计算机与网络技术类_信息安全

“在因特网上没有人知道对方是一个人还是一条狗”，这句话最能说明

防火墙和（ ）是对付网络攻击和入侵的有效措施之一。

以下关于网络安全的说法正确的是

数字证书是由（ ）审核签发的。

上网聊天遇到网络诈骗被骗取钱财后，要

以下哪一项不属于防范假冒网站的措施？

信息安全主要包括以下五方面的内容，即需保证信息的（ ）.真实性.完整性.未授权拷贝和所寄生系统的安全性。

以下不属于重大信息安全事件的是

信息安全措施可以分为哪两种？

未加密的报文也称

CIH病毒破坏硬件的主要方式是

数据被破坏的原因不包括

下列关于防范计算机病毒的做法中，恰当的是

对访问控制的任务描述全面的是

360安全卫士拥有查杀木马.清理插件.修复漏洞.电脑体检.清理垃圾等多种常用功能，并独创了（ ）功能，依靠抢先侦测和360安全中心云端鉴别，可全面.智能地拦截各类木马，保护用户的帐号.隐私等重要信息。

下列密码中，最安全的是

对称式加密算法收发双方使用（ ）的密钥。

CIH病毒v1.4版本每月26号发作，此现象可直接体现病毒的主要特征之一是

从防火墙结构来进行分类，可分为：单一主机防火墙.（ ）和分布式防火墙三种。

信息安全的基本属性是

我们目前较常用的电脑杀毒软件不包括

防火墙能够

以下使计算机运行速度原来越慢的病毒是

以下关于数字签名说法错误的是

网络安全领域中所说的“后门”可能存在于

Office软件所编写的DOC.PPT.XLS等文档，也可以通过数字签名来保护文档内容 的真实性和（ ），防止内容被他人篡改。

加密算法按照其使用的密钥可以分为两类：即对称式加密算法和（ ）。

以下应用不是双因素身份认证的是

数字证书的数据签名类似于加密过程，数据在实施加密后，只有接收方才可打开或更改数据信息，并加上自己的签名后再传输至

木马病毒隐蔽的主要手段是（ ）．经常使用伪装的手段将自己合法化。

对利用软件缺陷进行的网络攻击，最有效的防范方法是

入侵检测按照方法进行分类，主要有：基于行为的检测和（ ）。

传入我国的第一例计算机病毒是

互联网上网服务营业场所经营单位可以接纳未成年人进入营业场所的时间为

非对称式加密算法收发双方使用（ ）的密钥。

以下关于公用/私有密钥加密技术的叙述中，正确的是

下列加强对互联网不良信息的行政监管的做法中，不正确的是

从软.硬件形式上对防火墙进行分类，可分为：软件防火墙和（ ）以及芯片级防火墙。

加密算法的强度与使用的密钥长度密切相关，密钥越长，可能的密钥数目越大，找到的密钥就越困难，加密能力就（ ）。

以下依据被只有被鉴定对象本人才具有的生理和行为特征来进行鉴别的身份认证方法是

入侵检测的第一步是

数字证书中包括的主要内容有：证书拥有者的个人信息.（ ）.公钥的有效期.颁发数字证书的CA.CA的数字签名等。

防火墙是用于将互联网的（ ）与互联网的其余部分相隔离以维护网络内部信息安全的一种软件或以硬件。

下列关于用户口令的说法错误的是

为了防御网络监听，最常用的方法是

下列哪个做法可以有效保护云平台的数据安全？

可以自动检测和修补用户计算机系统漏洞的软件有

从统计的情况看，造成危害最大的黑客攻击是

入侵检测的原理是，通过在网络若干关键点上监听和收集信息并对其进行分析，从中发现网络或系统中是否有违反（ ）的行为和被攻击的迹象，及时进行报警.阻断和审计跟踪。

防火墙的优点有

现在网络购物越来越多，以下哪些措施可以防范网络购物的风险

黑客可以利用系统漏洞和缺陷进行哪些破坏？

以下属于信息安全防护策略是

习近平总书记在中央网络安全和信息化领导小组第一次会议上指出

数字证书可以对网络上传输的信息进行加密和解密,进行数字签名和签名识別,确保传输信息的

一个完整的信息安全系统至少包含的措施有

木马病毒的表现形式主要有

普通的数字签名算法包括以下三种算法，即：

常用的保护计算机系统的方法有

网络威胁中自然威胁的主要解决办法包括

常见的使用身份认证的应用场合有

网页挂马指的是，不法分子把一个木马程序上传到一个网站里面，然后用木马生成器生成一个网页木马，再加上代码使木马在打开网页时自动运行。过程即：上传木马——生成网页木马——修改代码使其自动运行——加载到网站程序中。请分析：用户受到网页挂马攻击的要素有

不要打开来历不明的网页，电子邮件连接或附件是因为

病毒和木马的植入方式包括

现在的智能设备能直接收集到身体相应信息，比如我们佩戴的手环收集个人健康数据，以下哪些行为可能造成个人信息的泄露

主流的网络安全支付工具包括

木马病毒的主要功能有

网络安全威胁中，人为危害分为

计算机病毒的主要特点有

信息包括三个层次的内容，分别是在网络和系统中被采集.传输.处理和存储的对象， 使用的各种软件和安全管理手段的密钥和口令等信息。

数字签名又称电子加密，可以区分真实数据与伪造.被篡改过的数据。

数据加密的算法可以有很多，但复杂成度都是一样的，加密能力也是一样的，用户可以随意选择。

为了保证计算机不被病毒感染，同一台计算机安装的杀毒软件越多越好。

目前常用的可靠性较好的身份认证是多重认证方式的组合认证，如：手机支付.手机银行等应用中，除了口令.指纹之外，还需要输入对方用短信 发送的一个(随机数)验证码来组合认证等。

