1、国家网络安全宣传周知识竞赛题目及答案2020国家网络安全宣传周知识竞赛题目及答案01. ( 容易 ) 防火墙一般都具有网络地址转换功能 ( Network Address Translation,NAT),NAT 允许多台计算机使用一个 ( ) 连接网络 :A 、 Web 浏览器B 、 IP 地址C 、 代理服务器D 、 服务器名答案：B02. ( 容易 ) 云计算是通过使计算分布在大量的分布式计算机上，而非本地 计算机或远程服务器中，使个人和企业能够将资源切换到需要的应用上，根据 需求访问计算机和存储系统。目前已经有很多云计算相关的服务可供普通用户 使用，家明就在_X_云上申请了一个虚拟机，
2、在上面部署了自己的个人网站。 请问下列家明对云计算的理解哪一个是正确的 ?A 、 云计算是高科技， _ 是大公司，所以 _ 云上的虚拟机肯定安全，可 以存放用户的各种信息B 、云计算里的虚拟机不是自己的主机，可以随便折腾，安装各种恶意软 件C 、 云中的主机也需要考虑安全性，云服务商应该定期打补丁，安装杀毒 软件D 、 云计算中的数据存放在别人的电脑中，不安全，不要使用答案： C03. ( 中等 ) 下列哪个算法属于非对称算法 () 。A 、 SSF33B 、 DESC 、 SM3D 、 M答案 :D04. ( 困难 ) 根据我国电子签名法第 条的规定，电子签名，是指数据电 文中以电子形式所含
3、、所附用于 (?) ，并标明签名人认可其中内容的数据。A 、识别签名人B 、识别签名人行为能力C 、识别签名人权利能力D 、识别签名人的具体身份答案 :A05. ( 中等 ) 根据我国电子签名法的规定，数据电文是以电子、光学、 磁或者类似手段 ( ) 的信息。A 、生成、发送B 、生产、接收C 、生成、接收、储存D 、生成、发送、接收、储存答案 :D06. ( 中等 ) 我国电子签名法第三条规定： “当事人约定使用电子签名、 数据电文的文书，不得仅因为其采用电子签名、数据电文的形式而否认其效 力 ”。这一确认数据电文法律效力的原则是 (?) 。A 、公平原则B 、歧视性原则C 、功能等同原则D
4、 、非歧视性原则答案 :C07. ( 中等 ) 电子签名法既注意与国际接轨，又兼顾我国国情，下列不 属于电子签名法所采用的原则或制度是 () 。A: 技术中立原则B: 无过错责任原则C: 当事人意思自治原则D: 举证责任倒置原则答案 :B08. ( 中等 ) 身份认证的要素不包括 ()A: 你拥有什么 (What you have)B: 你知道什么 (What you know)C: 你是什么 (What you are)D: 用户名答案 :D09. ( 容易 ) 下面不属于网络钓鱼行为的是 ()A: 以银行升级为诱饵，欺骗客户点击金融之家进行系统升级B: 黑客利用各种手段，可以将用户的访问引
5、导到假冒的网站上C: 用户在假冒的网站上输入的信用卡号都进入了黑客的银行D: 网购信息泄露，财产损失答案 :D10.( 困难 ) 电子合同的法律依据是电子签名法、合同法和以下的 () 。A: 民事诉讼法B: 刑法C: 会计法D: 公司法答案 :A11.( 中等 )Morris 蠕虫病毒，是利用 ()A: 缓冲区溢出漏洞B: 整数溢出漏洞C: 格式化字符串漏洞D: 指针覆盖漏洞答案 :A12.( 容易 ) 某网站的流程突然激增，访问该网站响应慢，则该网站最有可 能受到的攻击是 ?()A:SQL 注入攻击B: 特洛伊木马C: 端口扫描D:DOS 攻击 答案 :D13.( 容易 ) 个人用户之间利用
