网络知识竞赛——填空（1）1-500题

1.
OSI参考模型共有层*
2.
TCP/IP模型共有层*
3.
在OSI模型中，传输的数据单位在传输层称为*
4.
路由器的核心功能是进行网络*
5.
交换机根据地址转发数据帧*
6.
防火墙一般部署在网络边界，例如内网和之间*
7.
IDS的中文全称是*
8.
IPv4地址由段用点分隔的十进制数组成*
9.
用于测试网络连通性的命令是（写出一个）*
10.
DNS服务器的作用是将解析为IP地址*
11.
DHCP协议可以为客户端自动分配IP地址、子网掩码和*
12.
TCP是连接的、可靠的传输层协议*
13.
UDP是连接的、不可靠的传输层协议*
14.
HTTP协议默认端口是*
15.
HTTPS协议默认端口是*
16.
FTP协议使用端口进行控制连接*
17.
SSH协议默认端口是*
18.
Telnet协议默认端口是*
19.
远程桌面服务（RDP）的默认端口是*
20.
端口号1024以下的端口被称为端口*
21.
信息安全三要素（CIA）是机密性、完整性和*
22.
确保数据只能被授权的人访问，体现了性*
23.
确保数据没有被非法修改，体现了性*
24.
确保系统和数据在需要时可供使用，体现了性*
25.
计算机病毒通常需要依附于一个程序*
26.
蠕虫病毒的显著特征是能够复制和传播*
27.
特洛伊木马程序通常伪装成软件*
28.
勒索软件会对用户的文件进行*
29.
间谍软件的主要目的是用户信息*
30.
被黑客集中控制的计算机群被称为*
31.
使目标服务器或网络资源耗尽，无法提供服务的攻击称为攻击*
32.
在通信双方之间同时建立连接，并冒充对方进行通信的攻击是攻击*
33.
利用Web应用程序对用户输入校验不严，执行恶意SQL语句的攻击是攻击*
34.
跨站脚本攻击的英文缩写是*
35.
通过电话、邮件等方式欺骗人员泄露敏感信息的行为属于攻击*
36.
通过穷举所有可能组合来尝试破解密码的方法称为攻击*
37.
伪造一个看似合法的网站或邮件，骗取用户凭证的攻击是攻击*
38.
软件中存在的安全缺陷称为*
39.
厂商发布的用于修复漏洞的程序文件称为*
40.
验证用户身份的过程是*
41.
决定用户访问权限的过程是*
42.
密码认证属于“”的认证因素。（你知道什么/你拥有什么/你是什么）*
43.
指纹认证属于“”的认证因素*
44.
银行U盾属于“”的认证因素*
45.
结合密码和手机验证码的登录方式属于因素认证*
46.
保证授权用户能访问信息和资源的是CIA中的*
47.
数据在传输过程中未被篡改，指的是保持了数据的*
48.
加密技术主要用于保障信息的*
49.
依附于其他程序，具有自我复制和传播能力的恶意代码是*
50.
能够独立传播，消耗网络和系统资源的恶意代码是*
51.
伪装成有用软件，诱骗用户安装执行的恶意程序是*
52.
加密用户文件并索要赎金的恶意软件是*
53.
秘密收集用户计算机上信息的恶意软件是*
54.
主要目的是弹出广告的潜在不受欢迎程序是*
55.
由黑客集中控制的大量“肉鸡”计算机组成的网络是*
56.
主要用于隐藏其他恶意程序踪迹的恶意软件是*
57.
通过耗尽目标资源使其无法提供服务的攻击是攻击*
58.
通过分布在各地的多个攻击源同时发起的DoS攻击是攻击*
59.
攻击者插入通信双方之间，窃听或篡改通信的攻击是攻击*
60.
通过Web应用向数据库执行恶意SQL命令的攻击是攻击*
61.
向网页中插入恶意脚本，当用户浏览时触发的攻击是攻击*
62.
利用人的心理弱点（如信任、好奇、贪婪）获取信息的攻击是攻击*
63.
通过猜测、穷举等方式获取用户密码的方法是*
64.
伪造可信来源的通信（如邮件、网站），以骗取敏感信息的攻击是攻击*
65.
入侵目标用户可能访问的网站，等待目标上门的中伏击是攻击*
66.
软件或系统中存在的，可被利用的安全弱点是*
67.
厂商发布的用于修复漏洞的程序是*
68.
“证明你是你”的过程是*
69.
“决定你能做什么”的过程是*
70.
密码、PIN码属于“”的认证因素*
71.
智能卡、U盾、手机令牌属于“”的认证因素*
72.
指纹、人脸、虹膜属于“”的认证因素*
73.
使用两种及以上不同类型认证因素的认证是认证*
74.
结合密码和动态令牌的认证是因素认证*
75.
结合密码、令牌和生物特征的认证是因素认证*
76.
指纹识别、人脸识别属于认证*
77.
每隔一段时间变化一次的口令是*
78.
用于在网络中标识身份的一种电子文件是*
79.
部署在网络边界，用于控制网络访问的硬件或软件是*
80.
用于监控网络或系统，发现违反安全策略行为的技术是*
81.
能够实时检测并主动阻断入侵行为的技术是*
82.
工作在数据链路层，基于MAC地址转发数据的设备是*
83.
工作在网络层，基于IP地址进行路由选择的设备是*
84.
为无线设备提供无线接入点的设备是*
85.
