信安大赛选择题

1. Linux系统中用户名为root，UID=501的用户执行命令passwd user1，则最可能的输出是（）A) New password: B) (current) UNIX password:C) passwd: Only root can specify a user name.D) Changing password for user user1. New password:2. Kerberos在请求访问应用服务器之前，必须( )。

A) 向Ticket Granting服务器请求应用服务器ticket B）向认证服务器发送要求获得“证书”的请求C）请求获得会话密钥D）直接与应用服务器协商会话密钥3. IKE协商的第一阶段可以采用( )。

A)主模式、快速模式 B)主模式、积极模式C)快速模式、积极模式 D)新组模式4. 在PHP的函数中能够有效的防御XSS的函数是哪一个？ ( )A)eval() B) htmlspecialchars()C)strtoupper() D)die()5. 哪个php5变量不受magic_quotes_gpc影响？（）A.$_GET[]B.$_POST[]C.$_SERVER[]D. $_ENV6. 某文件的组外成员的权限为只读；所有者有全部权限；组内的权限为读与写，则该文件的权限为哪个? （）A) 467 B) 674 C) 476 D) 7647. 网络管理员对WWW服务器进行访问、控制存取和运行等控制，这些控制可在哪个文件中体现？( )A) httpd.conf B) lilo.confC) inetd.conf D) resolv.conf8. VLAN分为哪几类? ( )A) 一是基于MAC地址的静态VLAN；一是基于端口的动态VLANB) 一是基于端口的静态VLAN；一是基于MAC地址的动态VLANC) 一是基于IP地址的静态VLAN；一是基于端口的动态VLAND) 一是基于设备的静态VLAN；一是基于IP地址的动态VLAN9. 已知二维数组A(10×10)按列优先顺序存储，元素a[2][0]的地址为560，每个元素占4个字节，则元素a[3][4]的地址为（）。

A.680B.684C.688D.69210. 包过滤系统不能够让我们进行以下哪种情况的操作：（）。

A．不让任何用户从外部网用Telnet登录B．允许任何用户使用SMTP往内部网发电子邮件C．允许用户传送一些文件而不允许传送其他文件D．只允许某台机器通过NNTP往内部网发新闻11. 安全审计：对网络中的安全设备、操作系统及应用系统的（）收集汇总，实现对这些信息的查询和统计。

A.日志信息B.安全信息C.运行信息D.操作信息12. 数字签名通常使用( )方式。

A．公钥密码体系中的公开密钥与Hash结合B．密钥密码体系C．公钥密码体系中的私人密钥与Hash结合D．公钥密码体系中的私人密钥13. SSL提供哪些协议上的数据安全：( )A.HTTP，FTP和TCP/IPB.SKIP，SNMP和IPC.UDP，VPN和SONETD.PPTP，DMI和RC414. LINUX中，( )命令可以控制口令的存活时间？A、chageB、passwdC、chmodD、umask15. 将日志从路由器导向服务器的命令是( ):A.Logging onB.Logging buffer <size>C.Logging buffer 1D.Logging 1.1.1.216. Solaris系统如果你使用snmp管理你的主机，建议改变snmp的默认团体字，以下说法正确的是( )：A、修改/etc/snmp/conf/snmpd.conf文件的system-group-readcommunity参数B、修改/etc/snmp/conf/snmpd.conf文件的read-community publicC、修改/etc/snmp/conf/snmpd.conf文件的trap-communityD、修改/etc/snmp/conf/snmpd.conf文件的managers17. 分区分配内存管理方式的主要保护措施是( )：A.界地址保护B.数据保护C.栈保护D.程序代码保护18. IP组播协议需要两种协议：组播路由选择协议和_____：A.ICMPB.IGMPC.DHCPD.OSPF19. CPU响应DMA请求的条件是当前____执行完：A.时钟周期B.总线周期C.硬件和软件D.固件20. 考考你的基本功，下面程序的输出结果是（）#include <stdio.h>#include <string.h>void main(){char s[]="\n789\\";printf("%d,%d\n",strlen(s),sizeof(s));}A. 5,5B. 5,6C. 7,7D. 7,821. Android 4.4中出现的测试版新的VM虚拟机是（）A.DalvikB.JVMC.KVMD.ART22. 假设某一天，你忘记了自己虚拟机Windows XP系统的登陆密码，幸运的是你之前对该XP系统的SAM文件有过备份，为了能找回XP系统的登陆密码，在此过程中下面四项中哪一项你一般是用不到的？（）A. OmniPeekB.SAMInsideC.OphcrackD. tables_xp_free_fast23. 关于网络设备的描述，不正确的是（）A.防火墙不能防止用户由Internet上下载被病毒感染的计算机程序或者将该类程序附在电子邮件上传输。

