2018年全国大学生网络安全知识竞赛全套试题含答案
2018年网络安全知识竞赛试题及答案(共187题)
2018 年网络安全知识竞赛试题及答案（共187 题）1、2008年5月1日，我国正式实施——，政府网站的开通，被认为是推动政府改革的重要措施。
（ B ）A、深化政府改革纪要B、政府信息公开条例C、政府的职能改革D、加强政府信息公开2、网络“抄袭”纠纷频发反映了（A ）A、互联网产业创新活力不足B、互联网诚信缺失C、互联网市场行为亟待规范D、互联网立法工作的滞后3、网络犯罪的表现形式常见得有非法侵入，破坏计算机信息系统、网络赌博、网络盗窃和（ B ）。
A、网络诈骗、犯罪动机B、网络犯罪、网络色情C、网络色情、高智能化D、犯罪动机、高智能化4、网络安全技术层面的特性有可控性、可用性、完整性、保密性和（ D ）A、多样性B、复杂性C、可操作性D、不可否认性5、在互联网环境中，网络舆论的形成变得较为复杂，但大致遵循（ C ）模式。
A、新闻信息一一舆论形成B、民间舆论一一新闻报道C、产生话题一一话题持续存活一一形成网络舆论一一网络舆论发展一一网络舆论平息D、产生话题一一形成网络舆论一一网络舆论平息6、下列关于互惠原则说法不正确的是（ C ）。
A、互惠原则是网络道德的主要原则之一B、网络信息交流和网络服务具有双向性C、网络主体只承担义务D、互惠原则本质上体现的是赋予网络主体平等与公正7、2012年12月28日全国人大常委会通过了（A ），标志着网络信息保护立法工作翻开了新篇章A、《关于加强网络信息保护的决定》B、《网络游戏管理暂行办法》C、《非金融机构支付服务管理办法》D、《互联网信息管理办法》8、广义的网络信息保密性是指( A )A、利用密码技术对信息进行加密处理，以防止信息泄漏和保护信息不为非授权用户掌握B、保证数据在传输、存储等过程中不被非法修改C、对数据的截获、篡改采取完整性标识的生成与检验技术D、保守国家机密，或是未经信息拥有者的许可，不得非法泄漏该保密信息给非授权人员9、信息安全领域内最关键和最薄弱的环节是( D )。
全国大学生网络安全知识竞赛试题及答案(140题)
全国大学生网络安全知识竞赛试题及答案（ 140 题）《网络安全知识竞赛题库》一、单选题1、网页恶意代码通常利用（ C ）来实现植入并进行攻击。
A、口令攻击B、U 盘工具C、IE 浏览器的漏洞D、拒绝服务攻击2、要安全浏览网页，不应该（ A ）。
A、在他人计算机上使用“自动登录”和“记住密码”功能B、禁止使用 Active （错）控件和 Java 脚本C、定期清理浏览器 CookiesD、定期清理浏览器缓存和上网历史记录3、用户暂时离开时，锁定 Windows系统以免其他人非法使用。
锁定系统的快捷方式为同时按住（）。
A、WIN 键和 Z键B、F1 键和 L 键C、WIN键和 L 键D、F1 键和 Z 键4、网站的安全协议是 https 时，该网站浏览时会进行（ D ）处理。
A、口令验证B、增加访问标记C、身份验证D、加密6、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信息产业部制定的技术标准建设互联网电子邮件服务系统，电子邮件服务器（ C ）匿名转发功能A 、使用B 、开启C 、关闭7、互联网电子邮件服务提供者对用户的 ( A ) 和互联网电子邮件地址负有保密的义务。
A、个人注册信息 B 、收入信息 C 、所在单位的信息8、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究刑事责任，尚不构成犯罪的，由公安机关等依照有关法律、行政法规的规定予以处罚；电信业务提供者从事上述活动的，并由电信管理机构依据 ( A ) 有关行政法规处罚。
A、故意传播计算机病毒 B 、发送商业广告 C 、传播公益信息11、如果您发现自己被手机短信或互联网站上的信息诈骗后，应当及时向( C ) 报案，以查处诈骗者，挽回经济损失。
A、消费者协会 B 、电信监管机构 C 、公安机关12、为了有效抵御网络黑客攻击，可以采用作为安全防御措施。
( C )A、绿色上网软件 B 、杀病毒软件 C 、防火墙13、按照《互联网电子公告服务管理规定》，任何人不得在互联网上的电子布告牌( BBS)、电子白板、电子论坛、 ( B ) 、留言板等电子公告服务系统中发布淫秽、色情、赌博、暴力、恐怖等违法有害信息。
2018年全国大学生网络安全知识竞赛全套试题含答案
