#1
★
历年真题
2019年下半年
#历年真题#多媒体核心
防火墙不能实现的功能有（ ）。
答案：C
📍 考点定位考查传统防火墙的核心功能边界与局限性（网络安全设备原理）。
💡 关键概念传统防火墙本质是“访问控制策略执行器”，主要工作在OSI较低层，负责核对IP地址、端口号和数据包规则。它不具备深度解析文件内容或扫描病毒特征库的能力，那是专用杀毒软件或下一代防火墙的功能。
🛠 解题技巧题干问“不能实现的功能”，采用“核心职能剥离法”。防火墙只管“门”（IP/端口/协议），不管“货”（文件内容/病毒）。选项中A/B/D均属于访问控制范畴，只有C“病毒检测”涉及内容深度分析，超出传统防火墙能力边界，直接选出。
⚠ 易混总结易混淆点在于“传统防火墙”与“下一代防火墙(NGFW)/UTM”的功能演进。传统防火墙确实不查杀病毒；但现代UTM或NGFW已集成IPS、AV（防病毒）、应用识别等功能。考试若未特别说明“下一代”，默认指传统包过滤/状态检测防火墙，牢记其“只控通道，不审内容”的本质。
<!-- polish:v1 -->
#2
★★
历年真题
2019年下半年
#历年真题#多媒体核心
在信息活动中，最重要和最基本的信息主体是（ ）。
答案：C
📍 考点定位考查信息活动主体界定，出自《信息安全技术》基础理论与信息伦理章节。
💡 关键概念信息活动的核心是“人”，公民作为自然人，是信息产生、流转、消费与权益保护的最基本单元。国家、法人或社团均为基于公民权利衍生或集合的拟制/宏观主体，不具备信息行为的基础原子性。
🛠 解题技巧抓题干关键词“最基本”“最重要”。在信息社会与法律主体分类题中，凡涉及“权利本源”“基础单元”“第一责任人”的表述，优先锁定“公民/自然人”。采用排除法：国家属主权实体，法人/社团属组织实体，均非信息活动的原始起点。
⚠ 易混总结公民 vs 法人：公民享有宪法级信息隐私权与人格权，是个人信息保护的绝对主体；法人仅享有财产性信息权益与商业秘密权，其信息处理受《民法典》《数据安全法》规制，二者权利边界与保护层级不同。
<!-- polish:v1 -->
#3
★
历年真题
2018年上半年
#历年真题#多媒体核心
非法装入秘密指令或程序，使得指令或程序在计算机内部获取私人信息，实施犯罪活动，这种技术手段称为（ ）。
答案：A
📍 考点定位考查网络恶意代码类型识别，出自《网络安全基础》第9章恶意软件分类。
💡 关键概念特洛伊木马的核心特征是“伪装”与“潜伏”，它不自我复制，而是伪装成合法工具诱骗用户主动运行，后台静默建立隐蔽通道以窃取数据或接管控制权。
🛠 解题技巧题干抓“非法装入秘密指令”“伪装正常程序”“获取私人信息”三要素。对应恶意软件分类逻辑：能自我复制传染的是病毒/蠕虫；伪装潜伏窃取的是木马；篡改传输流的是欺骗；利用时序差的是异步攻击。直接匹配“伪装+潜伏+窃取”即可秒杀。
⚠ 易混总结特洛伊木马 vs 计算机病毒：木马无传染性（不自我复制），依赖社会工程学诱骗执行；病毒具有强传染性（自我复制+感染宿主），破坏性更强。本题强调“秘密指令/获取信息”，属木马典型行为，勿与病毒混淆。
<!-- polish:v1 -->
#4
★
历年真题
2019年下半年
#历年真题#多媒体核心
信息安全可以表示成一个五元组的函数，即（ ）。
AS=f (A,I,I,V,R)
BS=f (A,I,C,V,R)
CS=f (A,C,I,A,R）
DS=f(A,I,C,A,R)
答案：B
📍 考点定位考查信息安全数学模型/五元组定义，出自《信息安全原理》基础公式。
💡 关键概念信息安全状态S由五个动态变量共同决定：A(攻击者)、I(信息资产)、C(运行环境)、V(系统漏洞)、R(安全风险)。该函数表明安全是多方博弈的动态结果，而非静态属性。
🛠 解题技巧字母缩写还原法。A=Attack(攻击), I=Information(信息), C=Context(环境), V=Vulnerability(漏洞), R=Risk(风险)。题干要求五元组，直接对照首字母匹配选项。注意C代表环境(Context)而非Control(控制)，利用首字母唯一性快速排除。