七层网络参考模型是模型*
86.
当前互联网实际使用的四层模型是模型*
87.
TCP的中文含义是*
88.
UDP的中文含义是*
89.
HTTP的中文含义是*
90.
HTTPS的中文含义是*
91.
FTP的中文含义是*
92.
SSH的中文含义是*
93.
Telnet的中文含义是*
94.
DNS的中文含义是*
95.
DHCP的中文含义是*
96.
用于在网络中唯一标识一台主机的逻辑地址是*
97.
用于区分IP地址中网络部分和主机部分的是*
98.
连接两个不同网络的设备，通常是本地网络的“出口”的是*
99.
将域名解析为IP地址的服务是*
100.
用于区分一台主机上不同网络应用程序的是*
101.
为了检测和清除恶意软件，我们需要安装并及时更新 软件*
102.
下载软件时，应优先选择软件的 网站或可信的应用商店*
103.
安装软件时，应选择“ 安装”模式，以避免安装不必要的捆绑软件*
104.
一个强密码应具备足够的长度、，并避免使用常见的词汇和个人信息*
105.
为不同账户设置 的密码，可以防止一个网站密码泄露危及其他账户*
106.
认证要求用户提供两种或以上不同类型的凭证（如密码+验证码），安全性更高。*
107.
在日常使用计算机时，应遵循 原则，使用标准用户账户而非管理员账户*
108.
及时安装操作系统和应用程序的 ，是修复安全漏洞、防范攻击的关键措施*
109.
操作系统自带的 可以根据规则监控和控制进出计算机的网络流量*
110.
在设置文件夹共享时，应只授予用户完成工作所必需的 权限*
111.
防火墙的基本工作原理包括包过滤和 检测*
112.
（    ） 系统能够监控网络流量并发出安全警报，而 （ ） 系统则能主动阻断攻击。*
113.
VPN 可以在不安全的公共网络上建立一个安全的 隧道*
114.
在无线网络安全中，目前最安全的加密协议是 *
115.
使用公共 Wi-Fi 时，应避免进行敏感操作，或使用 来加密所有通信*
116.
在浏览器中， 协议可以对传输数据进行加密，确保通信安全*
117.
识别 网站时，要仔细检查网址、不轻信紧急内容，并注意浏览器安全提示*
118.
为防止数据丢失，应定期对重要数据进行 *
119.
数据 技术可以将明文数据转换为密文，保证信息的机密性*
120.
要彻底删除存储介质上的敏感数据，应使用数据 软件进行多次覆盖*
121.
攻击利用了 Web 应用程序对用户输入校验不严的漏洞，可操纵后台数据库*
122.
攻击允许攻击者在受害者的浏览器中执行恶意脚本*
123.
浏览器 可能被用于跟踪用户浏览行为，带来隐私泄露风险*
124.
根据《中华人民共和国网络安全法》，网络运营者处置网络安全事件时，应按规定向有关主管部门 *
125.
《中华人民共和国个人信息保护法》的核心原则之一是“-同意”原则*
126.
未经授权对他人网络和系统进行扫描或攻击是 行为，违反了信息安全道德规范*
127.
黑客在获得授权的前提下，帮助组织发现和修复安全漏洞*
128.
接到自称是公检法人员、索要银行卡密码的电话，应挂断电话并主动拨打 核实*
129.
离开座位时，应使用 快捷键（Windows系统）锁定计算机屏幕*
130.
在社交媒体上应谨慎发布个人 信息和实时位置，以保护隐私和安全*
131.
发现计算机感染病毒或异常时，首先应断开 连接，防止进一步危害*
132.
如果不小心在钓鱼网站输入了密码，应立即 该账户的密码*
133.
遇到安全事件，应按照学校或组织规定的安全 流程进行报告*
134.
杀毒软件的 监控功能可以在文件被访问时即时进行病毒扫描*
135.
使用密码 工具可以生成并安全存储大量复杂密码，用户只需记住一个主密码*
136.
在 Windows 系统中， 控制（UAC）功能可以在程序进行系统更改时提示用户*
137.
关闭操作系统和网络设备上非必要的 和端口，可以减少被攻击的风险*
138.
无线网络设置中，开启 隔离可以防止连接到同一热点的用户之间互相访问*
139.
在网络中划分 （VLAN）可以实现不同部门网络的逻辑隔离*
140.
数据备份的“3-2-1原则”建议至少有 份数据副本*
141.
全盘加密技术（如 BitLocker）可以对整个 进行加密，保护数据安全*
142.
入侵检测系统（IDS）的两种主要部署方式是基于网络和基于 *
143.
在 Linux 系统中，使用命令可以临时获取管理员权限执行命令*
144.
网络安全的核心目标“CIA三元组”包括机密性、完整性和 *
145.
软件会加密用户文件并索要赎金才能解密*
146.
通过人的心理弱点（如信任、贪婪）获取信息的攻击称为 攻击*
147.
软件或系统中存在的安全弱点称为 （）*
148.
在应急响应中， 是指在事件发生后采取措施防止影响扩大*
149.
验证用户身份的过程是 ，而决定用户访问权限的过程是 *
150.
养成良好的网络安全 ，是保护个人信息的第一道防线*
151.
OSI 模型从下到上依次为物理层、数据链路层、网络层、传输层、会话层、表示层和。*
152.
TCP-IP 模型中的对应 OSI 模型的物理层和数据链路层。*
153.