6、互联网进行交易的电子商务模式是 () A:BBB:PPC:C CD:OO 答案 :C14.( 容易 ) 门禁系统属于 () 系统中的一种安防系统。A: 智能强电B: 智能弱电C: 非智能强电D: 非智能弱电 答案 :B15.( 容易 ) 手机发送的短信被让人截获，破坏了信息的 ()A: 机密性B: 完整性C: 可用性D: 真实性 答案 :A16.( 容易 ) 光盘被划伤无法读取数据，破坏了载体的 ()A: 机密性B: 完整性C: 可用性D: 真实性 答案 :C17.( 中等 ) 网络不良与垃圾信息举报受理中心的热线电话是 ?()A 、 1301B 、 1315C 、 131D 、 1110 答
7、案 :C18.( 容易 ) 根据中华人民共和国保守国家秘密法规定，国家秘密包括 三个级别，他们是： ()A 、 一般秘密、秘密、绝密B 、 秘密、机密、绝密C 、 秘密、机密、高级机密D 、 机密、高级机密、绝密答案：B19.（ 中等 ） 根据计算机软件保护条例，法人或者其他组织的软件著作 权，保护期为 （） 年。A.100 年 B. 50 年 C. 30 年 D. 10 年答案：B220. （ 中等 ） 账户为用户或计算机提供安全凭证，以便用户和计算机能够登 录到网络，并拥有响应访问域资源的权利和权限。下列关于账户设置安全，说 法错误的是：A 、 为常用文档添加 everyone 用户B 、
8、 禁用 guest 账户C 、 限制用户数量D 、 删除未用用户答案： A21.（ 中等 ） 以下关于数字签名，说法正确的是：A 、 数字签名能保证机密性B 、 可以随意复制数字签名C 、 签名可以被提取出来重复使用，但附加在别的消息后面，验证签名会 失败D 、 修改的数字签名可以被识别答案： D22.A 、B 、C 、D 、（ 中等 ） 用 ipconfig 命令查看计算机当前的网络配置信息等，如需释放 计算机当前获得的 IP 地址，则需要使用的命令是：ipconfig ipconfig/all inconfig/renew ipconfig/release答案： D23.（ 中等 ） 设置
9、复杂的口令，并安全管理和使用口令，其最终目的是：A 、 攻击者不能非法获得口令B 、 规范用户操作行为C 、 增加攻击者 _ 口令的难度D 、 防止攻击者非法获得访问和操作权限答案： D24.（ 中等 ） 信息安全应急响应，是指一个组织为了应对各种安全意外事件 的发生所采取的防范措施，既包括预防性措施，也包括事件发生后的应对措 施。应急响应方法和过程并不是唯一的，通常应急响应管理过程为：A 、 准备、检测、遏制、根除、恢复和跟踪总结B 、 准备、检测、遏制、根除、跟踪总结和恢复C 、 准备、检测、遏制、跟踪总结、恢复和根除D 、 准备、检测、遏制、恢复、跟踪总结和根除答案： A25.（ 中等
10、） 以下操作系统补丁的说法，错误的是：A 、 按照其影响的大小可分为 “高危漏洞 ”的补丁，软件安全更新的补丁， 可选的高危漏洞补丁，其他功能更新补丁，无效补丁B 、 给操作系统打补丁，不是打得越多越安全C 、 补丁安装可能失败D 、 补丁程序向下兼容，比如能安装在 Windows 操作系统的补丁一定可以 安装在 Windows _P 系统上答案：D26.（ 中等 ） 数据被破坏的原因不包括哪个方面 （） 。A 、 计算机正常关机B 、 自然灾害C 、 系统管理员或维护人员误操作D 、 病毒感染或 “黑客 ”攻击答案： A27.（ 中等 ） 信息安全管理中最关键也是最薄弱的一环是：A 、 技术
11、B 、人C 、 策略D 、 管理制度答案： B案例一 （ 8 31 ）小王毕业后进入 A 公司，现在需要协助领导完成一项关于网络安全方面的 工程的研究，在研究过程中遇到如下问题，请选择正确答案进行解答：28 . （ 中等 ） 计算机网络是地理上分散的多台 遵循约定的通信协议，通过软硬件互联的系统。A.计算机B.主从计算机C.自主计算机D.数字设备答案： C2 9 . （ 中等 ） 大部分网络接口有一个硬件地址，如以太网的硬件地址是一个 位的十六进制数。A.3B.48C.4D.64答案： B30. （ 中等 ） 拒绝服务攻击具有极大的危害，其后果一般是：A.大量木马在网络中传播B.被攻击目标无法