⚠ 易混总结Context(C) vs Control(C)：在安全模型中C指系统所处的物理/逻辑环境(Context)，决定安全基线与威胁面；而Control(控制)属于管理或技术措施，不在该五元组变量内。另V(漏洞)为客观弱点，R(风险)为漏洞被利用的概率与后果乘积，二者不可互换。
<!-- polish:v1 -->
#5
★
历年真题
2020年下半年
#历年真题#多媒体核心
计算机病毒一般由四个部分组成，其核心是（ ）。
答案：C
📍 考点定位考查计算机病毒结构与功能划分，出自《恶意代码分析》基础理论。
💡 关键概念传统病毒四部分：感染标志（识别已感染文件防重复感染）、引导模块（加载病毒至内存）、感染模块（核心，负责寻找并感染新宿主）、破坏模块（触发后执行破坏动作）。无感染模块则病毒无法存续。
🛠 解题技巧功能定位法。题干问“核心”，即病毒得以生存和传播的根本能力。病毒本质是“可自我复制的程序”，复制即“感染”。因此直接锁定“感染模块”。引导是启动前提，破坏是最终目的，标志是辅助判断，均非核心。
⚠ 易混总结感染模块 vs 破坏模块：感染模块决定病毒能否存活和蔓延（核心特征，所有病毒必备）；破坏模块决定危害程度（非必需，存在纯感染型病毒）。考试中若问“病毒区别于普通程序的本质特征”，答“自我复制/感染能力”；若问“造成系统崩溃的直接原因”，答“破坏模块”。
<!-- polish:v1 -->
#6
★
历年真题
2016年上半年
#历年真题#多媒体核心
为了攻击远程主机，通常利用（ ）技术检测远程主机状态。
答案：B
📍 考点定位考查网络信息收集与攻击前期侦察技术（《多媒体应用设计师教程》第9章网络安全基础）。
💡 关键概念端口扫描是向目标主机发送特定协议数据包，通过观察响应状态来判断哪些TCP/UDP端口处于开放、关闭或过滤状态的技术。它是获取远程主机服务分布和潜在漏洞入口的第一步。
🛠 解题技巧【关键词匹配法】题干核心词为“检测远程主机状态”和“攻击前准备”。直接对应网络侦察工具的核心功能。排除A（防御手段）、C（应用层通信）、D（访问控制机制），锁定B。日常做题遇到“探测端口/服务/开放状态”直接选端口扫描。
⚠ 易混总结易混淆：端口扫描 vs 网络嗅探。端口扫描侧重“主动探测目标开放的服务与端口”，用于发现攻击面；网络嗅探侧重“被动截获流经网卡的数据包”，用于窃取明文信息或分析流量。两者常配合使用，但目的不同。
<!-- polish:v1 -->
#7
★★
历年真题
2022年下半年
#历年真题#多媒体核心
杀毒软件不可能杀除（ ）上的病毒。
答案：C
📍 考点定位考查存储介质特性与病毒清除原理（《多媒体应用设计师教程》第9章计算机病毒与防范）。
💡 关键概念杀毒软件清除病毒的本质是修改或覆盖被感染的文件/扇区数据。只读光盘采用物理压制工艺，数据一旦成型即固化，硬件层面禁止任何写入操作，因此无法执行删除或修复指令。
🛠 解题技巧【属性排他法】抓住题干“不可能杀除”的绝对化表述，结合介质读写权限判断。硬盘/U盘/软盘均为可读写介质，支持格式化或文件覆盖；只读光盘具备“物理防写”特性，直接锁定答案。遇到“无法修改/删除/写入”类题目，优先排查只读型存储设备。
⚠ 易混总结易混淆：只读光盘(CD-ROM) vs 可擦写光盘(CD-RW/DVD±RW)。前者数据永久固化不可改，后者利用相变材料实现多次覆写。杀毒软件对可擦写光盘可正常清毒，但对只读光盘只能隔离或提示，无法根除。
<!-- polish:v1 -->
#8
★
历年真题
2019年下半年
#历年真题#多媒体核心
引导型病毒的感染对象是（ ）。
A硬盘的数据区
B内存的系统区
C硬盘的系统区
D内存的数据区
答案：C
📍 考点定位考查计算机病毒的分类与感染机制（《多媒体应用设计师教程》第9章计算机病毒与防范）。
💡 关键概念引导型病毒专指感染磁盘引导扇区（Boot Sector）或主引导记录（MBR）的恶意程序。它利用系统启动时BIOS加载引导代码的机制，在操作系统加载前抢先获得控制权，驻留内存并伺机感染其他磁盘的系统区。
