【网络安全宣传周】2017全民网络安全知识竞赛试题及答案

2017 全民网络安全知识竞赛试题及答案一、单选题1、网页恶意代码通常利用( C )来实现植入并进行攻击。A、 口令攻击B、 U 盘工具C 、 IE 浏览器的漏洞D、 拒绝服务攻击2、要安全浏览网页，不应该( A )。A、 在他人计算机上使用“自动登录”和“记住密码”功能B、 禁止使用 Active(错)控件和 Java 脚本C 、 定期清理浏览器 CookiesD、 定期清理浏览器缓存和上网历史记录3、用户暂时离开时，锁定 Windows 系统以免其他人非法使用。锁定系统的快捷方式为同时按住( ) 。A、 WIN 键和 Z 键B、 F1 键和 L 键C 、 WIN 键和 L 键D、 F1 键和 Z 键4、网站的安全协议是 https 时，该网站浏览时会进行( D )处理。A、 口令验证 B、 增加访问标记 C、 身份验证 D、 加密5、为了规范互联网电子邮件服务，依法治理垃圾电子邮件问题，保障互联网电子邮件用户的合法权益，信息产业部于 2006 年 2 月 20 日颁布了，自 2006 年 3月 30 日开始施行。 ( B )A、互联网信息服务管理办法 B、互联网电子邮件服务管理办法C 、互联网电子公告服务管理规定6、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信息产业部制定的技术标准建设互联网电子邮件服务系统，电子邮件服务器( C )匿名转发功能。A、使用 B、开启 C、关闭7、互联网电子邮件服务提供者对用户的( A )和互联网电子邮件地址负有保密的义务。A、个人注册信息 B、收入信息 C、所在单位的信息8、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究刑事责任，尚不构成犯罪的，由公安机关等依照有关法律、行 zd 规的规定予以处罚;电信业务提供者从事上述活动的，并由电信管理机构依据( A )有关行 zd 规处罚。A、故意传播计算机病毒 B、发送商业广告 C、传播公益信息9、为了鼓励用户对违规电子邮件发送行为进行举报，发动全社会的监督作用，信息产业部委托中国互联网协会设立了互联网电子邮件举报受理中心，其举报电话是 010-12321，举报电子邮箱地址为( A )。A、abuseanti-spam、cn B、registerchina-cic、orgC 、memberchina-cic、org10 、为了依法加强对通信短信息服务和使用行为的监管，信息产业部和有关部门正在联合制定( B )。A、通信服务管理办法 B、通信短信息服务管理规定C 、短信息管理条例11 、如果您发现自己被手机短信或互联网站上的信息诈骗后，应当及时向( C )报案，以查处诈骗者，挽回经济损失。A、消费者协会 B、电信监管机构 C、公安机关12 、为了有效抵御网络黑客攻击，可以采用作为安全防御措施。 ( C )A、绿色上网软件 B、杀病毒软件 C、防火墙13 、按照 互联网电子公告服务管理规定，任何人不得在互联网上的电子布告牌(BBS) 、电子白板、电子论坛、( B )、留言板等电子公告服务系统中发布淫秽、色情、赌博、暴力、恐怖等违法有害信息。A、网站 B、网络聊天室 C、电子邮箱14 、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? (A)A、拒绝服务 B、文件共享 C、BIND 漏洞 D、远程过程调用15 、为了防御网络监听，最常用的方法是 ( B )A、采用物理传输( 非网络) B、信息加密 C、无线网 D、使用专线传输16 、向有限的空间输入超长的字符串是哪一种攻击手段?