2022年度网络安全安全意识方向题库(带答案解析).docx

2022年度网络安全

安全意识方向题库

一、单选题

1.下列哪项不是防止被骗的正确操作。A、在淘宝购买东西应该使用旺旺交流B、商家发送的发票文件直接打开

C、商品多次修改价格，应该提高警惕

D、对商家发送的文件进行查杀

答案：B

解析：防诈骗基本常识，陌生人发送的文件在不能确保安全的情况下，不要直接打开。

2.什么技术可以伪造任意电话号码。A、钓鱼电话

B、冒充电话

C、伪基站技术

D、网络电话

答案：C

解析：狭义的基站是无线电台站的一种形式，其介于手机用户和基站控制器之间，一方面，基站将信号送至塔顶的天线，再发送至手机；另一方面，它将手机发送过来的信号通过本地网的接入传输设备传送至基站控制台，再传送至移动交换中心，以完成不同用户之间的通话任务，伪基站就是假基站。

3.用于修复软件发布之后所发现漏洞的安全更新，称作。A、密钥

B、资源

C、更新发布程序

D、补丁

答案：D

解析：系统或软件的安全补丁是专门用来修复软件或系统发布之后所发现漏洞的安全更新。

4.下列选项中不能提升密码强度的是。A、不使用弱口令

B、使用个人身份信息

C、一定时间段必须更换密码

D、尽可能增加密码复杂度(大小写字母、数字、特殊字符)答案：B

解析：个人身份信息容易造成泄露，能够生成专门针对个人的社工密码字典，应尽可能增加密码复杂度且定期更换密码。

5.日常生活中的个人密码通常是通过什么方式泄露的。

A、网络上使用弱口令，通过碰撞方式泄露

B、公共场合免费Wi-Fi等

C、钓鱼网站

D、以上全对

答案：D

解析：日常生活中，公共场合免费Wi-Fi可以获取连接者的所有数据包信息，很容易造成密码泄露，公共场合的不明WIFI不要

轻易连接，A、C选项也可以造成密码泄露。

6.使用什么协议浏览网页更加安全。A、ftp

B、http

C、https

D、tcp/ip

答案：C

解析：https通过安全套接层(SecureSocketLayer，SSL)来传送数据，是一种安全传输机制，在http的基础上进行了加密。

7.以下哪种方式可以更好的保护个人信息安全。A、在网络中随意谈论个人相关信息

B、在网络中不同地方使用同一个密码

C、使用notepad记录常用密码放到电脑

D、使用复杂密码定期修改，选择可靠平台，不主动透露个人信息

答案：D

解析：尽可能增加密码复杂度且定期更换密码，选择可靠的密码管理工具，不要透露个人信息造成敏感信息泄露。

8.对于客户端提交的数据，以下哪种处理方式最严谨。A、不信任客户端提交过来的任何数据

B、不接收客户端提交过来的任何数据

C、对客户端提交过来的数据进行严格检查，完善恶意代码匹

配规则

D、不理客户端提交过来的数据，该怎么提交就怎么提交答案：C

解析：对于客户端提交的数据应提高警惕，严格检查数据，完善恶意代码匹配规则，尽可能过滤数据中的恶意内容。

9.黑客劫持DNS会出现哪些状况。A、网络浏览网页速度变快

B、网络浏览网页速度明显变慢

C、页面无法正常显示

D、网络浏览网页更加安全

答案：B

解析：当遇到DNS劫持的时候，会将域名重新解析定向到黑客准备的恶意网站或者钓鱼网站，会出现浏览网页速度明显变慢的情况。

10.针对商家网购诈骗的一般操作流程是。

A、交易失败-虚假客户-误导提示-钓鱼链接-网银授权操作

B、交易失败-虚假客户-误导提示-网银授权操作-洗劫卖家网银账号

C、交易失败-误导提示-钓鱼链接-网银授权操作-洗劫卖家网银账号

D、交易失败-虚假客户-误导提示-钓鱼链接-网银授权操作-洗劫卖家网银账号

答案：D

解析：针对商家的网购诈骗，首先诈骗者通过各种手段造成交易失败，然后诱导商家进行危险操作，最后洗劫商家网银账号。

11.下列选项中哪个保存密码的方式最为推荐。

A、脑记

B、便签贴

C、密码工具

D、云笔记

答案：C

解析：密码管理工具可以帮助加密保存各网站、各系统密码，避免遗忘，也可以避免保存在浏览器或系统中的风险。

12.网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，()，履行网络安全保护义务，接受政府和社会的监督，承担社会责任。

A、诚实

B、守信

C、诚实守信

D、有道德

答案：C

解析：网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实守信，履行网络安全保护义务，接受政府和社会的监督，承担社会责任。

13.以下哪个不是新时代我们面临的网络危险。