🛠 解题技巧【生命周期倒推法】病毒名称含“引导型”，直接关联计算机启动流程：通电→BIOS自检→读取引导扇区→加载OS。因此感染目标必然是“引导区/系统区”。排除数据区（存用户文件）和内存区（断电丢失且非持久感染源）。记牢公式：引导型病毒 → 感染引导扇区/MBR → 开机潜伏。
⚠ 易混总结易混淆：引导型病毒 vs 宏病毒 vs 文件型病毒。引导型感染磁盘引导区（开机发作）；宏病毒感染文档模板（打开文档发作）；文件型感染可执行程序（运行程序发作）。三者按“感染载体”严格区分，切勿将“系统区”与“内存区”或“数据区”混淆。
<!-- polish:v1 -->
#9
★
历年真题
2018年上半年
#历年真题#多媒体核心
下列选项中，（ ）不属于网络信息安全防范措施。
A设置访问权限
B身份验证
C查看访问者的身份
D安装防火墙
答案：C
📍 考点定位考查网络信息安全防范体系中的访问控制与身份认证机制（K9章网络安全基础）
💡 关键概念安全防范措施重在“事前防御”与“事中阻断”。设置访问权限和身份验证属于主动防御手段，用于限制非法用户进入；防火墙是网络边界防护设备；而查看访问者身份仅属于事后审计或实时监控行为，不具备直接阻止攻击的能力。
🛠 解题技巧【排除法抓关键词】题干问“不属于防范措施”，优先识别具有“防御/拦截/控制”属性的选项（如权限、验证、防火墙），将仅具“记录/监视/查看”属性的选项直接锁定为答案。
⚠ 易混总结易混淆点：安全防范措施 vs 安全审计/监控。防范措施侧重“防”（如加密、防火墙、访问控制列表ACL）；审计监控侧重“查”（如日志分析、入侵检测IDS、流量嗅探），后者发现威胁后需联动前者才能形成闭环。
<!-- polish:v1 -->
#10
★
历年真题
2020年下半年
#历年真题#多媒体核心
计算机犯罪手段中，用共享程序破坏系统防护，进行非法存取或破坏数据及系统功能的手段称为（ ）。
答案：B
📍 考点定位考查典型网络攻击与计算机犯罪手段的分类界定（K9章网络安全技术）
💡 关键概念超级冲杀(Superping)是一种利用ICMP协议或共享程序漏洞发起的攻击，通过发送大量特殊构造的数据包耗尽系统资源或绕过防护机制，进而实现非法数据存取或服务破坏。它不同于伪装身份的欺骗，也不同于潜伏执行的木马。
🛠 解题技巧【题干关键词映射法】抓住“共享程序破坏防护”“非法存取/破坏功能”两个核心动作。特洛伊木马侧重“隐蔽植入+远程操控”；数据欺骗侧重“伪造身份/报文”；异步攻击侧重“时序漏洞”。符合“利用共享机制暴力突破防护”特征的即为超级冲杀。
⚠ 易混总结易混淆点：超级冲杀 vs 拒绝服务攻击(DOS)。超级冲杀常作为DOS的一种具体实现形式，侧重利用协议/共享程序缺陷进行资源耗尽或越权操作；普通DOS可能包含SYN Flood、Ping of Death等更多变种。本题特指利用共享程序机制的定向破坏手段。
<!-- polish:v1 -->
#11
★★★
历年真题
2016年上半年
#历年真题#多媒体核心
在网络操作系统环境中，当用户A的文件或文件夹被共享时，（ ） ，这是因为访问用户A的计算机或网络的人（ ）。
A其安全性与未共享时相比将会有所提高
B其安全性与未共享时相比将会有所下降
C其可靠性与未共享时相比将会有所提高
D其方便性与未共享时相比将会有所下降
答案：B
📍 考点定位考查网络操作系统文件共享机制对系统安全性的影响（K9章网络操作系统与安全）
💡 关键概念文件共享的本质是开放网络访问接口。一旦目录被设为共享，原本隔离的本地存储就暴露在网络中，攻击面显著扩大。即使设置了权限，仍面临弱口令爆破、权限配置错误或中间人窃听风险，因此整体安全性必然下降。
🛠 解题技巧【安全权衡原则法】网络资源共享遵循“便利性换安全性”定律。凡涉及“共享/开放/互联”的操作，默认牺牲部分隔离性以提升可用性。题干明确问“安全性变化”，直接根据“暴露面扩大=风险上升”的逻辑锁定下降选项。
⚠ 易混总结易混淆点：安全性 vs 可靠性/可用性。共享提升的是“数据可用性”(Availability)和协作便利，但绝不等于“安全性”(Security)提高。可靠性指系统抗故障能力，与共享无直接正相关。考试中切勿将“方便使用”误判为“更安全”。
<!-- polish:v1 -->