⑴ 网络安全知识竞赛测试题2017(2)
23. (中等)防范特洛伊木马软件进入学校网络最好的选择是( )?
A、 部署击键监控程序
B、 部署病毒扫描应用软件
C、 部署状态检测防火墙
D、 部署调试器应用程序
24. (中等)下面选项属于社会工程学攻击选项的是( )?
A、 逻辑炸弹
B、 木马
C、 包重放
D、 网络钓鱼
25. (容易)没有自拍，也没有视频聊天，但电脑摄像头的灯总是亮着，这是什么原因( )
A、 可能中了木马，正在被黑客偷窥
B、 电脑坏了
C、 本来就该亮着
D、 摄像头坏了
26. (容易)文件型病毒传染的对象主要是____.
A、 .DOE和.EXE
B、 .DBF
C、 .WPS
D、 .EXE和.DOC
27. (容易)电脑安装多款安全软件会有什么危害()?
A、 可能大量消耗系统资源，相互之间产生冲突
B、 不影响电脑运行速度
C、 影响电脑的正常运行
D、 更加放心的使用电脑
28. (容易)有一种网站，只要打开它，电脑就有可能感染木马病毒。这种网站的专业名称是什么?
A、 钓鱼网站
B、 挂马网站
C、 游戏网站
D、 门户网站
29. (容易)如果你家里的电话或者手机只响一声就挂了，最佳的处理方式是
A、 立刻报警，一定是诈骗电话
B、 “响一声”电话多数为吸费电话，如果是陌生号码，就不要理睬
C、 立刻报警，一定是诈骗电话
D、 不管是谁，拨回去把对方大骂一顿
30. (困难)以下哪一项是DOS攻击的一个实例?
A、 SQL注入
B、 IP 地址欺骗
C、 Smurf攻击
D、 字典破解
31. (困难)以下哪一项是在兼顾可用性的基础上，防范SQL注入攻击最有效的手段：
A、 删除存在注入点的网页
B、 对数据库系统的管理
C、 对权限进行严格的控制，对web用户输入的数据进行严格的过滤
D、 通过网络防火墙严格限制Internet用户对web服务器的访问
32. (中等)下列哪个漏洞不是由于未对输入做过滤造成的?
A、 DOS攻击
B、 SQL注入
C、 日志注入
D、 命令行注入
33. (中等)POP服务器使用的端口号是____。
A、 tcp端口25
B、 tcp端口110
C、 tcp端口143
D、 tcp端口23
34. (中等)下列哪个选项是不能执行木马脚本的后缀()?
A、 asp
B、 php
C、 cer
D、 htm
35. (困难)ASP木马不具有的功能是____。
A、 上传功能
B、 远程溢出提权功能
C、 下载功能
D、 浏览目录功能
36. (困难)命令注入的危害不包括下列哪项?
A、 获取服务器信息
B、 构造一句话木马
C、 盗取当前用户cookie
D、 更改网站主页
37. (中等)以下哪项不属于防止口令被猜测的措施?
A、 严格限定从一个给定的终端进行认证的次数
B、 确保口令不在终端上再现
C、 防止用户使用太短的口令
D、 使用机器产生的口令
38. (容易)如果某天你在Windows系统下观察到，U盘中多出了一个原来并不存在的“回收站”图标或文件夹，则最可能的原因是：
A、 U盘损坏
B、 感染了病毒
C、 磁盘碎片所致
D、 U盘中有垃圾文件没有彻底清理
39. (困难)利用FTP进行文件传输时的主要安全问题存在于：
A、 匿名登录不需要密码
B、 破坏程序能够在客户端运行
C、 破坏程序能够在服务器端运行
D、 登录的用户名和密码会明文传输到服务器端
40. (中等)域名服务系统(DNS)的功能是：
A、 完成域名和IP地址之间的转换
B、 完成域名和网卡地址之间的转换
C、 完成主机名和IP地址之间的转换
D、 完成域名和电子邮件地址之间的转换
41. (容易)小李既属于“一般用户”组，又属于“高级用户”组，现要访问“工作文档”目录，已知“一般用户”组对于此文件夹的操作权限是“只读”，“高级用户”组对此文件夹的操作权限是“可写”，那么小李现在可对“工作文档”目录进行什么操作?
