网络安全知识2017年（网络安全专业知识考试）

网络安全知识2017年（网络安全专业知识考试）

B、FTP

C。

D、SSL

52.（简单）在网络访问过程中，为了防御网络监听，最常用的方法是（ ）

A. 使用物理传输（非网络）

B. 加密信息传输

C. 进行网络伪装

D、进行网络压制

53.（中）属于操作系统本身的安全漏洞有：（ ）。

A.操作系统本身的“后门”

B.QQ木马病毒

C.为管理员帐户设置弱密码

D. 计算机中的防火墙不施加任何访问限制

54、（中）操作系统提供的完成注册表操作的工具有：（）。

A。

B.

C。

D .

55.（中）使用不同密钥的加密和解密，这样的加密算法称为（ ）。

A. 对称加密算法

B.非对称加密算法

C、MD5

D、HASH算法

56、（简单）有一种木马程序，主要记录用户操作计算机时的键盘击键，并通过电子邮件发送到控制者的邮箱中。 此类木马程序属于：( )。

A. 破坏性的

B. 密码发送类型

C. 远程访问类型

D、键盘记录器

57.（简单）关于暴力破解密码，下列哪种说法是正确的？ ( )

A、就是利用计算机不断尝试密码的所有排列组合，直到找到正确的密码

B.指通过木马等方式侵入用户系统，进而盗取用户密码

C. 表示入侵者通过电子邮件哄骗等方式让受害者提供密码

D.让用户通过暴力威胁主动泄露密码

58.（中）关于黑客的主要攻击方式，下列描述不正确的是？ ( )

A. 包括社会工程攻击

B. 包括暴力攻击

C.直接渗透攻击

D. 不窃取系统信息

59.（中）假设使用一种加密算法，它的加密方法很简单：每个字母加5，即a加密成f。 该算法的关键是5，那么它属于()

A. 对称加密技术

B.分组密码技术

C. 公钥加密技术

D. 单向函数密码学

60.（简单）在使用网络和计算机时，我们最常用的认证方式是：

A. 用户名/密码认证

B、指纹认证

C.CA认证

D. 动态密码认证

61.（中等）许多黑客利用系统和软件中的漏洞进行攻击。 对此最有效的解决方案是什么？ ( )

A、安装防火墙

B. 安装入侵检测系统

C.安装最新的系统补丁和软件更新

D、安装防病毒软件

62.（中）邮件炸弹攻击主要有（ ）

A. 摧毁被攻击的邮件服务器

B. 恶意利用垃圾数据填充受害者邮箱

C. 摧毁受害者的邮件客户端

D. 猜测受害者的电子邮件密码

63.（简单）网络扫描仪 ( )

