Q1. 您的年齡：（單選題）
Q2. 您的家庭居住地是？（單選題）
Q3. 您的家庭所在地是？（單選題）
Q4. 在可信計算機系統(tǒng)評估準那么中，計算機系統(tǒng)安全等級要求最低的是（）（單選題）
A、C1級
B、D級
C、B1級
D、A1級
Q5. 效勞用來保證收發(fā)雙方不能對已發(fā)送或接收的信息予以否認（）（單選題）
A、防抵賴
B、數(shù)據(jù)完整性
C、訪問控制
D、身份認證
Q6. 能采用撞庫獲得敏感數(shù)據(jù)的主要原因是（）（單選題）
A、數(shù)據(jù)庫沒有采用安全防護措施
B、用戶在不同網(wǎng)站設置相同的用戶名和密碼
C、數(shù)據(jù)庫安全防護措施弱
D、利益驅(qū)使
Q7. 以下不是常見的數(shù)據(jù)庫（）（單選題）
A、Microsoft SQL server
B、MySQL
C、Oracle
D、Linux
Q8. 下面為QQ中毒的病癥是（）（單選題）
A、QQ老掉線
B、QQ空間存在垃圾廣告日志
C、自動給好友發(fā)送垃圾消息
D、以上都是
Q9. 在防火墻技術(shù)中，內(nèi)網(wǎng)這一概念通常指的是（）（單選題）
A、受信網(wǎng)絡
B、非受信網(wǎng)絡
C、防火墻內(nèi)的網(wǎng)絡
D、互聯(lián)網(wǎng)
Q10. 下面緩沖區(qū)溢出的危害是（）（單選題）
A、可能導致shellcode的執(zhí)行而非法獲取權(quán)限，破壞系統(tǒng)的保密性
B、執(zhí)行shellcode后可能進行非法控制，破壞系統(tǒng)的完整性
C、可能導致拒絕效勞攻擊，破壞系統(tǒng)的可用性
D、以上都是
Q11. 信息安全風險是指人為或自然的利用信息系統(tǒng)及其管理體系中存在的導致安全事件的發(fā)生及其對組織造成的影響（）（單選題）
A、脆弱性、威脅
B、威脅、弱點
C、威脅、脆弱性
D、弱點、威脅
Q12. 以下說法錯誤的選項是（）（單選題）
A、操作系統(tǒng)用戶的身份鑒別信息應具有不易被冒用的特點，例如口令長度、復雜性和定期更新
B、操作系統(tǒng)登錄失敗處理功能有：結(jié)束會話、限制非法登錄次數(shù)，當?shù)卿涍B接超時自動退出
C、操作系統(tǒng)應防止共享用戶的情況，每個用戶應使用唯一的用戶名登錄系統(tǒng)
D、操作系統(tǒng)可使用容易記憶的用戶名，例如使用者姓名全拼、簡拼、工號等
Q13. 專家建議等移動終端登錄網(wǎng)銀、支付寶等APP應關(guān)閉功能，使用3G、4G數(shù)據(jù)流進行操作才比擬安全（）（單選題）
A、無線網(wǎng)絡
B、收費Wifi
C、免費Wifi
D、藍牙
Q14. 以下操作可能會威脅到智能的安全性是（）（單選題）
A、越獄
B、Root
C、安裝盜版軟件
D、以上都是
Q15. 風險評估的三個要素（）（單選題）
A、政策，結(jié)構(gòu)和技術(shù)
B、組織，技術(shù)和信息
C、硬件，軟件和人
D、資產(chǎn)，威脅和脆弱性
Q16. 1994年我國公布的第一個與信息安全有關(guān)的法規(guī)是（）（單選題）
A、國際互聯(lián)網(wǎng)管理備案規(guī)定
B、計算機病毒防治管理方法
C、網(wǎng)吧管理規(guī)定
D、中華人民共和國計算機信息系統(tǒng)安全保護條例
Q17. 以下不屬于彌補openssl安全漏洞措施的是（）（單選題）
A、更新補丁
B、更新X.509證書
C、更換泄露的密鑰
D、殺毒
