2017年度大数据时代的互联网信息规划项目安全考试规范标准答案.doc

-!2017年度四川省大数据时代的互联网信息安全考试成绩黄大勇一、单选题1.王先生近期收到了一封电子邮件，发件人显示是某同事，但该邮件十分可疑，没有任何与工作相关内容，邮件中带有一个陌生的网站链接，要求他访问并使用真实姓名注册，这可能属于哪种攻击手段?( )（2.0分）A.缓冲区溢出攻击B.钓鱼攻击C.水坑攻击D.DDOS攻击我的答案：B 答对2.世界上首例通过网络攻击瘫痪物理核设施的事件是？( )（2.0分）A.巴基斯坦核电站震荡波事件B.以色列核电站冲击波事件C.伊朗核电站震荡波事件D.伊朗核电站震网(stuxnet)事件我的答案：D 答对3.2014年2月，我国成立了（ ），习近平总书记担任领导小组组长。（2.0分）A.中央网络技术和信息化领导小组B.中央网络安全和信息化领导小组C.中央网络安全和信息技术领导小组D.中央网络信息和安全领导小组我的答案：B 答对4.通过电脑病毒甚至可以对核电站、水电站进行攻击导致其无法正常运转，对这一说法你认为以下哪个选项是准确的?( )（2.0分）A.理论上可行，但没有实际发生过B.病毒只能对电脑攻击，无法对物理环境造成影响C.不认为能做到，危言耸听D.绝对可行，已有在现实中实际发生的案例我的答案：D 答对5.下列选项中，最容易遭受来自境外的网络攻击的是:( )（2.0分）A.新闻门户网站B.电子商务网站C.掌握科研命脉的机构D.大型专业论坛我的答案：C 答对6.用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段?( )（2.0分）A.缓存溢出攻击B.钓鱼攻击C.暗门攻击D.DDOS攻击我的答案：B 答对7.2014年2月27日，中共中央总书记、国家主席、中央军委主席、中央网络安全和信息化领导小组组长习近平2月27日下午主持召开中央网络安全和信息化领导小组第一次会议并发表重要讲话。他强调，（）和（）是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。（2.0分）A.信息安全、信息化B.网络安全、信息化C.网络安全、信息安全D.安全、发展我的答案：B 答对8.网络安全与信息化领导小组成立的时间是:( )（2.0分）A.2012B.2013C.2014D.2015我的答案：C 答对9.下面关于我们使用的网络是否安全的正确表述是：( )（2.0分）A.安装了防火墙，网络是安全的B.设置了复杂的密码，网络是安全的C.安装了防火墙和杀毒软件，网络是安全的D.没有绝对安全的网络，使用者要时刻提高警惕，谨慎操作我的答案：D 答对10.大数据的起源是:( )（2.0分）A.金融B.电信C.互联网D.公共管理我的答案：C 答对11.张同学发现安全软件提醒自己的电脑有系统漏洞，如果你是张同学，最恰当的做法是?( )（2.0分）A.立即更新补丁，修复漏洞B.不与理睬，继续使用电脑C.暂时搁置，一天之后再提醒修复漏洞D.重启电脑我的答案：A 答对12.以下对网络空间的看法，正确的是:( )（2.0分）A.网络空间是虚拟空间，不需要法律B.网络空间是一个无国界的空间，不受一国法律约束C.网络空间与现实空间分离，现实中的法律不适用于网络空间D.网络空间虽然与现实空间不同，但同样需要法律我的答案：D 答对13.习近平总书记曾指出，没有（ ）就没有国家安全，没有信息化就没有现代化。（2.0分）A.互联网B.基础网络C.网络安全D.信息安全我的答案：C 答对14.大数据时代，数据使用的关键是：( )（2.0分）A.数据收集B.数据存储C.数据分析D.数据再利用我的答案：D 答对15.下列关于计算机木马的说法错误的是:( )（2.0分）A.Word文档也会感染木马B.