A、 仅可读
B、 仅可写
C、 既可读又可写
D、 权限冲突，无法做任何操作
42. (中等)王先生近期收到了一封电子邮件，发件人显示是某同事，但该邮件十分可疑，没有任何与工作相关内容，邮件中带有一个陌生的网站链接，要求他访问并使用真实姓名注册，这可能属于哪种攻击手段( )
A、 缓冲区溢出攻击
B、 钓鱼攻击
C、 水坑攻击
D、 DDOS攻击
43. (容易)网络安全领域，VPN通常用于建立______之间的安全访问通道。
A、 总部与分支机构、与合作伙伴、与移动办公用户、远程用户;
B、 客户与客户、与合作伙伴、远程用户;
C、 同一个局域网用户;
D、 仅限于家庭成员;
44. (容易)驻留在网页上的恶意代码通常利用( )来实现植入并进行攻击。
A、 口令攻击
B、 U盘工具
C、 浏览器软件的漏洞
D、 拒绝服务攻击
45. (中等)用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住( ) 。
A、 WIN键和Z键
B、 F1键和L键
C、 WIN键和L键
D、 F1键和Z键
46. (容易)要安全浏览网页，不应该( )。
A、 在公用计算机上使用“自动登录”和“记住密码”功能
B、 禁止开启ActiveX控件和Java脚本
C、 定期清理浏览器Cookies
D、 定期清理浏览器缓存和上网历史记录
⑵ 网络安全知识竞赛部分题目及答案
33、应对计算机领域中后门的做法正确的是_______。（解题技能：）
A、预留的后门要及时删除
B、系统定期杀毒
C、系统定期升级病毒库
D、以上说法都不对
正确答案：B
答题耗时：1秒
34、关于肉鸡以下哪种说法正确_______（解题技能：）
A、发起主动攻击的机器
B、被黑客植入木马的机器，黑客通过木马控制端控制肉鸡参与攻击
C、用户通常自愿成为肉鸡
D、肉鸡不能发动攻击
正确答案：B
答题耗时：5秒
35、关于分布式拒绝服务攻击不正确的是_______（解题技能：）
A、攻击者一般发送合理的服务请求
B、攻击者可以利用肉鸡协同攻击
C、攻击者通过发送病毒攻击目标
D、攻击者的攻击方式包括DOS、DDOS
正确答案：C
答题耗时：1秒
36、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型？_______（解题技能：）
A、拒绝服务
B、文件共享
C、BIND漏洞
D、远程过程调用
正确答案：A
答题耗时：2秒
37、关于如何防范摆渡攻击以下哪种说法正确_______（解题技能：）
A、安装杀毒软件
B、安装防火墙
C、禁止在两个信息系统之间交叉使用U盘
D、加密
正确答案：C
答题耗时：2秒
38、下列哪个不是缓冲区溢出漏洞的防范措施_______（解题技能：）
A、程序员编写程序时，养成安全编程的习惯
B、实时监控软件运行
C、改变编译器设置
D、加大内存容量
正确答案：D
答题耗时：2秒
39、摆渡攻击通常利用什么来窃取资料_______（解题技能：）
A、从外网入侵内网
B、利用系统后门窃取资料
C、利用移动载体作为“渡船”
D、利用零日攻击
正确答案：C
答题耗时：2秒
40、对于零日攻击不正确的是_______（解题技能：）
A、零日攻击几乎攻无不克
B、零日攻击非常少
C、零日攻击可以多次利用
D、零日攻击具有突发性
正确答案：C
答题耗时：1秒
41、黑客主要用社会工程学来_______（解题技能：）
A、进行TCP连接
B、进行DDOS攻击
C、进行ARP攻击
D、获取口令
正确答案：D
答题耗时：1秒
42、能采用撞库获得敏感数据的主要原因是_______（解题技能：）
A、数据库没有采用安全防护措施
B、用户在不同网站设置相同的用户名和密码
C、数据库安全防护措施弱
D、利益驱使
正确答案：B
答题耗时：2秒
43、下面_______是QQ中毒的症状（解题技能：）
A、QQ老掉线，提示异地登录
B、QQ空间存在垃圾广告日志
C、自动给好友发送垃圾消息
D、以上都是
正确答案：D
答题耗时：1秒
