2025年安全知识安全生产知识竞赛-信息安全知识竞赛考试近5年真题荟萃附答案.docx

（图片大小可自由调整）

2025年安全知识安全生产知识竞赛-信息安全知识竞赛考试近5年真题荟萃附答案

第I卷

一.参考题库(共80题)

1.SHA-1算法产生的输出是一个（）比特长的消息摘要。

2.按照网络攻击技术的分类，DoS是典型的（）攻击。

3.Windows系统安装完后，默认情况下系统将产生两个帐号，分别是管理员帐号和二一。（）

A、本地帐号

B、域帐号

C、来宾帐号

D、局部帐号

4.对重要信息的传输、存储要采取一定强度的（）措施，规范和强化密钥管理。

A、密级

B、绝密

C、保密

D、加密

5.传统的PKI技术不提供什么服务？（）

A、认证

B、完整性保护

C、密钥管理

D、访问控制

6.入侵检测（IntrusionDetection）技术是用于检测任何损害或企图损害系统的机密性、完整性或可用性等行为的一种网络安全技术。入侵检测系统不能使系统对入侵事件和过程作出实时响应。

7.（）不是CMVP（CryptographicModuleValidationProgram）必要的先决条件

A、通用准则评估和认证计划（CCEVS）

B、密码算法正确性检测（CAVP）

C、FIPSPUB标准

D、NVLAP

E、NIST/CSE

8.版权保护的是（）。

A、新的发明

B、文学作品所表达的思想

C、思想的具体表述

D、发现的科学现象

9.对等实体鉴别服务是数据传输阶段对合法性进行判断（）。

A、对方实体

B、对本系统用户

C、系统之间

D、发送实体

10.网络攻击的种类（）

A、物理攻击，语法攻击，语义攻击

B、黑客攻击，病毒攻击

C、硬件攻击，软件攻击

D、物理攻击，黑客攻击，病毒攻击

11.量子密码学使用量子力学属性来执行加密任务

12.保密期限需要延长的，由原确定密级和保密期限的机关、单位或者上级机关决定。

13.计算题：用置换矩阵Ek，对明文Nowwearehavingatest加密，并给出其解密矩阵及求出可能的解密矩阵总数。

14.OpenID身份鉴别协议的参与方没有远程控制方

15.定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的（）属性。

A、真实性

B、完整性

C、不可否认性

D、可用性

16.可以对各类文件进行编辑、排版，存储，传送，打印的是（）

A、电子表格软件

B、绘图软件

C、字处理软件

D、网络通讯软件

17.FIDO协议提供了（）认证方式。

A、通用授权框架

B、访问控制

C、通用第二因素认证

D、数据完整性框架

E、加密

18.在生成系统帐号时，系统管理员应该分配给合法用户一个（），用户在第一次登录时应更改口令。

A、唯一的口令

B、登录的位置

C、使用的说明

D、系统的规则

19.简述公开密钥密码机制的原理和特点？

20.计算机病毒可能在用户打开txt文件时被启动。

21.在计算机上安装防病毒软件之后，就不必担心计算机受到病毒攻击。

22.一个员工制作并上传病毒到内网，司法鉴定人员应该：（）。

A、断掉员工电脑网络连接

B、内部公告病毒影响

C、进行针对病毒的渗透测试

D、扣留该员工电脑

23.生产中心与灾备中心的场所应保持合理距离，避免同时遭受同类风险；应选址于电力供给可靠，交通、通信便捷地区；远离水灾和火灾隐患区域；远离易燃、易爆场所等危险区域；远离强振源和强噪声源，避开强电磁场干扰；避免选址于地震、地质灾害高发区域。

24.邮件炸弹攻击主要是（）

A、破坏被攻击者邮件服务器

B、添满被攻击者邮箱

C、破坏被攻击者邮件客户端

25.WindowsNT域(Domain)中的用户帐号和口令信息存储在域控制器中

26.各级国家机关、单位对所产生的国家秘密事项，应当按照国家秘密及其密级具体范围的规定及时确定密级。

27