帮几位老教师答题,最后三次考试帮他们都得了100分满分。这是做了几套题后整理的答案,现分享给大家使用,希望大家都能得到满意的成绩。前面的题为满分的答案,可放心使用。绿色字标注的题为曾经错误的题,最后也更正了,但未经过考试系统验证,无法保证是否完全正确(本人自认为是更改正确了)。删除了重复出现的题,因此题号有点跳跃。由于有的电脑无法显示正确答案前面的小点,我也用红色字显示为正确答案,双保险。
达州市2017年公需科目考试答案
1.网络安全领域,把已经被发现,但相关软件厂商还没有进行修复的漏洞叫什么漏洞?( )(单选题2分)
得分:2分
A.0day漏洞
B.黑客漏洞
C.无痕漏洞
D.DDAY漏洞
2.王先生近期收到了一封电子邮件,发件人显示是某同事,但该邮件十分可疑,没有任何与工作相关内容,邮件中带有一个陌生的网站链接,要求他访问并使用真实姓名注册,这可能属于哪种攻击手段?( )(单选
题2分)得分:2分
A.水坑攻击
B.DDOS攻击
C.缓冲区溢出攻击
D.钓鱼攻击
3.大数据的起源是:( )(单选题2分)得分:2分
A.互联网
B.公共管理
C.电信
D.金融
4.世界上首例通过网络攻击瘫痪物理核设施的事件是?( )(单选题2分)得分:2分
A.伊朗核电站震网(stuxnet)事件
B.伊朗核电站震荡波事件
D.以色列核电站冲击波事件
5.以下哪个选项是目前利用大数据分析技术无法进行有效支持的?( )(单选题2分)得分:2分
A.个人消费习惯分析及预测
B.天气情况预测
C.精确预测股票价格
D.新型病毒的分析判断
6.网络安全领域,把已经被发现,但相关软件厂商还没有进行修复的漏洞叫什么漏洞?( )(单选题2分)得分:2分
A.黑客漏洞
B.0day漏洞
C.DDAY漏洞
D.无痕漏洞
7.下面不属于网络钓鱼行为的是:( )(单选题2分)得分:2分
A.用户在假冒的网站上输入的信用卡号都进入了黑客的银行
B.网购信息泄露,财产损失
C.黑客利用各种手段,可以将用户的访问引导到假冒的网站上
D.以银行升级为诱饵,欺骗客户点击金融之家进行系统升级
8.网络安全与信息化领导小组成立的时间是:( )(单选题2分)得分:2分
A.2012
B.2015
C.2014
D.2013
9.与大数据密切相关的技术是:( )(单选题2分)得分:2分
B.wifi
C.云计算
D.博弈论
10.习近平总书记曾指出,没有()就没有国家安全,没有信息化就没有现代化。(单选题2分)得分:2分
A.信息安全
B.网络安全
C.基础网络
D.互联网
11.大数据的起源是:( )(单选题2分)得分:2分
A.电信
B.互联网
C.公共管理
D.金融
12.以下对网络空间的看法,正确的是:( )(单选题2分)得分:2分
A.网络空间虽然与现实空间不同,但同样需要法律
B.网络空间是一个无国界的空间,不受一国法律约束
C.网络空间是虚拟空间,不需要法律
D.网络空间与现实空间分离,现实中的法律不适用于网络空间
13.与大数据密切相关的技术是:( )(单选题2分)得分:2分
A.云计算
B.博弈论
C.蓝牙
14.大数据时代,数据使用的关键是:( )(单选题2分)得分:2分
A.数据再利用
B.数据存储
C.数据收集
D.数据分析
15.张同学发现安全软件提醒自己的电脑有系统漏洞,如果你是张同学,最恰当的做法是?( )(单选题2分)
得分:2分
A.重启电脑
B.不与理睬,继续使用电脑
C.立即更新补丁,修复漏洞
D.暂时搁置,一天之后再提醒修复漏洞
17.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段?( )(单选题2分)得分:2分
A.钓鱼攻击
B.缓存溢出攻击
C.暗门攻击
D.DDOS攻击
21.通过电脑病毒甚至可以对核电站、水电站进行攻击导致其无法正常运转,对这一说法你认为以下哪个选项是准确的?( )(单选题2分)得分:2分
A.病毒只能对电脑攻击,无法对物理环境造成影响
B.绝对可行,已有在现实中实际发生的案例
C.理论上可行,但没有实际发生过
D.不认为能做到,危言耸听
