⑴ 《安全教育平台》網路安全專題教育入口
2022年安全教育平台網路安全專題教育活動正在進行中，不少小夥伴都需要前往活動頁面觀看視頻並完成問卷調查。這里我就為大家帶來行肢了安全教育平台網路安全專題教育入口，2022年中小學生網路安全活動登錄網址，有需要的小夥伴們快一起來看看吧！
>>2022網路安全知識競賽題庫唯談
《安全教育平台》網路安全專題教育入口：
網頁鏈接： https://huodong.xueanquan.com/2022-wlaq/jiating.html
活動時間： 10月1日-10月31日
活動流程：1、復制上方鏈接到瀏覽器中打開，登錄賬號並選擇對應年級
2、點擊「家庭版」，觀看視頻，並點擊右側的「已完成觀看」
3、然後點擊「做問卷」，完成相應題目的選擇答題並提交
4、全部完成後，可以點擊「查看完成指帶碰情況」，查看自己是否完成了全部的項目。
⑵ 網路安全知識競賽判斷題附答案
判斷題：
1、漏洞是指任何可以造成破壞系統或信息的弱點。（對）
2、安全審計就是日誌的記錄。（錯）
3、格式化過後的計算機，原來的數據就找不回來了。（錯）
4、密碼保管不善屬於操作失誤的安全隱患。（錯）
5、計算機病毒是計算機系統中自動產生的。（錯）
6、對於一個計算機網路來說，依靠防火牆即可以達到對網路內部和外部的安全防護。（錯）
7、網路安全應具有以下四個方面的特徵：保密性、完整性、可用性、可查性。（錯）
8、最小特權、縱深防禦是網路安全原則之一。（對）
9、安全管理從范疇上講，涉及物理安全策略、訪問控制策略、信息加密策略和網路安全管理策略。（對）
10、用戶的密碼一般應設置為16位以上。（對）
11、開放性是UNIX系統的一大特點。（對）
12、防止主機丟失屬於系統管理員的安全管理范疇。（錯）
13、我們通常使用SMTP協議用來接收E—MAIL。（錯）
14、在堡壘主機上建立內部DNS伺服器以供外界訪問，可以增強DNS伺服器的安全性。（錯）
15、為了防禦網路監聽，最常用的方法是採用物理傳輸。（錯）
16、使用最新版本的網頁瀏覽器軟體可以防禦黑客攻擊。（對）
17、通過使用SOCKS5代理伺服器可以隱藏QQ的真實IP。（對）
18、一但中了IE窗口炸彈馬上按下主機面板上的Reset鍵，重起計算機。（錯）
19、禁止使用活動腳本可以防範IE執行本地任意程序。（對）
20、只要是類型為TXT的文件都沒有危險。（錯）
21、不要打開附件為SHS格式的文件。（對）
22、發現木馬，首先要在計算機的後台關掉其程序的運行。（對）
23、限制網路用戶訪問和調用cmd的許可權可以防範Unicode漏洞。（對）
24、解決共享文件夾的安全隱患應該卸載Microsoft網路的文件和列印機共享。（對）
25、不要將密碼寫到紙上。（對）
26、屏幕保護的密碼是需要分大小寫的。（對）
27、計算機病毒的傳播媒介來分類，可分為單機病毒和網路病毒。（對）
28、木馬不是病毒。（對）
29。復合型防火牆防火牆是內部網與外部網的隔離點，起著監視和隔絕應用層通信流的作用，同時也常結合過濾器的功能。（對）
30、非法訪問一旦突破數據包過濾型防火牆，即可對主機上的軟體和配置漏洞進行攻擊。（錯）
31、ATM技術領先於TCP/IP技術，即將取代IP技術，實現語音、視頻、數據傳輸網路的三網合一。（錯）
32、Internet設計之初，考慮了核戰爭的威脅，因此充分考慮到了網路安全問。（錯）
33、我的計算機在網路防火牆之內，所以其他用戶不可能對我計算機造成威脅。（錯）
34、Internet沒有一個集中的管理權威。（對）
