首届全国医疗卫生机构网络安全知识竞赛初赛一、选择题1.电子邮件的发件利用某些特殊的电子邮件软件在短时间内不断重复地将电子邮件寄给同一个收件人，这种破坏方式叫做（）[单选题]*A．邮件病毒B．邮件炸弹√C．特洛伊木马D．逻辑炸弹2.网络攻击的有效载体是什么?（）[单选题]A．黑客B．网络C．病毒√D．蠕虫3.收藏夹的目录名称为（）。[单选题]A．tempB．Favorites√C．WindowsD．MyDocuments4.在以下认证方式中，最常用的认证方式是:（）。[单选题]A．基于账户名／口令认证√B．基于摘要算法认证C．基于PKI认证D．基于数据库认证5.主要用于加密机制的协议是:（）。[单选题]A．HTTPB．FTPC．TELNETD．SSL√6.收到一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段:（）[单选题]A．缓存溢出攻击B．钓鱼攻击;√C．暗门攻击D．DDOS攻击7.文件型病毒传染的对象主要是（）类文件。[单选题]A．.EXE和.WPSB．COM和.EXE√C．.WPSD．.DBF8.下面哪个不是执行备份操作的用户（）。[单选题]A．Administrators组的成员B．BackupOperators组的成员C．ServerOperators组的成员D．PowerUsers组的成员√9.下面哪个不是系统还原的方法（）。[单选题]A．安全模式B．故障恢复控制台C．自动系统恢复D．普通模式√10.为了防御网络监听，最常用的方法是:（）。[单选题]A．采用物理传输（非网络）B．信息加密√C．无线网D．使用专线传输11.当数据库损坏时，数据库管理员可通过何种方式恢复数据库（）。[单选题]A．事务日志文件√B．主数据文件C．DELETE语句D．联机帮助文件12.注册表数据导出后的扩展名为（）。[单选题]A．reg√B．datC．exeD．bat13.信息风险主要指那些?（）[单选题]A．信息存储安全B．信息传输安全C．信息访问安全D．以上都正确√14.信息安全是信息网络的硬件、软件及系统中的（）受到保护，不因偶然或恶意的原因而受到破坏、更改或泄露。[单选题]A．用户B．管理制度C．数据√D．设备15.为了预防计算机病毒，应采取的正确措施是（）。[单选题]A．每天都对计算机硬盘和软件进行格式化B．不用盗版软件和来历不明的软盘√C．不同任何人交流D．不玩任何计算机游戏16.DDoS攻击破坏了（）。[单选题]A．可用性√B．保密性C．完整性D．真实性17.以下哪个不是数据恢复软件（）。[单选题]A．FinalDataB．RecoverMyFilesC．EasyRecoveryD．OfficePasswordRemove√18.数据备份常用的方式主要有:完全备份、增量备份和（）。[单选题]A．逻辑备份B．按需备份C．差分备份√D．物理备份19.数字签名技术是公开密钥算法的一个典型的应用，在发送端，它是采用（）对要发送的的信息进行数字签名。[单选题]A．发送者的公钥B．发送者的私钥√C．接收者的公钥D．接收者的私钥20.数字签名技术，在接收端，采用（）进行签名验证。[单选题]A．发送者的公钥√B．发送者的私钥C．接收者的公钥D．接收者的私钥21.（）不是防火墙的功能。[单选题]A．过滤进出网络的数据包B．保护存储数据安全√C．封堵某些禁止的访问行为D．记录通过防火墙的信息内容和活动22.以下哪个不可以作为ISMS管理评审的输入（）[单选题]A.ISMS审计和评审的结果B.来自利益伙伴的反馈C.某个信息安全项目的技术方案√D.预防和纠正措施的状态23.数据库管理员可以行使的职责是（C）[单选题]A.计算机的操作B.应用程序开发C.系统容量规划√D.应用程序维护24.在TCP首部中有6个标志位，其中SYN标志位的作用是（）[单选题]A、请求建立连接√B、确认建立连接的请求C、请求断开连接D、确认断开连接的请求25.下面各种方法，哪个是制定灾难恢复策略必须最先评估的（）[单选题]A.所有的威胁可以被完全移除B.一个可以实现的成本效益，内置的复原C.恢复时间可以优化D.恢复成本可以最小化√26.以下对信息