Q18. 對散列函數(shù)最好的攻擊方式是（）（單選題）
A、窮舉攻擊
B、中間人攻擊
C、字典攻擊
D、生日攻擊
Q19. 防火墻的部署（）（單選題）
A、只需要在與Internet相連接的出入口設置
B、在需要保護局域網(wǎng)絡的所有出入口設置
C、需要在出入口和網(wǎng)段之間進行部署
Q20. 關(guān)于80年代Morris蠕蟲危害的描述，錯誤的選項是（）（單選題）
A、該蠕蟲利用Unix系統(tǒng)上的漏洞傳播
B、竊取用戶的機密信息，破壞計算機數(shù)據(jù)文件
C、占用了大量的計算機處理器的時間，導致拒絕效勞
D、大量的流量堵塞了網(wǎng)絡，導致網(wǎng)絡癱瘓
Q21. 傳入我國的第一例計算機病毒是（）（單選題）
A、大麻病毒
B、小球病毒
C、1575病毒
D、米開朗基羅病毒
Q22. 以下關(guān)于DOS攻擊的描述，正確的選項是（）（單選題）
A、不需要侵入受攻擊的系統(tǒng)
B、以竊取目標系統(tǒng)上的機密信息為目的
C、導致目標系統(tǒng)無法處理正常用戶的請求
D、如果目標系統(tǒng)沒有漏洞，遠程攻擊就不可能成功
Q23. 溢出攻擊的核心是（）（單選題）
A、修改堆棧記錄中進程的返回地址
B、利用Shellcode
C、提升用戶進程權(quán)限
D、捕捉程序漏洞
Q24. 按密鑰的使用個數(shù)，密碼系統(tǒng)可以分為（）（單選題）
A、置換密碼系統(tǒng)和易位密碼系統(tǒng)
B、分組密碼系統(tǒng)和序列密碼系統(tǒng)
C、對稱密碼系統(tǒng)和非對稱密碼系統(tǒng)
D、密碼系統(tǒng)和密碼分析系統(tǒng)
Q25. 以下技術(shù)不屬于預防病毒技術(shù)的范疇是（）（單選題）
A、加密可執(zhí)行程序
B、引導區(qū)保護
C、系統(tǒng)監(jiān)控與讀寫控制
D、校驗文件
Q26. 在網(wǎng)絡安全中，中斷指攻擊者破壞網(wǎng)絡系統(tǒng)的資源，使之變成無效的或無用的這是對（）（單選題）
A、可用性的攻擊
B、保密性的攻擊
C、完整性的攻擊
D、真實性的攻擊
Q27. 以下措施對降低垃圾郵件數(shù)量沒有幫助的是（）（單選題）
A、安裝入侵檢測系統(tǒng)
B、使用垃圾郵件篩選器
C、舉報收到垃圾
D、謹慎共享電子郵件地址
Q28. 棱鏡門事件的主角斯諾登說過：“一旦連上網(wǎng)絡，無論采用什么樣的保護措施，你都不可能安全”從他的話中我們可以判斷（）（單選題）
A、任何信息安全防護措施都毫無價值
B、網(wǎng)絡中存在非法監(jiān)聽行為
C、信息安全問題只與網(wǎng)絡有關(guān)
D、一旦連上網(wǎng)絡，我們可能會有生命危險
Q29. 一臺計算機可以有個不同的IP地址（）（單選題）
A、只能1個
B、只能2個
C、最多3個
D、多個
Q30. 風險評估包括以下（）（單選題）
A、資產(chǎn)評估
B、脆弱性評估
C、威脅評估
D、以上都是
Q31. 手機微信有“搖一搖”和“查看附近的人”的功能，此功能帶來方便的同時，也可能造成有些人損失錢財，其原因是（）（單選題）
A、軟件有漏洞
B、軟件被植入木馬
C、缺少信息安全和防范意識
D、軟件功能不完善
Q32. 病毒“PETER-2”在每年2月27日會提三個問題，答錯后會對硬盤數(shù)據(jù)加密這體現(xiàn)了病毒的（）（單選題）
A、傳染性
B、隱蔽性
C、連續(xù)性
D、可觸發(fā)性
Q33. 保障信息安全的有效做法是（）（單選題）
A、可以使用個人的出生年月作為常用密碼