35、統計表明，網路安全威脅主要來自內部網路，而不是Internet。（對）
36、只要設置了足夠強壯的口令，黑客不可能侵入到計算機中。（錯）
37、路由器在轉發IP分組時，一般不檢查IP分組的源地址，因此可以偽造IP分組的源地址進行攻擊，使得網路管理員無法追蹤。（對）
38、發起大規模的DDoS攻擊通常要控制大量的中間網路或系統。（對）
39、路由協議如果沒有認證功能，就可以偽造路由信息，導致路由表混亂，從而使網路癱瘓。（對）
40、目前入侵檢測系統可以及時的阻止黑客的`攻擊。（錯）
41、TCSEC是美國的計算機安全評估機構和安全標准制定機構。（對）
42、蠕蟲、特洛伊木馬和病毒其實是一回事。（錯）
43、只要選擇一種最安全的操作系統，整個系統就可以保障安全。（錯）
44、在計算機系統安全中，人的作用相對於軟體，硬體和網路而言，不是很重要。（錯）
45、在設計系統安全策略時要首先評估可能受到的安全威脅。（對）
46、安裝系統後應當根據廠商或安全咨詢機構的建議對系統進行必要的安全配置。（對）
47、系統安全的責任在於IT技術人員，最終用戶不需要了解安全問題。（錯）
48。網路的發展促進了人們的交流，同時帶來了相應的安全問題。（錯）
49。具有政治目的的黑客只對政府的網路與信息資源造成危害。（錯）
50、病毒攻擊是危害最大、影響最廣、發展最快的攻擊技術。（錯）
51、黑色星期四"是因有人通過BELL實驗室與Internet連接的有漏洞的機器上放置了一個蠕蟲程序而引起網路災難得名的。（錯）
52、郵件的附件如果是帶有exe、com、pif、pl、src和vbs為後綴的文件，應確定其安全後再打開。（對）
53、在信息戰中中立國的體現要比非信息戰簡單。（錯）
54、信息戰的軍事目標是指一個國家軍隊的網路系統、信息系統、數據資源。（錯）
55、計算機信息系統的安全威脅同時來自內、外兩個方面。（對）
56、小球病毒屬於引導型病毒。（對）
57、公安部公共信息網路安全監察部門主管全國的計算機病毒防治管理工作。（對）
58、計算機病毒防治產品實行銷售許可證制度。（對）
59、計算機病毒防治產品分為三級，其中三級品為最高級。（錯）
60，刪除不必要的網路共享可以提高防範病毒的能力。（對）
61、外單位人員如可以隨意接入奇瑞公司內網。（錯）
62、計算機犯罪是行為人以計算機為工具或以計算機資產為犯罪對象實施的，依照我國刑法應受處罰的，具有社會危害性的行為。（對）
63、計算機數據恢復在實際生活當中可以百分百恢復。（錯）
64、違反國家法律、法規的行為，危及計算機信息系統安全的事件，稱為計算機案件。（對）
65、網路安全工程實施的關鍵是質量，而質量的關鍵是服務的長期保障能力。（對）
66、網路安全服務的開展與網路安全防範是一對矛盾。（對）
67、網路安全邊界防範的不完備性僅指防外不防內。（錯）
1、信息安全屬性中的可審查性也稱為不可否認性。（y）
2、當網路中發生了ARP欺騙攻擊時，可以利用SinfferPro軟體來清除。（n）
3、物理安全即物理隔離。（y）
4、物理安全是絕對安全的一項網路安全技術。（n）
5、使用IP切換軟體的「一機一網」方案屬於一種准物理隔離方式。（n）
6、木馬有時稱為木馬病毒，但卻不具有計算機病毒的主要特性。（n）
7、只要是計算機病毒，在任何時候都具有破壞性。（y）
8、包過濾防火牆一般工作在OSI參考模型的網路層與傳輸層，主要對IP分組和TCP/UDP埠進行檢測和過濾操作。（y）
9、要實現DDos攻擊，攻擊者必須能夠控制大量的計算機為其服務。（n）
10、單鑰加密系統可分為序列密碼和分組密碼兩種類型。（y）
