计算机安全试题试题讲解学习
计算机网络安全试题及答案大全
计算机网络安全试题及答案大全第一题：问：什么是计算机网络安全？答：计算机网络安全是指保护计算机网络免受未经授权的访问、使用、破坏、篡改或泄露的威胁，并确保网络系统和数据的安全性、完整性和可用性。
第二题：问：计算机网络安全的主要威胁有哪些？答：计算机网络安全的主要威胁包括：病毒和恶意软件、黑客攻击、拒绝服务攻击、数据泄露和信息窃听、社交工程等。
第三题：问：如何防范计算机网络安全威胁？答：防范计算机网络安全威胁的方法包括：使用强密码和多因素身份验证、定期更新操作系统和应用程序、安装防病毒软件和防火墙、备份重要数据、培训员工关于网络安全意识等。
第四题：问：什么是SQL注入攻击？如何防范？答：SQL注入攻击是指攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，从而绕过验证和控制，获取或修改数据库中的数据。
防范SQL注入攻击的方法包括：使用参数化查询或预编译语句、过滤输入数据、限制数据库用户的权限等。
第五题：问：什么是DDoS攻击？如何应对？答：DDoS（分布式拒绝服务）攻击是指攻击者通过占用大量计算机资源，使目标服务器无法正常提供服务的攻击行为。
应对DDoS攻击的方法包括：使用DDoS防火墙、流量清洗服务、增加带宽容量、分布式负载均衡等。
第六题：问：什么是社交工程攻击？如何预防？答：社交工程攻击是指攻击者通过欺骗、利用人的社交心理和信任，获取机密信息的攻击行为。
预防社交工程攻击的方法包括：加强对员工的安全培训、建立规范的信息共享机制、警惕可疑的电子邮件和电话等。
总结：计算机网络安全是保护计算机网络免受各种威胁的重要领域。
了解计算机网络安全的试题及答案有助于学习和加强网络安全意识，提高对威胁的防范能力。
本文介绍了计算机网络安全的定义、主要威胁以及防范方法，并针对具体的安全威胁提供了相应的解决方案。
通过持续的学习和实践，提高计算机网络安全的水平，保障网络系统和数据的安全性，是我们每个人都应该重视和努力的目标。
计算机网络安全系统精彩试题附问题详解
计算机网络安全试题及答案一、单项选择题1、当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。
BA、特洛伊木马B、拒绝服务C、欺骗D、中间人攻击2、RC4是由RIVEST在1987年开发的，是一种流式的密文，就是实时的把信息加密成一个整体，它在美国一般密钥长度是128位，因为受到美国出口法的限制，向外出口时限制到多少位？ CA、64位B、56位C、40位D、32位3、假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。
这时你使用哪一种类型的进攻手段？ BA、缓冲区溢出B、地址欺骗C、拒绝服务D、暴力攻击4、小李在使用super scan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么？ BA、文件服务器B、邮件服务器C、WEB服务器D、DNS服务器5、你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？ CA、pingB、nslookupC、tracertD、ipconfig6、以下关于VPN的说法中的哪一项是正确的？ CA、 VPN是虚拟专用网的简称，它只能只好ISP维护和实施B、 VPN是只能在第二层数据链路层上实现加密C、 IPSEC是也是VPN的一种D、 VPN使用通道技术加密，但没有身份验证功能7、下列哪项不属于window2000的安全组件？ DA、访问控制B、强制登陆C、审计D、自动安全更新8、以下哪个不是属于window2000的漏洞？ DA、 unicodeB、 IIS hackerC、输入法漏洞D、单用户登陆9、你是一企业网络管理员，你使用的防火墙在UNIX下的IPTABLES，你现在需要通过对防火墙的配置不允许192.168.0. 2这台主机登陆到你的服务器，你应该怎么设置防火墙规则？ BA、 iptables—A input—p tcp—s 192.168.0.2—source—port 23—j DENYB、 iptables—A input—p tcp—s 192.168.0.2—destination—port 23—j DENYC、 iptables—A input—p tcp—d 192.168.0.2—source—port 23—j DENYD、 iptables—A input—p tcp—d 192.168.0.2—destination—port 23—j DENY10、你的window2000开启了远程登陆telnet，但你发现你的window98和unix计算机没有办法远程登陆，只有win2000的系统才能远程登陆，你应该怎么办？ DA、重设防火墙规则B、检查入侵检测系统C、运用杀毒软件，查杀病毒D、将NTLM的值改为011、你所使用的系统为win2000，所有的分区均是NTFS的分区，C区的权限为everyone读取和运行，D区的权限为eve ryone完全控制，现在你将一名为test的文件夹，由C区移动到D区之后，test文件夹的权限为？ BA、 everyone读取和运行B、 everyone完全控制C、 everyone读取、运行、写入D、以上都不对12、你所使用的系统为UNIX，你通过umask命令求出当前用户的umask值为0023，请问该用户在新建一文件夹，具体有什么样的权限？ AA、当前用户读、写和执行，当前组读取和执行，其它用户和组只读B、当前用户读、写，当前组读取，其它用户和组不能访问C、当前用户读、写，当前组读取和执行，其它用户和组只读D、当前用户读、写和执行，当前组读取和写入，其它用户和组只读13、作为一个管理员，把系统资源分为三个级别是有必要的，以下关于级别1的说法正确的是？ AA、对于那些运行至关重要的系统，如，电子商务公司的用户帐号数据库B、对于那些必须的但对于日常工作不是至关重要的系统C、本地电脑即级别1D、以上说法均不正确14、以下关于window NT 4.0的服务包的说法正确的是？ CA、 sp5包含了sp6的所有内容B、 sp6包含了sp5的所有内容C、 sp6不包含sp5的某些内容D、 sp6不包含sp4的某些内容15、你有一个共享文件夹，你将它的NTFS权限设置为sam用户可以修改，共享权限设置为sam用户可以读取，当sam 从网络访问这个共享文件夹的时候，他有什么样的权限？ AA、读取B、写入C、修改D、完全控制16、SSL安全套接字协议所使用的端口是： BA、 80B、 443C、 1433D、 338917、Window2000域或默认的身份验证协议是： BA、 HTMLB、 Kerberos V5C、 TCP/IPD、 Apptalk18、在Linux下umask的八进制模式位6代表： CA、拒绝访问B、写入C、读取和写入D、读取、写入和执行19、你是一个公司的网络管理员，你经常在远程不同的地点管理你的网络（如家里），你公司使用win2000操作系统，你为了方便远程管理，在一台服务器上安装并启用了终端服务。
计算机安全考试题及答案
计算机安全考试题及答案随着计算机技术的快速发展，网络安全问题日益突出。
为了保障网络信息的安全性，计算机安全考试变得越来越重要。
下面是一些常见的计算机安全考试题及答案，希望能为你提供帮助。
1. 什么是计算机安全？计算机安全是指保护计算机及其网络系统免受未经授权的访问、损坏、偷窃、破坏或干扰，并确保计算机系统及其服务不间断地正常工作的过程。
2. 请简要介绍一下计算机病毒。
计算机病毒是指一种能够在计算机系统中自我复制并传播的恶意软件。
它们可以破坏、删除或篡改计算机数据，甚至使整个计算机系统瘫痪。
3. 列举一些常见的网络安全威胁。
- 病毒和恶意软件- 网络钓鱼- 黑客攻击- 勒索软件- 数据泄露4. 什么是强密码？如何创建强密码？强密码是指由足够长度的字母、数字和特殊字符组成的密码。
要创建强密码，你可以考虑以下几点：- 使用大写字母、小写字母、数字和特殊字符的组合- 避免使用与个人信息有关的密码- 不要使用常见的单词或短语5. 什么是多因素认证？为什么它是一种有效的安全措施？多因素认证是一种通过使用多个身份验证要素来确认用户身份的方法，如密码、指纹、手机验证等。
