絡安全知識讀本文件管理序列號：[K8UY-K9IO69-O6M243-OL889-F88688]【單選題】第（1）題《中華人民共和國網絡安全法》自（）起施行。【2分】TOC\o"1-5"\h\z42681428874252243040【單選題】第（2）題在Windows系統中，系統的文件刪除命令是“Delete”，使用“Delete”刪除文件以后，文件（）。【2分】未被真正刪除已經真正刪除被移動被拷貝【單選題】第（3）題大量消耗網絡資源，常常導致網絡阻塞，嚴重時可能影響大量用戶郵箱的使用的是（）。【2分】郵件地址欺騙垃圾郵件郵件病毒郵件炸彈【單選題】第（4）題密碼學中的（）技術是將實際生活中的手寫簽名移植到數字世界中的技術，可以防止偽造、篡改和否認等威脅。【2分】非對稱密碼對稱密碼哈希函數數字簽名【單選題】第（5）題行為認證技術是基于用戶的（）來判斷用戶的身份是否為假冒。【2分】行為習慣行為特征生物特征數字簽名【單選題】第（6）題U盾是基于（）進行認證的方法。【2分】生物特征“用戶所有”一次性口令鑒別“用戶所知”【單選題】第（7）題網絡空間安全的發展歷程經歷了（）個階段。【2分】TOC\o"1-5"\h\z3245【單選題】第（8）題用戶在設置賬戶的口令時，錯誤的是（）。【2分】不要使用空口令不要使用與賬號相同或相似的口令可以設置簡單字母和數字組成的口令不要設置短于6個字符或僅包含字母或數字的口令【單選題】第（9）題數字版權管理不具有的功能（）。【2分】數字媒體加密個人隱私保護用戶環境檢測用戶行為監控【單選題】第（10）題在（）中，公鑰是公開的，而用公鑰加密的信息只有對應的私鑰才能解開。【2分】對稱密碼算法非對稱密碼算法混合加密私鑰密碼算法【單選題】第（11）題網絡攻擊者主要利用（）來實現對目標主機的遠程控制。【2分】木馬病毒設備其他手段【單選題】第（12）題網絡空間存在更加突出的信息安全問題，其核心內涵是（）。【2分】信息安全通信保密信息真實信息完整【單選題】第（13）題以下對身份認證過程的描述錯誤的是（）。【2分】身份認證過程可以單向認證、雙向認證常見的單向認證是服務器對用戶身份進行鑒別雙向認證需要服務器和用戶雙方鑒別彼此身份第三方認證是服務器和用戶通過可信第三方來鑒別身份【單選題】第（14）題（）是黑客攻擊和垃圾郵件制造者常用的方法。【2分】郵件地址欺騙垃圾郵件郵件病毒郵件炸彈【單選題】第（15）題對于偽造（偽造信息來源）的攻擊威脅，解決問題的密碼學技術是（）。【2分】對稱密碼和非對稱密碼哈希函數數字簽名其他【單選題】第（16）題對于技術截獲（泄露信息）的攻擊威脅，解決問題的密碼學技術是（）。【2分】對稱密碼和非對稱密碼哈希函數數字簽名其他【單選題】第（17）題下列對口令卡的描述，錯誤的是（）。【2分】口令卡相當于一種動態的電子銀行口令口令卡上以矩陣的形式印有若干字符串口令組合是動態變化的網絡交易平臺向用戶綁定的手機號碼發出一次性口令短信，也就是口令卡【單選題】第（18）題我國維護網絡空間安全以及參與網絡空間國際治理所堅持的指導原則是（）。【2分】網絡主權原則網絡安全戰略原則保障民生原則服務經濟發展原則【單選題】第（19）題《網絡安全法》第四十條規定：“（）應當對其收集的用戶信息嚴格保密，并建立健全用戶信息保護制度。”【2分】網絡信息辦公室互聯網監管部門版權管理部門網絡運營者【單選題】第（20）題以下對于數據加密的描述，錯誤的是（）。【2分】硬件加密工具直接通過硬件單元對數據進行加密ZIP和RAR等壓縮包可以用來加密大文件，壓縮時可以設置密碼光盤加密工具可以防止光盤數據被復制，用戶可以給光盤添加密碼光盤加密工具不可以對鏡像文件進行可視化修改，隱藏光盤鏡像文件【單選題】第（21）題對于常見的廣告型垃圾郵件，可以采用（）技術。【2分】智能內容過濾黑白名單過濾電子郵件加密電子郵件簽名【單選題】第（22）題在打開計算機時，輸入正確的賬號和口令，操作系統認為該用戶為合法用戶，這是（）身份認證。【2分】短信口令認證靜態口令認證動態口令認證數字信息認證【單選題】第（23）題根據已知入侵攻擊的信息來檢測系統中的入侵和攻擊行為，對現有的各種攻擊手段進行分析，建立特征集合，操作時將當前數據與特征集合進行比對的檢測是（）。