江苏省青少年网络信息安全知识竞赛

1某病毒利用RPCDCOM缓冲区溢出漏洞进行传播，病毒运行后，在%System%文件夹下生成自身的拷贝nvchip4exe，添加注册表项，使得自身能够在系统启动时自动运行。通过以上描述可以判断这种病毒的类型为（）。

2BUG造成的问题不包括（）

3DDOS攻击破坏了（）。

4溢出攻击的核心是（）。

5对于零日漏洞不正确的是（）

6恶意二维码一般出现在（）。

7信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏的属性指的是（）。

8（）就是要考虑由于人为的或自然的威胁因素可能对信息系统造成的危害及由此可能带来的损失。

9关于风险分析的说法不正确的是（）

10下面哪个安全评估机构是我国自己的计算机安全评估机构（）

11按密钥的使用个数，密码系统可以分为：（）

12DES算法密钥是64位，因为其中一些位是用作校验的，密钥的实际有效位是（）位。

13下面有关DES的描述，不正确的是（）

14PKI的主要组成不包括（）。

15数字证书在InternationalTelecommunicationsUnion(ITU)的哪个标准中定义的（）

16PKI是（）。

17（）是PKI体系中最基本的元素，PKI系统所有的安全操作都是通过该机制采实现的。（）

18以下元素中的哪个不是包括在公共密钥基础结构(PKI)（）

19关于散列函数，叙述不正确的是（）。

20数字签名要预先使用单向Hash函数进行处理的原因是（）。

21消息认证的内容不包括（）。

22以下不属于信息系统的身份鉴别形式（）。

23保护计算机网络免受外部的攻击所采用的常用技术称为（）。

24一般而言，Internet防火墙建立在一个网络的（）。

25（）是采用综合的网络技术设置在被保护网络和外部网络之间的一道屏障，用以分隔被保护网络与外部网络系统防止发生不可预测的、潜在破坏性的侵入，它是不同网络或网络安全域之间信息的唯一出入口。

26错误报告的入侵称作什么（）

27从分析方式上入侵检测技术可以分为：（）

28属于访问控制的分类（）

29下列关于访问控制模型说法不准确的是（）

30密码分析又叫什么（）

31由美国前中情局雇员斯诺登爆出的棱镜门事件，反映出网络安全十分重要，下列不会影响计算机网络安全的是（）。

32以下哪个行为存在安全隐患（）。

33关于计算机网络安全防范措施，以下说法错误的是（）。

34以下符合网络道德规范的是（）。

35下面关于系统更新说法正确的是（）。

36下面，不属于计算机安全要解决的问题是（）。

37下面关于网络信息安全的一些叙述中，不正确的是（）。

38在Windows操作系统中，可以使用EFS加密文件系统实现对文件的加密，可以实现加密的文件系统是：（）

392011年3月20日，杭州市公安局西湖分局作出处罚决定，依法给予在网上散布日本核电站爆炸污染山东海域谣言的杭州网民陈某行政拘留10天，并处罚款500元人民币。公安机关对相关造谣人员处以治安处罚表明（）①公民在网络虚拟世界的行为是不自由的②公民有使用网络的权利，也有维护网络安全的义务③公民是现实社会的权利主体，但不是网络世界的权利主体④公民的自由总是在法律规范内的自由

44当软盘感染病毒，用各种清除病毒软件都不能清除病毒时，则应该对此软盘（）。

45以下关于计算机病毒说法错误的是（）。

46以下关于计算机病毒的特征说法正确的是（）。

47计算机病毒程序（）。

48下面，针对360安全卫士软件，说法错误的是（）。

49以下不属于木马检测方法的是（）。

50关于计算机领域中的后门的说法，正确的是（）。

51计算机领域中后门的最主要危害是（）。

52关于如何判断电脑是否成为肉鸡，不正确的是凭（）

53APT的攻击目标一般不是（）

54对于零日漏洞正确的是（）

552014年，互联网上爆出近几十万12306网站的用户信息，12306官方网站称是通过（）方式泄露的。

56以下（）是防范假冒热点攻击的措施（）

57越狱的好处（）

58造成广泛影响的1988年Morris蠕虫事件，就是（）作为其入侵的最初突破点的。（）

59破坏可用性的网络攻击是（）。

60得到授权的实体需要时，就能得到资源和获得相应的服务，这一属性指的是（）。

61信息安全风险评估报告应当包括哪些？

62风险是（）和威胁的综合结果。（）

63TCSEC共分为（）大类（）级。

64假设使用一种加密算法，它的加密方法很简单：在26个英文字母范围内，将每一个字母加5，即a加密成f，依次类推。这种算法的密钥就是5，那么用这种加密算法对消息helloworld加密后的密文是（）。

65des加密的三个重要操作不包括（）

66除了（）以外，下列都属于公钥的分配方法。

67下列哪一项信息不包含在X509规定的数字证书中（）

68证书路径验证的目的是什么（）

69MD5产生的散列值是多少位（）

70对散列函数最好的攻击方式是（）。

71以下哪一项鉴别机制不属于强鉴别机制（）

72身份认证的含义是（）。

73关于防火墙的说法，以下错误的是（）。

74在防火墙技术中，内网这一概念通常指的是（）

75访问控制技术主要的目的是（）。

76信息系统实现访问控制有多种方式，其中以用户为中心建立起的描述访问权限的表格，这种方式指的是（）。

77渗透了解程度,以下哪个不正确（）

78（）是在蜜罐技术上逐步发展起来的一个新的概念，在其中可以部署一个或者多个蜜罐，来构成一个黑客诱捕网络体系架构。

79以下哪个不是密码分析的方法（）

80Windows操作系统提供的完成注册表操作的工具是：（）。

81对于新购买的电脑，不建议的行为是：（）

82以下关于最小特权安全管理原则理解正确的是：（）

83（）属于Web中使用的安全协议。

84数字签名技术不能解决的安全问题是（）。

85FTP(文件传输协议，FileTransferProtocol，简称FFP)服务、SMTP(简单邮件传输协议，SimpleMailTransferProtocol，简称SMTP)服务、HTTP(超文本传输协议，HyperTextTransportProtocol，简称HTTP)、HTTPS(加密并通过安全端口传输的另一种HTTP)服务分别对应的端口是（）。

86下面不能防范电子邮件攻击的是（）。

87全球著名云计算典型应用产品及解决方案中，亚马逊云计算服务名称叫（）。

88主要的电子邮件协议有（）。

89（）是世界上首个强制推行网络实名制的国家。

905月12日，有人出于恶作剧或为提高个人网上空间点击率等目的，编造北京将有比较强的地震、汶川地震系人为等谣言，并在在互联网相关贴吧里发帖，造成了不良影响，触犯了有关法律。公安机关对相关造谣人员分别处以治安处罚。这表明（）。①公民在网络虚拟世界的行为是不自由的②公民的自由总是在法律规范内的自由③公民是现实社会的权利主体，但不是网络世界的权利主体④公民有使用网络的权利，也有维护网络安全的义务

91下面对计算机日志文件，说法错误的是（）。

92维基解密网站的总部位于（）。

93以下关于Wikileaks的说法错误的是（）。

94苹果的icloud存在安全策略漏洞，苹果公司采用（）方法进行弥补？

99以下受心脏出血影响的国内网站包括（）。

100Bash漏洞的危害是通过（）实现的。

‹12 ›