1．文件被感染病毒之后，其基本特征是（）
文件不能被执行
文件长度变短
文件长度加长
文件照常能执行
2．关于防病毒软件的实时扫描的描述中，（ ）说法是错误的
扫描只局限于检查已知的恶意代码签名，无法检测到未知的恶意代码
可以查找文件是否被病毒行为修改的扫描技术
扫描动作在背景中发生，不需要用户的参与
在访问某个文件时，执行实时扫描的防毒产品会检查这个被打开的文件
3．不能防止计算机感染病毒的措施是（）
定时备份重要文件
经常更新操作系统
除非确切知道附件内容，否则不要打开电子邮件附件
重要部门的计算机尽量专机专用与外界隔绝
4．用每一种病毒体含有的特征字节串对被检测的对象逐行扫描，如果发现特征字节中，就表明发现了该特征串所代表的病毒，这种病毒的检测方法叫作（）
特征字的识别法
比较法
搜索法
扫描法
5．下列对于蠕虫病毒的描述错误的是（）
蠕虫的传播无需用户操作
蠕虫的传播需要通过”宿主工程序或文件
蠕虫会消耗内存或网络带宽，导致DOS
蠕虫程序一般由“传播模块”“隐藏模块”和“目的功能模块”构成
6．下列关于网页恶意代码叙述错误的是（）
网页恶意代码通常使用80端口进行通信，所以一般来讲防火墙无法阻止其攻击
网页恶意代码一般由Javascript、VBScript等脚本所编写，所以可以通过在浏览器中禁止执行脚本来对其进行防范
网页恶意代码仅能对通过网络传输的用户信息进行窃取，而无法操作主机上的各类用户 资源
网页恶意代码与普通可执行程序的重要区别在于，其实解释执行的而不需要进行编译
7．对于网络设备SNMP协议进行安全配置，以下说法正确的是（）
使用的SNMP协议主要使用V2C、V3两个版本
应禁止使用默认的public、private团体字
主站侧网络管理设备与远端网络设备读、写团体字必须相同
以上说法均正确
8．对于使用IP协议进行远程维护的设备，设备应配置使用（）等机密协议，以提高设备管理安全性
SSL
SSH
telnet
rsa telnet
9．入侵防御技术面临的挑战主要包括（ ）
不能对入侵活动和攻击性网络通信进行拦截
单点故障
性能“瓶颈”
误报和漏报
10．病毒传播的途径有（ ）
移动硬盘
内存条
电子邮件
聊天程序
11．在互联网上的计算机病毒呈现出的特点是（ ）
与因特网更加紧密地结合，利用一切可以利用的方式进行传播
所有的病毒都具有混合型特征，破坏性大大增强
因为其扩散极快，不再追求隐蔽性，而更加注重欺骗性
利用系统漏洞传播病毒
12．在设计系统安全策略时要首先评估可能受到的安全威胁
对
错
13．Sumrf攻击是通过将目的地址设置为被攻击者的地址造成的
对
错
14．路由协议如果没有认证功能，就可以伪造路由信息，导致路由表混乱，从而使网络瘫痪
对
错
15．通常一个三个字符的口令破解需要18 秒
对
错