的主要作用是在不同网络之间转发数据，而交换机用于同一局域网内设备的数据转发。*
154.
防火墙根据预设规则或阻止内部网络与外部网络之间的特定数据交换。*
155.
（填 IDS 或 IPS）仅能检测入侵行为并发出告警，无法主动阻断攻击。*
156.
192.168. 1.1 属于IP 地址，无法在公网中直接路由使用。*
157.
子网掩码的核心作用是区分 IP 地址中的部分和主机部分。*
158.
网关通常是的 IP 地址，作为一个网络通向另一个网络的 “关口”。*
159.
DNS 的主要功能是将用户易于记忆的转换为计算机可识别的 IP 地址。*
160.
协议是面向连接的协议，数据传输前需先建立三次握手连接，而 UDP 是面向无连接的协议。*
161.
相比 HTTP 协议，HTTPS 协议通过技术保障数据传输的安全性。*
162.
协议用于在客户端和服务器之间传输文件，Telnet 或 SSH 则用于远程登录服务器。*
163.
HTTP 协议的默认端口是，HTTPS 协议的默认端口是 443。*
164.
协议适用于实时性要求高、可容忍少量丢包的场景（如视频通话），TCP 适用于可靠性要求高的场景。*
165.
DHCP 协议的作用是为网络中的设备自动分配、子网掩码、网关等网络参数。*
166.
需要依附于其他可执行文件才能运行，而蠕虫可独立自我复制并传播。*
167.
木马程序的主要目的是用户信息或远程控制目标设备，而非自我复制传播。*
168.
通过加密用户文件，要求受害者支付赎金才能解密恢复文件。*
169.
中间人攻击中，攻击者会并可能篡改通信双方的数据，且通信双方通常难以察觉。*
170.
SQL 注入攻击利用 Web 应用程序对用户输入验证不严格的漏洞，插入语句执行未授权操作。*
171.
是指系统或软件中存在的缺陷或弱点，补丁则是用于修复此类问题的程序更新。*
172.
身份认证的核心是确认用户身份的真实性，则是确定已认证用户可执行的操作权限范围。*
173.
多因素认证结合了至少两种不同类型的认证因素（如密码 +），安全性高于单一密码认证。*
174.
社会工程学攻击主要利用人的弱点（如信任、疏忽）获取敏感信息，而非技术漏洞。*
175.
密码破解中的方式，通过尝试所有可能的密码组合来获取正确密码。*
176.
杀毒软件需定期更新，才能识别和查杀新出现的恶意软件。*
177.
反恶意软件的功能可实时监控系统行为，在恶意软件运行前拦截其操作*
178.
主流杀毒软件支持对文件（如 ZIP、RAR）中的内容进行恶意软件扫描。*
179.
关闭杀毒软件的实时防护功能会大幅增加系统被入侵的风险，不建议常规操作。*
180.
强密码通常需满足长度至少位，且包含大小写字母、数字和特殊符号。*
181.
为降低风险，不同账户应使用的密码，避免一个账户泄露导致多个账户受影响。*
182.
定期更换密码（如每个月），可降低密码被破解后持续泄露的风险。 *
183.
工具（如 1Password、LastPass）可安全存储和管理多个复杂密码，减少用户记忆负担。*
184.
将密码记录在电脑桌面文档中，易被恶意软件或他人获取，属于的密码保存方式。*
185.
Windows 系统中，禁用默认的 “Administrator” 账户，可减少账户被破解的风险。*
186.
“最小权限原则” 指为用户分配完成工作所需的权限，降低系统被入侵后的损失范围。*
187.
主流操作系统（如 Windows、Linux）的自带防火墙默认，无需手动开启即可提供基础防护。*
188.
为方便文件共享将电脑硬盘设置为 “完全共享”，会导致文件被访问、篡改或删除。*
189.
包过滤防火墙根据数据包的、目的 IP、端口、协议类型等信息，决定是否允许其通过。*
190.
VPN 通过在公共网络中建立隧道，保障远程用户访问内部网络时的数据传输安全。*
191.
WEP 加密协议存在严重安全漏洞，易被破解，家庭无线网络应优先使用或 WPA3*
192.
使用公共 Wi-Fi 时，应避免传输信息（如银行卡号、登录密码），防止被监听或篡改。*
193.
入侵检测系统（IDS）持续监控网络流量，当发现异常行为时，会及时发出提醒管理员。*
194.
WPA3 加密协议相比 WPA2，增强了抗破解能力和数据传输过程的安全性。*
195.
VPN 的 “隧道” 技术可隐藏用户的真实地址和网络访问行为，保护用户隐私。*
196.
交换机的功能可限制每个端口允许接入的设备数量或 MAC 地址，防止非法设备接入网络。*
197.
网页弹窗中的 “关闭” 按钮可能是陷阱，随意点击可能触发恶意链接跳转或恶意软件。*
198.
Cookie 会存储用户的浏览记录、登录状态等信息，定期Cookie 可减少个人隐私泄露风险。*
199.
数据备份需进行（如每日、每周），仅备份一次无法保障后续更新数据的安全性。*
200.
数据加密通过特定算法将明文转换为，即使数据被窃取，未授权用户也无法解读其内容。*
201.
《中华人民共和国网络安全法》规定，应采取技术措施和其他必要措施，保障网络安全、稳定运行。*
202.
