- 相關推薦
網(wǎng)絡安全風險知識競賽試題
引導語：網(wǎng)絡給我們帶來了極大的方便，但也同時給我們帶來了風險，以下是百分網(wǎng)小編分享給大家的網(wǎng)絡安全風險知識競賽試題，歡迎測試！
1、下列有關網(wǎng)絡安全的表述，正確的是：
只要裝了殺毒軟件，網(wǎng)絡就是安全的
只要裝了防火墻，網(wǎng)絡就是安全的
只要設定了密碼，網(wǎng)絡就是安全的
尚沒有絕對安全的網(wǎng)絡，網(wǎng)民要注意保護個人信息
2、計算機病毒是指編制或者在計算機程序中插入的()，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼。
危害操作人員健康
破壞計算機硬件
毀壞數(shù)據(jù)
危害機房環(huán)境安全
3、用戶收到了一封可疑的電子郵件,要求用戶提供銀行賬戶及密碼,這是屬于何種攻擊手段？
緩存溢出攻擊
釣魚攻擊
暗門攻擊
DDOS攻擊
4、在以下認證方式中，最常用的認證方式是：
基于賬戶名/口令認證
基于摘要算法認證
基于PKI認證
基于數(shù)據(jù)庫認證
5、下列不屬于系統(tǒng)安全的技術是：
防火墻
加密狗
認證
防病毒
6、抵御電子郵箱入侵措施中，不正確的是：
不用生日做密碼
不要使用少于5位的密碼
不用使用純數(shù)字
自己做服務器
7、不屬于常見的危險密碼是：
跟用戶名相同的密碼
使用生日作為密碼
只有4位數(shù)的密碼
10位的綜合型密碼
8、SQL殺手蠕蟲病毒發(fā)作的特征是：
大量消耗網(wǎng)絡帶寬
攻擊個人PC終端
破壞PC游戲程序
攻擊手機網(wǎng)絡
9、許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么？
安裝防火墻
安裝入侵檢測系統(tǒng)
給系統(tǒng)安裝最新的補丁
安裝防病毒軟件
10、不屬于計算機病毒防治策略的是：
確認您手頭常備一張真正“干凈”的引導盤
及時、可靠地升級反病毒產(chǎn)品，新購置的計算機軟件也要進行病毒檢測
整理磁盤
11、以下哪一項是數(shù)據(jù)完整性得到保護的例子？
某網(wǎng)站在訪問量突然增加時對用戶連接數(shù)量進行了限制，保證己登錄的用戶可以完成操作
在提款過程中ATM終端發(fā)生故障，銀行業(yè)務系統(tǒng)及時對該用戶的帳戶余額進行了沖正操作
某網(wǎng)管系統(tǒng)具有嚴格的審計功能，可以確定哪個管理員在何時對核心交換機進行了什么操作
李先生在每天下班前將重要文件鎖在檔案室的保密柜中，使偽裝成清沽工的商業(yè)間諜無法查看
12、以下哪種方法不能有效提高WLAN的安全性：
修改默認的服務區(qū)標識符(SSID)
禁止SSID廣播
啟用終端與AP間的雙向認證
啟用無線AP的開放認證模式
13、以下無線加密標準中哪一項的安全性最弱？
wep
wpa
wpa2
wapi
14、以下哪個選項不是信息安全需求的來源？
法律法規(guī)與合同條約的要求
組織的原則、目標和規(guī)定
風險評估的結果
安全架構和安全廠商發(fā)布的漏洞、病毒預警
15、以下關于“最小特權”安全管理原則理解正確的是：
組織機構內(nèi)的特殊崗位不能由一個人長期負責
對重要的工作進行分解，分配給不同人員完成
一個人有且僅有其執(zhí)行崗位所足夠的許可和權限
防止員工由一個崗位變動到另一個崗位，累計越來越多的權限
16、用戶收到了一封可疑的電子郵件,要求用戶提供銀行賬戶及密碼,這是屬于何種攻擊手段？
緩存溢出攻擊
釣魚攻擊
暗門攻擊
DDOS攻擊
17、下列對訪問控制的說法正確的是：
訪問控制模型是對一系列訪問控制規(guī)則集合的描述，必須是形式化的
一般訪問控制過程由：主題、客體、訪問控制決策和訪問控制實施四部分組成
訪問控制模型是對一系列安全策略的描述，都是非形式化的
在訪問控制過程中，主題提交的訪問請求由訪問控制決策實施訪問
18、木馬程序一般指潛藏在用戶計算機中帶有惡意性質(zhì)的()，利用它可以在用戶不知情的情況下竊取互聯(lián)網(wǎng)用戶計算機上的重要數(shù)據(jù)。
遠程控制軟件
計算機操作系統(tǒng)
木頭做的馬
19、以下那個攻擊步驟是IP欺騙(IP Spoof)系列攻擊中最關鍵和難度最高的？
