2017年度大数据时代的互联网信息安全考试(含答案).docx

1、2017 年度大数据时代的互联网信息安全考试(含答案)1.大数据时代，数据使用的关键是：( )（单选题 2 分）得分：0 分 A.数据分析B.数据再利用C.数据收集D.数据存储2.与大数据密切相关的技术是:( )（单选题 2 分） 得分： 2 分 A.云计算B.博弈论C.蓝牙D.wifi3.2014 年 2 月 27 日，中共中央总书记、国家主席、中央军委主席、中央网络安全和信息化领导小组组长习近平 2 月 27 日下午主持召开中央网络安全和信息化领导小组第一次会议并发表重要讲话。他强调， （）和（）是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。 （单选题 2 分）得分：0

2、 分 A.网络安全、信息安全B.信息安全、信息化C.安全、发展D.网络安全、信息化4.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么?( )（单选题 2 分） 得分：2 分 A.给系统安装最新的补丁B.安装入侵检测系统C.安装防火墙D.安装防病毒软件5.我们应当及时修复计算机操作系统和软件的漏洞，是因为:( )（单选题 2 分） 得分：2分 A.操作系漏洞补丁及时升级，软件漏洞补丁就没有必要及时修复B.手动更新后，玩游戏时操作系统就不会自动更新，不会占用网络带宽了C.以前经常感染病毒的机器，现在就不存在什么漏洞了D.漏洞就是计算机系统或者软件系统的缺陷，

3、病毒和恶意软件可以通过这个缺陷趁虚而入6.用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段?( )（单选题 2 分） 得分：2 分 A.钓鱼攻击B.缓存溢出攻击C.暗门攻击D.DDOS 攻击7.下列选项中，最容易遭受来自境外的网络攻击的是:( )（单选题 2 分） 得分：2 分 A.新闻门户网站B.掌握科研命脉的机构C.电子商务网站D.大型专业论坛8.一个网络信息系统最重要的资源是:( )（单选题 2 分） 得分：0 分 A.网络设备B.数据库C.计算机硬件D.数据库管理系统9.世界上首例通过网络攻击瘫痪物理核设施的事件是？( )（单选题 2 分） 得分：2 分

4、A.巴基斯坦核电站震荡波事件B.伊朗核电站震荡波事件C.以色列核电站冲击波事件D.伊朗核电站震网(stuxnet)事件10.以下对网络空间的看法，正确的是:( )（单选题 2 分） 得分：2 分 A.网络空间与现实空间分离，现实中的法律不适用于网络空间B.网络空间是虚拟空间，不需要法律C.网络空间是一个无国界的空间，不受一国法律约束D.网络空间虽然与现实空间不同，但同样需要法律11.2014 年 2 月，我国成立了（ ） ，习近平总书记担任领导小组组长。 （单选题 2 分） 得分：0 分 A.中央网络安全和信息技术领导小组B.中央网络信息和安全领导小组C.中央网络安全和信息化领导小组D.中央网

5、络技术和信息化领导小组12.以下哪个选项是目前利用大数据分析技术无法进行有效支持的?( )（单选题 2 分） 得分：2 分 A.新型病毒的分析判断B.精确预测股票价格C.天气情况预测D.个人消费习惯分析及预测13.网络安全领域，把已经被发现，但相关软件厂商还没有进行修复的漏洞叫什么漏洞?( )（单选题 2 分） 得分：0 分 A.DDAY 漏洞B.无痕漏洞C.0day 漏洞D.黑客漏洞14.王先生近期收到了一封电子邮件，发件人显示是某同事，但该邮件十分可疑，没有任何与工作相关内容，邮件中带有一个陌生的网站链接，要求他访问并使用真实姓名注册，这可能属于哪种攻击手段?( )（单选题 2 分） 得分

