2021年全国大学生安全知识竞赛题库及答案(共三套)

2021年安全知识竞赛考试题库附答案（共190题）1、违反《安全生产许可证条例》规定，未取得安全生产许可证擅自进行生产的，责令停止生产，没收违法所得，并处（）万元以上（）万元以下的罚款；造成重大事故或者其它严重后果，构成。

A、5 10 B 、10 20 C、20 50 D、l0 50答：D2、我国目前法定的职业病有多少种？（）A、99种B、110种C、115种答：C3、目前我国法定的尘肺有几种？（）A、10种B、12种C、15种答：B4、我国的职业病诊断实行三级诊断、鉴定制，最高为哪一级？（）A、设区的市级B、省级C、卫生部答：B5、是不是所有的医疗卫生单位都能做职业性健康体检？（）A、可以B、不可以C、未规定答：B6、医院未取得职业病诊断资格的医生能做职业病诊断吗？（）A、不能B、能C、不限答：A7、是不是所有从事有毒有害作业的工人得了病都是职业病？（）A、不是B、是C、不一定答：A8、对未进行离岗前职业健康检查的劳动者企业能否终止或解除与其订立的劳动合同？（）A、不能B、能C、不限答：A9有职业禁忌症的人可否从事有毒有害作业？（）A、不能B、能C、看情况答：A10、在职业健康检查中发现有与所从事的职业相关的健康损害的劳动者应如何处理？（）A、调离B、不调离C、辞退答：A11、职业性健康体检应（）机构承担。