《中华人民共和国数据安全法》实行数据管理，将数据分为重要数据和核心数据，实施差异化保护。*
203.
等级保护制度将网络安全保护等级分为五级，级的防护要求最高。*
204.
任何组织和个人不得窃取或以其他非法方式获取个人信息，不得非法或提供个人信息。*
205.
网络运营者需采取等安全技术措施，保护收集的个人信息不被泄露、篡改或损坏。*
206.
“白帽子” 黑客需先获得网站所有者，才能进行漏洞测试和披露，避免造成不必要损失。*
207.
信息安全道德要求尊重他人和知识产权，不盗用、传播未经授权的软件、音乐等作品。*
208.
制作和传播本身违反信息安全道德，且可能触犯法律，无论是否用于非法用途。*
209.
接到陌生电话声称 “账户异常，需提供银行卡密码验证” 时，应警惕此类攻击，不泄露密码并通过官方渠道核实。*
210.
在公共场所输入密码时，用手或物品键盘和屏幕，可有效防止 “肩窥” 窃取密码。*
211.
U 盘等移动介质插入电脑前，需先进行扫描，确认无恶意软件后再使用。*
212.
离开电脑时，仅关闭显示器而不账户，可能导致他人操作电脑获取账户信息。*
213.
重要数据应采用多份备份策略，除本地磁盘外，还需备份到或云存储，降低数据丢失风险。*
214.
使用他人电脑登录自己的账户后，退出时应选择 “注销” 并浏览记录，避免信息残留。*
215.
发现电脑感染病毒后，第一步应网络连接，防止病毒扩散或数据被远程窃取。*
216.
遭遇钓鱼诈骗后，除删除钓鱼信息外，还需立即相关账户密码，防止账户被进一步操控。*
217.
数据泄露若涉及银行账户、支付账户等，应立即账户，防止资金被非法转移。*
218.
遭遇诈骗后，除采取修改密码、冻结账户等应急措施外，还应向报案，寻求法律帮助。*
219.
发现陌生账户登录自己的社交账号时，应立即修改密码、查看登录记录，并确认是否有被篡改或泄露。*
220.
OSI模型中，物理层的传输单位是。*
221.
TCP/IP模型中，网际层的核心协议是。*
222.
IP地址10.0.0.1属于类地址。*
223.
子网掩码255.255.255.192对应的CIDR表示法是。*
224.
DNS的主要功能是将解析为IP地址。*
225.
TCP协议通过机制确保数据可靠传输*
226.
HTTPS使用的加密协议是。*
227.
拒绝服务攻击（DoS）的英文全称是。*
228.
SQL注入攻击的防御措施包括使用语句。*
229.
多因素认证的典型组合是+短信验证码。*
230.
防火墙的规则配置基于原则。*
231.
端口21默认用于协议。*
232.
CIA三元组中的“A”代表。*
233.
勒索软件的典型行为是用户文件。*
234.
生物特征认证的常见类型包括指纹、和虹膜。*
235.
DHCP协议的全称是。*
236.
TCP协议的流量控制通过机制实现。*
237.
中间人攻击（MITM）的防御手段包括使用。*
238.
补丁管理的核心步骤是、测试和部署。*
239.
端口3389默认用于协议。*
240.
OSI模型中，网络层的协议包括和ICMP。*
241.
子网划分的主要目的是和提升安全性。*
242.
DNS区域传输默认使用协议。*
243.
HTTP协议的默认端口是。*
244.
防火墙的规则匹配顺序是。*
245.
SQL注入攻击的常见目标数据库包括MySQL和。*
246.
多因素认证中，令牌属于因素。*
247.
端口53默认用于协议。*
248.
TCP协议的拥塞控制算法包括慢启动和。*
249.
生物特征认证的缺点包括和高成本。*
250.
DHCP协议的租约过期后，客户端会IP地址。*
251.
端口22默认用于协议。*
252.
CIA三元组中的“C”代表。*
253.
勒索软件的传播途径包括邮件附件和。*
254.
防火墙的默认策略通常是所有流量。*
255.
TCP协议的连接终止需要次握手。*
256.
补丁管理的最佳实践是更新。*
257.
端口443默认用于协议。*
258.
OSI模型中，会话层的协议包括和RPC。*
259.
子网掩码的作用是区分和主机部分。*
260.
DNS查询类型包括递归查询和查询。*
261.
HTTP协议的请求方法包括GET和。*
262.
防火墙的分类包括包过滤、状态检测和。*
263.
TCP协议的可靠性通过和重传机制实现。*
264.
杀毒软件/反恶意软件的主要作用是检测和清除计算机系统中的。*
265.
使用杀毒软件时，为了能持续有效防护，需要定期。*
266.
下载软件时，应尽量从渠道获取，以降低下载到恶意软件的风险。*
267.
强密码的长度一般建议不少于位。*
268.
强密码应避免使用常见的，如“123456”“password”等。*
269.
密码管理的最佳实践之一是不同账户使用的密码。*
270.
定期更换密码的时间间隔建议为每个月左右。*
271.
密码管理工具可以帮助用户存储和管理多个密码。*
272.
多因素认证相比单一密码认证，优势在于增加了额外的层。*
273.
在用户账户管理中，应禁用系统中的账户，以减少安全风险。*
274.
用户账户管理应遵循原则，即用户只拥有完成工作所需的最小权限。*
275.
系统更新与补丁管理非常重要，因为更新可以修复系统中的。*
276.