2018年全国大学生网络安全知识竞赛全套试题含答案2018年全国大学生网络安全知识竞赛试题（单选题）1[单选题] Oracle数据库中要使Proflie中的、资源限制策略生效，必须配置哪个参数？enqueue_resources为FALSEenqueue_resources为TRUERESOURCE_LIMIT为TRUERESOURCE_LIMIT为FALSE2[单选题] WAP2.0在安全方面的最大优点是（）使用WPKI机制，因此更加安全提供端到端安全机制支持智能卡的WIM规范支持公钥交换、加密和消息认证码3[单选题] SIP电话网络现有安全解决方案中,哪个解决方案在RFC3261中已经不再被建议HTTP AuthenticationTLSIPSECPGP4[单选题] Solaris系统使用什么命令查看已有补丁的列表uname -anshowrev -poslevel -rswlist -l product PH??_*5[单选题] SSL提供哪些协议上的数据安全HTTP，FTP和TCP/IPSKIP，SNMP和IPUDP，VPN和SONETPPTP，DMI和RC46[单选题] 由于ICMP消息没有目的端口和源端口，而只有消息类型代码。
通常可以基于（）来过滤ICMP 数据包。
端口IP地址消息类型状态7[单选题] 在unix系统下，BIND的主要配置文件文件名称为named.ininamed.confbind.inibind.conf8[单选题] 禁止Tomcat以列表方式显示文件需要修改web.xml配置文件，（） false 以上配置样例中的空白处应填写（）listlistingstypeshow9[单选题] 防火墙截取内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机，这种技术称为（）内容过滤地址转换透明代理内容中转10[单选题] 某种防火墙的缺点是没有办法从非常细微之处来分析数据包，但它的优点是非常快，这种防火墙是以下的哪一种？（）电路级防火墙应用级防火墙会话层防火墙包过滤防火墙11[单选题] 重启IIS的命令是iisrestartiisresetiisrebootiisshutdown12[单选题] 用于指定TOMCAT根目录的配置标签属性名是？appBaseDocumentRootwebBasewebRoot13[单选题] linux下可用于校验文件的MD5值的命令是md5cryptmd5md5summd5value14[单选题] 如下哪种VPN技术是对传送数据进行加密的？GRE VPNIPSec VPNMPLS L3 VPNVPLS15[单选题] 哪种扫描器不用于Web应用安全的评估( ) WebinspectAPPscanNmap16[单选题] 对于SMB和CIFS描述不正确的是（）SMB使用TCP 139传输CIFS使用TCP 135传输SMB可用于共享访问CIFS可用于共享访问17[单选题] 可以查看计算机的主要自启动项的技术是（）Filemonregmonollydbgautoruns18[单选题] 以下哪种木马脱离了端口的束缚（）端口复用木马逆向连接木马多线程保护木马Icmp木马19[单选题] 蠕虫和病毒的最大区别是（）自我复制主动传播是否需要人机交互多感染途径20[单选题] 属于Linux/unix下常用的rootkit技术的有（）/dev/kmem rootkitInline hookIAT hookSsdt hook21[单选题] 不属于缓冲区溢出攻击防护方法的是（） Stack CookieSafe C LibraryNX技术以上均是22[单选题] Kerberos不能提供下列哪种安全服务机密性服务不可否认性服务授权控制服务身份验证服务23[单选题] 下列基于ICMP的扫描请求，不遵循查询/回应方式的是time-stampaddress-maskechodestination unreachable24[单选题] 关于Cisco路由器支持的日志功能描述正确的是AAA日志：发送系统状态的改变到Snmp 管理工作站 Snmp trap 日志：主要收集关于用户拨入连结、登录、Http访问、权限变化等系统日志：根据配置记录大量的系统事件。
全国大学生网络安全知识竞赛试题及答案(140题)
全国大学生网络安全知识竞赛试题及答案（140题）《网络安全知识竞赛题库》一、单选题1、网页恶意代码通常利用（c）来实现植入并进行攻击。
a、口令攻击b、u盘工具c、ie浏览器的漏洞d、拒绝服务攻击2.为了安全浏览网页，你不应该（a）。
