因素C. 生物特征因素D. 网络因素14. 以下哪种不属于社会工程学攻击的手段？（C）A. 钓鱼攻击B. 电话诈骗C. 数据泄露D. 假冒官方客服15. 以下哪种行为可能造成网络安全隐患？（A）A. 使用公共Wi-Fi热点进行在线交易B. 正常访问官方网站C. 定期备份数据D. 安装杀毒软件16. 以下哪种不属于网络安全风险？（D）A. 人为因素B. 技术因素C. 环境因素D. 数据加密17. 以下哪种行为可能泄露个人敏感信息？（B）A. 使用强密码B. 在公共网络环境下登录个人银行账户C. 定期更新操作系统D. 不在网上泄露个人信息18. 以下哪种协议用于电子邮件的接收？（D）A. SMTPB. HTTPC. FTPD. POP319. 以下哪个不属于网络安全事件的分类？（D）A. 病毒感染B. 黑客攻击C. 数据泄露D. 硬件故障20. 以下哪种行为属于网络欺凌？（A）A. 在网络平台上发布侮辱性言论B. 正常交流C. 寻求帮助D. 以上都不会21. 以下哪种不属于网络安全防御策略？（D）A. 定期更新系统和软件B. 安装防火墙C. 使用入侵检测系统D. 不使用网络22. 以下哪个不属于计算机病毒的传播途径？（D）A. U盘B. 网络C. 光盘D. 空气23. 以下哪种行为可能造成网络安全隐患？（B）A. 正常访问官方网站B. 在公共网络环境下登录个人银行账户C. 定期备份数据D. 安装杀毒软件24. 以下哪种不属于网络安全风险？（D）A. 人为因素B. 技术因素C. 环境因素D. 数据加密25. 以下哪种行为可能泄露公司机密？（B）A. 定期进行网络安全培训B. 在公共网络环境下处理公司文件C. 使用公司邮箱发送私人邮件D. 以上都不会26. 以下哪个不属于身份认证的三要素？（D）A. 知识因素B. 物品因素C. 生物特征因素D. 数据加密27. 以下哪种不属于社会工程学攻击的手段？（C）A. 钓鱼攻击B. 电话诈骗C. 数据泄露D. 假冒官方客服28. 以下哪种行为可能泄露个人敏感信息？（B）A. 使用强密码B. 在公共网络环境下登录个人银行账户C. 定期更新操作系统D. 不在网上泄露个人信息29. 以下哪种协议用于电子邮件的发送？（A）A. SMTPB. HTTPC. FTPD. POP330. 以下哪个不属于网络安全事件的分类。
网络安全知识培训考试
网络安全知识培训考试一:单选题（每小题2分）1:网络攻击与防御处于不对称状态是因为A.管理的脆弱性B.应用的脆弱性C.网络软硬件的复杂性D.软件的脆弱性A B C D答案：C 错误2:《非经营性互联网信息服务备案管理办法》规定，互联网接入服务提供者（ISP）不得为未经备案的组织或个人从事非经营性互联网信息服务提供（）。
A.电子邮件服务B.互联网接入服务C.代为备案服务A B C答案：B 错误3:下面哪一个情景属于身份验证（Authentication）过程（）A.用户依照系统提示输入用户名和口令B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中A B C D答案：A 错误4:网络犯罪的表现形式常见得有非法侵入,破坏计算机信息系统、网络赌博、网络盗窃和（）。
A.网络诈骗、犯罪动机B.网络犯罪、网络色情C.网络色情、高智能化D.犯罪动机，高智能化A B C D答案：B 错误5:1996年上海某寻呼台发生的逻辑炸弹事件，造事者被判"情节轻微，无罪释放"是因为（）A.证据不足B.没有造成破坏C.法律不健全A B C答案：C 错误6:保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为（）。