12、正常服务甚至瘫痪C.能远程控制目标主机D.黑客进入被攻击目标进行破坏答案： B31. （ 中等 ） Wide Web） 是由许多互相链接的超文本组成的系统，通过互联 网进行访问。 WWW 服务对应的网络端口号是：A.B.1C.79D.80答案：D案例 （ 3 33 ）小王是 A 单位信息安全部门的员工，现在需要为单位的电子邮件系统进行 相关的加密保护工作，遇到如下问题，请选择正确答案进行解答：32. （ 中等 ） 电子邮件系统中使用加密算法若按照密钥的类型划分可分为 两种。A.公开密钥加密算法和对称密钥加密算法B.公开密钥加密算法和算法分组密码C.序列密码和分组密码D.序列密码和公开密钥加密算
13、法答案： A33. （ 中等 ） 以下不属于电子邮件安全威胁的是：A.点击未知电子邮件中的附件B.电子邮件群发C.使用公共 wifi 连接无线网络收发邮件D.SWTP 的安全漏洞答案： B34.（ 简单 ） 关闭 WIFI 的自动连接功能可以防范 。A 、 所有恶意攻击B 、 假冒热点攻击C 、 恶意代码D 、 拒绝服务攻击答案： B35.（ 简单 ） 关于如何防范摆渡攻击以下哪种说法正确 ?A 、安装杀毒软件B 、安装防火墙C 、禁止在两个信息系统之间交叉使用 U 盘D 、加密答案： C36.（ 中等 ） 传入我国的第一例计算机病毒是 。A 、 大麻病毒B 、 小球病毒C 、 1575 病毒
14、D 、 M 开朗基罗病毒答案： B37.（ 中等 ） 黑客 hacker 源于 0 世纪 60 年代末期的 计算机科学中A 、哈佛大学B 、麻省理工学院C 、剑桥大学D 、清华大学答案：B38.（ 简单 ） 以下 可能携带病毒或木马。A.二维码B.IP 地址C.微信用户名D.微信群 答案： A39.（ 中等 ） 造成广泛影响的 1988 年 Morris 蠕虫事件，是 作为其入侵的最初突破点。A 、利用操作系统脆弱性B 、利用系统后门C 、利用邮件系统的脆弱性D 、利用缓冲区溢出的脆弱性答案： C40.（ 容易 ） 谁_了英格玛机 ?A 、牛顿 B 、图灵C 、比尔盖茨D 、赫敏答案： B41
15、.（ 中等 ） 计算机网络中防火墙，在内网和外网之间构建一道保护屏障。 以下关于一般防火墙说法错误的是：A.过滤进、出网络的数据B.管理进、出网络的访问行为C.能有效记录因特网上的活动D.对网络攻击检测和告警 答案： C42.（ 难 ）VPN 的加密手段为：A.具有加密功能的防火墙B.具有加密功能的路由器C.VPN 内的各台主机对各自的信息进行相应的加密D.单独的加密设备 答案： C43.（ 简单 ） “熊猫烧香”的作者是 ?A 、波格契夫B 、朱利安 . 阿桑奇C 、格蕾丝 . 赫帕D 、李俊答案：D44.（ 简单 ） 病毒和逻辑炸弹相比，特点是 ?A 、破坏性B 、传染性C 、隐蔽性D 、
16、攻击性答案： B45.（ 中等 ） 网站的安全协议是 https 时，该网站浏览时会进行 处理。A 、 口令验证B 、 增加访问标记C 、 身份验证D 、 加密答案： D二、多选题46.（ 容易 ） 在中央网络安全和信息化领导小组第一次会议上旗帜鲜明的提 出了 。A.没有网络安全就没有现代化B.没有信息化就没有国家安全C.没有网络安全就没有国家安全D.没有信息化就没有现代化答案： CD47.（ 中等 ） 016 年 4 月 19 日，在网络安全和信息化工作座谈会上的讲话提 到核心技术从 3 个方面把握。以下哪些是提到的核心技术。 （ ）A.基础技术、通用技术B.非对称技术、 “杀手锏”技术C.