A、省卫生厅批准的医疗卫生机构B、医疗卫生机构C、个体医院答：A12、职业病诊断应由（）个取得职业病诊断资格的执业医师集体诊断。

A、三名以上B、二人C、不限答：A13、重大危险源是指长期地或者临时生产、搬运、使用或者储存危险物品且危险物品的数量等于或者超过（）的单元（包括场所和设施）。

A、临界量B、仓库容量C、使用范围D、规定指标答：A14、《安全生产法》所指的危险物品包括（）。

A、易燃易爆物品、危险化学品、放射性物品B、枪支弹药C、高压气瓶、手持电动工具答：A15、国家对危险化学品的运输实行（）制度。

2021年大学生网络安全知识竞赛题库及答案（共60题）1如何修改Web server（IIS、Apache）的banner字段( A)修改存放banner文件利用server mask此类的插件以上均可2以下对IDS（入侵检测系统）的异常检测技术的描述中，不正确的是（C）基于异常检测的入侵检测系统在检测时，将系统检测到的行为与预定义的正常行为比较，得出是否有被攻击的迹象由于正常行为模型相对固定，所以异常检测模式对网络环境的适应性不强，误报的情况比较多异常检测模式的核心是维护一个入侵模式库异常检测模式则无法准确判别出攻击的手法，但它可以判别更广泛、甚至未发觉的攻击3在做恶意代码分析时，通常使用什么工具监测恶意代码的注册表操作（A）RegmonFilemonAutoruns4Windows 2000所支持的认证方式包括下列哪些（D）NTLMKerberosLanManager以上均是5在对Windows系统进行安全配置时，“LAN Manager 身份验证级别”应选用的设置为：（A）仅发送NTLMV2响应发送LM & NTLM 响应仅发送NTLM 响应仅发送LM响应6使用Windows2000的组策略,可以限制用户对系统的操作权限,该实例是何种功能的应用？（B）访问控制列表执行控制列表身份验证数据加密7、SQL Server默认的通讯端口为（），为提高安全性建议将其修改为其他端口（C）TCP1434TCP 1521TCP 15228信息安全风险应该是以下哪些因素的函数？（A）A.信息资产的价值、面临的威胁以及自身存在的脆弱性等B.病毒、黑客、漏洞等C.保密信息如国家秘密、商业秘密等D.网络、系统、应用的复杂程度9哪项不属于网络DOS攻击（A）Session table floodSYN floodICMP floodUDP flood10下面哪项不是数字证书中的内容.（D）A. 证书发布人的姓名B. 发行证书的实体C. 实体的公开密钥D. 上面所有的都是数字证书的组成部分11冰河软件是哪国产的什么软件?(D)A国外产的远程桌面程序B国内产的远程桌面程序C国外产的远程控制木马程序D国内产的远程控制木马程序12 什么是ids(A )A入侵检测系统B入侵防御系统C网络审计系统D主机扫描系统13若需要修改TOMCAT的监听地址，应修改哪个配置文件?(B)A tomcat.xmlB server.xmlC web.xmlD tomcat-users.xml14在MPLS L3 VPN当中通过LDP协议来分发标签，LDP分发的是(A )标签?A公网标签B私网标签C公网和私网标签D LDP分发除公网和私网以外的标签15关于防火墙的描述不正确的是(C )A作为不同网段之间的逻辑隔离设备，防火墙将内部可信区域与外部危险区域有效隔离B防火墙将网络的安全策略制定和信息流动集中管理控制C防火墙规则是一种细颗粒的检查，能对大多数协议的细节做到完全解析D防火墙为网络边界提供保护，是抵御入侵的有效手段之一16 以下哪个工具通常是系统自带任务管理器的替代（D）A RegmonB FilemonC AutorunsD Process explorer17下列恶意代码传播最快的是(B)A木马B蠕虫C ROOTKITD病毒18蠕虫和病毒的最大区别是(C)A 自我复制B主动传播C是否需要人机交互D多感染途径19Arp欺骗可以对局域网用户产生何类威胁(D)A挂马BDNS毒化C 中间人攻击D以上均是20Linux内核主要由五个子系统组成:进程调度，内存管理，进程间通信和(A/C)A虚拟文件系统，网络接口B 文件系统，设备接口C虚拟文件系统，网络接口D文件系统，设备接口21默认情况下，Window 2000域之间的信任关系有什么特点(B) A只能单向，可以传递B只能单向，不可传递C可以双向，可以传递D可以双向，不可传递22下列文件中可以防止Solaris下root用于远程登陆的是（B）A /etc/securettyB /etc/default/loginC /etc/securettyD . /etc/security/user23 通过SSH的使用，无法规避的风险是（A）AIP假冒B数据传输工程中操纵数据C利用源/目的主机漏洞，并最终对其实现控制24下面哪一种攻击方式最常用于破解口令(B)A哄骗(spoofing)B字典攻击(dictionary attack)C拒绝服务(DoS)D WinNuke25关于Win2K的日志，下列说法正确的是(D)A默认的http日志存放在%systemroot%/system32/logfiles/w3svc1下B默认的ftp日志存放在%systemroot%/system32/logfiles/w3svc2C Win2K默认有系统日志和安全日志两种D Win2K默认开启安全日志26防火墙可分为两种基本类型是（D）正确：包过滤和应用代理A、分组过滤型和复合型B、复合型和应用代理型C、分组过滤型和应用代理型D、以上都不对27以下不属分布式防火墙的产品的有（B）A、网络防火墙B、软件防火墙C、主机防火墙D、中心防火墙28当进行分析校验的时候你通常会在什么情况下发现一个被木马感染了的文件(B)A. 在可执行文件的末尾有扩展名为.TRJ的文件B. 文件的尺寸变大或者变小,或者时间戳错误C. 文件被删除D.文件已经具备了一个.SRC扩展名29以下关于Smurf攻击的描述，那句话是错误的?(A)A它是一种拒绝服务形式的攻击B它依靠大量有安全漏洞的网络作为放大器C它使用ICMP的包进行攻击D攻击者最终的目标是在目标计算机上获得一个帐号30 Solaris操作系统下，下面哪个命令可以修改/n2kuser/.profile文件的属性为所有用户可读、可写、可执行?(D)A chmod 744 /n2kuser/.profileB chmod 755 /n2kuser/.profileC chmod 766 /n2kuser/.profileD chmod 777 /n2kuser/.profile31下面哪个是为广域网(WWW).上计算机之间传送加密信息而设计的标准通信协议(B)A. SSLB. HTTPSC.HTTPD. TSL32安全审计跟踪是(A)A安全审计系统检测并追踪安全事件的过程B安全审计系统收集并易于安全审计的数据C人利用日志信息进行安全事件分析和追溯的过程D对计算机系统中的某种行为的详尽跟踪和观察33下述攻击手段中不属于DOS攻击的是(D)A Smurf攻击B Land攻击C Teardrop攻击D CGI溢出攻击34国家提倡(B) 的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的网络安全意识和水平,形成全社会共同参与促进网络安全的良好环境。

