A、 被动,无须,主动,必须 B、 主动,必须,被动,无须 C、 主动,无须,被动,必须 D、 被动,必须,主动,无须
70、可以被数据完整性机制防止的攻击方式是(D)。 A、 假冒源地址或用户的地址欺骗攻击 B、 抵赖做过信息的递交行为 C、 数据中途被攻击者窃听获取 D、 数据在途中被攻击者篡改或破坏
71、王某，未经著作权人许可，以私服营运方式，通过信息网络向公众传播他人网络游戏软件，获利14万余元，其行为均构成( A )。 A、侵犯著作权罪 B、侵犯商业秘密罪
C、非法侵入计算机信息系统罪 D、非法经营罪
72、任何组织或者个人注册微博客账号，制作、复制、发布、传播信息内容的，应当使用( A )，不得以虚假、冒用的居民身份信息、企业注册信息、组织机构代码信息进行注册。网站开展微博客服务，应当保证前款规定的注册用户信息真实。
A真实身份信息 B正确的网站信息 C真实的ID D工商注册信息 73、2010年年底，熊某偶尔登录到一个境外的淫秽网站，发现该网站有大量的淫秽图片及视频可以观看，便在该网站上注册成为会员。之后，熊某渐渐沉迷于这些淫秽图片和视频，不能自拔。为获得更大的浏览权限，熊某便陆续发了17篇包含淫秽信息的帖子共被点击查看29410次，以不断提高自身的会员等级。熊某的行为( B )
A不构成犯罪 B构成传播淫秽物品罪
C构成非法经营罪 D构成制作、复制、出版、贩卖、传播淫秽物品牟利罪 74、文艺青年张小五写了一部反映社会现实的小说，发表后引起热烈反响，好评如潮。甲网站觉得有利可图，擅自将该小说发布在网络上，供网民在线阅读。该网站侵犯了张小五的哪种著作权?( B )
A发表权 B信息网络传播权 C复制权 D发行权
75、著作权行政管理部门对侵犯互联网信息服务活动中的信息网络传播权的行为实施行政处罚，适用( A )
16
A《著作权行政处罚实施办法》 B《互联网著作权行政保护办法》 C民法中关于知识产权的相关规定 D《商标法》 二、判断题
1、VPN的主要特点是通过加密使信息能安全的通过Internet传递。(对) 2、密码保管不善属于操作失误的安全隐患。(错) 3、漏洞是指任何可以造成破坏系统或信息的弱点。(对) 4、安全审计就是日志的记录。(错)
5、计算机病毒是计算机系统中自动产生的。(错)
6、对于一个计算机网络来说,依靠防火墙即可以达到对网络内部和外部的安全防护(错)
7、网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性。(错)
8、最小特权、纵深防御是网络安全原则之一。(对)
9、安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。(对)
10、用户的密码一般应设置为16位以上。(对) 11、开放性是UNIX系统的一大特点。(对)
12、防止主机丢失属于系统管理员的安全管理范畴。(错) 13、我们通常使用SMTP协议用来接收E-MAIL。(错)
14、在堡垒主机上建立内部DNS服务器以供外界访问，可以增强DNS服务器的安全性。(错)
15、为了防御网络监听，最常用的方法是采用物理传输。(错) 16、使用最新版本的网页浏览器软件可以防御黑客攻击。(对) 17、通过使用SOCKS5代理服务器可以隐藏QQ的真实IP。(对)
18、一但中了IE窗口炸弹马上按下主机面板上的Reset键，重起计算机。(错) 19、禁止使用活动脚本可以防范IE执行本地任意程序。(对) 20、只要是类型为TXT的文件都没有危险。(错) 21、不要打开附件为SHS格式的文件。(对)
22、发现木马，首先要在计算机的后台关掉其程序的运行。(对)
17
23、限制网络用户访问和调用cmd的权限可以防范Unicode漏洞。(对) 24、解决共享文件夹的安全隐患应该卸载Microsoft网络的文件和打印机共享。(对)
25、不要将密码写到纸上。(对)
26、屏幕保护的密码是需要分大小写的。(对)
27、计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。(对) 28、木马不是病毒。(对)
29.复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。(对)
30、非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。(错)
31、ATM 技术领先于TCP/IP技术，即将取代IP技术，实现语音、视频、数据传输网络的三网合一(错)