11、序列密碼屬於對稱加密方式。（y）
12、IDS是IntrusionDetectionSystem的縮寫，即入侵檢測系統，主要用於檢測Hacker或Cracker通過網路進行的入侵行為。其作用與部署位置與IPS完全相同（n）
13、網路地址轉換是一種在IP封包通過路由器或防火牆時重寫源IP地址或/和目的IP地址的技術。（y）
14、在中國使用的第2代移動通信系統主要有GSM和CDMA。(y)
15、IPS是IDS的替代產品。（y）
16、在安全威脅中，竊取和竊聽是同一種威脅行為的不同說法。（n）
17、第三代移動通信技術（3rd-generation，3G），是指支持高速數據傳輸的蜂窩移動通訊技術。3G服務能夠同時傳送聲音及數據信息，速率一般在幾百kbps以上。目前3G存在四種標准：CDMA2000，WCDMA，TD-SCDMA，WiMAX。(n)
18、物理安全是整個信息安全的基礎。（y）
19、物理安全是絕對安全的一項網路安全技術。（n）
20、使用物理隔離卡的物理隔離方案是絕對安全的。（n）
21、間諜軟體具有計算機病毒的所有特性。（n）
22、計算機病毒不影響計算機的運行速度和運算結果。（n）
23、防火牆的最簡單的形式是代理防火牆。一個代理防火牆通常是一台有能力過濾數據包某些內容的路由器。（y）
24、要實現ARP攻擊，攻擊者必須能夠控制大量的計算機為其服務。（n）
25、雙鑰加密系統可分為序列密碼和分組密碼兩種類型。（n）
26、對稱加密，或專用密鑰（也稱做常規加密）由通信雙方共享一個秘密密鑰。發送方在進行數學運算時使用密鑰將明文加密成密文。接受方使用相同的鑰將密文還原成明文。（y）
⑶ 網路安全知識競賽部分題目及答案
33、應對計算機領域中後門的做法正確的是_______。（解題技能：）
A、預留的後門要及時刪除
B、系統定期殺毒
C、系統定期升級病毒庫
D、以上說法都不對
正確答案：B
答題耗時：1秒
34、關於肉雞以下哪種說法正確_______（解題技能：）
A、發起主動攻擊的機器
B、被黑客植入木馬的機器，黑客通過木馬控制端控制肉雞參與攻擊
C、用戶通常自願成為肉雞
D、肉雞不能發動攻擊
正確答案：B
答題耗時：5秒
35、關於分布式拒絕服務攻擊不正確的是_______（解題技能：）
A、攻擊者一般發送合理的服務請求
B、攻擊者可以利用肉雞協同攻擊
C、攻擊者通過發送病毒攻擊目標
D、攻擊者的攻擊方式包括DOS、DDOS
正確答案：C
答題耗時：1秒
36、使網路伺服器中充斥著大量要求回復的信息，消耗帶寬，導致網路或系統停止正常服務，這屬於什麼攻擊類型？_______（解題技能：）
A、拒絕服務
B、文件共享
C、BIND漏洞
D、遠程過程調用
正確答案：A
答題耗時：2秒
37、關於如何防範擺渡攻擊以下哪種說法正確_______（解題技能：）
A、安裝殺毒軟體
B、安裝防火牆
C、禁止在兩個信息系統之間交叉使用U盤
D、加密
正確答案：C
答題耗時：2秒
38、下列哪個不是緩沖區溢出漏洞的防範措施_______（解題技能：）
A、程序員編寫程序時，養成安全編程的習慣
B、實時監控軟體運行
C、改變編譯器設置
D、加大內存容量
正確答案：D
答題耗時：2秒
39、擺渡攻擊通常利用什麼來竊取資料_______（解題技能：）
A、從外網入侵內網
B、利用系統後門竊取資料
C、利用移動載體作為「渡船」
D、利用零日攻擊
正確答案：C
答題耗時：2秒
40、對於零日攻擊不正確的是_______（解題技能：）
A、零日攻擊幾乎攻無不克
B、零日攻擊非常少