它是一种有效的安全措施，因为即使攻击者获得了某一个因素，仍然需要其他因素才能成功通过认证，从而提供更高的安全性。
6. 什么是防火墙？它如何保护计算机系统安全？防火墙是一种用于保护计算机网络安全的网络安全设备。
它可以监控和控制网络流量，根据事先设定的规则来允许或阻止流量通过。
防火墙可以帮助阻止未经授权的访问和恶意攻击。
7. 请简要介绍一下数据加密。
数据加密是指使用密码将数据转化为一种不可读的形式，以保护数据的机密性。
只有掌握解密密钥的人才能解析数据。
常见的数据加密算法包括对称加密和非对称加密。
8. 什么是漏洞扫描？它有什么作用？漏洞扫描是指通过扫描目标系统的安全漏洞来识别系统中存在的潜在风险。
它可以帮助系统管理员及时发现并修补漏洞，提高系统的安全性。
计算机安全试题及答案
计算机安全试题及答案一、选择题（每题2分，共20分）1. 计算机病毒主要通过以下哪种方式传播？A. 电子邮件B. 网络下载C. 移动存储设备D. 所有以上方式答案：D2. 哪种类型的防火墙可以检测和过滤进出网络的数据包？A. 包过滤型B. 状态检测型C. 应用层网关型D. 以上都是答案：D3. 在网络安全中，SSL代表什么？A. 安全套接层B. 简单邮件传输协议C. 系统日志服务D. 服务级协议答案：A4. 以下哪种加密技术用于保护电子邮件内容？A. PGPB. FTPC. HTTPD. SMTP答案：A5. 以下哪种措施不是防止网络钓鱼攻击的有效方法？A. 不点击可疑链接B. 使用强密码C. 从不更新操作系统D. 使用双因素认证答案：C二、填空题（每题2分，共10分）1. 计算机系统中的_________是指对数据进行加密和解密的过程。
答案：加密技术2. 网络中的_________攻击是指通过伪装成合法用户来获取敏感信息的行为。
答案：身份盗窃3. 防火墙的主要功能是_________和_________。
答案：控制进出网络的流量，保护内部网络不受外部攻击4. 在网络安全中，_________是一种通过创建虚拟网络来隔离网络资源的技术。
答案：网络隔离5. 为了提高数据传输的安全性，可以使用_________协议。
答案：HTTPS三、简答题（每题5分，共30分）1. 描述什么是社交工程攻击，并给出一个例子。
答案：社交工程攻击是一种心理操纵技术，攻击者通过欺骗或操纵用户来获取敏感信息或访问权限。
例如，攻击者可能会假装成技术支持人员，通过电话或电子邮件诱导用户泄露密码。
2. 解释什么是零日漏洞，并说明为什么它们对网络安全构成威胁。
答案：零日漏洞是指软件或系统中未被公开的、未被修补的安全漏洞。
因为它们未被公开，所以没有可用的补丁或修复措施，这使得攻击者可以利用这些漏洞进行攻击，而用户和系统管理员则无法立即防御。
计算机网络安全试题及答案详解
计算机网络安全试题及答案详解一、选择题1. 在计算机网络中，最常见的攻击类型是：A. 电子邮件欺诈B. 木马病毒C. 网络钓鱼D. 拒绝服务攻击答案：D解析：拒绝服务攻击（Denial of Service，DoS）是指攻击者通过各种手段，使得目标系统资源耗尽，无法为正常用户提供服务。
2. 下列哪项不是密码学的三要素：A. 密码算法B. 密钥管理C. 用户身份验证D. 密码长度答案：D解析：密码学的三要素是密码算法、密钥管理和用户身份验证。
3. 以下哪种加密算法是非对称加密算法：A. DESB. AESC. RSAD. 3DES答案：C解析：非对称加密算法使用一对不同的密钥，分别为公钥和私钥，常见的非对称加密算法有RSA、DSA等。
4. SSL/TLS协议的作用是：A. 提供网络传输的安全性和数据完整性B. 控制网络访问权限C. 限制网络带宽D. 加速网络传输速度答案：A解析：SSL/TLS协议是一种公认的加密通信协议，它提供了网络传输的安全性和数据完整性。
5. 防火墙主要通过以下哪种方式保护网络安全：A. 检测和过滤非法流量B. 加密网络数据传输C. 屏蔽网络端口D. 增加网络带宽答案：A解析：防火墙通过检测和过滤非法流量来保护网络安全，同时也可以对网络端口进行屏蔽。
二、填空题1. __________是指通过获取计算机系统中的存在漏洞的应用程序或服务的控制权来对系统进行攻击。