学生安全知识竞赛题库
1. 火灾安全
1.1 火灾的常见原因有哪些？
1.2 火灾发生时应该采取哪些紧急逃生措施？1.3 灭火器的使用方法是什么？
2. 交通安全
2.1 遵守交通规则的重要性是什么？
2.2 在过马路时遵循哪些安全原则？
2.3 遇到交通意外时应该怎么做？
3. 食品安全
3.1 什么是食品中毒？如何避免食品中毒？
3.2 学校食堂中的安全问题有哪些？
3.3 在外就餐时应该注意哪些食品安全问题？
4. 网络安全
4.1 如何保护个人隐私？
4.2 在使用社交媒体时应该注意什么？
4.3 哪些行为可能导致网络安全问题？
5. 自然灾害
5.1 如何防范地震灾害？
5.2 遇到台风时应该采取哪些安全措施？
5.3 如何避免溺水事故发生？
6. 意外伤害
6.1 家中常见的安全隐患有哪些？
6.2 如何预防跌倒事故？
6.3 遇到他人受伤时应该怎么处理？
7. 防火安全
7.1 电器使用中应该注意哪些安全事项？
7.2 如何正确使用燃气和煤气设备？
7.3 家中如何存放和使用化学品？
以上是学生安全知识竞赛题库的内容，希望能帮助同学们提高
对安全知识的认知和理解。

大家可以利用这些问题进行竞赛或讨论，以增加安全意识和自我保护能力。

2021年安全知识竞赛考试题库附答案(共200题)1、违反《安全生产许可证条例》规定，未取得安全生产许可证擅自进行生产的，将被责令停止生产，没收违法所得，并处万元以上1050万元以下的罚款；若造成重大事故或其他严重后果，则构成犯罪。

答案：D2、我国目前法定的职业病有多少种？答案：115种3、目前我国法定的尘肺有几种？答案：12种4、我国的职业病诊断实行三级诊断、鉴定制，最高为哪一级？答案：省级5、并非所有的医疗卫生单位都能进行职业性健康体检。

答案：B6、未取得职业病诊断资格的医生不能进行职业病诊断。

答案：A7、并非所有从事有毒有害作业的工人得病都是职业病。

答案：A8、未进行离岗前职业健康检查的劳动者企业不能终止或解除与其订立的劳动合同。

答案：A9、有职业禁忌症的人不能从事有毒有害作业。

答案：A10、在职业健康检查中发现有与所从事的职业相关的健康损害的劳动者应调离。

答案：A11、二氧化碳灭火器适于扑灭电气火灾。

12、金属梯子不适于有触电机会的工作场所。

13、在遇到高压电线断落地面时，导线断落点20米内，禁止人员进入。

14、使用漏电保护器是使用手持电动工具时的正确注意事项。

15、发生触电事故的危险电压一般是从65伏开始。

16、使用电气设备时，由于维护不及时，导电粉尘或纤维进入时，可导致短路事故。

17、工厂内各固定电线插座损坏时，将会引起触电伤害。

18、民用照明电路电压是交流电压220伏。

19、在检修高压电动机时，正确的做法是先实施停电安全措施，然后再进行检修工作。

如果需要通电实验高压电动机及其启动装置，必须先让全部工作人员撤离现场，再进行试运转。

在运行的高压电动机的接地线上进行检修工作是错误的行为。

20、正确的说法是漏电保护器不仅可以用来保护人身安全，还可以监督低压系统或设备的对地绝缘状况。

漏电保护器安装点以后的线路不应该对地绝缘。

在日常使用中不应该在通电状态下按动实验按钮来检验漏电保护器是否灵敏可靠。

2021年安全知识竞赛考试题库附答案（共190题）1、违反《安全生产许可证条例》规定，未取得安全生产许可证擅自进行生产的，责令停止生产，没收违法所得，并处（）万元以上（）万元以下的罚款；造成重大事故或者其它严重后果，构成。