B、密碼的設置要安全，并且定期更換
C、在任何場合使用相同的密碼
D、不用防范木馬
Q34. 下列有關(guān)計算機病毒防治的做法錯誤的是（）（單選題）
A、安裝殺毒軟件，并經(jīng)常升級
B、不輕易使用不明來歷的軟盤和光盤，必須使用時先檢測其中的文件是否感染病毒
C、不隨意打開不明來歷的電子郵件
D、若不小心感染了病毒，將硬盤進行格式化
Q35. 某用戶收到郵件，有4個附件，他應謹慎打開的是（）（單選題）
A、照片處理.exe
B、模擬試題.txt
C、千里之外.mp3
D、畢業(yè)照.bmp
Q36. 在網(wǎng)吧或者公共場所上網(wǎng)，登錄自己的郵箱查看郵件，安全的行為是（）（單選題）
A、選擇讓電腦記住登錄賬戶和密碼
B、從郵箱下載文件查看后，不必從電腦中徹底刪除
C、使用完郵箱后，選擇從郵箱安全退出
D、查看郵件中途有事離開，不需要從郵箱退出
Q37. 下列關(guān)于防火墻的敘述，正確的是（）（單選題）
A、防火墻只能檢查外部網(wǎng)絡訪向內(nèi)網(wǎng)的合法性
B、只要安裝了防火墻，則系統(tǒng)就不會受到黑客的攻擊
C、防火墻雖然能夠提高網(wǎng)絡的安全性，但不能保證網(wǎng)絡絕對安全
D、防火墻的主要功能是查殺病毒
Q38. 許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么？（）（單選題）
A、安裝防火墻
B、安裝入侵檢測系統(tǒng)
C、給系統(tǒng)安裝最新的補丁
D、安裝防病毒軟件
Q39. 口令破解的最好方法是（）（單選題）
A、暴力破解
B、組合破解
C、字典攻擊
D、生日攻擊
Q40. 防御網(wǎng)絡監(jiān)聽最常用的方法是（）（單選題）
A、采用物理傳輸（非網(wǎng)絡）
B、信息加密
C、使用無線網(wǎng)
D、使用專線傳輸
Q41. 小明轉(zhuǎn)發(fā)了小剛的一條微博并得到很多人的評論，如果小剛的微博涉嫌侵犯他人權(quán)利，，則有侵權(quán)行為的（）（單選題）
A、只有小剛
B、有小明和小剛
C、有小明、小剛及這條微博的評論者
D、有小明、小剛及這條微博的評論者和瀏覽者
Q42. 網(wǎng)絡信息安全保護的對象是網(wǎng)絡系統(tǒng)中硬件、軟件及其（）（單選題）
A、用戶
B、管理制度
C、數(shù)據(jù)
D、設備
Q43. 用戶收到了一封可疑的電子郵件，要求用戶提供銀行賬戶及密碼，這是屬于何種攻擊手段？（）（單選題）
A、緩存溢出攻擊
B、釣魚攻擊
C、暗門攻擊
D、DDOS攻擊
Q44. 在以下認證方式中，最常用的認證方式是（）（單選題）
A、基于賬戶名/口令認證
B、基于摘要算法認證
C、基于PKI認證
D、基于數(shù)據(jù)庫認證
Q45. 一般而言，Internet防火墻建立在一個網(wǎng)絡的（）（單選題）
A、內(nèi)部網(wǎng)絡與外部網(wǎng)絡的交叉點
B、每個子網(wǎng)的內(nèi)部
C、部分內(nèi)部網(wǎng)絡與外部網(wǎng)絡的結(jié)合處
D、內(nèi)部子網(wǎng)之間傳送信息的中樞
Q46. 使網(wǎng)絡服務器中充斥著大量要求回復的信息，消耗帶寬，導致網(wǎng)絡或系統(tǒng)停止正常服務，這屬于什么攻擊類型？（）（單選題）
A、拒絕服務
B、文件共享
C、BIND漏洞
D、遠程過程調(diào)用
Q47. 校園網(wǎng)防火墻的主要作用是（）（單選題）
A、杜絕病毒感染校園網(wǎng)內(nèi)的計算機