A.只能作为攻击工具

B. 只能用作预防工具

C.既可以作为攻击工具，也可以作为防御工具

D. 不能用于网络攻击

64.（中）操作系统中的____文件系统支持加密功能（ ）

A、NTFS

B、FAT32

C、FAT

D、EFS

65、（简单）某网站的用户需要输入4位验证码才能登录。假设该网站没有对验证码输入错误的次数进行限制，如果验证短信是暴力破解，破解多少次才能完成？

A、1000次

B、10000次

C.次

D、20000次

66.（简单）一般来说，以下哪类威胁不受个人计算机防病毒软件的防护？

A、文字病毒

B、DDoS 攻击

C、电子邮件病毒

D、特洛伊木马

67.（中）IPv6是由互联网工程任务组（Task Force，IETF）设计的下一代IP协议。 IPv6采用的地址长度为：

A、256位

B、128位

C、64位

D、512位

68.（简单）近年来，电子邮件用户和企业面临着日益严重的安全风险。 以下不是电子邮件安全威胁：

A. SMTP 安全漏洞

B. 邮件群发

C、邮件炸弹

D、垃圾邮件

69.（中等）宏病毒是驻留在文档或模板宏中的计算机病毒。 以下类型的文件不会被宏病毒感染：

A.doc

B.xls

执行程序

D.ppt

70.（中）根据《保守国家秘密法》规定，密级国家秘密的保密期限一般不超过一年：

A、五十年

B、二十年

C、十年

D、三十年

71.（中）释放计算机当前获取的IP地址，使用的命令为：

A。

球

C./更新

D. /

72.（中等）下列有关服务描述的说法不正确的是：

A. 该服务通常以管理员身份运行

B.可以作为独立进程运行，也可以以DLL的形式附加到进程中

C、为了提高系统的安全性，管理员应尽量关闭不必要的系统服务

D.该服务需要用户交互登录才能运行

73.（中等）以下关于风险的陈述哪一项是错误的：

A、风险客观存在

B. 没有任何措施可以完全消除风险

C.可以采取适当的措施来彻底消除风险

D、风险是一种可能性

74、（中）如果想禁止QQ工具通过防火墙连接互联网，需要修改防火墙中以下哪项设置：

A. 入境规则

B. 出站规则

C. 连接安全规则

D、监控

75.（中等）访客用户登录主机时，用户名是：

A。

B、管理员

C、根

D、客人

76.（简单）可以使用DHCP自动分配

A、IP地址

B、MAC地址

C、网址

D、服务器名称

77.（中等）网页病毒（又称网页恶意代码）是一种利用网页进行破坏的病毒，是用某些语言编写的恶意代码。 攻击者通常使用什么方式植入网页病毒：

A. 拒绝服务攻击

B、密码攻击

C. 平台漏洞

D.U盘工具

78.（中等）可以通过数据完整性机制防止的攻击是

A. 伪造源地址或用户地址欺骗攻击；

B. 拒绝提交信息；

C、数据被攻击者中间截取获取；

D.数据途中被攻击者篡改或破坏

79、（中）“不能进入”、“不能带走”、“不能理解”、“不能改变”、“不能离开”是网络信息安全建设的目标。 其中，“看不懂”是指以下安全服务：

A、数据加密

B、身份认证

C. 数据完整性

D、访问控制

80.（难）DES算法密钥是64位，因为其中部分位用于验证，而密钥的实际有效位是bits。

A.60

B、56

C.54

D.48

81.（简单）下列哪项是基于大整数难以分解为两个质因数这一事实？

A、ECC

B、RSA

C、DES

D.-

2. 选择题

82.（中）为了防止垃圾邮件，常用的方法有：（ ）。

A. 避免随意泄露电子邮件地址。

B. 定期备份电子邮件。

C.借助特殊的反垃圾邮件软件。

D. 使用邮件管理和过滤功能。

83.（简单）不要打开来源不明的网页、电子邮件链接或附件。

A. 互联网上充斥着各种钓鱼网站、病毒、木马程序

B、网页、电子邮件链接和来历不明的附件中可能隐藏大量病毒和木马

C、可能含有的病毒、木马会自动进入电脑并隐藏在电脑中，造成文件丢失、损坏

D、可能含有的病毒、木马会自动进入计算机并隐藏在计算机中，从而导致系统瘫痪

关于网络安全知识内容

网络安全知识一：密码安全

无论是申请邮箱还是玩网络游戏，都必须注册，所以需要填写密码。 大多数人都会填写一些容易记住的数字或字母。 他还将几个邮箱、QQ和网络游戏的密码设置为相同。 在互联网上，你可能因为需要而告诉你的朋友密码，但如果那个朋友很好奇，他可能会用你给他的密码进入你的其他邮箱或QQ，你的网上秘密就变成了他拥有以下所有信息：他的指尖。 因此，建议您为最常用的邮箱密码设置一个不少于7位字母、数字、符号组成的不规则密码，并至少每月更换一次。 其他不常用邮箱的密码请勿与主邮箱设置相同。 密码可以相对简单或相同。 但密码内容不能涉及您的姓名、生日、电话号码（很多密码字典都是根据这些材料制作的）。 其他密码设置也是如此。 最常用的密码应与其他密码设置不同，以免“一路被破解”。 顺便说一句，不要将写有密码的笔记本留在您认为安全的地方。

网络安全知识二：QQ安全

QQ是腾讯出品的在线即时聊天工具，用户数量惊人！ 所以QQ的工具也有很多。 这里我要提一下qq的密码安全。 当你申请了QQ后，首先要做的就是在腾讯首页的服务区申请密码保护。 这一点非常重要，但也很容易被忽视。 现在我们回到前面，我们来说说QQ的安全性，用QQ查看网上的IP地址（IP地址是一个32位的二进制数，分为4个8位字节，它用来使用tcp/ip协议来识别网络中的计算机以及网络设备的唯一标识符）查看ip可以使用专门的软件、防火墙或dos命令，这里不再详细介绍。 IP查完后，不怀好意的人就可以使用各种炸弹来攻击你。 这些攻击虽然不会损害你的个人隐私，但经常会被线下轰炸，这种感觉一定不好受。 有两种解决方案：

1.不要让陌生人或者你不信任的人加入你的QQ（但这很不切实际，至少我是这么认为的）。

2、使用代理服务器（代理服务器英文全称是proxy sever，其作用是充当网络用户获取网络信息的代理，更准确地说是网络信息的中转站）。 设置方法是点击qq菜单==系统参数==网络设置==代理设置==点击使用代理服务器，填写代理服务器地址和端口号，确认后退出qq，重新登录，这已经完成了。 破解qq密码的工具也有很多。 只要把密码设置复杂一点，一般就不容易被破解。

