11月网络安全知识考试题与参考答案.docxVIP

11月网络安全知识考试题与参考答案

一、单选题（共60题，每题1分，共60分）

1.试题：(容易)下列有关隐私权的表述,错误的是()

选项A、由于网络是虚拟世界,所以在网上不需要保护个人的隐私

选项B、网络时代,隐私权的保护受到较大冲击

选项C、虽然网络世界不同于现实世界,但也需要保护个人隐私

选项D、可以借助法律来保护网络隐私权

正确答案：【A】

答案说明：网络虽然是虚拟世界，但在网上同样需要保护个人隐私，网络时代隐私权的保护受到较大冲击，不过可以借助法律来保护网络隐私权。选项C中说在网上不需要保护个人隐私的表述错误。网络不是法外之地，即使是虚拟世界，个人隐私信息也不应被随意侵犯和泄露，保护隐私有助于维护个人的合法权益和正常生活秩序等。

2.试题：(容易)在可信计算机系统评估准则中,计算机系统安全等级要求最高的是:

选项A、.C1级

选项B、.A1级

选项C、.B1级

选项D、.D级

正确答案：【B】

答案说明：计算机系统安全等级从低到高依次为D级、C1级、C2级、B1级、B2级、B3级、A1级，A1级要求最高。

3.试题：(中等)下列哪个漏洞不是由于未对输入做过滤造成的?

选项A、日志注入

选项B、命令行注入

选项C、DOS攻击

选项D、SQL注入

正确答案：【C】

答案说明：DOS攻击通常是通过消耗系统资源等方式来进行的，不是由于未对输入做过滤直接导致的。而SQL注入、日志注入、命令行注入都是因为对输入未进行有效过滤，使得恶意输入能够绕过安全检查，执行恶意操作。

4.试题：(容易)防火墙一般都具有网络地址转换功能(NetworkAddressTranslation,NAT),NAT允许多台计算机使用一个()连接网络:

选项A、.IP地址

选项B、.服务器名

选项C、.代理服务器

选项D、.Web浏览器

正确答案：【A】

答案说明：NAT允许多台计算机使用一个IP地址连接网络，它能将内部私有IP地址转换为合法的公网IP地址，实现多台主机共享有限的公网IP资源，从而访问外部网络。

5.试题：(容易)我们应当及时修复计算机操作系统和软件的漏洞,是因为()

选项A、手动更新后,玩游戏时操作系统就不会自动更新,不会占用网络带宽了

选项B、操作系漏洞补丁及时升级,软件漏洞补丁就没有必要及时修复

选项C、漏洞就是计算机系统或者软件系统的缺陷,病毒和恶意软件可以通过这个缺陷趁虚而入

选项D、以前经常感染病毒的机器,现在就不存在什么漏洞了

正确答案：【C】

答案说明：计算机操作系统和软件的漏洞是系统或软件的缺陷，病毒和恶意软件可借此入侵，及时修复漏洞能有效防止其攻击，保护计算机安全。A选项软件漏洞补丁也需及时修复；B选项机器随时可能产生新漏洞；D选项手动更新后操作系统仍可能自动更新，且该说法不是及时修复漏洞的主要原因。

6.试题：(容易)为了确保电子邮件中邮件内容的安全,应该采用以下哪种方式比较恰当()

选项A、电子邮件发送时要加密,并注意不要错发

选项B、只要向接收者正常发送就可以了

选项C、使用移动终端发送邮件

选项D、电子邮件不需要加密码

正确答案：【A】

答案说明：电子邮件在传输过程中可能会被截取和篡改，所以发送时加密能有效保障邮件内容安全，同时注意不要错发，避免敏感信息误传。而不加密、只正常发送或者仅使用移动终端发送都不能很好地确保邮件内容安全。

7.试题：(容易)在使用网络和计算机时,我们最常用的认证方式是:

选项A、.用户名/口令认证

选项B、.动态口令认证

选项C、.CA认证

选项D、.指纹认证

正确答案：【A】

答案说明：用户名/口令认证是网络和计算机使用中最常用的认证方式，用户输入预先设定的用户名和口令来证明身份。指纹认证需要特定的指纹识别设备，普及度相对较低；CA认证主要用于保障网络通信安全等特定场景；动态口令认证虽然安全性较高，但使用场景没有用户名/口令认证那么广泛。

8.试题：(容易)有一类木马程序,它们主要记录用户在操作计算机时敲击键盘的按键情况,并通过邮件发送到控制者的邮箱。这类木马程序属于:()。

选项A、.破坏型

选项B、.键盘记录型

选项C、.密码发送型

选项D、.远程访问型

正确答案：【B】

答案说明：这类木马程序主要功能是记录用户敲击键盘的按键情况，所以属于键盘记录型木马。

9.试题：(中等)账户为用户或计算机提供安全凭证,以便用户和计算机能够登录到网络,并拥有响应访问域资源的权利和权限。下列关于账户设置安全,说法错误的是.

选项A、删除未用用户

选项B、禁用guest账户

选项C、限制用户数量

选项D、为常用文档添加everyone用户

正确答案：【D】

答案说明：为常用文档添加everyone用户会带来安全风险，因为everyone用户具有广泛的访问权限，可能导致未经授权的访问。