B、防止外網(wǎng)用戶攻擊校園網(wǎng)內(nèi)部計算機
C、起到防止火災的作用
D、保證校園網(wǎng)的絕對安全
Q48. 信息安全中PDR模型的關(guān)鍵因素是（）（單選題）
A、人
B、技術(shù)
C、模型
D、客體
Q49. 正在準備考試的小明，在網(wǎng)上聊天時收到一條聲稱賣答案的留言下列行為恰當?shù)模ǎ▎芜x題）
A、很開心，覺得等價交換，付錢買答案
B、覺得不合適，但還是付錢買答案
C、向有關(guān)部門舉報此信息
D、與對方聯(lián)系，在確認不會暴露的情況下，花錢買答案
Q50. 下列關(guān)于使用購買的正版教學軟件的行為，合理的是（）（單選題）
A、我在自己的電腦上安裝使用
B、修改版權(quán)信息后出售
C、重新刻錄后銷售
D、放在自己博客里讓他人享用
Q51. 現(xiàn)代病毒木馬融合了（）新技術(shù)（單選題）
A、進程注入
B、注冊表隱藏
C、漏洞掃描
D、都是
Q52. 數(shù)據(jù)庫管理系統(tǒng)通常設置不同用戶訪問數(shù)據(jù)的權(quán)限，是為了實現(xiàn)數(shù)據(jù)庫的（）（單選題）
A、可靠性
B、一致性
C、完整性
D、安全性
Q53. 網(wǎng)絡攻擊與防御處于不對稱狀態(tài)是因為（）（單選題）
A、管理的脆弱性
B、應用的脆弱性
C、網(wǎng)絡軟，硬件的復雜性
D、軟件的脆弱性
Q54. 下列計算機操作：（1）使用計算機后，及時清除瀏覽記錄（2）下載及安裝更新系統(tǒng)補丁程序（3）不打開來歷不明的電子郵件及其附件（4）同一時間只開啟一個應用程序，其中可減少計算機感染病毒的操作是（）（單選題）
A、（1）（2）
B、（1）（4）
C、（2）（3）
D、（3）（4）
Q55. 使網(wǎng)絡服務器中充斥著大量要求回復的信息，消耗帶寬，導致網(wǎng)絡或系統(tǒng)停止正常服務，這屬于什么攻擊類型？（）（單選題）
A、拒絕服務
B、文件共享
C、BIND漏洞
D、遠程過程調(diào)用
Q56. 向有限的空間輸入超長的字符串是哪一種攻擊手段？（）（單選題）
A、緩沖區(qū)溢出
B、網(wǎng)絡監(jiān)聽
C、拒絕服務
D、IP欺騙
Q57. 主要用于加密機制的協(xié)議是（）（單選題）
A、HTTP
B、FTP
C、TELNET
D、SSL
Q58. 用戶收到了一封可疑的電子郵件，要求用戶提供銀行賬戶及密碼，這是屬于何種攻擊手段？（）（單選題）
A、緩存溢出攻擊
B、釣魚攻擊
C、暗門攻擊
D、DDOS攻擊
Q59. Windows NT和Windows2000系統(tǒng)能設置為在幾次無效登錄后鎖定帳號，這可以防止（）（單選題）
A、木馬
B、暴力攻擊
C、IP欺騙
D、緩存溢出攻擊
Q60. 以下哪項不屬于防止口令猜測的措施？（）（單選題）
A、嚴格限定從一個給定的終端進行非法認證的次數(shù)
B、確?？诹畈辉诮K端上再現(xiàn)
C、防止用戶使用太短的口令
D、使用機器產(chǎn)生的口令
Q61. 下列不屬于系統(tǒng)安全的技術(shù)是（）（單選題）
A、防火墻
B、加密狗
C、認證
D、防病毒
Q62. 抵御電子郵箱入侵措施中，不正確的是（）（單選題）
A、不用生日做密碼
B、不要使用少于5位的密碼
C、不要使用純數(shù)字
D、自己做服務器
Q63. 不屬于常見的危險密碼是（）（單選題）
A、跟用戶名相同的密碼
B、使用生日作為密碼
C、只有4位數(shù)的密碼
D、10位的綜合型密碼
Q64. 不屬于計算機病毒防治的策略的是（）（單選題）
