2018网络安全测试题答案

网络安全

单选题

1.《网络安全法》开始施行的时间是（）。C：2017年6月1日

2.《网络安全法》是以第（）号主席令的方式发布的。 D：五十三

3.中央网络安全和信息化领导小组的组长是（）。A：

4.下列说法中，不符合《网络安全法》立法过程特点的是（）。C：闭门造车

5.在我国的立法体系结构中，行政法规是由（）发布的。B：国务院

6.将特定区域的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型网络是（）。C：局域

网

7.（）是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交

换、处理的系统。A：网络

8.在泽莱尼的著作中，它将（）放在了最高层。D：才智

9.在泽莱尼的著作中，与人工智能1.0相对应的是（）。C：知识

10.《网络安全法》立法的首要目的是（）。A：保障网络安全

11.2017年3月1日，中国外交部和国家网信办发布了（）D：《网络空间国际合作战略》

12.《网络安全法》的第一条讲的是（）。B：立法目的

13.网络日志的种类较多，留存期限不少于（）。C：六个月

14.《网络安全法》第五章中规定，下列职责中，责任主体为网络运营者的是（）。D：按照省级以上人民政府的要求

进行整改，消除隐患

15.（）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应用主机的硬盘或阵列复制、存储到其他存储

介质。B：数据备份

16.（）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。B：干扰他人网络正常功能

17.联合国在1990年颁布的个人信息保护方面的立法是（）。C：《自动化资料档案中个人资料处理准则》

18.2017年6月21日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook等社交删除（）之前分享的

容。C：18岁

19.《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（）罚款。B：十万元

20.（）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数。B：LAND

21.（）的攻击原理是构造错误的分片信息，系统重组分片数据时存计算错误，导致协议栈崩溃。D：Teardrop

22.信息入侵的第一步是（）。 A：信息收集

23.（）是操作系统自带命令，主要用来查询域名名称和IP之间的对应关系。C：nslookup

24.网络路径状况查询主要用到的是（）。B：tracert

25.我国信息安全管理采用的是（）标准。A：欧盟

26.在确定信息安全管理标准时，更侧重于机械化和绝对化方式的国家是（）。D：美国

27.在信息安全事件中，（）是因为管理不善造成的。D：80%

28.信息安全管理针对的对象是（）。B：组织的信息资产

29.信息安全管理中最需要管理的容是（）。A：目标

30.下列不属于资产中的信息载体的是（）。D：机房

31.信息安全管理要求ISO/IEC27001的前身是（）的BS7799标准。A：英国

32.管理制度、程序、策略文件属于信息安全管理体系化文件中的（）。B：二级文件

33.信息安全实施细则中，物理与环境安全中最重要的因素是（）。A：人身安全

34.“导出安全需求”是安全信息系统购买流程中（）的具体容。A：需求分析

35.安全信息系统中最重要的安全隐患是（）。A：配置审查

36.蠕虫病毒属于信息安全事件中的（）。B：有害程序事件

多选题

37. 《网络安全法》的意义包括（）。A：落实党中央决策部署的重要举措 B：维护网络安全的客观需要 C：维护民众切身利益的必然要求 D：参与互联网国际竞争和国际治理的必然选择

38.《网络安全法》第二次审议时提出的制度有（）。B：明确重要数据境存储 C：建立数据跨境安全评估制度

39.在我国的网络安全法律法规体系中，属于专门立法的是（）。A：《网络安全法》 B：《市计算机信息网络安全保护管理条例》 D：《计算机信息系统安全保护条例》

40.我国网络安全法律体系的特点包括（）。A：以《网络安全法》为基本法统领，覆盖各个领域 B：部门规章及以下文件占多数 C：涉及多个管理部门 D：容涵盖网络安全管理、保障、责任各个方面

41.《网络安全法》的特点包括（）。B：全面性 C：针对性 D：协调性

42.《网络安全法》的突出亮点在于（）。A：明确网络空间主权的原则 B：明确网络产品和服务提供者的安全义务 C：明确了网络运营者的安全义务 D：进一步完善个人信息保护规则

43.《网络安全法》确定了（）等相关主体在网络安全保护中的义务和责任。A：国家 B：主管部门 C：网络运营者 D：网络使用者

44.我国网络安全工作的轮廓是（）。A：以关键信息基础设施保护为重心 B：强调落实网络运营者的责任

C：注重保护个人权益 D：以技术、产业、人才为保障

45.计算机网络包括（）。A：互联网 B：局域网 C：工业控制系统

46.网络运营者包括（）。A：网络所有者 B：网络管理者 D：网络服务提供者

47.在网络安全的概念里，信息安全包括（）。C：个人信息保护 D：信息依法传播

48.《网络安全法》规定，网络空间主权的容包括（）。A：国主权 B：依赖性主权 C：独立权 D：自卫权

49.《网络安全法》规定，国家维护网络安全的主要任务是（）。A：检测、防御、处置网络安全风险和威胁 B：保护关键信息基础设施安全 C：依法惩治网络犯罪活动 D：维护网络空间安全和秩序

50.各国加强网络安全国际合作的行动中，在联合国框架下开展的合作有（）。A：召开信息社会世界峰会 B：成立信息安全政府间专家组

50.我国参与网络安全国际合作的重点领域包括（答案是"ABCD"）。

A：网络空间治理 B：网络技术研发 C：网络技术标准制定 D：打击网络犯罪

51.《网络安全法》第四十一条规定，网络经营者收集、使用个人信息的规则包括（答案是"BCD" ）。

A：原则 B：合法原则 C：正当原则 D：公开透明原则

52.中央网络安全和信息化领导小组的职责包括（答案是"ABCD" ）。

A：统筹协调涉及各个领域的网络安全和信息化重大问题 B：研究制定网络安全和信息化发展战略、宏观规划和重大政策 C：推动国家网络安全和信息法治化建设 D：不断增强安全保障能力

53.我国网络安全等级保护制度的主要容包括（答案是"ABCD"）。

A：制定部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任 B：采取防危害网络安全行为的技术措施 C：配备相应的硬件和软件检测、记录网络运行状态、网络安全事件，按照规定留存相关网络日志 D：采取数据分类、重要数据备份和加密等措施

54.《网络安全法》第三十三条规定，建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施（答案是"ABD" ）。

A：同步规划 B：同步建设 C：同步监督 D：同步使用

55.下列有关个人信息保护方面的公约和立法中，制定者为欧盟的是（答案是"CD" ）。

A：《自由、档案、信息法》 B：《个人信息保护法》 C：《数据保护指令》 D：《通用数据保护条例》

56.在监测预警与应急处置方面，省级以上人民政府有关部门的职责是（答案是"AB" ）。

A：网络安全事件发生的风险增大时，采取信息报送、网络安全风险信息评估、向社会预警等措施 B：按

照规定程序及权限对网络运营者法定代表人进行约谈 C：建立健全本行业、本领域的网络安全监测预警和信息通报制度 D：制定网络安全事件应急预案，定期组织演练

57.密码破解安全防御措施包括（答案是"ABCD"）。

A：设置“好”的密码 B：系统及应用安全策略 C：随机验证码 D：其他密码管理策略

58.社会工程学利用的人性弱点包括（答案是"ABCD"）。

A：信任权威 B：信任共同爱好 C：期望守信 D：期望社会认可

59.网络社会的社会工程学直接用于攻击的表现有（答案是"AC" ）。

A：利用同情、疚和胁迫 B：口令破解中的社会工程学利用 C：正面攻击（直接索取） D：网络攻击中的社会工程学利用

60.下列选项中，属于社会工程学在安全意识培训方面进行防御的措施是（答案是"BC" ）。

A：构建完善的技术防御体系 B：知道什么是社会工程学攻击 C：知道社会工程学攻击利用什

么 D：有效的安全管理体系和操作

61.拒绝服务攻击方式包括（答案是"ABCD" ）。

A：利用大量数据挤占网络带宽 B：利用大量请求消耗系统性能 C：利用协议实现缺陷 D：利用系统处理方式缺陷

62.典型的拒绝服务攻击方式包括（答案是"ABCD" ）。

A：Ping of death B：SYN Flood C：UDP Flood D：Teardrop

63.拒绝服务攻击的防措施包括（答案是"ABCD" ）。

A：安全加固 B：资源控制 C：安全设备 D：运营商、公安部门、专家团队等

64. IP欺骗的技术实现与欺骗攻击的防措施包括（答案是"ABCD" ）。

A：使用抗IP欺骗功能的产品 B：严密监视网络，对攻击进行报警 C：使用最新的系统和软件，避免会话序号被猜出 D：严格设置路由策略：拒绝来自网上，且声明源于本地地址的包

