2022-2023學年福建省三明市全國計算機等級考試網絡安全素質教育真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.DaemonToolsLite最多可以支持（）個虛擬光驅。

A.2B.4C.6D.8

2.選擇AIDA64主界面的（）菜單命令，可以把報告保存為文件。

A.“操作系統”→“進程”B.“工具”→“磁盤測試”C.“報告”→“報告向導”D.“文件”→“設置”

3.使用SnagIt進行屏幕捕捉時，如果希望捕捉一個菜單的一部分菜單選項，應該使用以下哪種模式：()。

A.屏幕模式B.區域模式C.窗口模式D.活動窗口模式

4.計算機病毒通常要破壞系統中的某些文件，它()。

A.屬于主動攻擊，破壞信息的可用性

B.屬于主動攻擊，破壞信息的可審性

C.屬于被動攻擊，破壞信息的可審性

D.屬于被動攻擊，破壞信息的可用性

5.以下關于計算機病毒的特征說法正確的是()。

A.計算機病毒只具有破壞性和傳染性，沒有其他特征

B.計算機病毒具有隱蔽性和潛伏性

C.計算機病毒具有傳染性，但不能衍變

D.計算機病毒都具有寄生性，即所有計算機病毒都不是完整的程序

6.下列()惡意代碼采用了多于一種的傳播技術，以達到感染盡量多系統的目的。

A.隱藏型B.伴隨型C.多態型D.綜合型

7.關于入侵檢測技術，下列哪一項描述是錯誤的()。

A.入侵檢測系統不對系統或網絡造成任何影響

B.審計數據或系統日志信息是入侵檢測系統的一項主要信息來源

C.入侵檢測信息的統計分析有利于檢測到未知的入侵和更為復雜的入侵

D.基于網絡的入侵檢測系統無法檢查加密的數據流

8.SnagIt沒有的功能是（）。

A.區域抓圖B.自由抓圖C.全屏幕抓圖D.按鈕捕捉

9.木馬程序的最大危害在于它對()。

A.記錄鍵盤信息B.竊取用戶信息C.破壞軟硬件系統D.阻塞網絡

10.惡意代碼傳播速度最快、最廣的途徑是（）。

A.用軟盤復制來傳播文件時B.用U盤復制來傳播文件時C.安裝系統軟件時D.用網絡傳播文件時

二、多選題(10題)11.惡意代碼的防治技術總是在與惡意代碼的較量中得到發展的。總的來講，惡意代碼的防治技術可以分成四個方面，即（）。

A.殺毒軟件B.檢測C.清除D.免疫E.預防

12.以下哪些選項是關于瀏覽網頁時存在的安全風險：（）。

A.網絡釣魚B.隱私跟蹤C.數據劫持D.網頁掛馬

13.網站受到攻擊類型有()。

A.DDoSB.SQL注入攻擊C.網絡釣魚D.跨站腳本攻擊

14.建設關鍵信息基礎設施應當確保其具有支持業務穩定、持續運行的性能，并保證安全技術措施()。

A.同步修改B.同步使用C.同步建設D.同步規劃

15.為了防治垃圾郵件，常用的方法有：（）。

A.避免隨意泄露郵件地址。B.定期對郵件進行備份。C.借助反垃圾郵件的專門軟件。D.使用郵件管理、過濾功能。

16.網絡熱點事件的類型包括以下哪些方面?（）

A.有關百姓民生B.有關政府領導C.有關國家利益D.有關倫理道德

17.移動終端惡意代碼以移動終端為感染對象，以()和()為平臺，通過無線或有線通訊等方式，對移動終端進行攻擊，從而造成移動終端異常的各種不良程序代碼。

A.無線通信網B.InternetC.IntranetD.計算機網絡

18.根據黃金老師所講，從國家層面來看，網絡輿情的內容有哪些?()

A.國家統一B.民族尊嚴C.外交關系D.領土爭端

19.根據《網絡安全法》的規定，有下列（）行為之一的，由有關主管部門責令改正，給予警告，拒不改正或者導致危害網絡安全等后果的，處五萬元以上五十萬元以下罰款，對直接負責的主管人員處一萬元以上十萬元以下罰款。

A.擅自終止為其產品、服務提供安全維護的

B.未按照規定及時告知用戶并向有關主管部門報告的

C.設置惡意程序的

D.對其產品、服務存在的安全缺陷、漏洞等風險未立即采取補救措施的

20.Word宏病毒是一些制作惡意代碼的專業人員利用MicrosoftWord的開放性專門制作的一個或多個具有病毒特點的宏的集合，這種病毒宏的集合影響到計算機的使用，并能通過（）進行自我復制及傳播。

