掌上安全考試題庫(kù)及答案

一、單項(xiàng)選擇題（每題2分，共10題）1.以下哪種屬于常見(jiàn)的網(wǎng)絡(luò)安全威脅？（）A.防火墻B.病毒C.加密技術(shù)D.數(shù)字簽名答案：B2.信息安全的基本屬性不包括（）。A.保密性B.可用性C.可否認(rèn)性D.完整性答案：C3.在網(wǎng)絡(luò)安全中，防止非法用戶進(jìn)入系統(tǒng)的技術(shù)是（）。A.加密技術(shù)B.防火墻技術(shù)C.防病毒技術(shù)D.入侵檢測(cè)技術(shù)答案：B4.以下哪個(gè)不是密碼學(xué)的基本功能？（）A.加密B.解密C.數(shù)字簽名D.數(shù)據(jù)挖掘答案：D5.計(jì)算機(jī)病毒主要是通過(guò)（）傳播的。A.優(yōu)盤B.人體C.電源D.網(wǎng)絡(luò)答案：A6.保障信息完整性的主要方法有（）。A.數(shù)字簽名和身份認(rèn)證技術(shù)B.訪問(wèn)控制和防火墻技術(shù)C.防病毒和入侵檢測(cè)技術(shù)D.加密和解密技術(shù)答案：A7.網(wǎng)絡(luò)安全中的“拒絕服務(wù)攻擊”是指（）。A.非法入侵別人的計(jì)算機(jī)系統(tǒng)B.使目標(biāo)系統(tǒng)停止提供服務(wù)C.竊取別人的信息資源D.破壞計(jì)算機(jī)硬件答案：B8.以下哪種加密算法是對(duì)稱加密算法？（）A.RSAB.DSAC.AESD.ECC答案：C9.信息安全中的身份認(rèn)證是為了（）。A.保證信息的保密性B.保證信息的完整性C.驗(yàn)證用戶的合法性D.防止病毒入侵答案：C10.以下關(guān)于防火墻的說(shuō)法錯(cuò)誤的是（）。A.防火墻可以阻止內(nèi)部網(wǎng)絡(luò)用戶訪問(wèn)外部網(wǎng)絡(luò)B.防火墻可以防止外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的攻擊C.防火墻可以對(duì)網(wǎng)絡(luò)訪問(wèn)進(jìn)行監(jiān)控和審計(jì)D.防火墻可以完全杜絕網(wǎng)絡(luò)安全威脅答案：D二、多項(xiàng)選擇題（每題2分，共10題）1.網(wǎng)絡(luò)安全的目標(biāo)包括（）。A.保密性B.完整性C.可用性D.可控性答案：ABCD2.以下哪些屬于網(wǎng)絡(luò)攻擊手段？（）A.端口掃描B.網(wǎng)絡(luò)監(jiān)聽(tīng)C.密碼破解D.漏洞利用答案：ABCD3.信息安全的防護(hù)技術(shù)有（）。A.防火墻技術(shù)B.加密技術(shù)C.入侵檢測(cè)技術(shù)D.防病毒技術(shù)答案：ABCD4.以下哪些是數(shù)字簽名的功能？（）A.保證信息的完整性B.驗(yàn)證發(fā)送者的身份C.防止信息被篡改D.提供信息的保密性答案：ABC5.常見(jiàn)的對(duì)稱加密算法有（）。A.DESB.3DESC.AESD.IDEA答案：ABCD6.網(wǎng)絡(luò)安全管理的內(nèi)容包括（）。A.人員管理B.設(shè)備管理C.安全策略制定D.安全審計(jì)答案：ABCD7.以下哪些是防范計(jì)算機(jī)病毒的有效措施？（）A.安裝殺毒軟件B.及時(shí)更新系統(tǒng)補(bǔ)丁C.不使用來(lái)歷不明的軟件D.定期備份數(shù)據(jù)答案：ABCD8.入侵檢測(cè)系統(tǒng)的功能包括（）。A.監(jiān)測(cè)網(wǎng)絡(luò)活動(dòng)B.發(fā)現(xiàn)入侵行為C.預(yù)警D.阻止入侵行為答案：ABC9.以下關(guān)于信息安全中的保密性的說(shuō)法正確的是（）。A.