A.适度安全原则B.授权最小化原则C.分权原则D.木桶原则A B C D答案：B 错误7:下面对计算机"日志"文件，说法错误的是（）A.日志文件通常不是.TXT类型的文件B.用户可以任意修改日志文件C.日志文件是由系统管理的D.系统通常对日志文件有特殊的保护措施A B C D答案：B 错误8:下面不能防范电子邮件攻击的是（）A.采用FoxMailB.采用电子邮件安全加密软件C.采用OutlookExpressD.安装入侵检测工具A B C D答案：D 错误9:根据《治安管理处罚法》的规定,煽动民族仇恨、民族歧视,或者在出版物、计算机信息网络中刊载民族歧视、侮辱内容的,处10日以上15日以下拘留,可以并处（）以下罚款。
网络安全试题题库及参考答案
网络安全试题题库及参考答案一、单选题1. 什么是网络安全？A. 确保网络中的数据传输安全B. 确保网络设备的正常运行C. 确保网络服务的可靠性D. 所有以上选项参考答案：D2. 以下哪项不是网络安全的主要威胁？A. 恶意软件B. 拒绝服务攻击C. 网络钓鱼D. 无线网络参考答案：D3. 密码学在网络安全中的主要作用是什么？A. 确保数据传输的完整性B. 确保数据传输的机密性C. 确保数据传输的可用性D. 所有以上选项参考答案：D4. 什么是防火墙？A. 一种用于阻止未授权访问网络的软件或硬件B. 一种用于加密数据的算法C. 一种网络监控工具D. 一种网络备份解决方案参考答案：A5. 什么是VPN？A. 虚拟私人网络B. 虚拟公共网络C. 虚拟专业网络D. 虚拟出版网络参考答案：A二、多选题6. 以下哪些是常见的网络攻击类型？A. 病毒B. 蠕虫C. 特洛伊木马D. 勒索软件参考答案：ABCD7. 以下哪些措施可以提高网络安全？A. 使用强密码B. 定期更新软件C. 使用防病毒软件D. 避免点击不明链接参考答案：ABCD8. 网络安全中的“五W”指的是什么？A. 谁（Who）B. 什么（What）C. 何时（When）D. 哪里（Where）E. 为什么（Why）参考答案：ABCDE三、判断题9. 使用公共Wi-Fi时，应该避免进行敏感操作，如网上银行或输入个人信息。
参考答案：正确10. 所有网络服务提供商都提供完全安全的网络连接。
参考答案：错误四、简答题11. 请简述什么是社交工程攻击，并给出一个例子。
参考答案：社交工程攻击是一种心理操纵技术，攻击者通过欺骗手段获取受害者的信任，进而获取敏感信息或执行某些操作。
例如，攻击者可能冒充技术支持人员，通过电话或电子邮件诱导受害者提供密码或访问敏感系统。
12. 什么是双因素认证，为什么它比单因素认证更安全？参考答案：双因素认证是一种安全措施，要求用户提供两种不同的认证方式，通常是密码和手机验证码或生物识别信息。
网络安全试题库
网络安全试题库一、单选题（共143题，每题1分，共143分）1.下列安全防护配置措施不正确的是（）A、开启防火墙和杀毒软件B、关闭系统审核策略C、关闭系统不必要的端口D、开启操作系统口令策略正确答案：B2.下列关于操作系统的说法，不正确的是：（）。
A、操作系统为用户提供两种接口：命令接口和程序接口B、操作系统在计算机系统中位于硬件和应用软件之间，所以，操作系统既面向系统资源又面向用户C、Linux 系统是一款闭源操作系统D、常见的个人操作系统有 Windows 系列和 Linux 系列正确答案：C3.在计算机系统中，操作系统是（）A、系统支撑软件B、用户应用软件C、核心系统软件D、一般应用软件正确答案：C4.若 Bob 给 Alice 发送一封邮件，并想让 Alice 确信邮件是由 Bob 发出的，则 Bob 应该选用哪种密钥对邮件加密？A、Alice 的公钥B、Alice 的私钥C、Bob 的公钥D、Bob 的私钥正确答案：D5.（）是网络通信中标志通信各方身份信息的一系列数据，提供一种在Internet上验证身份的方式。
A、电子证书B、数字证书C、电子认证D、数字认证正确答案：B6.下列哪一种方法属于基于实体“所有”鉴别方法：A、用户使用个人指纹，通过指纹识别系统的身份鉴别B、用户使用集成电路卡(如智能卡)完成身份鉴别C、用户利用和系统协商的秘密函数，对系统发送的挑战进行正确应答，通过身份鉴别D、用户通过自己设置的口令登录系统，完成身份鉴别正确答案：B7.黑客搭线窃听属于（）风险。