44、以下哪项属于钓鱼网站的表现形式_______（解题技能：）
A、公司周年庆
B、幸运观众
C、兑换积分
D、以上全部
答题耗时：1秒
45、热点是_______（解题技能：）
A、无线接入点
B、有线通信协议
C、加密通信协议
D、解密通信协议
正确答案：A
答题耗时：2秒
46、二维码中存储的是_______信息。（解题技能：）
A、用户账户
B、银行信息
C、网址
D、以上都不对
正确答案：C
答题耗时：4秒
47、在使用苹果公司产品时，如果想获得root权限，很多用户采取违反法律的手段，这个手段通常被称为_______（解题技能：）
A、借壳
B、开源
C、免费
D、越狱
正确答案：D
答题耗时：4秒
48、下列对垃圾邮件说法错误的是_______（解题技能：）
A、用户减少电子邮件的使用完全是因为垃圾邮件的影响
B、降低了用户对Email的信任
C、邮件服务商可以对垃圾邮件进行屏蔽
D、有价值的信息淹没在大量的垃圾邮件中，很容易被误删
正确答案：A
答题耗时：3秒
49、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信息产业部制定的技术标准建设互联网电子邮件服务系统，电子邮件服务器_______匿名转发功能。（解题技能：）
A、使用
B、开启
C、关闭
正确答案：C
答题耗时：12秒
50、在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。这是对_______。（解题技能：）
A、可用性的攻击
B、保密性的攻击
C、完整性的攻击
D、真实性的攻击
答题耗时：2秒
51、以下对信息安全问题产生的`根源描述最准确的是：_______（解题技能：）
A、信息安全问题是由于信息技术的不断发展造成的
B、信息安全问题是由于黑客组织和犯罪集团追求名和利造成的
C、信息安全问题是由于信息系统的设计和开发过程中的疏忽造成的
D、信息安全问题产生的内因是信息系统的复杂性，外因是对手的威胁与破坏
正确答案：D
答题耗时：2秒
52、风险评估的方法主要有_______。（解题技能：）
A、定性
B、定量
C、定性和定量相结合
D、以上都是
正确答案：D
答题耗时：7秒
53、信息网络安全（风险）评估的方法_______（解题技能：）
A、定性评估与定量评估相结合
B、定性评估
C、定量评估
D、定点评估
正确答案：A
答题耗时：1秒
54、桔皮书定义了4个安全层次，从D层（最低保护层）到A层（验证性保护层），属于D级的系统是不安全的，以下操作系统中不属于C级的是_______。（解题技能：）
A、UNIX系统
B、LINUX系统
C、WINDOWS2000
D、WINDOWS98
正确答案：D
答题耗时：1秒
55、为什么需要密码学_______（解题技能：）
A、保密信息
B、好玩
C、打电话
D、发短信
正确答案：A
答题耗时：2秒
56、在公钥体系中，公钥用于_______（解题技能：）
A、解密和签名
B、加密和签名
C、解密和认证
D、加密和认证
正确答案：D
答题耗时：11秒
57、假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于_______。（解题技能：）
A、对称加密技术
B、分组密码技术
C、公钥加密技术
D、单向函数密码技术
正确答案：A
答题耗时：3秒
58、下面有关DES的描述，正确的是_______。（解题技能：）
A、是由IBM、Sun等公司共同提出的
B、其算法不公开而密钥公开
C、其结构完全遵循复杂结构网络
D、是目前应用最为广泛的一种分组密码算法
正确答案：D
答题耗时：1秒
59、“公开密钥密码体制”的含义是_______。（解题技能：）
A、将所有密钥公开
B、将私有密钥公开，公开密钥保密
C、将公开密钥公开，私有密钥保密
D、两个密钥相同
正确答案：C
答题耗时：5秒
60、PGP加密技术是一个基于_______体系的邮件加密软件。（解题技能：）
A、RSA公钥加密
B、DES对称密钥
C、MD5数字签名