防止信息被未經(jīng)授權(quán)的訪問(wèn)B.只針對(duì)外部人員C.可以通過(guò)加密技術(shù)實(shí)現(xiàn)D.是信息安全的重要屬性之一答案：ACD10.在網(wǎng)絡(luò)安全中，以下哪些屬于用戶認(rèn)證的方式？（）A.用戶名/密碼B.指紋識(shí)別C.人臉識(shí)別D.數(shù)字證書(shū)答案：ABCD三、判斷題（每題2分，共10題）1.防火墻可以完全阻止病毒的入侵。（）答案：錯(cuò)誤2.計(jì)算機(jī)病毒是一種生物病毒。（）答案：錯(cuò)誤3.對(duì)稱加密算法比非對(duì)稱加密算法的加密速度快。（）答案：正確4.只要安裝了殺毒軟件就可以完全保證計(jì)算機(jī)系統(tǒng)的安全。（）答案：錯(cuò)誤5.信息的完整性就是指信息沒(méi)有被修改過(guò)。（）答案：正確6.網(wǎng)絡(luò)監(jiān)聽(tīng)只能監(jiān)聽(tīng)外部網(wǎng)絡(luò)的通信。（）答案：錯(cuò)誤7.數(shù)字簽名可以保證信息的保密性。（）答案：錯(cuò)誤8.入侵檢測(cè)系統(tǒng)可以完全阻止入侵行為。（）答案：錯(cuò)誤9.信息安全中的可用性是指信息可以被合法用戶隨時(shí)使用。（）答案：正確10.所有的網(wǎng)絡(luò)攻擊都是有惡意的。（）答案：錯(cuò)誤四、簡(jiǎn)答題（每題5分，共4題）1.簡(jiǎn)述防火墻的主要功能。答案：防火墻主要功能包括：隔離內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)，阻止外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的非法訪問(wèn)（2分）；對(duì)網(wǎng)絡(luò)訪問(wèn)進(jìn)行監(jiān)控和審計(jì)，可根據(jù)設(shè)定的安全策略允許或禁止某些網(wǎng)絡(luò)流量（3分）。2.什么是計(jì)算機(jī)病毒？答案：計(jì)算機(jī)病毒是一種人為編制的具有破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)的程序（3分），它能夠自我復(fù)制并通過(guò)存儲(chǔ)介質(zhì)或者網(wǎng)絡(luò)傳播到其他計(jì)算機(jī)系統(tǒng)中（2分）。3.簡(jiǎn)述數(shù)字簽名的原理。答案：數(shù)字簽名是用發(fā)送者的私鑰對(duì)消息摘要進(jìn)行加密（3分），接收者用發(fā)送者的公鑰進(jìn)行解密驗(yàn)證，從而驗(yàn)證發(fā)送者身份和消息完整性（2分）。4.列舉三種常見(jiàn)的網(wǎng)絡(luò)安全威脅。答案：病毒、黑客攻擊、拒絕服務(wù)攻擊（每個(gè)1分，共3分，列舉其他合理威脅也可得分，如網(wǎng)絡(luò)監(jiān)聽(tīng)等）。五、討論題（每題5分，共4題）1.如何提高企業(yè)網(wǎng)絡(luò)安全防護(hù)能力？答案：企業(yè)可從多方面提高網(wǎng)絡(luò)安全防護(hù)能力，如加強(qiáng)員工安全意識(shí)培訓(xùn)（1分），部署防火墻、入侵檢測(cè)等安全設(shè)備（2分），制定嚴(yán)格的安全策略并定期更新系統(tǒng)補(bǔ)丁（2分）。2.討論對(duì)稱加密和非對(duì)稱加密各自的優(yōu)缺點(diǎn)。答案：對(duì)稱加密優(yōu)點(diǎn)是加密速度快，缺點(diǎn)是密鑰管理困難（3分）；非對(duì)稱加密優(yōu)點(diǎn)是密鑰管理方便，安全性高，缺點(diǎn)是加密速度慢（2分）。3.在日常生活中如何防范個(gè)人信息泄露？答案：日常生活中防范個(gè)人信息泄