1、 一、 单选题（题数：50，共 50.0 分） 1 信息隐藏在多媒体载体中的条件是（）。（1.0分） 1.0 分 A、 人眼对色彩感觉的缺陷 B、 耳朵对相位感知缺陷 C、 多媒体信息存在冗余 D 、 以上都是 正确答案： D 我的答案：D 2 关于新升级的Windows操作系统，说法错误的是（）。（1.0分） 0.0 分 A、 拥有丰富的应用功能 B、 安全性有很大提升 C、 存在应用软件兼容性的问题 D、 对硬件配置的要求较低 正确答案： D 我的答案： A 3 信息隐私权保护的客体包括（）。（1.0分） 1.0 分 A、 个人属性的隐私权，以及个人属性被抽象成文字的描述或记录。 B、 通
2、信内容的隐私权。 C、 匿名的隐 私权。 D、 以上都正确 正确答案： D 我的答案：D 4 APT攻击中常采用钓鱼（Phishing ），以下叙述不正确的是（）。（1.0分） 1.0 分 A 、 这种攻击利用人性的弱点，成功率高 B、 这种漏洞尚没有补丁或应对措施 C、 这种漏洞普遍存在 D 、 利用这种漏洞 进行攻击的成本低 正确答案： B 我的答案：B 5 防火墙设置中，若设置“缺省过滤规则” 为 “凡是不符合已设IP地址过滤规则的数据包，允许通过本路由器”。这属于“ 宽”规则还是“严”规则？（）（1.0分） 0.0 分 A 、 宽 B、 严 C、 严宽皆有 D、 都不是 正确答案： A
3、 我的答案：B 6 第35次互联网络发展统计报告的数据显示，截止2014年12月，我国的网民数量达到了（）多人。（1.0分） 1.0 分 A、 2亿 B、 4亿 C、 6亿 D、 8亿 正确答案： C 我的答案：C 7 CIA安全需求模型不包括（）。（1.0分） 1.0 分 A、 保密性 B、 完整性 C、 便捷性 D、 可用性 正确答案： C 我的答案：C 8 不属于计算机病毒特点的是（）。（1.0分） 1.0 分 A、 传染性 B、 可移植性 C 、 破坏性 D、 可触发性 正确答案： B 我的答案：B 9 震网病毒攻击针对的对象系统是（）。（1.0分） 1.0 分 A、 Windows
4、B、 Android C、 ios D、 SIMATIC WinCC 正确答案： D 我的答案：D 10 以下不属于家用无线路由器安全设置措施的是（）。（1.0分） 0.0 分 A、 设置IP限制、MAC限制等防火墙功能 B、 登录口令采用WPA/WPA2-PSK加密 C、 设置自己的SSID(网络名称) D、 启用初始的路由器管理用户名和密码 正确答案： C 我的答案：D 11 APT攻击中攻击方常购买或挖掘 0 day漏洞，这是因为（）。（1.0分） 1.0 分 A、 这种漏洞利用人性的弱点，成功率高 B、 这种漏洞尚没有补丁或应对措施 C、 这种漏洞普遍存在 D、 利用这种漏洞 进行攻击
5、的成本低 正确答案： B 我的答案：B 12 2014年12月25日曝光的12306数据泄漏事件中，有大约（）数据被泄漏。（1.0分） 1.0 分 A、 11万 B 、 12万 C、 13万 D、 14万 正确答案： C 我的答案：C 13 福尔摩斯探案集之跳舞的小人中福尔摩斯破解跳舞的小人含义时采用的方法是（）。（1.0分） 0.0 分 A、 穷举攻击 B、 统计分析 C、 数学分析攻击 D、 社会工程学攻击 正确答案： B 我的答案：C 14 攻击者将自己伪装成合法用户，这种攻击方式属于（）。（1.0分） 1.0 分 A、 别名攻击 B、 洪水攻击 C、 重定向 D、 欺骗攻击 正确答案：
6、 D 我的答案：D 15 美国“棱镜计 划” 的曝光者是 谁？（）（1.0 分） 1.0 分 A、 斯诺德 B、 斯诺登 C、 奥巴马 D 、 阿桑奇 正确答案： B 我的答案：B 16 专业黑客组织Hacking Team被黑事件 说明了（）。（1.0分） 1.0 分 A、 Hacking Team黑客组织的技术水平差 B、 安全漏洞普遍存在，安全漏洞防护任重道远 C 、 黑客组织越来越多 D 、 要以黑治黑 正确答案： B 我的答案：B 17 个人应当加强信息安全意识的原因不包括（）。（1.0分） 0.0 分 A、 人的信息安全意识薄弱具有普遍性且容易被渗透，攻击者更喜欢选择这条路径发起攻