C、零日攻擊可以多次利用
D、零日攻擊具有突發性
正確答案：C
答題耗時：1秒
41、黑客主要用社會工程學來_______（解題技能：）
A、進行TCP連接
B、進行DDOS攻擊
C、進行ARP攻擊
D、獲取口令
正確答案：D
答題耗時：1秒
42、能採用撞庫獲得敏感數據的主要原因是_______（解題技能：）
A、資料庫沒有採用安全防護措施
B、用戶在不同網站設置相同的用戶名和密碼
C、資料庫安全防護措施弱
D、利益驅使
正確答案：B
答題耗時：2秒
43、下面_______是QQ中毒的症狀（解題技能：）
A、QQ老掉線，提示異地登錄
B、QQ空間存在垃圾廣告日誌
C、自動給好友發送垃圾消息
D、以上都是
正確答案：D
答題耗時：1秒
44、以下哪項屬於釣魚網站的表現形式_______（解題技能：）
A、公司周年慶
B、幸運觀眾
C、兌換積分
D、以上全部
答題耗時：1秒
45、熱點是_______（解題技能：）
A、無線接入點
B、有線通信協議
C、加密通信協議
D、解密通信協議
正確答案：A
答題耗時：2秒
46、二維碼中存儲的是_______信息。（解題技能：）
A、用戶賬戶
B、銀行信息
C、網址
D、以上都不對
正確答案：C
答題耗時：4秒
47、在使用蘋果公司產品時，如果想獲得root許可權，很多用戶採取違反法律的手段，這個手段通常被稱為_______（解題技能：）
A、借殼
B、開源
C、免費
D、越獄
正確答案：D
答題耗時：4秒
48、下列對垃圾郵件說法錯誤的是_______（解題技能：）
A、用戶減少電子郵件的使用完全是因為垃圾郵件的影響
B、降低了用戶對Email的信任
C、郵件服務商可以對垃圾郵件進行屏蔽
D、有價值的信息淹沒在大量的垃圾郵件中，很容易被誤刪
正確答案：A
答題耗時：3秒
49、為了防範垃圾電子郵件，互聯網電子郵件服務提供者應當按照信息產業部制定的技術標准建設互聯網電子郵件服務系統，電子郵件伺服器_______匿名轉發功能。（解題技能：）
A、使用
B、開啟
C、關閉
正確答案：C
答題耗時：12秒
50、在網路安全中，中斷指攻擊者破壞網路系統的資源，使之變成無效的或無用的。這是對_______。（解題技能：）
A、可用性的攻擊
B、保密性的攻擊
C、完整性的攻擊
D、真實性的攻擊
答題耗時：2秒
51、以下對信息安全問題產生的`根源描述最准確的是：_______（解題技能：）
A、信息安全問題是由於信息技術的不斷發展造成的
B、信息安全問題是由於黑客組織和犯罪集團追求名和利造成的
C、信息安全問題是由於信息系統的設計和開發過程中的疏忽造成的
D、信息安全問題產生的內因是信息系統的復雜性，外因是對手的威脅與破壞
正確答案：D
答題耗時：2秒
52、風險評估的方法主要有_______。（解題技能：）
A、定性
B、定量
C、定性和定量相結合
D、以上都是
正確答案：D
答題耗時：7秒
53、信息網路安全（風險）評估的方法_______（解題技能：）
A、定性評估與定量評估相結合
B、定性評估
C、定量評估
D、定點評估
正確答案：A
答題耗時：1秒
54、桔皮書定義了4個安全層次，從D層（最低保護層）到A層（驗證性保護層），屬於D級的系統是不安全的，以下操作系統中不屬於C級的是_______。（解題技能：）
A、UNIX系統
B、LINUX系統
C、WINDOWS2000
D、WINDOWS98
正確答案：D
答題耗時：1秒
55、為什麼需要密碼學_______（解題技能：）
A、保密信息
B、好玩
C、打電話
D、發簡訊
正確答案：A
答題耗時：2秒
