信息化培训网络安全考试题
网络安全培训试题及答案
网络安全培训试题及答案一、选择题1. 什么是网络安全？A. 保护网络不受黑客攻击B. 确保网络数据的完整性、可用性和保密性C. 仅指防止病毒和恶意软件D. 以上都是答案：B2. 以下哪个不是常见的网络攻击类型？A. 钓鱼攻击B. 拒绝服务攻击（DDoS）C. 社交工程D. 网络优化答案：D3. 密码管理的最佳实践是什么？A. 使用相同的密码访问所有账户B. 定期更换密码C. 将密码写在纸上D. 使用复杂且独特的密码答案：D4. 什么是VPN？A. 虚拟个人网络B. 虚拟私人网络C. 虚拟公共网络D. 虚拟专业网络答案：B5. 什么是双因素认证？A. 需要两个不同的密码来登录B. 需要两种不同的认证方式来登录C. 需要两个不同的设备来登录D. 需要两个不同的用户来登录答案：B二、判断题1. 使用公共Wi-Fi进行网上银行或购物是安全的。
（错误）2. 定期更新软件可以减少安全漏洞。
（正确）3. 所有电子邮件附件都可以安全打开。
（错误）4. 强密码通常包含数字、字母和特殊字符。
（正确）5. 社交工程攻击只通过电话进行。
（错误）三、简答题1. 请简述什么是防火墙，它如何保护网络安全？答案：防火墙是一种网络安全系统，用于监控和控制进出网络的数据流量。
它基于一组安全规则来允许或拒绝数据包的传输，从而保护网络不受未授权访问和恶意流量的侵害。
2. 什么是加密？加密在网络安全中扮演什么角色？答案：加密是一种将数据转换成不可读格式的过程，只有拥有正确密钥的人才能解密并访问原始数据。
在网络安全中，加密用于保护数据的机密性和完整性，防止数据在传输过程中被截获和篡改。
四、案例分析题假设你是一家企业的网络安全负责人，发现公司内部网络遭受了一次钓鱼攻击。
请描述你将如何处理这种情况？答案：首先，我会立即通知所有员工停止使用电子邮件和网络，以防止攻击进一步扩散。
接着，我会启动公司的网络安全应急响应计划，包括隔离受影响的系统，进行彻底的安全检查和漏洞扫描。
2023年网络安全知识培训试题及答案
2023年网络安全知识培训试题及答案第一部分：选择题（共20题，每题2分，满分40分）1. 下列哪个属于网络安全的三要素？- A. 机密性- B. 可靠性- C. 可用性- D. 公正性答案：A、B、C2. 非法获取他人计算机系统的权限并加以利用，属于下列哪种行为？- A. 黑客攻击- B. 病毒传播- C. 拒绝服务攻击- D. 网络钓鱼答案：A3. 在网络安全中，以下哪个是一种常见的密码攻击形式？- A. 木马- B. 黑客- C. 暴力破解- D. 拒绝服务答案：C4. 下列哪个属于网络安全的社会影响之一？- A. 偷窃个人信息- B. 资金盗用- C. 虚拟货币盗窃- D. 信息泄露答案：D5. 下列哪个不属于网络安全中的防御措施？- A. 防火墙- B. 密码强度要求- C. 定期备份- D. 网络钓鱼答案：D...第二部分：问答题（共5题，每题10分，满分50分）1. 什么是DDoS攻击？请简要解释其原理及防范措施。
答案：DDoS（分布式拒绝服务）攻击是一种利用多个计算机对目标服务器发起的攻击，致使目标服务器无法正常提供服务的行为。
攻击者通过控制大量的僵尸计算机，发送大量无效请求到目标服务器，使其资源耗尽，无法响应合法用户的请求。
防范措施包括使用防火墙过滤恶意流量、使用入侵检测系统（IDS）及入侵防御系统（IPS）实时监测攻击，并及时更新网络设备的安全补丁。
2. 请简要介绍网络钓鱼攻击，并提供至少两种防范网络钓鱼的方法。
答案：网络钓鱼攻击是一种通过伪造合法的电子通信或网站，诱使用户泄露敏感信息的攻击行为。
防范网络钓鱼的方法包括：- 教育用户识别钓鱼网站和电子邮件，提高用户的警惕性；- 使用网络浏览器的防钓鱼插件，检测和拦截可能的钓鱼网站；- 定期更新操作系统和应用程序的安全补丁。
3. 什么是加密算法？请简要解释对称加密算法和非对称加密算法的区别。
答案：加密算法是一种将明文转换为密文的数学算法。
网络安全知识培训测试题及答案