65. ARP欺骗的防御措施包括（答案是"ABCD" ）。

A：使用静态ARP缓存 B：使用三层交换设备 C：IP与MAC地址绑定 D：ARP防御工具

66.关于堆栈，下列表述正确的是（答案是"ABC" ）。

A：一段连续分配的存空间 B：特点是后进先出 C：堆栈生长方向与存地址方向相反 D：堆栈生长方向与存地址方向相同

67.安全设置对抗DNS欺骗的措施包括（答案是"ABCD" ）。

A：关闭DNS服务递归功能 B：限制域名服务器作出响应的地址 C：限制发出请求的地址 D：限制域名服务器作出响应的递归请求地址

68.计算机后门的作用包括（答案是"ABCD" ）。

A：方便下次直接进入 B：监视用户所有隐私 C：监视用户所有行为 D：完全控制用户主机

69.计算机后门木马种类包括（答案是"ABCD" ）。

A：特洛伊木马 B：RootKit C：脚本后门 D：隐藏账号

70.日志分析重点包括（答案是"ABCD" ）。

A：源IP B：请求方法 C：请求 D：状态代码

71.目标系统的信息系统相关资料包括（答案是"ABCD" ）。

A：域名 B：网络拓扑 C：操作系统 D：应用软件

72. Who is 可以查询到的信息包括（答案是"ABCD" ）。

A：域名所有者 B：域名及IP地址对应信息 C：域名注册、到期日期 D：域名所使用的 DNS Servers

73.端口扫描的扫描方式主要包括（答案是"ABCD" ）。

A：全扫描 B：半打开扫描 C：隐秘扫描 D：漏洞扫描

74.漏洞信息及攻击工具获取的途径包括（答案是"ABCD" ）。

A：漏洞扫描 B：漏洞库 C：QQ群 D：论坛等交互应用

75.信息收集与分析工具包括（答案是"ABCD" ）。

A：网络设备漏洞扫描器 B：集成化的漏洞扫描器 C：专业web扫描软件 D：数据库漏洞扫描器

76.信息收集与分析的防措施包括（答案是"ABCD" ）。

A：部署网络安全设备 B：减少攻击面 C：修改默认配置 D：设置安全设备应对信息收集

77.信息收集与分析的过程包括（答案是"ABCD" ）。

A：信息收集 B：目标分析 C：实施攻击 D：打扫战场

78.计算机时代的安全威胁包括（答案是"ABC" ）。

A：非法访问 B：恶意代码 C：脆弱口令 D：破解

79.诺依曼模式的计算机包括（答案是"ABCD"）。

A：显示器 B：输入与输出设备 C：CPU D：存储器

80.信息安全保障的安全措施包括（答案是"ABCD" ）。

A：防火墙 B：防病毒 C：漏洞扫描 D：入侵检测

81.信息安全保障包括（答案是"ABCD" ）。

A：技术保障 B：管理保障 C：人员培训保障 D：法律法规保障

82.对于信息安全的特征，下列说确的有（答案是"ABCD" ）。

A：信息安全是一个系统的安全 B：信息安全是一个动态的安全 C：信息安全是一个无边界的安

全 D：信息安全是一个非传统的安全

83.信息安全管理的对象包括有（）。

A：目标 B：规则 C：组织 D：人员

84.实施信息安全管理，需要保证（）反映业务目标。

A：安全策略 B：目标 C：活动 D：安全执行

85.实施信息安全管理，需要有一种与组织文化保持一致的（）信息安全的途径。

A：实施 B：维护 C：监督 D：改进

86.实施信息安全管理的关键成功因素包括（）。

A：向所有管理者和员工有效地推全意识 B：向所有管理者、员工及其他伙伴方分发信息安全策略、指南和标准 C：为信息安全管理活动提供资金支持 D：提供适当的培训和教育

87.国家安全组成要素包括（）。

A：信息安全 B：政治安全 C：经济安全 D：文化安全

88.下列属于资产的有（）。

A：信息 B：信息载体 C：人员 D：公司的形象与名誉

89.威胁的特征包括（）。

A：不确定性 B：确定性 C：客观性 D：主观性

90.管理风险的方法，具体包括（）。

A：行政方法 B：技术方法 C：管理方法 D：法律方法

91.安全风险的基本概念包括（）。

A：资产 B：脆弱性

C：威胁 D：控制措施

92.PDCA循环的容包括（）。

A：计划 B：实施 C：检查 D：行动

93.信息安全实施细则中，安全方针的具体容包括（）。

A：分派责任 B：约定信息安全管理的围 C：对特定的原则、标准和遵守要求进行说明 D：对报告可疑安全事件的过程进行说明

94.信息安全实施细则中，信息安全部组织的具体工作包括（）。

A：信息安全的管理承诺 B：信息安全协调 C：信息安全职责的分配 D：信息处理设备的授权过程

95.我国信息安全事件分类包括（答案是"ABCD" ）。

A：一般事件 B：较大事件 C：重大事件 D：特别重大事件

96. 信息安全灾难恢复建设流程包括（答案是"ABCD"）。

A：目标及需求 B：策略及方案 C：演练与测评 D：维护、审核、更新

97. 重要信息安全管理过程中的技术管理要素包括（答案是"ABCD" ）。

A：灾难恢复预案 B：运行维护管理能力 C：技术支持能力 D：备用网络系统

判断题

98. 中国既是一个网络大国，也是一个网络强国。答案是"错误"

99. 近年来，中国在互联网领域的竞争力和话语权逐渐增强，但与发达国家相比仍有差距。答案是"正确"

100.《网络安全法》从草案发布到正式出台，共经历了三次审议、两次公开征求意见和修改。答案是"正确" 。

101. 《网络安全法》一、二、三审稿直至最终出台稿，在基本结构、基本容方面没有进行根本性的修改。答案是"正确" 。

102. 在我国网络安全法律体系中，地方性法规及以上文件占多数。答案是"错误"

103.《网络安全法》为配套的法规、规章预留了接口。答案是"正确" 。

104. 《网络安全法》没有确立重要数据跨境传输的相关规则。答案是"错误"

105.个人信息是指通过网络收集、存储、传输、处理和产生的各种电子数据。答案是"错误"

106.网络空间主权是国家主权在网络空间的体现和延伸。答案是"正确" 。

107. 《网络安全法》只能在我国境适用。答案是"错误"

108.日均访问量超过1000万人次的党政机关、企事业单位、新闻才属于关键信息基础设施。答案是"错误"

109.我国在个人信息保护方面最早的立法是2000年的《关于维护互联网安全的决定》。答案是"正确" 。

110. 个人信息的收集、使用者采用匿名化技术对个人信息进行处理之后，使其无法识别出特定个人且不能复原的，向他人提供这些匿名化的数据无须经过被收集者的同意。答案是"正确" 。

111. 对于网络安全方面的行为，《网络安全法》规定仅追究民事责任和行政责任，不会追究刑事责任。答案是"错误"