防火墙的基本作用之一是内外网。*
277.
在文件和共享权限基础管理中，通过设置权限可以控制用户对文件的、和等操作。*
278.
防火墙的基本工作原理包括包过滤和。*
279.
包过滤防火墙主要依据数据包的信息进行过滤。*
280.
防火墙的作用之一是控制网络之间的。*
281.
入侵检测系统（IDS）的主要作用是网络中的异常活动。*
282.
入侵防御系统（IPS）相比入侵检测系统（IDS），不仅能检测还能入侵行为。*
283.
VPN的基本概念是通过公共网络建立一条的通道。*
284.
VPN的常见用途包括远程安全接入企业内网和。*
285.
在Wi-Fi加密协议中，安全性最低。*
286.
目前较安全的Wi-Fi加密协议是。*
287.
使用公共Wi-Fi时，应避免进行（ ）等敏感操作。*
288.
识别钓鱼网站可以通过检查网站的、是否正确。*
289.
HTTPS协议在网页传输中起到了的作用。*
290.
面对网络弹窗和不明链接，应保持，不随意点击。*
291.
合理设置Cookie和隐私选项可以保护用户的。*
292.
数据备份的重要性在于当原始数据时，可以通过备份恢复数据。*
293.
数据加密的概念是对数据进行转换，使其成为密文。*
294.
安全删除数据的方法不仅要删除文件，还要文件存储区域。*
295.
使用云存储时，应注意选择的云服务提供商。*
296.
SQL注入攻击的危害在于攻击者可以通过构造特殊的来获取或篡改数据库中的数据。*
297.
XSS攻击（跨站脚本攻击）的危害是攻击者可以在用户浏览器中执行代码。*
298.
为保障应用安全，应确保软件来源。*
299.
杀毒软件更新病毒库后，能识别更多新出现的。*
300.
多因素认证中，常见的第二因素认证方式除了短信验证码，还有。*
301.
在Linux系统中，使用命令可以查看用户账户信息。*
302.
防火墙的状态检测技术会跟踪每个网络连接的。*
303.
当发现计算机可能感染恶意软件时，首先应。*
304.
数据加密中，加密算法和共同决定了加密的安全性。*
305.
在公共Wi-Fi环境下，使用工具可以增强网络连接的安全性。*
306.
《中华人民共和国网络安全法》规定，网络运营者应当制定网络安全事件，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。*
307.
《中华人民共和国数据安全法》明确，国家建立数据审查制度，对影响或者可能影响国家安全的数据处理活动进行国家安全审查。*
308.
《中华人民共和国个人信息保护法》规定，个人信息处理者处理个人信息，应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响的方式收集个人信息。*
309.
关键信息基础设施运营者采购网络产品和服务，应当按照规定与提供者签订安全保密，明确安全和保密义务与责任。*
310.
等级保护制度中，信息系统的安全保护等级分为五个级别，其中第五级是保护级。*
311.
数据出境安全评估主要评估数据处理者向境外提供数据可能对国家安全、公共利益、个人或者组织合法权益带来的。*
312.
《中华人民共和国网络安全法》规定，国家实行网络安全等级保护制度，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的，以及防止网络数据泄露或者被窃取、篡改。*
313.
《中华人民共和国数据安全法》规定，重要数据的处理者应当按照规定对其数据处理活动定期开展，并向有关主管部门报送风险评估报告。*
314.
《中华人民共和国个人信息保护法》规定，个人信息处理者应当在事前进行影响评估，并对处理情况进行记录。*
315.
等级保护制度中，信息系统安全保护等级的确定需要考虑信息系统的、对其他系统和社会的影响等因素。*
316.
信息安全道德规范要求尊重他人隐私，不得非法收集、使用、他人隐私信息。*
317.
“白帽子”进行系统安全测试前，必须获得系统所有者的。*
318.
发现系统漏洞后，负责任的披露方式是先通知软件厂商或相关责任方，给予其合理的时间后再公开漏洞信息。*
319.
诚信使用网络资源要求不制作、传播软件，维护网络环境的健康和安全。*
320.
尊重他人知识产权体现在不抄袭、剽窃他人的成果，遵守相关知识产权法律法规。*
321.
未经授权的系统访问可能侵犯他人的系统和信息安全，应严格禁止。*
322.
在信息安全道德规范中，不利用网络技术手段进行、欺诈等不道德行为。*
323.
诚信使用网络资源要遵守网络服务提供商的，不进行违规操作。*
324.
尊重他人隐私包括保护他人的个人信息、通信秘密以及个人生活等不被侵犯。*
325.
在社会工程学防范中，对于陌生电话、短信、邮件索要信息或诱导点击的情况，应保持 ，避免泄露个人信息。*
326.
物理安全防护中，为防止他人在未授权情况下使用设备，应开启 功能。*
327.
社交媒体隐私保护要求谨慎发布个人信息，其中 信息的发布可能泄露个人行踪，存在安全隐患。*
328.
日常安全习惯里，为避免移动介质携带病毒感染设备，使用 U 盘前应先进行 。*
329.
当离开电脑座位时，为防止他人操作电脑，应 账户。*
330.
为防止因设备损坏、丢失导致重要数据丢失，日常应 重要数据。*
331.
在社会工程学防范中，接到陌生电话索要银行卡密码时，应 提供。*
332.
