2017年度大数据时代的互联网信息安全-考题及答案

2017年度大数据时代的互联网信息安全考试时长：90分钟总分：100及格线：60考试时间：2017-07-1820:50-2017-07-1822:0586分1.2014年2月27日，中共中央总书记、国家主席、中央军委主席、中央网络安全和信息化领导小组组长习近平2月27日下午主持召开中央网络安全和信息化领导小组第一次会议并发表重要讲话。他强调，（）和（）是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。（单选题2分）得分：2分oA.网络安全、信息安全oB.信息安全、信息化oC.安全、发展oD.网络安全、信息化2.网络安全与信息化领导小组成立的时间是:()（单选题2分）得分：2分oA.2014oB.2015oC.2013oD.20123.逻辑域构建了协议、（）、数据等组成的信息活动域。（单选题2分）得分：2分oA.软件oB.网络oC.附件oD.硬件4.王先生近期收到了一封电子邮件，发件人显示是某同事，但该邮件十分可疑，没有任何与工作相关内容，邮件中带有一个陌生的网站链接，要求他访问并使用真实姓名注册，这可能属于哪种攻击手段?()（单选题2分）得分：2分oA.DDOS攻击oB.缓冲区溢出攻击oC.钓鱼攻击oD.水坑攻击5.用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段?()（单选题2分）得分：0分oA.缓存溢出攻击oB.暗门攻击oC.DDOS攻击oD.钓鱼攻击6.网络安全领域，把已经被发现，但相关软件厂商还没有进行修复的漏洞叫什么漏洞?()（单选题2分）得分：2分oA.黑客漏洞oB.DDAY漏洞oC.无痕漏洞oD.0day漏洞7.世界上首例通过网络攻击瘫痪物理核设施的事件是？()（单选题2分）得分：2分oA.伊朗核电站震网(stuxnet)事件oB.巴基斯坦核电站震荡波事件oC.伊朗核电站震荡波事件oD.以色列核电站冲击波事件8.大数据时代，数据使用的关键是：()（单选题2分）得分：2分oA.数据收集oB.数据存储oC.数据再利用oD.数据分析9.下面关于我们使用的网络是否安全的正确表述是：()（单选题2分）得分：2分oA.没有绝对安全的网络，使用者要时刻提高警惕，谨慎操作oB.安装了防火墙，网络是安全的oC.设置了复杂的密码，网络是安全的oD.安装了防火墙和杀毒软件，网络是安全的10.下列选项中，最容易遭受来自境外的网络攻击的是:()（单选题2分）得分：2分oA.电子商务网站oB.掌握科研命脉的机构oC.新闻门户网站oD.大型专业论坛11.与大数据密切相关的技术是:()（单选题2分）得分：2分oA.蓝牙oB.wifioC.云计算oD.博弈论12.通过电脑病毒甚至可以对核电站、水电站进行攻击导致其无法正常运转，对这一说法你认为以下哪个选项是准确的?()（单选题2分）得分：2分oA.不认为能做到，危言耸听oB.理论上可行，但没有实际发生过oC.绝对可行，已有在现实中实际发生的案例oD.病毒只能对电脑攻击，无法对物理环境造成影响13.下列选项中不是APT攻击的特点：()（单选题2分）得分：0分oA.目标明确oB.攻击少见oC.持续性强oD.手段多样14.大数据应用需依托的新技术有:()（单选题2分）得分：2分oA.三个选项都是oB.智能化oC.大规模存储与计算oD.数据分析处理15.一个网络信息系统最重要的资源是:()（单选题2分）得分：2分oA.网络设备oB.数据库管理系统oC.数据库oD.计算机硬件16.习近平总书记曾指出，没有（）就没有国家安全，没有信息化就没有现代化。（单选题2分）得分：2分oA.