答案：入侵解析：入侵是指黑客通过获取系统中的漏洞来对系统进行攻击。
2. 网络钓鱼是利用__________来欺骗用户，骗取其个人敏感信息的一种网络欺诈手段。
答案：伪造的网站解析：网络钓鱼是指黑客通过伪造的网站来诱骗用户，骗取其个人敏感信息。
3. VPN的全称是__________。
答案：虚拟专用网络解析：VPN的全称是虚拟专用网络，它通过公共网络为用户提供了一条安全的通信通道。
4. 一种常见的网络安全攻击方式是使用恶意软件，其中一种类型是__________。
计算机网络安全试题及答案解析
计算机网络安全试题及答案解析1. 选择题：1.1 常见的计算机网络攻击方式是哪些？A. 电子邮件垃圾邮件攻击B. 电子欺诈C. 网络钓鱼攻击D. 拒绝服务攻击答案：A、B、C、D1.2 下列哪种情况可能会导致计算机网络不安全？A. 使用弱密码B. 未及时更新操作系统和应用程序C. 盗用他人的账号和密码D. 共享敏感信息答案：A、B、C、D1.3 以下哪项属于计算机网络安全的防护措施？A. 防火墙设置B. 定期备份重要数据C. 安装杀毒软件D. 使用加密通信协议答案：A、B、C、D2. 填空题：2.1 定义计算机网络安全。
计算机网络安全是指在计算机网络的设计、建设、运营和维护过程中，采取各种技术手段和管理措施，保护计算机网络的资源和数据不受非法侵入、恶意篡改、泄露和破坏的威胁。
2.2 列举三种常见的网络攻击类型。
答：网络钓鱼攻击、拒绝服务攻击、中间人攻击。
3. 判断题：3.1 计算机网络安全只需要依靠技术手段保护，无需管理措施的支持。
答案：错误3.2 使用防火墙可以有效防止网络攻击。
答案：正确4. 解答题：4.1 简述DDoS攻击原理及防范措施。
DDoS（分布式拒绝服务）攻击是指通过大量的计算机或服务器同时向目标系统发起请求，使目标系统资源耗尽，无法为合法用户提供服务的攻击方式。
其原理是利用大量的僵尸主机或僵尸网络发起攻击，使得目标系统的带宽、CPU、内存等资源全部用尽，导致服务不可用。
防范措施包括：- 部署防火墙和入侵检测系统，对流量进行过滤和监控，及时发现异常流量。
- 增加带宽和资源，提高系统的抗压能力。
- 配置反向代理服务器或CDN（内容分发网络），分散流量，减少单一服务器负载。
- 实施流量清洗，对特定IP或特定协议的请求进行过滤和拦截。
- 加强日志管理和分析，及时发现攻击行为，并采取相应的防护措施。
4.2 说明网络钓鱼攻击的利用方式以及防范措施。
网络钓鱼攻击是指攻击者冒充合法的组织或个人，通过电子邮件、短信或社交媒体等方式，向受害者发送虚假信息，以骗取受害者的个人信息、账号和密码等敏感信息的攻击方式。
计算机安全考试题库及答案
计算机安全考试题库及答案一、单选题1. 计算机病毒是一种______。
A. 硬件故障B. 软件缺陷C. 恶意软件D. 操作系统答案：C2. 以下哪项不是防火墙的功能？A. 阻止未授权访问B. 记录网络活动C. 执行系统备份D. 过滤网络流量答案：C3. 什么是SSL？A. 简单安全层B. 标准安全层C. 严格安全层D. 同步安全层答案：A4. 以下哪项是加密技术的主要目的？A. 增加数据传输速度B. 保护数据不被未授权访问C. 减少存储空间D. 提高系统性能答案：B5. 什么是DDoS攻击？A. 分布式拒绝服务攻击B. 数据驱动操作系统C. 动态数据操作系统D. 双重数据操作系统答案：A二、多选题6. 以下哪些是常见的网络攻击类型？A. 钓鱼攻击B. 社交工程C. 拒绝服务攻击D. 恶意软件答案：A, B, C, D7. 哪些措施可以提高个人计算机的安全性？A. 安装防病毒软件B. 定期更新操作系统C. 使用复杂密码D. 避免下载未知来源的文件答案：A, B, C, D三、判断题8. 使用公共Wi-Fi时，所有传输的数据都是安全的。
（错误）9. 定期更改密码可以提高账户安全性。
（正确）10. 所有软件更新都是可选的，不更新也不会影响系统安全。
（错误）四、简答题11. 什么是VPN，它如何帮助保护网络安全？答：VPN（虚拟私人网络）是一种技术，允许用户通过加密连接安全地访问网络资源，即使他们不在本地网络中。
VPN通过创建一个加密的隧道来保护数据传输，防止数据在传输过程中被截获或篡改。