(A)A、缓冲区溢出 B、网络监听 C、拒绝服务 D、IP 欺骗17 、主要用于加密机制的协议是(D)A、HTTP B、FTP C、TELNET D、SSL18 、用户收到了一封可疑的电子邮件, 要求用户提供银行账户及密码,这是属于何种攻击手段? ( B )A、缓存溢出攻击 B、钓鱼攻击 C、暗门攻击 D、DDOS 攻击19 、在以下认证方式中，最常用的认证方式是：(A)A、基于账户名/口令认证 B、基于摘要算法认证C 、基于 PKI 认证 D、基于数据库认证20 、下列不属于系统安全的技术是( B )A、防火墙 ;B、加密狗 ;C、认证 ; D、防病毒21 、抵御电子邮箱入侵措施中，不正确的是( D )A、不用生日做密码 B、不要使用少于 5 位的密码 C、不要使用纯数字D、自己做服务器22 、不属于常见的危险密码是( D )A、跟用户名相同的密码 B、使用生日作为密码 C、只有 4 位数的密码D、10 位的综合型密码23 、不属于计算机病毒防治的策略的是( D )A、确认您手头常备一张真正“干净”的引导盘B、及时、可靠升级反病毒产品C 、新购置的计算机软件也要进行病毒检测D、整理磁盘24 、在每天下午 5 点使用计算机结束时断开终端的连接属于( A )A、外部终端的物理安全 B、通信线的物理安全 C、窃听数据 D、网络地址欺骗25 、当今 IT 的发展与安全投入，安全意识和安全手段之间形成( B )A、安全风险屏障 B、安全风险缺口C 、管理方式的变革 D、管理方式的缺口26 、我国的计算机年犯罪率的增长是( C )A、10% B、160% C、60% D、300%27 、信息安全风险缺口是指( A )A、IT 的发展与安全投入，安全意识和安全手段的不平衡B、信息化中，信息不足产生的漏洞C 、计算机网络运行，维护的漏洞D、计算中心的火灾隐患28 、网络攻击与防御处于不对称状态是因为( C )A、管理的脆弱性 B、应用的脆弱性C 、网络软硬件的复杂性 D、软件的脆弱性29 、网络攻击的种类( A )A、物理攻击，语法攻击，语义攻击 B、黑客攻击，病毒攻击C 、硬件攻击，软件攻击 D、物理攻击，黑客攻击，病毒攻击30 、语义攻击利用的是( A )A、信息内容的含义 B、病毒对软件攻击C 、黑客对系统攻击 D、黑客和病毒的攻击31 、计算机网络最早出现在哪个年代? ( B )A、20 世纪 50 年代 B、20 世纪 60 年代C 、20 世纪 80 年代 D、20 世纪 90 年代32 、最早研究计算机网络的目的是什么?( C )A、直接的个人通信; B、共享硬盘空间、打印机等设备;C 、共享计算资源; D、大量的数据交换。33 、以下关于 DOS 攻击的描述，哪句话是正确的?( C )A、不需要侵入受攻击的系统B、以窃取目标系统上的机密信息为目的C 、导致目标系统无法处理正常用户的请求D、如果目标系统没有漏洞，远程攻击就不可能成功34 、许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么?( C )A、安装防火墙 B、安装入侵检测系统C 、给系统安装最新的补丁 D、安装防病毒软件35 、以网络为本的知识文明人们所关心的主要安全是( C )A、人身安全 B、社会安全 C、信息安全47 、第一次出现“HACKER“这个词是在( B )A、BELL 实验室 B、麻省理工 AI 实验室 C、AT&T 实验室36 、可能给系统造成影响或者破坏的人包括( A )A、所有网络与信息系统使用者 B、只有黑客 C、只有管理员37 、黑客的主要攻击手段包括( A )A、社会工程攻击、蛮力攻击和技术攻击B、人类工程攻击、武力攻击及技术攻击C 、社会工程攻击、系统攻击及技术攻击38 