a、在他人计算机上使用“自动登录”和“记住密码”功能b、禁止使用active（错）控件和java脚本c、定期清理浏览器cookiesd、定期清理浏览器缓存和互联网历史记录3、用户暂时离开时，锁定windows系统以免其他人非法使用。
锁定系统的快捷方式为同时按住()。
a、win键和z键b、f1键和l键c、win键和l键d、f1键和z键6.为了防止垃圾邮件，互联网电子邮件服务提供商应按照信息产业部制定的技术标准建立互联网电子邮件服务系统，电子邮件服务器（c）匿名转发功能。
a、使用B，打开C，关闭7、互联网电子邮件服务提供者对用户的(a)和互联网电子邮件地址负有保密的义务。
a、个人注册信息B、收入信息C、公司信息8、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究刑事责任，尚不构成犯罪的，由公安机关等依照有关法律、行政法规的规定予以处罚；电信业务提供者从事上述活动的，并由电信管理机构依据(a)有关行政法规处罚。
a、故意传播计算机病毒b、发送商业广告c、传播公益信息11、如果您发现自己被手机短信或互联网站上的信息诈骗后，应当及时向(c)报案，以查处诈骗者，挽回经济损失。
a、消费者协会B、电信监管机构C、公安机关12、为了有效抵御网络黑客攻击，可以采用作为安全防御措施。
(c)a、绿色上网软件b、杀病毒软件c、防火墙13.《互联网电子公告服务管理条例》规定，任何人不得在电子公告板（BBS）、电子白板、互联网等电子公告服务系统中发布淫秽、色情、赌博、暴力、恐怖主义等违法有害信息，电子论坛（b）和互联网上的留言板。
a、网站B、在线聊天室C、电子邮件14、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型?（a）a、拒绝服务B、文件共享C、绑定漏洞D、远程过程调用15。
全国大学生网络安全知识竞赛题目及答案3篇
全国大学生网络安全知识竞赛题目及答案第一篇：网络安全基础知识竞赛题目及答案1. 什么是黑客攻击？答：黑客攻击是指利用计算机网络系统中的漏洞暴力入侵，获取或破坏系统中的敏感数据、文件或资源的行为。
2. 什么是漏洞？答：漏洞是指计算机软件、硬件或系统中的错误或不完善之处，使攻击者可以利用其进行攻击或入侵。
3. 如何防范黑客攻击？答：防范黑客攻击的措施包括：保持操作系统和软件的最新版本；加强网络安全管理；使用强密码；限制用户权限等。
4. 什么是恶意软件？答：恶意软件是指一些恶意程序，可以在没有用户明确同意的情况下安装在计算机上，然后通过删除文件、窃取密码、监视用户活动等方式对计算机系统造成破坏。
5. 如何防范恶意软件？答：防范恶意软件的措施包括：安装最新的防病毒软件和杀毒软件；免安装软件；不点击来源不明的链接或附件；确认软件来源等。
第二篇：网络安全工具使用竞赛题目及答案1. 什么是网络扫描？答：网络扫描是指通过对网络目标的端口和系统进行扫描，从中发现可能存在的漏洞和错误，以及修复措施。
2. 常见的网络扫描工具有哪些？答：常见的网络扫描工具包括：Nmap、Hping、Nessus、OpenVAS等。
3. 什么是防火墙？答：防火墙是指安装在计算机系统或网络系统上的安全设备，用于保护计算机或网络系统免受外部攻击。
4. 常见的防火墙有哪些？答：常见的防火墙有：硬件防火墙、软件防火墙、网络防火墙、主机防火墙等。
5. 什么是 VPN？答：VPN（Virtual Private Network）指虚拟专用网络，是一种加密通信方式，通常用于远程安全访问企业网络。
第三篇：网络安全实践竞赛题目及答案1. 在网络安全实践中，常见的措施有哪些？答：常见的网络安全实践措施包括：防火墙设置、密码安全、数据备份、软件更新、网络监控等。
2. 漏洞扫描的过程是怎样的？答：漏洞扫描的过程包括：扫描端口、检测服务、分析数据、生成漏洞报告等步骤。
2018年网络安全试题及答案
2018年网络安全试题及答案第一篇：2018年网络安全试题及答案2018年网络安全试题及答案1.在我国的立法体系结构中，行政法规是由（）发布的。
（单选题3分）A.全国人大及其常委会 B.国务院C.地方人大及其常委会D.地方人民政府2.在泽莱尼的著作中，它将（）放在了最高层。
（单选题3分）A.数字 B.数据 C.知识 D.才智3.信息安全管理要求ISO/IEC27001的前身是（）的BS7799标准。