112.与中央政府相对应，地方的网信、电信和公安部门是承担网络安全保护和监管职责的主要部门。答案是"正确"

113.《网络安全法》对地方政府有关部门的网络安全职责未作具体规定，应当依照国家有关规定确定并执行。答案是"正确"

114.要求用户提供真实身份信息是网络运营者的一项法定义务。答案是"正确"

115.数据中心是指一旦遭到破坏、丧失功能或者数据泄露将对国家安全、国计民生、公共利益造成重大影响的重要网络设施和系统。答案是"错误"

116.个人信息保护的核心原则是经过被收集者的同意。答案是"正确"

117.个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息。答案是"正确"

118.密码字典是密码破解的关键。答案是"正确"

119.社会工程学攻击是利用人性弱点（本能反应、贪婪、易于信任等）进行欺骗获取利益的攻击方法。答案是"正确"

120.服务式攻击就是让被攻击的系统无常进行服务的攻击方式。答案是"错误"

121. Ping使用ICMP协议数据包最大为6535。答案是"错误"

122. Smurf&Fraggle攻击原理是伪造受害者地址向广播地址发送应答请求，要求其他机器响应，形成流量攻击。答案是"正确"

123.欺骗攻击（Spoofing）是指通过伪造源于可信任地址的数据包以使一台机器认证另一台机器的复杂技术。答案是"正确"

124. SQL注入的防御对象是所有部传入数据。答案是"错误"

125.如果计算机后门尚未被入侵，则可以直接上传恶意程序。答案是"错误"

126. Who is是一个标准服务，可以用来查询域名是否被注册以及注册的详细资料。答案是"正确"

127.信息展示要坚持最小化原则，不必要的信息不要发布。答案是"正确"

128.端口扫描的原理是通过端口扫描确定主机开放的端口，不同的端口对应运行着的不同的网络服务。答案是"正确"

129.信息安全是独立的行业。答案是"错误"

130.在20世纪90年代，系统是可被替代的信息工具。答案是"正确"

131.在20世纪90年代，系统是可被替代的信息工具。答案是"正确"

132. 1949年，Shannon发表《通信的信息理论》，将信息论方式引入到通信当中，使得密码技术上升到密码理论层面。答案是"正确"

133.双密码体制是密码体制的分水岭。答案是"正确

134.计算机时代的安全措施是安全操作系统设计技术。答案是"正确

135. 2009年，美国将网络安全问题上升到国家安全的重要程度。答案是"正确

136. 2003年，《国家信息化领导小组关于加强信息安全保障工作的意见》出台。答案是"正确"

137.信息安全问题产生的部原因是脆弱性。答案是"正确"

138.信息安全保障是要在信息系统的整个生命周期中，对信息系统的风险分析。答案是"正确"

139.一般意义上来说，数据包括信息，信息是有意义的数据。答案是"正确"

140.总书记担任中共中央网络安全和信息化领导小组组场以来，我国信息化形势越来越好，国家对于信息化也越来越重视。答案是"正确"

141.一般认为，整个信息安全管理是风险组织的过程。答案是"正确"

142.一般认为，未做配置的防火墙没有任何意义。答案是"正确"

143.信息系统是一个人机交互系统。答案是"正确"

144.我国信息安全管理遵循“技管并重”的原则。答案是"正确"

145.安全技术是信息安全管理真正的催化剂。答案是"错误"

146.我国在党的十六届四中全会上将信息安全作为重要容提出。答案是"正确"

147.我国现在实行的是“齐抓共管”的信息安全管理体制。答案是"正确"

148.中国信息安全测评中心（CNITSEC）是我国信息安全管理基础设施之一。答案是"正确"

149.中国信息安全认证中心（ISCCC）不是我国信息安全管理基础设施之一。答案是"错误"

150.威胁是可能导致信息安全事故和组织信息资产损失的环境或事件。答案是"正确"

151.脆弱性本身会对资产构成危害。答案是"错误"

152.风险管理是指如何在一个肯定有风险的环境里把风险减至最低的管理过程。答案是"正确"

153.良好的风险管理过程是成本与收益的平衡。答案是"正确"

154.风险管理是一个持续的PDCA管理过程。答案是"正确"

155.风险管理源于风险处置。答案是"错误"

156.所有管理的核心就是整个风险处置的最佳集合。答案是"正确"

157.信息安全管理强调保护关键性信息资产。答案是"正确"

158.信息安全管理体系是PDCA动态持续改进的一个循环体。答案是"正确"

159.信息安全管理体系实施过程包括规划和建立、实施和运行、监视和评审、保持与改进。答案是"正确"

160.信息安全实施细则中，安全方针的目标是为信息安全提供与业务需求和法律法规相一致的管理指示及支持。答案是"正确"

161.性协议在信息安全部组织人员离职后不需要遵守。答案是"错误"

162.在信息安全实施细则中，对于人力资源安全来说，在上岗前要明确人员遵守安全规章制度、执行特定的信息安全工作、报告安全事件或潜在风险的责任。答案是"正确"

163.在信息安全实施细则中，对于人力资源安全来说，在雇佣中要有针对性地进行信息安全意识教育和技能培训。答案是"正确"

164.确认是验证用户的标识，如登录口令验证、指纹验证、电子证书存储器。答案是"错误"

165.安全信息系统获取的基本原则包括符合国家、地区及行业的法律法规，符合组织的安全策略与业务目标。答案是"正确"

166.安全信息系统的实施流程包括需求分析、市场招标、评标、选择供应商、签订合同、系统实施。答案是"错误"

167.信息安全事件管理与应急响应过程包括准备、确认、遏制、根除、恢复、跟踪。答案是"正确"

168.我国信息安全事件管理与应急响应实行的是等保四级制度。答案是"错误"

169.信息系统的重要程度是我国信息安全事件分类方法的依据之一。答案是"正确"

2018河北省继续教育《网络安全》试题及答案

? 1.《网络安全法》是以第（）号主席令的方式发布的。（单选题3分）得分：3分 o A.三十四 o B.四十二 o C.四十三 o D.五十三 ? 2.信息安全管理针对的对象是（）。（单选题3分）得分：3分 o A.组织的金融资产 o B.组织的信息资产 o C.组织的人员资产 o D.组织的实物资产 ? 3.（）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应用主机的硬盘或阵列复制、存储到其他存储介质。（单选题3分）得分：3分 o A.数据分类 o B.数据备份 o C.数据加密 o D.网络日志 ? 4.信息安全管理要求ISO/IEC27001的前身是（）的BS7799标准。（单选题3分）得分：3分 o A.英国 o B.美国 o C.德国 o D.日本 ? 5.（）的攻击原理是构造错误的分片信息，系统重组分片数据时存计算错误，导致协议栈崩溃。（单选题3分）得分：3分

o A.Ping of death o https://www.wendangku.net/doc/3411798722.html,ND o C.UDP Flood o D.Teardrop ? 6.《网络安全法》开始施行的时间是（）。（单选题3分）得分：3分 o A.2016年11月7日 o B.2016年12月27日 o C.2017年6月1日 o D.2017年7月6日 ?7.（）是操作系统自带命令，主要用来查询域名名称和IP之间的对应关系。（单选题3分）得分：3分 o A.Ping o B.tracert o C.nslookup o D.Nessus ?8.联合国在1990年颁布的个人信息保护方面的立法是（）。（单选题3分）得分：3分 o A.《隐私保护与个人数据跨国流通指南》 o B.《个人资料自动化处理之个人保护公约》 o C.《自动化资料档案中个人资料处理准则》 o D.《联邦个人数据保护法》 ?9.（）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数。（单选题3分）得分：3分