尽量访问知名网站能减少感染木马的概率C.杀毒软件对防止木马病毒泛滥具有重要作用D.只要不访问互联网，就能避免受到木马侵害我的答案：D 答对16.下面不属于网络钓鱼行为的是:( )（2.0分）A.以银行升级为诱饵，欺骗客户点击金融之家进行系统升级B.黑客利用各种手段，可以将用户的访问引导到假冒的网站上C.用户在假冒的网站上输入的信用卡号都进入了黑客的银行D.网购信息泄露，财产损失我的答案：D 答对17.大数据应用需依托的新技术有:( )（2.0分）A.大规模存储与计算B.数据分析处理C.智能化D.三个选项都是我的答案：D 答对18.以下做法错误的是:（ ）（2.0分）A.严禁在联接互联网计算机与内部计算机之间混用优盘等移动存储介质B.从互联网上下载资料应采用单向导入方式以确保安全C.用于联接互联网的计算机，任何情况下不得处理涉密信息D.涉密存储介质淘汰、报废时，可以当作废品出售我的答案：D 答对19.棱镜计划（PRISM）是一项由（ ）自2007年起开始实施的绝密电子监听计划（2.0分）A.美国国家安全局B.美国天平洋舰队C.美国联邦法院D.美国驻华大使馆我的答案：A 答对20.以下哪个选项是目前利用大数据分析技术无法进行有效支持的?( )（2.0分）A.新型病毒的分析判断B.天气情况预测C.个人消费习惯分析及预测D.精确预测股票价格我的答案：D 答对21.与大数据密切相关的技术是:( )（2.0分）A.蓝牙B.云计算C.博弈论D.wifi我的答案：B 答对22.我们应当及时修复计算机操作系统和软件的漏洞，是因为:( )（2.0分）A.操作系漏洞补丁及时升级，软件漏洞补丁就没有必要及时修复B.以前经常感染病毒的机器，现在就不存在什么漏洞了C.漏洞就是计算机系统或者软件系统的缺陷，病毒和恶意软件可以通过这个缺陷趁虚而入D.手动更新后，玩游戏时操作系统就不会自动更新，不会占用网络带宽了我的答案：C 答对23.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么?( )（2.0分）A.安装防火墙B.安装入侵检测系统C.给系统安装最新的补丁D.安装防病毒软件我的答案：C 答对24.逻辑域构建了协议、（ ）、数据等组成的信息活动域。（2.0分）A.软件B.硬件C.网络D.附件我的答案：A 答对25.一个网络信息系统最重要的资源是:( )（2.0分）A.数据库B.计算机硬件C.网络设备D.数据库管理系统我的答案：A 答对二、多选题1.习近平在中央网络安全和信息化领导小组第一次会议上旗帜鲜明的提出了（ ）（3.0分）A.没有网络安全就没有现代化B.没有信息化就没有国家安全C.没有网络安全就没有国家安全D.没有信息化就没有现代化我的答案：CD 答对2.网页挂马指的是，不法分子把一个木马程序上传到一个网站里面，然后用木马生成器生成一个网页木马，再加代码使得木马在打开网页时运行！完整过程如下：上传木马-生成网页木马-修改代码使用能自动运行-加载到网站程序中。请分析一下受害者被网页挂马攻击的几个要素？( )（3.0分）A.用户访问了存在挂马链接的网页（主动或被动）B.用户系统上存在漏洞、并且被攻击程序攻击成功C.用户系统上的安全软件没有起作用D.用户清理了电脑中的缓存网页文件我的答案：ABCD 答对3.大数据主要来源于：( )（3.0分）A.数B.人C.机D.物我的答案：BCD 答对4.以下是中华人民共和国网络安全法规定的内容是:( )（3.0分）A.不得出售个人信息B.严厉打击网络诈骗C.以法律形式明确“网络实名制”D.重点保护关键信息基础设施我的答案：ABCD 答对5.拒绝服务攻击是黑客常用的攻击手段之一，以下属于拒绝服务攻击防范措施的是：（ ）（3.0分）A.安装防火墙，禁止访问不该访问的服务端口，过滤不正常的畸形数据包B.