22.在连接互联网的计算机上()处理、存储涉及国家秘密和企业秘密信息。(单选题2分)得分:2分
B.严禁
C.只要网络环境是安全的,就可以
D.可以
23.2014年2月27日,中共中央总书记、国家主席、中央军委主席、中央网络安全和信息化领导小组组长习近平2月27日下午主持召开中央网络安全和信息化领导小组第一次会议并发表重要讲话。他强调,
()和()是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。(单选题2分)
得分:2分
A.网络安全、信息化
B.信息安全、信息化
C.安全、发展
D.网络安全、信息安全
24.下列关于计算机木马的说法错误的是:( )(单选题2分)得分:2分
A.尽量访问知名网站能减少感染木马的概率
B.Word文档也会感染木马
C.只要不访问互联网,就能避免受到木马侵害
D.杀毒软件对防止木马病毒泛滥具有重要作用
25.我们应当及时修复计算机操作系统和软件的漏洞,是因为:( )(单选题2分)得分:2分
A.手动更新后,玩游戏时操作系统就不会自动更新,不会占用网络带宽了
B.漏洞就是计算机系统或者软件系统的缺陷,病毒和恶意软件可以通过这个缺陷趁虚而入
C.操作系漏洞补丁及时升级,软件漏洞补丁就没有必要及时修复
D.以前经常感染病毒的机器,现在就不存在什么漏洞了
26.大数据的意义包括:( )(多选题3分)得分:3分
A.支持商业决策
B.推动科技进步
D.促进民生改善
27.习近平在中央网络安全和信息化领导小组第一次会议上旗帜鲜明的提出了()(多选题3分)得分:3分
A.没有网络安全就没有国家安全
B.没有网络安全就没有现代化
C.没有信息化就没有国家安全
D.没有信息化就没有现代化
28.拒绝服务攻击是黑客常用的攻击手段之一,以下属于拒绝服务攻击防范措施的是:()(多选题3分)
得分:3分
A.安装入侵检测系统,检测拒绝服务攻击行为
B.安装安全评估系统,先于入侵者进行模拟攻击,以便及早发现问题并解决
C.安装先进杀毒软件,抵御攻击行为
D.安装防火墙,禁止访问不该访问的服务端口,过滤不正常的畸形数据包
29.以下是《中华人民共和国网络安全法》规定的内容是:( )(多选题3分)得分:3分
A.不得出售个人信息
B.以法律形式明确“网络实名制”
C.重点保护关键信息基础设施
D.严厉打击网络诈骗
30.大数据是需要新处理模式才能具有更强的()的海量、高增长率和多样化的信息资产。(多选题3分)
得分:3分
A.流程优化能力
B.判断力
C.决策力
D.洞察发现力
A.不易被发现
B.有目的、有针对性全程人为参与的攻击
C.一般都有特殊目的(盗号、骗钱财、窃取保密文档等)
D.此类威胁,攻击者通常长期潜伏
32.信息系统复杂性体现在:( )(多选题3分)得分:3分
A.应用复杂
B.过程复杂
C.结果复杂
D.结构复杂
34.以下哪些选项是关于浏览网页时存在的安全风险:( )(多选题3分)得分:3分
A.网页挂马
B.网络钓鱼
C.数据劫持
D.隐私跟踪
36.网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。(判断题1分)得分:1分
正确
错误
37.认知域包括了网络用户相互交流产生的知识、思想、情感和信念。(判断题1分)得分:1分
正确
错误
38.数据化就是数字化,是相互等同的关系。(判断题1分)得分:1分
正确
40.大数据未能妥善处理会对用户隐私造成极大危害。(判断题1分)得分:1分
正确
错误
41.大数据技术和云计算技术是两门完全不相关的技术。(判断题1分)得分:1分
正确
错误
42.“嗅探”就是利用移动存储介质在不同的计算机之间隐蔽传递数据信息的窃密技术。(判断题1分)得分:1分
正确
错误
43.信息安全保护的内涵,体现四个过程,即PDRR,是指保护、检测、反应、恢复。(判断题1分)得分:1分
正确
错误
44.计算机操作系统、设备产品和应用程序是完美的,不会有漏洞。(判断题1分)得分:1分
正确
错误