物理安全中的 “肩窥” 是指他人通过 获取设备上的个人信息，在公共场合需注意防范。*
333.
社交媒体上不应随意发布 、家庭住址等敏感个人信息，以防隐私泄露。*
334.
日常使用公共电脑后，为保护个人信息不被后续使用者获取，应 自己的账户。*
335.
发现手机收到大量不明验证码短信，这属于 活动，应及时检查账户安全。*
336.
遭遇钓鱼网站诈骗导致银行卡资金被盗，首先应联系银行 账户，避免进一步损失。*
337.
社会工程学防范中，收到包含不明链接的短信时，应 点击链接。*
338.
物理安全中，为降低设备被盗后数据泄露的风险，除设置锁屏外，还可对设备中的重要数据进行 。*
339.
日常安全习惯中，他人借用自己的 U 盘时，应先确认 U 盘无病毒，再考虑是否借出，这体现了 使用移动介质的要求。*
340.
数据泄露后，除修改相关账户密码外，还需检查 账户的安全，防止连锁泄露。*
341.
社会工程学防范中，自称客服的电话索要短信验证码时，应通过 渠道核实账户情况，而非直接提供验证码。*
342.
物理安全防护中，手机设置指纹解锁比密码解锁更安全，是因为指纹具有 性。*
343.
社交媒体账号密码不应设置为生日、手机号等容易被他人获取的信息，以防账号 。*
344.
日常使用电脑时，若电脑运行速度突然变慢，怀疑感染病毒，应立即使用 软件扫描。*
345.
了解学校或组织的 流程，在发现网络异常或安全问题时能及时反馈，属于基础应急响应要求。*
346.
社会工程学防范中，收到中奖邮件要求先缴纳手续费才能领取奖品，应 （此类要求，避免被骗。*
347.
物理安全中，为防止设备被盗，在公共场合应将手机、电脑等设备 保管。*
348.
日常安全习惯中，定期更换手机、电脑的账户 ，可降低密码被破解后账户被盗的风险。*
349.
发现手机 APP 出现异常闪退，怀疑是设备感染病毒，应进行 扫描，排查安全隐患。*
350.
社交媒体上应关闭 “允许陌生人查看个人动态” 的功能，防止陌生人获取个人 信息。*
351.
日常使用移动硬盘传输文件后，为防止移动硬盘携带的病毒感染电脑，应对电脑进行 扫描。*
352.
社会工程学防范中，接到陌生电话称家人遇到紧急情况需要汇款，应先 家人情况，再做决定。*
353.
物理安全中，电脑设置自动锁屏时间，即使忘记手动锁屏，也能在设定时间后自动锁定，保护设备 。*
354.
数据泄露后，应关注账户是否有 交易，及时发现并处理异常情况。*
355.
日常安全习惯中，将重要数据仅存储在电脑硬盘中，不进行备份，若硬盘出现 ，会导致数据丢失。*
356.
社会工程学防范中，可疑邮件除删除外，还可向 部门举报，以便防范类似风险。*
357.
物理安全中，防止 “肩窥” 的有效方法是在公共场合使用设备时，用手或物品 屏幕。*
358.
社交媒体上添加陌生人为好友前，应考虑隐私安全，避免因添加陌生人导致个人 泄露。*
359.
日常使用电脑，定期清理垃圾文件，可避免垃圾文件中包含的 信息泄露。*
360.
发现电脑感染病毒，在使用杀毒软件扫描前，应尽量避免 重要文件，防止病毒扩散。*
361.
社会工程学防范中，在公共 Wi-Fi 环境下，不应登录 进行转账操作，以防信息被窃取。*
362.
物理安全中，设备被盗后，应及时向 报案，并告知设备中是否有重要数据。*
363.
社交媒体隐私保护中，发布个人照片时，应避免照片中包含 、门牌号等能识别个人位置的信息。*
364.
日常安全习惯中，借用他人电脑时，不应随意 其存储的文件，尊重他人隐私。*
365.
遭遇诈骗后，无论损失金额大小，都应向 报案，提供线索帮助打击诈骗犯罪。*
366.
基础应急响应中，了解学校的安全报告流程后，发现校园网络异常时，应按照流程向学校 部门报告。*
367.
OSI 模型包含 7 层结构，而 TCP/IP 模型包含层结构。*
368.
在常见网络设备中，的核心作用是连接不同网络，并根据 IP 地址转发数据。*
369.
常见网络协议中，协议是面向连接的，需通过三次握手建立连接，可靠性更高。*
370.
HTTPS 服务默认使用的端口号是。*
371.
CIA 三元组包括机密性、完整性和，是信息安全的核心目标。*
372.
是一种需要依附于其他可执行文件才能运行，且能自我复制传播的恶意软件。*
373.
攻击者通过构造特殊 SQL 语句注入应用程序，非法获取数据库数据的攻击方式称为。*
374.
厂商发布的用于修复软件或系统中安全缺陷的程序更新称为。*
375.
结合两种或以上独立认证因素（如密码 + 手机验证码）的身份认证方式称为。*
376.
为确保杀毒软件能识别最新恶意软件，需定期更新。*
377.
强密码应满足长度至少 8 位、包含大小写字母、数字和，且避免使用常见单词或个人信息。*
378.
Windows 系统中，遵循原则可确保用户仅拥有完成工作所需的最小权限，减少权限滥用风险。*
379.
防火墙的功能仅根据数据包的源 IP、目的 IP、端口等头部信息判断是否允许数据包通过。*
380.