（单选题3分）分：3分o o o o • o o o o • o o o o • o o o o •得分：3分得分：3分得A.英国 B.美国 C.德国 D.日本4.安全信息系统中最重要的安全隐患是（）。
（单选题3分）A.配置审查 B.临时账户管理 C.数据安全迁移 D.程序恢复得分：3分• o o o o • o o o o • o o o o • o o o o • o 5.信息安全管理针对的对象是（）。
（单选题3分）A.组织的金融资产B.组织的信息资产 C.组织的人员资产 D.组织的实物资产得分：3分6.《网络安全法》开始施行的时间是（）。
（单选题3分）A.2016年11月7日B.2016年12月27日C.2017年6月1日D.2017年7月6日得分：0分7.中央网络安全和信息化领导小组的组长是（）。
（单选题3分）A.习近平B.李克强C.刘云山D.周小川得分：3分8.《网络安全法》是以第（）号主席令的方式发布的。
（单选题3分）A.三十四 B.四十二 C.四十三 D.五十三9.《网络安全法》立法的首要目的是（）。
（单选题3分）A.保障网络安全得分：3分得分：3分 o o o • B.维护网络空间主权和国家安全、社会公共利益C.保护公民、法人和其他组织的合法权益D.促进经济社会信息化健康发展10.《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（）罚款。
（单选题3分）得分：3分o o o o • o o o o • o o o o • A.五万元 B.十万元 C.五十万元 D.一百万元11.信息收集与分析的防范措施包括（）。
2018年全国大学生网络安全知识竞赛试题(单选题)_1
2018年全国大学生网络安全知识竞赛试题（单选题） 3 2018年全国大学生网络安全知识竞赛试题（单选题）1[单选题] 在对Windop; NTLM 响应仅发送NTLM 响应仅发送LM响应2[单选题] 关于Win2K的日志，下列说法正确的是（）默认的http日志存放在%systemroot%/system32/logfiles/root%/system32/logfile s/inistrator / pass -4000 –printfind / -user root –perm -2000 –printfind / -user root –perm -7000 –printfind / -type suid –print12[单选题] 用什么命令将access list应用到路由器的接口?ip access-listip access-classip access-groupapply access-list13[单选题] 在进行路由器的安全配置时，一般通过访问控制策略，保证各接口只转发属于自己ip范围内的源地址数据包流出。
比如：在对外接口上，设置如下策略，拒绝10.0.0.0 0、192.168.0.0、172.16.0.0等私网地址数据包的进入。
Router(config)# access-list 100 deny ip 192.168.10.0 0.0.0.255 any logRouter(config)# access-list 100 deny ip 127.0.0.0 0.255.255.255 any logRouter(config)# access-list 100 deny ip 10.0.0.0 0.255.255.255 any logRouter(config)# access-list 100 deny ip 0.0.0.0 0.255.255.255 any logRouter(config)# access-list 100 deny ip 172.16.0.0 0.15.255.255 any logRouter(config)# access-list 100 deny ip 192.168.0.0 0.0.255.255 any logRouter(config)# access-list 100 deny ip 192.0.2.0 0.0.0.255 any log防范源路由攻击（Source Routing Attacks）防范IP地址欺骗式攻击（IP Address Spoofing Attacks）防范Ping of Death防范特洛伊木马攻击（Trojan horse）14[单选题] 一般网络设备上的SNMP默认可读团体字符串是：PUBLICCISCODEFAULTPRIVATE15[单选题] 在密码学中，对RSA的描述是正确的是？