A、5 10 B 、10 20 C、20 50 D、l0 50答：D2、我国目前法定的职业病有多少种？（）A、99种B、110种C、115种答：C3、目前我国法定的尘肺有几种？（）A、10种B、12种C、15种答：B4、我国的职业病诊断实行三级诊断、鉴定制，最高为哪一级？（）A、设区的市级B、省级C、卫生部答：B5、是不是所有的医疗卫生单位都能做职业性健康体检？（）A、可以B、不可以C、未规定答：B6、医院未取得职业病诊断资格的医生能做职业病诊断吗？（）A、不能B、能C、不限答：A7、是不是所有从事有毒有害作业的工人得了病都是职业病？（）A、不是B、是C、不一定答：A8、对未进行离岗前职业健康检查的劳动者企业能否终止或解除与其订立的劳动合同？（）A、不能B、能C、不限答：A9有职业禁忌症的人可否从事有毒有害作业？（）A、不能B、能C、看情况答：A10、在职业健康检查中发现有与所从事的职业相关的健康损害的劳动者应如何处理？（）A、调离B、不调离C、辞退答：A11、职业性健康体检应（）机构承担。

A、省卫生厅批准的医疗卫生机构B、医疗卫生机构C、个体医院答：A12、职业病诊断应由（）个取得职业病诊断资格的执业医师集体诊断。

A、三名以上B、二人C、不限答：A13、重大危险源是指长期地或者临时生产、搬运、使用或者储存危险物品且危险物品的数量等于或者超过（）的单元（包括场所和设施）。

A、临界量B、仓库容量C、使用范围D、规定指标答：A14、《安全生产法》所指的危险物品包括（）。

A、易燃易爆物品、危险化学品、放射性物品B、枪支弹药C、高压气瓶、手持电动工具答：A15、国家对危险化学品的运输实行（）制度。

2021年全国安全知识竞赛经典题库及答案(共220题)2021年全国安全知识竞赛经典题库及答案（共220题）1、（A）可通过皮肤损害人体健康。

A、汞B、尘土C、碳2、静电电压最高可达( B )，可现场放电，产生静电火花，引起火灾。

A、50伏B、数万伏C、220伏3、电焊作业时产生的有害气体的主要成分是（A）。

A、氯氧化物B、二氧化碳C、氯气4、毒物在人体内不断蓄积，可能导致( A )。

A、慢性中毒B、急性中毒C、突然昏迷5、以下哪种不是工伤事故?（B）A、上下班途中受到机动车伤害B、喝醉酒操作导致机床伤手C、工作中违反操作规程受伤6、职业病病人除依法享有工伤社会保险外，依照(B)，尚有获得赔偿的权利的，有权向( )提出赔偿要求。

A、职业病防治法地方政府卫生行政部门B、有关民事法律用人单位C、刑法行业主管部门7、从业人员发现直接危及人身安全的紧急情况时，应（A）。

A、停止作业，撤离危险现场B、继续作业C、向上级敷陈，期待上级指令8、《工会法》规定：职工以为企业加害其（B）而申请劳动争议仲裁或者向群众法院提起诉讼的，工会该当给予支持和帮助。

A、劳动权益B、合法权益C、人身平安9、生产经营单位(C)与从业人员订立协议，免除或减轻其对从业人员因生产安全事故伤亡依法应承担的责任。

A、可以B、通过协商，在双方自愿的基础上可以C、不得以任何形式10、童工是指与单位或个人发生劳动关系、从事有经济收入的劳动或从事个体劳动的未满（B）周岁的少年儿童。

A、14B、16C、1811、锅炉的三大安全附件是指什么?( B )A、进水口、压力表和安全阀B、压力表、安全阀和水位表C、排污阀、平安阀和水位表12、使用灭火器扑救火灾时要对准火焰（C）进行喷射。

A、上部B、中部C、根部13、在狭小地方使用二氧化碳灭火器简单造成（B）事故。

A、中毒B、缺氧C、爆炸14、工作场所发生火灾时，应（B）。

A、尽快乘搭电梯离开B、按防火通道标志离开C、各显其能，凭本人的本领逃离15、电器着火时不能用（C）灭火。

大学安全知识竞赛题库及答案高校人才荟萃、信息密集、政治敏感、影响巨大、年轻人聚集等自身特点决定了安全保卫工作的重要地位。

以下是由店铺整理关于大学安全知识竞赛题库的内容，希望大家喜欢!大学安全知识竞赛题库及答案(一)一、不定项选择题(每题2分，共20分)1、艾滋病的英文缩写是( B)。

