《生活中的网络安全攻略》模拟试题答案

云南大学职业与继续教育学院XX学年X学期 网络课程（选修课）生活中的网络安全攻略模拟试题（一）得分满分：100 分 考试时间：120 分钟 辅导教师： 专业： 学号： 姓名：题号一一二三四总分折算分得分一、单选题（每题 2分，共10分，答案填入括号内。）1 病毒的基本特征是（ ）。A 破坏性 B 隐蔽性 C 传染性 D 潜伏性2 无线局域网中主要采用的加密方式是（ ）。A WEP B WPA-PSK C WPA2-PSK D AES3病毒通常寄生在可执行文件（如*.com, *.exe等）中，一旦文件被 执行，病毒就会跟着被运行，这种病毒是（ ）。A 引导区病毒 B 文件型病毒 C 脚本型病毒 D 宏病毒4 根据 BitTorrent 协议，文件发布者根据要发布的文件生成一个.torrent文件，主要包含文件信息和（）。A文件大小 B位置 C下载服务器 D Tracker信息5 下列下载方式中（ ）下载安全性最高。得分A Web B BT C P2P D P2SP二、多选题（每题 2分，共30分，答案填入括号内。）1 网络安全要保护的对象包括（ ）。A 网络系统的硬件 B 网络系统的软件C 网络系统的结构 D 网络系统的数据2 漏洞根据功能不同可划分为（ ）。A 操作系统漏洞 B 网络系统漏洞C 系统服务漏洞 D 应用软件漏洞3 互联网应用中网络娱乐主要包括（ ）。A 网络游戏 B 网络音乐 C 网络视频 D 网络文学 4 网络钓鱼主要通过（ ）方式引诱受害人给出敏感信息A 发生大量声称来自银行或其他知名机构的欺骗性垃圾邮件B 仿冒真实知名网站的 URL 地址及页面内容C 利用真实网站服务器程序的漏洞而植入恶意代码D 利用即时通讯工具发送大量恶意信息、超级链接或网站5 增强无线网络的安全性主要采取下列（ ）措施。A 采用无线加密协议防止未授权用户入侵B 更改无线网络服务集标识符并禁止 SSID 广播C 静态 IP 与 MAC 地址绑定D VPN 技术6 系统漏洞的安全威胁主要包括（ ）。A 系统自身具有破坏性B 造成系统功能的破坏或失效C 恶意代码通过漏洞入侵系统造成破坏D 导致重要数据、信息泄露或破坏7 浏览器劫持是网民生活中经常遇到的问题，其常见现象包括 （ ）。A 主页及互联网搜索页变为不知名的网站B 经常莫名弹出广告C 输入正常网站地址而无法连接到其他网站D 收藏夹内被自动添加陌生网站地址8 网络钓鱼常用攻击手段中漏洞型包括（ ）。A 网站自身弱点型B 第三方网站弱点型C 客户端弱点型D 其他弱点型9 QQ 即时通讯软件主要存在的安全问题（ ）。A 账号、密码不够安全，容易被盗B 木马病毒传播、入侵C 聊天记录泄露D 垃圾信息、广告信息、欺诈信息、恶意链接和陌生人骚扰等隐 患。10整个BT发布体系包括（）。A 发布资源信息的 torrent 文件B作为BT客户软件中介者的tracker服务器C 文件下载服务器D BT 软件使用者11 危害邮箱安全的主要攻击手段有（ ）。A 垃圾邮件B 邮件病毒C 电子邮件炸弹D 邮件广告12 增强电子邮箱密码管理所采用的主要措施有（ ）。A 密码的唯一性B 定期更换密码C 使用复杂密码D 密码的保护13 使用网银安全守则有（ ）。A USB KEY 用完马上拔下B 要安装正版防病毒软件C 不要在公共场所使用网银D 定期更换密码和转账金额的限制 14 网上银行使用的安全技术有（）。A 认证鉴别B 认证介质C CA 技术D 数据加密技术15 网银交易面临的主要威胁有（）。A 网银木马B 假冒或仿冒网站得分C 网络钓鱼D 非法网站 三、判断题（每题 1 分，共 10分，请在你认为正确的 题后括号内打“J”,错误的“ X”。）1 Windows 7操作系统中 Guest 用户默认状态是禁止使用的。（ ）2 Windows防火墙是自Windows XP（SP2）后才引入的概念，用于保护 系统免受恶意用户或软件的攻击。（ ）3无线网络中每个网络都一个唯一的服务区标识符SSID。（）4 计算机病毒是指编制或在计算机程序中插入破坏计算机功能或毁 坏数据，影响计算机使用并能自我复制的一组计算机指令或程序代码（）5 下载时通过网络传输文件，把互联网或其他计算机上的信息保存到 本地计算机上的一种网络活动。（ ）6 P2P 下载速度随着参与下载的用户数量增多而变快。（）7 在线观看视频不属于下载活动。（ ）8 Web下载随着用户数量的增多，下载速度逐渐变慢。（）9 P2SP下载是对P2P技术的进一步延伸，不仅支持P2P技术，还通过多媒体检索数据库把原本孤立的服务器和其他镜像资源和 P2P 资 源整合到一起，下载资源更丰富、更稳定和速度更快。（）得分10 第三方电子支付平台是属于银行、商家的交易平台。（） 四、案例分析题（每题10分，共50分）1中国工商银行的官方网站是，不法分子通常会制作一个域名为 的网站，其页面与工行官方网站 完全一样。因为数字1和小写字母i非常相近，不仔细辨别，很容易上当。