网络安全与每个人息息相关，参与网络安全建设也是我们每个公民应尽的义务和责任。只有“共建网络安全”，我们才能“共享网络文明”。激发全市广大青少年学习网络安全知识的积极性，提升广大青少年网络安全意识和防护技能，兰州市青少年网络安全知识竞赛将于6月2日-3日举行，敬请关注！

兰州市青少年网络安全知识竞赛练习题（201-250）

1. 怎样判断拼货微商信息的真实性？以下哪个说法是错误的（ C ）

A价格低得离谱，一般都不靠谱

B商品不在公众账号主体经营范围内的，也不靠谱

C选择参与拼货人多的项目，因为参与的人越多越安全

D选择已经有一定口碑的拼货商家

2. 网络购物后，收到货物有的人会将外包装拆掉就直接扔掉，这样的处理方式很容易泄露个人信息。以下哪些处理快递单的方式是正确的（ D ）？

A用黑色马克笔直接涂去个人信息

B用浸湿的布块直接在快递单上来回擦拭几次

C用美工刀划去个人信息

D题中答案都对

小王在微信收到最要好朋友小李的消息：“我在泰国旅游出了点事情，能打点钱帮我救救急吗？”小王该如何处理？（ D ）

A直接打电话与小李联系核实情况

B用只有两人才知道的事情，在微信做一些试探性的核实

C“让子弹飞一会”，在圈子里交流一下信息，看其它人是否收到同样的借钱信息，判别是否有人冒用小李身份

D题中答案都是

3. 为防止微信被盗，以下哪个处理方式是错误的？（ C ）

A将QQ号、手机号、邮箱至少2种与微信绑定，构成双因素认证，增加被盗难度

B定期修改邮箱、QQ号密码，防止被黑客破解、撞库，导致微信被盗

C每次启用设备都需要验证太麻烦，关闭“账号保护”

D妥善保护微信的验证码，就是妈妈也不告诉她

4. 类似“我和微信的故事”这类H5应用，判断其安全性，以下哪项是错误的？（ C ）

A看看链接的域名是否来自weixin.qq.com的官方域名

B使用ping工具查看数据去向

C周围好多朋友都在玩，我也跟着一起玩

D让子弹飞一会，看没问题再加入

5. 有些单位规定“日常业务尽量不要在网络上交流”，制定这一条款的目的是？（ A ）

A防止业务信息泄露

B防止公司无关人员了解信息

C强化线下的交流

D通讯费公司报销，电话不用浪费

6. 涉及到打款等相关操作时，以下哪种沟通方式才符合内控流程？（ C ）

AQQ沟通

B微信沟通

C电话沟通

D邮件沟通

7. QQ被盗的后果真可怕！如何才能避免QQ被盗？（ D ）

A尽量避免登陆不知情的链接

B不下载来路不明的文件

C强化QQ安全措施，经常换复杂密码

D题中答案都对

8. 如果采用QQ来开展业务，以下哪种说法是错的？（ D ）

AQQ账号绑定手机，多因素认证防止被盗

BQQ应公私分离，开展业务的QQ不要轻易添加陌生

C加强内控流程管理，涉及财务流程务必通过电话或当面的方式核实

D在QQ上得到相关领导的授权

9. 当发现手机中了安卓“视频”恶意程序时，最恰当，最及时的处理方式是？（ B ）

A找懂技术的朋友查杀病毒

B先用杀毒软件杀毒，再卸载恶意程序，没解决再送去维修

C为了保险先恢复出厂，或者干脆刷机

D向网安、国家互联网应急中心报警

10. 要避免微信公众账号被盗取，怎么处理最有效？（ C ）

A不再相信任何官方的投诉公告

B不设置简单密码

C进入安全中心，进行账号绑定设置，开启保护

D帐号、密码与其他平台相同

11. 防范勒索软件最有效的手段是？（A ）

A做好重要文件及时备份

B练就“火眼金睛”识别勒索软件

C没关系、资料不重要

D买个苹果

12. 朋友圈晒机票，怎样做更安全？（ D ）

A挡住了姓名很安全

B最好还要遮挡一下航班号、座位号

C条码、二维码也要遮挡，或模糊处理

D题中答案都对

13. 伪基站发送短信时，会造成下列哪种情形?（B ）

A没有任何提示情形收到短信

B正在通讯的手机，突然中断，然后收到垃圾、诈骗短

C不会影响手机正常的通讯

D手机会异常关机

14. 避免邮件错发最有效的安全手段是什么？（A ）

A在点击邮件发送按钮之前，务必养成习惯确认收件人邮箱地址

B安装杀毒软件，定期查杀病毒

C使用电子邮件管理系统对日常邮件进行管理

D每天对收到的邮件进行备份

15. 小王经常在自己微博微信上发微博、晒图，以下说法不正确的是？（B）

A如果要晒图，但是别发建筑物地点相关的暴露个人位置的信息

B微博加V可以得到更多的保护

C在亲子群应少谈隐私

D炫耀真的不能有

16. 小王下载了一个未知文档，在没有杀毒软件的情况下，以下什么方法可以初步判断是否有可能是病毒文件？（ B ）

A双击打开

B查看文件的扩展名

C右单击文件，查看源代码

D用txt文档打开

17. 使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型?（A）

A拒绝服务

B文件共享

C BIND漏洞

D远程过程调用

18. 为了防御网络监听，最常用的方法是(B)

