網(wǎng)絡(luò)安全知識(shí)競(jìng)賽國(guó)慶練習(xí)2

您的姓名：
請(qǐng)輸入您的手機(jī)號(hào)碼：
476.在非對(duì)稱(chēng)加密算法中，涉及到的密鑰個(gè)數(shù)是？（）
477.在高級(jí)加密標(biāo)準(zhǔn)AES算法中，區(qū)塊大小為（）。
478.在給定的密鑰體制中，密鑰與密碼算法可以看成是（）。
479.在公鑰體制中，不公開(kāi)的是（）。
480.在密碼學(xué)中，需要被交換的原消息被稱(chēng)為什么？（）
481.一般證書(shū)采用哪個(gè)標(biāo)準(zhǔn)？（）
482.一個(gè)電子郵件的發(fā)送者對(duì)數(shù)據(jù)摘要應(yīng)用了數(shù)字簽名。這能確保：（）
483.在數(shù)據(jù)庫(kù)中，下列哪些數(shù)據(jù)不能加密？（）
484.在一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)中，鏈路加密僅在以下哪項(xiàng)中提供安全性？（）
485.在以下隧道協(xié)議中，屬于三層隧道協(xié)議的是（D）。
486.以下哪一項(xiàng)是基于一個(gè)大的整數(shù)很難分解成兩個(gè)素?cái)?shù)因數(shù)？（）
487.以下哪種數(shù)據(jù)加密技術(shù)可以在基礎(chǔ)架構(gòu)層面進(jìn)行？（）
488.目前最安全的身份認(rèn)證機(jī)制是（）。
489.當(dāng)數(shù)據(jù)庫(kù)由于各種原因而使其完整性遭到破壞時(shí)，必須采取以下哪項(xiàng)措施來(lái)恢復(fù)數(shù)據(jù)庫(kù)？（）
490.PGP加密算法是混合使用（）算法和IDEA算法，它能夠提供數(shù)據(jù)加密和數(shù)字簽名服務(wù)，主要用于郵件加密軟件。
491.以下哪些軟件是用于加密的軟件？（）
492.如果消息接受方要確定發(fā)送方身價(jià)，則要使用（）原則。
493.對(duì)于現(xiàn)代密碼破解，（）是最常的方法。
494.非對(duì)稱(chēng)密碼技術(shù)的缺點(diǎn)有哪些？（）
495.CA不能提供下列哪種證書(shū)？（）
496.以下關(guān)于混合加密方式說(shuō)法正確的是（）。
497.果要保證（）原則，則不能在中途修改消息內(nèi)容。
498.口令是驗(yàn)證用戶(hù)身份的最常用手段，以下哪一種口令的潛在風(fēng)險(xiǎn)影響范圍最大？（）
499..非對(duì)稱(chēng)密鑰的密碼技術(shù)具有很多優(yōu)點(diǎn)，其中不包括：（）。
500.DES是一種block（塊）密文的加密算法，是把數(shù)據(jù)加密成多大的塊？（）
501.CA數(shù)字證書(shū)中不包含的信息有（）。
502.以下關(guān)于對(duì)稱(chēng)密鑰加密說(shuō)法正確的是（）。
503.在為計(jì)算機(jī)設(shè)置使用密碼時(shí)，下面（）密碼是最安全的。
504.（）的攻擊者發(fā)生在Web應(yīng)用層？
505.“U盤(pán)破壞者”病毒（Worm.vhy）采用（）圖標(biāo)，很容易被用戶(hù)誤點(diǎn)擊，點(diǎn)擊后就會(huì)在后臺(tái)破壞硬盤(pán)數(shù)據(jù)，致使中毒電腦重新啟動(dòng)的時(shí)候完全崩潰。
506.國(guó)家實(shí)施網(wǎng)絡(luò)（）戰(zhàn)略，支持研究開(kāi)發(fā)安全、方便的電子身份認(rèn)證技術(shù)，推動(dòng)不同電子身份認(rèn)證之間的互認(rèn)。
507.“沖擊波”病毒運(yùn)行時(shí)會(huì)將自身復(fù)制到Windows目錄下，并命名為（）