网络安全期末考试试题及答案

1.分组密码体制应遵循什么原则，以DES密码体制为例详细说明。 混乱原则和扩散原则 混乱原则：为了避免密码分析者利用明文和密文之间的依赖关系进行破译，密码的设计因该保证这种依赖关系足够复杂。 扩散原则：为避免密码分析者对密钥逐段破译，密码的设计因该保证密钥的每位数字能够影响密文中的多位数字 密钥置换算法的构造准则 设计目标：子密钥的统计独立性和灵活性 实现简单 速度 不存在简单关系：( 给定两个有某种关系的种子密钥,能预测它们轮子密钥之间的关系) 种子密钥的所有比特对每个子密钥比特的影响大致相同 从一些子密钥比特获得其他的子密钥比特在计算上是难的 没有弱密钥 (1)分组长度足够长，防止明文穷举攻击，例如DES，分组块大小为64比特， (2)密钥量足够大，金额能消除弱密钥的使用，防止密钥穷举攻击，但是由于对称密码体制 存在密钥管理问题，密钥也不能过大。 (3)密钥变化够复杂 (4)加密解密运算简单，易于软硬件高速实现 (5)数据扩展足够小，一般无数据扩展。 差错传播尽可能小，加密或者解密某明文或密文分组出错，对后续密文解密影响尽可能 2.利用公钥密码算法实现认证时，一般是（1）C=EKRA（M），发送方A用私 钥加密后发送给B；（2）M=DKUA （C）：接收方B用A方的公钥进行解密。 请问，在这个过程中，能否保证消息的保密性？若不能，请你给出解决方案。 答：不能，在这个过程中，采用的是单次加密，而且接收方采用的是公钥解密，公钥是公开的，只要有人截获了密文，他就可以据此很容易地破译密文，故不能保证消息的保密性。 解决方案：可以采用两次运用公钥密码的方式，即：(1)C=EKUA(EKRA(M)) (2)M=DKUA(DKRA(C)) 这样，发送方A首先用其私钥对消息进行加密，得 到数字签名，然后再用A方的公钥加密，所得密文只有被拥有私钥的接收方解密，这样就可以既保证提供认证，又保证消息的保密性。 3.Ipsec有两种工作模式。请划出数据包的封装模式并加以说明，并指出各自的 优缺点。 IPSec协议（包括 AH和ESP）既可用来保护一个完整的IP载荷，亦可用来保护某个IP载荷的上层协议。这两方面的保护分别是由IPSec两种不同的模式来提供的，如图所示。其中，传送模式用来保护上层协议；而通道模式用来保护整个IP数据报。 在传送模式中，IPSec先对上层协议进行封装，增加一 IPSec头，对上层协议的数据进行保护，然后才由IP协议对封装的数据进行处理，增加IP头；

2018年度大数据时代的互联网信息安全考试试题与答案

2018年度大数据时代的互联网信息安全考试试题与 答案 1.好友的QQ突然发来一个网站链接要求投票，最合理的做法是（）（ 2.0分） A.因为是其好友信息，直接打开链接投票 B.可能是好友QQ被盗，发来的是恶意链接，先通过手机跟朋友确认链接无异常后，再酌情考虑是否投票 C.不参与任何投票 D.把好友加入黑名单 我的答案：B√答对 2.家明发现某网站可以观看“XX魔盗团2”，但是必须下载专用播放器，家明应该怎么做?（）（2.0分） A.安装播放器观看 B.打开杀毒软件，扫描后再安装 C.先安装，看完电影后再杀毒 D.不安装，等待正规视频网站上线后再看 我的答案：D√答对 3.赵女士的一个正在国外进修的朋友，晚上用QQ联系赵女士，聊了些近况并谈及国外信用卡的便利，问该女士用的什么信用卡，并好奇地让其发信用卡正反面

的照片给他，要比较下国内外信用卡的差别。该女士有点犹豫，就拨通了朋友的电话，结果朋友说QQ被盗了。那么不法分子为什么要信用卡的正反面照片呢?（）（2.0分） A.对比国内外信用卡的区别 B.复制该信用卡卡片 C.可获得卡号、有效期和CVV(末三位数)该三项信息已可以进行网络支付 D.收藏不同图案的信用卡图片 我的答案：C√答对 4.不属于常见的危险密码是（）（2.0分） A.跟用户名相同的密码 B.使用生日作为密码 C.只有4位数的密码 D.10位的综合型密码 我的答案：D√答对 5.日常上网过程中，下列选项，存在安全风险的行为是?（）（2.0分） A.将电脑开机密码设置成复杂的15位强密码 B.安装盗版的操作系统 C.在QQ聊天过程中不点击任何不明链接 D.避免在不同网站使用相同的用户名和口令 我的答案：B√答对

2018年最新《网络安全法》知识竞赛试题与答案解析

2017年最新《网络安全法》知识竞赛试题及答案 一、单选题（每题2分，共26分） 1、《中华人民共和国网络安全法》施行时间_______。B A. 2016年11月7日 B. 2017年6月1日 C. 2016年12月31日 D. 2017年1月1日 2、为了保障网络安全，维护网络空间主权和国家安全、________，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。B A. 国家利益 B. 社会公共利益 C. 私人企业利益 D. 国有企事业单位利益 3、《网络安全法》规定，网络运营者应当制定_______，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。A A. 网络安全事件应急预案 B. 网络安全事件补救措施

C. 网络安全事件应急演练方案 D. 网站安全规章制度 4、国家支持网络运营者之间在网络安全信息____、____、____和________等方面进行合作，提高网络运营者的安全保障能力。C A. 发布收集分析事故处理 B. 收集分析管理应急处置 C. 收集分析通报应急处置 D. 审计转发处置事故处理 5、违反《网络安全法》第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处__日以下拘留，可以并处___以上___以下罚款。C A. 三日一万元十万元 B. 五日五万元十万元 C. 五日五万元五十万元 D. 十日五万元十万元 6、违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得______以上______以下罚款，没有违法所

2018《专业技术人员网络安全》试题及答案

网络安全 一单选题 1 《网络安全法》开始施行的时间是（C：2017年6月1日）。 2 《网络安全法》是以第（ D 五十三）号主席令的方式发布的。 3 中央网络安全和信息化领导小组的组长是（A：习近平）。 4 下列说法中，不符合《网络安全法》立法过程特点的是（C：闭门造车）。 5 在我国的立法体系结构中，行政法规是由（B：国务院）发布的。 6 将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型网络是（ C：局域网）。 7 （A：网络）是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、 传输、交换、处理的系统。 8 在泽莱尼的著作中，它将（ D：才智）放在了最高层。 9 在泽莱尼的著作中，与人工智能1.0相对应的是（C：知识）。 10 《网络安全法》立法的首要目的是（A：保障网络安全）。 11 2017年3月1日，中国外交部和国家网信办发布了（D《网络空间国际合作战略》）。 12 《网络安全法》的第一条讲的是（B立法目的）。 13 网络日志的种类较多，留存期限不少于（C ：六个月）。 14 《网络安全法》第五章中规定，下列职责中，责任主体为网络运营者的是（ D：按照省级以上人民政府的要求 进行整改，消除隐患）。 15 （ B数据备份）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应用主机的硬盘或阵列复制、 存储到其他存储介质。

16 （ B干扰他人网络正常功能）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。 17 联合国在1990年颁布的个人信息保护方面的立法是（C：《自动化资料档案中个人资料处理准则》）。 18 2017年6月21日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook等社交网站删除（C18 岁）之前分享的内容。 19 《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（B：十万元）罚款。 20 （B：LAND ）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数。 21 （ D：Teardrop）的攻击原理是构造错误的分片信息，系统重组分片数据时内存计算错误，导致协议栈崩溃。 22 信息入侵的第一步是（ A信息收集）。 23 （C ：nslookup ）是操作系统自带命令，主要用来查询域名名称和IP之间的对应关系。 24 网络路径状况查询主要用到的是（B：tracer ）。 25 我国信息安全管理采用的是（A欧盟）标准。 26 在确定信息安全管理标准时，更侧重于机械化和绝对化方式的国家是（ D：美国）。 27 在信息安全事件中，（ D：80%）是因为管理不善造成的。 28 信息安全管理针对的对象是（B：组织的信息资产）。 29 信息安全管理中最需要管理的内容是（ A目标）。 30 下列不属于资产中的信息载体的是（D：机房）。 31 信息安全管理要求ISO/IEC27001的前身是（ A：英国）的BS7799标准。 32 管理制度、程序、策略文件属于信息安全管理体系化文件中的（B：二级文件）。 33 信息安全实施细则中，物理与环境安全中最重要的因素是（A人身安全）。

