信息通信网络运行管理员三级高级工 详细题库

信息通信网络信息安全知识 题目预览

• 第 1 题 单选题
  信息安全威胁中，（ ）是一种附着在合法程序上的恶意代码，执行时破坏系统。
  • A. 病毒
  • B. 蠕虫
  • C. 钓鱼攻击
  • D. DDoS攻击
  解析：病毒需要附着在宿主程序上，当宿主程序运行时被激活并传播，导致系统破坏。
• 第 2 题 单选题
  在信息通信网络中，（ ）攻击通过伪造信任关系来窃取数据。
  • A. 木马
  • B. 中间人攻击
  • C. DDoS攻击
  • D. 钓鱼攻击
  解析：中间人攻击中，攻击者秘密拦截通信双方的数据流，从而窃取或篡改信息。
• 第 3 题 单选题
  信息安全威胁中，（ ）是一种看似合法但实际恶意的软件，诱使用户安装。
  • A. 病毒
  • B. 蠕虫
  • C. 特洛伊木马
  • D. 间谍软件
  解析：特洛伊木马伪装成有用软件，用户安装后执行恶意操作，如窃取数据或控制系统。
• 第 4 题 单选题
  信息安全威胁中，（ ）是一种通过观察用户输入来获取密码的社会工程攻击。
  • A. 病毒
  • B. 蠕虫
  • C. 钓鱼攻击
  • D. 肩窥
  解析：肩窥攻击通过直接观察用户输入密码等敏感信息来获取这些信息，属于社会工程手段。
• 第 5 题 判断题
  钓鱼攻击只通过电子邮件进行。
  • A. 对
  • B. 错
  解析：钓鱼攻击可以通过电子邮件、即时消息、社交媒体等多种渠道进行，不仅限于电子邮件。
• 第 6 题 判断题
  DDoS攻击的主要目的是窃取敏感数据。
  • A. 对
  • B. 错
  解析：DDoS攻击通过向目标系统发送大量请求使其服务不可用，而不是以窃取数据为主要目的。
• 第 7 题 多选题
  以下哪些属于常见的信息安全威胁？（ ）
  • A. 病毒
  • B. 蠕虫
  • C. 特洛伊木马
  • D. 钓鱼攻击
  • E. 防火墙
  解析：病毒、蠕虫、特洛伊木马和钓鱼攻击都是典型的信息安全威胁，而防火墙是安全防护设备。
• 第 8 题 多选题
  内部威胁可能包括以下哪些行为？（ ）
  • A. 员工故意泄露数据
  • B. 员工误操作导致数据丢失
  • C. 外部黑客入侵
  • D. 物理访问控制失效
  • E. 恶意软件感染
  解析：内部威胁来自组织内部，包括员工故意或无意行为以及物理安全措施失效；外部黑客和恶意软件通常属于外部威胁。