A. 守護青春網路有你2022全國大學生網路安全知識競賽題庫及答案
"守護青春網路有你2022全國大學生網路安全知識競賽題庫及答案"這道題是不是很難呢,如果不知道答案,接下來看一下小編就為大家提供一下正確答案哦。
守護青春網路有你2022全國大學生網路安全知識競賽題庫及答案
1、小張一天收到一個陌生電話,自稱是公安機關民警,說小張涉嫌詐騙洗錢犯罪,要立刻將錢轉入一個安全審查賬戶,否則就去抓他。小張應該趕緊轉過去。(錯誤)
答案解析:接到自稱公安機關電話不要輕信對持高度警惕,及時撥打110報警求助,不要輕信對方,不要將資金轉入所謂的「安全賬戶」。
2、公檢法之間的電話是能轉接的,但程序復雜。(錯誤)
答案解析:公檢法之間的電話是不能轉接的。
3、小明非常喜歡玩網路游戲,於是自己編寫一個程序來竊取其網友「游戲裝備",這種行為雖不道德,但並未觸犯法律。(錯誤)
答案解析:此行為屬網路游戲外掛程序犯罪,可能涉及提供侵入、非法控制計算機信息系統程序工具罪、侵犯著作權罪、侵犯公民個人信息罪等。
4、網上找工作時,接到電話稱你被聘用,需要先繳納培訓費,因為找工作不易,可以先看看,培訓費不貴就先交上。(錯誤)
答案解析:所有勞動招聘都是不需要提前繳納費用的,切勿上當受騙。
5、周某是一家公司的會計,平時核對賬目,保管多張公司銀行卡。最近周某剛學會網上購物,想開通網銀,可以使用公司銀行卡,不必重復開戶增加風險。(錯誤)
答案解析:應當使用個人的銀行卡開通網銀功能用於網上購物,切勿使用公司銀行卡進行網購。
6、網路遇到所謂的「知心愛人"推薦有漏洞的彩票平台、投資平台,即使再心動也不去參與。(正確)
7、小馬發鏈猜現某APP上有砍價免費拿活動,但缺少助力,遂到群里搜索「代砍服務」,並添加一名「代砍人員」。該「代砍人員"發送給小馬一個付款二維碼,並告知按照程序指示完成不扣費即可拿到禮品。小馬信以為真棚歷進行轉賬操作,最終被騙。此時小馬應該保留聊天記錄等證鏈喚搜據並立即報案。(正確)
1、上網聊天中,對於社交好友發來要求投票的網站鏈接,先要通過手機跟朋友確認鏈接無異常後,再酌情考慮是否投票。正確
2、自己微信突然收到安全提示:「您的微信賬號正在嘗試登陸另一台設備,登錄設備:XX品牌XX型號",這時可撥打110報警,讓警察來協助幫忙解決。錯誤
3、我們在社交平台、郵箱中瀏覽到不良信息或不良言論時,應當及時關閉並在平台進行舉報。正確
4、微信好友都是自己熟悉的人,可以充分相信他們發的朋友圈信息。錯誤
5、小明非常喜歡玩網路游戲,於是自己編寫一個程序來竊取其網友游戲裝備」,這種行為雖不道德,但並未觸犯法律。錯誤
6、現在網路購物越來越多,不要輕信低價推銷廣告。正確
7、因為便捷,越來越多的人習慣於手機支付,在使用手機支付的時候,盡量不要選在陌生的網路中使用。正確
8、注冊網站會員,需要詳細填寫真實姓名、電話、身份證號、住址等信息,這種情況很容易造成我們的個人信息被非法竊取。正確
9、在網購過程中,如接到電話或簡訊稱「您網購的物品因系統升級導致訂單失效,需要聯系客服辦理激活或解凍,電話***,網址需打對方提供的電話進行咨詢。錯誤
B. 網路安全知識競賽問答題「附答案」
2017年網路安全知識競賽問答題「附答案」
一、問答題:
1、今年我國首屆國家網路安全宣傳周的主題是什麼?
答案:共建網路安全,共享網路文明
2、羅定職業技術學院的官方網址是什麼?
答案:www.niubb.net和 www.niubb.net
3、羅定職業技術學院政務和公益機構域名是什麼?
答案:羅定職業技術學院.公益
4、首次使用CRP數字校園、校園一卡通等信息系統時,為了保存自已的信息和財產安全應當怎麼做?
答案:進入信息系統修改密碼,並將其設置為一個復雜的密碼。
5、計算機網路最突出的優點是什麼?
答案:共享資源
6、信息安全有哪些常見的威脅?
答案:常見威脅有非授權訪問、信息泄露、破壞數據完整性,拒絕服務攻擊,惡意代碼。
7、解決互聯網安全問題的根本條件是什麼?
答案:提高整個社會網民的互聯網道德本質。
8、什麼是釣魚網站?
答案:“釣魚網站”是一種網路欺詐行為,指不法分子利用各種手段,仿冒真實網站的URL地址以及頁面內容,或者利用真實網站伺服器程序上的漏洞在站點的某些網頁中插入危險的HTML代碼,以此來騙取用戶銀行或信用卡賬號、密碼等私人資料。
9、什麼是網路安全?
答案:網路安全是指網路系統的硬體、軟體及其系統中的數據受到保護,不因偶然的或者惡意的原因而遭到破壞、更改、泄露,系統可以連續可靠正常地運行,網路服務不被中斷。
10、什麼是木馬?
答案:木馬是一種帶有惡意性質的遠程式控制制軟體。木馬一般分為客戶端
(client)和伺服器端(server)。客戶端就是本地使用的各種命令的控制台,伺服器端則是要給別人運行,只有運行過伺服器端的計算機才能夠完全受控。木馬不會像病毒那樣去感染文件。
11、什麼是後門?
答案:後門是指一種繞過安全性控制而獲取對程序或系統訪問權的方法。
12、防範網路黑客防措施有哪些?
答案:①選用安全的口令②口令不得以明文方式存放在系統中③建立帳號鎖定機制④實施存取控制⑤確保數據的安全
13、網路病毒的來源有哪些?
答案:郵件附件、E-mail 、Web伺服器、文件共享。
14、區域網內部若出現ARP攻擊,會出現哪兩種兩句現象?
答案:1.不斷彈出“本機的`(錯)(錯)(錯)段地址與網路中的(錯)(錯)(錯)段地址沖突”的對話框。2.計算機不能正常上網,出現網路中斷的症狀。
15、控制USB介面使用的目的?
答案:1、網路的安全 2、信息的保密
16、什麼是IP欺騙?
答案:攻擊者可通過偽裝成被信任源IP地址等方式來騙取目標主機的信任。
17、電子郵件存在哪些安全性問題?
1、垃圾郵件包括廣告郵件、騷擾郵件、連鎖郵件、反動郵件等。垃圾郵件會增加網路負荷,影響網路傳輸速度,佔用郵件伺服器的空間。2、詐騙郵件通常指那些帶有惡意的欺詐性郵件。利用電子郵件的快速、便宜,發信人能迅速讓大量受害者上當。3、郵件炸彈指在短時間內向同一信箱發送大量電子郵件的行為,信箱不能承受時就會崩潰。4、通過電子郵件傳播的病毒,大多數採用附件的形式夾帶在電子郵件中。當收信人打開附件後,病毒會查詢他的通訊簿,給其上所有或部分人發信,並將自身放入附件中,以此方式繼續傳播擴散。
18、什麼是網路蠕蟲?
答案:網路蠕蟲是一種智能化、自動化,綜合網路攻擊、密碼學和計算機病毒技術,無須計算機使用者干預即可運行的攻擊程序或代碼。
19、網路蠕蟲有什麼特徵?
答案:具有病毒的特徵,傳染性,隱蔽性,破壞性;不利用文件寄生,可以主動傳播,並且通過網路可快速傳播,容易造成網路擁塞;具有智能化、自動化和高技術化;
20、防火牆的基本功能有哪些?
答案:1過濾進出網路的數據;2管理進出網路的訪問行為;3封堵某些禁止的業務;4記錄進出網路的信息和活動;5對網路的攻擊進行將側和報警。
21、網際網路電子商務系統必須保證網路安全的四大要素是什麼?
答案:1傳輸數據的保密性;2數據的完整性;3交易各方身份的真實性; 4交易的不可抵賴性;
21、對蠕蟲病毒和一般病毒進行比較有什麼區別?
答案:存在形式:普通病毒寄存在文件上,蠕蟲病毒寄存在獨立程序上; 傳染機制:普通病毒在宿主程序上運行,蠕蟲病毒會主動攻擊;
傳染目標:普通病毒傳染本地文件,蠕蟲病毒傳染整個網路的計算機。
22、黑客攻擊的動機都有哪些?
答案:1.好奇心理2.挑戰性。3.報復心理4,經濟利益5,政治目的,6.情報獲取
23、什麼是密碼破解,有哪些方法?