信息安全oB.网络安全oC.基础网络oD.互联网17.2014年2月，我国成立了（），习近平总书记担任领导小组组长。（单选题2分）得分：2分oA.中央网络安全和信息化领导小组oB.中央网络技术和信息化领导小组oC.中央网络信息和安全领导小组oD.中央网络安全和信息技术领导小组18.大数据的起源是:()（单选题2分）得分：2分oA.公共管理oB.互联网oC.电信oD.金融19.在连接互联网的计算机上（）处理、存储涉及国家秘密和企业秘密信息。（单选题2分）得分：2分oA.可以oB.不确定oC.只要网络环境是安全的，就可以oD.严禁20.以下哪项不属于防范“预设后门窃密”的对策：（）（单选题2分）得分：0分oA.关键信息设备应尽量选用国内技术与产品oB.加强对引进设备与软件系统的安全检查和漏洞发现，阻断信息外泄的渠道oC.大力提升国家信息技术水平和自主研发生产能力oD.涉密信息系统必须按照保密标准，采取符合要求的口令密码、智能卡或USBkey、生理特征身份鉴别方式21.以下做法错误的是:（）（单选题2分）得分：2分oA.用于联接互联网的计算机，任何情况下不得处理涉密信息oB.严禁在联接互联网计算机与内部计算机之间混用优盘等移动存储介质oC.从互联网上下载资料应采用单向导入方式以确保安全oD.涉密存储介质淘汰、报废时，可以当作废品出售22.下面不属于网络钓鱼行为的是:()（单选题2分）得分：2分oA.黑客利用各种手段，可以将用户的访问引导到假冒的网站上oB.用户在假冒的网站上输入的信用卡号都进入了黑客的银行oC.以银行升级为诱饵，欺骗客户点击金融之家进行系统升级oD.网购信息泄露，财产损失23.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么?()（单选题2分）得分：2分oA.安装防病毒软件oB.给系统安装最新的补丁oC.安装入侵检测系统oD.安装防火墙24.我们应当及时修复计算机操作系统和软件的漏洞，是因为:()（单选题2分）得分：2分oA.漏洞就是计算机系统或者软件系统的缺陷，病毒和恶意软件可以通过这个缺陷趁虚而入oB.操作系漏洞补丁及时升级，软件漏洞补丁就没有必要及时修复oC.以前经常感染病毒的机器，现在就不存在什么漏洞了oD.手动更新后，玩游戏时操作系统就不会自动更新，不会占用网络带宽了25.以下对网络空间的看法，正确的是:()（单选题2分）得分：2分oA.网络空间与现实空间分离，现实中的法律不适用于网络空间oB.网络空间是一个无国界的空间，不受一国法律约束oC.网络空间虽然与现实空间不同，但同样需要法律oD.网络空间是虚拟空间，不需要法律26.最常用的网络安全模型PDRR是指:()（多选题3分）得分：3分oA.恢复oB.反应oC.保护oD.检测27.信息系统复杂性体现在：()（多选题3分）得分：3分oA.结果复杂oB.过程复杂oC.应用复杂oD.结构复杂28.大数据主要来源于：()（多选题3分）得分：0分oA.物oB.机oC.人oD.数29.习近平在中央网络安全和信息化领导小组第一次会议上旗帜鲜明的提出了（）（多选题3分）得分：3分oA.没有网络安全就没有现代化oB.没有信息化就没有现代化oC.没有网络安全就没有国家安全oD.没有信息化就没有国家安全30.网页挂马指的是，不法分子把一个木马程序上传到一个网站里面，然后用木马生成器生成一个网页木马，再加代码使得木马在打开网页时运行！完整过程如下：上传木马--生成网页木马--修改代码使用能自动运行--加载到网站程序中。请分析一下受害者被网页挂马攻击的几个要素？()（多选题3分）得分：3分oA.用户访问了存在挂马链接的网页（主动或被动）oB.用户系统上存在漏洞、并且被攻击程序攻击成功oC.