网络知识竞赛——填空（1）501-600题

1.
OSI模型共分为层，其中负责IP地址寻址的是层。*
2.
TCP/IP模型的四层结构从下到上依次是：网络接口层、、传输层、。*
3.
常见网络设备中，用于跨网段数据转发的是，用于同一网段数据交换的是。*
4.
IP地址192.168. 100属于（公网/私网）IP地址，其默认网关通常是。*
5.
子网掩码的作用是区分IP地址中的和。*
6.
DNS协议的核心作用是将解析为。*
7.
HTTP协议基于（TCP/UDP）传输层协议，其默认端口是。*
8.
HTTPS协议通过协议实现加密，其默认端口是。*
9.
SSH协议用于，默认端口是，传输过程（加密/明文）。*
10.
Windows远程桌面（RDP）的默认端口是，Telnet协议的默认端口是。*
11.
FTP协议用于，默认控制端口是，数据传输端口是。*
12.
信息安全CIA三元组包括：机密性、、。*
13.
确保信息不被未授权篡改的安全目标是，确保授权用户正常访问信息的是。*
14.
常见恶意软件中，需依附宿主程序传播的是，可独立通过网络传播的是。*
15.
专门窃取用户敏感信息（如账号密码）的恶意软件是，通过加密用户文件索要赎金的是。*
16.
由大量被控制的“肉鸡”设备组成的网络是，可隐藏自身及其他恶意程序的是。*
17.
常见网络攻击类型中，通过发送大量请求耗尽服务器资源的是攻击，窃取用户Cookie的是攻击。*
18.
利用Web应用漏洞注入SQL语句的攻击是，通过欺骗用户获取信息的是攻击。*
19.
身份认证的常见方式包括：口令、、生物特征、。*
20.
多因素认证结合种及以上不同类型的认证要素，安全性比单一密码更高。*
21.
杀毒软件的核心作用是、恶意软件，需定期更新以检测新型恶意软件。*
22.
强密码应满足：长度至少位、包含（如大小写字母、数字、特殊字符）、避免常见词。*
23.
密码管理最佳实践包括：不共享、、。*
24.
操作系统安全中，“最小权限原则”指给用户分配的权限，而非过多权限。*
25.
禁用操作系统的账户（如Guest）、开启功能，可提升系统安全。*
26.
防火墙的两种核心工作原理是和。*
27.
IDS的作用是网络异常并，IPS在此基础上增加了功能。*
28.
VPN的核心作用是建立，实现接入，确保数据在公网传输中的安全。*
29.
Wi-Fi加密协议中，安全性从低到高排序：WEP、、、WPA3。*
30.
连接公共Wi-Fi时，应避免进行操作（如网银、转账），防止数据被窃听。*
31.
识别钓鱼网站的方法包括：检查（是否为https、域名是否正确）、查看（是否有正规备案信息）。*
32.
Cookie的作用是存储用户网页浏览信息，需在浏览器中合理设置，保护隐私。*
33.
数据安全的“3-2-1原则”指：份备份、种存储介质、份异地存储。*
34.
数据加密可分为加密（如AES）和加密（如RSA），分别适用于数据存储和传输。*
35.
安全删除数据需使用工具，通过多次覆盖数据，防止被恢复。*
36.
云存储的安全注意事项：选择服务商、对数据进行加密、开启二次认证。*
37.
SQL注入攻击利用Web应用对的未过滤漏洞，可通过用户输入防范。*
38.
软件安装应从来源下载（如官网），避免安装软件。*
39.
《中华人民共和国网络安全法》要求承担网络安全主体责任，保护和关键信息基础设施。*
40.
《数据安全法》的核心要求是对数据实行管理，重要数据出境需进行。*
41.
《个人信息保护法》规定处理个人信息需遵循原则，赋予个人、更正个人信息的权利。*
42.
等级保护制度将网络安全分为个等级，等级越高，要求越高。*
43.
信息安全道德规范要求：尊重他人和知识产权，禁止的系统访问。*
44.
“白帽子”黑客需在的前提下，测试系统漏洞并披露。*
45.
社会工程学防范需警惕：陌生、短信索要验证码、不明链接。*
46.
物理安全措施包括：设备（如锁屏密码）、防止（他人偷看屏幕）、设备防盗。*
47.
社交媒体隐私保护需注意：不随意发布信息（如身份证号、住址）、关闭共享功能。*
48.
日常安全习惯：设备离开时账户、谨慎使用等移动介质、定期备份数据。*
49.
发现设备感染病毒后，第一步应，防止病毒扩散，再杀毒软件进行扫描。*
50.
遭遇钓鱼诈骗后，应立即相关账户密码、留存（如邮件截图）、向警方或平台举报。*
51.
数据泄露后的应对步骤：评估泄露、通知受影响用户、采取措施（如修复漏洞）。*
52.
学校或组织的安全报告流程：发现安全事件后，应向部门（如IT部、安全办）报告，配合调查。*
53.