网络安全培训考试(答案)

网络及安全培训考试 一、单项选择题（本大题共30小题，每小题2分，共60分） 1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? （A ） A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用 2、主要用于加密机制的协议是( D ) A、HTTP B、FTP C、TELNET D、SSL 3、用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？( B ) A、缓存溢出攻击; B、钓鱼攻击; C、暗门攻击; D、DDOS攻击 4、在以下认证方式中，最常用的认证方式是：( A ) A基于账户名／口令认证;B基于摘要算法认证;C基于PKI认证;D基于数据库认证 5、抵御电子邮箱入侵措施中，不正确的是（D ） A、不用生日做密码 B、不要使用少于5位的密码 C、不要使用纯数字 D、自己做服务器 6、不属于常见的危险密码是（ D ） A、跟用户名相同的密码 B、使用生日作为密码 C、只有4位数的密码 D、10位的综合型密码 7、以下关于DOS攻击的描述，哪句话是正确的？( C ) (A)不需要侵入受攻击的系统(B)以窃取目标系统上的机密信息为目的 (C)导致目标系统无法处理正常用户的请求(D)如果目标系统没有漏洞，远程攻击就不可能成功 8、口令攻击的主要目的是( B ) (A)获取口令破坏系统(B)获取口令进入系统(C)仅获取口令没有用途 9、计算机病毒是_____(A) (A)计算机程序(B)数据(C)临时文件(D)应用软件 10、边界防范的根本作用是(C)

(A)对系统工作情况进行检验与控制，防止外部非法入侵 (B)对网络运行状况进行检验与控制，防止外部非法入侵 (C)对访问合法性进行检验与控制，防止外部非法入侵 11、路由设置是边界防范的(A) (A)基本手段之一(B)根本手段(C)无效手段 12、VPN是指(A) (A)虚拟的专用网络(B)虚拟的协议网络(C)虚拟的包过滤网络 13、NAT 是指(B) (A)网络地址传输(B)网络地址转换(C)网络地址跟踪 14、VPN通常用于建立____之间的安全通道(A) (A)总部与分支机构、与合作伙伴、与移动办公用户 (B)客户与客户、与合作伙伴、与远程用户 (C)总部与分支机构、与外部网站、与移动办公用户 15、在安全区域划分中DMZ 区通常用做(B) (A)数据区(B)对外服务区(C)重要业务区 16、目前用户局域网内部区域划分通常通过____实现(B) (A)物理隔离(B)Vlan 划分(C)防火墙防范 17、防火墙的部署(B) (A)只需要在与Internet 相连接的出入口设置 (B)在需要保护局域网络的所有出入口设置 (C)需要在出入口和网段之间进行部署 18、目前的防火墙防范主要是(B) (A)主动防范(B)被动防范(C)不一定 19、现代主动安全防御的主要手段是（A） A>探测、预警、监视、警报 B>嘹望、烟火、巡更、敲梆 C>调查、报告、分析、警报 20、计算机病毒是指：（C ） A .带细菌的磁盘 B. 已损坏的磁盘C. 具有破坏性的特制程序 D.被破坏了

2018年全国大学生网络安全知识竞赛全套试题含答案

2018年全国大学生网络安全知识竞赛全 套试题含答案 2018年全国大学生网络安全知识竞赛试题（单选题）1 [单选题] Oracle数据库中要使Proflie中的、资源限制策略生效，必须配置哪个参数？ enqueue_resources为FALSE enqueue_resources为TRUE RESOURCE_LIMIT为TRUE RESOURCE_LIMIT为FALSE 2 [单选题] WAP2.0在安全方面的最大优点是（） 使用WPKI机制，因此更加安全 提供端到端安全机制 支持智能卡的WIM规 支持公钥交换、加密和消息认证码 3 [单选题] SIP网络现有安全解决方案中,哪个解决方案在RFC3261中已经不再被建议 HTTP Authentication TLS

IPSEC PGP 4 [单选题] Solaris系统使用什么命令查看已有补丁的列表 uname -an showrev -p oslevel -r swlist -l product PH??_* 5 [单选题] SSL提供哪些协议上的数据安全 HTTP，FTP和TCP/IP SKIP，SNMP和IP UDP，VPN和SONET PPTP，DMI和RC4 6 [单选题] 由于ICMP消息没有目的端口和源端口，而只有消息类型代码。通常可以基于（）来过滤ICMP 数据包。 端口 IP地址

消息类型 状态 7 [单选题] 在unix系统下，BIND的主要配置文件文件名称为 named.ini named.conf bind.ini bind.conf 8 [单选题] 禁止Tomcat以列表方式显示文件需要修改web.xml配置文件，（）false 以上配置样例中的空白处应填写（） list listings type show 9 [单选题] 防火墙截取网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给网主机，这种技术称为（）

中华人民共和国网络安全法学习专题在线考试题库及答案

中华人民共和国网络安全法学习专题在线考试题库 及答案 中华人民共和国网络安全法学习专题(练习)1、（单选题）国家鼓励开发网络数据安全保护和利用技术，促进（）开放，推动技术创新和经济社会发展。 A.公共图书馆资源 B.国家数据资源 C.公共数据资源 D.公共学校资源 正确答案：C用户选择：C 解析：展开解析↓ 2、（单选题）网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构（）或者安全检测符合要求后，方可销售或者提供。 A.认证产品合格 B.安全认证合格 C.认证设备合格 D.认证网速合格 正确答案：B用户选择：B 解析：展开解析↓ 3、（单选题）网络产品、服务应当符合相关国家标准的（）要求。

A.规范性 B.自觉性 C.强制性 D.建议性 正确答案：C用户选择：导入到我的错题 解析：展开解析↓ 4、（单选题）国家实施网络（）战略，支持研究开发安全、方便的电子身份认证技术，推动不同电子身份认证之间的互认。 A.认证身份 B.可信身份 C.信誉身份 D.安全身份 正确答案：B用户选择：导入到我的错题 解析：展开解析↓ 5、（单选题）国家建立网络安全监测预警和（）制度。国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息。 A.信息输送 B.信息通报 C.信息共享 D.信息传达 正确答案：B用户选择：导入到我的错题

解析：展开解析↓ 6、（单选题）关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订（），明确安全和保密义务与责任。 A.保密合同 B.安全保密协议 C.安全责任条款 D.安全服务合同 正确答案：B用户选择：导入到我的错题 解析：展开解析↓ 7、（单选题）网络产品、服务具有（）的，其提供者应当向用户明示并取得同意，涉及用户个人信息的，还应当遵守《网络安全法》和有关法律、行政法规关于个人信息保护的规定。 A.提供用户家庭信息功能 B.用户填写信息功能 C.收集用户信息功能 D.公开用户资料功能 正确答案：C用户选择：导入到我的错题 解析：展开解析↓ 8、（单选题）根据《网络安全法》的规定，国家实行网络安全（）保护制度。 A.结构 B.分层