對被冒充的主機進行拒絕服務攻擊，使其無法對目標主機進行響應
與目標主機進行會話，猜測目標主機的序號規(guī)則
冒充受信主機向目標主機發(fā)送數(shù)據(jù)包，欺騙目標主機
向目標主機發(fā)送指令，進行會話操作
20、網(wǎng)絡黑客是指通過互聯(lián)網(wǎng)利用非正常手段：
上網(wǎng)的人
在網(wǎng)絡上行騙的人
入侵計算機系統(tǒng)的人
21、以下不屬于網(wǎng)上銀行的安全加固措施：
網(wǎng)站下載安裝安全控件
網(wǎng)站下載安裝客戶端軟件
網(wǎng)銀USB
Key驅(qū)動程序
網(wǎng)卡驅(qū)動程序
22、以下不屬于網(wǎng)絡安全支付工具：
U盾
網(wǎng)銀證書
短信驗證碼
金融IC卡
23、以下場所中適合使用網(wǎng)上銀行：
公共場所的計算機
他人的計算機
網(wǎng)吧中的計算機
家庭用計算機
24、網(wǎng)絡支付過程中對提高安全性用處不大的是：
交易時請確認地址欄里的網(wǎng)址是否正確
網(wǎng)上購物時到正規(guī)、知名的網(wǎng)上商城進行網(wǎng)上支付
每次交易都請仔細核對交易內(nèi)容，確認無誤后再進行操作。
交易時關閉Office軟件、聊天軟件。
在交易未完成時不要中途離開交易終端，交易完成后應點擊退出
25、以下網(wǎng)絡支付工具哪種最安全：
網(wǎng)銀證書+短信口令
USB
Key+短信口令
USB
Key
電子密碼器
26、以下不屬于網(wǎng)絡支付中常見安全風險：
網(wǎng)絡釣魚
木馬病毒
社交陷阱
偽基站
網(wǎng)絡DOS攻擊
27、以下屬于網(wǎng)絡釣魚的欺騙手段：
不法分子通過大量發(fā)送聲稱來自于銀行或其他知名機構的欺騙性垃圾郵件或短信、即時通訊信息等，引誘收信人給出敏感信息(如用戶名、口令、帳號
ID
或信用卡詳細信息)
通常會偽裝成程序包、壓縮文件、圖片、視頻等形式，通過網(wǎng)頁、郵件等渠道引誘用戶下載安裝
不法分子搜取設備周圍一定范圍內(nèi)的手機卡信息，并通過偽裝成運營商的基站，冒充任意的手機號碼強行向用戶手機發(fā)送詐騙等短信息。
有些不法分子利用社會工程學手段獲取持卡人個人信息，并通過一些重要信息盜用持卡人賬戶資金。
28、以下對提高網(wǎng)絡支付安全性用處不大：
經(jīng)常用于網(wǎng)絡支付的銀行卡不存太多資金，或設置每日最高網(wǎng)絡消費限額，減少損失。
銀行卡不隨身攜帶
不同網(wǎng)絡支付賬戶設置不同密碼。
用于網(wǎng)絡支付的電腦、Pad、手機等工具要安裝殺毒軟件，并定期查殺病毒。
29、以下關于金融IC卡的優(yōu)勢體現(xiàn)，不正確的是：
安全性高。金融IC卡的信息存儲在智能芯片中，卡內(nèi)信息難以復制，加上多重的交易認證流程，可以有效保障持卡人銀行賬戶資金安全。
快捷便利。金融IC卡除具備磁條卡的所有功能外，還可以進行非接觸式快速小額支付，輕松一揮便可支付，方便快捷
一卡多用。金融IC卡可用于社保、交通、醫(yī)療、教育等公共領域
使用范圍廣。在國內(nèi)辦理的金融IC卡，在國外大部分國家均可使用。
30、以下關于金融IC卡，不正確的是：
金融IC卡具有智能芯片，可集社保、交通、醫(yī)療、教育、通訊、購物、娛樂、水電煤繳費等行業(yè)應用于一體，實現(xiàn)“一卡多用”。
金融IC卡非接觸式快速小額支付功能可廣泛應用于超市、便利店、百貨、藥房、快餐連鎖等零售場所和菜市場、停車場、加油站、旅游景點等公共服務領域，輕輕一揮便可支付
金融IC卡的信息存儲在智能芯片中，卡內(nèi)信息難以復制，加上多重的交易認證流程，可以有效保障持卡人銀行賬戶資金安全。
金融IC卡關閉降級交易后，商業(yè)銀行以前發(fā)行的純磁條銀行卡將不能再使用
【網(wǎng)絡安全風險知識競賽試題】相關文章：
網(wǎng)絡安全知識競賽測試題08-14
校園網(wǎng)絡安全知識競賽試題08-07
最新網(wǎng)絡安全知識競賽試題05-14
校園網(wǎng)絡安全知識競賽試題最新02-12
大學生網(wǎng)絡安全知識競賽試題01-21
安全知識競賽試題08-11
國學知識競賽試題07-10