12. 什么是双因素认证，它为什么比单因素认证更安全？答：双因素认证是一种安全措施，要求用户提供两种不同的验证方式来证明他们的身份。
这通常包括密码（知识因素）和手机验证码或生物识别（拥有因素）。
双因素认证比单因素认证更安全，因为它增加了一个额外的验证步骤，即使攻击者获得了密码，没有第二个验证因素也无法访问账户。
五、案例分析题13. 假设你是一家企业的IT安全管理员，公司最近遭受了一次钓鱼攻击，导致一些敏感数据泄露。
计算机安全考试试题及答案
计算机安全考试试题及答案一、单项选择题1. 在计算机安全领域，以下哪项是重要的认证机构？A. ISOB. IEEEC. NSAD. CISSP答案：D2. 以下哪项不是计算机病毒传播的途径？A. 可移动存储设备B. 电子邮件附件C. 网络下载D. 用户密码泄露答案：D3. 在访问控制的概念中，最有可能引发安全漏洞的原则是：A. 最小权限原则B. 分离责任原则C. 审计原则D. 拒绝服务原则答案：D4. 加密技术中，对称加密和非对称加密的最大区别是：A. 密钥的数量B. 加密算法的复杂度C. 加密速度D. 密钥的分发方式答案：D5. 针对网络攻击的常见防御手段中，以下哪项是可以有效检测和阻断网络攻击的设备？A. 防火墙B. 路由器C. 交换机D. IDS/IPS答案：D二、简答题1. 简述漏洞扫描的原理及作用。
漏洞扫描是指通过扫描工具自动对计算机系统或网络进行漏洞检测，以发现可能存在的安全弱点和漏洞。
其原理是通过与已知漏洞特征进行比对，利用模式匹配或漏洞脚本等方式判断目标系统是否存在已知的安全漏洞。
漏洞扫描的作用是帮助系统管理员及时了解系统的安全状况，及时修补漏洞以防止被攻击者利用。
2. 解释什么是SQL注入攻击，并提供防御措施。
SQL注入攻击是指攻击者通过在Web应用的输入字段中注入恶意的SQL代码，以获取或篡改数据库中的数据。
攻击者利用输入验证不严谨等问题，通过在输入字段中输入特定的字符或语句，成功改变原始SQL语句的逻辑，从而实现对数据库的控制。
防御措施包括：- 使用参数化的SQL查询语句或存储过程，以确保输入数据不会被解释为SQL代码。
- 对输入进行严格的验证和过滤，过滤掉潜在的恶意字符。
- 对数据库账号权限进行限制，不给予用户直接执行敏感操作的权限。
- 对应用程序进行安全审计，定期检查和修复可能存在的漏洞。
三、案例分析某公司的内部网络遭受了外部黑客的攻击，导致大量敏感数据被窃取。
公司很快发现了这一问题，并决定进行事故调查，下面是相关信息：- 攻击发生时间：2022年5月1日晚上10点至次日凌晨2点- 攻击手段：利用网络钓鱼邮件欺骗员工点击了恶意链接，导致黑客入侵。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
46、访问控制技术主要是实现数据的 A：保密性和完整性 B：可靠性和保密性 C：可用性和保密性
D：可用性和完整性 答案： A
______。
47、访问控制技术主要的目的是 ______。 A：控制访问者能否进入指定的网络 B：控制访问系统时访问者的 IP 地址 C：控制访问者访问系统的时刻
6
D：谁能访问系统，能访问系统的何种资源以及访问这种资源时所具备的权限 答案： D
单选题
计算机安全
1、下面不属于以密码技术为基础实现的技术是 A：防火墙技术 B：数字签名技术 C：身份认证技术 D：秘密分存技术 答案： A
______。
2、关于盗版软件，下列说法正确的是 ______。 A：对于盗版软件，只要只使用，不做商业盈利，其使用并不违法 B：拷贝、使用网上的应用软件都是违法的 C：对防病毒软件，可以使用盗版软件 D：不管何种情况，使用盗版软件都不合法 答案： D
37、网络安全服务体系中，安全服务不包括 A：数据保密服务 B：访问控制服务 C：数据完整性服务 D：数据来源的合法性服务 答案： D
______。
38、认证技术不包括 ______。 A：消息认证技术 B：身份认证技术 C：数字签名技术 D：病毒识别技术 答案： D
39、消息认证的内容不包括 ______。 A：证实消息发送者和接收者的真实性 B：消息内容是否受到偶然或有意的篡改 C：接收者是否及时接收到消息 D：消息的序列和时间