D、MD5加密
正确答案：A
答题耗时：3秒
61、PKI的主要理论基础是____。（解题技能：）
A、对称密码算法
B、公钥密码算法
C、量子密码
D、摘要算法
正确答案：B
答题耗时：1秒
62、_______在CA体系中提供目录浏览服务。（解题技能：）
A、安全服务器
B、CA服务器
C、注册机构RA
D、LDAP服务器
正确答案：D
答题耗时：2秒
⑶ 网络安全知识竞赛判断题附答案
网络安全知识竞赛判断题附答案
近年来，网络发展迅速互联网已经成为每个人生活中不可或缺的因素为人们带来了极大的便利同时也隐藏着不少安全隐患。下面是我收集整理的网络安全知识竞赛判断题附答案，希望能够帮助到大家。
判断题：
1、漏洞是指任何可以造成破坏系统或信息的弱点。（对）
2、安全审计就是日志的记录。（错）
3、格式化过后的计算机，原来的数据就找不回来了。（错）
4、密码保管不善属于操作失误的安全隐患。（错）
5、计算机病毒是计算机系统中自动产生的。（错）
6、对于一个计算机网络来说，依靠防火墙即可以达到对网络内部和外部的安全防护。（错）
7、网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性。（错）
8、最小特权、纵深防御是网络安全原则之一。（对）
9、安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。（对）
10、用户的密码一般应设置为16位以上。（对）
11、开放性是UNIX系统的一大特点。（对）
12、防止主机丢失属于系统管理员的安全管理范畴。（错）
13、我们通常使用SMTP协议用来接收E—MAIL。（错）
14、在堡垒主机上建立内部DNS服务器以供外界访问，可以增强DNS服务器的安全性。（错）
15、为了防御网络监听，最常用的方法是采用物理传输。（错）
16、使用最新版本的网页浏览器软件可以防御黑客攻击。（对）
17、通过使用SOCKS5代理服务器可以隐藏QQ的真实IP。（对）
18、一但中了IE窗口炸弹马上按下主机面板上的Reset键，重起计算机。（错）
19、禁止使用活动脚本可以防范IE执行本地任意程序。（对）
20、只要是类型为TXT的文件都没有危险。（错）
21、不要打开附件为SHS格式的文件。（对）
22、发现木马，首先要在计算机的后台关掉其程序的运行。（对）
23、限制网络用户访问和调用cmd的权限可以防范Unicode漏洞。（对）
24、解决共享文件夹的安全隐患应该卸载Microsoft网络的文件和打印机共享。（对）
25、不要将密码写到纸上。（对）
26、屏幕保护的密码是需要分大小写的。（对）
27、计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。（对）
28、木马不是病毒。（对）
29。复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。（对）
30、非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。（错）
31、ATM技术领先于TCP/IP技术，即将取代IP技术，实现语音、视频、数据传输网络的三网合一。（错）
32、Internet设计之初，考虑了核战争的威胁，因此充分考虑到了网络安全问。（错）
33、我的计算机在网络防火墙之内，所以其他用户不可能对我计算机造成威胁。（错）
34、Internet没有一个集中的管理权威。（对）
35、统计表明，网络安全威胁主要来自内部网络，而不是Internet。（对）
36、只要设置了足够强壮的口令，黑客不可能侵入到计算机中。（错）
37、路由器在转发IP分组时，一般不检查IP分组的源地址，因此可以伪造IP分组的源地址进行攻击，使得网络管理员无法追踪。（对）
38、发起大规模的DDoS攻击通常要控制大量的中间网络或系统。（对）
39、路由协议如果没有认证功能，就可以伪造路由信息，导致路由表混乱，从而使网络瘫痪。（对）
40、目前入侵检测系统可以及时的阻止黑客的攻击。（错）