56、在公鑰體系中，公鑰用於_______（解題技能：）
A、解密和簽名
B、加密和簽名
C、解密和認證
D、加密和認證
正確答案：D
答題耗時：11秒
57、假設使用一種加密演算法，它的加密方法很簡單：將每一個字母加5，即a加密成f。這種演算法的密鑰就是5，那麼它屬於_______。（解題技能：）
A、對稱加密技術
B、分組密碼技術
C、公鑰加密技術
D、單向函數密碼技術
正確答案：A
答題耗時：3秒
58、下面有關DES的描述，正確的是_______。（解題技能：）
A、是由IBM、Sun等公司共同提出的
B、其演算法不公開而密鑰公開
C、其結構完全遵循復雜結構網路
D、是目前應用最為廣泛的一種分組密碼演算法
正確答案：D
答題耗時：1秒
59、「公開密鑰密碼體制」的含義是_______。（解題技能：）
A、將所有密鑰公開
B、將私有密鑰公開，公開密鑰保密
C、將公開密鑰公開，私有密鑰保密
D、兩個密鑰相同
正確答案：C
答題耗時：5秒
60、PGP加密技術是一個基於_______體系的郵件加密軟體。（解題技能：）
A、RSA公鑰加密
B、DES對稱密鑰
C、MD5數字簽名
D、MD5加密
正確答案：A
答題耗時：3秒
61、PKI的主要理論基礎是____。（解題技能：）
A、對稱密碼演算法
B、公鑰密碼演算法
C、量子密碼
D、摘要演算法
正確答案：B
答題耗時：1秒
62、_______在CA體系中提供目錄瀏覽服務。（解題技能：）
A、安全伺服器
B、CA伺服器
C、注冊機構RA
D、LDAP伺服器
正確答案：D
答題耗時：2秒
⑷ 網路安全知識競賽測試題2017(2)
23. (中等)防範特洛伊木馬軟體進入學校網路最好的選擇是( )?
A、 部署擊鍵監控程序
B、 部署病毒掃描應用軟體
C、 部署狀態檢測防火牆
D、 部署調試器應用程序
24. (中等)下面選項屬於社會工程學攻擊選項的是( )?
A、 邏輯炸彈
B、 木馬
C、 包重放
D、 網路釣魚
25. (容易)沒有自拍，也沒有視頻聊天，但電腦攝像頭的燈總是亮著，這是什麼原因( )
A、 可能中了木馬，正在被黑客偷窺
B、 電腦壞了
C、 本來就該亮著
D、 攝像頭壞了
26. (容易)文件型病毒傳染的對象主要是____.
A、 .DOE和.EXE
B、 .DBF
C、 .WPS
D、 .EXE和.DOC
27. (容易)電腦安裝多款安全軟體會有什麼危害()?
A、 可能大量消耗系統資源，相互之間產生沖突
B、 不影響電腦運行速度
C、 影響電腦的正常運行
D、 更加放心的使用電腦
28. (容易)有一種網站，只要打開它，電腦就有可能感染木馬病毒。這種網站的專業名稱是什麼?
A、 釣魚網站
B、 掛馬網站
C、 游戲網站
D、 門戶網站
29. (容易)如果你家裡的電話或者手機只響一聲就掛了，最佳的處理方式是
A、 立刻報警，一定是詐騙電話
B、 「響一聲」電話多數為吸費電話，如果是陌生號碼，就不要理睬
C、 立刻報警，一定是詐騙電話
D、 不管是誰，撥回去把對方大罵一頓
30. (困難)以下哪一項是DOS攻擊的一個實例?
A、 SQL注入
B、 IP 地址欺騙
C、 Smurf攻擊
D、 字典破解
31. (困難)以下哪一項是在兼顧可用性的基礎上，防範SQL注入攻擊最有效的手段：
A、 刪除存在注入點的網頁
B、 對資料庫系統的管理
C、 對許可權進行嚴格的控制，對web用戶輸入的數據進行嚴格的過濾
D、 通過網路防火牆嚴格限制Internet用戶對web伺服器的訪問
32. (中等)下列哪個漏洞不是由於未對輸入做過濾造成的?