网络安全知识培训测试题及答案一、单选题1. 以下哪项不是网络安全的主要威胁？A. 恶意软件B. 网络钓鱼C. 系统漏洞D. 互联网购物答案：D2. 以下哪种行为可能会导致计算机感染病毒？A. 使用杀毒软件B. 浏览正规网站C. 打开不明来源的电子邮件附件D. 安装官方软件答案：C3. 在网络安全中，以下哪种行为不属于防范措施？A. 定期更新操作系统和软件B. 使用复杂密码C. 随意连接公共Wi-FiD. 使用防火墙答案：C4. 以下哪种加密算法是目前最常用的对称加密算法？A. RSAB. DESC. AESD. SHA答案：C5. 以下哪种行为可能导致数据泄露？A. 使用加密存储数据B. 定期备份数据C. 使用弱密码D. 设置访问权限答案：C二、多选题6. 以下哪些行为可以提高计算机的网络安全防护能力？A. 定期安装系统补丁B. 使用强密码C. 开启防火墙D. 定期检查病毒答案：ABCD7. 以下哪些属于网络安全风险？A. 网络钓鱼B. 恶意软件C. 社交工程D. 硬件故障答案：ABC8. 以下哪些措施可以预防网络钓鱼攻击？A. 不轻易点击不明链接B. 使用防钓鱼浏览器插件C. 检查邮件地址和发件人D. 下载不明来源的软件答案：ABC9. 以下哪些行为可能导致个人信息泄露？A. 在公共场合连接Wi-FiB. 使用弱密码C. 将手机借给他人使用D. 在社交网络上泄露个人信息答案：ABCD10. 以下哪些属于我国网络安全法律法规？A. 《中华人民共和国网络安全法》B. 《中华人民共和国数据安全法》C. 《中华人民共和国个人信息保护法》D. 《中华人民共和国计算机信息网络国际联网安全保护管理办法》答案：ABCD三、判断题11. 在公共场所连接Wi-Fi时，无需担心网络安全问题。
（×）12. 使用复杂密码可以提高账户的安全性。
（√）13. 定期检查病毒可以预防计算机感染病毒。
（√）14. 个人信息泄露不会对个人生活造成影响。
网络安全培训考试题库附答案
网络安全培训考试题库附答案一、单选题1、以下哪种行为最容易导致个人信息泄露？（）A 在公共场所连接未知的 WiFi 网络B 定期更新密码C 不随意点击陌生链接D 启用双重身份验证答案：A解析：在公共场所连接未知的 WiFi 网络存在很大风险，因为这些网络可能没有加密，黑客可以轻易窃取您在网络传输中的个人信息。
而定期更新密码、不随意点击陌生链接和启用双重身份验证都是保护个人信息的有效措施。
2、以下哪项不是常见的网络攻击手段？（）A 拒绝服务攻击（DoS）B 网络钓鱼C 数据加密D 恶意软件解析：数据加密是一种保护数据安全的方法，而不是网络攻击手段。
拒绝服务攻击通过大量的请求使目标系统无法正常服务；网络钓鱼是通过欺诈手段获取用户信息；恶意软件会破坏系统或窃取数据。
3、一个强密码应该具备以下哪些特点？（）A 长度至少 8 位，包含字母、数字和特殊字符B 易于记忆C 与个人信息相关D 定期不更换答案：A解析：强密码长度至少8 位，包含多种字符类型可以增加破解难度。
密码不应易于记忆，以防被他人猜测；不应与个人信息相关，以免被利用；应定期更换以提高安全性。
4、以下哪种方式不能有效防范网络病毒？（）A 安装杀毒软件并定期更新B 随意下载未知来源的软件C 不打开来历不明的邮件附件D 定期备份重要数据解析：随意下载未知来源的软件很容易感染病毒。
安装杀毒软件并定期更新、不打开来历不明的邮件附件以及定期备份重要数据都是防范网络病毒的有效措施。
5、当您收到一条要求提供个人银行账户信息的短信时，您应该怎么做？（）A 按照短信要求提供信息B 拨打短信中提供的电话号码核实C 忽略短信，因为银行不会通过短信索要账户信息D 回复短信询问具体情况答案：C解析：银行不会通过短信索要个人银行账户信息，遇到此类短信应直接忽略，以免遭受诈骗。
二、多选题1、以下哪些是网络安全的基本要素？（）A 机密性B 完整性C 可用性E 不可否认性答案：ABCDE解析：机密性确保信息不被未授权的访问；完整性保证信息的准确和完整；可用性保证授权用户能够正常使用系统；可控性指对信息和系统的访问能够被控制；不可否认性防止用户否认其行为。
信息化安全培训试题及答案