41、TCSEC是美国的计算机安全评估机构和安全标准制定机构。（对）
42、蠕虫、特洛伊木马和病毒其实是一回事。（错）
43、只要选择一种最安全的操作系统，整个系统就可以保障安全。（错）
44、在计算机系统安全中，人的作用相对于软件，硬件和网络而言，不是很重要。（错）
45、在设计系统安全策略时要首先评估可能受到的安全威胁。（对）
46、安装系统后应当根据厂商或安全咨询机构的建议对系统进行必要的安全配置。（对）
47、系统安全的责任在于IT技术人员，最终用户不需要了解安全问题。（错）
48。网络的发展促进了人们的交流，同时带来了相应的.安全问题。（错）
49。具有政治目的的黑客只对政府的网络与信息资源造成危害。（错）
50、病毒攻击是危害最大、影响最广、发展最快的攻击技术。（错）
51、黑色星期四"是因有人通过BELL实验室与Internet连接的有漏洞的机器上放置了一个蠕虫程序而引起网络灾难得名的。（错）
52、邮件的附件如果是带有exe、com、pif、pl、src和vbs为后缀的文件，应确定其安全后再打开。（对）
53、在信息战中中立国的体现要比非信息战简单。（错）
54、信息战的军事目标是指一个国家军队的网络系统、信息系统、数据资源。（错）
55、计算机信息系统的安全威胁同时来自内、外两个方面。（对）
56、小球病毒属于引导型病毒。（对）
57、公安部公共信息网络安全监察部门主管全国的计算机病毒防治管理工作。（对）
58、计算机病毒防治产品实行销售许可证制度。（对）
59、计算机病毒防治产品分为三级，其中三级品为最高级。（错）
60，删除不必要的网络共享可以提高防范病毒的能力。（对）
61、外单位人员如可以随意接入奇瑞公司内网。（错）
62、计算机犯罪是行为人以计算机为工具或以计算机资产为犯罪对象实施的，依照我国刑法应受处罚的，具有社会危害性的行为。（对）
63、计算机数据恢复在实际生活当中可以百分百恢复。（错）
64、违反国家法律、法规的行为，危及计算机信息系统安全的事件，称为计算机案件。（对）
65、网络安全工程实施的关键是质量，而质量的关键是服务的长期保障能力。（对）
66、网络安全服务的开展与网络安全防范是一对矛盾。（对）
67、网络安全边界防范的不完备性仅指防外不防内。（错）
;⑷ 浙江省校园网络安全知识竞赛试题
浙江省校园网络安全知识竞赛试题
浙江省校园网络安全知识竞赛开赛了，那么竞赛的试题有哪些呢?下面是我为大家收集的关于浙江省校园网络安全知识竞赛试题，欢迎大家阅读!
1.计算机病毒是指( )
A. 生物病毒感染
B. 细菌感染
C. 被损坏的程序
D. 特制的具有破坏性的程序
2.面对“网络审判”现象，作为普通网民，我们应该在实际生活中( )
A. 提高网络素养，理性发表意见
B. 对网络事件漠不关心
C. 义愤填膺，助力热点事件“上头条”
D. 不上网
3.无线网络存在巨大安全隐患。例如，在公共场所黑客提供一个与商家名字类似的免费Wi-Fi接入点，并吸引网民接入，而网民在毫不知情的情况下，就可能面临个人敏感信息遭盗取的情况，甚至造成直接的经济损失。这种手段被称为( )
A. Wi-Fi钓鱼陷阱
B. Wi-Fi接入点被偷梁换柱
C. 黑客主动攻击
D. 攻击家用路由器
4.人和计算机下棋，该应用属于( )
A. 过程控制
B. 数据处理
C. 科学计算
D. 人工智能
5.大量向用户发送欺诈性垃圾邮件，以中奖诱骗用户在邮件中填入金融账号和密码，继而窃取账户资金。这种诈骗形式通常被称为( )
A. 网络欺凌
B. 网络钓鱼
C. 网络恶搞
D. 网络游戏
6.中学生小赵常常逃学，每天上网时间8小时以上，而且越来越长，无法自控，特别是晚上常常上网到深夜。我们一般称小赵这种状况为( )
A. 网络爱好者
B. 网络沉迷
C. 厌学症
D. 失足少年
7.为保护青少年健康成长，绿色上网软件可以自动过滤或屏蔽互联网上的( )
A. 网络游戏
B. 网络聊天信息
C. 淫秽色情信息
D. 网络新闻信息
8.从统计的情况看，造成危害最大的黑客攻击是( )
A. 漏洞攻击