7、击 B、 基于技术的防御手段已经无法成为安全防护体系的重要组成部分 C、 研究实验已表明，增 强个人信息安全意识能有效减少由人为因素造成安全威胁发生的概率 D、 认识信息安全防 护体系中最薄弱的一个环节 正确答案： B 我的答案：D 18 运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于（）。（1.0分） 0.0 分 A、 包过滤型 B、 应用级网关型 C、 复合型防火墙 D、 代理服务型 正确答案： D 我的答案：A 19 以下哪一项不是IDS的组件（）。（1.0 分） 0.0 分 A 、 事件产生器和事件数据库 B、 事件分析器 C、 响应单元 D、 攻击防护单元 正确答案
8、： D 我的答案： A 20 打开证书控制台需要运行（）命令。（1.0分） 0.0 分 A、 certmgr.msc B、 wiaacmgr C、 devmgmt.msc D、 secpol.msc 正确答案： A 我的答案：D 21 按照技术分类可将入侵检测分为（）。（1.0分） 0.0 分 A、 基于误用和基于异常情况 B、 基于主机和基于域控制器 C、 服务器和基于域控制器 D、 基于浏览器和基于网络 正确答案： A 我的答案： C 22 身份认证是证实实体对象的（）是否一致的过程。（1.0分） 0.0 分 A、 数字身份与实际身份 B、 数字身份与生物身份 C、 数字身份与物理身份 D
9、 、 数字身份与可信身份 正确答案： C 我的答案：A 23 柯克霍夫提出（）是密码安全的依赖因素。（1.0分） 0.0 分 A、 密码算法的复杂度 B、 对加密系统的保密 C 、 对密码算法的保密 D、 密钥 正确答案： D 我的答案：A 24 当前，应用软件面临的安全问题不包括（）。（1.0分） 1.0 分 A、 应用软件被嵌入 恶意代码 B 、 恶意代码伪装成合法有用的应用软件 C、 应用软件中存在售价高但功能弱的应用 D、 应用软件被盗版、被破解 正确答案： C 我的答案：C 25 黑客在攻击过程中通常进行端口扫描，这是为了（）。（1.0分） 1.0 分 A、 检测黑客自己计算机已开放
10、哪些端口 B、 口令破解 C、 截获网络流量 D、 获知目标主机开放了哪些端口服务 正确答案： D 我的答案：D 26 影响移动存储设备安全的因素不包括（）。（1.0分） 1.0 分 A、 设备质量低 B、 感染和传播病毒等恶意代码 C、 设备易失 D、 电源故障 正确答案： D 我的答案： D 27 以下哪一项不属于保护个人信息的法律法规（）。（1.0分） 1.0 分 A、 刑法及刑法修正案 B、 消费者权益保护法 C、 侵权责任法 D、 信息安全技 术公共及商用服务信息系统个人信息保护指南 正确答案： D 我的答案：D 28 黑客在攻击过程中通常要入侵“肉鸡” 作为 跳板进行攻击，这是为了
11、（）。（1.0分） 1.0 分 A、 显示实力 B、 隐藏自己 C、 破解口令 D、 提升权限 正确答案： B 我的答案：B 29 美国国家安全局和联邦调查局主要是凭借“棱镜” 项目进入互联网服务商的（）收集、分析信息。（1.0分） 0.0 分 A、 用户终端 B、 用户路由器 C、 服务器 D 、 以上都对 正确答案： C 我的答案：B 30 APT攻击中的字母“ A”是指（）。（1.0 分） 0.0 分 A 、 技术高级 B、 持续时间长 C、 威胁 D、 攻击 正确答案： A 我的答案：D 31 不同安全级别的网络相连接，就产生了网络边界，以下哪一项不属于网络边界安全访问策略（）。（1.