45.大数据是通过传统数据库技术和数据处理工具不能处理的庞大而复杂的数据集合。(判断题1分)得分:1分
正确
错误
46.逻辑域构建了协议、软件、数据等组成的信息活动域(判断题1分)得分:1分
正确
错误
正确
错误
48.成立中央网络安全和信息化领导小组,体现了我们党对网络安全强有力的领导和更加高度的关注。(判断题1分)得分:1分
正确
错误
49.PKI指的是公钥基础设施。(判断题1分)得分:1分
正确
错误
50.信息技术保障框架(IATF),提出了三保卫一支撑(保护局域计算环境,保护边界和外部连接,保护网络传输,用PKI、KMI、防火墙、入侵检测等密码和边界防护技术作为支撑)的安全框架。(判断题1分)
得分:1分
正确
错误
51.随着国际信息安全领域的事件频繁发生,无论是高层领导或是专家或是普通民众对信息安全问题都高度重视。(判断题1分)得分:1分
正确
错误
52.《国家信息化领导小组关于加强信息安全保障工作的意见》([2003]27号),简称“27号文”,它的诞生标志着我国信息安全保障工作有了总体纲领,其中提出要在5年内建设中国信息安全保障体系。(判断题
1分)得分:1分
正确
错误
53.网络空间是人类利用信息设施构造、实现信息交互、进而影响人类思想和行为的虚实结合的空间。(判断题1分)得分:1分
正确
55.数据可视化可以便于人们对数据的理解。(判断题1分)得分:1分
正确
错误
16.一个网络信息系统最重要的资源是:( )(单选题2分)
A.数据库
B.数据库管理系统
C.计算机硬件
D.网络设备
13.逻辑域构建了协议、()、数据等组成的信息活动域。(单选题2分)得分:2分
A.硬件
B.附件
C.软件
D.网络
27.认知域包括了网络用户相互交流产生的()(多选题3分)
A.信念
B.知识
C.思想
D.情感
2.信息安全保障强调依赖()实现组织的使命。(多选题3分)
得分:3分
A.技术
B.运行
C.人
D.策略
31.大数据主要来源于:( )(多选题3分)
A.机
B.物
C.数
D.人
35.网络空间通常可以从(BCD )来描绘。(多选题3分)
o A.技术域 o B.物理域 o C.认知域 o D.逻辑域
42.APT是高级可持续攻击。(判断题1分)
正确错误
45.与20世纪相比,近年来我国很少遭受网络攻击。(判断题1分)
正确错误
3.2014年2月,我国成立了(),习近平总书记担任领导小组组长。(单选题2分)得分:2分
A.中央网络技术和信息化领导小组
B.中央网络信息和安全领导小组
C.中央网络安全和信息技术领导小组
D.中央网络安全和信息化领导小组
7.下列错误的是:( )(单选题2分)得分:2分
A.由于网络是虚拟世界,所以在网上不需要保护个人的隐私
B.虽然网络世界不同于现实世界,但也需要保护个人隐私
C.可以借助法律来保护网络隐私权
D.网络时代,隐私权的保护受到较大冲击
9.一个网络信息系统最重要的资源是:( )(单选题2分)得分:2分
B.计算机硬件
C.数据库
D.网络设备
11.棱镜计划(PRISM)是一项由()自2007年起开始实施的绝密电子监听计划(单选题2分)得分:2分
A.美国驻华大使馆
B.美国国家安全局
C.美国天平洋舰队
D.美国联邦法院
13.逻辑域构建了协议、()、数据等组成的信息活动域。(单选题2分)得分:2分
A.硬件
B.附件
C.软件
D.网络
14.下列选项中,最容易遭受来自境外的网络攻击的是:( )(单选题2分)得分:2分
A.新闻门户网站
B.掌握科研命脉的机构
C.电子商务网站
D.大型专业论坛
16.大数据应用需依托的新技术有:( )(单选题2分)得分:2分
A.数据分析处理
B.大规模存储与计算
C.智能化
A.涉密信息系统必须按照保密标准,采取符合要求的口令密码、智能卡或USB key、生理特征身份鉴别方式
B.加强对引进设备与软件系统的安全检查和漏洞发现,阻断信息外泄的渠道
.关键信息设备应尽量选用国内技术与产品
D.大力提升国家信息技术水平和自主研发生产能力
25.下面关于我们使用的网络是否安全的正确表述是:( )(单选题2分)得分:2分