17、前沿技术、颠覆性技术D.云计算、大数据技术答案： ABC48.（ 中等 ） 第二届互联网大会于 015 年 1 月 16 日在浙江乌镇开幕，出席 大会开幕式并发表讲话，介绍我国互联网发展情况，并就推进全球互联网治理 体系变革提出应坚持哪几项原则 ?（ ） 。A. 尊重网络主权B.维护和平安全C.促进开放合作D.构建良好秩序答案 （ABCD）49.（ 中等 ） 常用的保护计算机系统的方法有：A 、 禁用不必要的服务B 、 安装补丁程序C 、 安装安全防护产品D 、 及时备份数据答案： ABCD50.( 容易 ) 现在的智能设备能直接收集到身体相应信息，比如我们佩戴的 手环收集个人健康数据。以下哪
18、些行为可能造成个人信息泄露 ?( )A 、 将手环外借他人B 、 接入陌生网络C 、 手环电量低D 、 分享跑步时的路径信息答案： ABD51.( 容易 ) 越来越多的人习惯于用手机里的支付宝、微信等付账，因为很 方便，但这也对个人财产的安全产生了威胁。以下哪些选项可以有效保护我们 的个人财产 ?()A 、 使用手机里的支付宝、微信付款输入密码时避免别人看到。B 、 支付宝、微信支付密码不设置常用密码C 、 支付宝、微信不设置自动登录。D 、 不在陌生网络中使用。答案： ABCD52.( 容易 ) 下列哪些选项可以有效保护我们上传到云平台的数据安全 ?( )A 、 上传到云平台中的数据设置密码
19、B 、 定期整理清除上传到云平台的数据C 、 在网吧等不确定网络连接安全性的地点使用云平台D 、 使用免费或者公共场合 WIFI 上传数据到云平台答案： AB53.( 容易 )014 年 7 月，国内安全团队研究了特斯拉 Model S 型汽车，发现 利用汽车软件里的某个漏洞，可以远程控制车辆，实现开锁、鸣笛、闪灯，可 以在汽车行进的过程中远程开启天窗。这个事例告诉我们接入到网络中的设备 都存在被黑客攻击的可能性，以下哪些措施可以有效避免接入网络的硬件设备 免受网络攻击 ?()A 、 硬件设备不接入到陌生的网络B 、 对自身网络设置密码验证C 、 硬件设备中安装安全防护软件D 、 及时清洁网络
20、设备答案： ABC54.( 困难 ) 公开密钥基础设施 (PKl) 由以下哪几部分组成： ( ) 。A 、 认证中心。注册中心B 、 质检中心C 、 咨询服务D 、 证书持有者。用户。证书库答案： AD55.( 容易 ) 现在网络购物越来越多，以下哪些措施可以防范网络购物的风 险A 、 核实网站资质及网站联系方式的真伪B 、 尽量到知名、权威的网上商城购物C 、 注意保护个人隐私D 、 不要轻信网上低价推销广告答案： ABCD56.( 容易 ) 在日常生活中，以下哪些选项容易造成我们的敏感信息被非法 窃取 ?A 、 随意丢弃快递单或包裹B 、 在网上注册网站会员后详细填写真实姓名、电话、身份证
21、号、住址等 信息C 、 电脑不设置锁屏密码D 、 定期更新各类平台的密码，密码中涵盖数字、大小写字母和特殊符号 答案： ABC57.( 中等 ) 以下哪些选项是关于浏览网页时存在的安全风险： ()A 、 网络钓鱼B 、 隐私跟踪C 、 数据劫持D 、 网页挂马答案： ABCD58.( 容易 ) 网购已经在我们的生活中无处不在，下列哪些行为有诈骗嫌 疑 ?()A 、 拍下商品，付款成功后，告诉其在 0 天后才能到货B 、 买家拍货之后不付款要求卖家发货，卖家不发货就以投诉差评威胁新 手卖家C 、 有自称为 “淘宝客服 ”的人索要账户密码D 、 卖家推荐买家使用支付宝担保交易，保证交易中的安全性。