508.Code Red 爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務(wù)器之間傳播。針對(duì)這一漏洞，微軟早在2001年三月就發(fā)布了相關(guān)的補(bǔ)丁。如果今天服務(wù)器仍然感染Code Red，那么屬于哪個(gè)階段的問(wèn)題？（）
509.病毒的傳播機(jī)制主要有哪些？（）
510.病毒的反靜態(tài)反匯編技術(shù)都有（）。
511.病毒在感染計(jì)算機(jī)系統(tǒng)時(shí)，一般（）感染系統(tǒng)的。
512.殺毒軟件時(shí)提示“重新啟動(dòng)計(jì)算機(jī)后刪除文件”其主要原因是（）
513.蠕蟲(chóng)的目標(biāo)選擇算法有（）。
514.網(wǎng)絡(luò)釣魚(yú)是指（）
515.不屬于常見(jiàn)把入侵主機(jī)的信息發(fā)送給攻擊者的方法是（D）。
516.不屬于黑客被動(dòng)攻擊的是（）
517.不屬于黑客前期收集信息的工具是（）
518.常見(jiàn)Web攻擊方法，不包括？（）
519.常用的抓包軟件有（）。
520.網(wǎng)絡(luò)竊聽(tīng)（Sniffer）可以捕獲網(wǎng)絡(luò)中流過(guò)的敏感信息，下列說(shuō)法錯(cuò)誤的是（）
521.除了在代碼設(shè)計(jì)開(kāi)發(fā)階段預(yù)防SQL注入外，對(duì)數(shù)據(jù)庫(kù)進(jìn)行加固也能夠把攻擊者所能造成的損失控制在一定范圍內(nèi)，下列哪項(xiàng)不是數(shù)據(jù)庫(kù)加固范圍？（）
522.防止用戶(hù)被冒名所欺騙的方法是（）。
523.給電腦設(shè)置多道口令，其中進(jìn)入電腦的第一道口令是（）。
524.攻擊者截獲并記錄了從A到B的數(shù)據(jù)，然后又從早些時(shí)候所截獲的數(shù)據(jù)中提取出信息重新發(fā)往B稱(chēng)為（）。
525.故意制作、傳播計(jì)算機(jī)病毒，造成計(jì)算機(jī)信息系統(tǒng)不能正常運(yùn)行，但如果后果不嚴(yán)重就無(wú)罪，可以原諒，這種說(shuō)法（）。
526.關(guān)于80年代Mirros蠕蟲(chóng)危害的描述，哪句話是錯(cuò)誤的？（）
527.關(guān)于黑客注入攻擊說(shuō)法錯(cuò)誤的是： （）
528.基于主機(jī)評(píng)估報(bào)告對(duì)主機(jī)進(jìn)行加固時(shí)，第一步是（）。
529.計(jì)算機(jī)病毒會(huì)對(duì)下列計(jì)算機(jī)服務(wù)造成威脅，除了（）。
530.計(jì)算機(jī)病毒是一段可運(yùn)行的程序，它一般（）保存在磁盤(pán)中。
531.什么方式能夠從遠(yuǎn)程繞過(guò)防火墻去入侵一個(gè)網(wǎng)絡(luò)？（）
532.輸入法漏洞通過(guò)（）端口實(shí)現(xiàn)的。
533.特洛伊木馬攻擊的威脅類(lèi)型屬于（）。
534.通常黑客掃描目標(biāo)機(jī)的445端口是為了（）。
535.網(wǎng)絡(luò)病毒防范的三個(gè)階段主要是預(yù)防范階段、病毒爆發(fā)階段和哪個(gè)階段？（）
536.網(wǎng)絡(luò)病毒預(yù)防范階段的主要措施是什么？（）
537.下列除了（）以外，都是防范計(jì)算機(jī)病毒侵害的有效方法。
538.下列除了（）以外，都是計(jì)算機(jī)病毒傳
539.下列措施中，（）不是減少病毒的傳染 和造成的損失的好辦法。
540.下列哪項(xiàng)是跨站腳本Cross Site Scripting攻擊具體事例？（）