RSA是秘密密钥算法和对称密钥算法RSA是非对称密钥算法和公钥算法RSA是秘密密钥算法和非对称密钥算法RSA是公钥算法和对称密钥算法16[单选题] 与另一台机器建立IPC$匿名空会话连接的命令是（）net user \\192.168.0.1\IPC$net use \\192.168.0.1\IPC$ user:Administrator / passit 18[单选题] Metasploit最常用于 ( )漏洞扫描漏洞验证暴力破解数据加密19[单选题] 以下哪个工具通常是系统自带任务管理器的替代（）RegmonFilemonAutorunsProcess explorer20[单选题] Windoapncp0fsiphon22[单选题] AIX下，通过检查全部用户的定义，从而验证用户数据库文件中密码信息的正确性的命令是ppJOHNl0pht crack28[单选题] 如何设置/tmp的权限，以使某个用户无法删除其他用户创建的文件（）chmod +s /tmpchmod 775 /tmpchmod 1777 /tmpchmod 4755 /tmp29[单选题] 蜜罐技术的主要优点不包括蜜罐技术属于被动响应，使用者没有成为刑事诉讼或民事诉讼对象的危险收集数据的真实性，蜜罐不提供任何实际的业务服务，所以搜集到的信息很大可能性都是由于黑客攻击造成的，漏报率和误报率都比较低可以收集新的攻击工具和攻击方法，不像目前的大部分防火墙和入侵检测系统只能根据特征匹配方法来检测已知的攻击不需要强大的资金投入，可以用一些低成本的设备30[单选题] 通常黑客扫描目标机的445端口是为了（）利用NETBIOS SMB服务发起DOS攻击发现并获得目标机上的文件及打印机共享利用SMB服务确认WINDOWS系统版本利用NETBIOS服务确认WINDOWS系统版本31[单选题] 分布式关系型数据库与集中式的关系型数据库相比在以下哪个方面有缺点？自主性可靠性灵活性数据备份32[单选题] Kerberos提供的最重要的安全服务是？鉴别机密性完整性可用性33[单选题] 加密技术不能提供以下哪种安全服务？鉴别机密性完整性可用性34[单选题] 以下哪个是局域网中常见的被动威胁？拒绝式服务攻击IP欺骗嗅探消息服务的修改35[单选题] 不属于数据库加密方式的是库外加密库内加密硬件/软件加密专用加密中间件36[单选题] 互联网新闻信息服务相关从业人员从事新闻采编活动，应当具备新闻采编人员职业资格，持有什么部门统一颁发的新闻记者证？国家互联网信息办公室国家新闻出版广电总局地方互联网信息办公室新闻宣传部门37[单选题] 关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订（），明确安全和保密义务与责任。
全国大学生网络安全知识竞赛试题及答案
全国大学生网络安全知识竞赛试题及答案（140题）《网络安全知识竞赛题库》一、单选题1、网页恶意代码通常利用（ C ）来实现植入并进行攻击。
A、口令攻击B、U盘工具C、IE浏览器的漏洞D、拒绝服务攻击2、要安全浏览网页，不应该（ A ）。
A、在他人计算机上使用“自动登录”和“记住密码”功能B、禁止使用Active（错）控件和Java 脚本C、定期清理浏览器CookiesD、定期清理浏览器缓存和上网历史记录3、用户暂时离开时，锁定Windows系统以免其他人非法使用。
锁定系统的快捷方式为同时按住( C ) 。
A、WIN键和Z键B、F1键和L键C、WIN键和L键D、F1键和Z键4、网站的安全协议是https时，该网站浏览时会进行（ D ）处理。
A、口令验证B、增加访问标记C、身份验证D、加密6、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信息产业部制定的技术标准建设互联网电子邮件服务系统，电子邮件服务器( C )A、使用B、开启C、关闭7、互联网电子邮件服务提供者对用户的( A )和互联网电子邮件地址负有保密的义务。
A、个人注册信息B、收入信息C、所在单位的信息8、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究刑事责任，尚不构成犯罪的，由公安机关等依照有关法律、行政法规的规定予以处罚；电信业务提供者从事上述活动的，并由电信管理机构依据( A )有关行政法规处罚。
A、故意传播计算机病毒B、发送商业广告C、传播公益信息11、如果您发现自己被手机短信或互联网站上的信息诈骗后，应当及时向( C )报案，以查处诈骗者，挽回经济损失。