A、HIVB、ADISC、AIDD、HV2、艾滋病起源于( C )。

A、南美洲B、北美洲C、非洲D、亚洲3、举行集会、游行、示威应该( ABCD )。

A、按法定程序申请。

举行集会、游行、示威，必须有负责人。

负责人必须在“举行”日期的5日前到“举行”地的县、市公安局履行审批手续B、按法定内容书写申请。

申请集会、游行、示威，申请书中应载明集会、游行、示威的目的、方式、标语、口号、人数、车辆数、使用音响设备的种类与数量、起止时间、地点(包括集合地和解散地)、路线和负责人的姓名、职业、住址C、有符合法定要求的负责人。

担任集会、游行、示威的负责人，不得是无行为能力人;限制行为能力人;被判处刑罚尚未执行完毕的;正在被劳动教养的;正在被依法采取刑事强制措施或者法律规定的其他限制人身自由措施的人员D、以机关、团体、企事组织的名义申请集会、游行、示威的，还须向主管公安机关提交有本单位负责人签字并加盖公章的证明文件4、艾滋病传播的途径( ABC )。

A、性接触传播B、血液传播C、母婴传播D、空气传播5、灭火的基本方法(ABCD )。

A、冷却灭火法B、隔离灭火法C、窒息灭火法D、抑制灭火法6、使用手提二氧化碳时应注意( ABCDEF )。

A、应设法使二氧化碳尽量多地喷射到燃烧区域内，使之达到灭火的浓度B、在喷射过程中应始终保持直立状态，切不可平放或颠倒使用C、不要用手直接握喷筒或金属管，以防将手冻伤D、在室外灭火时，应在上风方向喷射(如果风大，灭火效果会更差)E、在狭小室内灭火时，喷射后喷手应迅速撤离，以防被二氧化碳窒息F、扑救室内火灾后，应先打开门窗通风，然后人在进入，以防窒息7、预防火灾应( ABCD )。

2021年全国安全知识竞赛经典题库及答案(共260题)1.在遇到灯光信号、交通标志、交通标线与交警的指挥不一致时，应服从交通警察的指挥。

2.夜间会车时应开近光灯。

3.夜间发生交通事故时，应在事故车辆后方设置荧光警告标志，距离为100m。

4.驾驶时，不能打手提电话，但可以听收音乐。

5.驾驶员不能穿拖鞋驾驶车辆。

6.急性苯中毒主要表现为对中枢神经系统的麻醉作用，而慢性中毒主要对造血系统造成损害。

7.对于扑救毒害品、腐蚀品的火灾时，应尽量使用低压水流或雾状水。

8.一般工业废物可以直接进入填埋场进行填埋。

9.化学品事故的特点是发生突然、持续时间长、扩散迅速、涉及面广。

10.国家对化学危险品实行经营许可证制度。

11.经营零售化学品业务的店面其存放危险化学品的库房应有实墙相隔，单一品种存放量和总质量分别不能超过500 XXX和2000kg。

12.易燃易爆性危险化学品库房的耐火等级不得低于三级。

13.在设备检修前，设备停车后安全处理过程（隔绝、置换、吹扫与清洗等）应当得到妥善处理，盲板应有大的突耳并涂上特别颜色，用于挂牌编号和识别。

B、在禁火区或需要插入易燃易爆介质窗口或管道盲板时，必须使用防爆工具和防爆灯具，严禁使用火源。

作业期间应有专人巡回检查和监护。

C、如果需要进入设备内部进行工作，必须进行空气置换，使用惰性气体，以防止检修人员窒息。

D、如果置换介质的比重大于被置换介质的比重，应该从设备或管道的最高点送入置换介质，并从最低点排出被置换介质。

取样点应位于顶部位置或产生死角的部位。

答案：D14、以下哪项不符合进入设备内安全作业要求？A、必须持有“设备内安全作业证”，并严格遵守审批手续；B、在进入设备前60分钟必须进行取样分析，严格控制可燃气体、有毒气体的浓度和氧气含量在安全指标范围内。

只有分析合格后才能进入设备内进行作业。

如果在设备内作业时间较长，每隔2小时必须进行一次分析。

如果发现超标，必须立即停止作业，撤离人员；C、设备内必须有足够的照明，设备内照明电压应不大于36V。

2021年全国大学生安全知识竞赛题库及答案（共三套）2021年全国大学生安全知识竞赛题库及答案（一）单选题(共40题，共40分)1. 面对不法侵害发生时，我们应该____。

