2022年安徽省宿州市全國計算機等級考試網絡安全素質教育預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.計算機病毒不可能存在于（）。

A.電子郵件B.應用程序C.Word文檔D.運算器中

2.防止計算機傳染惡意代碼的方法是()。

A.不使用有惡意代碼的盤片B.不讓有傳染病的人操作C.提高計算機電源穩定性D.聯機操作

3.計算機病毒是一種特殊的計算機程序，具有的特性有()。

A.隱蔽性、復合性、安全性B.傳染性、隱蔽性、破壞性C.隱蔽性、破壞性、易讀性D.傳染性、易讀性、破壞性

4.為了逃避特征碼檢測，惡意代碼在每次感染系統是修改自身的代碼，這種技術是()。

A.多態性技術B.偷盜技術C.加密技術D.多分區技術

5.以下不屬于網絡行為規范的是（）

A.不應未經許可而使用別人的計算機資源

B.不應使用計算機進行偷竊

C.不應干擾別人的計算機工作

D.可以使用或拷貝沒有授權的軟件

6.下列選項中，不屬于計算機病毒特征的是（）。

A.隱蔽性B.周期性C.衍生性D.傳播性

7.網絡相關行業組織按照章程，（），制定網絡安全行為規范，指導會員加強網絡安全保護，提高網絡安全保護水平，促進行業健康發展。

A.提升行業標準B.宣傳行業規范C.加強行業自律D.遵守行業規范

8.Windows優化大師提供的網絡系統優化功能不包括（）。

A.優化COM端口緩沖B.IE設置C.禁止自動登錄D.域名解析

9.為了減少計算機病毒對計算機系統的破壞，應()。

A.打開不明身份人的郵件時先殺毒B.盡可能用軟盤啟動計算機C.把用戶程序和數據寫到系統盤上D.不使用沒有寫保護的軟盤

10.FlashCam不能輸出()。

A.包含Flash文件的網頁B.exe可執行文件C.輸出到Photoshop中D.上傳到FTP服務器

二、多選題(10題)11.CSRF攻擊防范的方法有?()

A.使用隨機TokenB.校驗refererC.過濾文件類型D.限制請求頻率

12.保持殺毒軟件對惡意代碼的識別和殺滅能力的有效方法是（）。

A.購買正版殺毒軟件B.定期升級正版的殺毒軟件C.購買殺毒軟件光盤D.到軟件專賣店購買殺毒軟件E.使用國外品牌的殺毒軟件

13.盡管現有的惡意代碼防御體系和方法得到了社會的認可，當也要看到它們存在的不足之處，這些不足包括()。

A.軟件開發的成本B.防病毒產品的盜版問題C.無止境的服務D.未知惡意代碼的查殺

14.ELF(ExecutableandLinkingFormat)目標文件中有三種主要的類型，它們分別是（）。

A.數據B.可重定位C.可執行D.文本E.共享目標

15.根據陸俊教授所講，網絡信息意識形態沖突有哪些表現?（）

A.文化沖突B.宗教沖突C.價值觀沖突D.政治觀念沖突

16.移動終端惡意代碼以移動終端為感染對象，以()和()為平臺，通過無線或有線通訊等方式，對移動終端進行攻擊，從而造成移動終端異常的各種不良程序代碼。

A.無線通信網B.InternetC.IntranetD.計算機網絡

17.以下行為中，哪些存在網絡安全風險?()

A.家用的無線路由器使用默認的用戶名和密碼

B.在多個網站注冊的帳號和密碼都一樣

C.在網吧電腦上進行網銀轉賬

D.使用可以自動連接其它WIFI的手機APP軟件

18.擁有安全軟件和安全的配置是安全網站必要的條件。web服務器負責提供內容，調用產生內容的應用程序應用服務器為應用程序提供多種服務，包括數據存儲、目錄服務、郵件、消息等。而網站的服務器配置中往往存在很多安全問題，攻擊者可以使用掃描工具檢測到這些問題并加以利用，導致后端系統的攻陷，包括數據庫和企業內部網絡。常見的安全問題有?（）A.服務器軟件未做安全補丁，有缺省密碼的缺省的賬號