A.没有绝对安全的网络,使用者要时刻提高警惕,谨慎操作
B.安装了防火墙,网络是安全的
C.安装了防火墙和杀毒软件,网络是安全的
D.设置了复杂的密码,网络是安全的
29.大数据主要来源于:( )(多选题3分)
A.机
B.数
C.人
D.物
30.网页挂马指的是,不法分子把一个木马程序上传到一个网站里面,然后用木马生成器生成一个网页木马,再加代码使得木马在打开网页时运行!完整过程如下:上传木马--生成网页木马--修改代码使用能自
动运行--加载到网站程序中。请分析一下受害者被网页挂马攻击的几个要素?( )(多选题3分)得分:3分
A.用户系统上的安全软件没有起作用
B.用户清理了电脑中的缓存网页文件
C.用户访问了存在挂马链接的网页(主动或被动)
D.用户系统上存在漏洞、并且被攻击程序攻击成功
33.信息安全保障强调依赖()实现组织的使命。(多选题3分)
A.技术
B.策略
34.最常用的网络安全模型PDRR是指:( )(多选题3分)得分:3分
A.检测
B.保护
C.反应
D.恢复
42.大数据是用来描述在我们网络的、数字的、遍布传感器的、信息驱动的世界中呈现出的数据泛滥的常用词语。大量数据资源为解决以前不可能解决的问题带来了可能性。(判断题1分)得分:1分正确
错误
43.2016年11月7日,十二届全国人大常委会第二十四次会议表决通过了《中华人民共和国网络安全法》。(判断题1分)得分:1分
正确
错误
44.网络空间的实体是信息技术基础设施构成的相互依赖的网络,包含计算机、通信网络系统、信息系统、嵌入式处理器、控制器以及其中所保有的数据。(判断题1分)得分:1分
正确
错误
48.网络安全防御系统是个动态的系统,攻防技术都在不断发展,安全防范系统也必须同时发展与更新。(判断题1分)得分:1分
正确
错误
49.电脑或者办公的内网进行物理隔离之后,他人无法窃取到电脑中的信息。(判断题1分)得分:1分
正确
错误
错误
54.物理域包括网络终端、链路、节点等组成的网络物理实体和电磁信号。(判断题1分)得分:1分
正确
错误
55.网络漏洞给我们的工作、生活、学习带来了巨大危害,因此,网络漏洞毫无价值。(判断题1分)得分:1分
正确
错误
15、许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞,对于这一威胁,最可靠的解决方案是( )
A. 安装防病毒软件
B. 给系统安装最新的补丁
C. 安装防火墙
D. 安装入侵检测系统
10、下列选项中不是APT攻击的特点:___D___
A、目标明确
B、持续性强
C、手段多样
D、攻击少见
APT:高级持续性威胁。利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式。其高级性主要体现在APT在发动攻击之前需要对攻击对象的业务流程和目标系统进行精确的收集。
6.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞,对于这一威胁,最可靠的解决方案是什么?(B )(单选题2分)得分:2分
A.安装入侵检测系统
B.给系统安装最新的补丁
C.安装防火墙
17.以下做法错误的是:(C)(单选题2分)得分:2分
A.从互联网上下载资料应采用单向导入方式以确保安全
B.严禁在联接互联网计算机与内部计算机之间混用优盘等移动存储介质
C.涉密存储介质淘汰、报废时,可以当作废品出售
D.用于联接互联网的计算机,任何情况下不得处理涉密信息
24.下列选项中不是APT攻击的特点:(A )(单选题2分)得分:2分
A.攻击少见
B.目标明确
C.持续性强
D.手段多样
32.大数据的特征是:(ABCD )(多选题3分)得分:3分
A.规模大
B.价值密度低
C.类型多
D.速度快
33.网络空间通常可以从(ACD )来描绘。(多选题3分)得分:3分
A.认知域
B.技术域
C.逻辑域
D.物理域
44.DDOS是指分布反射式拒绝服务。(判断题1分)
正确
错误
45.小型计算机网络时代是信息技术发展的第二阶段。(判断题1分)
正确
错误