答案:通過猜解或者直接破壞原密碼的密碼驗證機制來達到和密碼分析一樣的最終效果,或者是密碼對應的許可權。
一般的密碼破解大致分為以下幾類。
1)使用軟體無限次嘗試密碼。2)繞過密碼驗證機制。3)如果密碼加密,使用替代密碼代替原密碼
24、後門程序與計算機病毒的差別是什麼?
答案:後門程序又稱特洛伊木馬,其用途是潛伏在用戶的計算機中,進行信息搜集或便於黑客進入。後門程序和計算機病毒最大的差別,在於後門程序不一定有自我復制的動作,即後門程序不一定會“感染”其他計算機。
25、黑客技術發展趨勢是什麼?
答案:(1)網路攻擊的自動化程度和攻擊速度不斷提高(2)攻擊工具越來越復雜(3)黑客利用安全漏洞的速度越來越快(4)防火牆被攻擊者滲透的情況越來越多(5)安全威脅的不對稱性在增加(6)攻擊網路基礎設施產生的破壞效果越來越大
26、什麼是漏洞?
答案:漏洞是在硬體、軟體、協議的具體實現或系統安全策略上存在的缺陷,從而可以使攻擊者能夠在未授權的情況下訪問或破壞系統。
27、網路面臨的安全威脅主要有哪些方面?
網路面臨的安全威脅可分為兩種:一是對網路數據的威脅;二是對網路設備的威脅。概括起來主要威脅包括以下幾個方面:1)由自然力造成的非人為的數據丟失、設備失效、線路阻斷。2)人為但屬於操作人員無意的失誤造成的數據丟失。3)來自外部和內部人員的惡意攻擊和入侵。
28、IPv6先對IPv4有哪些優勢?
IPv6優勢:首先,IPv6解決了IP地址數量短缺的問題;其次,IPv6對IPv4協議中諸多不完善之處進行了較大的改進,在網路保密性、完整性方面作了更好的改進,在可控性和抗否認性方面有了新的保證。
29、計算機病毒傳染的一般過程是什麼??
答案:1)判斷傳染目標(文件)是否符合感染條件(是否已經被感染)
2)若目標符合感染條件,則將病毒鏈接到傳染目標的特點位置,並存入磁碟。
3)繼續監視系統的運行,尋找新的傳染目標
30、網路安全服務包括哪些?
;C. 2020年安全網路知識競賽題庫及其答案
1. 要發揮安全檢查的功效,必須怎樣處理?
A) 採用周詳萬全的檢查表
B) 不作預先通知突擊檢查找尋真相
C) 妥善跟進在檢查時所發現的不當事項
答案:C
2. 安全帶使用幾年後,應按批量購入情況,抽驗一次?
A) 1年 B) 2年 C) 3年
答案:B
3. 當燃氣管網泄漏,搶修人員走近燃氣泄漏位置時,應從哪一個方向走近?
A) 右邊方向 B) 順風方向 C) 逆風方向
答案:B
4. 《中華人民共和國安全生產法》自下列哪一個日期起正式施行?
A) 2002年1月1日
B) 2002年5月1日
C) 2002年11月1日
答案:C
5. 《中華人民共和國安全生產法》規定,生產經營單位的主要負責人對本單位的安全生產工作應承擔什麼責任?
A) 主要負責
B) 全面負責
C) 間接負責
答案:B
6. 企業安全生產管理機構指的是生產經營單位內設的專門負責什麼職能的機構?
A) 安全生產
B) 安全生產監督管理
C) 安全生產控制
答案:B
7. 在以下的單位中,除哪種類型企業以外,都必須設置安全生產管理機構或者配備專職安全生產管理人員。
A) 交通運輸
B) 建築施工
C) 危險物品生產、經營
答案:A
8. 生產經營單位的主要負責人和安全生產管理人員除了必須具備與本單位從事的生產經營活動相適應的安全生產知識,還應當具備下列哪一項的條件?
A) 職稱
B) 管理能力
C) 專業知識
答案:B
9. 以下不屬於從業人員的安全生產法定權利的是?
A) 調整崗位權
B) 批評權
C) 拒絕違章作業權
答案:A
10. 下列哪一項不屬於《安全生產法》中規定的從業人員的義務?
A) 拒絕違章指揮和強令冒險作業
B) 接受安全生產教育和培訓的義務
C) 嚴格遵守本單位的安全生產規章制度和操作規程,服從管理的義務
答案:A
11. 下列哪一項屬於安全生產監督檢查的最終目的之一?
A) 杜絕事故隱患的發生
B) 為生產單位進行危險評估
C) 為了保證生產經營單位不出或少出事故
答案:C
12. 下列哪一項是事故應急救援體系所不包括的?
A) 應急救援指揮
B) 應急救援演練
C) 應急救援信息和技術支持
答案:B
13. 在應急救援時,企業安全生產主要負責人接到重大生產安全事故的報告後應當採取下列哪一項措施?
A) 報告上級領導,等候指示
B) 立即趕赴現場,組織搶救
C) 處罰有關違章人員
答案:B
14. 生產經營單位從事生產經營活動必須具備的前提條件是什麼?
A) 擁有技術熟練的員工
B) 已具備安全生產條件
C) 設置安全生產管理部門
答案:B
15. 生產經營單位在較大危險因素的生產經營場所和相關設備上,未設置明顯的安全警示標志的,責令限期改正,逾期未改正的,責令停產停業整頓,並可以並處多少元的罰款?
A) l萬元以下的罰款
B) 3萬元以下的罰款
C) 5萬元以下的罰款
答案:C
16. 生產經營單位沒有按國家標准為從業人員提供勞動防護用品的,責令限期改正逾期未改正的,責令停產停業整頓,並可以並處多少元的罰款?
A) 2萬元以下的罰款
B) 5萬元以下的罰款
C) 8萬元以下的罰款
答案:B
17. 生產經營單位使用國家明令淘汰、禁止使用的危及生產安全的工藝、設備的,責令限期改正;逾期未改正的,責令停產停業整頓,並可以並處多少元的罰款?
A) l0萬元以下的罰款
B) 5萬元以下的罰款
C) 1萬元以下的罰款
答案:B
18. 生產經營單位的從業人員不服從管理,違反安全生產規章制度或者操作規程,造成了重大事故的,應給予什麼程度的處罰?
A) 給予處分
B) 給予教育批評
C) 追究其刑事責任
答案:C
19. 以下行為中,應給予警告並可處1萬元以下罰款的是哪一項?
A) 未按照規定對從業人員進行安全生產教育和培訓的
B) 對有重大事故預兆或者己經發現的事故隱患不及時採取措施的
C) 未組織制定並實施本單位生產安全事故應急救援預案的
答案:B
20. 有關企業安全的第一責任者應該是?
A) 生產部主管
B) 安全部主管
C) 企業主要負責人
答案:C
21. 生產中遇到特別嚴重險情,職工可以採取下列哪一種行動?
A) 停止作業
B) 停止作業,採用緊急防範措施,並撤離危險崗位
C) 堅守工作崗位
答案:B
22. 《安全生產許可證條例》自以下三項中的哪一天起施行?
A) 2003年12月31日
B) 2004年1月1日
C) 2004年1月13日
答案:C
23. 國家對什麼行業實行安全生產許可制度?
A) 礦山企業、建築施工企業和危險化學品、煙花爆竹、民用爆破器材生產企業
B) 危險化學品、公共運輸企業
C) 所有行業
答案:A
24. 安全生產許可證頒發管理機關應當加強對取得安全生產許可證的企業的監督檢查,發現其不再具備《安全生產許可證條例》規定的安全生產條件的,應當採取下列哪種措施?
A) 責令限期整改
B) 責令停產停業整頓
C) 暫扣或者吊銷安全生產許可證
答案:C
25. 《安全生產許可證條例》規定的行政處罰,由下列哪一個機構來決定?
A) 安全生產許可證頒發管理機關
B) 監察機關
C) 安全生產監管部門
答案:A
26. 生產經營單位新職工上崗前必須進行三級安全教育,三級安全教育時間不得少於多少學時?
A) 8小時
B) 24小時
C) 40小時
答案:B
27. 燃氣設計單位的主要安全責任有下列哪一項?
A) 對生產安全事故進行評價
B) 應對涉及施工安全的重點部位和環節在設計文件中註明
C) 應按實際情況進行設計
答案:B
28. 以下哪一項不屬於列入建設工程概算的安全生產所需資金?
A) 安全設施的采購和更新
B) 聘請專職的安全技術人員
C) 安全施工措施的落實
答案:B
29. 國家對危險化學品的生產和儲存實行統一規劃、合理布局、嚴格控制,並對危險化學品生產儲存實行什麼制度?
A) 按需供應制度
B) 統一管理制度
C) 審批制度
答案:C
30. 下列哪一場所不符合危險化學品儲存要求?
A) 專用生產車間
B) 專用儲存室
C) 專用倉庫
答案:A
31. 燃氣供應企業應當實行每日多少小時的值班制度,以便發現燃氣設施事故或接到燃氣設施事故的報告時,應當立即組織搶修、搶險
A) 8
B) 12
C) 24
答案:C
32. 職工有下列哪一種情形可以認定為工傷?