2018专业技术人员网络安全试题与答案

2018专业技术人员网络安全 单选题（3分，共30分） 1.《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（）罚款。答案：B A、五万元 B、十万元 C、五十万元 D、一百万元 2.《网络安全法》的第一条讲的是（）。答案：B A、法律调整范围 B、立法目的 C、国家网络安全战略 D、国家维护网络安全的主要任务 3.联合国在1990年颁布的个人信息保护方面的立法是（）。答案：C A、《隐私保护与个人数据跨国流通指南》 B、《个人资料自动化处理之个人保护公约》 C、《自动化资料档案中个人资料处理准则》 D、《联邦个人数据保护法》 4.将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型网络是（）。答案：C A、网络 B、互联网 C、局域网 D、数据 5.管理制度、程序、策略文件属于信息安全管理体系化文件中的（）。答案：

B A、一级文件 B、二级文件 C、三级文件 D、四级文件 6.在信息安全事件中，（）是因为管理不善造成的。答案：D A、50% B、60% C、70% D、80% 7.网络路径状况查询主要用到的是（）。答案：B A、Ping B、tracert C、nslookup D、Nessus 8.在我国的立法体系结构中，行政法规是由（）发布的。答案：B A、全国人大及其常委会 B、国务院 C、地方人大及其常委会 D、地方人民政府 9.信息安全实施细则中，物理与环境安全中最重要的因素是（）。答案：A A、人身安全 B、财产安全 C、信息安全 D、设备安全 10.（）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应

2018《网络安全》题库与答案

2018《网络安全》试题与答案 一、单选题 1、《网络安全法》开始施行的时间是（C：2017年6月1日）。 2、《网络安全法》是以第（D：五十三）号主席令的方式发布的。 3、中央网络安全和信息化领导小组的组长是（A：习近平）。 4、下列说法中，不符合《网络安全法》立法过程特点的是（C：闭门造车）。 5、在我国的立法体系结构中，行政法规是由（B：国务院）发布的。 6、将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型网络是（C：局域网）。 7、（A：网络）是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。 8、在泽莱尼的著作中，它将（D：才智）放在了最高层。 9、在泽莱尼的著作中，与人工智能1.0相对应的是（C：知识）。 10、《网络安全法》立法的首要目的是（A：保障网络安全）。 11、2017年3月1日，中国外交部和国家网信办发布了（D《网络空间国际合作战略》）。 12、《网络安全法》的第一条讲的是（B立法目的）。 13、网络日志的种类较多，留存期限不少于（C：六个月）。 14、《网络安全法》第五章中规定，下列职责中，责任主体为网络运营者的是（D：按照省级以上人民政府的要求进行整改，消除隐患）。 15、（B数据备份）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应用主机的硬盘或阵列复制、存储到其他存储介质。 16、（B干扰他人网络正常功能）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。 17、联合国在1990年颁布的个人信息保护方面的立法是（C：《自动化资料档案中个人资料处理准则》）。 18、2017年6月21日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook 等社交网站删除（C18岁）之前分享的内容。 19、《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（B：十万元）罚款。 20、（B：LAND ）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数。 21、（D：Teardrop）的攻击原理是构造错误的分片信息，系统重组分片数据时内存计算错误，导致协议栈崩溃。 22、信息入侵的第一步是（A信息收集）。

计算机网络安全员培训考试题库范文

计算机网络安全员培训考试题库（答案）原版 培训教程习题（一） 第一章概论 1.安全法规、安全技术和安全管理，是计算机信息系统安全保护的三大组成部分。 答案：Y 难度：A 2.计算机信息系统的基本组成是：计算机实体、信息和( )。 A．网络 B．媒体 C．人 D．密文 答案：C 难度：C 3.计算机信息系统安全包括实体安全、信息安全、运行安全和人员安全等部分。 答案：Y 难度：B 4.从系统工程的角度，要求计算机信息网络具有( )。 A．可用性、完整性、保密性 B．真实性(不可抵赖性) C．可靠性、可控性 D．稳定性 答案：ABC 难度：B 5.计算机信息系统的安全威胁同时来自内、外两个方面。 答案：Y 难度：A 6.计算机信息网络脆弱性引发信息社会脆弱性和安全问题。 答案：Y 难度：A 7.实施计算机信息系统安全保护的措施包括：( )。 A．安全法规 B、安全管理 C．安全技术 D．安全培训 答案：ABC 难度：B 8.对全国公共信息网络安全监察工作是公安工作的一个重要组成部分。 答案：Y 难度：A 9．为了保障信息安全，除了要进行信息的安全保护，还应该重视提高系统的入侵检测 能力、系统的事件反应能力和如果系统遭到入侵引起破坏的快速恢复能力。 答案：Y 难度：C 10．OSI层的安全技术来考虑安全模型（）。 A．物理层 B．数据链路层 C．网络层、传输层、会话层 D．表示层、应用层 答案：ABCD 难度：C 11．数据链路层可以采用（ ）和加密技术，由于不同的链路层协议的帧格式都有区别厂所以在加密时必须区别不同的链路层协议。 A．路由选择 B．入侵检测 C．数字签名 D。访问控制

【自考真题】2018年10月自考《计算机网络安全》试题

2018年10月自考《计算机网络安全》试题 课程代码：04751 一、单项选择题：本大题共15小题，每小题2分，共30分。在每小题列出的备选项中只有一项是最符合题目要求的，请将其选出。 1.“攻击者发掘系统的缺陷或安全脆弱性”所描述的网络安全威胁是 A.篡改 B.非授权访问 C.行为否认 D.旁路控制 2.术语RPC的中文含义是 A.文件传输协议 B.电子邮件 C.远程程序通信规则 D.网络文件系统 3.不可否认性服务主要由 A.物理层提供 B.网络层提供 C.传输层提供 D.应用层提供 4.防火墙技术属于 A.内外网隔离技术 B.入侵检测技术 C.访问控制技术 D.审计技术 5.IDEA的中文含义是 A.数据传输标准 B.国际数据加密算法 C.数据加密标准 D.数字签名算法 6.作为加密输入的原始信息的是 A.明文 B.密文 C.密钥 D.算法 7.DES子密钥产生器的个数为 A.2 B.4 C.8 D.16 8.从参与电子政务与电子商务的用户实体出发，应用系统常规的安全需求中，保护资源，防止被非法使用和操作属于 A.数据完整性需求 B.访问控制需求 C.保密需求 D.不可否认需求 9.发生在密钥/证书生命周期取消阶段的是 A.密钥备份 B.密钥恢复 C.密钥更新 D.密钥历史档案 10.为了侵入用屏蔽子网体系结构保护的内部网络，侵袭者必须要通过 A.1个路由器 B.2个路由器 C.3个路由器 D.4个路由器 11.代理防火墙工作属于 A.应用层 B.传输层 C.数据链路层 D.物理层 12.由新一代的高速网络结合路由与高速交换技术构成的是 A.基于主视的入侵检测系统 B.基于网络的入侵检测系统 C.混合入侵检测系统 D.基于网关的入侵检测系统 13.使用自适应学习技术来提取异常行为的特征，需要对训练数据集进行学习以得出正常的行为模式的检测技术是 A.免疫学方法 B.数据挖掘方法

2018年10月自考《计算机网络安全》真题试卷(完整试题)