A、確認您手頭常備一張真正“干凈”的引導盤
B、及時、可靠升級反病毒產(chǎn)品
C、新購置的計算機軟件也要進行病毒檢測
D、整理磁盤
Q65. 針對數(shù)據(jù)包過濾和應用網(wǎng)關(guān)技術(shù)存在的缺點而引入的防火墻技術(shù)，這是______防火墻的特點（）（單選題）
A、包過濾型
B、應用級網(wǎng)關(guān)型
C、復合型防火墻
D、代理服務型
Q66. 在每天下午5點使用計算機結(jié)束時斷開終端的連接屬于（）（單選題）
A、外部終端的物理安全
B、通信線的物理安全
C、聽數(shù)據(jù)
D、網(wǎng)絡地址欺騙
Q67. 2003年上半年發(fā)生的較有影響的計算機及網(wǎng)絡病毒是什么（）（單選題）
A、SARS
B、SQL殺手蠕蟲
C、手機病毒
D、小球病毒
Q68. SQL殺手蠕蟲病毒發(fā)作的特征是什么（）（單選題）
A、大量消耗網(wǎng)絡帶寬
B、攻擊個人PC終端
C、破壞PC游戲程序
D、攻擊手機網(wǎng)絡
Q69. 當今IT的發(fā)展與安全投入，安全意識和安全手段之間形成（）（單選題）
A、安全風險屏障
B、安全風險缺口
C、管理方式的變革
D、管理方式的缺口
Q70. 我國的計算機年犯罪率的增長是（）（單選題）
A、10%
B、160%
C、60%
D、300%
Q71. 信息網(wǎng)絡安全的第三個時代（）（單選題）
A、主機時代，專網(wǎng)時代，多網(wǎng)合一時代
B、主機時代，PC機時代，網(wǎng)絡時代
C、PC機時代，網(wǎng)絡時代，信息時代
D、2001年，2002年，2003年
Q72. 信息網(wǎng)絡安全的第二個時代（）（單選題）
A、專網(wǎng)時代
B、九十年代中葉前
C、世紀之交
Q73. 網(wǎng)絡安全在多網(wǎng)合一時代的脆弱性體現(xiàn)在（）（單選題）
A、網(wǎng)絡的脆弱性
B、軟件的脆弱性
C、管理的脆弱性
D、應用的脆弱性
Q74. 人對網(wǎng)絡的依賴性最高的時代（）（單選題）
A、專網(wǎng)時代
B、PC時代
C、多網(wǎng)合一時代
D、主機時代
Q75. 網(wǎng)絡攻擊的種類（）（單選題）
A、物理攻擊，語法攻擊，語義攻擊
B、黑客攻擊，病毒攻擊
C、硬件攻擊，軟件攻擊
D、物理攻擊，黑客攻擊，病毒攻擊
Q76. 關(guān)閉系統(tǒng)多余的效勞安全方面的好處有（）（單選題）
A、使黑客選擇攻擊的余地更小
B、關(guān)閉多余的效勞以節(jié)省系統(tǒng)資源
C、使系統(tǒng)進程信息簡單，易于管理
D、沒有任何好處
Q77. 語義攻擊利用的是（）（單選題）
A、信息內(nèi)容的含義
B、病毒對軟件攻擊
C、黑客對系統(tǒng)攻擊
D、黑客和病毒的攻擊
Q78. 1995年之后信息網(wǎng)絡安全問題就是（）（單選題）
A、風險管理
B、訪問控制
C、消除風險
D、回避風險
Q79. 信息網(wǎng)絡安全（風險）評估的方法（）（單選題）
A、定性評估與定量評估相結(jié)合
B、定性評估
C、定量評估
D、定點評估
Q80. PDR模型與訪問控制的主要區(qū)別（）（單選題）
A、PDR把安全對象看作一個整體
B、PDR作為系統(tǒng)保護的第一道防線
C、PDR采用定性評估與定量評估相結(jié)合
D、PDR的關(guān)鍵因素是人
Q81. 下面哪個功能屬于操作系統(tǒng)中的日志記錄功能（）（單選題）
A、控制用戶的作業(yè)排序和運行
