2021年辽宁省铁岭市全国计算机等级考试网络安全素质教育真题一卷(含答案).pdfVIP

2021年辽宁省铁岭市全国计算机等级考试 网络安全素质教育真题一卷（含答案） 学校:________ 班级:________ 姓名:________ 考号:________ 一、单选题(10题) 1.拒绝服务，破坏信息的（）。 A.可靠性 B.可用性 C.完整性 D.保密性 2.下面属于被动攻击的技术手段是（）。 A.病毒攻击 B.重发消息 C.窃 D.拒绝服务 3.下列选项中，属于计算机病毒特征的是()。 A.并发性 B.周期性 C.衍生性 D.免疫性 4.使用大量垃圾信息，占用带宽(拒绝服务)的攻击破坏的是（）。 A.保密性 B.完整性 C.可用性 D.可靠性 5.下列选项中，属于计算机病毒特征的是（）。 A.偶发性 B.周期性 C.潜伏性 D.免疫性 6.不是恶意代码流行特征的是（）。 A.通过网络传播 B.传染面越来越广 C.新恶意代码越来越多 D.感染 WORD文件 7.入侵者试图占用大量的网络带宽、内存和磁盘空间等，从而达到拒绝 服务的目的，这种拒绝服务是（）。 A.配置修改型 B.资源消耗型 C.物理破坏型 D.服务利用型 8.按链接方式对计算机病毒分类，最多的一类是() 。 A.源码型病毒 B.入侵型病毒 C.操作系统型病毒 D.外壳型病毒 9.让只有合法用户在自己允许的权限内使用信息，它属于() 。 A. 防病毒技术 B.保证信息完整性的技术 C.保证信息可靠性的技术 D. 访问控制技术 10.在密钥的分类中，用于对传送的会话或文件密钥进行加密时所采用的 密钥是（）。 A.基本密钥 B.密钥加密密钥 C.会话密钥 D.主机主密钥 二、多选题(10题) 11.CSRF 攻击防范的方法有? （） A.使用随机Token B.校验referer C.过滤文件类型 D.限制请求频率 12.恶意代码的防治技术总是在与恶意代码的较量中得到发展的。总的来 讲，恶意代码的防治技术可以分成四个方面，即（）。 A.杀毒软件 B.检测 C.清除 D.免疫 E.预防 13.针对暴力破解攻击，网站后台常用的安全防护措施有哪些? （） A. 拒绝多次错误登录请求 B. 修改默认的后台用户名 C. 检测 cookiereferer 的值 D.过滤特殊字符串 14.公开密钥基础设施(PKl)由以下哪几部分组成：（）。 A.认证中心;注册中心 B.质检中心 C.咨询服务 D.证书持有者;用户;证 书库 15.网购已经在我们的生活中无处不在，下列哪些行为有诈骗嫌疑? （） A.拍下商品，付款成功后，告诉其在20天后才能到货 B.买家拍货之后不付款要求卖家发货，卖家不发货就以投诉差评威胁新 手卖家 C.有自称为“淘宝客服”的人索要账户密码 D.卖家推荐买家使用支付宝担保交易，保证交易中的安全性。 16.以下哪项属于防范假冒网站的措施()。 A.直接输入所要登录网站的网址，不通过其他链接进入 B.登录网站后留意核对所登录的网址与官方公布的网址是否相符 C.登录官方发布的相关网站辨识真伪 D.安装防范ARP攻击的软件 17.建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性 能，并保证安全技术措施()。 A.同步修改 B.同步使用 C.同步建设 D.同步规划 18.CA能提供以下哪种证书?() A.个人数字证书 B.SET 服务器证书 C.SSL 服务器证书 D.安全电子邮 件证书 19.不要打开来历不明的网页、电子邮件链接或附件是因为（）。 A.互联网上充斥着各种钓鱼网站、病毒、木马程序 B.不明来历的网页、电子邮件链接、附件中，很可能隐藏着大量的病毒、 木马 C.可能含有的病毒、木马会自动进入电脑并隐藏在电脑中，会造成文件 丢失损坏 D.可能含有的病毒、木马会自动进入电脑并隐藏在电脑中，会导致系统 瘫痪 20.常用的保护计算机系统的方法有：（）。 A.禁用不必要的服务 B.安装补丁程序 C.安装安全防护产品 D.及时备 份数据 三、多选题(10题) 21.尽管现有的恶意代码防御体系和方法得到了社会的认可，当也要看到 它们存在的不足之处，这些不足包括()。 A.软件开发的成本 B.防病毒产品的盗版问题 C.无止境的服务 D.未知 恶意代码的查杀 22.根据《网络安全法》的规定，任何个人和组织()。 A.不得从事非法侵入他人网络、干扰他人网络正常功能等危害网络安全 的活动 B.不得提供专门用于从事侵入网络、干扰网络正常功能等危害网络安全 活动的程序 C.明知他