12、0分） 0.0 分 A、 允许高级别的安全域访问低级别的安全域 B、 限制低级别的安全域访问高级别的安全域 C、 全部采用最高安全级别的边界防护机制 D、 不同安全域内部分区进行安全防护 正确答案： C 我的答案：B 32 下面关于哈希函数的特点描述不正确的一项是（）。（1.0分） 1.0 分 A、 能够生成固定大小的数据块 B、 产生的数据块信息的大小与原始信息大小没有关系 C、 无法通过散列值恢复出元数据 D 、 元数据的变化不影响产生的数据块 正确答案： D 我的答案：D 33 日常所讲的用户密码，严格地讲应该被称为（）。（1.0分） 1.0 分 A、 用户信息 B、 用户口令 C、 用
13、户密令 D、 用户设定 正确答案： B 我的答案：B 34 （）是指保证信息使用者和信息服务者都是真实声称者，防止冒充和重放的攻击。（1.0分） 1.0 分 A、 不可抵赖性 B、 可控性 C、 可认证性 D、 可审查性 正确答案： C 我的答案：C 35 网络空间的安全威胁中，最常见的是（）。（1.0分） 1.0 分 A、 中断威胁 B、 截获威胁 C、 篡改威胁 D、 伪造威胁 正确答案： A 我的答案： A 36 下面关于内容安全网关叙述错误的是（）。（1.0分） 0.0 分 A、 是一种能提供端到端宽带连接的网络接入设备，通常位于骨干网的边缘 B、 能够通过对于网络传输内容的全面提取与
14、协议恢复 C、 在内容理解的基础上进行必要的过滤、封堵等访问控制 D、 能够发现入侵并阻止入侵 正确答案： D 我的答案：C 37 被称为“刨地三尺 ”的取 证软件是（）。（1.0 分） 1.0 分 A、 ViewVRL B、 ViewUVL C、 ViewULR D、 ViewURL 正确答案： D 我的答案：D 38 第一次出现“Hacker” 这一单词是在（）。（1.0 分） 1.0 分 A、 Bell实验室 B、 麻省理工AI 实验室 C、 AT&A实验室 D、 美国国家安全局 正确答案： B 我的答案：B 39 一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的
15、服务。这属于的基本原则是（）。（1.0分） 1.0 分 A、 失效保护状态 B、 阻塞点 C、 最小特权 D、 防御多样化 正确答案： C 我的答案：C 40 造成计算机系统不安全的因素包括（）。 （1.0分） 1.0 分 A、 系统不及时打补丁 B、 使用弱口令 C、 连接不加密的无线网络 D、 以上都对 正确答案： D 我的答案： D 41 当前社交网站往往是泄露我们隐私信息的重要途径，这是因为（）。（1.0分） 1.0 分 A 、 有些社交网站要求或是鼓励用户实名，以便与我们真实世界中的身份联系起来 B、 用户缺乏防护意识，乐于晒自己的各种信息 C 、 网站的功能设置存在问题 D 、 以
16、上都正确 正确答案： D 我的答案：D 42 黑客群体大致可以划分成三类，其中黑帽是指（）。（1.0分） 1.0 分 A、 具有爱国热情和明显政治倾向、非官方的、使用技术来“ 维护国家和民族尊严”的人 B、 主观上没有破坏企图的黑客，热衷于发现漏洞和分享漏洞的人 C、 非法侵入计算机网络或实施计算机犯罪的人 D、 不为恶意或个人利益攻击计算机或网络，但是为了达到更高的安全性，可能会在发现漏洞的过程中打破法律界限的人 正确答案： C 我的答案：C 43 通过检查访问者的有关信息来限制或禁止访问者使用资源的技术属于（）。（1.0分） 1.0 分 A、 数据加密 B、 物理防护 C、 防病毒技术 D
17、、 访问控制 正确答案： D 我的答案： D 44 一种自动检测远程或本地主机安全性弱点的程序是（）。（1.0分） 0.0 分 A、 入侵检测系统 B、 防火墙 C、 漏洞扫描软件 D、 入侵防护软件 正确答案： C 我的答案：B 45 伦敦骚乱事件反映出的问题不包括（）。（1.0分） 0.0 分 A、 社交网络成为这些国家青年宣泄不满情绪，进行政治动员的重要平台 B、 对事件的发展起着推波助澜的作用 C、 社交网络直接导致了骚乱事件的发生 D、 社交媒体在此次事件中也 发挥了正面的、 积极的作用 正确答案： C 我的答案：D 46 以下哪一项不属于隐私泄露的途径。（）（1.0分） 0.0 分 A、 通过微信等社交网络平台 B、 通过 手机应用软件 C、