A.宏命令B.VBA語言C.DOC文檔D.DOT模板

三、多選題(10題)21.以下哪些關于網絡安全的認識是錯誤的?（）

A.電腦病毒的防治只能靠軟件查殺B.文件刪除后信息就不會恢復C.網絡D.防病毒軟件要定期升級。

22.拒絕服務攻擊是黑客常用的攻擊手段之一，以下屬于拒絕服務攻擊防范措施的是：（）。

A.安裝防火墻，禁止訪問不該訪問的服務端口，過濾不正常的畸形數據包

B.安裝先進殺毒軟件，抵御攻擊行為

C.安裝入侵檢測系統，檢測拒絕服務攻擊行為

D.安裝安全評估系統，先于入侵者進行模擬攻擊，以便及早發現問題并解決

23.Socket技術是通信領域的基石，也是特洛伊木馬的核心技術之一。用戶常用的兩種套接字是（）。

A.Linux套接字B.Windows套接字C.流套接字D.數據報套接字

24.下列屬于密碼理論的是（）。

A.數據加密B.消息摘要C.數字簽名D.密鑰管理

25.在Unix系統中，關于shadow文件說法正確的是：()。

A.只有超級用戶可以查看B.保存了用戶的密碼C.增強系統的安全性D.對普通用戶是只讀的

26.根據陸俊教授所講，網絡信息發揮的意識形態功能表現在哪些方面?（）

A.行為調控或者控制B.思想傳播C.價值觀引導D.政治宣傳

27.擁有安全軟件和安全的配置是安全網站必要的條件。web服務器負責提供內容，調用產生內容的應用程序應用服務器為應用程序提供多種服務，包括數據存儲、目錄服務、郵件、消息等。而網站的服務器配置中往往存在很多安全問題，攻擊者可以使用掃描工具檢測到這些問題并加以利用，導致后端系統的攻陷，包括數據庫和企業內部網絡。常見的安全問題有?（）A.服務器軟件未做安全補丁，有缺省密碼的缺省的賬號

B.服務器軟件漏洞和錯誤配置允許列出目錄和目錄遍歷攻擊

C.不必要的缺省、備份或例子文件，包括腳本、應用程序、配置文件和網頁

D.不正確的文件和目錄權限，不必要的服務被運行，包括內容管理和遠程系統管理

28.網站受到攻擊類型有()。

A.DDoSB.SQL注入攻擊C.網絡釣魚D.跨站腳本攻擊

29.Windows2000安全系統集成以下不同的身份驗證技術，包括()。

A.KerberosV5B.公鑰證書C.NTLMD.軟件限制策略

30.請分析，以下哪些是高級持續性威脅(APT)的特點?()

A.此類威脅，攻擊者通常長期潛伏

B.有目的、有針對性全程人為參與的攻擊

C.一般都有特殊目的(盜號、騙錢財、竊取保密文檔等)

D.不易被發現

四、填空題(2題)31.TCP掃描是指：______。

32.KDC是指_______。

五、簡答題(1題)33.試列舉四項網絡中目前常見的安全威脅，并說明。

六、單選題(0題)34.假冒破壞信息的（）。

A.可靠性B.可用性C.完整性D.保密性

參考答案

1.B

2.C

3.B

4.A

5.B

6.D

7.A

8.D

9.B

10.D

11.BCDE

12.ABCD

13.ABCD

14.BCD

15.ACD

16.ABCD

17.AD

18.ABCD

19.ABCD

20.CD

21.ABC選項A是迷惑選項，病毒防治不僅靠被動查殺，主要靠良好習慣預防

22.ACD

23.CD

24.ABCD

25.ABCD

26.ABCD

27.ABCD

28.ABCD

29.ABC

30.ABCD

31.利用TCP協議掃描系統的漏洞

32.密鑰分配中心

33.(每項4分，列出4項即可。如果學生所列的項不在下面的參考答案中，只要符合題意要求，并說明清楚也可。)(1)非授權訪問沒有預先經過同意，就使用網絡或計算機資源被看作非授權訪問。(2)信息泄漏或丟失敏感數據在有意或無意中被泄漏出去或丟失。(3)數據完整性以非法手段竊得對數據的使用權，刪除、修改、插入或重發某些重