541.下列哪項(xiàng)為信息泄露與錯(cuò)誤處理不當(dāng)Information Leakage and Improper
542.下面哪一項(xiàng)是黑客用來(lái)實(shí)施DDoS攻擊的工具？（）
543.以下哪個(gè)工具可以抹去所有NT/2K配置，并將其還原到初始狀態(tài)？（）
544.以下哪個(gè)工具通常是系統(tǒng)自帶任務(wù)管理器的替代？（）
545.以下哪個(gè)針對(duì)訪問(wèn)控制的安全措施是最容易使用和管理的？（）
546.以下哪項(xiàng)不是分布式拒絕服務(wù)攻擊常用的工具？（）
547.以下哪項(xiàng)不屬于針對(duì)數(shù)據(jù)庫(kù)的攻擊？（）
548.以下哪項(xiàng)工具不適合用來(lái)做網(wǎng)絡(luò)監(jiān)聽(tīng)？（）
549.以下哪項(xiàng)是SYN變種攻擊經(jīng)常用到的工具？（）
550.以下哪一項(xiàng)不是流氓軟件的特征？（）
551.一個(gè)數(shù)據(jù)倉(cāng)庫(kù)中發(fā)生了安全性破壞。以下哪一項(xiàng)有助于安全調(diào)查的進(jìn)行？（）
552.以下哪一項(xiàng)不屬于惡意代碼？（）
553.以下哪一項(xiàng)不屬于計(jì)算機(jī)病毒的防治策略？（）
554.以下哪種方法是防止便攜式計(jì)算機(jī)機(jī)密信息泄露的最有效的方法？（）
555.以下哪種符號(hào)在SQL注入攻擊中經(jīng)常用到？（）
556.以下哪種工具能從網(wǎng)絡(luò)上檢測(cè)出網(wǎng)絡(luò)監(jiān)聽(tīng)軟件（）
557.以下哪種攻擊可能導(dǎo)致某些系統(tǒng)在重組IP分片的過(guò)程中宕機(jī)或者重新啟動(dòng)？（）
558.下面哪部分不屬于入侵的過(guò)程？（）
559.以下對(duì)木馬闡述不正確的是（）。
560.由于攻擊者可以借助某種手段，避開(kāi)DBMS以及應(yīng)用程序而直接進(jìn)入系統(tǒng)訪問(wèn)
數(shù)據(jù)，我們通常采取以下哪種方式來(lái)防范？（）
561.在大多數(shù)情況下，病毒侵入計(jì)算機(jī)系統(tǒng)以后，（）。
562.在確定威脅的可能性時(shí)，可以不考慮以下哪項(xiàng)？（）
563.在以下人為的惡意攻擊行為中，屬于主動(dòng)攻擊的是（）。
564.下面哪一種攻擊方式最常用于破解口 令？（）
565.針對(duì)DNS服務(wù)器發(fā)起的查詢(xún)DoS攻擊，屬于下列哪種攻擊類(lèi)型？（）
566.下列哪項(xiàng)不是安全編碼中輸入驗(yàn)證的控制項(xiàng)？（）
567.以下關(guān)于垃圾郵件泛濫原因的描述中，哪些是錯(cuò)誤的？（）
568.以下哪種方法是防止便攜式計(jì)算機(jī)機(jī)密信息泄露的最有效方法？（）
569.以下哪種攻擊屬于DDoS類(lèi)攻擊？（）
570.URL訪問(wèn)控制不當(dāng)不包括（）
571.Web應(yīng)用的認(rèn)證與會(huì)話處理不當(dāng)，可能被攻擊者利用來(lái)偽裝其他用戶(hù)身份。強(qiáng)認(rèn)證手段不包括如下哪種？（）
572.Web應(yīng)用漏洞按類(lèi)別進(jìn)行排名，由多到少正確的順序?yàn)椋浚ǎ?/legend>
573.從技術(shù)角度，以下不是漏洞來(lái)源的是（）
574.（）即攻擊者利用網(wǎng)絡(luò)竊取工具經(jīng)由網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)包，通過(guò)分析獲得重要的信息。
575.有關(guān)密碼學(xué)分支的定義，下列說(shuō)法中錯(cuò)誤的是（）