B.网络IDS系统能够实时分析网络数据，检测网络系统的非法行为，但不能监测多个出口。

C.交换机通过自学习MAC地址，将其存放在内部MAC地址表中，通过数据帧目的MAC地址进行寻址转发。

D.路由器工作在OSI模型的网络层，利用IP地址来区别不同的网络，实现网络的互连，并且能够抑制网络的广播风暴。

24. 如果有大量的计算机需要频繁的分析，则可以使用哪个命令工具进行批处理分析？（）A.dumpelB.showprivC.Secedit.exeD.gpolmig.exe25. 如果网络层使用数据报服务，那么（）A.仅在连接建立时做一次路由选择B.为每个到来的分组做路由选择C.仅在网络拥塞时做新的路由选择D.不必做路由选择26．使用http://IP/scripts/．．%5c．．%5winnt/system32/cmd．exe?/c+del+c:\tanker．txt可以（）A．显示目标主机目录B．显示文件内容C．删除文件D．复制文件的同时将该文件改名27．你是一企业网络管理员，你使用的防火墙在UNIX下的IPTABLES，你现在需要通过对防火墙的配置不允许192．168．0．2这台主机登陆到你的服务器，你应该怎么设置防火墙规则？（）A、iptables—A input—p tcp—s 192．168．0．2—source—port 23—j DENYB、iptables—A input—p tcp—s 192．168．0．2—destination—port 23—j DENYC、iptables—A input—p tcp—d 192．168．0．2—source—port 23—j DENYD、iptables—A input—p tcp—d 192．168．0．2—destination—port 23—j DENY28．helen已经成功的渗透进了一台linux服务器，可是细心的管理员也不是傻子，怎样隐留好后门是个关键，下列哪条命令可以正确配置一个squid后门？（A）A．user@linux:~#sudo cp /bin/bash /．woot;sudo chmod 4755 /．woot;B．user@linux:~#cp /bin/bash /．woot;chmod 4755 /．woot;C．user@linux:~#cp /bin/bash /．woot;chmod 755 /．woot;D．user@linux:~#sudo cp /bin/bash /．woot;sudo chmod 777 /．woot;29．下列叙述正确的是（）A．EIP指向下一条将执行的指令，EBP 通常指向栈首B．PUSH指令将把一个4byte大小的值压入栈，ESP将指向低地址（ESP+4）；POP将一个4byte大小的值出栈，ESP将指向高地址（ESP-4）C．每调用一个函数，参数都将会并挨着调用者压入栈中，同时保存EBP和EIP的值。

当函数返回时，保存的栈中原EIP值将弹出到EIP中，正常的执行流程将被恢复D．当函数Do_Something(param1，param2)被调用时，应有以下步骤：push param1;push param2, call Do_Something；30．下面程序存在漏洞．如果说要覆盖返回地址进行溢出利用．需要输入( ) 个字节能恰好覆盖掉EIP。

#include <stdio．h> void main() { char buffer[8];printf("please input the buffer:");scanf("%s",buffer); }A．8 B．12C．16 D．2031．下列关于缓冲区溢出原因的描述中正确的是( )A．输入数据取值超出了该数据类型的表示范围B．输入数据长度超出了控件所允许的长度C．输入数据长度超出了存储该数据的变量定义的长度D．输入数据取值超出了控件所允许的表示范围32．关于无线局域网，下列叙述错误的是（）A、无线局域网可分为两大类，即有固定基础设施的和无固定基础设施的。

B、无固定基础设施的无线局域网又叫做自组网络。

C、有固定基础设施的无线局域网的MAC层不能使用CSMA/CD协议，而是使用CSMA/CA 协议。

D、移动自组网络和移动IP相同。

33．在下列系统调用中，不会导致进行阻塞的是( )：A．读写文件B．取进程PIDC．申请内存D．发送消息34．代表了当灾难发生后，数据的恢复程度的指标是( )A．RPO B．RTOC．NRO D．SDO35．FTP 服务、SMTP服务、HTTP、HTIPS 服务分别对应的端口是( )A．25 21 80 554 B．21 25 80 443C．21 110 80 554 D．21 25 443 55436．下面对于数据库视图的描述正确的是( )A．数据库视图也是物理存储的表B．可通过视图访问的数据不作为独特的对象存储，数据库内实际存储的是SELECT语句C．数据库视图也可以使用UPDA TE 或DELETE 语句生成D．对数据库视图只能查询数据，不能修改数据37．下列技术不支持密码验证的是( )A．S/MIME B．PGPC．AMTP D．SMTP38．从安全属性对各种网络攻击进行分类，阻断攻击是针对（）的攻击。