2024年网络安全知识竞赛试题.docx

2024年网络安全知识竞赛试题

一、选择题

1、PKI的主要理论基础是（）[单选题]

A、对称密码算法

B、公钥密码算法(正确答案)

C、量子密码

D、摘要算法

2、下列关于操作系统的说法，不正确的是：（）。[单选题]

A、操作系统为用户提供两种接口：命令接口和程序接口

B、常见的个人操作系统有Wind（）ws系列和1.inux系列

C、1.inux系统是一款闭源操作系统(正确答案)

D、操作系统在计算机系统中位于硬件和应用软件之间，所以，操作系统既面向系统资源又面向用户

3、以下哪一项是伪装成有用程序的恶意软件？（）[单选题]

A、计算机病毒

B、特洛伊木马(正确答案)

C、逻辑炸弹

D、蠕虫程序

4、在设计信息系统安全保障方案时，以下哪个做法是错误的：[单选题]

A、要充分切合信息安全需求并且实际可行

B、要充分考虑成本效益，在满足合规性要求和风险处置要求的前提下，尽量控制成本

C、要充分采取新技术，在使用过程中不断完善成熟，精益求精，实现技术投入保值要求(正确答案)

D、要充分考虑用户管理和文化的可接受性，减少系统方案障碍

5、下列关于木马病毒的特性，不正确的是（）[单选题]

A、隐蔽性

B、主动传播性(正确答案)

C、自动运行性

D、破坏性

6、下列关于计算机病毒说法错误的是（）[单选题]

A、有些病毒仅能攻击某一种操作系统，如WinD.ows

B、病毒一般附着在其他应用程序之后

C、每种病毒都会给用户造成严重后果(正确答案)

D、有些病毒能损坏计算机硬件

7、计算机网络的安全是指（）。[单选题]

A、网络中设备设置环境的安全

B、网络使用者的安全

C、网络中信息的安全(正确答案)

D、网络的财产安全

8、下列关于漏洞的说法，不正确的是（）。[单选题]

A、漏洞是指计算机系统在硬件、软件、协议的设计、具体实现以及系统安全策略上存在的缺陷和不足

B、安全漏洞是信息安全的核心问题

C、漏洞狭义的概念是指软件程序漏洞或缺陷

D、为了防止计算机的漏洞被黑客利用，我们可以关掉计算机的“自动更新”功能(正确答案)

9、当用户通过域名访问某一合法网站时，打开的却是一个不健康的网站，发生该现象的原因可能是（）。[单选题]

A、ARP欺骗

B、DHCP欺骗

C、TCPSYN攻击

D、DNS缓存中毒(正确答案)

10、下列安全防护配置措施不正确的是（）[单选题]

A、关闭系统审核策略(正确答案)

B、开启操作系统口令策略

C、关闭系统不必要的端口

D、开启防火墙和杀毒软件

11、与计算机硬件关系最密切的软件是（）。[单选题]

A、编译程序

B、数据库管理程序

C、游戏程序

D、OS(正确答案)

12、信息风险主要是指（）。[单选题]

A、信息存储安全

B、信息传输安全

C、信息访问安全

D、以上都正确(正确答案)

13、下列关于防火墙的说法正确的是（）。[单选题]

A、防火墙的安全性能是根据系统安全的要求而设置的(正确答案)

B、防火墙的安全性能是一致的，一般没有级别之分

C、防火墙不能把内部网络隔离为可信任网络

D、一个防火墙只能用来对两个网络之间的互相访问实行强制性管理的安全系统

14、关于强密码的特征，说法错误的是（）[单选题]

A、长度至少要有6个字符(正确答案)

B、不包含用户的生日、电话、用户名、真实姓名或公司名等

C、不包含完整的字典词汇

D、必须包含大写字母、小写字母、数字和非字母字符

15、当感觉到操作系统运行速度明显减慢，打开任务管理器后发现CPU的使用率达到100%时，最有可能受到（）攻击。[单选题]

A、特洛伊木马

B、拒绝服务(正确答案)

C、欺骗

D、中间人攻击

16、用户在设置口令时，以下原则哪个是错误的（）。[单选题]

A、严禁使用与账号相同或相似的口令

B、不要使用与个人有关的信息作为口令内容

C、不要设置短于6个字符或仅包含字母或数字的口令

D、可以使用空口令(正确答案)

17、信息不泄露给非授权的用户、实体或过程，指的是信息（）特性。[单选题]

A、保密性(正确答案)

B、完整性

C、可用性

D、可控性

18、以下对于信息安全事件理解错误的是：[单选题]

A、信息安全事件，是指由于自然或者人为以及软硬件本身缺陷或故障的原因，对信息系统造成危害，或在信息系统内发生对社会造成负面影响的事件

B、对信息安全事件进行有效管理和响应，最小化事件所造成的损失和负面影响，是组织信息安全战略的一部分

C、应急响应是信息安全事件管理的重要内容

D、通过部署信息安全策略并配合部署防护措施，能够对信息及信息系统提供保护，杜绝信息安全事件的发生(正确答案)

19、为保证计算机信息安全，通常使用（），以使计算机只允许用户[单选题]

在输入正确的保密信息