6、：2 分 A.钓鱼攻击B.水坑攻击C.DDOS 攻击D.缓冲区溢出攻击15.以下哪项不属于防范“ 预设后门窃密”的对策：（ ） （单选题 2 分） 得分：2 分 A.涉密信息系统必须按照保密标准，采取符合要求的口令密码、智能卡或 USB key、生理特征身份鉴别方式B.加强对引进设备与软件系统的安全检查和漏洞发现，阻断信息外泄的渠道C.大力提升国家信息技术水平和自主研发生产能力D.关键信息设备应尽量选用国内技术与产品16.大数据应用需依托的新技术有:( )（单选题 2 分） 得分： 2 分 A.数据分析处理B.大规模存储与计算C.智能化D.三个选项都是17.下列选项中不是 APT 攻击的特点：

7、( )（单选题 2 分） 得分：2 分 A.手段多样B.攻击少见C.持续性强D.目标明确18.下面不属于网络钓鱼行为的是:( )（单选题 2 分） 得分： 2 分 A.用户在假冒的网站上输入的信用卡号都进入了黑客的银行B.以银行升级为诱饵，欺骗客户点击金融之家进行系统升级C.网购信息泄露，财产损失D.黑客利用各种手段，可以将用户的访问引导到假冒的网站上19.网络安全与信息化领导小组成立的时间是:( )（单选题 2 分） 得分：2 分 A.2013B.2015C.2012D.201420.习近平总书记曾指出，没有（ ）就没有国家安全，没有信息化就没有现代化。 （单选题2 分） 得分：2 分 A.

8、网络安全B.基础网络C.互联网D.信息安全21.大数据的起源是:( )（单选题 2 分） 得分：2 分 A.互联网B.金融C.电信D.公共管理22.在连接互联网的计算机上（ ）处理、存储涉及国家秘密和企业秘密信息。 （单选题 2 分）得分：2 分 A.可以B.不确定C.严禁D.只要网络环境是安全的，就可以23.下面关于我们使用的网络是否安全的正确表述是：( )（单选题 2 分） 得分：2 分 A.安装了防火墙，网络是安全的B.设置了复杂的密码，网络是安全的C.没有绝对安全的网络，使用者要时刻提高警惕，谨慎操作D.安装了防火墙和杀毒软件，网络是安全的24.张同学发现安全软件提醒自己的电脑有系统漏

9、洞，如果你是张同学，最恰当的做法是?( )（单选题 2 分） 得分：2 分 A.不与理睬，继续使用电脑B.暂时搁置，一天之后再提醒修复漏洞C.重启电脑D.立即更新补丁，修复漏洞25.以下做法错误的是:（ ） （单选题 2 分） 得分：0 分 A.用于联接互联网的计算机，任何情况下不得处理涉密信息B.从互联网上下载资料应采用单向导入方式以确保安全C.涉密存储介质淘汰、报废时，可以当作废品出售D.严禁在联接互联网计算机与内部计算机之间混用优盘等移动存储介质26.网络空间通常可以从（ ）来描绘。 （多选题 3 分） 得分：0 分 A.物理域B.技术域C.逻辑域D.认知域27.大数据是需要新处理模式才

10、能具有更强的（ ）的海量、高增长率和多样化的信息资产。（多选题 3 分） 得分：3 分 A.流程优化能力B.决策力C.判断力D.洞察发现力28.大数据的意义包括:( )（多选题 3 分） 得分：3 分 A.支持商业决策B.促进民生改善C.推动科技进步D.辅助社会管理29.以下哪些选项是关于浏览网页时存在的安全风险：( )（多选题 3 分） 得分：3 分 A.网页挂马B.网络钓鱼C.隐私跟踪D.数据劫持30.网页挂马指的是，不法分子把一个木马程序上传到一个网站里面，然后用木马生成器生成一个网页木马，再加代码使得木马在打开网页时运行！完整过程如下：上传木马-生成网页木马-修改代码使用能自动运行-加