OSI模型中，负责物理介质和电信号传输的是层，负责MAC地址寻址的是层。*
54.
TCP协议的核心特点是传输，通过握手建立连接，挥手终止连接。*
55.
UDP协议适用于（如视频通话、实时游戏）场景，因为快，无需建立连接。*
56.
常见网络设备中，用于隔离内外网、控制访问策略的是，用于无线设备接入的是。*
57.
公网IP地址由（如ISP）分配，可在互联网中直接访问；私网IP地址仅用于通信。*
58.
DHCP协议的作用是为内网设备分配IP地址、子网掩码、等网络参数。*
59.
端口的作用是标识设备内的，如80端口对应协议，443端口对应协议。*
60.
信息安全中，“漏洞”指系统存在的，“补丁”是用于漏洞的程序更新。*
61.
恶意软件中，仅推送广告但可能收集用户数据的是，控制设备进行分布式攻击的是。*
62.
攻击类型中，“中间人攻击”指攻击者拦截中的数据，“水坑攻击”指在目标常访问的植入恶意代码。*
63.
身份认证中的“生物特征”包括指纹、、等，难以伪造。*
64.
密码管理工具可存储多个账户密码，通过（如主密码）保护，无需用户记忆。*
65.
操作系统的“文件和共享权限”管理需限制用户对敏感文件的访问，避免权限过高。*
66.
防火墙的“包过滤”功能基于和判断是否允许数据包通过。*
67.
VPN的常见用途包括：员工访问公司内网、隐藏用户真实（如IP地址）。*
68.
Wi-Fi安全中，WPA2采用加密算法，WPA3在其基础上增强了和抗攻击能力。*
69.
浏览安全中，不明弹窗应关闭，不随意点击；HTTPS的“小锁”图标表示数据传输。*
70.
数据备份的类型包括：全量备份（备份所有数据）、备份（备份新增/修改数据）、备份（备份全量+增量）。*
71.
数据加密的“密钥”是解密数据的关键，需保管，不可泄露；对称加密的加密和解密使用密钥。*
72.
应用安全中，“软件来源可信”指从（如官网、正规应用商店）下载软件，避免安装软件。*
73.
《网络安全法》规定网络运营者应留存网络日志至少个月，保障网络。*
74.
《数据安全法》中的“数据”包括任何以电子或其他方式对的记录，需根据实施保护。*
75.
《个人信息保护法》禁止处理的个人信息，如儿童个人信息需获得同意。*
76.
等级保护的“第一级”适用于的信息系统，“第五级”适用于的信息系统。*
77.
道德规范中，“不制作、传播恶意软件”是因为恶意软件会破坏、窃取，危害网络安全。*
78.
社会工程学中的“钓鱼邮件”通常伪装成（如银行、公司HR）发送，诱导用户点击链接。*
79.
物理安全中的“设备防盗”措施包括：使用（如密码锁、防盗绳）、存放于环境。*
80.
社交媒体中，“位置共享”功能可能泄露用户，需在设置中关闭。*
81.
日常安全习惯中，“谨慎使用U盘”指插入前需用扫描，避免感染。*
82.
应急响应中，“发现可疑活动”后的步骤：断网→→扫描病毒→漏洞→恢复数据。*
83.
遭遇诈骗后，除修改密码、留存证据外，还需向（如警方、12377网络违法与不良信息举报中心）举报。*
84.
量子密码学的理论基础是，世界首个量子卫星于年7月1日发射。*
85.
棱镜门事件的发起者是，其主要曝光了对互联网的活动。*
86.
《网络安全法》第条规定国家实行网络安全等级保护制度，关键信息基础设施运营者需至少进行一次网络安全检测评估。*
87.
缓冲区溢出的原因是输入数据阶段未检查，XSS的中文翻译是。*
88.
物联网的核心和基础是，VPN的中文全称是。*
89.
2021年国家网络安全宣传周活动主题是“”。*
90.
数据恢复的第一步通常是恢复，收发涉密载体需履行、登记、编号、签收手续。*
91.
RSA算法属于加密算法，DES算法属于加密算法。*
92.
包过滤防火墙属于第代防火墙，蜜罐技术的作用是网络入侵行为。*
93.
网络后门的核心功能是保持对目标主机的，多态病毒在传播时会自身特征。*
94.
国家建立网络安全和信息通报制度，关键信息基础设施的具体范围由制定。*
95.
传输个人敏感信息时，不应传输，需进行或匿名化处理。*
96.
外部技术支持人员离岗时，需交回、证件和设备，不可直接离岗。*
97.
灾难恢复预案应至少评审和修订一次，对等实体鉴别服务是对的合法性进行判断。*
98.
密码找回漏洞属于漏洞，浏览网站填写账号密码时应使用协议。*
99.
低级格式化操作易硬盘，不应经常使用；涉密人员外聘专家需通过专项培训。*
100.
网络运营者收集个人信息应遵循“、正当、必要”原则，不及时备份重要信息可能导致文件丢失后。*
问卷星提供技术支持
举报