网络信息安全考试

网络信息安全考试（100分）1、姓名【填空题】________________________2、我们在日常生活和工作中，为什么需要定期修改电脑、邮箱、网站的各类密码？【单选题】（3分）A.遵循国家的安全法律B.降低电脑受损的几率C.确保不会忘掉密码D.确保个人数据和隐私安全正确答案:D3、小明使用安装了Windows操作系统的电脑，同学建议他电脑中重要的资料最好不要保存在C盘中。下列哪个观点最合理？【单选题】（3分）A.这种说法没有根据B.文件存储在C盘容易被系统文件覆盖C.C盘是默认系统盘，不能存储其他文件D.C盘最容易遭到木马病毒的攻击，而且重装系统时会删除C盘上的所有文件，如果备份不及时会造成严重影响正确答案:D4、进入21世纪后，信息安全的发展进入了信息安全保障阶段，关于这一阶段的主要特点，描述正确的是（）【单选题】（3分）A.安全威胁的主要来源是黑客、恐怖分子、信息战等B.采取的安全措施主要是数据加密和数字签名技术C.采取的安全措施主要是加强了操作系统的安全设计D.安全威胁的主要攻击手段为搭线窃听、密码学分析正确答案:A5、应用软件的数据存储在数据库中，为了保证数据安全，应设置良好的数据库防护策略，以下不属于数据库防护策略的是（）【单选题】（3分）A.对存储的敏感数据进行安全加密B.不使用管理员权限直接连接数据库系统C.安装最新的数据库软件安全补丁D.定期对数据库服务器进行重启以确保数据库运行良好正确答案:D6、清除磁介质中敏感数据的有效方法是（）【单选题】（3分）A.将敏感数据放入回收箱B.使用消磁机C.使用系统的格式化命令D.使用系统的删除命令正确答案:B7、以下软件下载安全建议正确的选项是：（）【单选题】（3分）A.选择资源丰富的网站下载B.到软件官方网站下载C.下载完成后直接打开下载的文件D.关闭杀毒软件，提高下载速度正确答案:B8、以下哪项是钓鱼邮件的标志？（）【单选题】（3分）A.该电子邮件包含与显示的URL不同的超链接URLB.该电子邮件包含拼写错误和/或语法错误C.该电子邮件会对您施加压力，采取紧急措施和/或提供个人信息D.上述所有正确答案:D9、客户来小明上班的公司谈业务，问小明公司内网的WiFi账号密码，小明这时最合适的做法是什么？（）【单选题】（3分）A.给他一个公用账号密码B.将自己的账号密码告诉他C.让对方使用自己的办公电脑上网D.礼貌的告诉他，公司的无线网络需要审批申请正确答案:D10、扫描共享单车二维码时，要注意什么？（）【单选题】（3分）A.直接扫码用车，让付款就付款B.直接扫码用车，让下载应用就下载应用C.要查看是否有加贴在单车真二维码上方的其他二维码D.直接扫码用车，让绑定银行卡就绑定银行卡正确答案:C11、下列哪些使用手机的习惯是安全的？（）【单选题】（3分）A.公共场所连入免费Wi-Fi，避免流量超额扣费B.安装应用软件时软件所要的权限都点“允许”C.通讯及支付等敏感APP的权限尽量关闭D.微信中向附近的人显示自己的地理位置正确答案:C12、下列方法不属于增强企业供应链安全的基本做法的是（）。【单选题】（3分）A.开源软件检测B.采购全程评估C.加强对供应商管理和监管D.加强本企业网络安全的采购资金正确答案:D13、利用电子邮件或者信息服务诱骗用户采取某种行动(如点击社交网站上的一个链接或者打开一个附件)的一种网络攻击方式是指：（）【单选题】（3分）A.垃圾邮件B.钓鱼邮件C.诈骗邮件D.邮件炸弹正确答案:B14、怎样识别邮件中所含链接的真实地址？（）【单选题】（3分）A.通过邮件正文显示的链接就可以识别B.通过链接标注的字样来识别C.将鼠标的光标放在链接上，就会显示出链接的真实地址D.打开链接以确认真实地址正确答案:B15、对于勒索邮件，下列说法正确的是：（）【单选题】（3分）A.勒索邮件就是对你发起人身攻击的邮件B.勒索邮件可能带有附件或链接，诱使你点击从而感染勒索病毒的邮件C.勒索邮件会使你感染勒索病毒，此病毒会使你的电脑瘫痪D.没有与黑客面对面，所以不会遭受勒索正确答案:B16、关于公共环境中的免费Wi-Fi，以下说法不正确的是：（）【单选题】（3分）A.