9、杀毒完后，应及时给系统打上补丁，是因为 ______。 A：有些病毒就是针对系统的漏洞设计的，及时打上补丁，可使系统不再受到这种病毒的攻击 B：否则系统会崩溃 C：如果现在不打补丁，以后再无法再打补丁 D：不打补丁，病毒等于未杀掉 答案： A
10、下面，关于计算机安全属性说法不正确的是 ______。 A：计算机的安全属性包括：保密性、完整性、不可抵赖性、可靠性 B：计算机的安全属性包括：保密性、完整性、不可抵赖性、可用性 C：计算机的安全属性包括：可靠性、完整性、保密性、完全性 D：计算机的安全属性包括：保密性、完整性、可用性、可靠性 答案： C
_______。
44、在加密技术中，把明文变为密文的过程称为 A：明文 B：密文 C：加密 D：解密 答案： C
______。
45、影响网络安全的因素不包括 _______。 A：输入的数据容易被篡改 B：计算机病毒的攻击 C： I\O 设备产生的偶发故障 D：系统对处理数据的功能还不完善 答案： C
16、关于计算机中使用的软件，叙述错误的是 ________。
______。 2
A：软件凝结着专业人员的劳动成果 B：软件像书籍一样，借来复制一下并不损害他人 C：未经软件著作权人的同意复制其软件是侵权行为 D：软件如同硬件一样，也是一种商品 答案： B
17、下面关于防火墙说法正确的是 ______。 A：防火墙必须由软件以及支持该软件运行的硬件系统构成 B：防火墙的功能是防止把网外未经授权的信息发送到内网 C：任何防火墙都能准确的检测出攻击来自哪一台计算机 D：防火墙的主要支撑技术是加密技术 答案： A
48、关于防火墙技术，说法正确的是 ______。 A：防火墙技术都需要专门的硬件支持 B：防火墙的主要功能是预防网络病毒的攻击 C：防火墙不可能防住所有的网络攻击 D：防火墙只能预防外网对内网的攻击 答案： C
49、得到授权的实体需要时，就能得到资源和获得相应的服务，这一属性指的是 A：保密性 B：不可抵赖性 C：可用性 D：可靠性 答案： C
5
答案： C
40、消息认证的内容不包括 ______。 A：证实消息发送者和接收者的真实性 B：消息内容是否受到偶然或有意的篡改 C：接收者 IP 地址认证 D：消息的序列和时间 答案： C
41、访问控制根据应用环境不同，可分为三种，它不包括 A：外存访问控制 B：主机、操作系统访问控制 C：网络访问控制 D：应用程序访问控制 答案： A
11、认证技术不包括 _______ 。 A：消息认证 B：身份认证 C： IP 认证 D：数字签名 答案： C
12、消息认证的内容不包括 _______。 A：证实消息发送者和接收者的真实性 B：消息内容是否曾受到偶然或有意的篡改 C：消息语义的正确性
D：消息的序号和时间 答案： C
13、目前在企业内部网与外部网之间，检查网络传送的数据是否会对网络安全构成威胁的主要设备是 A：路由器 B：防火墙 C：交换机 D：网关 答案： B
35、下面，不能有效预防计算机病毒的做法是 A：定期做 " 系统更新 " B：定期用防病毒软件杀毒 C：定期升级防病毒软件
D：定期备份重要数据 答案： A
______。
36、下面，叙述正确的是 ______。 A：计算机安全的属性包括：保密性、完整性、可靠性、不可抵赖性和可用性 B：计算机安全的属性包括：保密性、完整性、合理性、不可抵赖性和可用性 C：计算机安全的属性包括：实时性、完整性、可靠性、不可抵赖性和可用性 D：计算机安全的属性包括：保密性、合法性、可靠性、不可抵赖性和可用性 答案： A
________。
42、以下属符合网络行为规范的是 ________。 A：未经许可而使用别人的计算机资源 B：破译别人的密码 C：给别人发大量的垃圾邮件 D：在网上发布存在 bug的I\O 驱动程序 答案： D
43、下面不属于计算机病毒的是 A：爱虫 B： CIH C：熊猫烧香 D：卡巴斯基 答案： D
28、计算机不可能传染病毒的途径是 A：使用空白新软盘 B：使用来历不明的软盘 C：打开了不明的邮件 D：下载了某个游戏软件 答案： A