A、信息存储安全B、信息传输安全C、信息访问安全D、以上都不正确正确答案：B8.关于 C/S 、B/S 架构说法错误的是（）A、C/S 架构是指客户端/服务器架构B、B/S 架构是指浏览器/服务器架构C、C/S 架构是建立在广域网之上, 对安全的控制能力相对弱, 面向是不可知的用户群D、B/S 架构中终端用户不需要安装专门的软件，只需要安装浏览器即可正确答案：C9.网络地址转换是在 IP 地址日益缺乏的情况下产生的一种网络技术，主要目的是重用 IP地址，以下关于网络地址转换技术的说法，错误的是（）A、解决 IP 地址空间不足问题B、向外界隐藏内部网结构C、只能进行一对一的网络地址翻译D、有多种地址翻译模式正确答案：C10.可以认为数据的加密和解密是对数据进行的某种变换，加密和解密的过程都是在（）的控制下进行的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
For personal use only in study and research; not for commercial use1.多选题局域网常用的拓扑结构有哪些( )A.B.总线B. 星型C. 环型D. 网状型2. 多选题计算机网络按网络的作用范围可以分为一下几种( )A. 局域网B.城域网C. 校园网D. 广域网3. 多选题双绞线有哪几种( )A. 细双绞线B. 粗双绞线C. 屏蔽双绞线D.非屏蔽双绞线4. 多选题计算机网络中常用的有线通信介质是( )A. 双绞线B. 电话线C.同轴电缆D.光纤5. 多选题OSI参考模型的上2层分别是( )A. 数据链路层B. 会话层C.表示层D.应用层6. 多选题关于信号与信道的关系，下面说法正确的是( )A. 模拟信号只能在模拟信道上传输B. 模拟信道上可以传输模拟信号和数字信号C. 数字信号只能在数字信道上传输D. 数字信道上可以传输模拟信号和数字信号7. 多选题哪些可以作为通信的传输介质( )A. 同轴电缆B. 激光C. 光纤D. 微波8. 多选题常见的杀毒软件有( )A. 瑞星B. KV3000C.金山毒霸D.NORTON ANTIVIRUS9. 多选题哪些软件可以收发电子邮件？——(A. Internet explorerB. Outlook ExpressC. FlashgetD. Excel10. 多选题在TCP/IP参考模型中，应用层是最高的一层，它包括了所有的高层协议。
下列协议中属于应用层协议的是______。
A. HTTPB.FTPC. UDPD. SMTP11. 选择题（）主管全国计算机信息系统安全保护工作A. 信息产业部B. 公安部C. 国务院D. 国务院信息化领导小组12. 选择题全国人大常委会通过《关于维护互联网安全的决定》明确规定了网上犯罪的（）与处罚A. 管理B. 法律C. 犯罪D. 定罪13. 选择题未来信息化社会中，犯罪的形式将主要是（）犯罪A. 暴力B. 网络C. 信息D.计算机14. 选择题我国于（）年在刑法修订时新增加了非法侵入计算机信息系统罪A. 1997B. 1999C. 1998D. 199615. 选择题为了更好地搞好公共信息网络安全保护工作，公安机关还成立了专门的（）A. 计算机信息系统领导小组B. 网吧管理规定C.公共信息网络安全监察机构D. 网络安全条例16. 选择题为了平息有关网络犯罪的争论在（）年，全国人大常委会通过《关于维护互联网安全的决定》。
A. 2000B. 1998C. 1999D. 200117. 选择题中美黑客大战属于（）犯罪A.破坏计算机信息系统的严重B. 金融C. 网络D. 政治性18. 选择题加强系统（）是发现和查证计算机犯罪的有效措施。