576.與RSA（Rivest,Shamir,Adleman）算法相比，DDS（Digital Signature Standard）不包括（）
577.以下哪項(xiàng)是數(shù)據(jù)庫(kù)加密方法中的庫(kù)外加密的缺點(diǎn)？（）
578.以下哪項(xiàng)數(shù)據(jù)中涉及安全保密的最主要問(wèn)題？（）
579.以下哪一個(gè)最好的描述了數(shù)字證書(shū)？（）
580.TCP SYN Flood網(wǎng)絡(luò)攻擊時(shí)利用了TCP建立連接過(guò)程需要（）次握手的特點(diǎn)而完成對(duì)目標(biāo)進(jìn)行攻擊的。
581.兩高司法解釋規(guī)定，利用信息網(wǎng)絡(luò)誹謗他人，同一誹謗信息實(shí)際被點(diǎn)擊、瀏覽次數(shù)達(dá)到___次以上，或者被轉(zhuǎn)發(fā)次數(shù)達(dá)到___次以上的，應(yīng)當(dāng)認(rèn)定為刑法第246條第1款規(guī)定的“情節(jié)嚴(yán)重”，可構(gòu)成誹謗罪（ C ）
582.以下哪個(gè)標(biāo)準(zhǔn)不是信息安全管理體系標(biāo)準(zhǔn)？（ D ）
583.關(guān)于風(fēng)險(xiǎn)處置的方式，下列哪項(xiàng)是不正確的：（ C ）
584.此前的2013年8月25日，國(guó)家域名解析節(jié)點(diǎn)受到拒絕服務(wù)攻擊，影響了以.CN為根域名的部分網(wǎng)站的正常訪問(wèn)。這是國(guó)家域名遭遇的近年最大網(wǎng)絡(luò)攻擊事件。如果犯罪主體都是年滿16周歲具有刑事責(zé)任能力的自然人，可構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪。應(yīng)判處___年以上。（ B ）
585.風(fēng)險(xiǎn)評(píng)估應(yīng)貫穿于信息系統(tǒng)生命周期的各階段中。信息系統(tǒng)生命周期各階段中涉及的風(fēng)險(xiǎn)評(píng)估的原則和方法是一致的，但由于各階段實(shí)施的內(nèi)容、對(duì)象、安全需求不同，使得風(fēng)險(xiǎn)評(píng)估的對(duì)象、目的、要求等各方面也有所不同。
586.等級(jí)保護(hù)《管理辦法》規(guī)定____信息系統(tǒng)應(yīng)當(dāng)選擇使用我國(guó)自主研發(fā)的信息安全產(chǎn)品。信息安全產(chǎn)品是信息系統(tǒng)安全的重要基礎(chǔ)，信息安全產(chǎn)品的使用和管理是國(guó)家信息安全等級(jí)保護(hù)制度的重要組成部分，尤其是進(jìn)入到基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)中的信息安全產(chǎn)品將直接影響信息系統(tǒng)安全，甚至危及國(guó)家安全、社會(huì)穩(wěn)定。因此，各單位、各部門(mén)應(yīng)在滿足使用要求的前提下，優(yōu)先選擇國(guó)產(chǎn)品。（ D ）
587.部、省、市三級(jí)公安機(jī)關(guān)網(wǎng)絡(luò)安全保衛(wèi)部門(mén)依據(jù)《公安機(jī)關(guān)信息安全等級(jí)保護(hù)檢查工作規(guī)范（試行）》（公信字[2008]736號(hào)），定期對(duì)備案單位等級(jí)保護(hù)工作開(kāi)展和實(shí)施情況進(jìn)行監(jiān)督檢查。____對(duì)第三級(jí)信息系統(tǒng)的運(yùn)營(yíng)使用單位信息安全等級(jí)保護(hù)工作檢查一次( D )
