2023年等级考试-计算机一级-网络安全素质教育笔试历年全考点试卷含答案

2023年等级考试-计算机一级-网络安全素质教育笔试历年全考点试卷含答案（图片大小可任意调节）第1卷一.判断题(共5题)1.一个人在目标抉择是应该选择的目标是一步到位的长期目标而不能是短期目标。2.继续教育实行综合管理与分级分类负责相结合的管理体制。3.组织的人事计划和职工的职业选择可以通过招聘、培训、配置等进行匹配。4.引导的方法宜疏不宜堵，对不正确的思想动态，最佳的方法不是否定.批判和封杀，而是进行分析和启发.比较和辨别。5.科学的世界观、方法论承认世界的客观存在，从而要求我们看到普遍联系和永恒发展是物质世界的总特征。二.单选题(共10题)1.防止用户被冒名所欺骗的方法是：A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙2.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是：A.IDEB.DESC.PGPD.PKIE.RSAF.IDES3.包过滤技术与代理服务技术相比较A.包过滤技术安全性较弱、但会对网络性能产生明显影响B.包过滤技术对应用和用户是绝对透明的C.代理服务技术安全性较高、但不会对网络性能产生明显影响D.代理服务技术安全性高，对应用和用户透明度也很高4.以下关于防火墙的设计原则说法正确的是：A.保持设计的简单性B.不单单要提供防火墙的功能，还要尽量使用较大的组件C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务D.一套防火墙就可以保护全部的网络5.以下那些属于系统的物理故障：A.硬件故障与软件故障B.计算机病毒C.人为的失误D.网络故障和设备环境故障6.在混合加密方式下，真正用来加解密通信过程中所传输数据(明文)的密钥是A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥7.以下关于计算机病毒的特征说法正确的是：A.计算机病毒只具有破坏性，没有其他特征B.计算机病毒具有破坏性，不具有传染性C.破坏性和传染性是计算机病毒的两大主要特征D.计算机病毒只具有传染性，不具有破坏性8.DES是一种数据分组的加密算法,DES它将数据分成长度为()位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度A.56位B.64位C.112位D.128位9.数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有：A.公钥B.私钥C.用户帐户10.入侵检测系统的第一步是：A.信号分析B.信息收集C.数据包过滤D.数据包检查三.填空题(共5题)1.DES算法的密钥为()位，实际加密时仅用到其中的()位。2.访问控制主要有两种类型：()访问控制和()访问控制。3.数据进入防火墙后，在以下策略下，选择合适选项添入：A.应用缺省禁止策略下：全部规则都禁止，则()B.应用缺省允许策略下：全部规则都允许，则()C.通过D.禁止通过4.广域网简称为()。5.数据加密的基本过程就是将可读信息译成()的代码形式。四.问答题(共1题)1.为什么需要网络踩点?第2卷一.判断题(共5题)1.对“低俗”的判断主要是依据道德规范，以及法律的原则。2.主体间性一词可以翻译为交互主体性、主体之间性、主体际性等。3.继续教育的内容只有公需科目(公修课)和专业科目(专业课)。4.目前，事业单位工作人员考核结果的评定有三个等级，即优秀、合格、不合格。5.能力、人脉、敬业是促进初进职场的年轻人职业发展的“吉祥三宝”二.单选题(共10题)1.以下关于VPN说法正确的是：A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路B.VPN指的是用户通过公用网络建立的临时的、安全的连接C.VPN不能做到信息认证和身份认证D.VPN只能提供身份认证、不能提供加密数据的功能2.防治要从防毒、查毒、()三方面来进行：A.解毒B.隔离C.反击D.重起3.对称密钥密码体制的主要缺点是：A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同4.CA认证中心的主要作用是：A.加密数据B.发放数字证书C.安全管理D.解密数据5.因特网的IP地址由两个部分构成，从左到右分别代表()A.主机标识、网络标识B.域名标识、主机标识C.网络标识、主机标识D.主机标识、域名标识6.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁;二是：A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁7.在安全审计的风险评估阶段，通常是按什么顺序来进行的：A.侦查阶段、渗透阶段、控制阶段B.渗透阶段、侦查阶段、控制阶段C.控制阶段、侦查阶段、渗透阶段D.侦查阶段、控制阶段、渗透阶段8.在WINDOWS的资源管理器中，选定多个不连续的文件的方法是()A.先单击任何一个要选定的文件，然后按住SHIFT键单击其他要选定的文件B.双击每个要选定的文件C.单击每个要选定的文件D.先单击任何一个要选定的文件，然后按住CTRL键单击其他要选定的文件9.用户使用ADSL接入互联网时，需要通过一个ADSLMODEM连接到计算机，它一般连接到该计算机的()A.串口B.并口C.以太网卡插口D.打印端口10.SSL指的是A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议三.填空题(共5题)1.DES加密算法主要采用()和()的方法加密。2.局域网简称为()。3.国际标准化组织ISO提出的“开放系统互连参考模型(OSI)”有()层。4.数字签名技术实现的基础是()技术。5.网络安全可用性的主要防范措施是()。四.问答题(共1题)1.网络攻击和防御分别包括哪些内容?第1卷参考答案一.判断题1.参考答案：错误2.参考答案：正确3.参考答案：正确4.参考答案：正确5.参考答案：正确二.单选题1.参考答案：A2.参考答案：E3.参考答案：B4.参考答案：A5.参考答案：A6.参考答案：B7.参考答案：C8.参考答案：D9.参考答案：A10.参考答案：B三.填空题1.参考答案：64、542.参考答案：网络、系统3.参考答案：B、A4.参考答案：WAN5.参考答案：密文四.问答题1.参考答案：踩点就是通过各种途径对所要攻击的目标进行尽可能的了解。常见的踩点方法包括：在域名及其注册机构的查询，公司性质的了解，对主页进行分析，邮件地址的搜集和目标IP地址范围查询。踩点的目的就是探察对方的各方面情况，确定攻击的时机。摸清对方最薄弱的环节和守卫最松散的时刻，为下一步的入侵提供良好的策略。第2卷参考答案一.判断题1.参考答案：正确2.参考答案：正确3.参考答案：错误4.参考答案：错误5.参考答案：正确二.单选题1.参考答案：B2.参考答案：A3.参考答案：B4.参考答案：B5.参考答案：D6.参考答案：B7.参考答案：A8.参考答案：A本题解析：在Windows的资源管理器中，选定多个连续的文件方法是单击第一个文件，然后按住“Shift”键单击最后一个文件。9.参考答案：C10.参考答案：B三.填空题1.参考答案：替换、移位2.参考答案：LAN3.参考答案：74.参考答案：密码5.参考答案：确保信息与信息系统处于一个可靠的运行状态之下四.问答题1.参考答案：攻击技术主要包括以下几个方面(1)网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。(2)网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。(3)网络入侵：当探测发现对方存在漏洞后，入侵到目标计算机获取信息。(4)网络后门：成功入侵目标计算机后，为了实现对“战利品”的长期控制，在目标计算机中种植木马等后门。(5)网络隐身：入侵完毕退出目标计算机后，将自己入侵的痕迹清除，从而防止被对方管理员发现。防御技术主要包括以下几个方