202212信息安全与管控考前冲刺题A1卷.pdfVIP

2022.12 信息安全与管控考前冲刺题A1卷 1.【单选题】通过收集和分析计算机系统或网络的关键节点信息，以发现网络或系统中是否有违反安全策略的行为和被攻击 的迹象的技术称为（ ）。 A:系统检测 B:系统分析 C:系统审计 D:入侵检测 正确答案：D 答案解析：记忆题 2.【单选题】总体国家安全观框架下，我国网络空间安全领域的综合性、基础性立法是（ ），堪称网络空间安全的基本 法。 A:密码法 B:网络安全法 C:保守国家秘密法 D:国家安全法 正确答案：B 3.【单选题】“短信轰炸机”软件会对我们的手机造成怎样的危害（ ）。 A:短时内大量收到垃圾短信，造成手机死机 B:会使手机发送带有恶意链接的短信 C:会损害手机中的SIM卡 D:会大量发送垃圾短信，永久损害手机的短信收发功能 正确答案：A 答案解析：手机短信轰炸机是批量、循环给手机无限发送各种网站的注册验证码短信 4.【单选题】公钥加密体制中，不能公开的是（ ）。 A:明文 B:密文 C:公钥 D:算法 正确答案：A 答案解析：记忆题 5.【单选题】对于提高人员安全意识和安全操作技能来说，以下所列的安全管理方法最有效的是（ ）。 A:安全检查 B:安全教育和安全培训 C:安全责任追究 D:安全制度约束 正确答案：B 答案解析：记忆题 6.【单选题】关于漏洞扫描系统的说法中，错误的是（ ）。 A:漏洞扫描系统是一种自动检测目标主机安全弱点的程序 B:黑客利用漏洞扫描系统可以发现目标主机的安全漏洞 C:漏洞扫描系统可以用于发现网络入侵者 D:漏洞扫描系统的实现依赖于系统漏洞库的完善 正确答案：C 答案解析：漏洞扫描系统是一种自动检测远程或本地主机安全性弱点的程序。通过使用漏洞扫描系统，系统管理员能够发 现所维护的Web服务器的各种TCP端口分配、提供的服务、Web服务软件版本和这些服务及软件呈现在互联网上的安全漏洞 ，并及时发现并修补，以免网络攻击者扫描利用系统漏洞进行攻击或窃取信息。可见，漏洞扫描并不能发现网络入侵者。 7.【单选题】信息安全管理体系是指（ ）。 A:网络维护人员的组织体系 B:信息系统的安全设施体系 C:防火墙等设备、设施构建的安全体系 1 / 10 D:组织建立信息安全方针和目标并实现这些目标的体系 正确答案：D 以及完成这些目标所用方法的体系，它由建立信息安全的方针、原则、目标、方法、过程、核查表等要素组成。建立起信 息安全管理体系后，具体的信息安全管理活动以信息安全管理体系为根据来开展。本题正确的选项为D。 8.【单选题】下列不属于物理安全威胁的是（ ）。 A:自然灾害 B:物理攻击 C:硬件故障 D:系统安全管理人员培训不够 正确答案：D 答案解析：物理安全是指在物理媒介层次上对存储和传输的信息加以保护，它是保护计算机网络设备、设备免遭地震、水 灾、火灾等环境事故以及人为操作错误或各种计算机犯罪行为而导致破坏的过程。 9.【单选题】下列有关隐私权的表述中，错误的是（ ）。 A:网络时代，隐私权的保护受到较大冲击 B:虽然网络世界不同于现实世界，但也需要保护个人隐私 C:由于网络是虚拟世界，所以在网上不需要保护个人隐私 D:可以借助法律来保护网络隐私权 正确答案：C 答案解析：在网络上切记保护个人隐私 恶意代码WannaCry勒索软件属于（ ）。 A:特洛伊木马 B:蠕虫 C:后门 D:Rootkit 正确答案：B 答案解析：5月12日晚，新型“蠕虫式”勒索病毒软件 WannaCry 在全球爆发，攻击各国政府，学校，医院等网络。我国众 多行业大规模受到感染，其中教育网受损最为严重，攻击造成大量教学系统瘫痪。 11.【单选题】2022年，随着俄罗斯乌克兰冲突加剧，乌克兰连续遭受多起大规模、高水平的网络攻击。乌克兰有关部门表 示，包括乌外交部、教育部、能源部等在内的70多个中央和地区政府网站成为攻击目标，乌克兰国防部和乌克兰两家最大 。 A:网络攻击伴随现代军事