(1分)A. 慌不择路B. 利用别人经验帮助自己C. 靠勇敢和智慧将侵害减到最小D. 尽量答应歹徒的要求★标准答案：C☆考生答案：2. 防卫过当的主观罪过是____。

(1分)A. 过失B. 既可以是直接故意、间接故意，也可以是过失C. 故意D. 既可以是间接故意，也可以是过失★标准答案：D☆考生答案：3. 甲与乙发生口角后，甲声称要把乙杀死，并去商店买了一把匕首，乙怕甲杀死自己，就在甲从商店回来的路上，用猎枪打死了甲，乙的行为属于____。

(1分)A. 正当防卫B. 故意犯罪C. 紧急避险D. 防卫过当★标准答案：B☆考生答案：4. 发生抢夺、抢劫案件时，错误的做法是____。

(1分)A. 大声呼救B. 自认倒霉C. 牢记罪犯特征D. 向人多地方跑★标准答案：B☆考生答案：5. 女大学生晚上外出时，正确的做法是____。

(1分)A. 身上带很多现金，以备不时之需B. 尽量与其他同学结伴而行C. 在公园、绿化带偏僻处散步D. 单独出行★标准答案：B☆考生答案：6. 发现他人被抢时，正确的做法是____。

(1分)A. 事不关己B. 溜之大吉C. 看情况再说D. 及时报警，注意罪犯特征★标准答案：D☆考生答案：7. 在校园周边发生的抢劫、抢夺案件的特点通常是____。

(1分)A. 位置隐蔽，时间不规律B. 地点隐蔽，时间有规律C. 抢劫、抢夺没有其他后果D. 与其搏斗，可以阻止抢劫、抢夺案件的发生★标准答案：B☆考生答案：8. 某网站上，要求以购买化妆品、美体内衣等套餐产品取得加盟资格，然后以每个会员直接、间接发展下线的数量作为返利依据，这是：____。

(1分)A. 商家欺诈B. 新创业加盟模式C. 网络传销D. 厂家直销★标准答案：C☆考生答案：9. 面对复杂的社会环境，女大学生尤其要警惕____。

2021年大学生网络安全知识竞赛题库及答案（共50题）1.反向连接后门和普通后门的区别是？A、主动连接控制端、防火墙配置不严格时可以穿透防火墙B、只能由控制端主动连接，所以防止外部连入即可C、这种后门无法清除D、根本没有区别A2.使用TCP79端口的服务是？A、telnetB、SSHC、WEBD、FingerD3.客户使用哪种协议收取自己的电子邮件？A、SMTPB、POP3C、FTPD、HTTPB4.针对DNS服务器发起的查询DoS攻击，属于下列哪种攻击类型？A、synfloodB、ackfloodC、udpfloodD、ConnectionfloodC5.BOTNET是？A、普通病B、木马程序C、僵尸网络D、蠕虫病毒C6.SYNFlooding攻击的原理是什么？A、有些操作系统协议栈在处理TCP连接时，其缓存区有限的空间不能装载过多的连接请求，导致系统拒绝服务B、有些操作系统在实现TCP/IP协议栈时，不能很好地处理TCP报文的序列号紊乱问题，导致系统崩溃C、有些操作系统在实现TCP/IP协议栈时，不能很好地处理IP分片包的重叠情况，导致系统崩溃D、有些操作系统协议栈在处理IP分片时，对于重组后超大的IP数据包不能很好得处理，导致缓存溢出而系统崩溃A7.在solaris8下,对于/etc/shadow文件中的一行内容如下root:3vd4NTwk5UnLC:9038::::::以下说法正确的是:A.这里的3vd4NTwk5UnLC是可逆的加密后的密码.B.这里的9038是指从1970年1月1日到现在的天数C.这里的9038是指从1980年1月1日到现在的天数D.这里的9038是指从1980年1月1日到最后一次修改密码的天数E.以上都不正确E8.将日志从路由器导向服务器的命令是:A.LoggingonB.Loggingbuffer<size>C.Loggingbuffer1D.Logging1.1.1.2D9.在cisco设备中,通过什么服务可以用来发现网络中的相邻设备:A.SNMPB.CDPC.HTTPD.FINGER10.下列哪些属于web脚本程序编写不当造成的A、IIS5.0Webdavntdll.dll远程缓冲区溢出漏洞B、apache可以通过../../../../../../../etc/passwd访问系统文件C、可以用password=’a’or‘a’=’a’绕过验证C11.关闭cisco网络设备的echo服务，应该使用哪个命令：A.noservicetcp-small-serversB.noiptcp-small-serversC.noservicetcp-small-servicesD.notcp-small-serversA12.在cisco网络设备中，以下对于访问控制列表应用的顺序，说法错误的是：A.从控制列表的第一条顺序查找，直到遇到匹配的规则B.默认有deny的规则C.细致的规则匹配优先于概括的规则匹配，比如192.168.10.0/24的匹配优先于192.168.0.0/16的匹配C13.在Solaris操作系统中，不必要的服务应该关闭。