588.“云安全（Cloud Security）”計(jì)劃是網(wǎng)絡(luò)時(shí)代信息安全的最新體現(xiàn)，它融合了_____、_____、______行為判斷等新興技術(shù)和概念，通過(guò)網(wǎng)狀的大量客戶(hù)端對(duì)網(wǎng)絡(luò)中軟件行為的異常監(jiān)測(cè)，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，傳送到Server端進(jìn)行自動(dòng)分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個(gè)客戶(hù)端。以下哪項(xiàng)不正確（ A ）
589.根據(jù)系統(tǒng)重要性以及安全事件對(duì)系統(tǒng)可用性、完整性、保密性的影響程度，安全事件可分為：（ A ）
590.若需要配置iptables防火墻使內(nèi)網(wǎng)用戶(hù)通過(guò)NAT方式共享上網(wǎng)，可以在（）中添加MASQUERADE規(guī)則
591.單位有一臺(tái)對(duì)外提供WWW服務(wù)的主機(jī)，為了防止外部對(duì)它的攻擊，現(xiàn)在想要設(shè)置防火墻，使它只接受外部的WWW訪問(wèn)，其它的外部連接一律拒絕，可能的設(shè)置步驟包括：
592. 請(qǐng)?jiān)谙铝羞x項(xiàng)中找出正確的設(shè)置步驟組合（）
593.Linux下，last讀取的日志文件是 （ B ）
594.以下是admin的sha1加密密文的事：（ B ）
595.以下不屬于TCP協(xié)議棧的安全缺陷的是（ D ）
596.不屬于Snort工作模式的是（ C ）
597.在windows 2003 搭建iis6的默認(rèn)系統(tǒng)環(huán)境中，以下哪種不能執(zhí)行腳本權(quán)限（）
598.以下哪個(gè)不是屬于web應(yīng)用的漏洞？（）
599.針對(duì)下列各種安全協(xié)議，最適合使用外部網(wǎng)VPN上，用于在客戶(hù)機(jī)到服務(wù)器的連接模式的是：（ C ）
601.Apache中，用于生成AuthUserFile文件的命令是 ( A )
602.以下日志條目是取自Linux的一條su錯(cuò)誤日志信息：Mar 22 11:11:34 abc PAM_pwdb[999]:authentication failure;cross(uid=500)->root for su service，這條命令應(yīng)該是被存儲(chǔ)在哪個(gè)日志文件中？ ( D )
603.Solaris下的口令策略文件是（ A ）
604.在linux系統(tǒng)下，find / -type f \( -perm -4000 \) | xargs ls –a命令的作用是 （ A ）
605.如果攻擊者能過(guò)實(shí)施對(duì)MySQL的SQL注入攻擊，可利用其自身存在的函數(shù)或語(yǔ)句，有哪些不是危險(xiǎn)的攻擊利用方法（ D ）
606.以下關(guān)于HTTP的返回狀態(tài)哪種說(shuō)法是不正確的？（ ）
607.下圖所示，神器mimikatz是直接讀取哪個(gè)進(jìn)程來(lái)解密hash LM加密的windows登陸密碼是（ ）
winlogin.exe
608.根據(jù)sniffer的抓包，請(qǐng)依據(jù)下圖分析最有可能是什么攻擊行為？（）
609.下圖最有可能使用了google hacl的哪種方式搜索？（ ）
610.如下圖所示，終端服務(wù)器超出了最大允許連接數(shù)，可以通過(guò)什么命令來(lái)強(qiáng)行登陸？
611.在Win2003下netstat的哪個(gè)參數(shù)可以看到打開(kāi)該端口的PID：（）
612.下面對(duì)于Windows注冊(cè)表的說(shuō)法，錯(cuò)誤的是：（）