2018年10月自考《计算机网络安全》真题试卷 一、单项选择题：本大题共15小题，每小题2分，共30分。在每小题列出的备选项中只有一项是最符合题目要求的，请将其选出。 1.“攻击者发掘系统的缺陷或安全脆弱性”所描述的网络安全威胁是 A.篡改 B.非授权访问 C.行为否认 D.旁路控制 2.术语RPC的中文含义是 A.文件传输协议 B.电子邮件 C.远程程序通信规则 D.网络文件系统 3.不可否认性服务主要由 A.物理层提供 B.网络层提供 C.传输层提供 D.应用层提供 4.防火墙技术属于 A.内外网隔离技术 B.入侵检测技术 C.访问控制技术 D.审计技术 5.IDEA的中文含义是 A.数据传输标准 B.国际数据加密算法 C.数据加密标准 D.数字签名算法 6.作为加密输入的原始信息的是 A.明文 B.密文 C.密钥 D.算法 7.DES子密钥产生器的个数为 A.2 B.4 C.8 D.16 8.从参与电子政务与电子商务的用户实体出发，应用系统常规的安全需求中，保护资源，防止被非法使用和操作属于 A.数据完整性需求 B.访问控制需求 C.保密需求 D.不可否认需求 9.发生在密钥/证书生命周期取消阶段的是 A.密钥备份 B.密钥恢复 C.密钥更新 D.密钥历史档案 10.为了侵入用屏蔽子网体系结构保护的内部网络，侵袭者必须要通过 A.1个路由器 B.2个路由器 C.3个路由器 D.4个路由器 11.代理防火墙工作属于 A.应用层 B.传输层 C.数据链路层 D.物理层 12.由新一代的高速网络结合路由与高速交换技术构成的是 A.基于主视的入侵检测系统 B.基于网络的入侵检测系统 C.混合入侵检测系统 D.基于网关的入侵检测系统 13.使用自适应学习技术来提取异常行为的特征，需要对训练数据集进行学习以得出正常的行为模式的检测技术是 A.免疫学方法 B.数据挖掘方法 C.神经网络 D.基因算法 14.检查中断向量的变化主要是检查系统的中断向量表，其备份文件一般为

2018年度大数据时代的互联网信息安全试题答案.

2018年度大数据时代的互联网信息安全试题答案 97分 ? 1.我们在日常生活和工作中，为什么需要定期修改电脑、邮箱、网站的各类密码?（）（单选题2分）得分：2分 o A.确保不会忘掉密码 o B.遵循国家的安全法律 o C.降低电脑受损的几率 o D.确保个人数据和隐私安全 ? 2.“短信轰炸机”软件会对我们的手机造成怎样的危害（）（单选题2分）得分：2分 o A.会大量发送垃圾短信，永久损害手机的短信收发功能 o B.会使手机发送带有恶意链接的短信 o C.短时内大量收到垃圾短信，造成手机死机 o D.会损害手机中的SIM卡 ? 3.我们经常从网站上下载文件、软件，为了确保系统安全，以下哪个处理措施最正确。（）（单选题2分）得分：2分 o A.下载之后先做操作系统备份，如有异常恢复系统 o B.直接打开或使用 o C.习惯于下载完成自动安装 o D.先查杀病毒，再使用 ? 4.好友的QQ突然发来一个网站链接要求投票，最合理的做法是（）（单选题2分）得分：2分

o A.把好友加入黑名单 o B.不参与任何投票 o C.可能是好友QQ被盗，发来的是恶意链接，先通过手机跟朋友确认链接无异常后，再酌情考虑是否投票 o D.因为是其好友信息，直接打开链接投票 ? 5.王同学喜欢在不同的购物和社交网站进行登录和注册，但他习惯于在不同的网站使用相同的用户名和密码进行注册登录，某天，他突然发现，自己在微博和很多网站的账号同时都不能登录了，这些网站使用了同样的用户名和密码，请问，王同学可能遭遇了以下哪类行为攻击：（）（单选题2分）得分：2分 o A.拖库 o B.洗库 o C.建库 o D.撞库 ? 6.当前网络中的鉴别技术正在快速发展，以前我们主要通过账号密码的方式验证用户身份，现在我们会用到U盾识别、指纹识别、面部识别、虹膜识别等多种鉴别方式。请问下列哪种说法是正确的。（）（单选题2分） 得分：2分 o A.指纹识别相对传统的密码识别更加安全 o B.使用多种鉴别方式比单一的鉴别方式相对安全 o C.面部识别依靠每个人的脸型作为鉴别依据，面部识别无法伪造 o D.U盾由于具有实体唯一性，被银行广泛使用，使用U盾没有安全风险 ?7.好友的QQ突然发来一个网站链接要求投票，最合理的做法是（）（单选题2分）得分：2分

2018年全国大学生网络安全知识竞赛试题(单选题)_1

2018年全国大学生网络安全知识竞赛试题（单选题） **** 2018年全国大学生网络安全知识竞赛试题（单选题） 21 [单选题] 在做恶意代码分析时，通常使用什么工具监测恶意代码的注册表操作（） Regmon Filemon Autoruns Ollydug 22 [单选题] 关于TCPWrapper的描述不正确的是 TCPWrapper中的各个部分都在记录和监视着远程客户端用户和服务器端的程序或守护进程之间的联系 TCPWrapper是一些服务器程序的集合，充当标准的服务程序的角色，并且提供了一些选项和记录日志的功能 TCPWrapper运行于一些UNIX操作平台，并且可以被看成是应用网关的设置工具 Tripod umask

24 [单选题] 黑客可以通过对网络设备或主机进行欺骗攻击，从而通过改变数据包的原有传输路径而绕过防火墙或IDS等安全防护设备，下面哪种技术无法改变数据传输路径。 ICMP重定向(ICMP redirect) IP源路由(IP source route) 单播反向路径转发（URPF） 黑洞路由(black hole route) 25 [单选题] 下面对于Windoinistrator:1008:6145CBC5A0A3E8C6AAD3B435B51404EEDo nald:1000:16AC416C2658E00DAAD3B435B51404EETony:1004:AA7 9E536EDFC475E813EFCA2725F52B0Chris:0:A00B9194BEDB81FEAA D3B435B51404EEGeorge:1003:6ABB219687320CFFAAD3B435B5140 4EEBilly:500:648948730C2D6B9CAAD3B435B51404EE那么由此列表可以判断具有Administrator权限的帐号是（）Administrator Donald Billy Chris 33 [单选题] 对于入侵检测系统(IDS)来说，如果没有（），那么仅

网络安全培训试题及答案

网络安全培训试题及答案 上网消费者上网时须持____。(多选) 答错 A.有效证件 D.河南省网络身份卡 以下____是有效证件。(多选) 答错 A.返乡证 B.户口簿 D.护照 上网消费者不得进行____危害信息网络安全的活动。(多选) 答对 A.故意制作计算机病毒 B.破坏计算机信息系统功能 C.破坏计算机信息系统应用程序 D.破坏计算机信息系统数据 计算机信息系统中发生的案件，使用单位应当在____小时内向公安机关报告。(单选) 答对 C.24 网吧信息网络安全保护的管理制度有____。(多选) 答对 A.计算机机房安全管理制度 B.用户上网登记制度 D.上网日志记录留存制度 ____履行监督管理计算机信息系统安全的职责。(单选) 答对 D.公安机关 1995年2月28日第八届全国人民代表大会常务委员会第十二次会议通过并公布施行____。(单选) 答对D.人民警察法 网吧变更____应当依法到公安机关备案。(多选) 答对 A.名称 B.网络地址 C.地址 D.法定代表人 网吧的安全管理人员须经____的信息网络安全培训，取得合格证。(单选) 答对 A.公安、人事部门 申请网吧信息网络安全审核时，须提交的资料有____。(多选) 答错 B.网络拓扑结构 C.企业名称预先核准通知书 D.固定公网IP地址