仅能监控网络活动、发现入侵行为并产生告警，无主动阻断功能的设备是。*
381.
VPN 通过在公网上建立，实现远程用户安全接入企业内部网络。*
382.
目前安全性最高，推荐优先使用的 Wi-Fi 加密协议是。*
383.
使用公共 Wi-Fi 时，避免进行网上银行转账、密码登录等操作，防止信息被窃取。*
384.
识别钓鱼网站时，可通过检查网址是否与官方一致，以及是否存在有效的证书（地址栏显示小锁图标）来判断。*
385.
为应对数据因病毒、误删或硬件故障丢失的情况，关键措施是定期进行。*
386.
对存储在硬盘等介质中的静态数据进行保护的加密方式称为加密。*
387.
使用云存储服务时，需合理配置设置，谨慎上传个人敏感信息，降低数据泄露风险。*
388.
（跨站脚本攻击）通过向网页注入恶意脚本，当用户访问网页时，脚本执行并窃取用户 Cookie、会话信息等数据。*
389.
《中华人民共和国网络安全法》明确了的责任，要求其保障网络安全和用户个人信息安全。*
390.
《中华人民共和国数据安全法》要求对数据实行管理，根据数据重要程度采取不同安全保护措施。*
391.
《中华人民共和国个人信息保护法》规定，处理个人信息除法定例外情形外，必须获得个人的。*
392.
我国网络安全制度将网络安全保护等级分为五级，等级越高，安全保护要求越严格。*
393.
“白帽子” 黑客对他人系统进行漏洞扫描或测试前，必须获得系统所有者的，否则属于非法行为。*
394.
发现软件或系统漏洞后，先告知厂商修复，再公开漏洞细节的漏洞披露方式称为披露。*
395.
攻击者通过电话、短信等方式诱导用户泄露个人信息或点击恶意链接的攻击手段，属于攻击。*
396.
为防止他人通过偷看输入动作窃取密码，在公共场合输入敏感信息时，应注意遮挡，防范行为。*
397.
在社交媒体上，应谨慎发布个人住址、手机号、行程等信息，避免隐私泄露。*
398.
日常使用电脑时，离开座位前应账户或锁屏，防止他人未经授权使用电脑。*
399.
发现电脑感染病毒后，首要步骤是网络连接，避免病毒扩散和数据泄露。*
400.
遭遇钓鱼或诈骗后，除修改相关账户密码外，还需向学校或组织的部门报告，以便及时采取防范措施。*
401.
在TCP/IP参考模型中，位于传输层和网络接口层之间的层次是。*
402.
用于测试网络连通性的常用命令是 。*
403.
IPv 地址的长度是 32 位，而IPv6地址的长度是位。*
404.
在OSI参考模型中，数据链路层的协议数据单元称为 帧，网络层的称为 。*
405.
HTTP协议默认使用的端口号是 80，HTTPS协议默认使用的端口号是。*
406.
交换机工作在OSI模型的，主要根据 MAC 地址进行数据转发。*
407.
路由器工作在OSI模型的，主要根据 IP 地址进行路由选择。*
408.
TCP是一种面向连接的、可靠的传输层协议，它通过 （    ）、（ ） 等机制来保证可靠性。*
409.
UDP是一种无连接的、 的传输层协议。*
410.
私有IP地址段包括 10.0.0.0/8、 和 192.168.0.0/16。*
411.
将域名解析为IP地址的服务是。*
412.
用于远程登录和管理网络设备的协议是 （    ）和更安全的（ ）。*
413.
在以太网中，MAC地址的长度是 位。*
414.
用于自动分配IP地址给网络主机的协议是。*
415.
子网掩码的作用是区分一个IP地址中的（    ）和 （    ）。*
416.
集线器（Hub）工作在OSI模型的（    ），它对所有端口进行（    ）。*
417.
网络地址转换（NAT）技术主要用于解决问题。*
418.
在无线局域网中，最常见的标准是 。*
419.
用于在不同网络系统之间传输文件的协议是。*
420.
TCP建立连接的过程称为（    ），断开连接的过程称为（ ）。*
421.
电子邮件系统中，用于发送邮件的协议是 （ ），用于接收邮件的协议是（ ）或（    ）。*
422.
代表回送地址，用于测试本机TCP/IP协议栈是否正常工作的IP地址是。*
423.
在计算机网络中，VLAN技术的主要作用是。*
424.
OSPF和RIP是两种常见的协议。*
425.
网络拓扑结构主要分为总线型（    ）、环型、（    ）等。*
426.
双绞线中的8根线缆按照EIA/TIA 标准制作的线序是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。*
427.
衡量网络数据传输速率的单位通常是（比特每秒）。*
428.
ICMP协议常用于传递（ ）和（    ），`ping`命令就是基于该协议。*
429.
在IP分组头中，字段用于防止数据包在网络中无限循环。*
430.
当数据包过大，需要被分片传输时，在目的主机负责将分片重组的是。*
431.
用于管理网络设备的协议是。*
432.
在浏览器中输入网址并按回车后，首先发生的网络操作通常是。*
433.
无线网络安全协议WPA2中，用于加密数据的算法通常是。*
434.
光纤主要利用在玻璃或塑料纤维中全反射的原理来传输信号。*
435.
计算机网络从地理范围上划分，可以分为局域网（LAN）、和广域网（WAN）。*
436.
