广东省中等职业技术学校技能竞赛网络信息安全题库(2017省赛)

第一届广东省技工院校技能大赛计算机网络技术项目技能（C 卷）注 意 事 项1、竞赛时间：180分钟。

2、请在试卷标封处填写姓名、身份证号、准考证号和所在单位的名称。

3、在PC1的未保护分区新建名称为考生准考证号的文件夹（示例:2016110101），请将所有结果图片及文档都保存到该文件夹中，否则相应的部分计为0分。

4、如果题目中没有明确要求，请按照默认配置。

网络拓扑图网络拓扑如上图所示，RT1、RT2和RT3模拟外网环境，其余设备为内网环境。

该网络中SW31、SW32为三层交换机，SW21、SW22为二层交换机，Server1服务器使用Windows Server 操作系统，Server2服务器使用Linux 操作系统， FW 为硬件防火墙，AC 为无线访问控制器，AP 为无线接入设备，RT1、RT2、RT3为路由器，请根据相关参数及说明完成下列操作。

IP 地址规划表一、网络设备的连接（5分）1、请根据EIA/TIA/568B的标准制作一条直通网线，用于Server1与FW的连接（1分）；2、请根据拓扑图正确的连接网络设备（4分）。

二、网络设备配置（35分）1、在所有交换机和路由器上配置console的加密密码均为guangdong，配置完成后，在SW21上查看含有console密码的相关配置，将此画面另存为2-1.jpg（1分）；2、在SW21和SW22上配置E1/0/1—E1/0/10属于VLAN10，E1/0/11—E1/0/20属于VLAN20；配置完成后，在SW21上显示相应的配置信息，将显示画面另存为2-2.jpg（1分）；3、在SW21和SW31上配置端口聚合Bridge-Aggregation，并配置为Trunk，配置完成后，在SW31上显示聚合链路状态，将此画面另存为2-3.jpg（1分）；4、在SW31上配置相应VLAN及IP地址，实现PC1和PC2的通信，在SW31上显示相应信息，将此画面另存为2-4.jpg（1分）；5、在SW31上配置相应的路由，要求去往外网流量优先选择RT1，当主链路故障选择FW-RT1链路，去往Server1流量优选FW，当主链路故障选择RT1-FW链路，配置完成后，将显示相应信息的画面另存为2-5.jpg（1分）；6、在FW上配置相应的接口地址，将配置后的画面另存为2-6.jpg（1分）；7、在FW上配置相应的路由，要求去往PC1、PC2网段流量优选SW31，当主链路故障选择RT1-SW32链路，将配置好的画面另存为2-7.jpg（1分）；8、在FW上配置适当的安全域及域间策略，保证Server上的DHCP及FTP服务能正常通过防火墙，将设置画面另存为2-8.jpg（1分）；9、在FW和SW31上配置DHCP的中继服务，让PC2可以自动获取Server1提供IP地址，配置完成后，在SW31上使用display current-configuration命令显示含有DHCP中继服务的相关配置，将此画面另存为2-9-1.jpg（1分），另外在PC2上使用网络命令显示包含有IP 及DNS的详细信息，将此画面另存为2-9-2.jpg（1分）；10、在RT1上配置相应的静态和动态路由，在路由器的相应接口上启用OSPF路由协议（area 0），去往Server1、PC1和PC2流量实现链路备份，配置完成后，查看含有静态路由的相关配置，将此画面另存为2-10-1.jpg（1分），另外查看含有OSPF的相关配置，将此画面另存为2-10-2.jpg（1分）；11、在RT1上配置网络地址转换，只允许PC2访问外网，配置完成后查看含有NAT的相关配置，将此画面另存为2-11.jpg（1分）；12、在RT1上配置NAT