国家开放大学24秋《网络安全技术》形考任务四　章节练习一（第一章、第二章 权重 5%）[答案]

国家开放大学24秋《网络安全技术》形考任务四　章节练习一（第一章、第二章 权重 5%）[答案]
题目类型：
  单选题
题目：
  没有网络安全就没有____________,就没有_____________,广大人民群众利益也难以得到保障.
选项：
  国家发展、社会进步
  国家安全、经济社会稳定运行
  社会稳定运行、经济繁荣
  社会安全、国家稳定运行


题目类型：
  单选题
题目：
  《中华人民共和国网络安全法》正式施行的时间是?
选项：
  2017年6月1日
  2016年11月7日
  2017年1月1日
  2016年12月1日


题目类型：
  单选题
题目：
  网络安全的基本属性有:可用性、完整性和_________.
选项：
  多样性
  复杂性
  保密性
  不可否认性


题目类型：
  多选题
题目：
  ctf(capture the flag)中文一般译作夺旗赛,在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式.常见的ctf竞赛模式有:
选项：
  解题模式(jeopardy)
  攻防模式(attack-defense)
  渗透模式(penatration)
  混合模式(mix)


题目类型：
  多选题
题目：
  可以通过以下哪种方式来获取网络安全情报与科技信息
选项：
  网络安全会议
  网络安全期刊
  网络安全网站
  ctf比赛


题目类型：
  多选题
题目：
  2019年5月13日,《信息安全技术网络安全等级保护基本要求》(简称等保2.0)正式发布,并已于2019年12月1日起正式实行."等保2.0"保护对象包括:
选项：
  基础信息网络(广电网、电信网等)
  信息系统(采用传统技术的系统)
  云计算平台、以及大数据平台
  移动互联、物联网和工业控制系统等


题目类型：
  判断题
题目：
  我国网络安全领域的基础性法律《中华人民共和国网络安全法》正式施行,对保护个人信息、治理网络诈骗、保护关键信息基础设施、网络实名制等方面作出明确规定,成为我国网络空间法治化建设的重要里程碑.
选项：
  正确
  错误


题目类型：
  判断题
题目：
  网络社会的形成与发展为现实社会中的违法犯罪分子提供了一个新的违法犯罪领域,但其社会危害性不及现实社会中的违法犯罪.
选项：
  正确
  错误


题目类型：
  单选题
题目：
  下列哪个不是网络攻击的主要目的:
选项：
  获取目标的重要信息和数据
  对目标系统进行信息篡改和数据资料删除等
  让目标无法正常提供服务
  造成人员伤亡


题目类型：
  单选题
题目：
  以下哪个不是常见的网络攻击手段:
选项：
  端口和漏洞扫描
  破坏供电系统造成服务器停电
  网络窃听
  使用ms17-010漏洞获取服务器权限


题目类型：
  单选题
题目：
  网络嗅探器 (network sniffer) 是一种常用的网络管理工具,也常常被攻击者利用来进行信息获取,以下哪个工具可以进行网络嗅探:
选项：
  fscan
  hydra
  snort
  metasploit


题目类型：
  单选题
题目：
  随着攻防技术对抗的不断演进,一些漏洞扫描工具在检测目标系统的脆弱点时,还会进行攻击的概念验证(poc),从而确认此脆弱点是否可以被利用.以下哪个工具有攻击概念验证的功能:
选项：
  ping
  fscan
  netstat
  ipconfig


题目类型：
  单选题
题目：
  明文保存的用户口令容易被直接利用,很多系统对口令进行哈希加密运算后再保存.对这种加密后口令,以下哪个说法是正确的:
选项：
  加密后的口令只要获得密钥后可以还原出明文
  加密后的口令可以抵御字典爆破的攻击
  通过哈希加密的口令,即便知道了密文和相关的配置,也完全无法恢复出任何明文口令
  加密储存的口令可以被"撞库"攻击


题目类型：
  多选题
题目：
  端口扫描工具能获取以下哪些信息:
选项：
  端口开放信息
  端口提供的服务
  主机的操作系统
  主机带宽信息


题目类型：
  多选题
题目：
  软件漏洞利用是攻击者利用软件应用程序中的缺陷进行攻击的方法,常见被利用的软件漏洞有:
选项：
  缓冲区溢出漏洞
  业务逻辑错误
  数据验证问题
  身份认证和授权错误
  文件处理问题


题目类型：
  多选题
题目：
  高级持续威胁(apt)的特征有:
选项：
  它比传统攻击具有更高的定制程度和复杂程度,需要花费大量时间和资源来研究确定系统内部的漏洞
  这类攻击持续监控目标,对目标保有长期的访问权
  攻击目标通常是特定的重要目标,攻击方一旦得手,往往会给被攻击目标造成巨大的经济损失或政治影响,乃至于毁灭性打击
  apt攻击可以被防病毒软件发现并查杀阻断