在TCP拥塞控制中，包括慢启动、、快重传和快恢复等算法。*
437.
ARP协议的作用是通过IP地址来查询对应的地址。*
438.
端口号的范围是0~65535，其中0~1023被称为。*
439.
以太网采用介质访问控制方式来协调多个设备对共享信道的访问。*
440.
在IPv6中，地址 `::1` 表示地址。*
441.
用于实现第二层隧道协议的VPN技术是。*
442.
在网络排错中，检查本机IP配置是否正确的命令是（ ）或（ ）。*
443.
数据从高层向低层传递时，每经过一层都会被 上该层的头部信息。*
444.
防火墙根据其工作层次，可以分为包过滤防火墙、防火墙和应用代理防火墙。*
445.
用于同步互联网上计算机时间的协议是。*
446.
在子网划分中，子网数量越多，每个子网内可用的主机地址数就越。*
447.
UDP报文头部的长度是固定字节。*
448.
在以太网帧中，用于标识上层协议类型的字段是 。*
449.
网络 `16 .25 0.0/16` 是地址段，当DHCP获取失败时，主机会自动配置此段的IP。*
450.
实现数字信号和模拟信号相互转换的设备是。*
451.
在TCP头部中，（ ）字段用于标识数据的顺序，（    ）字段用于期望收到的下一个字节的序列号。*
452.
用于查看数据包从源到目的经过的路由路径的命令是 （ ）或（    ）。*
453.
是交换机的一种工作方式，它先接收整个数据帧，检查无误后再转发。*
454.
在网络安全中，拒绝服务攻击的英文缩写是 ，分布式拒绝服务攻击的英文缩写是 。*
455.
虚拟专用网络（VPN）通过在公共网络上建立来保证通信安全。*
456.
用于标识网络服务的套接字（Socket）是由和共同组成的。*
457.
在IPv 头部中，字段用于指示上层（传输层）是TCP还是UDP。*
458.
万维网（WWW）中，用于定位资源全球统一地址的系统是。*
459.
生成树协议（STP）的主要作用是防止交换网络中出现。*
460.
QoS（服务质量）技术主要用于保障网络中的、、抖动和丢包率。*
461.
在Linux系统中，用于查看网络连接、路由表等信息的命令是。*
462.
用于实现跨VLAN通信的网络设备是 或。*
463.
数据加密标准DES的密钥长度是位。*
464.
在TCP/IP模型中，应用层协议如HTTP，直接为 提供服务。*
465.
IP地址 `255.255.255.255` 代表地址。*
466.
当一台主机要发送数据给另一个网络中的主机时，它通常会将数据包发送到。*
467.
无线接入点（AP）的作用是作为无线网络和之间的桥梁。*
468.
在网络管理中，负责收集和设置网络设备的参数。*
469.
光纤分为和，其中传输距离更远的是 单模光纤。*
470.
TCP通过机制来进行流量控制。*
471.
用于实现安全Web通信的SSL/TLS协议工作在传输层和之间。*
472.
在IPv6中，地址 `FE80::/10` 用于地址。*
473.
网络接口卡（NIC）的物理地址，也就是MAC地址，存储在它的中。*
474.
用于封装PPP帧，并在同步传输链路上传输的协议是。*
475.
当路由器收到一个数据包，但其TTL值减为0时，路由器会丢弃该包并向源IP发送一个消息。*
476.
在电子邮件系统中，协议扩展了SMTP，使其能够传输非文本数据。*
477.
用于在Linux下进行端口扫描和安全审计的常用工具是。*
478.
网络延迟通常由、、处理延迟和排队延迟组成。*
479.
在OSPF协议中，用于标识路由器的唯一ID是 。*
480.
实现网络负载均衡的设备或技术通常被称为。*
481.
在数据链路层，通过添加校验码来检测帧在传输过程中是否出错。*
482.
用于实现IPSec VPN的两种主要模式是 和 。*
483.
在Windows系统中，`hosts` 文件可以用于。*
484.
当交换机收到一个单播帧，但在MAC地址表中找不到目的MAC地址时，它会进行操作。*
485.
用于实现动态VLAN分配的协议是。*
486.
在BGP协议中，所交换的路由信息是。*
487.
网络 `224.0.0.0 ~ 239.255.255.255` 的IP地址范围属于地址，用于。*
488.
用于捕获和分析网络数据包的流行工具是 。*
489.
在TCP拥塞控制中，当收到时，会触发快重传机制。*
490.
实现网络地址和端口转换的技术是或。*
491.
在无线网络安全中，隐藏SSID是一种（强/弱）安全措施。*
492.
用于在MPLS网络中为数据包打上标签的设备是 （标签边缘路由器）。*
493.
数据中心的网络拓扑中， 架构具有高带宽和低延迟的特点。*
494.
用于实现软件定义网络（SDN）控制层与数据层通信的协议是。*
495.
在云计算中，虚拟网络功能（NFV）旨在用 来替代专用的硬件设备。*
496.
用于在IPv 和IPv6网络之间进行通信的技术是 或。*
497.
在HTTP/ 1中，默认使用来减少建立连接的开销。*
498.
用于实现数据中心间大二层网络扩展的协议是 。*
499.
在5G网络架构中，核心网采用了架构。*
500.
物联网（IoT）设备常使用的低功耗、远距离无线通信技术是或。*
问卷星提供技术支持
举报