A) 在工作時間和工作崗位,突發疾病死亡或者在72小時之內經搶救無效死亡的
B) 工作時間前後在工作場所內,從事與工作有關的預備性或者收尾性工作受到事故傷害的
C) 自殘或者自殺的
答案:B
33. 參加工傷保險的員工負傷致殘所需的假肢、輪椅配置及更新費用由誰來支付?
A) 社會保險機構
B) 企業
C) 員工自己
答案:A
34. 甲單位停薪留職的職工,到乙單位工作並在乙單位發生工傷事故,這種情況下應哪個單位統計報告?
A) 雙方協商
B) 由甲單位做
C) 由乙單位做
答案:C
35. 甲企業職工借調到乙企業參加生產並由乙企業負責指揮,在生產過程中該職工發生工傷事故,下述處理方法中,哪一項是正確的?
A) 乙企業通知甲企業,由甲企業統計報告
B) 由乙企業統計報告,並通知甲企業
C) 完全由乙企業負責,與甲企業無關
答案:B
36. 在上下班、因工外出或者工作調動途中遭受非本人責任的意外事故或者突發疾病死亡的是否可以申請工傷保險?
A) 不可以
B) 可以
C) 有的不可以
答案:B
37. 在用壓力容器內外部檢驗應由有檢驗資格的單位進行。對其檢驗周期以下描述中錯誤的是哪一項?
A) 安全狀況等級為1級的,每6年至少一次
B) 安全狀況等級為2級的,每4年至少一次
C) 安全狀況等級為3級的,每3年至少一次
答案:B
38. 勞動者有下列哪種情形的,用人單位可以解除其勞動合同。
A) 患病或者負傷,在規定的醫療期內的
B) 女職工在孕期、產期、哺乳期內的
C) 勞動者患病或者非因工負傷,醫療期滿後,不能從事原工作也不願從事由用人單位另行安排的工作的
答案:C
39. 安全訓練的推行,對企業哪個階層較為重要?
A) 管理階層
B) 雇員階層
C) 管理和雇員階層皆重要
答案:C
40. 下列哪一項是企業推行安全政策時應注意的?
A) 展示安全政策於工場顯眼地方,讓員工明白和配合
B) 以遵從法例標准為最高要求
C) 將安全管理的工作交由一線員工負責
答案:A
41. 下列哪一項在推行安全管理系統上比較重要?
A) 提供安全設備
B) 保持通道暢通
C) 加強安全培訓
答案:C
42. 要防止意外,須有賴哪方面的參與和肩負責任?
A) 僱主
B) 雇員
C) 僱主和雇員
答案:C
43. 哪兩方面的代表組成企業內部的安全委員會?
A) 僱主及安全專業人士
B) 雇員及政府官員
C) 僱主及雇員
答案:C
44. 下列哪一種方法可鑒定企業的安全管理表現?
A) 查看安全委員會的會議記錄
B) 風險評估
C) 安全審核
答案:C
45. 下列哪一項是最有效改善企業整體安全水平的方法?
A) 聘請安全主任
B) 實施安全管理
C) 添置安全設備
答案:B
46. 安全管理人員在調查事故時,為何要盡快會見有關工人?
A) 工人對事故發生的情況記憶猶新
B) 恐怕工人失蹤
C) 恐怕阻礙工人開工
答案:A
47. 下列哪一種是最有效而實際的方法,可幫助新員工預防意外發生?
A) 為他們購買人壽保險
B) 提供安全入職訓練
C) 盡量安排一些較簡單工作給他們
答案:B
48. 華潤燃氣成員企業內安全生產委員會主任一職,最適合由下列哪一位人士出任?
A) 企業主要負責人
B) 分管安全副總
C) 安全管理部門負責人
答案:A
49. 下列哪一項並非設立安全委員會的目的?
A) 防止意外發生
B) 訂立勞工法例
C) 推廣安全計劃
答案:B
50. 組織安全委員會的主要目的是下列哪一項?
A) 加速工程進度
B) 督導安全管理的實施,加強管理層和員工對工作安全的溝通
C) 監督安全主任的工作
答案:B
51. 下列哪一項方法適用於危險性高的工作,來確保員工的安全?
A) 工作許可證制度
B) 佩戴個人防護用具
C) 工地座談會
答案:A
52. 下列哪一項是安全檢查的主要目的?
A) 改進不安全設備、環境及行為
B) 顯示管理階層對雇員安全的關心
C) 建立良好的機器設備保養制度
答案:A
53. 調查意外事故,除找出不安全的行為和狀況外,還要顧及下列哪一項?
A) 事故背後於管理上、心理上和生理上的原因
B) 成本效益的分析
C) 法例所定的處罰
答案:A
54. 下列哪一項是意外發生後,實時到達現場作調查,第一件要辦的事是?
A) 消除或穩定殘存在現場的危險,以免再發生意外
B) 尋找各方目擊證人,盡可能實時錄取口供
C) 分析及記錄有關證物
答案:A
55. 以下屬於華潤燃氣成員企業安全委員會職責的是?
A) 聘任安全經理
B) 進行安全審核
C) 研究、協調和解決安全生產中的重大問題
答案:C
56. 對工作危害作業風險評估時,風險高低主要考慮兩大因素,一是參考該意外發生的可能性,另一是下列哪一項?
A) 該工作有多少人參與
B) 危害所引致意外後果的嚴重性
C) 曾觸犯法例之次數
答案:B
57. 下列哪一項是進行事故調查時應注意的要點?
A) 完全信賴證人的意見
B) 追問引發事故的原因
C) 盡量記錄事故現場資料
答案:C
58. 下列哪一項是「不安全行為」的例子?
A) 物體本身的缺點
B) 沒有履行安全措施
C) 個人防護裝備佩戴齊全
答案:B
59. 下列哪一項是保持工作現場防火通道暢通的目的?
A) 增加空氣流通
B) 加快疏散速度,提高逃生機會
C) 作突發性儲物用途
D)
答案:B
60. 下列哪一項是安全管理人員巡查儲物地方時,最須注意?
A) 進出通道是否被貨物阻塞及儲物的堆棧狀況
B) 有沒有貨物被偷竊
C) 貨物存量是否足夠
答案:A
61. 華潤燃氣成員企業新職工上崗前必須進行的三級教育是指哪三級?
A) 政府級、公司級、部門級
B) 政府級、公司級、班組級
C) 公司級、部門級、班組級
答案:C
62. 下列哪一項是提高職工安全技術素質的有效措施?
A) 實踐鍛煉
B) 加強批評
C) 加強安全教育和培訓
答案:C
63. 調查意外事故的主要目的是下列哪一項?
A) 追究責任
B) 計算損失
C) 防止重演
答案:C
64. 下列哪一項不是燃氣系統緊急事件的定義?
A) 任何由外界或燃氣公司人員所舉報之燃氣泄漏事故
B) 燃氣供應出現故障或中斷
C) 經過許可的站區動火作業
答案:C
65. 處理緊急事件的原則中最優先處理的是下列哪一項?
A) 搶救生命
B) 保障財產
C) 找出及修理燃氣泄漏
答案:A
66. 下列關於安全教育與培訓學時要求是錯誤的?
A) 成員企業安全生產主要負責人安全資格培訓時間不得少於48學時,每年再培訓時間不得少於16學時
B) 成員企業安全生產管理人員安全資格培訓時間不得少於48學時,每年再培訓時間不得少於16學時。
C) 新員工入職的安全教育時間不得少於16學時
答案:C
67. 應根據工作的性質以及風險程度,確定是否須採用「工作許可證制度」。以下不需要採用「工作許可證制度」的工作是?
A) 密閉空間作業
B) 在站區內的動火作業
C) 專業人員維修燃器具
答案:C
68. 以下哪一項措施不是成員企業應採取的措施來管控承包方的安全表現?
A) 成員企業應定期巡察其承包方的工作。
B) 要求承包方在涉及特別危險的工作進行前提交書面工作方案。
C) 要求承包方設置專門的管理機構。
答案:C
69. 職工搬運重物時,應依從下列哪一項做法才正確?
A) 採用正確姿勢,背部盡量保持挺直
B) 每次盡量搬多一些,以求快點完成工作
C) 盡量將對象拋上貨架,以求鍛煉身體
答案:A
70. 下列哪一種是圓形藍底的標記所表達的訊息?
A) 禁止
B) 強制
C) 警告
答案:B
71. 下列哪一種是三角形黑邊黃底的標記所表達的訊息?
A) 禁止
B) 強制
C) 警告
答案:C
72. 下列哪一種是四方形綠底的標記所表達的訊息?
A) 安全措施
B) 禁止
C) 小心
答案:A
73. 下列哪一種是圓形紅邊及中間有一條紅斜間標記所表達的訊息?
A) 禁止
B) 強制
C) 警告
答案:A
74. 辦公室中大量使用復印機,會產生下列哪一種對人體有害的氣體?
A) 氯
B) 臭氧
C) 乙烷
答案:B
75. 在下列哪一個環境中工作,會較容易使職工中暑?