22、答案： ABC59.( 容易 ) 我们在日常生活中网上支付时，应该采取哪些安全防范措施 ?() A 、 保护好自身信息、财产安全，不要相信任何套取账号、 USBkey 和密 码的行为B 、 网购时到正规、知名的网上商店进行网上支付，交易时确认地址栏内 网址是否正确C 、 从银行官方网站下载安装网上银行、手机银行、安全控件和客户端软 件。开通短信口令时，务必确认接收短信手机号为本人手机号 锹籁饗迳琐筆襖 鸥娅薔。D 、 避免在公共场所或者他人计算机上登录和使用网上银行，退出网上银 行时一定要将 USBkey 拔出答案： ABCD60.( 容易 ) 某网站的用户数据库泄露，影响数据总共数亿条，泄露
23、信息包 括用户名、MD5密码、密码提示问题/答案(hash)、注册IP、生日等。该网 站邮箱绑定的其他账户也受到波及，如 iPhone 用户的 Apple ID 等。发生此类问 题我们应该进行下列哪种措施，避免受到更大损失 ()?A 、 立即登录该网站更改密码B 、 投诉该网站C 、 更改与该网站相关的一系列账号密码D 、 不再使用该网站的邮箱 答案： AC61.( 容易 ) 以下防范智能手机信息泄露的措施有哪几个 ( )A 、 禁用 Wi-Fi 自动连接到网络功能，使用公共 Wi-Fi 有可能被盗用资料B 、 下载软件或游戏时，仔细审核该软件，防止将木马带到手机中C 、 经常为手机做数据同步
24、备份D 、 勿见二维码就扫。 答案： ABD62.( 容易 ) 以下哪些属于数据线连接到电脑上的安全风险 ?( )A 、 不法分子可能在电脑上看到手机当中的短信内容。B 、 木马或病毒可在手机与电脑中相互感染。C 、 不法分子可通过远控电脑来操作、读取手机敏感信息。D 、 损坏手机使用寿命。 答案： (ABC)63.( 困难 ) 请分析哪些是病毒、木马，在电子邮件的传播方式 ?( )A 、 邮件主题及内容伪造成各式各样 ( 好友的回复邮件、管理员的提醒、 热点事件等 )B 、 病毒副本存在邮件附件中，伪装成各种格式的文件引诱用户点击执行，如jpg、doc、zip、rar等，但有些时候实际上是
25、e_e文件C 、 将木马代码通过邮件的正文发送过去D 、 将病毒源文件直接发送给用户。答案： (AB)64.( 中等 ) 为了防治垃圾邮件，常用的方法有： ( ) 。A 、 避免随意泄露邮件地址。B 、 定期对邮件进行备份。C 、 借助反垃圾邮件的专门软件。D 、 使用邮件管理、过滤功能。答案 : ACD65.( 容易 ) 不要打开来历不明的网页、电子邮件链接或附件是因为A 、 互联网上充斥着各种钓鱼网站、病毒、木马程序B 、 不明来历的网页、电子邮件链接、附件中，很可能隐藏着大量的病 毒、木马C 、 可能含有的病毒、木马会自动进入电脑并隐藏在电脑中，会造成文件 丢失损坏D 、 可能含有的病毒
26、、木马会自动进入电脑并隐藏在电脑中，会导致系统 瘫痪答案： (ABCD)66.( 困难 ) 网页挂马指的是，不法分子把一个木马程序上传到一个网站里 面，然后用木马生成器生成一个网页木马，再加代码使得木马在打开网页时运 行 ! 完整过程如下：上传木马 - 生成网页木马 - 修改代码使用能自动运行 - 加 载到网站程序中。请分析一下受害者被网页挂马攻击的几个要素 ?( )A 、 用户访问了存在挂马链接的网页 ( 主动或被动 ) 。B 、 用户系统上存在漏洞、并且被攻击程序攻击成功。C 、 用户系统上的安全软件没有起作用。D 、 用户清理了电脑中的缓存网页文件答案： (ABC)67.( 困难 ) 请