613.在Unix類(lèi)系統(tǒng)下，將TCPDUMP抓到的數(shù)據(jù)寫(xiě)到文件中，可以使用（）命令查看該文件內(nèi)容：
614.在unix系統(tǒng)中，下面哪條命令可以列出系統(tǒng)中所有的suid程序？ （）
615.下面不屬于端口掃描技術(shù)的是（）
616.下列惡意代碼傳播最快的是（）
617.一般的無(wú)線局域網(wǎng)屬于哪種類(lèi)型的網(wǎng)絡(luò)（）
618.最危險(xiǎn)的無(wú)線加密設(shè)置方式為（）
619.Radius在進(jìn)行AAA認(rèn)證和計(jì)費(fèi)的時(shí)候缺省使用傳輸層什么協(xié)議和端口號(hào)（）？
620.地址解析協(xié)議ARP的作用是（）
621.在進(jìn)行Sniffer監(jiān)聽(tīng)時(shí)，系統(tǒng)將本地網(wǎng)絡(luò)接口卡設(shè)置成何種偵聽(tīng)模式？（）
622.SQL SERVER的默認(rèn)的具有DBA權(quán)限的賬號(hào)是什么？（）
623.口令一般面臨哪些安全風(fēng)險(xiǎn)（）
624.在cisco網(wǎng)絡(luò)設(shè)備中，以下命令都可以對(duì)口令進(jìn)行加密，其中最安全的是：（）
625.用戶(hù)收到了一封可疑的電子郵件,要求用戶(hù)提供銀行賬戶(hù)及密碼,這是屬于何種攻擊手段？ （）
626.下列描述中，哪個(gè)適合于基于異常檢查的IDS（）
627.下面哪一個(gè)情景屬于授權(quán)(Authorization)（）？
628.與另一臺(tái)機(jī)器建立IPC$匿名空會(huì)話連接的命令是（）
629.下面不屬于木馬偽裝手段的是（）
630.關(guān)于smurf攻擊，描述不正確的是下面哪一項(xiàng)？（）
631.以下哪項(xiàng)不屬于防止口令猜測(cè)的措施？ （）
632.能夠提供機(jī)密性的IPSec技術(shù)是（）。
633.在做惡意代碼分析時(shí)，通常使用什么工具監(jiān)測(cè)惡意代碼的注冊(cè)表操作（）
634.下列哪一種攻擊方式采用了IP欺騙原理？（）
635.指出在下列名詞中，不涉及木馬隱藏執(zhí)行技術(shù)的是（）。
636.Linux系統(tǒng)中，編輯 /etc/securetty文件，將其中tty1前面增加#注釋?zhuān)缓蟊４?，則可以實(shí)現(xiàn)：（）
637.為了向某一Linux主機(jī)植入sniffer程序而不會(huì)被執(zhí)行ifconfig -a命令發(fā)現(xiàn)，下列最合適的隱藏方式是（）
638.linux系統(tǒng)中防止系統(tǒng)對(duì)ping請(qǐng)求做出回應(yīng)，正確的命令是： （）
639.下面對(duì)于linux系統(tǒng)服務(wù)的說(shuō)法錯(cuò)誤的是？（）
640.下面不屬于木馬特征的是（）
641.下列攻擊中哪些是DDoS的攻擊？（）
642.在做惡意代碼分析時(shí)，通常使用什么工具監(jiān)測(cè)惡意代碼的注冊(cè)表操作（）
643.某網(wǎng)絡(luò)遭受到了攻擊，經(jīng)過(guò)數(shù)據(jù)包捕捉分析后發(fā)現(xiàn)，網(wǎng)絡(luò)中收到大量源地址雜亂無(wú)章的ICMP echo_reply數(shù)據(jù)包，導(dǎo)致網(wǎng)絡(luò)帶寬耗盡，據(jù)此可以推斷可能遭到了下列哪種攻擊？（）
644.無(wú)線網(wǎng)絡(luò)的拒絕服務(wù)攻擊模式不包括（）
645.下列描述中，哪個(gè)適合于基于異常檢查的IDS（）