题目类型：
  判断题
题目：
  mitre公司提出的网络攻击矩阵模型,它是一个站在防守者的视角来描述攻击中各阶段用到的技术的模型.
选项：
  正确
  错误


题目类型：
  判断题
题目：
  常见的口令破解方式有口令组合、社会工程学、机器学习破解、撞库等.
选项：
  正确
  错误

信息安全专业专升本层次统考科目为：大学英语、计算机应用基础;信息安全专业主干课程有：信息安全概论、攻防技术基础、网络安全技术、密码学、计算机病毒分析、逆向工程、计算机科学导论、数据库应用系统设计、软件工程与软件测试技术等科目。

信息安全专业是计算机、通信、数学、物理、法律、管理等学科的交叉学科，主要研究确保信息安全的科学与技术。培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。学生毕业后可在政府机关、国家安全部门、银行、金融、证券、通信领域从事各类信息安全系统、计算机安全系统的研究、设计、开发和管理工作，也可在IT领域从事计算机应用工作。

信息安全专业专升本层次可以报考远程网络教育，远程网络教育报名不受地域限制无需到校学习，奥鹏教育在全国各地有1800+学习中心，学员可以通过网络随时随地在线进行学校，目前可以报考信息安全专业的院校有：南开大学、广东开放大学。

南开大学历史悠久、校风严谨、人才杰出，坚持“允公允能，日新月异”的校训，弘扬“爱国、敬业、创新、乐群”的传统和“文以治国、理以强国、商以富国”的理念，以“知中国，服务中国”为宗旨，以杰出校友周恩来为楷模，作育英才，繁荣学术，强国兴邦，传承文明，努力建设世界一流大学。2019年1月，习近平总书记视察南开大学时，寄语南开师生：“我们要把学习的具体目标同民族复兴的宏大目标结合起来，为之而奋斗。只有把小我融入大我，才会有海一样的胸怀，山一样的崇高。”南开大学现代远程教育秉承南开校风，依托学校优势教育资源和规范的管理，赢得了良好的社会声誉，受到各地学习中心和广大考生欢迎。南开大学现代远程教育学院引入ISO9001质量管理体系，获得中国合格评定国家认可委员会(CNAS)和英国皇家认可委员会(UKAS)共同认证。热忱欢迎有志于利用现代远程教育技术学习名校课程的各界人士报考。

国家开放大学24秋《网络安全技术》形考任务四　章节练习一（第一章、第二章 权重 5%）[答案]相关练习题：
某人从现在起每年年末存款1000元，存款年利率为12%. 复利半年计息一次，期末一次支付利息。则第5年年末本利和为( )元。

鞭毛菌亚门真菌有性繁殖产生的孢子是?

下列不属于小脑的调节功能是（ ）

The ancient village, picturesque beyond anyone’s ____ dreams, has drawn millions of visitors from both at home and abroad.

坡屋顶是常用的屋顶类型，有（ ）等多种形式。

6.これはおとしよりのために作り出したものです。

在借贷记账法下，账户贷方登记的内容是（ ）。

D、 互补性

临界角 critical angle

如果想考查学生对常用语“没关系”的理解，下列哪个听力练习的设计比较好

仰韶文化是彩陶文，龙山文化是黑陶文化

蒸法的目的不包括（ ）。

uCE表示三极管集电极和发射极之间的直流电压。

“所谓中国人往西洋留学者，实即是乡下人进城里学乖而已。所谓中国人往西洋游历者，实即是乡下人往城里看热闹而已”，冯友兰这样说是否是“以偏概全”？说说你的看法。

在增益调节不变时,探伤仪荧光屏上能分辨的最大与最小反射面积波高之比,即反射波高从100%到消失所需要的衰减量是超声波探伤仪的动态范围。( )

以下关于内部控制的说法中,不正确的是()

下列是侦查措施实施的原则是（ ）。

5.25D=（）B

If you compare two ways of life carefully, you will find the former is superior to the latter.

证人李某因在刘某组织、领导黑社会性质组织犯罪案件中作证,其人身安全面临危险。下列说法不正确的是( )。

国民经济和社会发展的“十二五规划”是在2005年9月制定的。

Pre-paid insurance for RMB￥6,000Dr. prepaid insurance 6,000 Cr. bank deposit 6,000

科学发展观的核心是____。

父母的教养态度对于一个人人格的形成和后天的发展起着重要作用。

为减少木窗框料在靠墙一面因受潮而变形,常在木框背后开____。