【2分】異常入侵檢測特征檢測防火墻檢測密碼學檢測【單選題】第（24）題下列對安全超文本傳輸協議的描述，錯誤的是（）。【2分】安全超文本傳輸協議是HTTP協議的安全版廣泛用于因特網上安全敏感的通信是用于網上電子銀行簽名和數字認證的工具安全超文本傳輸協議是以安全為目標的【單選題】第（25）題對版權的表述，不準確的是（）。【2分】是知識產權的一種精神權利是指作者基于作品依法享有的以人身利益為內容的權利強調對權利人的作品實施法律保護版權包括兩類權利，分別是經濟權利和精神權利二、多項選擇題多項選擇題，在下列每題的四個選項中，有兩個或兩個以上答案是正確的。【多選題】第（1）題對于篡改（修改信息）的攻擊威脅，解決問題的密碼學技術是（）。【2分】對稱密碼和非對稱密碼哈希函數數字簽名其他【多選題】第（2）題以下對于垃圾郵件的描述，正確的是（）。【2分】垃圾郵件是指未經用戶許可就強行發送到用戶郵箱的電子郵件垃圾郵件一般具有批量發送的特征垃圾郵件可以分為良性和惡性的接收者打開郵件后運行附件會使計算機中病毒【多選題】第（3）題角色訪問控制具有（）便于大規模實現等優點。【2分】便于授權管理便于賦予最小特權便于根據工作需要分級便于任務分擔【多選題】第（4）題以下（）屬于社會工程學使用的欺騙方法。【2分】語言技巧信息收集木馬程序心理陷阱【多選題】第（5）題數據軟銷毀是指（）。【2分】通過軟件編程實現對數據及其相關信息的反復覆蓋擦除現在常見的數據銷毀軟件，有BCWipe、Delete等其技術原理是依據硬盤上的數據都是以二進制的“1”和“0”形式存儲的數據軟銷毀通常采用數據覆寫法。現在常見的數據銷毀軟件，有BCWipe、Eraser等【多選題】第（6）題確保數據的安全的措施包括（）。【2分】數據備份數據恢復數據加密數據刪除【多選題】第（7）題為保障無線局域網安全，使用者可以考慮采取（）保護措施，增強無線網絡使用的安全性（）。【2分】修改admin密碼禁止遠程管理合理放置AP不改變默認的用戶口令【多選題】第（8）題網絡安全問題給互聯網的健康發展帶來極大的挑戰，主要體現在（）。【2分】針對網絡信息的破壞活動日益嚴重，網絡犯罪案件個數逐年上升安全漏洞和安全隱患增多，對信息安全構成嚴重威脅黑客攻擊、惡意代碼對重要信息系統安全造成嚴重影響網絡空間環境日益復雜，危及國家安全【多選題】第（9）題數字資源內容安全是（）。【2分】信息內容在政治上是正確的信息內容必須符合國家法律法規需要符合中華民族優良的道德規范廣義的內容安全還包括信息內容保密、知識產權保護、信息隱藏和隱私保護等諸多方面【多選題】第（10）題以下對強制訪問控制（MAC）的描述正確的是（）。【2分】它是一種不允許主體干涉的訪問控制類型強制訪問控制的靈活性較強這種訪問控制技術引入了安全管理員機制，可防止用戶無意或有意使用自主訪問的權利它是基于安全標識和信息分級等信息敏感性的訪問控制【多選題】第（11）題數字內容面臨的常見安全威脅有（）。【2分】數字內容盜版隱私保護網絡輿情監控其他【多選題】第（12）題以下（）都屬于非對稱密碼算法。【2分】背包公鑰密碼算法RSA和Rabin公鑰密碼算法Elgamal公鑰密碼算法橢圓曲線公鑰密碼算法【多選題】第（13）題電子郵件安全威脅主要包括（）。【2分】郵件地址欺騙垃圾郵件郵件病毒郵件炸彈【多選題】第（14）題訪問控制包括的要素有（）。【2分】主體控制策略用戶客體【多選題】第（15）題數字簽名技術具有（）特性。【2分】可信性不可重用性數據完整性不可偽造性三、判斷題判斷題，請判斷下列每題的題干表述是否正確。【判斷題】第（1）題惡意程序最常見的表現形式是病毒和木馬。X【2分】【判斷題】第（2）題“強化網絡空間國際合作”是構建網絡空間命運共同體的必由之路。V【2分】【判斷題】第（3）題如果用戶使用公用計算機上網，而且不想讓瀏覽器記住用戶的瀏覽數據，用戶可以有選擇地刪除瀏覽器歷史記錄。V【2分】【判斷題】第（4）題使用U盾時，只需要將U盾插入計算機就可完成身份認證。X【2分】【判斷題】第（5）題在全國信息安全標準化技術委員會發布的《信息安全技術術語》（GB/T25069—2010）中，信息安全是指保持、維持信息的保密性、完整性和可用性，也可包括真實性、可核查性、抗抵賴性和可靠性等性質。V【2分】【判斷題】第（6）題計算機安全階段首次將密碼學的研究納入了科學的軌道。X【2分】【判斷