32、Internet设计之初，考虑了核战争的威胁，因此充分考虑到了网络安全问(错)
33、我的计算机在网络防火墙之内，所以其他用户不可能对我计算机造成威胁(错)
34、Internet没有一个集中的管理权威(对)
35、统计表明，网络安全威胁主要来自内部网络，而不是Internet(对) 36、只要设置了足够强壮的口令，黑客不可能侵入到计算机中(错) 37、路由器在转发IP分组时，一般不检查IP分组的源地址，因此可以伪造IP分组的源地址进行攻击，使得网络管理员无法追踪。(对)
38、发起大规模的DDoS攻击通常要控制大量的中间网络或系统(对) 39、路由协议如果没有认证功能，就可以伪造路由信息，导致路由表混乱，从而使网络瘫痪(对)
40、目前入侵检测系统可以及时的阻止黑客的攻击。(错) 41、TCSEC是美国的计算机安全评估机构和安全标准制定机构(对) 42、蠕虫、特洛伊木马和病毒其实是一回事(错)
43、只要选择一种最安全的操作系统，整个系统就可以保障安全(错) 44、在计算机系统安全中，人的作用相对于软件，硬件和网络而言，不是很重要(错)
18
45、在设计系统安全策略时要首先评估可能受到的安全威胁(对)
46、安装系统后应当根据厂商或安全咨询机构的建议对系统进行必要的安全配置(对)
47、系统安全的责任在于IT技术人员，最终用户不需要了解安全问题(错) 48.网络的发展促进了人们的交流，同时带来了相应的安全问题(错) 49.具有政治目的的黑客只对政府的网络与信息资源造成危害(错) 50、病毒攻击是危害最大、影响最广、发展最快的攻击技术(错) 51、黑色星期四\是因有人通过BELL实验室与Internet连接的有漏洞的机器上放置了一个蠕虫程序而引起网络灾难得名的(错)
52、邮件的附件如果是带有.exe、.com、.pif、.pl、.src和.vbs为后缀的文件，应确定其安全后再打开 (对)
53、在信息战中中立国的体现要比非信息战简单(错)
54、信息战的军事目标是指一个国家军队的网络系统、信息系统、数据资源(错)
55、计算机病毒是计算机系统中自动产生的(错) 56、小球病毒属于引导型病毒(对)
57、公安部公共信息网络安全监察部门主管全国的计算机病毒防治管理工作(对)
58、计算机病毒防治产品实行销售许可证制度(对)
59、计算机病毒防治产品分为三级，其中三级品为最高级(错) 60，删除不必要的网络共享可以提高防范病毒的能力(对)
61、带VPN的防火墙一旦设置了VPN 功能，则所有通过防火墙的数据包都将
62、通过VPN通道进行通讯(错)
63、VPN的所采取的两项关键技术是认证与加密(对)
64、要保证一个公司总部与其分支机构的网络通讯安全只有通过VPN来实现(错)
65、网络安全工程实施的关键是质量，而质量的关键是服务的长期保障能力(对)
66、网络安全服务的开展与网络安全防范是一对矛盾(对) 67、网络安全边界防范的不完备性仅指防外不防内(错)
19
68、使用最新版本的网页浏览器软件可以防御黑客攻击。(错) 69、不要将密码写到纸上。(对)
70、计算机数据恢复在实际生活当中可以百分百恢复。(错)
71、违反国家法律、法规的行为，危及计算机信息系统安全的事件，称为计算机案件。(对)
72、计算机犯罪是行为人以计算机为工具或以计算机资产为犯罪对象实施的，依照我国刑法应受处罚的，具有社会危害性的行为。(对)
73、 计算机信息系统的安全威胁同时来自内、外两个方面。 (对) 74、外单位人员如可以随意接入奇瑞公司内网。(错) 75、格式化过后的计算机，原来的数据就找不回来了(错) 问答题：
1、今年我国首届国家网络安全宣传周的主题是什么? 答案：共建网络安全，共享网络文明 2、罗定职业技术学院的官方网址是什么? 答案：www.niubb.net和 www.niubb.net
3、罗定职业技术学院政务和公益机构域名是什么? 答案：罗定职业技术学院.公益
4、首次使用CRP数字校园、校园一卡通等信息系统时，为了保存自已的信息和财产安全应当怎么做?
答案：进入信息系统修改密码，并将其设置为一个复杂的密码。 5、计算机网络最突出的优点是什么? 答案：共享资源
6、信息安全有哪些常见的威胁?
答案：常见威胁有非授权访问、信息泄露、破坏数据完整性，拒绝服务攻击，恶意代码。
7、解决互联网安全问题的根本条件是什么? 答案：提高整个社会网民的互联网道德本质。 8、什么是钓鱼网站?
答案：“钓鱼网站”是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或者利用真实网站服务器程序上的漏洞在站
20