646.某一案例中，使用者已將無(wú)線AP的SSID廣播設(shè)置為禁止，并修改了默認(rèn)SSID值，但仍有未授權(quán)的客戶(hù)端接入該無(wú)線網(wǎng)絡(luò)。這是因?yàn)椋ǎ?/legend>
647.某黑客利用IE瀏覽器最新的0day漏洞，將惡意代碼嵌入正常的Web頁(yè)面當(dāng)中，用戶(hù)訪問(wèn)后會(huì)自動(dòng)下載并運(yùn)行木馬程序，這種攻擊方式屬于（）
648.關(guān)于DM5的說(shuō)法不正確的是（）
649.以下不屬于防火墻的工作模式?的是（）
650.下列關(guān)于SQL SERVER數(shù)據(jù)庫(kù)安全配置的說(shuō)法，錯(cuò)誤的是（）
651.在網(wǎng)絡(luò)中，若有人非法使用Sniffer軟件查看分析網(wǎng)絡(luò)數(shù)據(jù)，以下（）協(xié)議應(yīng)用的數(shù)據(jù)不會(huì)受到攻擊。
652.下列哪種說(shuō)法是不正確的：D
653.如果您收到郵件向您索要用戶(hù)名和密碼，您會(huì)如何辦？ C
654.在使用社交網(wǎng)絡(luò)時(shí)，您應(yīng)該注意如下哪項(xiàng)行為： B
655.電力二次系統(tǒng)安全防護(hù)的總體原則是：D
656.為什么說(shuō)披露客戶(hù)的個(gè)人信息并不是好的信息安全實(shí)踐呢？
657.使用公共無(wú)線網(wǎng)絡(luò)時(shí)可能面臨通訊數(shù)據(jù)被竊取的安全風(fēng)險(xiǎn)
658.桂云在財(cái)務(wù)部工作，一天她在瀏覽一家社交網(wǎng)站時(shí)，好奇的搜索了一下自己的名字，發(fā)現(xiàn)有一個(gè)人的資料和她幾乎全部相同，同姓名、同一家單位、同一個(gè)部門(mén)，只是郵件地址不同。桂云應(yīng)該如何辦？
659.《網(wǎng)絡(luò)安全法》中指出，（）負(fù)責(zé)統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)安全工作和相關(guān)監(jiān)督管理工作。
660.《網(wǎng)絡(luò)安全法》中規(guī)定了網(wǎng)絡(luò)運(yùn)營(yíng)商應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行相關(guān)安全保護(hù)義務(wù)，其中網(wǎng)絡(luò)日志的留存時(shí)間不少于（）
661.下列有關(guān)管理信息大區(qū)的說(shuō)法不正確的是：C
662.Wannacry勒索蠕蟲(chóng)所利用的漏洞是（）
663.EternalBlue永恒之藍(lán)漏洞所攻擊的端口是（）
664.針對(duì)Wanna勒索蠕蟲(chóng)的緊急應(yīng)對(duì)修復(fù)措施，下列哪一項(xiàng)操作沒(méi)有效果？（）
665.專(zhuān)注于Web安全問(wèn)題，并定期發(fā)布“Web應(yīng)用十大安全隱患列表”的組織是：C
666.《網(wǎng)絡(luò)安全法》中規(guī)定了關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者應(yīng)當(dāng)自行或者委托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)對(duì)其網(wǎng)絡(luò)的安全性和可能存在的風(fēng)險(xiǎn)至少（）進(jìn)行一次檢測(cè)評(píng)估。
667.《網(wǎng)絡(luò)安全法》中規(guī)定（）應(yīng)當(dāng)統(tǒng)籌協(xié)調(diào)有關(guān)部門(mén)加強(qiáng)網(wǎng)絡(luò)安全信息收集、分析和通報(bào)工作，按照規(guī)定統(tǒng)一發(fā)布網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警信息。