A、 DOS攻擊
B、 SQL注入
C、 日誌注入
D、 命令行注入
33. (中等)POP伺服器使用的埠號是____。
A、 tcp埠25
B、 tcp埠110
C、 tcp埠143
D、 tcp埠23
34. (中等)下列哪個選項是不能執行木馬腳本的後綴()?
A、 asp
B、 php
C、 cer
D、 htm
35. (困難)ASP木馬不具有的功能是____。
A、 上傳功能
B、 遠程溢出提權功能
C、 下載功能
D、 瀏覽目錄功能
36. (困難)命令注入的危害不包括下列哪項?
A、 獲取伺服器信息
B、 構造一句話木馬
C、 盜取當前用戶cookie
D、 更改網站主頁
37. (中等)以下哪項不屬於防止口令被猜測的措施?
A、 嚴格限定從一個給定的終端進行認證的次數
B、 確保口令不在終端上再現
C、 防止用戶使用太短的口令
D、 使用機器產生的口令
38. (容易)如果某天你在Windows系統下觀察到，U盤中多出了一個原來並不存在的「回收站」圖標或文件夾，則最可能的原因是：
A、 U盤損壞
B、 感染了病毒
C、 磁碟碎片所致
D、 U盤中有垃圾文件沒有徹底清理
39. (困難)利用FTP進行文件傳輸時的主要安全問題存在於：
A、 匿名登錄不需要密碼
B、 破壞程序能夠在客戶端運行
C、 破壞程序能夠在伺服器端運行
D、 登錄的用戶名和密碼會明文傳輸到伺服器端
40. (中等)域名服務系統(DNS)的功能是：
A、 完成域名和IP地址之間的轉換
B、 完成域名和網卡地址之間的轉換
C、 完成主機名和IP地址之間的轉換
D、 完成域名和電子郵件地址之間的轉換
41. (容易)小李既屬於「一般用戶」組，又屬於「高級用戶」組，現要訪問「工作文檔」目錄，已知「一般用戶」組對於此文件夾的操作許可權是「只讀」，「高級用戶」組對此文件夾的操作許可權是「可寫」，那麼小李現在可對「工作文檔」目錄進行什麼操作?
A、 僅可讀
B、 僅可寫
C、 既可讀又可寫
D、 許可權沖突，無法做任何操作
42. (中等)王先生近期收到了一封電子郵件，發件人顯示是某同事，但該郵件十分可疑，沒有任何與工作相關內容，郵件中帶有一個陌生的網站鏈接，要求他訪問並使用真實姓名注冊，這可能屬於哪種攻擊手段( )
A、 緩沖區溢出攻擊
B、 釣魚攻擊
C、 水坑攻擊
D、 DDOS攻擊
43. (容易)網路安全領域，VPN通常用於建立______之間的安全訪問通道。
A、 總部與分支機構、與合作夥伴、與移動辦公用戶、遠程用戶;
B、 客戶與客戶、與合作夥伴、遠程用戶;
C、 同一個區域網用戶;
D、 僅限於家庭成員;
44. (容易)駐留在網頁上的惡意代碼通常利用( )來實現植入並進行攻擊。
A、 口令攻擊
B、 U盤工具
C、 瀏覽器軟體的漏洞
D、 拒絕服務攻擊
45. (中等)用戶暫時離開時，鎖定Windows系統以免其他人非法使用。鎖定系統的快捷方式為同時按住( ) 。
A、 WIN鍵和Z鍵
B、 F1鍵和L鍵
C、 WIN鍵和L鍵
D、 F1鍵和Z鍵
46. (容易)要安全瀏覽網頁，不應該( )。
A、 在公用計算機上使用「自動登錄」和「記住密碼」功能
B、 禁止開啟ActiveX控制項和Java腳本
C、 定期清理瀏覽器Cookies
D、 定期清理瀏覽器緩存和上網歷史記錄