B. 蠕虫攻击
C. 病毒攻击
D. 代码攻击
9.通常意义上的网络黑客是指通过互联网并利用非正常手段( )
A. 上网的人
B. 入侵他人计算机系统的人
C. 在网络上行骗的人
D. 在网络上卖东西的人
10.木马程序一般是指潜藏在用户电脑中带有恶意性质的( )
A. 远程控制软件
B. 计算机操作系统
C. 游戏软件
D. 视频播放器
11.为了有效抵御网络黑客攻击，可以采用( )作为安全防御措施。
A. 绿色上网软件
B. 杀病毒软件
C. 防火墙
D. 审计软件
12.任何组织和个人未经电子信息接收者同意或者请求，或者电子信息接收者明确表示拒绝的，不得向其固定电话、移动电话或者个人电子邮箱发送( )
A. 商业广告
B. 短信
C. 邮件
D. 彩信
13.互联网上网服务营业场所经营单位可以接纳未成年人进入营业场所的时间为( )
A. 周末
B. 工作时间以外
C. 国家法定节假日
D. 任何时候均不可
14.2013年6月，美国前中情局(CIA)职员( )将两份绝密资料交给英国《卫报》和美国《华盛顿邮报》，并告之媒体何时发表，后引发震惊世界的“棱镜门”事件。
A. 斯诺克
B. 斯诺登
C. 斯诺
D. 斯柯登
15.世界上第一台电子计算机诞生于( )
A. 1944年
B. 1945年
C. 1946年
D. 1947年
16.用户办理网站接入服务手续，在与网络服务提供商签订协议时，用户应当提供( )
A. 昵称
B. 电子邮箱
C. 真实身份信息
D. 电话号码
17.下列密码中，最安全的是( )
A. 跟用户名相同的密码
B. 身份证号后6位作为密码
C. 重复的8位数的密码
D. 10位的综合型密码
18.数据库中存储的是( )
A. 数据之间的联系
B. 数据
C. 数据以及数据之间的联系
D. 数据模型
19.中学、小学校园周围( )米范围内不得设立互联网上网服务营业场所。
A. 300
B. 200
C. 100
D. 50
20.病毒和木马的主动植入方式不包括( )
A. 生产时固化木马或病毒
B. 无线植入方式
C. 通过网络有线植入木马或病毒
D. 通过有灰尘的U盘植入
21.国家按照电信业务分类，对电信业务经营实行( )
A. 许可制度
B. 特许制度
C. 自由设立
D. 登记制度
22.孟某利用网络盗窃他人的游戏装备，并在网上售卖，得款2万元。孟某的行为构成( )
A. 抢劫罪
B. 抢夺罪
C. 盗窃罪
D. 侵占罪
23.李某将同学张某的小说擅自发表在网络上，该行为( )
A. 不影响张某在出版社出版该小说，因此合法
B. 侵犯了张某的着作权
C. 并未给张某造成直接财产损失，因此合法
D. 扩大了张某的知名度，应该鼓励
24.负责全球互联网域名根服务器、域名体系和IP地址等的管理的机构是( )
A. 联合国
B. 国际电信联盟
C. 美国政府
D. 互联网域名与号码分配机构
25.哪种扫描与网络安全无关( )
A. 图像扫描
B. 账号扫描
C. 端口扫描
D. 漏洞扫描
26.网络不良与垃圾信息举报受理中心为中国互联网协会受工业和信息化部委托设立的举报受理机构，负责协助工业和信息化部承担关于互联网、移动电话网、固定电话网等各种形式信息通信网络及电信业务中不良与垃圾信息内容的举报受理、调查分析以及查处工作。该中心的举报电话是( )
A. 12321
B. 12325
C. 12311
D. 12380
27.下列抵御电子邮箱入侵措施中，不正确的是( )
A. 不用生日做密码
B. 不要使用少于5位的密码
C. 不要使用纯数字
D. 自己做服务器
28.世界上首个强制推行网络实名制的国家是( )
A. 美国
B. 日本
C. 韩国
D. 德国
29.网络是把"双刃剑"，我们应该趋利避害，下列哪种行为发挥了网络的积极作用( )
A. 网上查找学习资料
B. 网络赌博
C. 网络欺诈
D. 网络售假
30.违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果特别严重的，按照刑法，将处以( )年以上有期徒刑。