A、消费者协会B、电信监管机构C、公安机关12、为了有效抵御网络黑客攻击，可以采用作为安全防御措施。
( C )A、绿色上网软件B、杀病毒软件C、防火墙13、按照《互联网电子公告服务管理规定》，任何人不得在互联网上的电子布告牌（BBS）、电子白板、电子论坛、( B )、留言板等电子公告服务系统中发布淫秽、色情、赌博、暴力、恐怖等违法有害信息。
2018年全国大学生网络安全知识竞赛习题(单选题40题)
2018年全国大学生网络安全知识竞赛试题（单选题40题）2018年全国大学生网络安全知识竞赛试题（单选题40题）1 [单选题] 下列关于SUID和SGID说法错误的是（）当SUID位被设置时，进程继承了命令拥有者的权限 UNIX系统通过find / -perm -04000 -o -perm -02000 -print命令可以找出所有带S位的程序UNIX系统默认情况下passwd命令不带S位用命令chattr a-s/usr/bin/chage 可以去掉该程序的S位 2 [单选题] RIPv1与RIPv2的区别是 RIPv1是距离矢量路由协议，而RIPv2是链路状态路由协议 RlPv1不支持可变长子网掩码，而RIPv2支持可变长子网掩码RIPv1每隔30秒广播一次路由信息，而RIPv2每隔90秒广播一次路由信息 RIPv1的最大跳数为15,而RIPv2的最大跳数为30 3 [单选题] no ip bootp server命令的目的是禁止代理 ARP 禁止作为启动服务器禁止远程配置禁止IP源路由 4 [单选题] 在cisco网络设备中，不必要的服务应该关闭，比如http、SNMP等。
如果由于使用了网管系统等原因，确实需要使用SNMP服务，那么应该采取何种措施：尽可能使用SNMP V1，而不要使用低版本的SNMP V2或者V3 对SNMP服务设置访问控制，只允许特定IP地址访问SNMP服务对SNMP 服务设置强壮的认证口令未使用SNMP的WRITE功能时，禁用SNMP 的写（WRITE）功能。
5 [单选题] 如果/etc/syslog.conf中，包含以下设置：“auth.warning /var/adm/auth.log”，则以下说法正确的是： /var/adm/auth.log将仅仅记录auth的warning级别的日志/var/adm/auth.log将记录auth的emerg、alert、crit、err、warning 级别的日志 /var/adm/auth.log将记录auth的warning、notice、info、debug级别的日志 /var/adm/auth.log将记录auth的所有级别的日志 6 [单选题] 某主机IP地址为131.107.16.25，子网掩码（Subnet Mask）为255.255.0.0。
全国大学生网络安全知识竞赛试题及答案(140题)
全国大学生网络安全知识竞赛试题及答案（ 140 题）《网络安全知识竞赛题库》一、单选题1、网页恶意代码通常利用（ C ）来实现植入并进行攻击。
A、口令攻击B、U 盘工具C、IE 浏览器的漏洞D、拒绝服务攻击2、要安全浏览网页，不应该（ A ）。
A、在他人计算机上使用“自动登录”和“记住密码”功能B、禁止使用 Active （错）控件和 Java 脚本C、定期清理浏览器 CookiesD、定期清理浏览器缓存和上网历史记录3、用户暂时离开时，锁定 Windows系统以免其他人非法使用。
锁定系统的快捷方式为同时按住（）。
A、WIN 键和 Z键B、F1 键和 L 键C、WIN键和 L 键D、F1 键和 Z 键4、网站的安全协议是 https 时，该网站浏览时会进行（ D ）处理。
A、口令验证B、增加访问标记C、身份验证D、加密6、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信息产业部制定的技术标准建设互联网电子邮件服务系统，电子邮件服务器（ C ）匿名转发功能A 、使用B 、开启C 、关闭7、互联网电子邮件服务提供者对用户的 ( A ) 和互联网电子邮件地址负有保密的义务。
A、个人注册信息 B 、收入信息 C 、所在单位的信息8、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究刑事责任，尚不构成犯罪的，由公安机关等依照有关法律、行政法规的规定予以处罚；电信业务提供者从事上述活动的，并由电信管理机构依据 ( A ) 有关行政法规处罚。