2021年度全国大学生网络安全知识竞赛题库及答案（共70题）2021年全国大学生网络安全知识竞赛题库及答案（共70题）1.“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级，国家秘密的密级分为：（）A. “普密”、“商密”两个级别B. “低级”和“高级”两个级别C. “绝密”、“机密”、“秘密”三个级别D. “一密”、“二密”、“三密”、“四密”四个级别2.应用软件测试的正确顺序是：A. 集成测试、单元测试、系统测试、验收测试B. 单元测试、系统测试、集成测试、验收测试C. 验收测试、单元测试、集成测试、系统测试D. 单元测试、集成测试、系统测试、验收测试3.多层的楼房中，最适合做数据中心的位置是：A. 一楼B. 地下室C. 顶楼D. 除以上外的任何楼层4.随着全球信息化的发展，信息安全成了网络时代的热点，为了保证我国信息产业的发展与安全，必须加强对信息安全产品、系统、服务的测评认证，中国信息安全产品测评认证中心正是由国家授权从事测评认证的国家级测评认证实体机构，以下对其测评认证工作的错误认识是：A. 测评与认证是两个不同概念，信息安全产品或系统认证需经过申请、测试、评估，认证一系列环节。

B. 认证公告将在一些媒体上定期发布，只有通过认证的产品才会向公告、测试中或没有通过测试的产品不再公告之列。

C. 对信息安全产品的测评认证制度是我国按照WTO规则建立的技术壁垒的管理体制。

D. 通过测试认证达到中心认证标准的安全产品或系统完全消除了安全风险。

5.计算机安全事故发生时，下列哪些人不被通知或者最后才被通知：A. 系统管理员B. 律师C. 恢复协调员D. 硬件和软件厂商6.下面的哪种组合都属于多边安全模型？A. TCSEC和Bell-LaPadulaB. ChineseWall和BMAC. TCSEC和Clark-WilsonD. ChineseWall和Biba7.下面哪种方法可以替代电子银行中的个人标识号（PINs）的作用？A. 虹膜检测技术B. 语音标识技术C. 笔迹标识技术D. 指纹标识技术8.拒绝服务攻击损害了信息系统的哪一项性能？A. 完整性B. 可用性C. 保密性D. 可靠性9.ORACLE的数据库监听器（LISTENER）的默认通讯端口是？TCP1521TCP1025TCP1251TCP143310.UNIX系统的目录结构是一种（）结构树状环状星状线状11.在IIS中，造成任意用户可使用HTTPPUT方法上传恶意程序到WEB 目录的原因是（）WEB程序目录对users组用户具有可写权限，且安装了FrontPage扩展WEB程序目录对users组用户具有可写权限，且在IIS上设置了写入WEB程序目录对users组用户具有可写权限，且在IIS上设置了目录洒在浏览WEB程序目录对users组用户具有可写权限，且在IIS上设置了脚本资源访问12.某公司的Windows网络准备采用严格的验证方式，基本的要求是支持双向身份认证，应该建议该公司采用哪一种认证方式NTLMNTLMv2KerberosLanManager13.如果不设置必要的日志审核，就无法追踪回溯安全事件。