尽量不要连接B.要与提供者确认名称后再连接C.连接时可进行金融操作D.连接时要关闭设备的共享功能正确答案:C17、为防止病毒感染和传播，日常应用中应做到：()【单选题】（3分）A.安装公司指定的防病毒软件B.不点击或打开来源不明的链接和邮件C.保持防病毒软件病毒库为最新D.以上都是正确答案:D18、下列哪个网络安全行为规范是错误的？（）【单选题】（3分）A.申请收发办公邮件的移动设备务必开启密码解锁功能，且使用安全系数较高的客户端（如微软Outlook、苹果邮件客户端）,禁止使用公司规定以外的邮箱客户端收发公司邮件；B.禁止用工作邮箱注册第三方网站、应用、支付账户、游戏账户及手机绑定。工作需要注册除外；C.公司业务(web端网站、app应用、服务端口、智能硬件设备等)代码对外发布及修改需进行安全提测，未经安全审核的产品禁止对外发布；D.工作中发现公司的网络，系统和产品中存在漏洞，不关自己的事，视而不见正确答案:D19、如有人打电话声称由于系统维护需要，向你索要计算机系统账户密码时，你应该（）【单选题】（3分）A.予以拒绝B.认真证实对方身份，如员工编号、姓名、密码，再作决定C.请示上一级部门D.对方确实需要，告诉他正确答案:A20、以下哪种口令不属于弱口令: （）【单选题】（3分）A.12345678B.Se34!dfgHC.QwerasdfD.axzq8888正确答案:B21、发现个人计算机中毒后，最佳的做法是: （）【单选题】（3分）A.继续办公B.重装系统C.保存当前工作，立即拔掉网线并报告给桌面管理人员D.用U盘把同事电脑里的资料拷贝到自己电脑里做备份正确答案:C22、下列关于网络信息安全说法正确的有（）【多选题】（4分）A.网络运营者应当对其收集的用户信息严格保密B.网络运营者应妥善管理用户信息，无需建立用户信息保护制度C.网络运营者不得泄露、篡改、毁损其收集的个人信息D.在经过处理无法识别特定个人且不能复原的情况下，未经被收集者同意，网络运营者可以向他人提供个人信息正确答案:AC23、以下有关信息安全哪种行为是违法的？（）【多选题】（4分）A.因一时好奇，有针对性的获取某人的信息B.向不熟知的人透漏他人信息C.转卖他人信息D.意外获取信息后，进行保密正确答案:ABC24、以下关于网络钓鱼的说法中，正确的是（）【多选题】（4分）A.网络钓鱼融合了伪装、欺骗等多种攻击方式B.网络钓鱼与Web服务没有关系C.典型的网络钓鱼攻击都将被攻击者引诱到一个通过精心设计的钓鱼网站上D.网络钓鱼是“社会工程攻击”是一种形式正确答案:ACD25、以下行为中，属于威胁计算机网络安全的因素是（）【多选题】（4分）A.操作员安全配置不当而造成的安全漏洞B.在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息C.安装非正版软件D.安装杀毒软件正确答案:ABC26、应对操作系统安全漏洞的基本方法是什么？（）【多选题】（4分）A.对默认安装进行必要的调整B.给所有用户设置严格的口令C.及时安装最新的安全补丁D.更换到另一种操作系统正确答案:ABC27、日常办公工作中应遵循以下几个不要：（）【多选题】（4分）A.不明人员不要过问B.不明链接不要点C.不明文件不要下载D.不明邮件不要打开E.不明网站不要访问正确答案:ABCDE28、如果您认为收到的邮件是一封钓鱼邮件，您应该怎么做？【多选题】（4分）A.不要回复信息B.点击链接，以便查看网站C.使系统保持最新状态，并安装最新的防病毒软件D.将钓鱼邮件报告给网络安全部正确答案:AD29、远程办公过程中，有同事分享了工作所需的某APP下载链接，下列说法不正确的是：【多选题】（4分）A.同事分享的链接是不会有问题的，可以直接点击进行下载B.去官方网站进行该APP的下载C.直接点击链接下载完成后，将链接分享给他人D.所有选项均不正确正确答案:ACD30、使用移动存储介质时，哪些做法是正确的:【多选题】（4分）A.接入移动存储介质时应先进行病毒扫描B.使用个人移动存储介质带走公司重要