Server，通过S1/0接口地址对外提供Server1上的FTP服务，配置完成后，查看含有NAT Server的相关配置，将此画面另存为2-12.jpg（1分）；13、在RT2的S1/0和S2/0接口运行OSPF路由协议，RT2和RT3的OSPF协议使用MD5认证，key为Gd2016，配置完成后，查看含有密钥认证的相关配置，将此画面另存为2-13.jpg （1分）；14、在RT3上配置静态与OSPF动态路由协议，配置完成后，查看含有OSPF的相关配置，将此画面另存为2-14.jpg（2分）；15、在RT3上配置网络地址转换，将内部网络中PC3所在网段转换成接口S1/0的IP地址出外网，将配置画面另存为2-15.jpg（2分）；16、在RT3上配置DHCP服务器，为PC3用户提供IP地址服务，要求DNS服务器为Server2的IP地址，其余参数根据拓扑图及IP地址表的信息进行配置，配置完成后，在RT3路由器上使用display current-configuration命令查看含有DHCP的相关配置，将此画面另存为2-16.jpg（2分）；17、在SW32将G1/0/1—G1/0/10配置为属于VLAN110，G1/0/11—G1/0/20配置为属于VLAN120，配置接口G1/0/24为Trunk，配置完成后，显示相应的配置信息，将此画面另存为2-17-1.jpg（1分），显示Trunk接口的状态，将此画面另存为2-17-2.jpg（1分）；18、在SW32上配置DHCP的中继服务，让PC3可以自动获取RT3的提供IP地址，配置完成后，在SW32上显示含有DHCP中继服务的相关配置，将此画面另存为2-18-1.jpg（1分），另外在PC3上使用网络命令显示包含有IP及DNS的详细信息，将此画面另存为2-18-2.jpg （1分）；19、在SW31上配置默认态路由和到AC的静态路由，配置完成后，显示路由表，将此画面另存为2-19.jpg（2分）；20、配置无线局域网，将无线AP的模式改成瘦模式，配置完成后，查看AP加载版本，将此画面另存为2-20.jpg（1分）；21、在AC配置loopback0地址和缺省路由，将配置的画面另存为2-21.jpg（1分）；22、在AC上配置WLAN服务的基本要素，要求广播的SSID名为GD2016+工位号，如工位号为01则SSID名为GD201601，将配置的画面另存为2-22.jpg（1分）；23、在AC上激活VLAN1并创建无线用户网络VLAN 100，创建ap-group并映射到VLAN100，将配置的画面另存为2-23.jpg（1分）；24、在AC上配置AP与ap-group对应，关联到默认的ap-group组，将配置的画面另存为2-24.jpg（1分）；25、在AC上配置认证和WPA2加密，要求使用WPA2加密，加密模式用AES，开启PSK 认证，使用的共享密钥为SSID名+88，如SSID名为GD201601则共享密钥为GD20160188，将配置完成的画面另存为2-25.jpg（1分）；26、在将AC配置DHCP服务器，为AP及无线用户提供IP地址服务，网关为AC，选项138地址为16.16.16.16，其余参数根据拓扑图及IP地址表的信息进行配置，配置完成后，在AC上查看含有DHCP的相关配置，将此画面另存为2-26.jpg（1分）；27、为PC3安装无线网卡，连接刚建立的无线网络，将成功后的画面另存为2-27.jpg （1分）。