信息化安全培训试题及答案一、单选题1. 什么是信息化安全？A. 确保信息不被非法访问的技术B. 确保信息不被篡改的技术C. 确保信息传输过程中的安全D. 所有上述选项答案：D2. 以下哪项不是信息安全的基本要求？A. 保密性B. 完整性C. 可访问性D. 可用性答案：D3. 哪种加密技术主要用于保护数据在传输过程中的安全？A. 对称加密B. 非对称加密C. 哈希算法D. 数字签名答案：B4. 什么是防火墙？A. 一种用于阻止火灾的设备B. 一种用于控制网络访问的软件或硬件C. 一种用于检测病毒的软件D. 一种用于备份数据的设备答案：B5. 以下哪个是常见的网络钓鱼攻击手段？A. 通过电子邮件发送虚假链接B. 通过电话索要个人信息C. 通过短信发送虚假链接D. 所有上述选项答案：D二、多选题1. 以下哪些措施可以提高个人计算机的安全性？A. 安装防病毒软件B. 定期更新操作系统C. 使用复杂密码D. 避免点击不明链接答案：ABCD2. 哪些行为可能违反了信息安全政策？A. 未经授权访问公司数据库B. 将公司机密信息通过电子邮件发送给外部人员C. 使用个人设备存储公司敏感数据D. 将个人密码与同事共享答案：ABCD三、判断题1. 所有员工都应该接受信息安全培训。
（对）2. 信息安全只与IT部门有关，与其他部门无关。
（错）3. 使用公共Wi-Fi进行敏感交易是安全的。
（错）4. 定期更改密码可以提高账户安全性。
（对）5. 信息安全政策是一成不变的，不需要根据实际情况进行更新。
（错）四、简答题1. 请简述什么是社会工程学攻击，并给出一个例子。
答案：社会工程学攻击是一种心理操纵技术，攻击者通过欺骗、威胁等手段，诱使目标泄露敏感信息或执行某些操作。
例如，攻击者可能假冒技术支持人员，通过电话指导受害者下载恶意软件或提供账户密码。
2. 描述一下什么是双因素认证，并解释它如何提高账户安全性。
答案：双因素认证是一种安全措施，要求用户提供两种不同的验证信息来证明其身份，通常是密码加上一种物理设备（如手机或安全令牌）生成的一次性密码。
网络安全培训试题及答案
网络安全培训试题及答案一、单选题1. 以下哪项不属于计算机病毒的典型特征？A. 自我复制B. 损坏数据C. 提高系统性能D. 潜伏性答案：C2. 在网络攻击中，以下哪项属于拒绝服务攻击（DoS）？A. SQL注入B. DDoS攻击C. 木马攻击D. 网络欺骗答案：B3. 以下哪项不属于我国网络安全法律法规？A. 《中华人民共和国网络安全法》B. 《信息安全技术网络安全等级保护基本要求》C. 《网络安全审查办法》D. 《美国爱国者法案》答案：D4. 以下哪种加密算法是非对称加密算法？A. AESB. RSAC. DESD. 3DES答案：B5. 以下哪项不是网络钓鱼攻击的常见手段？A. 发送带有恶意链接的邮件B. 欺骗用户输入敏感信息C. 窃取用户账号密码D. 模仿官方网站界面答案：C二、多选题6. 以下哪些措施可以有效预防计算机病毒？A. 安装杀毒软件B. 定期更新操作系统和软件C. 不打开来历不明的邮件附件D. 定期检查电脑硬件答案：ABC7. 以下哪些属于网络安全风险？A. 网络攻击B. 数据泄露C. 网络欺骗D. 系统故障答案：ABCD8. 以下哪些属于我国网络安全等级保护的要求？A. 安全管理B. 安全防护C. 安全检测D. 安全应急答案：ABCD9. 以下哪些属于个人信息安全保护措施？A. 加密存储B. 访问控制C. 数据备份D. 用户身份验证答案：ABCD10. 以下哪些属于我国网络安全监管机构？A. 工业和信息化部B. 国家互联网信息办公室C. 公安部D. 国家发展和改革委员会答案：ABC三、判断题11. 计算机病毒只能通过邮件传播。
（错误）12. 网络安全是指保护网络系统免受未经授权的访问、篡改、破坏等威胁。
（正确）13. 数字签名技术可以保证数据传输过程中的安全性。
（正确）14. 在我国，个人和组织均有义务保护网络安全。
（正确）15. 企业网络安全防护仅靠技术手段就能完全实现。
信息安全考试题库及答案
信息安全考试题库及答案一、单项选择题（每题2分，共20分）1. 信息安全的三个基本要素是机密性、完整性和______。
