全国大学生网络安全知识竞赛试题及答案（140题）
《网络安全知识竞赛题库》
一、单选题
1、网页恶意代码通常利用（C）来实现植入并进行攻击。
A、口令攻击
B、U盘工具
C、IE浏览器的漏洞
D、拒绝服务攻击
2、要安全浏览网页，不应该（A）。
B、禁止使用Active（错）控件和Java脚本
C、定期清理浏览器Cookies
D、定期清理浏览器缓存和上网历史记录
3、用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住(C)。
A、WIN键和Z键
B、F1键和L键
C、WIN键和L键
D、F1键和Z键
A、口令验证
B、增加访问标记
C、身份验证
D、加密
6、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信息产业部制定的技术标准建设互联网电子邮件服务系统，电子邮件服务器(C)
A、使用
B、开启
C、关闭
7、互联网电子邮件服务提供者对用户的(A)和互联网电子邮件地址负有保密的义务。
A、个人注册信息
B、收入信息
C、所在单位的信息
8、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究刑事责任，尚不构成犯罪的，由公安机关等依照有关法律、行政法规的规定予以处罚；电信业务提供者从事上述活动的，并由电信管理机构依据(A)有关行政法规处罚。
A、故意传播计算机病毒
C、传播公益信息
11、如果您发现自己被手机短信或互联网站上的信息诈骗后，应当及时向(C)报案，以查处诈骗者，挽回经济损失。
A、消费者协会
B、电信监管机构
C、公安机关
12、为了有效抵御网络黑客攻击，可以采用作为安全防御措施。(C)
A、绿色上网软件
B、杀病毒软件
C、防火墙
13、按照《互联网电子公告服务管理规定》，任何人不得在互联网上的电子布告牌（BBS）、电子白板、电子论坛、(B)、留言板等电子公告服务系统中发布淫秽、色情、赌博、暴力、恐怖等违法有害信息。
A、网站
B、网络聊天室
14、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型（A）
A、拒绝服务
B、文件共享
C、BIND漏洞
D、远程过程调用
15、为了防御网络监听，最常用的方法是(B)
A、采用物理传输（非网络）
B、信息加密
C、无线网
D、使用专线传输
16、向有限的空间输入超长的字符串是哪一种攻击手段（A）
A、缓冲区溢出
B、网络监听
C、拒绝服务
D、IP欺骗
17、主要用于加密机制的协议是(D)
A、HTTP
B、FTP
C、TELNET
D、SSL
18、用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段
(B)
A、缓存溢出攻击
B、钓鱼攻击
C、暗门攻击
D、DDOS攻击
19、在以下认证方式中，最常用的认证方式是：(A)
A、基于账户名／口令认证
B、基于摘要算法认证
C、基于PKI认证
D、基于数据库认证
20、下列不属于系统安全的技术是(B)
A、防火墙;
B、加密狗;
C、认证;
D、防病毒
A、不用生日做密码
B、不要使用少于5位的密码
C、不要使用纯数字
D、自己做服务器
22、不属于常见的危险密码是（D）
A、跟用户名相同的密码
B、使用生日作为密码
C、只有4位数的密码
D、10位的综合型密码
23、不属于计算机病毒防治的策略的是（D）
A、确认您手头常备一张真正“干净”的引导盘
B、及时、可靠升级反病毒产品
C、新购置的计算机软件也要进行病毒检测
D、整理磁盘
25、当今IT的发展与安全投入，安全意识和安全手段之间形成(B)