A) 沒有空氣調節的地方
B) 酷熱及潮濕的環境
C) 沒有遮蓋的地方
答案:B
76. 長期曝露於高度噪音,會引致職工健康有下列哪一問題?
A) 失聰
B) 肝病
C) 貧血病
答案:A
77. 如被生鐵皮及鐵釘所割傷,可能引致?
A) 腸熱病
B) 傷風病
C) 破傷風病
答案:C
78. 下列哪一項聽覺保護方法,並不歸入工程式控制制范圍內?
A) 佩帶合格耳塞
B) 架設噪音屏障
C) 裝置吸聲物料
答案:A
79. 下列哪一項是局部通風的主要目的?
A) 將有害物質稀釋
B) 防止空氣的有害物質進入工場
C) 將有害物質從產生來源處抽走
答案:C
;D. 2022年全國大學生網路安全知識競賽試題及答案
中國大學生在線組織開展「2022年全國大學生 網路 安全知識 競賽」,通過網路答題方式普及網路安全知識。以下是我整理了關於2022年全國大學生網路安全知識競賽試題及答案,希望你喜歡。
↓↓↓點擊獲取「網路安全」相關內容↓↓↓
★ 網路安全宣傳周活動總結 ★
★ 網路安全教育學習心得體會 ★
★ 網路安全知識主題班會教案 ★
★★ 網路安全知識內容大全 ★★
2022年全國大學生網路安全知識競賽試題及答案1
1 、 2008 年 5 月 1 日,我國正式實施 —— ,政府網站的開通,被認為是推動政府改革的重要 措施 。( B )
A 、深化政府改革紀要
B 、政府信息公開條例
C 、政府的職能改革
D 、加強政府信息公開
2 、網路「抄襲」糾紛頻發反映了( A )
A 、互聯網產業創新活力不足
B 、互聯網誠信缺失
C 、互聯網市場行為亟待規范
D 、互聯網立法工作的滯後
3 、網路犯罪的表現形式常見得有非法侵入,破壞計算機信息系統、網路賭博、網路盜竊和 ( B ) 。
A 、網路詐騙、犯罪動機
B 、網路犯罪、網路色情
C 、網路色情、高智能化
D 、犯罪動機、高智能化
4 、網路安全技術層面的特性有可控性、可用性、完整性、保密性和( D )
A 、多樣性
B 、復雜性
C 、可操作性
D 、不可否認性
5 、在互聯網環境中,網路輿論的形成變得較為復雜,但大致遵循 ( C ) 模式。
A 、新聞信息 —— 輿論形成
B 、民間輿論 —— 新聞報道
C 、產生話題 —— 話題持續存活 —— 形成網路輿論 —— 網路輿論發展 —— 網路輿論平息
D 、產生話題 —— 形成網路輿論 —— 網路輿論平息
6 、下列關於互惠原則說法不正確的是 ( C ) 。
A 、互惠原則是網路道德的主要原則之一
B 、網路信息交流和網路服務具有雙向性
C 、網路主體只承擔義務
D 、互惠原則本質上體現的是賦予網路主體平等與公正
7 、 2012 年 12 月 28 日全國人大常委會通過了( A ),標志著網路信息保護立法工作翻開了新篇章
A 、《關於加強網路信息保護的決定》
B 、《網路游戲管理暫行辦法》
C 、《非金融機構支付服務管理辦法》
D 、《互聯網信息管理辦法》
8 、廣義的網路信息保密性是指( A )
A 、利用密碼技術對信息進行加密處理,以防止信息泄漏和保護信息不為非授權用戶掌握
B 、保證數據在傳輸、存儲等過程中不被非法修改
C 、對數據的截獲、篡改採取完整性標識的生成與檢驗技術
D 、保守國家機密,或是未經信息擁有者的許可,不得非法泄漏該保密信息給非授權人員
9 、信息安全領域內最關鍵和最薄弱的環節是 ( D ) 。
A 、技術
B 、策略
C 、管理制度
D 、人
10 、網路安全一般是指網路系統的硬體、軟體及其 ( C ) 受到保護,不因偶然的或者惡意的原因而遭受破壞、更改、泄漏,系統連續可靠正常地運行,網路服務不中斷。
A 、系統中的文件
B 、系統中的圖片
C 、系統中的數據
D 、系統中的視頻
11 、行為人有意製造和發布有害的、虛假的、過時的和無用的不良信息稱為 ( A ) 。
A 、信息污染
B 、網路垃圾
C 、網路謠言
D 、虛假信息
12 、自主性、自律性、( C )和多元性都是網路道德的特點
A 、統一性
B 、同一性
C 、開放性
D 、復雜性
13 、 ( B ) 是我國網路社會治理的方針。
A 、分工負責、齊抓共管
B 、積極防禦、綜合防範
C 、一手抓管理、一手抓發展
D 、保障公民權益、維護社會穩定
14 、信息安全經歷了三個發展階段,以下哪個不屬於這三個發展階段? ( D )
A 、通信保密階段
B 、數據加密階段
C 、信息安全階段
D 、安全保障階段
15 、黑客利用 IP 地址進行攻擊的 方法 有:( A )
A 、 IP 欺騙
B 、解密
C 、竊取口令
D 、發送病毒
16 、「要增強自護意識,不隨意約會網友」,這說明( B )
A 、在網上不能交朋友
B 、在網路中要不斷提高自己的辨別覺察能力
C 、網路沒有任何安全保障
2022年全國大學生網路安全知識競賽試題及答案2
1 、《中華人民共和國網路安全法》施行時間 (2017 年 6 月 1 日 )
2 、為了保障網路安全,維護網路空間主權和國家安全、 ________ ,保護公民、法人和其他組織的合法權益,促進經濟社會信息化健康發展,制定本法。 ( 社會公共利益 )
3 、《網路安全法》規定,網路運營者應當制定 _______ ,及時處置系統漏洞、計算機病毒、網路攻擊、網路侵入等安全風險。 ( 網路安全事件應急預案)
4 、國家支持網路運營者之間在網路安全信息 ____ 、 ____ 、 ____ 和 ________ 等方面進行合作,提高網路運營者的安全保障能力。 (收集 分析 通報 應急處置)
5 、違反《網路安全法》第二十七條規定,從事危害網路安全的活動,或者提供專門用於從事危害網路安全活動的程序、工具,或者為他人從事危害網路安全的活動提供技術支持、 廣告 推廣、支付結算等幫助,尚不構成犯罪的,由公安機關沒收違法所得,處 __ 日以下拘留,可以並處 ___ 以上 ___ 以下罰款。 ( 五日 五萬元 五十萬元 )
6 、違反本法第二十二條第三款、第四十一條至第四十三條規定,侵害個人信息依法得到保護的權利的,由有關主管部門責令改正,可以根據情節單處或者並處警告、沒收違法所得、處違法所得 ______ 以上 ______ 以下罰款,沒有違法所得的,處 ______ 以下罰款,對直接負責的主管人員和其他直接責任人員處 ______ 以上 ______ 以下罰款;情節嚴重的,並可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照。 ( 一倍 十倍 一百萬元 一萬元 十萬元 )
7 、違反本法第四十四條規定,竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息,尚不構成犯罪的,由公安機關沒收違法所得,並處違法所得 ______ 以上 ______ 以下罰款,沒有違法所得的,處 ______ 以下罰款。 ( 一倍 十倍 一百萬元 )
8 、網路運營者應當為 _______ 、國家安全機關依法維護國家安全和偵查犯罪的活動提供技術支持和協助。 ( 公安機關 )
9 、國家 ______ 負責統籌協調網路安全工作和相關監督管理工作。 ( 網信部門 )
10 、關鍵信息基礎設施的運營者采購網路產品和服務,可能影響 ________ 的,應當通過國家網信部門會同國務院有關部門組織的國家安全審查。 ( 國家安全 )
11 、關鍵信息基礎設施的運營者應當自行或者委託網路安全服務機構 _______ 對其網路的安全性和可能存在的風險檢測評估。 ( 至少一年一次 )
12 、網路運營者違反本法第四十七條規定,對法律、行政法規禁止發布或者傳輸的信息未停止傳輸、採取消除等處置措施、保存有關記錄的,由有關主管部門責令改正,給予警告,沒收違法所得;拒不改正或者情節嚴重的,處 _______ 罰款,並可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照,對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。 (十萬元以上五十萬元以下)
13 、網路運營者違反本法第二十四條第一款規定,未要求用戶提供真實身份信息,或者對不提供真實身份信息的用戶提供相關服務的,由有關主管部門責令改正;拒不改正或者情節嚴重的,處 _____ 罰款,並可以由有關主管部門責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照,對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。 (十萬元以上五十萬元以下)
