原创力文档- 1、本文档共11页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
PAGE2
最新国家开放大学电大《网络安全技术》形考任务标准参考答案
课程考核
本课程考核采用形成性考核与终结性考试相结合的方式。形成性考核占课程综合成绩的30%，终结性考试占课程综合成绩的70%。最终成绩=形考成绩30%+终考成绩70%考核方式相关信息以国家开放大学当学期发布的考试安排文件为准。
形考任务四
1.没有网络安全就没有____________，就没有_____________，广大人民群众利益也难以得到保障。单选题【答案】国家安全、经济社会稳定运行
2.《中华人民共和国网络安全法》正式施行的时间是？单选题【答案】2017年6月1日
3.网络安全的基本属性有：可用性、完整性和_________。单选题【答案】保密性
4.CTF（CaptureTheFlag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。常见的CTF竞赛模式有：多选题【答案】解题模式（Jeopardy）【答案】攻防模式（Attack-Defense）【答案】混合模式（Mix）
5.可以通过以下哪种方式来获取网络安全情报与科技信息（）多选题【答案】网络安全会议【答案】网络安全期刊【答案】网络安全网站【答案】CTF比赛?
6.2019年5月13日，《信息安全技术网络安全等级保护基本要求》（简称等保2.0）正式发布，并已于2019年12月1日起正式实行。“等保2.0”保护对象包括：多选题【答案】基础信息网络（广电网、电信网等）【答案】信息系统（采用传统技术的系统）【答案】云计算平台、以及大数据平台【答案】移动互联、物联网和工业控制系统等
7.我国网络安全领域的基础性法律《中华人民共和国网络安全法》正式施行，对保护个人信息、治理网络诈骗、保护关键信息基础设施、网络实名制等方面作出明确规定，成为我国网络空间法治化建设的重要里程碑。判断题【答案】正确
8.网络社会的形成与发展为现实社会中的违法犯罪分子提供了一个新的违法犯罪领域，但其社会危害性不及现实社会中的违法犯罪。（）判断题【答案】错误
9.下列哪个不是网络攻击的主要目的：单选题【答案】造成人员伤亡
10.以下哪个不是常见的网络攻击手段：单选题【答案】破坏供电系统造成服务器停电
11.网络嗅探器?(NetworkSniffer)是一种常用的网络管理工具，也常常被攻击者利用来进行信息获取，以下哪个工具可以进行网络嗅探：单选题【答案】snort
12.随着攻防技术对抗的不断演进，一些漏洞扫描工具在检测目标系统的脆弱点时，还会进行攻击的概念验证（POC），从而确认此脆弱点是否可以被利用。以下哪个工具有攻击概念验证的功能：单选题【答案】fscan
13.明文保存的用户口令容易被直接利用，很多系统对口令进行哈希加密运算后再保存。对这种加密后口令，以下哪个说法是正确的：单选题【答案】加密储存的口令可以被“撞库”攻击
14.端口扫描工具能获取以下哪些信息：多选题【答案】端口开放信息【答案】端口提供的服务【答案】主机的操作系统
15.软件漏洞利用是攻击者利用软件应用程序中的缺陷进行攻击的方法，常见被利用的软件漏洞有：多选题【答案】缓冲区溢出漏洞【答案】业务逻辑错误【答案】数据验证问题【答案】身份认证和授权错误【答案】文件处理问题
16.高级持续威胁（APT）的特征有：多选题【答案】它比传统攻击具有更高的定制程度和复杂程度，需要花费大量时间和资源来研究确定系统内部的漏洞【答案】这类攻击持续监控目标，对目标保有长期的访问权【答案】攻击目标通常是特定的重要目标，攻击方一旦得手，往往会给被攻击目标造成巨大的经济损失或政治影响，乃至于毁灭性打击
17.MITRE公司提出的网络攻击矩阵模型，它是一个站在防守者的视角来描述攻击中各阶段用到的技术的模型。（）判断题【答案】错误
18.常见的口令破解方式有口令组合、社会工程学、机器学习破解、撞库等。（）判断题【答案】错误
形考任务五
1.病毒为什么会将自己附着在主机可执行程序中？单选题【答案】因为病毒不能独立执行
2.以下哪一种是防止系统不受恶意代码威胁的最简单最完美的方法？单选题【答案】没有这样通用的完美的保护系统的方法
3.防病毒产品可以实施在网络的哪三个层次中？单选题【答案】网关、服务器、桌面
4.以下关于恶意代码的说法，哪个是错误的：单选题【答案】恶意代码无法独立运行，需要与捆绑在正常软件上才能运行。
5.以下哪个不是漏洞数据库：单选题【答案】CVE
6.以下哪个不是常见的恶意代码：单选题【答案】细菌
7.关于勒索软件，以下哪个说明是错误的：单选题【答案】解密高手可以破解勒索软件的密钥，从而恢复出被加密的文件
8.以下哪个不是计算机病毒的生命周期：单选题【答案】感染阶段
9.以下哪个不是计算机病毒的类别：单选题
文档评论（0）