安装先进杀毒软件，抵御攻击行为C.安装入侵检测系统，检测拒绝服务攻击行为D.安装安全评估系统，先于入侵者进行模拟攻击，以便及早发现问题并解决我的答案：ACD 答对6.认知域包括了网络用户相互交流产生的（ ）（3.0分）A.知识B.思想C.情感D.信念我的答案：ABCD 答对7.请分析，以下哪些是高级持续性威胁（APT）的特点？（ ）（3.0分）A.此类威胁，攻击者通常长期潜伏B.有目的、有针对性全程人为参与的攻击C.一般都有特殊目的（盗号、骗钱财、窃取保密文档等）D.不易被发现我的答案：ABCD 答对8.最常用的网络安全模型PDRR是指:( )（3.0分）A.保护B.检测C.反应D.恢复我的答案：ABCD 答对9.信息系统复杂性体现在：( )（3.0分）A.过程复杂B.结构复杂C.结果复杂D.应用复杂我的答案：ABD 答对10.信息安全保障强调依赖（ ）实现组织的使命。（3.0分）A.人B.技术C.运行D.策略我的答案：ABC 答对三、判断题1.信息安全保护的内涵，体现四个过程，即PDRR，是指保护、检测、反应、恢复。（1.0分）我的答案：正确 答对2.大数据是用来描述在我们网络的、数字的、遍布传感器的、信息驱动的世界中呈现出的数据泛滥的常用词语。大量数据资源为解决以前不可能解决的问题带来了可能性。（1.0分）我的答案：正确 答对3.成立中央网络安全和信息化领导小组，体现了我们党对网络安全强有力的领导和更加高度的关注。（1.0分）我的答案：正确 答对4.DDOS是指分布反射式拒绝服务。（1.0分）我的答案：错误 答对5.与20世纪相比，近年来我国很少遭受网络攻击。（1.0分）我的答案：错误 答对6.国家信息化领导小组关于加强信息安全保障工作的意见（200327号），简称“27号文”，它的诞生标志着我国信息安全保障工作有了总体纲领，其中提出要在5年内建设中国信息安全保障体系。（1.0分）我的答案：正确 答对7.大数据未能妥善处理会对用户隐私造成极大危害。（1.0分）我的答案：正确 答对8.网络空间的实体是信息技术基础设施构成的相互依赖的网络，包含计算机、通信网络系统、信息系统、嵌入式处理器、控制器以及其中所保有的数据。（1.0分）我的答案：正确 答对9.大数据技术和云计算技术是两门完全不相关的技术。（1.0分）我的答案：错误 答对10.网络安全防御系统是个动态的系统，攻防技术都在不断发展，安全防范系统也必须同时发展与更新。（1.0分）我的答案：正确 答对11.2016年11月7日，十二届全国人大常委会第二十四次会议表决通过了中华人民共和国网络安全法。（1.0分）我的答案：正确 答对12.网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。（1.0分）我的答案：正确 答对13.APT涵盖了社会工程学、病毒、0day漏洞、木马、注入攻击、加密等多种攻击手段。（1.0分）我的答案：正确 答对14.电脑或者办公的内网进行物理隔离之后，他人无法窃取到电脑中的信息。（1.0分）我的答案：错误 答对15.大数据技术是从各种各样类型的数据中快速获得有价值信息的能力。（1.0分）我的答案：正确 答对16.“嗅探”就是利用移动存储介质在不同的计算机之间隐蔽传递数据信息的窃密技术。（1.0分）我的答案：错误 答对17.认知域包括了网络用户相互交流产生的知识、思想、情感和信念。（1.0分）我的答案：正确 答对18.大数据是通过传统数据库技术和数据处理工具不能处理的庞大而复杂的数据集合。（1.0分）我的答案：正确 答对19.逻辑域构建了协议、软件、数据等组成的信息活动域（1.0分）我的答案：正确 答对20.随着国际信息安全领域的事件频繁发生，无论是高层领导或是专家或是普通民众对信息安全问题都高度重视。（1.0分）我的答案：正确 答对