14 、下列關於「網路信息安全」說法正確的有 _______ 。 (網路運營者應當對其收集的用戶信息嚴格保密、網路運營者不得泄露、篡改、毀損其收集的個人信息)
15 、建設關鍵信息基礎設施應當確保其具有支持業務穩定、持續運行的性能,並保證安全技術措施 ________ 。 (同步規劃、同步建設 、同步使用)
16 、國家採取措施, ________ 來源於中華人民共和國境內外的網路安全風險和威脅,保護關鍵信息基礎設施免受攻擊、侵入、干擾和破壞。 ABC (監測、防禦、 處置)
17 、因網路安全事件,發生突發事件或者生產安全事故的,應當依照 _______ 等有關法律、行政法規的規定處置。 (《中華人民共和國突發事件應對法》、《中華人民共和國 安全生產 法》 )
18 、網路安全事件應急預案應當按照事件發生後的 ________ 、 ________ 等因素對網路安全事件進行分級。 (危害程度、影響范圍 )
19 、網路運營者應當制定網路安全事件應急預案,及時處置 ______ 等安全風險;在發生危害網路安全的事件時,立即啟動應急預案,採取相應的補救措施,並按照規定向有關主管部門 報告 。 (計算機病毒、 網路攻擊 、網路侵入、系統漏洞 )
20 、國家推進網路安全社會化服務體系建設,鼓勵有關企業、機構開展網路安全 ______ 等安全服務。 (認證、風險評估、檢測)
21 、任何個人和組織有權對危害網路安全的行為向 ______ 等部門舉報。 (網信、電信、公安 )
22 、 我們應當及時修復計算機 操作系統 和軟體的漏洞,是因為 (漏洞就是計算機系統或者軟體系統的缺陷,病毒和惡意軟體可以通過這個缺陷趁虛而入)
23 、 無線網路 存在巨大安全隱患。例如,在公共場所黑客提供一個與商家名字類似的免費 Wi-Fi 接入點,並吸引網民接入,而網民在毫不知情的情況下,就可能面臨個人敏感信息遭盜取的情況,甚至造成直接的經濟損失。這種手段被稱為 ( Wi-Fi 釣魚陷阱 )
24 、木馬程序一般是指潛藏在用戶電腦中帶有惡意性質的 ( 遠程式控制制軟體)
25 、 2014 年 2 月 27 日,主持召開中央網路安全和信息化領導小組第一次會議並發表重要講話。他強調, _______ 和 _____ 是事關國家安全和國家發展、事關廣大人民群眾工作生活的重大戰略問題。 (網路安全、信息化)
26、 我們在日常生活和工作中,為什麼需要定期修改電腦、郵箱、網站的各類密碼? (確保個人數據和隱私安全 )
27、 按照《互聯網電子公告服務管理規定》,任何人不得在互聯網上的電子布告牌 (BBS) 、電子白板、電子論壇、 _______ 、留言板等電子公告服務系統中發布淫穢、色情、賭博、暴力、恐怖等違法有害信息。 (網路聊天室)
28 、《中華人民共和國網路安全法》規定,設立用於實施違法犯罪活動的網站、通訊群組,或者利用網路發布涉及實施違法犯罪活動的信息,尚不構成犯罪的,由公安機關處五日以下拘留,可以並處一萬元以上十萬元以下罰款;情節較重的,處五日以上十五日以下拘留,可以並處 _______ 以上五十萬元以下罰款,關閉用於實施違法犯罪活動的網站、通訊群組。 ( 50000 )
29 、網路運營者應當制定網路安全事件應急預案,及時處置( )等安全風險;在發生危害網路安全的事件時,立即啟動應急預案,採取相應的補救措施,並按照規定向有關主管部門報告。 (系統漏洞、計算機病毒、網路攻擊、網路侵入)
30 、為了防禦網路監聽,最常用的方法是 _______ (信息加密)
31 、網路攻擊的種類 _______ (物理攻擊,語法攻擊,語義攻擊)
32 、以網路為本的知識文明人們所關心的主要安全是 _______ (信息安全)
33 、網路服務提供者和其他企業事業單位及其工作人員對在業務活動中收集的公民個人電子信息必須嚴格保密, _______ (不得泄露、篡改、毀損,不得出售或者非法向他人提供。)
34 、公民發現泄露個人身份、散布個人隱私等侵害其合法權益的網路信息,或者受到商業性電子信息侵擾的, _______ (有權要求網路服務提供者刪除有關信息或者採取其他必要措施予以制止) 。
35 、國家對經營性互聯網信息服務實行許可制度;對非經營性互聯網信息服務實行備案制度。 _______ (未取得許可或者未履行備案手續的,不得從事互聯網信息服務。)
36 、從事新聞、出版、 教育 、醫療保健、葯品和醫療器械等互聯網信息服務,依照法律、行政法規以及國家有關規定須經有關主管部門審核同意的, _______ (在申請經營許可或者履行備案手續前,應當依法經有關主管部門審核同意)
37 、 _______ 、玩忽職守、濫用職權、徇私舞弊,疏於對互聯網信息服務的監督管理,造成嚴重後果,構成犯罪的,依法追究刑事責任;尚不構成犯罪的,對直接負責的主管人員和其他直接責任人員依法給予降級、撤職直至開除的行政處分。 (電信管理機構和其他有關主管部門及其工作人員)
38 、製作、復制、發布、傳播《互聯網信息服務管理辦法》第十五條所列內容之一的信息,構成犯罪的,依法追究刑事責任;尚不構成犯罪的,由公安機關、國家安全機關依照《中華人民共和國治安管理處罰法》、《計算機信息網路國際聯網安全保護管理辦法》等有關法律、行政法規的規定予以處罰; _______ (對經營性互聯網信息服務提供者,並由發證機關責令停業整頓直至吊銷經營許可證,通知企業登記機關;對非經營性互聯網信息服務提供者,並由備案機關責令暫時關閉網站直至關閉網站。)
39 、 互聯網用戶公眾賬號信息服務提供者應當落實信息內容安全管理主體責任,配備與服務規模相適應的專業人員和技術能力,設立總編輯等信息內容安全負責人崗位,建立健全 等管理制度。 (用戶注冊、信息審核、應急處置、安全防)
40、 依法取得的 互聯網新聞信息服務提供者,可以通過開設的用戶公眾賬號采編發布新聞信息。 (互聯網新聞信息采編發布資質)
41、 互聯網用戶公眾賬號信息服務使用者應當履行 責任,遵守新聞信息管理、知識產權保護、網路安全保護等法律法規和國家有關規定,維護網路傳播秩序。 (信息發布和運營安全管理)
42、 數據電文解釋: (是指以電子、光學、磁或者類似手段生成、發送、接收或者儲存的信息)
43、 電子簽名解釋: (是指數據電文中以電子形式所含、所附用於識別簽名人身份並表明簽名人認可其中內容的數據)
44 、符合 條件的數據電文,視為滿足法律、法規規定的原件形式要求。 ( 1 、能夠有效地表現所載內容並可供隨時調取查用; 2 、能夠可靠地保證自最終形成時起,內容保持完整、未被更改。)
45 、符合 條件的數據電文,視為滿足法律、法規規定的文件保存要求。 ( 1 、能夠有效地表現所載內容並可供隨時調取查用; 2 、數據電文的格式與其生成、發送或者接收時的格式相同,或者格式不相同但是能夠准確表現原來生成、發送或者接收的內容; 3 、能夠識別數據電文的發件人、收件人以及發送、接收的時間)
46 、審查數據電文作為證據的真實性,應當考慮什麼因素。 ( 1 、生成、儲存或者傳遞數據電文方法的可靠性; 2 、保持內容完整性方法的可靠性; 3 、用以鑒別發件人方法的可靠性; 4 、其他相關因素)
47 、數據電文出現什麼情形,視為發件人發送: (三種情形出現一種可視為發件人發送 1 、經發件人授權發送的; 2 、發件人的信息系統自動發送的; 3 、收件人按照發件人認可的方法對數據電文進行驗證後結果相符的)
48 、電子簽名同時符合什麼條件的,視為可靠的電子簽名: ( 1 、電子簽名製作數據用於電子簽名時,屬於電子簽名人專有; 2 、簽署時電子簽名製作數據僅由電子簽名人控制; 3 、簽署後對電子簽名的任何改動能夠被發現; 4 、簽署後對數據電文內容和形式的任何改動能夠被發現)
49 、電子簽名人向電子認證服務提供者申請電子簽名認證證書,應當提供的 的信息 (真實、完整、准確)
50 、電子認證服務提供者應當妥善保存與認證相關的信息,信息保存期限至少為電子簽名認證證書失效後 年。 (五年)
51 、 電子簽名,構成犯罪的,依法追究刑事責任;給他人造成損失的,依法承擔民事責任。 (偽造、冒用、盜用他人)
