2025年国开电大机考网考-网络安全技术-真题 (2).docx

核对前5道题，题目一致的话，那么这套题就是你需要的，可放心下载。

单选题

题目

在Endsley模型中，态势预测是基于（______）的。

要素感知

态势理解

事件审计

风险控制

答案

态势理解

单选题

题目

哪一部法律是专门针对个人信息处理规则而制定的？

《中华人民共和国个人信息保护法》

《中华人民共和国数据安全法》

《中华人民共和国密码法》

《中华人民共和国网络安全法》

答案

《中华人民共和国个人信息保护法》

单选题

题目

要完全杜绝计算机系统受到恶意攻击，应该采取哪种方法？

仅安装必威体育精装版的操作系统

购买最贵的安全软件

只在知名网站上浏览

没有万无一失的方法

答案

没有万无一失的方法

单选题

题目

网络嗅探器（NetworkSniffer）常用于网络管理，也经常被攻击者用于信息获取。以下哪个工具可用于网络嗅探？

fscan

hydra

snort

metasploit

答案

snort

单选题

题目

以下哪种是常见的网站拒绝服务攻击技术？

HTTPFlood

SQL注入

目录扫描

XSS攻击

答案

HTTPFlood

单选题

题目

下列哪项不是防火墙的部署位置？

网络边缘

内部网络

数据中心

远程桌面

答案

远程桌面

单选题

题目

数字签名算法主要用于确保信息的哪两项？

完整性和真实性

真实性和不可否认性

必威体育官网网址性和完整性

完整性和不可否认性

答案

完整性和不可否认性

单选题

题目

在云环境中，责任主体

相对于传统环境更加简单

相对于传统环境更加复杂

与传统环境相同

没有责任主体

答案

相对于传统环境更加复杂

单选题

题目

随着攻防对抗技术的不断演进，一些漏洞扫描工具在检测目标系统的脆弱点时，还会进行攻击概念验证（POC），从而确认此脆弱点是否可以被利用。以下哪个工具具有攻击概念验证的功能？

ping

netstat

ipconfig

fscan

答案

fscan

单选题

题目

网络安全的基本属性有：可用性、完整性和必威体育官网网址性，必威体育官网网址性是指对信息资源（________）的控制。

使用设备

开放范围

保存介质

存储环境

答案

开放范围

单选题

题目

以下哪种密码体制不需要密钥？

AES

RSA

DES

ROT13

答案

ROT13

单选题

题目

以下哪个不是计算机病毒的类别？

操作系统病毒

宏病毒

隐形病毒

脚本病毒

答案

操作系统病毒

单选题

题目

以下哪个口令相对最为安全？1qaz@WSX

p%ss

w8Rd

p@ssword

答案

p%ss

w8Rd

单选题

题目

哪种认证方法最容易受到社会工程学攻击？

口令认证

人脸识别认证

短信验证码认证

多因素认证

答案

口令认证

单选题

题目

AES算法属于哪一类型的加密算法？

非对称加密

对称加密

哈希算法

流加密

答案

对称加密

单选题

题目

SQL注入是一种常见的数据库攻击手段，SQL注入漏洞也是最普遍的漏洞之一。以下哪个工具是SQL注入常用的工具？

SQLMap

PostgresSQL

SQLite

Wireshark

答案

SQLMap

单选题

题目

某单位员工收到一封电子邮件，提示其账号即将过期，要求其立即通过邮件里的链接更新账号密码，该员工受到的是什么类型的电子邮件攻击？

病毒攻击

钓鱼邮件攻击

勒索攻击

拒绝服务攻击

答案

钓鱼邮件攻击

单选题

题目

网络防御技术中，哪一项不是用于数据必威体育官网网址的？

加密算法

身份认证

访问控制

电子邮件过滤

答案

电子邮件过滤

单选题

题目

没有网络安全就没有（____________），就没有（_____________），广大人民群众利益也难以得到保障。

社会进步、个人安全

国家安全、经济社会稳定运行

国家统一、社会和谐

个人财产安全、社会进步

答案

国家安全、经济社会稳定运行

单选题

题目

关于勒索软件，下列哪个说法是正确的？

勒索软件威胁低，影响有限

勒索软件通过加密文件进行勒索

支付赎金后可获密钥，恢复文件

数字货币支付赎金，便于追踪犯罪者

答案

勒索软件通过加密文件进行勒索

多选题

题目

恶意代码防范技术中，哪些是可行的有效手段？

定期更新安全补丁

安装防火墙

禁用所有网络服务

使用反病毒软件

答案

定期更新安全补丁

安装防火墙

使用反病毒软件

多选题

题目

零信任遵循的原则有哪些？

不做任何假定

相信任何人

随时检查一切

防范动态威胁

答案

不做任何假定

随时检查一切

防范动态威胁

多选题

题目

区块链技术主要有哪些特点？

去中心化

不可篡改

共识

隐私保护

答案

去中心化

不可篡改

共识

多选题

题目

网络攻击的一般过程包括：

采集目标信息、脆弱点和漏洞分析

实施攻击和获取权限

关闭目标上运行的服务

权限提升、横向移动、后门和持久化

答案

采集目标信息、脆弱点和漏洞分析

实施攻击和获取权限

权限提升、