11、载到网站程序中。请分析一下受害者被网页挂马攻击的几个要素？( )（多选题 3 分） 得分：3 分 A.用户系统上的安全软件没有起作用B.用户系统上存在漏洞、并且被攻击程序攻击成功C.用户访问了存在挂马链接的网页（主动或被动）D.用户清理了电脑中的缓存网页文件31.习近平在中央网络安全和信息化领导小组第一次会议上旗帜鲜明的提出了（ ） （多选题3 分） 得分：3 分 A.没有网络安全就没有国家安全B.没有信息化就没有国家安全C.没有信息化就没有现代化D.没有网络安全就没有现代化32.大数据的特征是:( )（多选题 3 分） 得分：3 分 A.速度快B.类型多C.价值密度低D.规模大33.请分析，

12、以下哪些是高级持续性威胁（APT）的特点？（ ） （多选题 3 分） 得分：0分 A.此类威胁，攻击者通常长期潜伏B.一般都有特殊目的（盗号、骗钱财、窃取保密文档等）C.有目的、有针对性全程人为参与的攻击D.不易被发现34.认知域包括了网络用户相互交流产生的（ ） （多选题 3 分） 得分：0 分 A.知识B.情感C.信念D.思想35.信息系统复杂性体现在：( )（多选题 3 分） 得分：3 分 A.过程复杂B.结果复杂C.应用复杂D.结构复杂36.计算机操作系统、设备产品和应用程序是完美的，不会有漏洞。 （判断题 1 分） 得分：1 分 正确错误37.大数据是用来描述在我们网络的、数字的、遍

13、布传感器的、信息驱动的世界中呈现出的数据泛滥的常用词语。大量数据资源为解决以前不可能解决的问题带来了可能性。 （判断题1 分） 得分：1 分 正确错误38.网络安全防御系统是个动态的系统，攻防技术都在不断发展，安全防范系统也必须同时发展与更新。 （判断题 1 分） 得分：1 分 正确错误39.APT 涵盖了社会工程学、病毒、0day 漏洞、木马、注入攻击、加密等多种攻击手段。（判断题 1 分） 得分：1 分 正确错误40.大数据技术和云计算技术是两门完全不相关的技术。 （判断题 1 分） 得分：1 分 正确错误41.大数据技术是从各种各样类型的数据中快速获得有价值信息的能力。 （判断题 1 分

14、）得分：1 分 正确错误42.APT 是高级可持续攻击。 （判断题 1 分） 得分：1 分 正确错误43.物理域包括网络终端、链路、节点等组成的网络物理实体和电磁信号。 （判断题 1 分）得分：1 分 正确错误44.PKI 指的是公钥基础设施。 （判断题 1 分） 得分：1 分 正确错误45.DDOS 是指分布反射式拒绝服务。 （判断题 1 分） 得分：1 分 正确错误46. 国家信息化领导小组关于加强信息安全保障工作的意见 （200327 号） ，简称“27 号文”，它的诞生标志着我国信息安全保障工作有了总体纲领，其中提出要在 5 年内建设中国信息安全保障体系。 （判断题 1 分） 得分：1

15、 分 正确错误47.成立中央网络安全和信息化领导小组，体现了我们党对网络安全强有力的领导和更加高度的关注。 （判断题 1 分） 得分：1 分 正确错误48.逻辑域构建了协议、软件、数据等组成的信息活动域（判断题 1 分） 得分：1 分 正确错误49.信息技术保障框架(IATF)，提出了三保卫一支撑（保护局域计算环境，保护边界和外部连接，保护网络传输，用 PKI、KMI、防火墙、入侵检测等密码和边界防护技术作为支撑）的安全框架。 （判断题 1 分） 得分：1 分 正确错误50.网络空间的实体是信息技术基础设施构成的相互依赖的网络，包含计算机、通信网络系统、信息系统、嵌入式处理器、控制器以及其中所保有的数据。 （判断题 1 分） 得分：1分 正确错误51.大数据是通过传统数据库技术和数据处理工具不能处理的庞大而复杂的数据集合。 （判断题 1 分） 得分：1 分 正确错误52.与 20 世纪相比，近年来我国很少遭受网络攻击。 （判断题 1 分） 得分：1 分 正确错误53.“嗅探”就是利用移动存储介质在不同的计算机之间隐蔽传递数据信息的窃密技术。 （判断题 1 分） 得分：1 分 正确错误