52 、網路解釋: (是指由計算機或者其他信息終端及相關設備組成的按照一定的規則和程序對信息進行收集、存儲、傳輸、交換、處理的系統)
53 、網路安全解釋: (是指通過採取必要措施,防範對網路的攻擊、侵入、干擾、破壞和非法使用以及意外事故,使網路處於穩定可靠運行的狀態,以及保障網路數據的完整性、保密性、可用性的能力 )
54 、網路運營者解釋: (是指網路的所有者、管理者和網路服務提供者)
55 、網路數據解釋: (是指通過網路收集、存儲、傳輸、處理和產生的各種電子數據)
56 、個人信息解釋: (是指以電子或者其他方式記錄的能夠單
獨或者與其他信息結合識別自然人個人身份的各種信息,包括但不限於自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等)
57、 微博客解釋: (是指基於使用者關注機制,主要以簡短文字、圖片、視頻等形式實現信息傳播、獲取的社交網路服務。)
58 、微博客服務提供者應當發揮促進經濟發展、服務社會大眾的積極作用,弘揚社會主義核心價值觀,傳播先進 文化 ,堅持正確輿論導向,倡導 的上網方式。 (依法上網、文明上網、安全上網)
59 、微博客服務提供者應當依法取得法律法規規定的相關資質。向社會公眾提供互聯網新聞信息服務的,應當依法取得 的許可,並在許可范圍內開展服務,禁止未經許可或超越許可范圍開展服務活動。 (互聯網新聞信息服務許可)
60 、微博客服務提供者應當按照 的原則,對微博客服務使用者進行基於組織機構代碼、身份證件號碼、行動電話號碼等方式的真實身份信息認證、定期核驗。微博客服務使用者不提供真實身份信息的,微博客服務提供者不得為其提供信息發布服務。 (後台實名、前台自願)
61 、微博客服務提供者應當記錄微博客服務使用者日誌信息,保存時間不少於 個月。 (六個月)
62 、微博客服務提供者應當建立健全 的機制,發現微博客服務使用者發布、傳播謠言或不實信息,應當主動採取措施。 (辟謠機制)
63 、互聯網信息內容管理部門實施行政執法,應當遵循的
原則,做到事實清楚、證據確鑿、程序合法、法律法規規章適用准確適當、執法文書使用規范。 (公開、公平、公正)
64 、互聯網信息內容管理部門對於涉及互聯網信息內容違法的場所、物品、網路應當進行 。 ( 勘驗、檢查,及時收集、固定書證、物證、視聽資料以及電子數據 )
65 、互聯網信息內容管理部門進行案件調查時,對已有證據證明違法事實成立的,應當出具責令改正 通知書 ,責令當事人 行為。 (改正或者限期改正違法)
66 、 提供互聯網新聞信息服務,應當遵守憲法、法律和行政法規,堅持的 方向,堅持正確輿論導向,發揮輿論監督作用,促進形成積極健康、向上向善的網路文化,維護國家利益和公共利益。 (為人民服務、為社會主義服務 )
67 、互聯網新聞信息服務提供者的采編業務和經營業務應當分開, 不得介入互聯網新聞信息采編業務。 (非公有資本)
68 、互聯網新聞信息服務提供者應當健全 等信息安全管理
制度,具有安全可控的技術保障措施。 (信息發布審核、公共信息巡查、應急處置)
69、 域名注冊服務 原則上實行,相應域名注冊實施細則另有
規定的,從其規定。 (「先申請先注冊」)
70、 域名注冊服務機構不得採用 等不正當手段要求他人注
冊域名。 (欺詐、脅迫)
71、 域名注冊服務機構應當公布域名注冊服務的 ,保證服務
質量,提供域名注冊信息的公共查詢服務。 (內容、時限、費用)
72 、域名注冊管理機構、域名注冊服務機構應當依法 用戶個人信息。未經用戶同意不得將用戶個人信息提供給他人,但法律、行政法規另有規定的除外。 (存儲、保護)
73 、提供域名解析服務,應當遵守有關 ,具備相應的技術、服務和網路與信息安全保障能力,落實網路與信息安全保障措施,依法記錄並留存域名解析日誌、維護日誌和變更記錄,保障解析服務質量和解析 系統安全 。涉及經營電信業務的,應當依法取得電信業務經營許可。 (法律、法規、標准)
74 、互聯網群組解釋: (是指互聯網用戶通過互聯網站、移動互聯網應用程序等建立的,用於群體在線交流信息的網路空間)
75 、互聯網群組信息服務提供者解釋: (是指提供互聯網群組信息服務的平台。本規定所稱互聯網群組信息服務使用者,包括群組建立者、管理者和成員。)
76 、互聯網群組信息服務提供者和使用者,應當堅持正確導向,弘揚 的網路文化,維護良好網路生態。 (社會主義核心價值觀,培育積極健康)
77 、 互聯網群組信息服務提供者應當對違反法律法規和國家有關規定的互聯網群組,依法依約採取 等處置措施,保存有關記錄,並向有關主管部門報告。 (警示整改、暫停發布、關閉群組)
78 、 互聯網群組信息服務提供者應當按規定留存網路日誌不少於 月。 (六個)
79 、互聯網群組信息服務提供者應當建立黑名單管理制度,對違法違約情節嚴重的群組及 納入黑名單,限制群組服務功能,保存有關記錄,並向有關主管部門報告。 (建立者、管理者和成員)
80 、互聯網群組信息服務提供者應當對違反法律法規和國家有關規定的群組建立者、管理者等使用者,依法依約採取 等管理措施,保存有關記錄,並向有關主管部門報告。 (降低信用等級、暫停管理許可權、取消建群資格)
81 、計算機病毒的預防措施包括 (管理 、 技術 、 安全意識)
82 、信息安全最大的威脅是 (人,特別是內部人員)
83 、在單位的區域網中為什麼要規范個人終端計算機名稱? (提升管理效率、出現問題後及時定位) 。
84 、 是作為一個信息系統(包括電腦、手機等)普通用戶應當負有的責任。 (設置足夠復雜的口令(密碼)並及時更換)
85 、刑法規定:違反國家規定,侵入國家事務、國防建設、尖端科學技術領域的計算機信息系統的,處 有期徒刑或者拘役。 (三年以下)
86 、我國建立網上虛擬社區的警務制度,實行 小時的網上巡查。 ( 24 )
87 、違反國家規定,以營利為目的,通過信息網路有償提供刪除信息服務,或者明知是虛假信息,通過信息網路有償提供發布信息等服務,擾亂市場秩序,個人非法經營數額在 萬元以上,或者違法所得數額在 元以上的;單位非法經營數額在 萬元以上,或者違法所得數額在 萬元以上的。屬於非法經營行為「情節嚴重」,依照刑法第二百二十五條第(四)項的規定,以非法經營罪定罪處罰。 (五、二、十五、五)
88 、嚴禁在計算機硬碟內存儲 信息。 (密級)
89 、計算機病毒的傳播 渠道 包括 。 (移動存儲設備、硬碟、光碟、網路)
90 、如網路速度變慢 , 可能的原因是 (病毒、網路設備出現問題、網路帶寬不夠、用戶太多)
91 、使用 " 備份 " 程序的目的是 (使存在計算機中的文件更安全、避免因硬碟錯等造成的文件丟失現象)
92 、 是運用計算機、網路和通信等現代信息技術手段,實現政府組織結構和工作流程的優化重組。 (電子政務)
93 、網路攻擊中說到的肉雞是指 (被控制的傀儡計算機)
94 、網路犯罪的表現形式常見得有 。 (非法侵入、破壞計算機信息系統、網路賭博、網路盜竊、網路詐騙和網路色情) 。
95 、網路不良信息中,影響最為嚴重的是 。 (網路謠言) 。
96 、 是網路輿論應急管理的第一要素。 (時間)
97 、現今,全球的四大媒體是指報紙、廣播、電視和 (網路) 。
98 、在互聯網環境中,網路輿論的形成變得較為復雜,但大致遵循 (產生話題、話題持續存活、形成網路輿論、網路輿論發展、網路輿論平息模式)。
99 、行為人有意製造和發布有害的、虛假的、過時的和無用的不良信息成為 。 (信息污染) 。
100 、網路不良信息的危害性主要表現在 。 (危害國家安全、擾亂社會秩序、誘發犯罪行為的發生、造成巨大的經濟損失) 。
2022年全國大學生網路安全知識競賽試題及答案相關 文章 :
★ 國大學生網路安全知識競賽題庫(附帶答案)
★ 全國大學生網路安全知識競賽試題及答案
★ 全國大學生網路安全知識競賽題目及答案
★ 全國大學生網路安全知識競賽題庫及答案大全
★ 網路安全知識競賽試題及答案1
★ 大學生安全知識競賽試題含答案
★ 網路安全知識競賽答案
★ 大學生安全知識競賽試題及答案
★ 大學生安全知識競賽題庫及答案
★ 國家網路安全宣傳周知識競賽題目及答案