A. 可用性B. 可靠性C. 保密性D. 易用性答案：A2. 以下哪项不是信息安全的主要威胁？A. 病毒B. 黑客攻击C. 自然灾害D. 内部泄密答案：C3. 密码学中的对称加密算法是指加密和解密使用同一密钥的加密算法，以下哪个不是对称加密算法？A. AESB. RSAC. DESD. 3DES答案：B4. 以下哪个协议不是用于网络层的安全协议？A. IPsecB. SSL/TLSC. HTTPSD. SSH答案：B5. 在信息安全中，身份认证的目的是确保用户身份的______。
A. 真实性B. 合法性C. 唯一性D. 以上都是答案：D6. 以下哪个选项不是防火墙的功能？A. 访问控制B. 入侵检测C. 数据加密D. 包过滤答案：C7. 以下哪个选项不是数字签名的特点？A. 验证消息的完整性B. 验证消息的来源C. 可以被第三方验证D. 可以被发送者否认答案：D8. 以下哪个选项不是信息安全风险评估的步骤？A. 资产识别B. 威胁识别C. 风险分析D. 风险接受答案：D9. 以下哪个选项不是信息安全管理体系ISO/IEC 27001的标准要求？A. 信息安全政策B. 信息安全组织C. 业务连续性计划D. 员工绩效考核答案：D10. 以下哪个选项不是信息安全培训的内容？A. 安全意识教育B. 操作规程培训C. 应急响应演练D. 产品营销策略答案：D二、多项选择题（每题3分，共15分）1. 以下哪些措施可以提高系统的安全性？A. 定期更新操作系统B. 使用复杂密码C. 安装防病毒软件D. 禁用不必要的服务答案：ABCD2. 以下哪些因素可能影响信息安全？A. 人为因素B. 技术因素C. 管理因素D. 环境因素答案：ABCD3. 以下哪些属于信息安全的基本要求？A. 保密性B. 完整性C. 可用性D. 可审计性答案：ABCD4. 以下哪些是信息安全事故的常见类型？A. 数据泄露B. 系统崩溃C. 服务拒绝D. 恶意软件攻击答案：ABCD5. 以下哪些是信息安全管理体系ISO/IEC 27001的核心组成部分？A. 信息安全政策B. 风险评估C. 信息安全组织D. 业务连续性计划答案：ABCD三、判断题（每题2分，共10分）1. 信息安全仅指保护计算机系统免受攻击。
网络安全培训考试题库附答案
网络安全培训考试题库附答案一、单选题1、以下哪种行为最可能导致网络安全风险？（）A 定期更新操作系统补丁B 使用强密码并定期更改C 随意点击来路不明的链接D 安装正版杀毒软件答案：C解析：随意点击来路不明的链接很可能会导致访问恶意网站，从而遭受病毒、木马攻击，或者导致个人信息泄露等网络安全问题。
而A、B、D 选项的做法都是有助于提高网络安全性的。
2、在公共场合连接免费 WiFi 时，以下哪种做法是安全的？（）A 进行网上银行操作B 随意下载未知来源的软件C 避免进行敏感信息的操作D 不设置密码直接连接答案：C解析：公共场合的免费 WiFi 安全性难以保障，进行敏感信息操作如网上银行操作存在较大风险。
随意下载未知来源的软件也可能带来恶意程序。
不设置密码直接连接容易被他人截取通信数据。
3、以下哪种密码设置方式最不安全？（）A 使用生日作为密码B 包含字母、数字和特殊字符的组合C 定期更改密码D 密码长度超过 8 位答案：A解析：生日等个人信息容易被他人获取，从而猜测出密码。
而包含多种字符类型、定期更改且长度较长的密码更具安全性。
4、发现个人电脑感染了病毒，首先应该采取的措施是（）A 格式化硬盘B 安装杀毒软件进行查杀C 关机重启D 继续使用，等待病毒自行消失答案：B解析：安装杀毒软件进行查杀是最直接有效的处理方式。
格式化硬盘会导致数据丢失，关机重启通常不能解决病毒问题，等待病毒自行消失更是不可取的。
5、以下关于网络防火墙的描述，错误的是（）A 可以阻止外部网络对内部网络的未授权访问B 能够防止病毒传播C 可以对网络通信进行监控和过滤D 是一种网络安全设备答案：B解析：防火墙主要用于控制网络访问，阻止非法访问，但它不能直接防止病毒传播。
防病毒需要依靠杀毒软件等专门的工具。
二、多选题1、以下哪些属于网络安全威胁？（）A 病毒B 黑客攻击C 网络诈骗D 信息泄露答案：ABCD解析：病毒会破坏计算机系统和数据；黑客攻击可能窃取数据、控制计算机；网络诈骗会造成财产损失；信息泄露会导致个人隐私暴露。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