、从统计的情况看，造成危害最大的黑客攻击是( C )A、漏洞攻击 B、蠕虫攻击 C、病毒攻击39 、第一个计算机病毒出现在( B )A、40 年代 B、70 年代 C、90 年代40 、口令攻击的主要目的是( B )A、获取口令破坏系统 B、获取口令进入系统 C、仅获取口令没有用途41 、通过口令使用习惯调查发现有大约_B 的人使用的口令长度低于 5 个字符的A、50、5% B、51、 5% C、52 、5%42 、通常一个三个字符的口令破解需要( B )A、18 毫秒 B、18 秒 C、18 分钟43 、邮件炸弹攻击主要是( B )A、破坏被攻击者邮件服务器 B、添满被攻击者邮箱C 、破坏被攻击者邮件客户端44 、逻辑炸弹通常是通过( B )A、必须远程控制启动执行，实施破坏B、指定条件或外来触发启动执行，实施破坏C 、通过管理员控制启动执行，实施破坏45 、扫描工具( C )A、只能作为攻击工具 B、只能作为防范工具C 、既可作为攻击工具也可以作为防范工具46 、黑客造成的主要安全隐患包括( A )A、破坏系统、窃取信息及伪造信息B、攻击系统、获取信息及假冒信息C 、进入系统、损毁信息及谣传信息47 、从统计的资料看，内部攻击是网络攻击的( B )A、次要攻击 B、最主要攻击 C、不是攻击源48 、一般性的计算机安全事故和计算机违法案件可由_ 受理( C )A、案发地市级公安机关公共信息网络安全监察部门B、案发地当地县级(区、市 )公安机关治安部门。C 、案发地当地县级(区、市 )公安机关公共信息网络安全监察部门D、案发地当地公安派出所49 、计算机刑事案件可由_受理( A )A、案发地市级公安机关公共信息网络安全监察部门B、案发地市级公安机关治安部门C 、案发地当地县级(区、市 )公安机关公共信息网络安全监察部门D、案发地当地公安派出所50 、计算机信息系统发生安全事故和案件，应当_在内报告当地公安机关公共信息网络安全监察部门( D )A、8 小时 B、48 小时 C、36 小时 D、24 小时51 、对计算机安全事故的原因的认定或确定由_作出( C )A、人民法院 B、公安机关 C、发案单位 D、以上都可以52 、对发生计算机安全事故和案件的计算机信息系统，如存在安全隐患的， B 应当要求限期整改。A、人民法院 B、公安机关 C、发案单位的主管部门 D、以上都可以53 、传入我国的第一例计算机病毒是( B )A、大麻病毒 B、小球病毒 C、1575 病毒 D、米开朗基罗病毒54 、我国是在_年出现第一例计算机病毒( C )A、1980 B、1983 C、1988 D、197755 、计算机病毒是( A )A、计算机程序 B、数据 C、临时文件 D、应用软件 56、1994 年我国颁布的第一个与信息安全有关的法规是( D )A、国际互联网管理备案规定 B、计算机病毒防治管理办法C 、网吧管理规定 D、中华人民共和国计算机信息系统安全保护条例57 、网页病毒主要通过以下途径传播( C )A、邮件 B、文件交换 C、网络浏览 D、光盘58 、故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行， 后果严重的，将受到_处罚( A )A、处五年以下有期徒刑或者拘役 B、拘留 C、罚款 D、警告59 、计算机病毒防治产品根据_标准进行检验( A )A、计算机病毒防治产品评级准测 B、计算机病毒防治管理办法C 、基于 DOS 系统的安全评级准则 D、计算机病毒防治产品检验标准60 、 计算机病毒防治管理办法是在哪一年颁布的 ( C )A、1994 B、1997 C、2000 D、199861 、 VPN 是指( A )A、虚拟的专用网络 B、虚拟的协议网络 C、虚拟的包过滤网络62 、目前的防火墙防范主要是( B )A、主动防范 B、被动防范 C、不一定63 、 IP 地址欺骗通常是 ( A )A、黑客的攻击手段 B、防火墙的专门技术 C、IP 通讯的一种模式 黑客在攻击中进行端口扫描可以完成( D )。