2017年青少年网络信息安全知识竞赛试题两份合集一附答案

2017 年青少年网络信息安全知识竞赛试题两份合集一附答案2017 年青少年网络信息安全知识竞赛试题附答案1. 入侵检测系统的第一步是 ( )A. 信号分析B. 信息收集C. 数据包过滤D. 数据包检查ABCD2. 网络犯罪的表现形式常见得有非法侵入,破坏计算机信息系统、网络赌博、网络盗窃和( )。A. 网络诈骗、犯罪动机B.网络犯罪、网络色情C.网络色情、高智能化D.犯罪动机,高智能化ABCD3. 为了从源头上治理利用电话、手机发送诈骗、淫秽色情等各种不良和违法信息的行为,保护广大用户的合法权益,信息产业部和有关部门正在推动工作。 ( )A.电话用户实名制B.畅通网络C.黑手机整治ABC4. 溢出攻击的核心是( )A. 修改堆栈记录中进程的返回地址B.利用 ShellcodeC. 提升用户进程权限D. 捕捉程序漏洞ABCD5. 哪一部是顶级黑客凯文米特尼克的作品_A. 欺骗的艺术B.活着C.围城D.红高粱ABCD6. 关于肉鸡以下说法正确的一项是 ( )A. 发起主动攻击的机器B. 被黑客植入木马的机器,黑客通过木马控制端控制肉鸡参与攻击C. 用户通常自愿成为肉鸡D. 肉鸡不能发动攻击ABCD7. 某病毒利用 RPCDCOM 缓冲区溢出漏洞进行传播,病毒运行后,在 %System%文件夹下生成自身的拷贝 nvchipexe,添加注册表项, 使得自身能够在系统启动时自动运行。通过以上描述可以判断这种病毒的类型为 ( )A. 文件型病毒B. 宏病毒C. 网络蠕虫病毒D. 特洛伊木马病毒ABCD8. 习近平总书记在中央网络安全和信息化领导小组第一次会议上指出,( )是一体之双翼、驱动之双轮, 必须统一谋划、统一部署、统一推进、统一实施。A. 网络安全和信息化B. 网络管理和信息化C. 网络和信息安全D. 网络维护和信息化ABCD9. xp 靶场的打靶对象主要是 ( )A. 国内的安全防护软件B. 国际的安全防护软件C. 国内的数据库软件D. 国内的自动化办公软件ABCD10. xp 靶场的提出是源于 ( )A. 微软停止对 Windows xp 的技术支持服务B. 网络战争的提出C. 摆渡攻击D. 肉鸡ABCD11. 防火墙技术是一种( )安全模型 A. 被动式B. 主动式C. 混合式D.以上都不是ABCD12. 攻击者用传输数据来冲击网络接口,使服务器过于繁忙以至于不能应答请求的攻击方式是_ 。A. 拒绝服务攻击B.地址欺骗攻击C.会话劫持D.信号包探测程序攻击ABCD13. 以下哪项操作可能会威胁到智能手机的安全性( )A.越狱B.ROOTC.安装盗版软件D.以上都是ABCD14. 以下不能防范木马的是 ( )A. 不随便点击微信、邮件和短信中的链接B. 定期删除无用的文件C. 开启防火墙D. 不浏览弹出式广告ABCD15. 为了防止各种各样的病毒对计算机系统造成危害,可以在计算机上安装防病毒软件,并注意及时_, 以保证能防止和查杀新近出现的病毒。 ( )A.升级B.分析C.检查ABC16. 对于蜜罐的认识,蜜罐最大的作用是 ( )A. 引诱B. 监控C. 攻击D. 欺骗ABCD17. 黑客的主要攻击手段包括_A.社会工程攻击.蛮力攻击和技术攻击B.人类工程攻击.武力攻击及技术攻击C.社会工程攻击.系统攻击及技术攻击ABC18. 下面列出的计算机病毒传播途径,不正确的是_。A. 使用来路不明的软件B.通过借用他人的软盘C.机器使用时间过长D.通过网络传输ABCD19. 熊猫烧香的作者是 ( )A. 波格契夫B. 朱利安阿桑奇C. 格蕾丝赫帕D. 李俊ABCD20. 以下是蠕虫的传播途径和传播方式的是 ( )A. 空气B. 鼠标C. 红外D. 液体ABCD21. 勒索软件通过加密手段对用户的文档和资料进行加密,关于勒索软件下面说法正确的是:( )A.勒索加密软件使用的加密方法在没有密钥的情况下很难破解B.安全厂商可以破解勒索软件使用的加密方法C.向勒索软件支付赎金就一定可以取回资料D.