27、分析，以下哪些是高级持续性威胁 (APT) 的特点 ?( )A 、 此类威胁，攻击者通常长期潜伏B 、 有目的、有针对性全程人为参与的攻击C 、 一般都有特殊目的 ( 盗号、骗钱财、窃取保密文档等 )D 、 不易被发现答案： (ABCD)68.( 中等 ) 以下哪项属于防范假冒网站的措施 ()A 、 直接输入所要登录网站的网址，不通过其他链接进入B 、 登录网站后留意核对所登录的网址与官方公布的网址是否相符C 、 登录官方发布的相关网站辨识真伪D 、 安装防范 ARP 攻击的软件答案： ABC69.( 容易 ) 关于网络安全技术学习相关方式，以下说法正确的是 ?( )A 、 出于学习的角度，可
28、以未经许可对某网站进行渗透测试B 、 可搭建虚拟仿真环境来学习一些入侵与防御的技术C 、 可以参加一些技术学习类比赛来锻炼自己的能力D 、 可以学习基础知识的同时，关注一些安全事件，分析问题原因 答案： BCD70.( 容易 ) 以下哪些关于网络安全的认识是错误的 ?( )A 、 电脑病毒防治主要靠软件查杀B 、 文件删除后信息就不会恢复C 、 网络共享文件是安全的D 、 防病毒软件要定期升级答案： ABC71.( 容易 ) 如何防范钓鱼网站 ?A 、 通过查询网站备案信息等方式核实网站资质的真伪B 、 安装安全防护软件C 、 警惕中奖、修改网银密码的通知邮件、短信，不轻意点击未经核实的陌生链
29、接D 、 不在多人共用的电脑上进行金融业务操作，如网吧等。答案： (ABCD)72.( 容易 ) 青少年安全使用网络的一些说法，哪些是正确的 ( )?A 、 不要随意下载 “版_”、“绿色版 ”等软件，下载软件从正规的官方网站下B 、 养成不打开陌生链接的习惯C 、 尽量不使用聊天工具D 、 玩游戏不使用外挂答案： ABD73.( 中等 )U 盘病毒通过 ( ) ， ( ) ， ( ) 三个途径来实现对计算机及其系统 和网络的攻击的。A 、 隐藏B 、 复制C 、 传播D 、 _答案： ABC74.( 中等 )web 安全是一个系统问题 , 包括服务器安全、 web 应用服务器安 全、 web
30、 应用程序安全、数据传输安全和应用客户端安全。然而 , 网络的规模 和复杂性使 web 安全问题比通常意义上的 Internet 安全问题更为复杂。目前的 web 安全主要分为以下几个方面 ?( )A 、 保护服务器及其数据的安全。B 、 保护服务器和用户之间传递的信息的安全。C 、 保护 web 应用客户端及其环境安全。D 、 保证有足够的空间和内存，来确保用户的正常使用。答案： ABC75.( 中等 ) 拥有安全软件和安全的配置是安全网站必要的条件。 web 服务 器负责提供内容 , 调用产生内容的应用程序应用服务器为应用程序提供多种服 务 , 包括数据存储、目录服务、邮件、消息等。而网站的服务器配置中往往存 在很多安全问题 , 攻击者可以使用扫描工具检测到这些问题并加以利用 , 导致后 端系统的攻陷 , 包括数据库和企业内部网络。常见的安全问题有 ?(