2021年大学生安全知识竞赛题库及答案解析单选题1.有位陌生同学在宿舍楼外说她忘记带卡了，让你帮忙刷开楼寓门禁，正确的做法是____。

A、找其他同学代刷B、联系宿管阿姨处理C、总遇到这样的情况，帮她刷开好了D、虽有些怀疑，但还得帮忙答案：B2.误食强酸，做法错误的是____。

A、立刻饮服牛奶、水等，迅速稀释毒物B、可服食10多个打溶的蛋做缓和剂C、饮服500毫升食用醋稀释液D、急救时，不要随意催吐、洗胃。

答案：C3.做实验时，处理溅到皮肤上的腐蚀性液体，正确做法是____。

A、用干布抹去B、用大量清水冲洗C、用绷带包扎患处，请医生治疗D、用酒精消毒答案：B4.组织策划传销的，由工商行政管理部门没收非法财物，没收违法所得，处___罚款；构成犯罪的，依法追究刑事责任。

A、10万元以下B、10万元以上50万元以下C、50万元以上200万元以下D、200万元以上答案：C5.一般燃烧的现象不包括____。

A、火焰B、发光C、有毒气体D、发烟答案：C6.参加学校运动会，在竞赛过程中突然感到身体不适，则应该____。

A、为了班级荣誉继续参加B、没什么大不了的，过一会儿就好C、退出比赛直接回宿舍休息D、先不要剧烈运动，及时找校医查看答案：D7.关于剧毒品的使用和管理，说法错误的是____。

A、剧毒品配备专门的保险柜并固定，实行双人双锁保管制度B、对于具有高挥发性、低闪点的剧毒品应存放在具有防爆功能的冰箱内，并配备双锁C、配备监控与报警装置D、剧毒品使用时至少要有1人在场答案：D8.军训期间，小王同学收到一封《教务通知》的QQ邮件。

打开邮箱后，小王发现邮件内有一个带有学校校徽logo的二维码，邮件要求扫描二维码后查看通知内容。

在扫描改二维码后，手机界面显示的是腾讯QQ邮箱的登录画面，需要重新填入QQ账号和密码。

下面说法错误的是____。

A、教务处发来的通知，肯定错不了，按照要求输入相关信息，查看通知B、停止录入信息，并在班级群内开展警示宣传C、这可能是诈骗分子设置的圈套，用以收集个人的QQ账号和密码D、向教务处、学院辅导员以及保卫处报警求助答案：A9.艾滋病的窗口期指的是____。

2021年大学生网络安全知识竞赛题库及答案（共50题）1某主机IP地址为131.107.16.25，子网掩码（Subnet Mask）为255.255.0.0。

它的本网内广播的地址是（C）131131.107.16.0131.107.255.255131.107.0.02关于smurf攻击，描述不正确的是下面哪一项？__A____ Smurf攻击是一种拒绝服务攻击，由于大量的网络拥塞，可能造成中间网络或目的网络的拒绝服务。

攻击者发送一个echo request 广播包到中间网络，而这个包的源地址伪造成目的主机的地址。

中间网络上的许多“活”的主机会响应这个源地址。

攻击者的主机不会接受到这些冰雹般的echo replies响应，目的主机将接收到这些包。

Smurf攻击过程利用ip地址欺骗的技术。

Smurf攻击是与目标机器建立大量的TCP半连接，耗尽系统的连接资源，达到拒绝服务攻击的目的。

3 HTTP, FTP, SMTP 建立在OSI模型的那一层？（D）2 层–数据链路层3层–网络层4层–传输层7 层–应用层4、Windows 2000Server中在注册表哪个位置可以设置禁止默认共享（A ）HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\par ametersHKLM\Microsoft\Windows\Services\lanmanserver\parametersHKLM\Software\Services\lanmanserver\parametersHKLM\Software\Windows\services\lanmanserver\parameters 5 tomcat中配置口令策略需要修改（B）配置文件server.xmltomcat-users.xmlweb.xmltomcat不支持口令策略6、NSA的橘皮书将安全级别定义为几个大的级别？从低到高分别为？(B)4；A－D4；D－A7；A－G7；G－A7 在IIS上，使用了ISAPI服务器扩展技术，该技术允许IIS加载一些DLL文件并使用这些文件对特定扩展名的文件进行解析，如：扩展名为asp的文件默认对应的DLL文件为asp.dll，也就意味着，asp 文件使用asp.dll进行解析，除asp文件外，asp.dll还可以对其他扩展进行解析，如cer，以下选项中，哪个扩展默认配置下未使用asp.dll 解析。