安全厂商无法破解勒索软件的加密方法, 但可以利用勒索软件实现的漏洞棒用户找回文件。ABCD22. 缓冲区溢出包括( )A.数组溢出B.堆溢出C.基于 Lib 库的溢出D.堆栈溢出ABCD23. 网络安全法,明确禁止网络使用者的七类行为, 其中包括 ( )A.非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动;B.窃取或者以其他非法方式获取个人信息,非法出售或者非法向他人提供个人信息C.设立用亍实施诈骗,传授犯罪方法,制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组D.危害国家安全、荣誉和利益ABCD24. 如何安全的使用 Wi-Fi( )。A. 关闭设备的无线网络自动连接功能,仅在需要时开启B.警惕公共场所免费的无线信号C.在公共的 Wi-Fi 条件下进行网银交易D.修改家中无线路由器默认用户名和密码启用 WPA/WEP 加密方式修改默认 SSID 号ABCD25. 以下哪些编程函数存在安全编码风险( )。A.Message BoxB.printfC.strcatD.sprintf_sABCD26. 多数国家把互联网的不良信息分为两类,包括( )。A.不法内容B.有害信息C.散布政治谣言D.发布色情信息ABCD27. 2014 年 4 月 15 日习近平主持召开中央国家安全委员会第一次会议。以下哪三种安全属于由 11 种安全构成的我国国家安全体系？( )A.政治安全B.食品安全C.信息安全D.核安全ABCD28. 如何保护网上购物安全( )。A.购物时要注意商家的信誉、评价和联系方式B.交易完成后完整保存交易订单等信息C.直接与卖家私下交易D.慎重使用银行帐号、密码和证件号码等敏感信息ABCD29. 请说出中国首颗量子卫星的名字,以及它的主要研制单位和负责人的名字30. 一般钓鱼网站的幕后都是由网络黑客们精心设计、能够诱惑人们上当的网站,从而威胁用户的私人财产安全。请列举两种钓鱼网站的诈骗方式。2017 年青少年网络信息安全知识竞赛试题附答案1. 以下选项中,目前利用大数据分析技术无法进行有效支持的是( )A. 新型病毒的分析判断B. 天气情况预测C. 个人消费习惯分析及预测D. 精确预测股票价格ABCD2. 破坏可用性的网络攻击是 ( )A. 向网站发送大量垃圾信息,使网络超载或瘫痪B. 破译别人的密码C. 入侵者假冒合法用户进行通信D. 窃听ABCD3. 信息安全风险是指人为或自然的_利用信息系统及其管理体系中存在的_导致安全事件的发生及其对组织造成的影响 ( )A. 脆弱性、威胁B. 威胁、弱点C. 威胁、脆弱性D. 弱点、威胁ABCD4. 日常生活中,我们可以享受云服务带来的哪些便捷？_A.上传.下载照片B.备份通讯录C.协作编辑文档D.以上全部ABCD5. 许多黑客利用软件实现中的缓冲区溢出漏洞进行攻击,对于这一威胁,最可靠的解决方法是_A.安装相关的系统补丁软件B.安装用户认证系统C.安装防火墙D.安装防病毒软件ABCD6. 下面哪一种攻击方式最常用于破解口令？A.哄骗(spoofing)B.字典攻击(dictionary attack)C.拒绝服务(DoS)D.WinNukABCD7. 用户暂时离开时,锁定 Windows 系统以免其他人非法使用 ,锁定系统的快捷方式为同时按住( )A.WIN 键和 Z 键B.F1 键和 L 键C.WIN 键和 L 键D.F1 键和 Z 键ABCD8. 棱镜门主角是_。A.哈利波特B.奥黛丽赫敏C.琼恩雪诺D.爱德华斯诺登ABCD9. 1994 年 2 月 18 日由( )发布中华人民共和国计算机信息系统安全保护条例,这是我国第一部涉及计算机信息系统安全的行 zd 规。A.国务院B.公安部C.信息产业部D.公安部、国家保密部门、密码管理部门联合ABCD10. 美国爱德华斯诺登曝出棱镜门事件,他没有在哪个单位工作过？( )A.美国中央情报局B.美国联邦调查局C.美国国家安全局ABC11. 