B.服務器軟件漏洞和錯誤配置允許列出目錄和目錄遍歷攻擊

C.不必要的缺省、備份或例子文件，包括腳本、應用程序、配置文件和網頁

D.不正確的文件和目錄權限，不必要的服務被運行，包括內容管理和遠程系統管理

19.冰河木馬是比較典型的一款木馬程序，該木馬具備以下特征：（）。

A.在系統目錄下釋放木馬程序

B.默認監聽7626端口

C.進程默認名為Kernel32.exe

D.采用了進程注入技術

20.下列關于惡意代碼的敘述中，正確的是（）。

A.惡意代碼通常是一段可運行的程序

B.反病毒軟件不能清除所有惡意代碼

C.惡意代碼不會通過網絡傳染

D.惡意代碼只能通過軟盤傳染

E.格式化磁盤可清除該盤上的所有惡意代碼

三、多選題(10題)21.訪問控制矩陣(AccessControlMatrix)是最初實現訪問控制機制的概念模型，以二維矩陣規定主體和客體的訪問權限。那么明確訪問權限是相當重要的工作，在Windows系統對文件的訪問權限一般包括：（）。A.修改B.執行C.讀取D.寫入

22.攻擊者提交請求/displaynews.asp?id=772，網站反饋信息為MicrosoftOLEDBProviderforODBCDrivers錯誤‘80040e1’，能夠說明該網站：（）。A.數據庫為AccessB.網站服務程序沒有對id進行過濾C.數據庫表中有個字段名為idD.該網站存在SQL注入漏洞

23.公開密鑰基礎設施(PKl)由以下哪幾部分組成：（）。

A.認證中心;注冊中心B.質檢中心C.咨詢服務D.證書持有者;用戶;證書庫

24.在Windows32位操作系統中，其EXE文件中的特殊標示為（）。

A.MZB.PEC.NED.LE

25.多態性是惡意代碼的關鍵技術之一，根據使用多態性技術的復雜程度，多態性可以分為()幾大類。

A.半多態B.算法固定的多態C.算法可變的多態D.完全多態E.帶有填充物的多態

26.蠕蟲和傳統計算機病毒的區別主要體現在（）上。

A.存在形式B.傳染機制C.傳染目標D.破壞方式

27.請分析，以下哪些是高級持續性威脅(APT)的特點?()

A.此類威脅，攻擊者通常長期潛伏

B.有目的、有針對性全程人為參與的攻擊

C.一般都有特殊目的(盜號、騙錢財、竊取保密文檔等)

D.不易被發現

28.根據陸俊教授所講，網絡信息發揮的意識形態功能表現在哪些方面?（）

A.行為調控或者控制B.思想傳播C.價值觀引導D.政治宣傳

29.從網絡安全的角度來看，DOS(拒絕服務攻擊)屬于TCP/IP模型中（）和（）的攻擊方式。

A.網絡接口層B.Internet層C.傳輸層D.應用層

30.下列說法正確的是（）。A.RSA加密、解密密鑰相同B.RSA加密、解密密鑰不同C.RSA是一種對稱加密體制D.RSA是一種非對稱加密體制

四、填空題(2題)31.Adobe______文檔格式______是全世界電子版文檔分發的公開實用標準。

32.ECB全稱是____________。

五、簡答題(1題)33.EasyRecovery的主要功能特征?(至少寫出3個)

六、單選題(0題)34.在進行病毒清除時，不應當()。

A.先備份重要數據B.先斷開網絡C.及時更新殺毒軟件D.重命名染毒的文件

參考答案

1.D

2.A

3.B

4.A

5.D

6.B

7.C

8.C

9.A

10.C

11.AB

12.ABD

13.CD

14.BCE

15.ABCD

16.AD

17.ABCD

18.ABCD

19.ABC

20.ABE

21.ABCD

22.ABCD

23.AD

24.AB

25.ABCDE

26.ABC

27.ABCD

28.ABCD

29.BC

30.BD加密和