国家信息化培训网络安全考试题
第一部分选择题
1、TELNET协议主要应用于哪一层（A ）
A、应用层
B、传输
层 C、Internet层 D、网络层
2、一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。
这属于（ A）基本原则。
A、最小特权
B、阻塞点
C、失效保护状态
D、防御多样化
3、不属于安全策略所涉及的方面是（D ）。
A、物理安全策略
B、访问控制策略
C、信息加密策略
D、防火墙策略
4、对文件和对象的审核，错误的一项是（ D）
A、文件和对象访问成功和失败
B、用户及组管理的成功和失败
C、安全规则更改的成功和失败
D、文件名更改的成功和失败
5、WINDOWS主机推荐使用（ A）格式
A、NTFS
B、FAT32
C、FAT
D、LINUX
6、UNIX系统的目录结构是一种（A ）结构
A、树状
B、环状
C、星
状 D、线状
7、在每天下午5点使用计算机结束时断开终端的连接属于（A ）
A、外部终端的物理安全
B、通信线的物理安全
C、窃听数
据 D、网络地址欺骗
8、检查指定文件的存取能力是否符合指定的存取类型，参数3是指（ B ）
A、检查文件是否存在
B、检查是否可写和执行
C、检查是否可读
D、检查是否可读和执行
9、（ D ）协议主要用于加密机制
A、HTTP
B、FTP
C、TELNET
D、SSL
10、不属于WEB服务器的安全措施的是（ D ）
A、保证注册帐户的时效性
B、删除死帐户
C、强制用户使用不易被破解的密码
D、所有用户使用一次性密码
11、DNS客户机不包括所需程序的是（ D ）
A、将一个主机名翻译成IP地址
B、将IP地址翻译成主机名
C、获得有关主机其他的一公布信息
D、接收邮件
12、下列措施中不能增强DNS安全的是（ C ）
A、使用最新的BIND工具
B、双反向查找
C、更改DNS的端口号
D、不要让HINFO记录被外界看到
13、为了防御网络监听，最常用的方法是（ B ）
A、采用物理传输（非网络）
B、信息加密
C、无线网
D、使用专线传输
14、监听的可能性比较低的是（B ）数据链路。
A、Ethernet
B、电话线
C、有线电视频道
D、无线电
15、NIS的实现是基于（ C ）的。
A、FTP
B、TELNET
C、RPC
D、HTTP
16、NIS/RPC通信主要是使用的是（B ）协议。
A、TCP
B、UDP
C、IP
D、DNS
17、向有限的空间输入超长的字符串是（A ）攻击手段。
A、缓冲区溢出
B、网络监听
C、端口扫描
D、IP欺骗
18、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络
或系统停止正常服务，这属于（ A）漏洞
A、拒绝服务
B、文件共享
C、BIND 漏洞
D、远程过程调用
19、不属于黑客被动攻击的是（ A）
A、缓冲区溢出
B、运行恶意软件
C、浏览恶意代码网页
D、打开病毒附件
20、Windows NT/2000 SAM存放在（ D ）。
A、WINNT C、WINNT/SYSTEM32
B、WINNT/SYSTEM D、WINNT/SYSTEM32/config
21、输入法漏洞通过（ D ）端口实现的。
A、21
B、23
C、445
D、3389
22、使用Winspoof软件，可以用来（ C ）
A、显示好友QQ的IP
B、显示陌生人QQ的IP
C、隐藏QQ的IP
D、攻击对方QQ端口
23、属于IE共享炸弹的是（ B ）
A、 net use \\192.168.0.1\tanker$“” /user:””
B、\\192.168.0.1\tanker$\nul\nul
C、\\192.168.0.1\tanker$
D、 net send 192.168.0.1 tanker
24、抵御电子邮箱入侵措施中，不正确的是（ D ）
A、不用生日做密码
B、不要使用少于5位的密码
C、不要使用纯数字
D、自己做服务器