A. 日志管理B. 安全运行C. 安全备份D. 安全审计19. 选择题（）是查找、分析网络系统安全事件的客观依据A. 审计日志B. 记事本C. 安全审计D. 注册表20. 选择题网络安全的目标就是确保经网络传送的（），在到达目的站时没有任何增加、改变、丢失或被非法读取。
A. 数据B. 信息C. 程序D. 编码21. 选择题在计算机信息系统安全保护的事后阶段，工作的核心是（）。
A. 电子取证B. 分析原因C. 评估损失D. 追究责任22. 选择题当今IT 的发展与安全投入，安全意识和安全手段之间形成( ) 。
A. 管理方式的缺口B. 安全风险屏障C.安全风险缺口D. 管理方式的变革23. 选择题信息网络安全的第三个时代( ) 。
A. 2001年,2002年,2003年B. PC机时代,网络时代,信息时代C. 主机时代, 专网时代, 多网合一时代D. 主机时代, PC机时代, 网络时代24. 选择题（）、安全技术和安全管理，是计算机信息系统安全保护的三大组成部分。
A. 病毒防治B. 安全人员C. 安全产品D. 安全法规25. 选择题任何单位和个人销售、附赠的计算机病毒防治产品，应当具有计算机信息系统安全专用产品销售许可证，并帖有（）标记.A. 产品许可B. 营销许可C. 质量合格D. 销售许可26. 选择题邮件炸弹攻击主要是( )。
A. 破坏被攻击者邮件服务器B. 破坏被攻击者邮件客户端C. 添满被攻击者邮箱27. 选择题从统计的资料看，内部攻击是网络攻击的( )A. 次要攻击B. 不是攻击源C. 最主要攻击28. 选择题DOS攻击的Syn flood攻击是利用（）进行攻击。
A. 通讯握手过程问题B. 其他网络C. 中间代理29. 选择题网络攻击的种类( )。
A. 硬件攻击，软件攻击B. 物理攻击，语法攻击，语义攻击C. 黑客攻击，病毒攻击D. 物理攻击，黑客攻击，病毒攻击30. 选择题风险评估的三个要素( )A. 政策，结构和技术B. 资产，威胁和脆弱性C. 硬件，软件和人D. 组织，技术和信息31. 选择题语义攻击利用的是( )。
A. 病毒对软件攻击B. 黑客对系统攻击C. 信息内容的含义D. 黑客和病毒的攻击32. 选择题美国的“可信任计算机标准评价准则”把安全等级分为（）个等级。
A . 5 B. 6 C. 7 D. 833. 选择题对文件和文件夹访问的审核，首先要求审核的文件或文件夹必须位于（）分区之上。
A. FATB. FAT32C. NTFSD. DOS34. 选择题（）是一种非常有效的标识软件的方法，因为它使用已签名文件的签名中包含的已签名哈希来匹配文件，而不管文件的名称或位置如何A. 哈希规则B. 证书规则C. 路径规则D. 区域规则35. 选择题在（）规则中可以使用“？”和“*”通配符。
A. 哈希规则B. 证书规则C.路径规则D. 区域规则36. 选择题账户锁定阀值中尝试登录失败的次数设置为0，表示（）A. 始终不锁定该账户B. 始终锁定该账户C. 不设置账户登录失败D.不用登录37. 选择题密码长度最小值，最多可设置（）个字符。
A. 12B. 14C. 15D. 1638. 选择题审核被启用后，系统就会在（）中收集审核对象所发生的一切事件。
A. 安全设置B. 审核策略C. 安全策略D.审核日志39. 选择题ICF是（）A. 因特网连接防火墙B. 因特网网关C. 网络管理服务D. 因特网控制协议40.选择题防火墙中TCP标志有（）种。
A. 4B. 5C. 6D. 741. 选择题天网防火墙IP规则中使用了（）中协议。
A.4B.5C.6D.742. 选择题下列标志中（）是同步标志A. PSHB. RSTC. ACKD. SYN43. 多选题根据（）的规定，明确指出由公安机关主管计算机信息系统安全保护工作。