A、故意传播计算机病毒 B 、发送商业广告 C 、传播公益信息11、如果您发现自己被手机短信或互联网站上的信息诈骗后，应当及时向( C ) 报案，以查处诈骗者，挽回经济损失。
A、消费者协会 B 、电信监管机构 C 、公安机关12、为了有效抵御网络黑客攻击，可以采用作为安全防御措施。
( C )A、绿色上网软件 B 、杀病毒软件 C 、防火墙13、按照《互联网电子公告服务管理规定》，任何人不得在互联网上的电子布告牌( BBS)、电子白板、电子论坛、 ( B ) 、留言板等电子公告服务系统中发布淫秽、色情、赌博、暴力、恐怖等违法有害信息。
大学生网络安全知识竞赛试题及答案
大学生网络安全知识竞赛试题及答案大学生网或大学生网络安全知识竞赛试题一、多选题（4’*5）201.以下关于对称加密的说法正确的是（ACD）A、在对称加密中，只有一个密钥用来加密和解密信息B、在对称加密中，用到了二个密钥来加密和解密信息，分别是公共密钥和私用密钥C、对称加密是一个简单的过程，双方都必需完全相信对方，并持有这个密钥的备份D、对称加密的速度非常快，允许你加密大量的信息而只需要几秒钟2.当前气象预报已广泛采用数值预报方法，这种预报方法会涉及计算机应用中的（AB）A、数据处理B、科学计算C、过程控制D、（C）辅助设计3.使用OutlookExPss操作电子邮件，以下正确的是（BC）A、发送电子邮件时，一次发送操作只能发送给一个接收者。
B、可以将任何文件作为邮件附件发送给收件人。
C、既能发送新邮件、回复邮件，也能转发邮件。
D、接收方必须开机，发送方才能发送邮件。
4.如果发现网络变得很慢，经过观察，发现网络冲突增加很多，以下哪些情况会引起此类故障（ABC）。
A、电缆太长B、有网卡工作不正常C、网络流量增大D、电缆断路中属于合法的IP地址包括有（ABCD）。
A、B、C、D、6.常见的网络拓朴结构有（ABCD）。
A、环型B、圆型&方型D、星型7.在建网时，设计IP地址方案首先要（BD）。
A.给每一硬件设备分配一个IP地址8.选择合理的IP寻址方式C.保证IP地址不重复D.动态获得IP地址时可自由安排计算机网络安全知识竞赛试题一、单选题(2’*20)401.我国出现第一例计算机病毒的时间是(C)年年年年2.国际电信联盟将每年的5月17日确立为世界电信日，今年已经是第38届。
今年世界电信日的主题为。
AA、“让全球网络更安全”B、“信息通信技术：实现可持续发展的途径”C、“行动起来创建公平的信息社会”3.信息产业部将以世界电信日主题纪念活动为契机，广泛进行宣传和引导，进一步增强电信行业和全社会的意识。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
showrev -p
oslevel -r
swlist -l product PH_*
5
[单选题] SSL提供哪些协议上的数据安全
HTTP，FTP和TCP/IP
SKIP，SNMP和IP
UDP，VPN和SONET
PPTP，DMI和RC4
6
[单选题]由于ICMP消息没有目的端口和源端口， 而 只有消息类型代码。 通常可以基于 （ ）来过滤ICMP数据包。
内容过滤
选题]某种防火墙的缺点是没有办法从非常细微 之处来分析数据包， 但它的优点是非常快， 这种防火墙是 以下的哪一种（ ）
电路级防火墙
应用级防火墙
会话层防火墙
包过滤防火墙
11
[单选题]重启IIS的命令是
iisrestart
iisreset
iisreboot
iisshutdown
Snmp trap日志：主要收集关于用户拨入连结、 登录、Http访问、权限变化等
系统日志： 根据配置记录大量的系统事件。 并可以将 这些日志发送到下列地方： 控制台端口、Syslog服务器、TTYs或VTYs、本地的日志缓存
缺省的情况下， 系统日志被送到控制台端口， 通过控 制台监视器来观察系统的运行情况， 这种方式信息量较大 且可能自动记录下来供以后的查看
端口
IP地址
消息类型
状态
7
[单选题]在unix系统下，BIND的主要配置文件文
件名称为
8
[单选题]禁止Tomcat以列表方式显示文件需要修 改配置文件， （ ）false以上配置样例中的空白处应 填写（ ）
list
listings
type
show
9
[单选题]防火墙截取内网主机与外网通信，由防火 墙本身完成与外网主机通信，然后把结果传回给内网主 机，这种技术称为（ ）
IP欺骗
缓存溢出攻击
28