A. 1
B. 2
C. 5
D. 7
31.下列属于文明上网行为的是( )
A. 小颜在某网络游戏中盗窃多名游戏玩家的`“宝物”卖给他人，获利3000余元
B. 某论坛连续发表对某公司进行的毫无根据的污辱诽谤的文章，给该公司造成了重大经济损失
C. 肖某经常使用代理服务器登录色网站
D. 刘女士非常热爱摄影，经常把自己拍摄的风景照片发布在论坛上，因此结识了很多志同道合的影友
32.国务院新闻办公室2010年6月发布的《中国互联网状况》白皮书阐明，政府的基本互联网政策是( )
A. 积极发展，加强管理，趋利避害，为我所用
B. 积极利用，科学发展，依法管理，确保安全
C. 法律规范，行政监管，行业自律，技术保障
D. 统筹规划，统一标准，分级管理，促进发展
33.赵某对某办公软件进行解密，并制成光盘在网上销售。赵某应当承担何种法律责任( )
A. 只承担民事责任
B. 只承担民事责任及行政责任
C. 承担民事责任及行政责任的同时，还可能承担刑事责任
D. 或者承担民事责任，或者承担行政责任
34.下列有关隐私权的表述,错误的是( )
A. 网络时代,隐私权的保护受到较大冲击
B. 虽然网络世界不同于现实世界,但也需要保护个人隐私
C. 由于网络是虚拟世界,所以在网上不需要保护个人的隐私
D. 可以借助法律来保护网络隐私权
35.根据《治安管理处罚法》的规定,煽动民族仇恨、民族歧视,或者在出版物、计算机信息网络中刊载民族歧视、侮辱内容的,处10日以上15日以下拘留,可以并处( )以下罚款。
A. 500元
B. 1000元
C. 3000元
D. 5000元
;⑸ 网络安全知识竞赛问答题“附答案”
2017年网络安全知识竞赛问答题“附答案”
一、问答题：
1、今年我国首届国家网络安全宣传周的主题是什么?
答案：共建网络安全，共享网络文明
2、罗定职业技术学院的官方网址是什么?
答案：www.niubb.net和 www.niubb.net
3、罗定职业技术学院政务和公益机构域名是什么?
答案：罗定职业技术学院.公益
4、首次使用CRP数字校园、校园一卡通等信息系统时，为了保存自已的信息和财产安全应当怎么做?
答案：进入信息系统修改密码，并将其设置为一个复杂的密码。
5、计算机网络最突出的优点是什么?
答案：共享资源
6、信息安全有哪些常见的威胁?
答案：常见威胁有非授权访问、信息泄露、破坏数据完整性，拒绝服务攻击，恶意代码。
7、解决互联网安全问题的根本条件是什么?
答案：提高整个社会网民的互联网道德本质。
8、什么是钓鱼网站?
答案：“钓鱼网站”是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用户银行或信用卡账号、密码等私人资料。
9、什么是网络安全?
答案：网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务不被中断。
10、什么是木马?
答案：木马是一种带有恶意性质的远程控制软件。木马一般分为客户端
(client)和服务器端(server)。客户端就是本地使用的各种命令的控制台，服务器端则是要给别人运行，只有运行过服务器端的计算机才能够完全受控。木马不会像病毒那样去感染文件。
11、什么是后门?
答案：后门是指一种绕过安全性控制而获取对程序或系统访问权的方法。
12、防范网络黑客防措施有哪些?
答案：①选用安全的口令②口令不得以明文方式存放在系统中③建立帐号锁定机制④实施存取控制⑤确保数据的安全
13、网络病毒的来源有哪些?
答案：邮件附件、E-mail 、Web服务器、文件共享。
14、局域网内部若出现ARP攻击，会出现哪两种两句现象?
答案：1.不断弹出“本机的`(错)(错)(错)段地址与网络中的(错)(错)(错)段地址冲突”的对话框。2.计算机不能正常上网，出现网络中断的症状。
15、控制USB接口使用的目的?
答案：1、网络的安全 2、信息的保密
16、什么是IP欺骗?
答案：攻击者可通过伪装成被信任源IP地址等方式来骗取目标主机的信任。
17、电子邮件存在哪些安全性问题?