网络安全知识三：代理服务器安全

使用代理服务器后，可以有效防止恶意攻击者对您的破坏。 但天下没有免费的午餐，因为当你使用代理服务器后，你的上网信息都会被记录在代理服务器的日志中。 如果网络管理员想“照顾”你，你就没有生存的机会。 （除非你进入代理服务器并删除他的日志）

网络安全知识四：木马防范

木马，也称为后门，简单地说，木马由两个程序组成：一个是服务器程序，另一个是控制器程序。 当您的计算机运行服务器后，恶意攻击者就可以利用控制器程序进入您的计算机，通过指挥服务器程序来控制您的计算机。 别小看木马，它可以锁定你的鼠标、记录你的键盘按键、修改注册表、远程关机、重启等等。 如果你想不出特洛伊木马，那么你首先要了解特洛伊木马的传播方式：

1：电子邮件传输：木马很可能以邮箱的附件形式发送给您。 因此，您最好不要下载和运行不认识的人发送的带有附件的电子邮件，尤其是那些带有*.exe附件的电子邮件。

2：QQ传播：由于QQ具有文件传输功能，因此也有很多木马通过QQ进行传播。 恶意破坏者通常会通过合并软件将木马服务器程序与其他可执行文件绑定，然后骗你说这是一件好玩的事情。 如果您接受并运行它，您将成为特洛伊木马的受害者。

3：下载传播：从某些个人网站下载软件时，有可能下载到与木马服务器绑定的东西。 因此，如果要下载工具，建议去知名网站。 万一您不幸中了木马，请立即启动防病毒程序，然后等待木马查杀！ 杀！ 杀！。 另外，手动清除木马的方法在另一篇文章中有详细介绍。