分析案例中利哪种网络安全威胁或网络诈骗，并给出防范建议或措施。2 2007 年 7 月，消费者周某在当地一家超市购买某知名品牌牙膏时，发现其 包装盒内有“中奖卡”，他根据“发奖者”要求，先后汇出所谓个人所得税等 4 万 元，事后方知受骗，经济损失严重。分析案例中利哪种网络安全威胁或网络诈骗，并给出防范建议或措施。3今年7月15日，厦门受害人王某通过百度搜索购买机票改签网页时，根据跳 出网页“南方航空机票电话4 0 0 6 6 5 6 6 5 7 ”内容，拨打该电话联系机票 改签事项。对方要求王某补交改签差价2 0 2元，王某登录网上银行汇款时，被 对方诱导操作，按照对方提供账号转账19.8万元。分析案例中利哪种网络安全威胁或网络诈骗，并给出防范建议或措施。4 今年10月 14日，家住寿光市圣城街道的崔先生来到公安局报案称，有骗子 冒充其女儿，通过 QQ 号骗取了他 8 万块钱。崔先生的女儿小崔在英国念大学， 平时经常用QQ与国内的父母视频联系。案发前一天，崔某忽然收到女儿用QQ 号发来的视频，视频上显示的正是自己的女儿在电脑前与他打字聊天。“女儿” 在聊天中称，想报一个德语学习班，学费8 万元，让崔先生给她把钱汇过去。接 到女儿电话后，崔先生立即给“女儿”指定的账户上汇去8 万元钱。但崔先生汇 完钱感觉有点蹊跷，便打电话与国外的女儿联系，哪想到女儿回复说根本没有此 事，原来有骗子盗用了她的QQ号。分析案例中利哪种网络安全威胁或网络诈骗，并给出防范建议或措施。5 浙江宁波一家外贸公司的业务员小朱与国外客户谈业务，一直用电子邮件，付 款提货也都通过发EMAIL与客户沟通交流，没出过什么事。前不久，公司将一 批货物分别发往波兰和保加利亚两家公司。随后，小朱给对方分别发了电子邮件， 催要款项。没想到的是，他的邮箱被黑客盯上了。黑客侵入邮箱后，看到这两条 付款信息，马上伪造了一个相似电子邮箱，只是改了一个字母。黑客用这个邮箱 向两家公司发了份邮件。在邮件中黑客说，公司银行账户变更，需将货款汇至指 定账户。由于国外两家公司急需小朱公司提供单证取货，迅速将各自 3 万美元和5 万美元货款打到黑客提供的银行账户。然后，他们又把汇款单等信息发回小朱 公司的邮箱。小朱在电子邮箱里看到这些信息后，才知道遇到骗。分析案例中利哪种网络安全威胁或网络诈骗，并给出防范建议或措施。生活中的网络安全攻略模拟试题（一） 参考答案、答案1 C 2 C 3 B 4 D 5 A1 ABD 2 ABCD 3 ABCD 4 ABCD 5 ABCD 6 ABCD7 ABCD 8 ABCD 9 ABCD 10 ABD 11 ABCD 12 ABCD13 ABCD 14 ABCD 15 ABCD三、1 V 2 V 3 V 4 V 5 V 6 V 7 X 8 V 9 V 10 X四、1 答案：网络钓鱼威胁防范建议：1、将常去的网店添加到浏览器收藏夹，或者牢记网址。避免从论坛、搜索引 擎中点击网店链接。2、不要轻信低价骗局。3、不轻信陌生人发来的网址链接。4、开启 360 网购保镖等专业安全软件，拦截钓鱼网站。5、网购支付时注意检查付款信息，避免钓鱼网站偷偷“调包”。6、绝对不可用 ATM 或网银向个人银行账户转账，因为这种付款方式完全 没有支付安全保障。2、答案：虚假中奖骗局防范建议：1、根据中华人民共和国反不正当竞争法第十三条的规定，抽奖式的有奖销售，最高奖的金额不得超过五千元；2、根据有关规定，“中奖”活动主办单位是法定个人所得税扣缴义务人，无 权另外收取中奖者任何税费； 如需公证处承办抽奖公证，则由抽奖主办单位负 责承担公证费。中奖者无需交纳。3、是不要轻信 最高奖金超过五千元的抽奖活动，更不要相信任何“要兑奖 需向主办方支付税费”的“中大奖”陷阱；4、是如遇此类活动，不要随便拨打来历不明的电话，应先通过正规渠道（如 电话查询台）查证主办方真实、准确的资料后再联系。3、答案：搜索引擎诈骗防范建议：1、搜索引擎提供的信息不一定是真的。根据目前各大搜索引擎的工作原理， 收集工作永远是先于审核工作的，这就是造成搜索引擎存在虚假信息的根本。2、查询任何信息，应优先到官方网站、企业网站、客服专区、官方论坛来询 问信息的真实性，养成良好的防骗习惯。3、通过收藏夹添加常用的或重要的网站，而避免通过搜索工具来链接。4、答案：即时通讯诈骗或利用QQ实施诈骗防范建议：1、确保系统健康。2、养成良好的上网习惯。3、不要随意接收陌生人发来的邮件及不明链接，防止因接收邮件、链接导致QQ 号码被盗。4、声音识别、对个暗号很关键。5、电话确认更安心。6、慎重对待中奖信息。5、答案：电子邮件诈骗防范建议：1、加强邮箱账号、密码的管理，提高安全级别；2、不要长期使用电子邮箱进行商品交易、买卖的洽谈，更不能传递银行账号 等个人重要数据，如需应通过加密方式进行传播。3、不要随意打开不明来历的电子邮箱及附件内容，避免下载、传播计算机病 毒、木马、恶意软件和恶意地址等。4、加强本地计算机的安全管理，即时查杀病毒、木马、恶意软件等，即时修 复系统漏洞等增强计算机的安全性。