B、以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行
C、保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問
D、對計算機用戶訪問系統(tǒng)和資源的情況進行記錄
Q82. 計算機網(wǎng)絡最早出現(xiàn)在哪個年代（）（單選題）
A、20世紀50年代
B、20世紀60年代
C、20世紀80年代
D、20世紀90年代
Q83. 最早研究計算機網(wǎng)絡的目的是什么？（）（單選題）
A、直接的個人通信
B、共享硬盤空間、打印機等設備
C、共享計算資源
D、大量的數(shù)據(jù)交換
Q84. 最早的計算機網(wǎng)絡與傳統(tǒng)的通信網(wǎng)絡最大的區(qū)別是什么？（）（單選題）
A、計算機網(wǎng)絡帶寬和速度大大提高
B、計算機網(wǎng)絡采用了分組交換技術(shù)
C、計算機網(wǎng)絡采用了電路交換技術(shù)
D、計算機網(wǎng)絡的可靠性大大提高
Q85. 關(guān)于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的？（）（單選題）
A、該蠕蟲利用Unix系統(tǒng)上的漏洞傳播
B、竊取用戶的機密信息，破壞計算機數(shù)據(jù)文件
C、占用了大量的計算機處理器的時間，導致拒絕服務
D、大量的流量堵塞了網(wǎng)絡，導致網(wǎng)絡癱瘓
Q86. 以下關(guān)于DOS攻擊的描述，哪句話是正確的？（）（單選題）
A、不需要侵入受攻擊的系統(tǒng)
B、以竊取目標系統(tǒng)上的機密信息為目的
C、導致目標系統(tǒng)無法處理正常用戶的請求
D、如果目標系統(tǒng)沒有漏洞，遠程攻擊就不可能成功
Q87. 許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么？（）（單選題）
A、安裝防火墻
B、安裝入侵檢測系統(tǒng)
C、給系統(tǒng)安裝最新的補丁
D、安裝防病毒軟件
Q88. 下面哪個功能屬于操作系統(tǒng)中的安全功能（）（單選題）
A、控制用戶的作業(yè)排序和運行
B、實現(xiàn)主機和外設的并行處理以及異常情況的處理
C、保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問
D、對計算機用戶訪問系統(tǒng)和資源的情況進行記錄
Q89. 下列選項中，破壞了數(shù)據(jù)完整性的是（）（單選題）
A、假冒他人地址發(fā)送數(shù)據(jù)
B、不承認做過信息的遞交行為
C、數(shù)據(jù)在傳輸中途被竊聽
D、數(shù)據(jù)在傳輸中途被篡改
Q90. Windows NT提供的分布式安全環(huán)境又被稱為（）（單選題）
A、域（Domain）
B、工作組
C、對等網(wǎng)
D、安全網(wǎng)
Q91. 證書路徑驗證的目的是什么？（ ）（單選題）
A.檢查證書路徑中的證書的合法性。
B.檢查證書路徑中的所有證書都指同一證書認證。
C.檢查被吊銷的證書存在外部認證路徑。
D.檢查證書路徑中的名稱都是相同的。
Q92. 在防火墻技術(shù)中，內(nèi)網(wǎng)這一概念通常指的是（ ）（單選題）
A.受信網(wǎng)絡
B.非受信網(wǎng)絡
C.防火墻內(nèi)的網(wǎng)絡
D.互聯(lián)網(wǎng)
Q93. 滲透了解程度,以下哪個不正確（ ）（單選題）
A.完全了解
B.部分了解
C.零了解
D.精確了解