2017年网络安全知识竞赛试题（2）

23.（中）防止木马软件进入学校网络的最佳选择是什么（ ）？

A. 部署击键监控程序

B. 部署病毒扫描应用程序

C. 部署状态检测防火墙

D. 部署调试器应用程序

24.（中）以下哪个选项属于社会工程攻击选项（ ）？

A.逻辑炸弹

B、特洛伊木马

C.数据包重放

D、网络钓鱼

25.（简单）不能自拍，不能视频聊天，电脑摄像头灯却一直亮着，是什么原因（ ）

A.您可能中了木马，被黑客窥视

B、电脑坏了

C. 应该打开

D、相机坏了

26.（简单）文件病毒感染的目标是____。

A..DOE 和.EXE

B..DBF

C..WPS

D..EXE 和.DOC

27.（简单）计算机上安装多个安全软件会有什么危害（）？

A.可能会消耗大量系统资源，并造成相互冲突

B.不影响电脑的运行速度

C.影响计算机的正常运行

D. 更放心地使用计算机

28.（简单）有一个网站，只要你打开它，你的电脑就可能感染木马病毒。 这类网站的专业名称是什么？

A. 钓鱼网站

B.挂马网站

C、游戏站点

D、传送门

29.（简单）如果你家里的电话或手机响了又挂断，最好的处理方法是

A.立即报警，肯定是诈骗电话

B. 大多数“振铃”呼叫都是长途电话。 如果是陌生号码，忽略即可

C.立即报警，肯定是诈骗电话

D、无论是谁，回拨并骂对方

30.（难）下列哪项是 DOS 攻击的例子？

A、SQL注入

B、IP地址欺骗

C. 蓝精灵攻击

D、字典破解

31.（难）在考虑可用性的情况下，以下哪项是防止SQL注入攻击最有效的手段：

A.删除有注入点的网页

B. 数据库系统的管理

C. 严格控制权限，严格过滤Web用户输入的数据

D.通过网络防火墙严格限制用户对Web服务器的访问

32.（中等）以下哪个漏洞不是由于未对输入进行过滤而导致的？

A、DOS攻击

B、SQL注入

C. 日志注入

D.命令行注入

33.（中等）POP 服务器使用的端口号是____。

A、TCP端口25

B、tcp端口110

C、tcp端口143

D、TCP端口23

34.（中）下列哪个选项是以（）为后缀的，不能执行木马脚本？

A. ASP

B.php

C.cer

D.htm

35.（难）ASP木马不具备的功能是____。

A、上传功能

B.远程溢出提权功能

C、下载功能

D.浏览目录功能

36.（难）以下哪项不包含命令注入的危害？

A.获取服务器信息

B. 构建一句话特洛伊木马

C. 窃取当前用户

D.更改网站主页

37.（中）下列哪一项不是防止密码被猜测的措施？

A. 严格限制给定终端的认证次数

B. 确保密码不会在终端上复制

C. 防止用户使用太短的密码

D. 使用机器生成的密码

38、（简单）如果有一天你观察系统下有一个“回收站”图标或者U盘中不存在的文件夹，最有可能的原因是：

A、U盘损坏

B、感染病毒

C、磁盘碎片造成

D、U盘中有垃圾文件未彻底清理

39.（难）使用FTP进行文件传输时的主要安全问题存在于：

A. 匿名登录不需要密码

B. 破坏性程序可以在客户端运行

C. 销毁程序可以在服务器端运行

D、登录用户名和密码会以明文形式传输到服务器

40.（中等）域名服务系统（DNS）的功能是：

A.完成域名与IP地址的转换

B.完成域名与网卡地址的转换

C.完成主机名和IP地址之间的转换

D.完成域名与邮箱地址的转换

41.（简单）小李既属于“普通用户”组，又属于“高级用户”组。 现在他想访问“Work ”目录。 据了解，“普通用户”组对该文件夹的操作权限是“只读”。 ”，“高级用户”组拥有操作该文件夹的“可写”权限，那么小李现在可以对“工作文档”目录做什么呢？

A、只读

B. 只能写

C. 可读可写

D.权限冲突，无法进行任何操作

42、（中）王先生最近收到同事发来的一封邮件，但邮件内容十分可疑，且没有任何与工作相关的内容。 邮件中包含一个陌生网站的链接，要求他实名访问并注册，这可能属于什么攻击方式（ ）

A. 缓冲区溢出攻击

B. 网络钓鱼攻击

C. 水坑攻击

D、DDOS攻击

43、（易）在网络安全领域，通常采用VPN来建立用户之间的安全访问通道。

A、总部及分支机构、合作伙伴、移动办公用户、远程用户；

B. 客户与客户、合作伙伴与远程用户；

C、同一局域网用户；

D. 仅限家庭成员；

44.（简单）驻留在网页上的恶意代码通常使用（ ）进行植入和攻击。

A、密码攻击

B、U盘工具

C. 浏览器软件中的漏洞

D. 拒绝服务攻击

45.（中）当用户暂时离开时，锁定系统，防止他人非法使用。 锁定系统的快捷方式是同时按住 ( )。

A、WIN键和Z键

B、F1 键和 L 键

C、WIN键和L键

D、F1 键和 Z 键

46.​​（简单）为了安全地浏览网页，您不应该（ ）。

A. 使用公共电脑上的“自动登录”和“记住密码”功能

B.禁止打开控件和Java脚本

C.定期清理浏览器

D.定期清除浏览器缓存和上网历史记录

网络安全知识有哪些

常用的网络安全知识包括：

1、使用网络时，应在计算机上设置安全防火墙。 您可以使用防火墙来帮助保护您的计算机。

2、使用电脑或手机时，应先下载一个杀毒软件，杀毒软件也应升级，并及时扫描杀毒，防止网络被黑客攻击。

3、安装正版系统等软件补丁和更新，可以纠正软件运行中的错误，使计算机用户避免或减少损失。

4、不要随意打开陌生人发送的电子邮件或链接，因为它们可能是诱导链接或带有病毒的链接，不要轻易打开。

5、在网上购物时，或网络平台上的个人信息应妥善保护，不要轻易告诉他人，以免造成不必要的麻烦。

6. 请勿使用受病毒感染的U盘。 您可以将所有信息保存在云盘中，并设置复杂的云盘密码，防止个人隐私信息泄露的风险。

7、如果发现电脑中病毒，应将其关机，断开网络，然后找专业维修人员进行防病毒处理。

扩展信息：

网络的物理安全是整个网络系统安全的前提。 在校园网络工程建设中，由于网络系统属于弱电工程，耐压值很低。 因此，在网络工程的设计和施工中，必须优先考虑保护人员和网络设备免受电、火、雷击；

考虑布线系统与照明线、电源线、通讯线、暖气管、冷热风管的距离； 考虑布线系统及绝缘线、裸线、接地和焊接的安全； 必须建设防雷系统，防雷系统不仅要考虑建筑物的防雷，还必须考虑计算机等弱耐压设备的防雷。

一般来说，人身安全风险主要包括地震、洪水、火灾等环境事故； 电源（检测）失败; 人为错误或差错； 设备被盗或毁坏； 电磁干扰; 线路拦截； 高可用性硬件； 附加设计； 机房环境及报警系统、安全意识等，因此要关注这些安全隐患，同时尽量避免网络的物理安全风险。