var _hmt = _hmt || []; (function() { var hm = document.createElement("script"); hm.src = "https://hm..com/hm.js?"; var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(hm, s); })();E. 網路安全題,幫忙答下,謝謝
最佳答案 入侵攻擊 可以說當前是一個進行攻擊的黃金時期,很多的系統都很脆弱並且很容易受到攻擊,所以這是一個成為黑客的大好時代,可讓他們利用的方法和工具是如此之多!在此我們僅對經常被使用的入侵攻擊手段做一討論。 【 拒絕服務攻擊 】 拒絕服務攻擊(Denial of Service, DoS)是一種最悠久也是最常見的攻擊形式。嚴格來說,拒絕服務攻擊並不是某一種具體的攻擊方式,而是攻擊所表現出來的結果,最終使得目標系統因遭受某種程度的破壞而不能繼續提供正常的服務,甚至導致物理上的癱瘓或崩潰。具體的操作方法可以是多種多樣的,可以是單一的手段,也可以是多種方式的組合利用,其結果都是一樣的,即合法的用戶無法訪問所需信息。 通常拒絕服務攻擊可分為兩種類型。 第一種是使一個系統或網路癱瘓。如果攻擊者發送一些非法的數據或數據包,就可以使得系統死機或重新啟動。本質上是攻擊者進行了一次拒絕服務攻擊,因為沒有人能夠使用資源。以攻擊者的角度來看,攻擊的刺激之處在於可以只發送少量的數據包就使一個系統無法訪問。在大多數情況下,系統重新上線需要管理員的干預,重新啟動或關閉系統。所以這種攻擊是最具破壞力的,因為做一點點就可以破壞,而修復卻需要人的干預。 第二種攻擊是向系統或網路發送大量信息,使系統或網路不能響應。例如,如果一個系統無法在一分鍾之內處理100個數據包,攻擊者卻每分鍾向他發送1000個數據包,這時,當合法用戶要連接系統時,用戶將得不到訪問權,因為系統資源已經不足。進行這種攻擊時,攻擊者必須連續地向系統發送數據包。當攻擊者不向系統發送數據包時,攻擊停止,系統也就恢復正常了。此攻擊方法攻擊者要耗費很多精力,因為他必須不斷地發送數據。有時,這種攻擊會使系統癱瘓,然而大多多數情況下,恢復系統只需要少量人為干預。 這兩種攻擊既可以在本地機上進行也可以通過網路進行。 ※ 拒絕服務攻擊類型 1 Ping of Death 根據TCP/IP的規范,一個包的長度最大為65536位元組。盡管一個包的長度不能超過65536位元組,但是一個包分成的多個片段的疊加卻能做到。當一個主機收到了長度大於65536位元組的包時,就是受到了Ping of Death攻擊,該攻擊會造成主機的宕機。 2 Teardrop IP數據包在網路傳遞時,數據包可以分成更小的片段。攻擊者可以通過發送兩段(或者更多)數據包來實現TearDrop攻擊。第一個包的偏移量為0,長度為N,第二個包的偏移量小於N。為了合並這些數據段,TCP/IP堆棧會分配超乎尋常的巨大資源,從而造成系統資源的缺乏甚至機器的重新啟動。 3 Land 攻擊者將一個包的源地址和目的地址都設置為目標主機的地址,然後將該包通過IP欺騙的方式發送給被攻擊主機,這種包可以造成被攻擊主機因試圖與自己建立連接而陷入死循環,從而很大程度地降低了系統性能。 4 Smurf 該攻擊向一個子網的廣播地址發一個帶有特定請求(如ICMP回應請求)的包,並且將源地址偽裝成想要攻擊的主機地址。子網上所有主機都回應廣播包請求而向被攻擊主機發包,使該主機受到攻擊。 5 SYN flood 該攻擊以多個隨機的源主機地址向目的主機發送SYN包,而在收到目的主機的SYN ACK後並不回應,這樣,目的主機就為這些源主機建立了大量的連接隊列,而且由於沒有收到ACK一直維護著這些隊列,造成了資源的大量消耗而不能向正常請求提供服務。 6 CPU Hog 一種通過耗盡系統資源使運行NT的計算機癱瘓的拒絕服務攻擊,利用Windows NT排定當前運行程序的方式所進行的攻擊。 7 Win Nuke 是以拒絕目的主機服務為目標的網路層次的攻擊。攻擊者向受害主機的埠139,即netbios發送大量的數據。因為這些數據並不是目的主機所需要的,所以會導致目的主機的死機。 8 RPC Locator 攻擊者通過telnet連接到受害者機器的埠135上,發送數據,導致CPU資源完全耗盡。依照程序設置和是否有其他程序運行,這種攻擊可以使受害計算機運行緩慢或者停止響應。無論哪種情況,要使計算機恢復正常運行速度必須重新啟動。 ※ 分布式拒絕服務攻擊 分布式拒絕服務攻擊(DDoS)是攻擊者經常採用而且難以防範的攻擊手段。DDoS攻擊是在傳統的DoS攻擊基礎之上產生的一類攻擊方式。單一的DoS攻擊一般是採用一對一方式的,當攻擊目標CPU速度低、內存小或者網路帶寬小等等各項性能指標不高它的效果是明顯的。隨著計算機與網路技術的發展,計算機的處理能力迅速增長,內存大大增加,同時也出現了千兆級別的網路,這使得DoS攻擊的困難程度加大了 目標對惡意攻擊包的"消化能力"加強了不少,例如你的攻擊軟體每秒鍾可以發送3,000個攻擊包,但我的主機與網路帶寬每秒鍾可以處理10,000個攻擊包,這樣一來攻擊就不會產生什麼效果。所以分布式的拒絕服務攻擊手段(DDoS)就應運而生了。如果用一台攻擊機來攻擊不再能起作用的話,攻擊者就使用10台、100台…攻擊機同時攻擊。 DDoS就是利用更多的傀儡機來發起進攻,以比從前更大的規模來進攻受害者。 高速廣泛連接的網路也為DDoS攻擊創造了極為有利的條件。在低速網路時代時,黑客佔領攻擊用的傀儡機時,總是會優先考慮離目標網路距離近的機器,因為經過路由器的跳數少,效果好。而現在電信骨幹節點之間的連接都是以G為級別的,大城市之間更可以達到2.5G的連接,這使得攻擊可以從更遠的地方或者其他城市發起,攻擊者的傀儡機位置可以在分布在更大的范圍,選擇起來更靈活了。 一個比較完善的DDoS攻擊體系分成四大部分: 攻擊者所在機 控制機(用來控制傀儡機) 傀儡機 受害者 先來看一下最重要的控制機和傀儡機:它們分別用做控制和實際發起攻擊。請注意控制機與攻擊機的區別,對受害者來說,DDoS的實際攻擊包是從攻擊傀儡機上發出的,控制機只發布命令而不參與實際的攻擊。對控制機和傀儡機,黑客有控制權或者是部分的控制權,並把相應的DDoS程序上傳到這些平台上,這些程序與正常的程序一樣運行並等待來自黑客的指令,通常它還會利用各種手段隱藏自己不被別人發現。在平時,這些傀儡機器並沒有什麼異常,只是一旦黑客連接到它們進行控制,並發出指令的時候,攻擊傀儡機就成為害人者去發起攻擊了。 "為什麼黑客不直接去控制攻擊傀儡機,而要從控制傀儡機上轉一下呢?"。這就是導致DDoS攻擊難以追查的原因之一了。做為攻擊者的角度來說,肯定不願意被捉到,而攻擊者使用的傀儡機越多,他實際上提供給受害者的分析依據就越多。在佔領一台機器後,高水平的攻擊者會首先做兩件事:1.考慮如何留好後門,2. 如何清理日誌。這就是擦掉腳印,不讓自己做的事被別人查覺到。比較初級的黑客會不管三七二十一把日誌全都刪掉,但這樣的話網管員發現日誌都沒了就會知道有人幹了壞事了,頂多無法再從日誌發現是誰乾的而已。相反,真正的好手會挑有關自己的日誌項目刪掉,讓人看不到異常的情況。這樣可以長時間地利用傀儡機。但是在攻擊傀儡機上清理日誌實在是一項龐大的工程,即使在有很好的日誌清理工具的幫助下,黑客也是對這個任務很頭痛的。這就導致了有些攻擊機弄得不是很乾凈,通過它上面的線索找到了控制它的上一級計算機,這上級的計算機如果是黑客自己的機器,那麼他就會被揪出來了。但如果這是控制用的傀儡機的話,黑客自身還是安全的。控制傀儡機的數目相對很少,一般一台就可以控制幾十台攻擊機,清理一台計算機的日誌對黑客來講就輕松多了,這樣從控制機再找到黑客的可能性也大大降低。 ※ 拒絕服務攻擊工具 Targa 可以進行8種不同的拒絕服務攻擊,作者是Mixter,可以在[url] http://packerstorm.security.com[/url]和[url]www.rootshell.com[/url]網站下載。Mixter把獨立的dos攻擊代碼放在一起,做出一個易用的程序。攻擊者可以選擇進行單個的攻擊或嘗試所有的攻擊,直到成功為止。 FN2K DDOS工具。可以看作是Traga加強的程序。TFN2K運行的DOS攻擊與Traga相同,並增加了5種攻擊。另外,它是一個DDOS工具,這意味著它可以運行分布模式,即Internet上的幾台計算機可以同時攻擊一台計算機和網路。Trinoo DDOS工具,是發布最早的主流工具,因而功能上與TFN2K比較不是那麼強大。Trinoo使用tcp和udp,因而如果一個公司在正常的基礎上用掃描程序檢測埠,攻擊程序很容易被檢測到。 Stacheldraht Stacheldraht是另一個DDOS攻擊工具,它結合了TFN與trinoo的特點,並添加了一些補充特徵,如加密組件之間的通信和自動更新守護進程。