A、 检测黑客自己计算机已开放哪些端口B、口令破译C 、 获知目标主机开放了哪些端口服务D、截获网络流量64 、 Code Red 爆发于 2001 年 7 月，利用微软的 IIS 漏洞在 Web 服务器之间传播。针对这一漏洞，微软早在 2001 年三月就发布了相关的补丁。如果今天服务器仍然感染 Code Red，那么属于哪个阶段的问题?(C)A、微软公司软件的设计阶段的失误 B、微软公司软件的实现阶段的失误C 、系统管理员维护阶段的失误 D、最终用户使用阶段的失误65 、木马程序一般是指潜藏在用户电脑中带有恶意性质的 ( A )，利用它可以在用户不知情的情况下窃取用户联网电脑上的重要数据信息。A、远程控制软件 B、计算机操作系统 C、木头做的马66 、为了防止各种各样的病毒对计算机系统造成危害，可以在计算机上安装防病毒软件，并注意及时 ( B )，以保证能防止和查杀新近出现的病毒。A、 分析 B、 升级 C、检查67 、局域网内如果一个计算机的 IP 地址与另外一台计算机的 IP 地址一样，则( C )。A、两台计算机都正常B、两台计算机都无法通讯C 、一台正常通讯一台无法通讯68 、企业重要数据要及时进行( C )，以防出现以外情况导致数据丢失。 A、杀毒 B、加密 C、备份69 、窃听是一种( )攻击，攻击者( )将自己的系统插入到发送站和接收站之间。截获是一种( )攻击，攻击者( )将自己的系统插入到发送站和接受站之间。(A)A、 被动,无须,主动, 必须B、 主动,必须, 被动,无须C 、 主动,无须, 被动,必须D、 被动,必须, 主动,无须70 、可以被数据完整性机制防止的攻击方式是(D)。A、 假冒源地址或用户的地址欺骗攻击B、 抵赖做过信息的递交行为C 、 数据中途被攻击者窃听获取D、 数据在途中被攻击者篡改或破坏71 、王某，未经著作权人许可，以私服营运方式，通过信息网络向公众传播他人网络游戏软件，获利 14 万余元，其行为均构成( A )。A、侵犯著作权罪 B、侵犯商业秘密罪C 、非法侵入计算机信息系统罪 D、非法经营罪72 、任何组织或者个人注册微博客账号，制作、复制、发布、传播信息内容的，应当使用( A )，不得以虚假、冒用的居民身份信息、企业注册信息、组织机构代码信息进行注册。网站开展微博客服务，应当保证前款规定的注册用户信息真实。A 真实身份信息 B 正确的网站信息 C 真实的 ID D 工商注册信息73 、 2010 年年底，熊某偶尔登录到一个境外的淫秽网站，发现该网站有大量的淫秽图片及视频可以观看，便在该网站上注册成为会员。之后，熊某渐渐沉迷于这些淫秽图片和视频，不能自拔。为获得更大的浏览权限，熊某便陆续发了 17 篇包含淫秽信息的帖子共被点击查看 29410 次，以不断提高自身的会员等级。熊某的行为( B )A 不构成犯罪 B 构成传播淫秽物品罪C 构成非法经营罪 D 构成制作、复制、出版、贩卖、传播淫秽物品牟利罪74 、文艺青年张小五写了一部反映社会现实的小说，发表后引起热烈反响，好评如潮。甲网站觉得有利可图，擅自将该小说发布在网络上，供网民在线阅读。该网站侵犯了张小五的哪种著作权?( B )A 发表权 B 信息网络传播权 C 复制权 D 发行权75 、著作权行政管理部门对侵犯互联网信息服务活动中的信息网络传播权的行为实施行政处罚，适用( A )A著作权行政处罚实施办法B互联网著作权行政保护办法C 民法中关于知识产权的相关规定D商标法