______。
29、可审性服务的主要手段是 A：加密技术 B：身份认证技术 C：控制技术 D：跟踪技术 答案： B
______。
30、计算机安全属性不包括 A：可用性和可审性
____。
26、计算机染上病毒后不可能出现的现象是 A：系统出现异常启动或经常 " 死机 " B：程序或数据突然丢失 C：磁盘空间变小 D：打印机经常卡纸 答案： D
______。
27、当软盘感染病毒，用各种清除病毒软件都不能清除病毒时，则应该对此软盘 A：丢弃不用 B：删除所有文件 C：进行格式化 D：用酒精擦洗磁盘表面 答案： C
14、以下四项中， ______不属于网络信息安全的防范措施。 A：身份验证 B：查看访问者的身份证 C：设置访问权限 D：安装防火墙 答案： B
15、保护计算机网络免受外部的攻击所采用的常用技术称为 A：网络的容错技术 B：网络的防火墙技术 C：病毒的防治技术 D：网络信息加密技术 答案： B
______。
3
24、下面为预防计算机病毒，不正确的做法是 _____。 A：一旦计算机染上病毒，立即格式化磁盘 B：尽量不要让他人使用自己的计算机，尤其是不能让其带他的程序盘来运行 C：不轻易下载不明的软件 D：要经常备份重要的数据文件 答案： A
25、验证某个信息在传送过程中是否被篡改，这属于 A：认证技术 B：防病毒技术 C：加密技术 D：访问控制技术 答案： A
B：可判断性和可靠性 C：完整性和可审性 D：保密性和可控性 答案： B
______。
31、信源识别的目的是 ______。 A：验证发送者身份的真实性 B：验证接收者身份的真实性 C：验证所发消息的真实性 D：验证接受的消息的真实性 答案： A
______。
4
32、下面叙述正确的是 ______。 A：计算机病毒是一个文件 B：计算机病毒是一段程序 C：计算机病毒是一种病菌 D：计算机病毒是一段可计算的数据 答案： B
20、认证技术不包括 ______。 A：数字签名 B：消息认证 C：身份认证 D：软件质量认证技术 答案： D
21、下面并不能有效预防病毒的方法是 _______。 A：尽量不使用来路不明的 U盘 B：使用别人的 U盘时，先将该 U盘设置为只读 C：使用别人的 U盘时，先将该 U盘用防病毒软件杀毒 D：别人要拷贝自己的 U盘上的东西时，先将自己的 U盘设置为只读 答案： B
50、通信双方对其收、发过的信息均不可抵赖的特性指的是 A：保密性 B：不可抵赖性 C：不可复制性 D：可靠性 答案： B______。_____ Nhomakorabea。7
3、关于防火墙的说法，下列正确的是 ______。 A：防火墙从本质上讲使用的是一种过滤技术 B：防火墙对大多数病毒有预防的能力 C：防火墙是为防止计算机过热起火 D：防火墙可以阻断攻击，也能消灭攻击源 答案： A
4、计算机安全属性中的保密性是指 _______。 A：用户的身份要保密 B：用户使用信息的时间要保密 C：用户使用 IP 地址要保密 D：确保信息不暴露给未经授权的实体 答案： D
22、杀毒软件不可能杀掉的病毒是 A：只读型光盘上的病毒 B：硬盘上的病毒 C：软盘上的病毒 D： U盘上的病毒 答案： A
_______ 。
23、让只有合法用户在自己允许的权限内使用信息，它属于 A：防病毒技术 B：保证信息完整性的技术
C：保证信息可靠性的技术 D：访问控制技术 答案： D
_______。
18、访问控制不包括 ____________。 A：网络访问控制 B：主机、操作系统访问控制 C：应用程序访问控制 D：外设访问的控制 答案： D
19、下面关于防火墙说法不正确的是 _____。 A：防火墙可以防止所有病毒通过网络传播
B：防火墙可以由代理服务器实现 C：所有进出网络的通信流都应该通过防火墙 D：防火墙可以过滤所有的外网访问 答案： A
5、下面无法预防计算机病毒的做法是 A：给计算机安装 360安全卫士软件
B：经常升级防病毒软件 C：给计算机加上口令 D：不要轻易打开陌生人的邮件 答案： C
______。
6、下面，不能有效预防计算机病毒的做法是 A：定期做 " 系统还原 " B：定期用防病毒软件杀毒 C：定期升级防病毒软件 D：定期备份重要数据 答案： A