[单选题] windows2k系统启动后，系统创建的第一 个进程是什么
29
[单选题] SQL Server默认的通讯端口为（），为提 高安全性建议将其修改为其他端口
TCP1434
TCP 1521
TCP 1433
TCP 1522
30
[单选题]以下关于DOS攻击的描述，哪句话是正确的
1不需要侵入受攻击的系统
2以窃取目标系统上的机密信息为目的
3导致目标系统无法处理正常用户的请求
4如果目标系统没有漏洞，远程攻击就不可能成功
31
[单选题]保证计算机信息运行的安全是计算机安全 领域中最重要的环节之一，以下不属于信息运行 安全技术的范畴
风险分析
审计跟踪技术
应急技术
防火墙技术
32
[单选题]下列哪种无线加密认证方式的安全性最高
Inernet来宾帐户（读取和运行）
SYSTEM
（完全控制）
Administrator
（完全控制）
26
[单选题]在建立堡垒主机时（ ） 在堡垒主机上应设置尽可能少的网络服务 在堡垒主机上应设置尽可能多的网络服务 对必须设置的服务给与尽可能高的权限 不论发生任何入侵情况，内部网始终信任堡垒主机
27
[单选题] Windows NT和Windows 2000系统能设置 为在几次无效登录后锁定帐号,这可以防止： 木马 暴力攻击
12
[单选题]用于指定TOMCAT根目录的配置标签属性名是
appBase
DocumentRoot
webBase
webRoot
13
[单选题] linux下可用于校验文件的MD5值的命令是
md5
cryptmd5
md5sum
md5value
14
[单选题]如下哪种VPN技术是对传送数据进行加密的
GRE VPN
不可否认性服务
授权控制服务
身份验证服务
23
[单选题]下列基于ICMP的扫描请求，不遵循查询/
回应方式的是time-stamp address-mask
echo
destination unreachable
24
[单选题]关于Cisco路由器支持的日志功能描述正 确的是
AAA日志：发送系统状态的改变到Snmp管理工作站
20
[单选题]属于Linux/unix下常用的rootkit技术的 有（）
/dev/kmem rootkit
Inline hook
IAT hook
Ssdt hook
21
[单选题]不属于缓冲区溢出攻击防护方法的是（）
Stack Cookie
Safe C Library
NX技术
以上均是
22
[单选题] Kerberos不能提供下列哪种安全服务 机密性服务
2
[单选题]在安全方面的最大优点是（）
使用WPKI机制，因此更加安全提供端到端安全机制 支持智能卡的WIM规范支持公钥交换、加密和消息认证码
3
[单选题] SIP电话网络现有安全解决方案中,哪个解 决方案在RFC3261中已经不再被建议
HTTP Authentication
TLS
IPSEC
PGP
4
[单选题] Solaris系统使用什么命令查看已有补丁 的列表
IPSec VPN
MPLS L3 VPN
VPLS
15
[单选题]哪种扫描器不用于Web应用安全的评估( ) Webinspect
APPscan
Nmap
16
[单选题]对于SMB和CIFS描述不正确的是( )SMB使用TCP 139传输
CIFS使用TCP 135传输
SMB可用于共享访问
CIFS可用于共享访问
25
[单选题]对于IIS日志文件的访问权限，下列哪项 设置是正确的（ ）
SYSTEM（完全控制）Administrator（完全控制）Users（修改）
SYSTEM
（完全控制）
Administrator
（完全控制）
Everynoe（读取和运行）
SYSTEM
（完全控制）
Administrator
（完全控制）
2018
2018年全国大学生网络安全知识竞赛试题（单选题）
1
[单选题] Oracle数据库中要使Proflie中的、资源 限制策略生效，必须配置哪个参数
enqueue_resources为FALSE
enqueue_resources为TRUE
RESOURCE_LIMIT为TRUE
RESOURCE_LIMIT为FALSE
17
[单选题]可以查看计算机的主要自启动项的技术是 ）
Filemon regmon ollydbg autoruns
18
[单选题]以下哪种木马脱离了端口的束缚（） 端口复用木马 逆向连接木马
多线程保护木马
Icmp木马
19
[单选题]蠕虫和病毒的最大区别是（） 自我复制 主动传播
是否需要人机交互
多感染途径