应设置足够长度的密码，最好使用大小写混合加数字和特殊符号。

入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击.外部攻击和误操作的实时保护。

Windows 10自带Windowsdefender，不能再安装第三方杀毒软件。

系统漏洞修复是程序员的事，作为用户，我们不必关注系统漏洞和补丁的发布情况。

大多数计算机病毒隐藏在正常的可执行的程序和可调用的数据中，不容易反被发现。

对于外来的存储设备，需要经过杀毒软件检测，确定无毒后再使用。

数据加密的核心是密码学。

数字证书是一个电子文档,其中至少包含有拥有者信息.公钥以及证书颁发者的数字签名等信息。

数字证书长期有效。

数字签名机制作为保障网络信息安全的手段之一，可以解决伪造.抵赖问题，不能够解决冒充和篡改问题。

一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。

数字签名不是身份认证的一种方法。

采用令牌进行身份认证的优点是丢失令牌不会导致他人能轻易进行假冒。

防火墙有多种种类，但都是独立的硬件产品。

为了有效抵御网络黑客攻击，可以采用防火墙作为安全防御措施。

用口令进行身份认证的安全性并不高，因为它容易泄露.容易被猜中.容易被窃听.容易从计算机中被分析出来。

建议将自己的所有密码或口令都设置为相同的。

身份认证的目的是为了防止假冒和欺诈。

用户必须时刻保持警惕，提高自身安全意识，一般不要下载网络软件；为方便记忆，可以多个账号使用同一密码，但每个用户需加强自身密码防护能力。

世界上所有国家同时强制推行网络实名制。

木马通常有两个可执行程序:一个是客户端，即控制端，另一个是服务端，即被控制端。

信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁.干扰和破坏，即保证信息的安全性。

数字证书不仅仅是一个数字身份证,它还是通信过程中验证通信实体身份的工具。

在一台计算机上，同时安装多款杀毒软件，可获得更好的防护效果。

操作系统的漏洞，一般是由第三方公司开发补丁程序来修复的。

入侵检测是通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。

赛门铁克杀毒软件（诺顿）等国外杀毒软件不能对中文版操作系统进行防护。

黑客攻击主要是利用操作系统漏洞进行的，应用程序漏洞不会被利用。

可以在任意网站上购物.转账。

防范病毒最重要的一条措施就是经常地及时地做好系统及关键数据的备份工作。

不要运行不熟悉的可执行文件，尤其是一些看起来很有趣的小游戏。

早年的冲击波.震荡波病毒均属于蠕虫病毒，都利用了Windows系统的某些漏洞进行传播。

最好不用单词做密码，如果要用，可以在后面加复数s或者符号，这样可以减小被字典猜出的机会。

所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。

防火墙能禁止特定端口的流出通信，封锁特洛伊木马。

Windows Update是微软提供的一种自动更新工具，通常提供漏洞.驱动.软件的升级。