1、垃圾邮件包括广告邮件、骚扰邮件、连锁邮件、反动邮件等。垃圾邮件会增加网络负荷，影响网络传输速度，占用邮件服务器的空间。2、诈骗邮件通常指那些带有恶意的欺诈性邮件。利用电子邮件的快速、便宜，发信人能迅速让大量受害者上当。3、邮件炸弹指在短时间内向同一信箱发送大量电子邮件的行为，信箱不能承受时就会崩溃。4、通过电子邮件传播的病毒，大多数采用附件的形式夹带在电子邮件中。当收信人打开附件后，病毒会查询他的通讯簿，给其上所有或部分人发信，并将自身放入附件中，以此方式继续传播扩散。
18、什么是网络蠕虫?
答案：网络蠕虫是一种智能化、自动化，综合网络攻击、密码学和计算机病毒技术，无须计算机使用者干预即可运行的攻击程序或代码。
19、网络蠕虫有什么特征?
答案：具有病毒的特征，传染性，隐蔽性，破坏性;不利用文件寄生，可以主动传播，并且通过网络可快速传播，容易造成网络拥塞;具有智能化、自动化和高技术化;
20、防火墙的基本功能有哪些?
答案：1过滤进出网络的数据;2管理进出网络的访问行为;3封堵某些禁止的业务;4记录进出网络的信息和活动;5对网络的攻击进行将侧和报警。
21、因特网电子商务系统必须保证网络安全的四大要素是什么?
答案：1传输数据的保密性;2数据的完整性;3交易各方身份的真实性; 4交易的不可抵赖性;
21、对蠕虫病毒和一般病毒进行比较有什么区别?
答案：存在形式：普通病毒寄存在文件上，蠕虫病毒寄存在独立程序上; 传染机制：普通病毒在宿主程序上运行，蠕虫病毒会主动攻击;
传染目标：普通病毒传染本地文件，蠕虫病毒传染整个网络的计算机。
22、黑客攻击的动机都有哪些?
答案：1.好奇心理2.挑战性。3.报复心理4，经济利益5，政治目的，6.情报获取
23、什么是密码破解，有哪些方法?
答案：通过猜解或者直接破坏原密码的密码验证机制来达到和密码分析一样的最终效果，或者是密码对应的权限。
一般的密码破解大致分为以下几类。
1)使用软件无限次尝试密码。2)绕过密码验证机制。3)如果密码加密，使用替代密码代替原密码
24、后门程序与计算机病毒的差别是什么?
答案：后门程序又称特洛伊木马，其用途是潜伏在用户的计算机中，进行信息搜集或便于黑客进入。后门程序和计算机病毒最大的差别，在于后门程序不一定有自我复制的动作，即后门程序不一定会“感染”其他计算机。
25、黑客技术发展趋势是什么?
答案：(1)网络攻击的自动化程度和攻击速度不断提高(2)攻击工具越来越复杂(3)黑客利用安全漏洞的速度越来越快(4)防火墙被攻击者渗透的情况越来越多(5)安全威胁的不对称性在增加(6)攻击网络基础设施产生的破坏效果越来越大
26、什么是漏洞?
答案：漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。
27、网络面临的安全威胁主要有哪些方面?
网络面临的安全威胁可分为两种：一是对网络数据的威胁;二是对网络设备的威胁。概括起来主要威胁包括以下几个方面：1)由自然力造成的非人为的数据丢失、设备失效、线路阻断。2)人为但属于操作人员无意的失误造成的数据丢失。3)来自外部和内部人员的恶意攻击和入侵。
28、IPv6先对IPv4有哪些优势?
IPv6优势：首先，IPv6解决了IP地址数量短缺的问题;其次，IPv6对IPv4协议中诸多不完善之处进行了较大的改进，在网络保密性、完整性方面作了更好的改进，在可控性和抗否认性方面有了新的保证。
29、计算机病毒传染的一般过程是什么??
答案：1)判断传染目标(文件)是否符合感染条件(是否已经被感染)
2)若目标符合感染条件，则将病毒链接到传染目标的特点位置，并存入磁盘。
3)继续监视系统的运行，寻找新的传染目标
30、网络安全服务包括哪些?
;