信息安全与技术考试题库考试模拟试卷附答案详解【完整版】.docxVIP

信息安全与技术考试题库考试模拟试卷附答案详解【完整版】

1.关于勒索软件的典型特征，以下描述正确的是？

A.主要通过钓鱼邮件附件传播

B.感染后会立即删除用户所有数据

C.无法被现代杀毒软件检测

D.只能通过重装系统恢复数据

【答案】：A

解析：本题考察勒索软件的传播与危害。勒索软件通常通过钓鱼邮件、恶意链接等传播（如附件伪装成文档）；其核心行为是加密用户数据而非删除，现代杀毒软件可通过行为特征（如异常加密操作）检测；恢复方式包括备份恢复、专业解密工具或系统快照，而非必须重装系统。因此正确答案为A。

2.在Windows操作系统中，“用户账户控制（UAC）”的主要作用是？

A.自动加密用户存储的敏感数据

B.在执行高权限操作前要求用户确认，防止恶意程序未经授权提权

C.实时监控并拦截所有网络流量中的恶意数据包

D.定期扫描系统文件完整性并修复被篡改的文件

【答案】：B

解析：本题考察Windows系统安全功能的知识点。选项A是BitLocker/EFS加密功能；选项C是防火墙功能；选项D是系统文件完整性检查（SFC命令）；而UAC的核心是通过权限提升确认机制，防止恶意程序未经授权获取系统高权限。因此正确答案为B。

3.在数据备份方案中，仅备份自上次全量备份以来新增或修改的数据的备份方式是？

A.全量备份（FullBackup）

B.增量备份（Increm