网络知识竞赛——填空（1）501-600题

1. OSI模型共分为______层，其中负责IP地址寻址的是______层。
2. TCP/IP模型的四层结构从下到上依次是：网络接口层、______、传输层、______。
3. 常见网络设备中，用于跨网段数据转发的是______，用于同一网段数据交换的是______。
4. IP地址192.168. 100属于______（公网/私网）IP地址，其默认网关通常是______。
5. 子网掩码的作用是区分IP地址中的______和______。
6. DNS协议的核心作用是将______解析为______。
7. HTTP协议基于______（TCP/UDP）传输层协议，其默认端口是______。
8. HTTPS协议通过______协议实现加密，其默认端口是______。
9. SSH协议用于______，默认端口是____________，传输过程______（加密/明文）。
10. Windows远程桌面（RDP）的默认端口是______，Telnet协议的默认端口是______。
11. FTP协议用于______，默认控制端口是______，数据传输端口是______。
12. 信息安全CIA三元组包括：机密性、______、______。
13. 确保信息不被未授权篡改的安全目标是______，确保授权用户正常访问信息的是______。
14. 常见恶意软件中，需依附宿主程序传播的是______，可独立通过网络传播的是______。
15. 专门窃取用户敏感信息（如账号密码）的恶意软件是______，通过加密用户文件索要赎金的是______。
16. 由大量被控制的“肉鸡”设备组成的网络是______，可隐藏自身及其他恶意程序的是______。
17. 常见网络攻击类型中，通过发送大量请求耗尽服务器资源的是______攻击，窃取用户Cookie的是______攻击。
18. 利用Web应用漏洞注入SQL语句的攻击是______，通过欺骗用户获取信息的是______攻击。
19. 身份认证的常见方式包括：口令、______、生物特征、______。
20. 多因素认证结合______种及以上不同类型的认证要素，安全性比单一密码更高。
21. 杀毒软件的核心作用是______、______恶意软件，需定期更新______以检测新型恶意软件。
22. 强密码应满足：长度至少______位、包含______（如大小写字母、数字、特殊字符）、避免常见词。
23. 密码管理最佳实践包括：不共享、______、______。
24. 操作系统安全中，“最小权限原则”指给用户分配______的权限，而非过多权限。
25. 禁用操作系统的______账户（如Guest）、开启______功能，可提升系统安全。
26. 防火墙的两种核心工作原理是______和______。
27. IDS的作用是______网络异常并______，IPS在此基础上增加了______功能。
28. VPN的核心作用是建立______，实现______接入，确保数据在公网传输中的安全。
29. Wi-Fi加密协议中，安全性从低到高排序：WEP、______、______、WPA3。
30. 连接公共Wi-Fi时，应避免进行______操作（如网银、转账），防止数据被窃听。
31. 识别钓鱼网站的方法包括：检查______（是否为https、域名是否正确）、查看______（是否有正规备案信息）。
32. Cookie的作用是存储用户网页浏览信息，需在浏览器______中合理设置，保护隐私。
33. 数据安全的“3-2-1原则”指：______份备份、______种存储介质、______份异地存储。
34. 数据加密可分为______加密（如AES）和______加密（如RSA），分别适用于数据存储和传输。
35. 安全删除数据需使用______工具，通过多次覆盖数据，防止被恢复。
36. 云存储的安全注意事项：选择______服务商、对______数据进行加密、开启二次认证。
37. SQL注入攻击利用Web应用对______的未过滤漏洞，可通过______用户输入防范。
38. 软件安装应从______来源下载（如官网），避免安装______软件。
39. 《中华人民共和国网络安全法》要求______承担网络安全主体责任，保护______和关键信息基础设施。
40. 《数据安全法》的核心要求是对数据实行______管理，重要数据出境需进行______。
41. 《个人信息保护法》规定处理个人信息需遵循______原则，赋予个人______、更正个人信息的权利。
42. 等级保护制度将网络安全分为______个等级，等级越高，______要求越高。
43. 信息安全道德规范要求：尊重他人______和知识产权，禁止______的系统访问。
44. “白帽子”黑客需在______的前提下，测试系统漏洞并______披露。
45. 社会工程学防范需警惕：陌生______、短信索要验证码、不明______链接。
46. 物理安全措施包括：设备______（如锁屏密码）、防止______（他人偷看屏幕）、设备防盗。
47. 社交媒体隐私保护需注意：不随意发布______信息（如身份证号、住址）、关闭______共享功能。
48. 日常安全习惯：设备离开时______账户、谨慎使用______等移动介质、定期备份数据。
49. 发现设备感染病毒后，第一步应____________，防止病毒扩散，再____________杀毒软件进行扫描。
50. 遭遇钓鱼诈骗后，应立即______相关账户密码、留存______（如邮件截图）、向警方或平台举报。
51. 数据泄露后的应对步骤：评估泄露______、通知受影响用户、采取______措施（如修复漏洞）。