F. 網路安全知識競賽判斷題附答案
判斷題:
1、漏洞是指任何可以造成破壞系統或信息的弱點。(對)
2、安全審計就是日誌的記錄。(錯)
3、格式化過後的計算機,原來的數據就找不回來了。(錯)
4、密碼保管不善屬於操作失誤的安全隱患。(錯)
5、計算機病毒是計算機系統中自動產生的。(錯)
6、對於一個計算機網路來說,依靠防火牆即可以達到對網路內部和外部的安全防護。(錯)
7、網路安全應具有以下四個方面的特徵:保密性、完整性、可用性、可查性。(錯)
8、最小特權、縱深防禦是網路安全原則之一。(對)
9、安全管理從范疇上講,涉及物理安全策略、訪問控制策略、信息加密策略和網路安全管理策略。(對)
10、用戶的密碼一般應設置為16位以上。(對)
11、開放性是UNIX系統的一大特點。(對)
12、防止主機丟失屬於系統管理員的安全管理范疇。(錯)
13、我們通常使用SMTP協議用來接收E—MAIL。(錯)
14、在堡壘主機上建立內部DNS伺服器以供外界訪問,可以增強DNS伺服器的安全性。(錯)
15、為了防禦網路監聽,最常用的方法是採用物理傳輸。(錯)
16、使用最新版本的網頁瀏覽器軟體可以防禦黑客攻擊。(對)
17、通過使用SOCKS5代理伺服器可以隱藏QQ的真實IP。(對)
18、一但中了IE窗口炸彈馬上按下主機面板上的Reset鍵,重起計算機。(錯)
19、禁止使用活動腳本可以防範IE執行本地任意程序。(對)
20、只要是類型為TXT的文件都沒有危險。(錯)
21、不要打開附件為SHS格式的文件。(對)
22、發現木馬,首先要在計算機的後台關掉其程序的運行。(對)
23、限制網路用戶訪問和調用cmd的許可權可以防範Unicode漏洞。(對)
24、解決共享文件夾的安全隱患應該卸載Microsoft網路的文件和列印機共享。(對)
25、不要將密碼寫到紙上。(對)
26、屏幕保護的密碼是需要分大小寫的。(對)
27、計算機病毒的傳播媒介來分類,可分為單機病毒和網路病毒。(對)
28、木馬不是病毒。(對)
29。復合型防火牆防火牆是內部網與外部網的隔離點,起著監視和隔絕應用層通信流的作用,同時也常結合過濾器的功能。(對)
30、非法訪問一旦突破數據包過濾型防火牆,即可對主機上的軟體和配置漏洞進行攻擊。(錯)
31、ATM技術領先於TCP/IP技術,即將取代IP技術,實現語音、視頻、數據傳輸網路的三網合一。(錯)
32、Internet設計之初,考慮了核戰爭的威脅,因此充分考慮到了網路安全問。(錯)
33、我的計算機在網路防火牆之內,所以其他用戶不可能對我計算機造成威脅。(錯)
34、Internet沒有一個集中的管理權威。(對)
35、統計表明,網路安全威脅主要來自內部網路,而不是Internet。(對)
36、只要設置了足夠強壯的口令,黑客不可能侵入到計算機中。(錯)
37、路由器在轉發IP分組時,一般不檢查IP分組的源地址,因此可以偽造IP分組的源地址進行攻擊,使得網路管理員無法追蹤。(對)
38、發起大規模的DDoS攻擊通常要控制大量的中間網路或系統。(對)
39、路由協議如果沒有認證功能,就可以偽造路由信息,導致路由表混亂,從而使網路癱瘓。(對)
40、目前入侵檢測系統可以及時的阻止黑客的`攻擊。(錯)
41、TCSEC是美國的計算機安全評估機構和安全標准制定機構。(對)
42、蠕蟲、特洛伊木馬和病毒其實是一回事。(錯)
43、只要選擇一種最安全的操作系統,整個系統就可以保障安全。(錯)
44、在計算機系統安全中,人的作用相對於軟體,硬體和網路而言,不是很重要。(錯)
45、在設計系統安全策略時要首先評估可能受到的安全威脅。(對)
46、安裝系統後應當根據廠商或安全咨詢機構的建議對系統進行必要的安全配置。(對)
47、系統安全的責任在於IT技術人員,最終用戶不需要了解安全問題。(錯)
48。網路的發展促進了人們的交流,同時帶來了相應的安全問題。(錯)
49。具有政治目的的黑客只對政府的網路與信息資源造成危害。(錯)
50、病毒攻擊是危害最大、影響最廣、發展最快的攻擊技術。(錯)
51、黑色星期四"是因有人通過BELL實驗室與Internet連接的有漏洞的機器上放置了一個蠕蟲程序而引起網路災難得名的。(錯)
52、郵件的附件如果是帶有exe、com、pif、pl、src和vbs為後綴的文件,應確定其安全後再打開。(對)
53、在信息戰中中立國的體現要比非信息戰簡單。(錯)
54、信息戰的軍事目標是指一個國家軍隊的網路系統、信息系統、數據資源。(錯)
55、計算機信息系統的安全威脅同時來自內、外兩個方面。(對)
56、小球病毒屬於引導型病毒。(對)
57、公安部公共信息網路安全監察部門主管全國的計算機病毒防治管理工作。(對)
58、計算機病毒防治產品實行銷售許可證制度。(對)
59、計算機病毒防治產品分為三級,其中三級品為最高級。(錯)
60,刪除不必要的網路共享可以提高防範病毒的能力。(對)
61、外單位人員如可以隨意接入奇瑞公司內網。(錯)
62、計算機犯罪是行為人以計算機為工具或以計算機資產為犯罪對象實施的,依照我國刑法應受處罰的,具有社會危害性的行為。(對)
63、計算機數據恢復在實際生活當中可以百分百恢復。(錯)
64、違反國家法律、法規的行為,危及計算機信息系統安全的事件,稱為計算機案件。(對)
65、網路安全工程實施的關鍵是質量,而質量的關鍵是服務的長期保障能力。(對)
66、網路安全服務的開展與網路安全防範是一對矛盾。(對)
67、網路安全邊界防範的不完備性僅指防外不防內。(錯)
1、信息安全屬性中的可審查性也稱為不可否認性。(y)
2、當網路中發生了ARP欺騙攻擊時,可以利用SinfferPro軟體來清除。(n)
3、物理安全即物理隔離。(y)
4、物理安全是絕對安全的一項網路安全技術。(n)
5、使用IP切換軟體的「一機一網」方案屬於一種准物理隔離方式。(n)
6、木馬有時稱為木馬病毒,但卻不具有計算機病毒的主要特性。(n)
7、只要是計算機病毒,在任何時候都具有破壞性。(y)
8、包過濾防火牆一般工作在OSI參考模型的網路層與傳輸層,主要對IP分組和TCP/UDP埠進行檢測和過濾操作。(y)
9、要實現DDos攻擊,攻擊者必須能夠控制大量的計算機為其服務。(n)
10、單鑰加密系統可分為序列密碼和分組密碼兩種類型。(y)
11、序列密碼屬於對稱加密方式。(y)
12、IDS是IntrusionDetectionSystem的縮寫,即入侵檢測系統,主要用於檢測Hacker或Cracker通過網路進行的入侵行為。其作用與部署位置與IPS完全相同(n)
13、網路地址轉換是一種在IP封包通過路由器或防火牆時重寫源IP地址或/和目的IP地址的技術。(y)
14、在中國使用的第2代移動通信系統主要有GSM和CDMA。(y)
15、IPS是IDS的替代產品。(y)
16、在安全威脅中,竊取和竊聽是同一種威脅行為的不同說法。(n)
17、第三代移動通信技術(3rd-generation,3G),是指支持高速數據傳輸的蜂窩移動通訊技術。3G服務能夠同時傳送聲音及數據信息,速率一般在幾百kbps以上。目前3G存在四種標准:CDMA2000,WCDMA,TD-SCDMA,WiMAX。(n)
18、物理安全是整個信息安全的基礎。(y)
19、物理安全是絕對安全的一項網路安全技術。(n)
20、使用物理隔離卡的物理隔離方案是絕對安全的。(n)
21、間諜軟體具有計算機病毒的所有特性。(n)
22、計算機病毒不影響計算機的運行速度和運算結果。(n)
23、防火牆的最簡單的形式是代理防火牆。一個代理防火牆通常是一台有能力過濾數據包某些內容的路由器。(y)
24、要實現ARP攻擊,攻擊者必須能夠控制大量的計算機為其服務。(n)
25、雙鑰加密系統可分為序列密碼和分組密碼兩種類型。(n)
26、對稱加密,或專用密鑰(也稱做常規加密)由通信雙方共享一個秘密密鑰。發送方在進行數學運算時使用密鑰將明文加密成密文。接受方使用相同的鑰將密文還原成明文。(y)