国家网络安全宣传周知识竞赛题目及答案
01.(容易)防火墙一般都具有网络地址转换功能(NetworkAddressTranslation,NAT),NAT允许多台计算机使用一个()连接网络:
A、Web浏览器
B、IP地址
C、代理服务器
D、服务器名
答案：B
A、云计算是高科技，__是大公司，所以__云上的虚拟机肯定安全，可以存放用户的各种信息
B、云计算里的虚拟机不是自己的主机，可以随便折腾，安装各种恶意软件
C、云中的主机也需要考虑安全性，云服务商应该定期打补丁，安装杀毒软件
D、云计算中的数据存放在别人的电脑中，不安全，不要使用
答案：C
03.(中等)下列哪个算法属于非对称算法()。
A、SSF33
B、DES
C、SM3
D、M
答案:D
04.(困难)根据我国《电子签名法》第条的规定，电子签名，是指数据电文中以电子形式所含、所附用于()，并标明签名人认可其中内容的数据。
A、识别签名人
B、识别签名人行为能力
C、识别签名人权利能力
D、识别签名人的具体身份
答案:A
05.(中等)根据我国《电子签名法》的规定，数据电文是以电子、光学、磁或者类似手段()的信息。
A、生成、发送
B、生产、接收
C、生成、接收、储存
D、生成、发送、接收、储存
06.(中等)我国《电子签名法》第三条规定：“当事人约定使用电子签名、数据电文的文书，不得仅因为其采用电子签名、数据电文的形式而否认其效力”。这一确认数据电文法律效力的原则是()。
A、公平原则
B、歧视性原则
C、功能等同原则
D、非歧视性原则
答案:C
07.(中等)《电子签名法》既注意与国际接轨，又兼顾我国国情，下列不属于《电子签名法》所采用的原则或制度是()。
A:技术中立原则
B:无过错责任原则
C:当事人意思自治原则
D:举证责任倒置原则
答案:B
08.(中等)身份认证的要素不包括()
A:你拥有什么(Whatyouhave)
B:你知道什么(Whatyouknow)
C:你是什么(Whatyouare)
D:用户名
09.(容易)下面不属于网络钓鱼行为的是()
A:以银行升级为诱饵，欺骗客户点击金融之家进行系统升级
B:黑客利用各种手段，可以将用户的访问引导到假冒的网站上
C:用户在假冒的网站上输入的信用卡号都进入了黑客的银行
D:网购信息泄露，财产损失
10.(困难)电子合同的法律依据是《电子签名法》、《合同法》和以下的()。
A:民事诉讼法
B:刑法
C:会计法
D:公司法
11.(中等)Morris蠕虫病毒，是利用()
A:缓冲区溢出漏洞
B:整数溢出漏洞
C:格式化字符串漏洞
D:指针覆盖漏洞
12.(容易)某网站的流程突然激增，访问该网站响应慢，则该网站最有可能受到的攻击是()
A:SQL注入攻击
B:特洛伊木马
C:端口扫描
D:DOS攻击
13.(容易)个人用户之间利用互联网进行交易的电子商务模式是()
A:BB
B:PP
C:CC
D:OO
14.(容易)门禁系统属于()系统中的一种安防系统。
A:智能强电
B:智能弱电
C:非智能强电
D:非智能弱电
15.(容易)手机发送的短信被让人截获，破坏了信息的()
A:机密性
B:完整性
C:可用性
D:真实性
16.(容易)光盘被划伤无法读取数据，破坏了载体的()
A、1301
B、1315
C、131
D、1110
18.(容易)根据《中华人民共和国保守国家秘密法》规定，国家秘密包括三个级别，他们是：()
A、一般秘密、秘密、绝密
B、秘密、机密、绝密
C、秘密、机密、高级机密
D、机密、高级机密、绝密
19.(中等)根据《计算机软件保护条例》，法人或者其他组织的软件著作权，保护期为()年。
A.100年B.50年C.30年D.10年
A、为常用文档添加everyone用户
B、禁用guest账户
C、限制用户数量
D、删除未用用户
答案：A
21.(中等)以下关于数字签名，说法正确的是：
A、数字签名能保证机密性
B、可以随意复制数字签名
C、签名可以被提取出来重复使用，但附加在别的消息后面，验证签名会失败
D、修改的数字签名可以被识别
答案：D
22.(中等)用ipconfig命令查看计算机当前的网络配置信息等，如需释放计算机当前获得的IP地址，则需要使用的命令是：
A、ipconfig
B、ipconfig/all
C、inconfig/renew
D、ipconfig/release
23.(中等)设置复杂的口令，并安全管理和使用口令，其最终目的是：
A、攻击者不能非法获得口令
B、规范用户操作行为
C、增加攻击者_口令的难度
D、防止攻击者非法获得访问和操作权限
24.(中等)信息安全应急响应，是指一个组织为了应对各种安全意外事件的发生所采取的防范措施，既包括预防性措施，也包括事件发生后的应对措施。应急响应方法和过程并不是唯一的，通常应急响应管理过程为：
A、准备、检测、遏制、根除、恢复和跟踪总结
B、准备、检测、遏制、根除、跟踪总结和恢复
C、准备、检测、遏制、跟踪总结、恢复和根除
D、准备、检测、遏制、恢复、跟踪总结和根除
25.(中等)以下操作系统补丁的说法，错误的是：
A、按照其影响的大小可分为“高危漏洞”的补丁，软件安全更新的补丁，可选的高危漏洞补丁，其他功能更新补丁，无效补丁
B、给操作系统打补丁，不是打得越多越安全
C、补丁安装可能失败
D、补丁程序向下兼容，比如能安装在Windows操作系统的补丁一定可以安装在Windows_P系统上
26.(中等)数据被破坏的原因不包括哪个方面()。
A、计算机正常关机
B、自然灾害
C、系统管理员或维护人员误操作
D、病毒感染或“黑客”攻击
27.(中等)信息安全管理中最关键也是最薄弱的一环是：
A、技术
B、人
C、策略
D、管理制度
案例一(8—31)
小王毕业后进入A公司，现在需要协助领导完成一项关于网络安全方面的工程的研究，在研究过程中遇到如下问题，请选择正确答案进行解答：
28.(中等)计算机网络是地理上分散的多台______遵循约定的通信协议，通过软硬件互联的系统。
A.计算机
B.主从计算机
C.自主计算机
D.数字设备
29.(中等)大部分网络接口有一个硬件地址，如以太网的硬件地址是一个_______位的十六进制数。
A.3
B.48
C.4
D.64
30.(中等)拒绝服务攻击具有极大的危害，其后果一般是：
A.大量木马在网络中传播
B.被攻击目标无法正常服务甚至瘫痪
C.能远程控制目标主机
D.黑客进入被攻击目标进行破坏
31.(中等)WWW(WorldWideWeb)是由许多互相链接的超文本组成的系统，通过互联网进行访问。WWW服务对应的网络端口号是：
A.