网吧提供上网消费者使用的计算机必须通过____的方式接入互联网。(单选) 答对 D.局域网 到2003年底，我国网民数达到____万。(单选) 答对 D.7950 公安机关公共信息网络安全监察部门，应自受理申请之日起____个工作日内作出决定。(单选) 答对C.20 上网登记内容在保存期内不得____。(多选) 答错 C.修改 D.删除 网吧经营者不得进行____危害信息网络安全的活动。(多选) 答对 A.破坏计算机信息系统数据 B.破坏计算机信息系统应用程序 C.故意制作破坏性程序 D.非法侵入计算机信息系统 网吧经营者在日常工作中要做到____。(单选) 答对 B.四对照 网吧经营者不得利用网吧制作、复制、下载、查阅、发布和传播的信息有____。(多选) 答对 A.危害社会公德 C.泄露国家秘密 D.煽动民族仇恨 2004年1月15日，中国互联网络信息中心发布____次《中国互联网络发展状况统计报告》(单选) 答对D.13 上网消费者在办理网络身份卡时，须出示____等有效证件及其复印件。(单选) 答对 A.身份证 《互联网上网服务营业场所管理条例》自____起施行。(单选) 答对 B.2002年11月15日 小测验（二）正确答案 [计算机信息网络安全员培训（一）] 过滤王网吧信息安全管理系统网吧核心服务端的主要作用是：(单选) 答错 C.过滤互联网有害信息 安装"过滤王"核心服务端的机器需要的操作系统下列对的是(多选) 答对

网络安全法考试试题及答案

《网络安全法》考试试题及答案 1、（单选题）根据《网络安全法》的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估，法律、行政法规另有规定的，依照其规定。 A.境外存储 B.外部存储器储存 C.第三方存储 D.境内存储 正确答案：D 2、（单选题）国家鼓励开发网络数据安全保护和利用技术，促进（）开放，推动技术创新和经济社会发展。 A.公共图书馆资源 B.国家数据资源 C.公共学校资源 D.公共数据资源 正确答案：D 3、（单选题）国家倡导诚实守信、健康文明的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的（）和水平，形成全社会共同参与促进网络安全的良好环境。 A.网络安全意识 B.网络诚信意识 C.网络社会道德意识 D.网络健康意识 正确答案：A 4、（单选题）根据《网络安全法》的规定，国家实行网络安全（）保护制度。 A.等级 B.分层 C.结构 D.行政级别 正确答案：A 5、（单选题）《网络安全法》规定，各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育，并（）有关单位做好网络安全宣传教育工作。 A.指导、督促 B.支持、指导

C.鼓励、引导 D.支持、引导 正确答案：A 6、（单选题）国家建立和完善网络安全标准体系。（）和国务院其他有关部门根据各自的职责，组织制定并适时修订有关网络安全管理以及网络产品、服务和运行安全的国家标准、行业标准。 A.电信研究机构 B.国务院标准化行政主管部门 C.网信部门 D.电信企业 正确答案：B 7、（单选题）网络产品、服务的提供者不得设置（），发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。 A.恶意程序 B.风险程序 C.病毒程序 D.攻击程序 正确答案：A 8、（单选题）国家推进网络安全（）建设，鼓励有关企业、机构开展网络安全认证、检测和风险评估等安全服务。 A.社会化识别体系 B.社会化评估体系 C.社会化服务体系 D.社会化认证体系 正确答案：C 9、（单选题）根据《网络安全法》的规定，（）负责统筹协调网络安全工作和相关监督管理工作。 A.中国电信 B.信息部 C.国家网信部门 D.中国联通 正确答案：C 10、（单选题）根据《网络安全法》的规定，（）应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。

18年12月考试《网络安全技术》答案

东北大学继续教育学院 网络安全技术试卷（作业考核线下） B 卷（共 6 页） 一、选择填空（每空1分，共20分） （D）1、完整性服务提供信息的。 A、不可抵赖性 B、机密性 C、正确性 D、可信性 （A）2、下列协议是有连接。 A、TCP B、ICMP C、DNS D、UDP （B）3、下列加密算法中是对称加密算法。 A、RSA B、3DES C、Rabin D、椭圆曲线 （B）4、防火墙是建立在内外网络边界上的。 A、路由设备 B、过滤设备 C、寻址设备 D、扩展设备 （C）5、在网络通信中，纠检错功能是由OSI参考模型的实现的。 A、传输层 B、网络层 C、数据链路层 D、会话层 （D）6、网络安全是在分布网络环境中对提供安全保护。 A、信息载体 B、信息的处理和传输 C、信息的存储和访问 D、以上皆是（C）7、当进行文本文件传输时，可能需要进行数据压缩，在OSI模型中，规定完成这一工作的是。 A、应用层 B、会话层 C、表示层 D、传输层 （B）8、数字签名要预先使用单向Hash函数进行处理的原因是。 A、多一道加密工序使得密文更难破译 B、缩小签名密文的长度，加快数字签名和验证签名的运算速度 C、提高密文的计算速度 D、保证密文能正确地还原成明文 （A）9、IP v4地址是位的。 A、32 B、48 C、64 D、128 （D）10、包过滤技术是防火墙在层中根据数据包头中包头信息有选择地实施允许通过或阻断。 A、物理层 B、数据链路层 C、传输层 D、网络层 （A）11、下列加密算法可以没有密钥的是。 A、不可逆加密 B、可逆加密 C、对称加密 D、非对称加密 （D）12、威胁是一个可能破坏信息系统环境安全的动作或事件，威胁包括（）。 A、目标 B、代理 C、事件 D、上面3项都是 （C）13、对非军事区DMZ而言，正确的解释是。 A、DMZ是一个非真正可信的网络部分 B、DMZ网络访问控制策略决定允许或禁止进入DMZ通信 C、允许外部用户访问DMZ系统上合适的服务 D、以上3项都是 （A）14、防火墙一般被安置在被保护网络的。 A、边界 B、外部 C、内部 D、以上皆可

2018年度大数据时代的互联网信息安全试题及答案

2018年度大数据时代的互联网信息安全 1.我们经常从网站上下载文件、软件，为了确保系统安全，以下哪个处理措施最正确。（B ）（单选题2分） A.直接打开或使用 B.先查杀病毒，再使用 C.习惯于下载完成自动安装 D.下载之后先做操作系统备份，如有异常恢复系统 2.使用微信时可能存在安全隐患的行为是?（A ）（单选题2分） A.允许“回复陌生人自动添加为朋友” B.取消“允许陌生人查看10张照片”功能 C.设置微信独立帐号和密码，不共用其他帐号和密码 D.安装防病毒软件，从官方网站下载正版微信 3.日常上网过程中，下列选项，存在安全风险的行为是?（B ）（单选题2分） A.将电脑开机密码设置成复杂的15位强密码 B.安装盗版的操作系统 C.在QQ聊天过程中不点击任何不明链接 D.避免在不同网站使用相同的用户名和口令 4.我国计算机信息系统实行（B ）保护。（单选题2分） A.主任值班制 B.安全等级 C.责任制 D.专职人员资格 5.重要数据要及时进行（C ），以防出现意外情况导致数据丢失。（单选题2分） A.杀毒 B.加密 C.备份 D.格式化 6.小强接到电话，对方称他的快递没有及时领取，请联系XXXX电话，小强拨打该电话后提供自己的私人信息后，对方告知小强并没有快递。过了一个月之后，小强的多个账号都无法登录。在这个事件当中，请问小强最有可能遇到了什么情况?（B ）（单选题2分） A.快递信息错误而已，小强网站账号丢失与快递这件事情无关 B.小强遭到了社会工程学诈骗，得到小强的信息从而反推出各种网站的账号密码 C.小强遭到了电话诈骗，想欺骗小强财产 D.小强的多个网站账号使用了弱口令，所以被盗。 7.没有自拍，也没有视频聊天，但电脑摄像头的灯总是亮着，这是什么原因（A ）（单选题2分） A.可能中了木马，正在被黑客偷窥 B.电脑坏了 C.本来就该亮着 D.摄像头坏了 8.刘同学喜欢玩网络游戏。某天他正玩游戏，突然弹出一个窗口，提示：特大优惠!1元可购买10000元游戏币!点击链接后，在此网站输入银行卡账号和密码，网上支付后发现自己银行卡里的钱都没了。结合本实例，对发生问题的原因描述正确的是?（C ）（单选题2分）A.电脑被植入木马