数字签名和数字加密原理是一样的。

数字加密标准（Data Encryption Standard，DES）是一种被广泛使用的数据加密方法，它不使用密钥。

Windows系统漏洞是操作系统在开发过程中技术人员故意留下的后门，这些缺陷可能导致其他用户在未被授权的情况下非法访问或攻击计算机系统。

为便于记忆，通常使用与自己相关资料高度一致的密码，如生日.电话号码等。

最简单也是最常用的身份认证方法是口令(密码)

漏洞是指任何可以造成系统或信息破坏的弱点。

防火墙不可以关闭不使用的端口。

用户必须安装正版销售的杀毒软件，不可以安装免费的杀毒软件。

安装了杀毒软件后，计算机就不会感染病毒了。

防火墙能够防止内外网的攻击。

张某为引起大家关注，在网络上到处散播其所在小区有多人确诊感染新型冠状病毒，而事实上该小区无人感染该病毒，公安机关不能确定张某犯法。

《信息安全等级保护管理办法》是为规范信息安全等级保护管理，提高信息安全保障能力和水平，维护国家安全.社会稳定和公共利益，保障和促进信息化建设，根据《中华人民共和国计算机信息系统安全保护条例》等有关法律法规而制定的办法。

只要程序员开发软件时考虑到安全问题，系统漏洞完全可以避免。

使用手机时应注意，不随意安装来历不明的APP。

为了在网络通信即使被窃听的情况下也能保证数据的安全，必须对传输的数据进行加密。

微软公司针对其旗下Windows XP操作系统长期提供漏洞修补程序。

计算机病毒对网络系统的危害不大。

计算机病毒(Computer Virus)是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。

目前，杀毒软件还存在误报和漏报等问题，因此需要经常对杀毒软件进行更新.升级。

信息的可用性（Availability）是指防止信息被未经授权的篡改。它是保护信息保持原始的状态，使信息保持其真实性。

非对称加密又称公钥加密，使用一对密钥来分别完成加密和解密操作，其中一个公开发布（即公钥），另一个由用户自己秘密保存（即私钥）。

计算机病毒与医学上的病毒一样，都是自然产生.天然存在的。

计算机或手机安装了杀毒软件，不需要经常升级和更新。

Windows 10操作系统中不带有防火墙。

信息安全是指信息系统(包括硬件.软件.数据.人.物理环境及其基础设施)受到保护，不受偶然的或者恶意的原因而遭到破坏.更改.泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。

网络运营者不得泄露.篡改.毁损其收集的个人信息,未经被收集者同意,不得向他人提供个人信息,但是经过处理无法识别特定个人且不能复原的除外。

健全的信息安全法律法规体系是确保国家信息安全的基础，是信息安全的第一道防线。

计算机病毒具有和新冠病毒一样的潜伏期传播特性。

Windows defender只是Windows 10系统的一个应用，不具有防杀病毒的作用。

在我国大陆，数字签名是不具有法律效力的。

计算机病毒是一个程序，即：一段可执行的程序代码。

如果木马病毒没有发作，我们就不必理会。