用户系统上的安全软件没有起作用oD.用户清理了电脑中的缓存网页文件31.大数据是需要新处理模式才能具有更强的（）的海量、高增长率和多样化的信息资产。（多选题3分）得分：3分oA.判断力oB.决策力oC.流程优化能力oD.洞察发现力32.大数据的特征是:()（多选题3分）得分：3分oA.类型多oB.规模大oC.速度快oD.价值密度低33.以下是《中华人民共和国网络安全法》规定的内容是:()（多选题3分）得分：3分oA.不得出售个人信息oB.以法律形式明确“网络实名制”oC.严厉打击网络诈骗oD.重点保护关键信息基础设施34.请分析，以下哪些是高级持续性威胁（APT）的特点？（）（多选题3分）得分：3分oA.此类威胁，攻击者通常长期潜伏oB.不易被发现oC.一般都有特殊目的（盗号、骗钱财、窃取保密文档等）oD.有目的、有针对性全程人为参与的攻击35.网络空间通常可以从（）来描绘。（多选题3分）得分：0分oA.技术域oB.认知域oC.逻辑域oD.物理域36.网络空间是人类利用信息设施构造、实现信息交互、进而影响人类思想和行为的虚实结合的空间。（判断题1分）得分：1分o正确o错误37.小型计算机网络时代是信息技术发展的第二阶段。（判断题1分）得分：1分o正确o错误38.APT涵盖了社会工程学、病毒、0day漏洞、木马、注入攻击、加密等多种攻击手段。（判断题1分）得分：1分o正确o错误39.PKI指的是公钥基础设施。（判断题1分）得分：1分o正确o错误40.DDOS是指分布反射式拒绝服务。（判断题1分）得分：1分o正确o错误41.计算机操作系统、设备产品和应用程序是完美的，不会有漏洞。（判断题1分）得分：1分o正确o错误42.认知域包括了网络用户相互交流产生的知识、思想、情感和信念。（判断题1分）得分：0分o正确o错误43.成立中央网络安全和信息化领导小组，体现了我们党对网络安全强有力的领导和更加高度的关注。（判断题1分）得分：1分o正确o错误44.与20世纪相比，近年来我国很少遭受网络攻击。（判断题1分）得分：0分o正确o错误45.大数据技术是从各种各样类型的数据中快速获得有价值信息的能力。（判断题1分）得分：1分o正确o错误46.随着国际信息安全领域的事件频繁发生，无论是高层领导或是专家或是普通民众对信息安全问题都高度重视。（判断题1分）得分：1分o正确o错误47.网络漏洞给我们的工作、生活、学习带来了巨大危害，因此，网络漏洞毫无价值。（判断题1分）得分：1分o正确o错误48.逻辑域构建了协议、软件、数据等组成的信息活动域（判断题1分）得分：1分o正确o错误49.网络空间的实体是信息技术基础设施构成的相互依赖的网络，包含计算机、通信网络系统、信息系统、嵌入式处理器、控制器以及其中所保有的数据。（判断题1分）得分：1分o正确o错误50.电脑或者办公的内网进行物理隔离之后，他人无法窃取到电脑中的信息。（判断题1分）得分：1分o正确o错误51.APT是高级可持续攻击。（判断题1分）得分：1分o正确o错误52.信息安全保护的内涵，体现四个过程，即PDRR，是指保护、检测、反应、恢复。（判断题1分）得分：1分o正确o错误53.物理域包括网络终端、链路、节点等组成的网络物理实体和电磁信号。（判断题1分）得分：1分o正确o错误54.网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。（判断题1分）得分：1分o正确o错误55.信息技术保障框架(IATF)，提出了三保卫一支撑（保护局域计算环境，保护边界和外部连接，保护网络传输，用PKI、KMI、防火墙、入侵检测等密码和边界防护技术作为支撑）的安全框架。（判断题1分）得分：1分o正确