52. 学校或组织的安全报告流程：发现安全事件后，应向______部门（如IT部、安全办）报告，配合调查。
53. OSI模型中，负责物理介质和电信号传输的是______层，负责MAC地址寻址的是______层。
54. TCP协议的核心特点是______传输，通过______握手建立连接，______挥手终止连接。
55. UDP协议适用于______（如视频通话、实时游戏）场景，因为______快，无需建立连接。
56. 常见网络设备中，用于隔离内外网、控制访问策略的是______，用于无线设备接入的是______。
57. 公网IP地址由______（如ISP）分配，可在互联网中直接访问；私网IP地址仅用于______通信。
58. DHCP协议的作用是为内网设备______分配IP地址、子网掩码、______等网络参数。
59. 端口的作用是标识设备内的______，如80端口对应______协议，443端口对应______协议。
60. 信息安全中，“漏洞”指系统存在的______，“补丁”是用于______漏洞的程序更新。
61. 恶意软件中，仅推送广告但可能收集用户数据的是______，控制设备进行分布式攻击的是______。
62. 攻击类型中，“中间人攻击”指攻击者拦截______中的数据，“水坑攻击”指在目标常访问的______植入恶意代码。
63. 身份认证中的“生物特征”包括指纹、______、______等，难以伪造。
64. 密码管理工具可______存储多个账户密码，通过______（如主密码）保护，无需用户记忆。
65. 操作系统的“文件和共享权限”管理需限制______用户对敏感文件的访问，避免权限过高。
66. 防火墙的“包过滤”功能基于______和______判断是否允许数据包通过。
67. VPN的常见用途包括：员工______访问公司内网、隐藏用户真实______（如IP地址）。
68. Wi-Fi安全中，WPA2采用______加密算法，WPA3在其基础上增强了______和抗攻击能力。
69. 浏览安全中，不明弹窗应______关闭，不随意点击；HTTPS的“小锁”图标表示数据______传输。
70. 数据备份的类型包括：全量备份（备份所有数据）、______备份（备份新增/修改数据）、______备份（备份全量+增量）。
71. 数据加密的“密钥”是解密数据的关键，需______保管，不可泄露；对称加密的加密和解密使用______密钥。
72. 应用安全中，“软件来源可信”指从______（如官网、正规应用商店）下载软件，避免安装______软件。
73. 《网络安全法》规定网络运营者应留存网络日志至少______个月，保障网络______。
74. 《数据安全法》中的“数据”包括任何以电子或其他方式对______的记录，需根据______实施保护。
75. 《个人信息保护法》禁止处理______的个人信息，如儿童个人信息需获得______同意。
76. 等级保护的“第一级”适用于______的信息系统，“第五级”适用于______的信息系统。
77. 道德规范中，“不制作、传播恶意软件”是因为恶意软件会破坏______、窃取______，危害网络安全。
78. 社会工程学中的“钓鱼邮件”通常伪装成______（如银行、公司HR）发送，诱导用户点击______链接。
79. 物理安全中的“设备防盗”措施包括：使用______（如密码锁、防盗绳）、存放于______环境。
80. 社交媒体中，“位置共享”功能可能泄露用户______，需在______设置中关闭。
81. 日常安全习惯中，“谨慎使用U盘”指插入前需用______扫描，避免感染______。
82. 应急响应中，“发现可疑活动”后的步骤：断网→______→扫描病毒→______漏洞→恢复数据。
83. 遭遇诈骗后，除修改密码、留存证据外，还需向______（如警方、12377网络违法与不良信息举报中心）举报。
84. 量子密码学的理论基础是______，世界首个量子卫星于______年7月1日发射。
85. 棱镜门事件的发起者是______，其主要曝光了对互联网的______活动。
86. 《网络安全法》第______条规定国家实行网络安全等级保护制度，关键信息基础设施运营者需______至少进行一次网络安全检测评估。
87. 缓冲区溢出的原因是输入数据阶段未检查______，XSS的中文翻译是______。
88. 物联网的核心和基础是______，VPN的中文全称是______。
89. 2021年国家网络安全宣传周活动主题是“______”。
90. 数据恢复的第一步通常是______恢复，收发涉密载体需履行______、登记、编号、签收手续。
91. RSA算法属于______加密算法，DES算法属于______加密算法。
92. 包过滤防火墙属于第______代防火墙，蜜罐技术的作用是______网络入侵行为。
93. 网络后门的核心功能是保持对目标主机的______，多态病毒在传播时会______自身特征。
94. 国家建立网络安全______和信息通报制度，关键信息基础设施的具体范围由______制定。
95. 传输个人敏感信息时，不应______传输，需进行______或匿名化处理。
96. 外部技术支持人员离岗时，需交回______、证件和设备，不可直接离岗。
97. 灾难恢复预案应至少______评审和修订一次，对等实体鉴别服务是对______的合法性进行判断。
98. 密码找回漏洞属于______漏洞，浏览网站填写账号密码时应使用______协议。
99. 低级格式化操作易______硬盘，不应经常使用；涉密人员外聘专家需通过______专项培训。
100. 网络运营者收集个人信息应遵循“______、正当、必要”原则，不及时备份重要信息可能导致文件丢失后______。
更多问卷 复制此问卷