逻辑炸弹和病毒相比,没有什么特点_A. 破坏性B.传染性C.隐蔽性D.攻击性ABCD12. 以下情形中电脑可能已成为肉鸡的选项是( )。A.无法登陆 QQB.鼠标不听使唤,自动点击有关按钮进行操作C.系统崩溃D.无法播放声音ABCD13. 摆渡攻击通常不会用以下哪个途径来窃取资料_A.后门B.U 盘C.移动硬盘D.移动载体ABCD14. 信息系统实现访问控制有多种方式,其中以用户为中心建立起的描述访问权限的表格,这种方式指的是 ( )A. 访问控制矩阵B. 访问控制表C. 访问控制能力表D. 授权关系表ABCD15. 信息战的战争危害较常规战争的危害( )A.轻B.重C.不一定ABC16. 狭义地说,信息战是指军事领域里的信息斗争。它是敌对双方为争夺信息的_,通过利用、破坏敌方和保护己方的信息、信息系统而采取的作战形式 ( )A.占有权、控制权和制造权B.保存权、制造权和使用权C.获取权、控制权和使用权ABC17. 网络蠕虫一般指利用计算机系统漏洞、通过互联网传播扩散的一类病毒程序,为了防止受到网络蠕虫的侵害,应当注意对进行升级更新。 ( )A.计算机操作系统B.计算机硬件C.文字处理软件ABC18. 以下关于计算机病毒说法错误的是 ( )A. 计算机病毒没有文件名B. 计算机病毒的发作是有激发条件的,未必一旦感染, 立即发作C. 计算机病毒也会破坏 Word 文档D. 计算机病毒无法破坏压缩文件ABCD19. 李同学浏览网页时弹出新版游戏,免费玩, 点击就送大礼包 的广告, 李同学点了之后发现是个网页游戏,提示:请安装插件,这种情况李同学应该怎么办最合适 ( )A. 为了领取大礼包, 安装插件之后玩游戏B. 网页游戏一般是不需要安装插件的,这种情况骗局的可能性非常大,不建议打开C. 询问朋友是否玩过这个游戏, 朋友如果说玩过,那应该没事。D. 先将操作系统做备份,如果安装插件之后有异常,大不了恢复系统ABCD20. 从分析方式上入侵检测技术可以分为:_A.基于标志检测技术、基于状态检测技术B.基于异常检测技术、基于流量检测技术C.基于误用检测技术、基于异常检测技术D.基于标志检测技术、基于误用检测技术ABCD21. 关于公共 wifi 的说法正确的是 ( )A.公共场合无需密码的免费 wifi风险较高, 尽量不要使用B.手机、平板、笔记本电脑等移动终端均可连接到公共 wifiC.手机的自动连接功能一直打开, 有免费的公共 wifi 自动连上, 非常方便D.使用公共 wifi 时,不要登录支付宝、银行等付款,避免个人信息和账号的泄漏ABCD22. 关于口令的安全描述正确的是( )A.只要口令足够长, 就一定安全B.口令要定期更换C.容易记忆的口令不安全D.口令中使用的字符越多越不容易被猜中ABCD23. 下面哪些是目前常用的手机操作系统 ( )A.IOSB.OSXC.AndroidD.Win10ABCD24. U 盘使用过程中,下面哪些方法可以有效预防病毒？( )A.尽量不使用来路不明的 U盘B.使用别人的 U 盘时,先将该 U 盘设置为只读C.使用别人的 U 盘时,先将该 U 盘用防病毒软件杀毒D.别人要拷贝自己的 U 盘上的东西时 ,先将自己的 U 盘设置为只读ABCD25. 为了保障上网安全,我们应当( )。A. 不将自己的个人信息随便告诉陌生网友。B. 不在公共上网场所保存自己的个人信息。C. 安装杀毒软件,定期为电脑杀毒。D. 经常更改自己的网络账户密码。ABCD26. 除网络安全法第二十一条的规定外,关键信息基础设施的运营者还应当履行下列安全保护义务: ( )A.设置专门安全管理机构和安全管理负责人,并对该负责人和关键岗位的人员进行安全背景审查;B.定期对从业人员进行网络安全教育、技术培训和技能考核;C.对重要系统和数据库进行容灾备份;D.制定网络安全事件应急预案, 并定期进行演练;E.法律、行 zd 规规定的其他义务。ABCDE27. 为保护计算机信息系统的安全,促进计算机的应用与发展,保障我国改革开放和社会 主义建设的顺利进行, 我国已颁布