668.從互聯(lián)網(wǎng)下載和安裝軟件程序有什么危險(xiǎn)？D
669.當(dāng)您連接到單位或外部無(wú)線網(wǎng)絡(luò)時(shí)，您應(yīng)該：D
670.在門(mén)口，您看到一名雙手都提著物品的陌生人要求您幫忙打開(kāi)門(mén)禁，您會(huì)怎么做？ D
671.通用的WEB 服務(wù)允許在哪個(gè)安全區(qū)使用：D
672.您應(yīng)該多久更改一次密碼？D
673.如下哪種說(shuō)法正確？B
674.《網(wǎng)絡(luò)安全法》中規(guī)定，（）在履行網(wǎng)絡(luò)安全監(jiān)督管理職責(zé)中，發(fā)現(xiàn)網(wǎng)絡(luò)存在較大安全風(fēng)險(xiǎn)或者發(fā)生安全事件的，可以按照規(guī)定的權(quán)限和程序?qū)υ摼W(wǎng)絡(luò)的運(yùn)營(yíng)者的法定代表人或者主要負(fù)責(zé)人進(jìn)行約談。
675.網(wǎng)絡(luò)運(yùn)營(yíng)者不履行《網(wǎng)絡(luò)安全法》第二十一條、第二十五條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的，（）
676.關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者不履行《網(wǎng)絡(luò)安全法》第三十三條、第三十四條、第三十六條、第三十八條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的，且拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，（）
677.詳細(xì)的錯(cuò)誤消息和未處理的異常可能會(huì)導(dǎo)致下列哪種軟件的安全威脅：D
678.違反《網(wǎng)絡(luò)安全法》第二十七條規(guī)定，受到治安管理處罰的人員，（）不得從事網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)運(yùn)營(yíng)關(guān)鍵崗位的工作。
679.實(shí)現(xiàn)輸入安全最簡(jiǎn)單有效的方法是對(duì)輸入進(jìn)行數(shù)據(jù)安全的驗(yàn)證，在實(shí)際開(kāi)發(fā)時(shí)采用的輸入驗(yàn)證的策略不包括以下哪一項(xiàng)？D
680.SQL注入是黑客對(duì)Web數(shù)據(jù)庫(kù)進(jìn)行攻擊的常用手段之一，以下不是有效防范方法的是：（A）
681.關(guān)于滲透測(cè)試，下列哪個(gè)說(shuō)法不恰當(dāng)（D）
682.網(wǎng)頁(yè)病毒主要通過(guò)以下途徑傳播（C）
683.以下哪種口令不屬于弱口令（D）
684.以下哪項(xiàng)是只有你具有的生物特征信息 （）
685.企業(yè)信息安全哪一方面更加重要（）
686.發(fā)現(xiàn)同事電腦中毒該怎么辦（）
687.第三方單位人員到單位洽談業(yè)務(wù)，期間向您要單位無(wú)線網(wǎng)絡(luò)的賬號(hào)密碼，您應(yīng)該怎么做（）
688.第三方單位員工離場(chǎng)時(shí)需要?dú)w還 （）
689.社交網(wǎng)站安全防護(hù)建議錯(cuò)誤的選項(xiàng)是：（）
690.微信可能存在的安全隱患是： （）
691.下列哪個(gè)選項(xiàng)說(shuō)法不正確：D
更多問(wèn)卷 復(fù)制此問(wèn)卷