A. 《关于维护互联网安全的决定》B. 《计算机信息系统国际联网安全保护管理办法》C. 《中华人民共和国计算机信息系统安全保护条例》D. 《中华人民共和国人民警察法》44.多选题随着计算机信息技术的飞速发展和广泛应用，计算机信息网络已经成为（）等领域不可或缺的重要支柱。
A.财税B. 教育C. 金融D. 国防45. 多选题以下哪些内容是计算机犯罪活动（）。
A. 黑客攻击B. 网上盗窃C.非法入侵D. 网上诈骗46. 多选题制定安全策略必须遵循一定的原则（）。
A. 整体性B.均衡性C. 安全性D. 一致性47. 多选题计算机信息系统的运行安全包括（）。
A. 系统风险管理B.备份与恢复C.审计跟踪D. 电磁信息泄漏48. 多选题安全策略必须基于系统的具体应用来确定其（）要求。
A. 开放性B. 均衡性C. 整体性D.安全性49. 多选题安全策略的内容有以下哪几点（）A. 如何防范B. 确定所保护的对象是什么C. 以及在安全防护上我们能够投入多少D. 要防范的对象是什么50. 多选题信息网络安全保护的目标保护信息网络的（）。
A.运行安全B.信息安全C.人员安全D.实体安全51. 多选题安全管理的制度有（）A. 物理安全管理B.用户安全管理C.加强人员管理D. 传输介质的物理安全52. 多选题有效地防范计算机犯罪案件的发生应从以下哪几个方面入手（）。
A. 网络安全B. 技术防范措施C. 管理制度D. 从业人员水平53. 多选题公安机关公共信息网络安全监察部门的主要工作职责包括（）。
A. 互联网安全监督管理工作B. 查处有关计算机违法犯罪案件。
C. 重要领域计算机信息系统安全保护工作D. “网吧”等互联网上网服务营业场所的安全管理54. 多选题根据案件的法律性质不同，计算机案件可分为（）两种类型。
A. 轻微案件B.刑事案件C. 严重案件D.行政案件55. 多选题下面关于安全员的阐述正确的有（）。
A.依据国家有关法规政策，从事本单位的信息网络安全保护工作，确保网络安全运行B. 隶属于本单位领导C.向本单位的负责人提出改进计算机信息网络安全工作的意见和建议。
D. 在公安机关的指导下工作56. 多选题信息系统安全包以下哪几点（）。
A. 数据安全B.访问控制C. 网络安全D.操作系统安全57. 多选题计算机安全员的主要职责有（）。
A. 向公安机关及时报告发生在本单位网上的有害信息、安全事故和违法犯罪案件，并协助公安机关做好现场保护和技术取证工作，配合公安机关开展案件调查工作。
B. 在公安机关公共信息网络安全监察部门的监督、指导下进行信息网络安全检查和安全宣传工作。
C. 协助本单位负责人处理本单位遵守计算机信息网络安全法规的相关事宜。
D. 有关危害信息网络安全的计算机病毒、黑客等方面的情报信息及时向公安机关报告58. 多选题公共信息网络安全监察的行政管理职能主要体现在（）。
A. 维护计算机应用领域的公共安全秩序B. 法治教育和宣传C. 严厉打击种类计算机犯罪活动D. 协同有关部门，加强对计算机信息和资源的保护59. 多选题计算机信息系统安全管理的措施（）。
A. 组织建设B. 人员意识C.制度建设D. 事前检查60. 多选题公共信息网络安全监察工作的一般原则（）。
A. 专门机关监管与社会力量相结合的原则B. 纠正与制裁相结合的原则C. 预防与打击相结合的原则D. 教育和处罚相结合的原则61. 多选题要做好计算机信息系统安全保护工作，必须明确以下几个观念（）。
A. 安全是一个过程，是动态的，没有一劳永逸安全措施，要警钟常鸣B. 安全是个管理的概念，只有加强管理才能保障安全C. 要不断根据计算机信息网络系统出现的新情况、新问题，加强安全管理D. 安全是相对的，没有绝对的安全62. 多选题公共信息网络安全监察工作的性质（）。
A. 公安工作的一个重要组成部分B. 预防各种危害的重要手段C. 行政管理的重要手段D. 打击犯罪的重要手段63. 多选题根据“谁主管，谁负责；谁应用，谁负责”的原则，各重点单位应建立健全安全管理制度并狠抓落实。