25、网络精灵的客户端文件是（ D ）
A、UMGR32.EXE
B、Checkdll.exe
C、KENRNEL32.EXE
D、netspy.exe
26、不属于常见把入侵主机的信息发送给攻击者的方法是（D ）
A、E-MAIL
B、UDP
C、ICMP
D、连接入侵主机
27、
http://IP/scripts/..%255c..%255winnt/system32/cmd.exe?/c+del+ c:\tanker.txt可以（C ）
A、显示目标主机目录
B、显示文件内容
C、删除文件
D、复制文件的同时将该文件改名
28、不属于常见的危险密码是（ D ）
A、跟用户名相同的密码
B、使用生日作为密码
C、只有4位数的密码
D、10位的综合型密码
29、不属于计算机病毒防治的策略的是（D ）
A、确认您手头常备一张真正“干净”的引导盘
B、及时、可靠升级反病毒产品
C、新购置的计算机软件也要进行病毒检测
D、整理磁盘
30、针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（D ）防火墙的特点。
A、包过滤型
B、应用级网关型
C、复合型防火墙
D、代理服务型
第二部分判断题
31、网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性。
32、最小特权、纵深防御是网络安全原则之一。
33、安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。
34、用户的密码一般应设置为16位以上。
35、开放性是UNIX系统的一大特点。
36、密码保管不善属于操作失误的安全隐患。
37、防止主机丢失属于系统管理员的安全管理范畴。
38、我们通常使用SMTP协议用来接收E-MAIL。
39、在堡垒主机上建立内部DNS服务器以供外界访问，可以增强DNS服务器的安全性。
40、TCP FIN属于典型的端口扫描类型。
41、为了防御网络监听，最常用的方法是采用物理传输。
42、NIS的实现是基于HTTP实现的。
43、文件共享漏洞主要是使用NetBIOS协议。
44、使用最新版本的网页浏览器软件可以防御黑客攻击。
45、WIN2000系统给NTFS格式下的文件加密，当系统被删除，重新安装后，原加密的文件就不能打开了。
46、通过使用SOCKS5代理服务器可以隐藏QQ的真实IP。
47、一但中了IE窗口炸弹马上按下主机面板上的Reset键，重起计算机。
48、禁止使用活动脚本可以防范IE执行本地任意程序。
49、只要是类型为TXT的文件都没有危险。
50、不要打开附件为SHS格式的文件。
51、BO2K的默认连接端口是600。
52、发现木马，首先要在计算机的后台关掉其程序的运行。
53、限制网络用户访问和调用cmd的权限可以防范Unicode漏洞。
54、解决共享文件夹的安全隐患应该卸载Microsoft网络的文件和打印机共享。
55、不要将密码写到纸上。
56、屏幕保护的密码是需要分大小写的。
57、计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。
58、木马不是病毒。
59、复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。
60、非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。
答案：
第一部分选择题
1 2 3 4 5 6 7 8 9 10
A A D D A A A
B D D
11 12 13 14 15 16 17 18 19 20
D C B B C B A A A D
21 22 23 24 25 26 27 28 29 30
D C B D D D C D D D
第二部分判断题
31 32 33 34 35 36 37 38 39 40 错对对对对错错错错对41 42 43 44 45 46 47 48 49 50 错对对对对对错对错对51 52 53 54 55 56 57 58 59 60 错对对对对错对对对错。