B.1
C.79
D.80
案例(3—33)
32.(中等)电子邮件系统中使用加密算法若按照密钥的类型划分可分为________两种。
A.公开密钥加密算法和对称密钥加密算法
B.公开密钥加密算法和算法分组密码
C.序列密码和分组密码
D.序列密码和公开密钥加密算法
33.(中等)以下不属于电子邮件安全威胁的是：
A.点击未知电子邮件中的附件
B.电子邮件群发
C.使用公共wifi连接无线网络收发邮件
D.SWTP的安全漏洞
34.(简单)关闭WIFI的自动连接功能可以防范________。
A、所有恶意攻击
B、假冒热点攻击
C、恶意代码
D、拒绝服务攻击
35.(简单)关于如何防范摆渡攻击以下哪种说法正确
A、安装杀毒软件
B、安装防火墙
C、禁止在两个信息系统之间交叉使用U盘
D、加密
36.(中等)传入我国的第一例计算机病毒是________。
A、大麻病毒
B、小球病毒
C、1575病毒
D、M开朗基罗病毒
37.(中等)黑客hacker源于0世纪60年代末期的________计算机科学中心。
A、哈佛大学
B、麻省理工学院
C、剑桥大学
D、清华大学
38.(简单)以下________可能携带病毒或木马。
A.二维码
B.IP地址
39.(中等)造成广泛影响的1988年Morris蠕虫事件，是________作为其入侵的最初突破点。
A、利用操作系统脆弱性
B、利用系统后门
C、利用邮件系统的脆弱性
D、利用缓冲区溢出的脆弱性
40.(容易)谁_了英格玛机
A、牛顿
B、图灵
C、比尔盖茨
D、赫敏
41.(中等)计算机网络中防火墙，在内网和外网之间构建一道保护屏障。以下关于一般防火墙说法错误的是：
A.过滤进、出网络的数据
B.管理进、出网络的访问行为
C.能有效记录因特网上的活动
D.对网络攻击检测和告警
42.(难)VirtualPrivateNetwork的加密手段为：
A.具有加密功能的防火墙
B.具有加密功能的路由器
C.VirtualPrivateNetwork内的各台主机对各自的信息进行相应的加密
D.单独的加密设备
43.(简单)“熊猫烧香”的作者是
A、波格契夫
B、朱利安.阿桑奇
C、格蕾丝.赫帕
D、李俊
44.(简单)病毒和逻辑炸弹相比，特点是
A、破坏性
B、传染性
C、隐蔽性
D、攻击性
A、口令验证
B、增加访问标记
C、身份验证
二、多选题
46.(容易)在中央网络安全和信息化领导小组第一次会议上旗帜鲜明的提出了______。
A.没有网络安全就没有现代化
B.没有信息化就没有国家安全
C.没有网络安全就没有国家安全
D.没有信息化就没有现代化
答案：CD
47.(中等)016年4月19日，在网络安全和信息化工作座谈会上的讲话提到核心技术从3个方面把握。以下哪些是提到的核心技术。()
A.基础技术、通用技术
B.非对称技术、“杀手锏”技术
C.前沿技术、颠覆性技术
D.云计算、大数据技术
答案：ABC
48.(中等)第二届互联网大会于015年1月16日在浙江乌镇开幕，出席大会开幕式并发表讲话，介绍我国互联网发展情况，并就推进全球互联网治理体系变革提出应坚持哪几项原则()。
A.尊重网络主权
B.维护和平安全
C.促进开放合作
D.构建良好秩序
答案(ABCD)
49.(中等)常用的保护计算机系统的方法有：
A、禁用不必要的服务
B、安装补丁程序
C、安装安全防护产品
D、及时备份数据
答案：ABCD
50.(容易)现在的智能设备能直接收集到身体相应信息，比如我们佩戴的手环收集个人健康数据。以下哪些行为可能造成个人信息泄露()