A采用物理传输（非网络）

B信息加密

C无线网

D使用专线传输

19. 向有限的空间输入超长的字符串是哪一种攻击手段？（A）

A缓冲区溢出

B网络监听

C拒绝服务

DIP欺骗

20. 主要用于加密机制的协议是(D)

A HTTP

B FTP

C TELNET

D SSL

21. 用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？

A缓存溢出攻击;

B钓鱼攻击

C暗门攻击;

D DDOS攻击

22. Windows系统能设置为在几次无效登录后锁定帐号,这可以防止(B)

A木马;

B暴力攻击;

C IP欺骗;

D缓存溢出攻击

23. 在以下认证方式中，最常用的认证方式是：(A)

A基于账户名／口令认证

B基于摘要算法认证;

C基于PKI认证;

D基于数据库认证

24. 以下哪项不属于防止口令猜测的措施？(B)

A严格限定从一个给定的终端进行非法认证的次数;

B确保口令不在终端上再现;

C防止用户使用太短的口令;

D使用机器产生的口令

25. 下列不属于系统安全的技术是(B)

A防火墙

B加密狗

C认证

D防病毒

26. 抵御电子邮箱入侵措施中，不正确的是（D）

A不用生日做密码

B不要使用少于5位的密码

C不要使用纯数字

D自己做服务器

27. 不属于常见的危险密码是（D）

A跟用户名相同的密码

B使用生日作为密码

C只有4位数的密码

D10位的综合型密码

28. 不属于计算机病毒防治的策略的是（D）

A确认您手头常备一张真正“干净”的引导盘

B及时、可靠升级反病毒产品

C新购置的计算机软件也要进行病毒检测

D整理磁盘

29. 针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（C）

A包过滤型

B应用级网关型

C复合型防火墙

D代理服务型

30. SQL杀手蠕虫病毒发作的特征是什么(A)

A大量消耗网络带宽

B攻击个人PC终端

C破坏PC游戏程序

D攻击手机网络

31. 当今IT的发展与安全投入，安全意识和安全手段之间形成(B)

A安全风险屏障

B安全风险缺口

C管理方式的变革

D管理方式的缺口

32. 以下哪一项不属于侵害社会秩序的事项（A）

A影响国家经济竞争力和科技实力

B影响各种类型的经济活动秩序

C影响各行业的科研、生产秩序

D影响公众在法律约束和道德规范下的正常生活秩序等

33. 信息安全风险缺口是指(A)

A IT的发展与安全投入，安全意识和安全手段的不平衡

B信息化中，信息不足产生的漏洞

C计算机网络运行，维护的漏洞

D计算中心的火灾隐患

34. 网络安全在多网合一时代的脆弱性体现在(C)

A网络的脆弱性

B软件的脆弱性

C管理的脆弱性

D应用的脆弱性

35. 人对网络的依赖性最高的时代(C)

A专网时代

B PC时代

C多网合一时代

D主机时代

36. 网络攻击与防御处于不对称状态是因为(C)

A管理的脆弱性

B应用的脆弱性

C网络软，硬件的复杂性

D软件的脆弱性

37. 网络攻击的种类(A)

A物理攻击，语法攻击，语义攻击

B黑客攻击，病毒攻击

C硬件攻击，软件攻击

D物理攻击，黑客攻击，病毒攻击

38. 语义攻击利用的是(A)

A信息内容的含义

B病毒对软件攻击

C黑客对系统攻击

D黑客和病毒的攻击

39. 风险评估的三个要素(D)

A政策，结构和技术

B组织，技术和信息

C硬件，软件和人

D资产，威胁和脆弱性

40. 信息网络安全（风险）评估的方法(A)

A定性评估与定量评估相结合

B定性评估

C定量评估

D定点评估

41. 信息安全中PDR模型的关键因素是(A)

A人

B技术

C模型

D客体

42. 局域网内如果一个计算机的IP地址与另外一台计算机的IP地址一样，则（C）。

A两台计算机都正常

B两台计算机都无法通讯

C一台正常通讯一台无法通讯

43. 同一根网线的两头插在同一交换机上会（A）。

A网络环路

B根本没有影响

Ｃ短路

D回路

44. WINDOWS主机推荐使用（A）格式

A NTFS

B FAT32

C FAT

D LINUX

45. 计算机网络是地理上分散的多台（C）遵循约定的通信协议，通过软硬件互联的系统。

A计算机

B主从计算机

C自主计算机

D数字设备

46. 密码学的目的是（C）。

A研究数据加密

B研究数据解密

C研究数据保密

D研究信息安全

47. 假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于（A）。

A对称加密技术

B分组密码技术

C公钥加密技术

D单向函数密码技术

48. 网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（D）。

A用户的方便性

B管理的复杂性

C对现有系统的影响及对不同平台的支持

D上面3项都是

49. 下面关于缓冲区溢出漏洞描述正确的是（C）

A维护人员在系统配置过程中无意产生的缺陷

B在登录输入窗口输入特殊的SQL命令，获取到用户名密码

C向缓冲区内填充数据时超过了缓冲区本身的容量，溢出的数据覆盖了其他内存空间的数据

D将恶意代码嵌入到web网页中，当用户浏览网页时，嵌入的恶意代码会执行从而达到恶意攻击用户的目的

50. 远程执行管理员权限操作，应先以（D）用户远程登录后，再切换到管理员权限账号后执行相应操作。

A维护权限

B管理员权限

C特权权限

D普通权限

鼎立信,最值得关注的曝光平台！

如何关注

来源：新华社

编辑：陈世赟