2017网络安全知识竞赛题库及答案（4）153.在被屏蔽的主机体系中，堡垒主机位于(A)中，所有的外部连接都经过滤路由器到它上面去。

A 内部网络网络安全知识竞赛题库51_安全知识竞赛试题及答案B周边网络C外部网络D自由连接多选题(1)网络安全工作的目标包括(ABCD)A、信息机密性;B、信息完整性;C、服务可用性;D、可审查性(2)智能卡可以应用的地方包括(ABCD)A、进入大楼;B、使用移动电话;C、登录特定主机;D、执行银行和电子商务交易(3)计算机信息系统安全保护的目标是要保护计算机信息系统的(ABCD)(A)实体安全(B)运行安全(C)信息安全(D)人员安全(4)计算机信息系统的运行安全包括(ABC)(A)系统风险管理(B)审计跟踪(C)备份与恢复(D)电磁信息泄漏(5)实施计算机信息系统安全保护的措施包括(AB)(A)安全法规(B)安全管理(C)组织建设(D)制度建设(6)计算机信息系统安全管理包括(ACD)(A)组织建设(B)事前检查(C)制度建设(D)人员意识(7)公共信息网络安全监察工作的性质(ABCD)(A)是公安工作的一个重要组成部分(B)是预防各种危害的重要手段(C)是行政管理的重要手段(D)是打击犯罪的重要手段(8)公共信息网络安全监察工作的一般原则(ABCD)(A)预防与打击相结合的原则(B)专门机关监管与社会力量相结合的原则(C)纠正与制裁相结合的原则(D)教育和处罚相结合的原则(9)安全员应具备的条件: (ABD)(A)具有一定的计算机网络专业技术知识(B)经过计算机安全员培训，并合格(C)具有大本以上学历(D)无违法犯罪记录(10)网络操作系统应当提供哪些安全保障(ABCDE)(A)验证(Authentication)(B)授权(Authorization)(C)数据保密性(Data Confidentiality)(D)数据一致性(Data Integrity)(E)数据的不可否认性(Data Nonrepudiation)(11)Windows NT的"域"控制机制具备哪些安全特性?(ABC)(A)用户身份验证(B)访问控制(C)审计(日志)(D)数据通讯的加密(12)从系统整体看，安全"漏洞"包括哪些方面(ABC)(A)技术因素(B)人的因素(C)规划，策略和执行过程(13)从系统整体看，下述那些问题属于系统安全漏洞(ABCDE)(A)产品缺少安全功能(B)产品有Bugs(C)缺少足够的安全知识(D)人为错误(E)缺少针对安全的系统设计(14)应对操作系统安全漏洞的基本方法是什么?(ABC)(A)对默认安装进行必要的调整(B)给所有用户设置严格的口令(C)及时安装最新的安全补丁(D)更换到另一种操作系统(15)造成操作系统安全漏洞的原因(ABC)(A)不安全的编程语言(B)不安全的编程习惯(C)考虑不周的架构设计(16)严格的口令策略应当包含哪些要素(ABCD)(A)满足一定的长度，比如8位以上(B)同时包含数字，字母和特殊字符(C)系统强制要求定期更改口令(D)用户可以设置空口令(17)计算机安全事件包括以下几个方面(ABCD)(A)重要安全技术的采用(B)安全标准的贯彻(C)安全制度措施的建设与实施(D)重大安全隐患、违法违规的发现，事故的发生(18)计算机案件包括以下几个内容(ABC)(A)违反国家法律的行为(B)违反国家法规的行为(C)危及、危害计算机信息系统安全的事件(D)计算机硬件常见机械故障(19)重大计算机安全事故和计算机违法案件可由_____受理(AC)(A)案发地市级公安机关公共信息网络安全监察部门(B)案发地当地县级(区、市)公安机关治安部门(C)案发地当地县级(区、市)公安机关公共信息网络安全监察部门(D)案发地当地公安派出所(20)现场勘查主要包括以下几个环节_____(ABCD)(A)对遭受破坏的计算机信息系统的软硬件的描述及被破坏程度(B)现场现有电子数据的复制和修复(C)电子痕迹的发现和提取，证据的固定与保全(D)现场采集和扣押与事故或案件有关的物品(21)计算机安全事故原因的认定和计算机案件的数据鉴定,____ (ABC)(A)是一项专业性较强的技术工作(B)必要时可进行相关的验证或侦查实验(C)可聘请有关方面的专家，组成专家鉴定组进行分析鉴定(D)可以由发生事故或计算机案件的单位出具鉴定报告(22)有害数据通过在信息网络中的运行，主要产生的危害有(ABC)(A)攻击国家政权，危害国家安全(B)破坏社会治安秩序(C)破坏计算机信息系统，造成经济的社会的巨大损失(23)计算机病毒的特点______(ACD)(A)传染性(B)可移植性(C)破坏性(D)可触发性(24)计算机病毒按传染方式分为____(BCD)(A)良性病毒(B)引导型病毒(C)文件型病毒(D)复合型病毒(25)计算机病毒的危害性有以下几种表现(ABC)(A)删除数据(B)阻塞网络(C)信息泄漏(D)烧毁主板(26)计算机病毒由_____部分组成(ABD)(A)引导部分(B)传染部分(C)运行部分(D)表现部分(27)以下哪些措施可以有效提高病毒防治能力(ABCD)(A)安装、升级杀毒软件(B)升级系统、打补丁(C)提高安全防范意识(D)不要轻易打开来历不明的邮件(28)计算机病毒的主要传播途径有(ABCD)(A)电子邮件(B)网络(C)存储介质(D)文件交换(29)计算机病毒的主要来源有____(ACD)(A)黑客组织编写(B)计算机自动产生(C)恶意编制(D)恶作剧(30)发现感染计算机病毒后，应采取哪些措施(ABC)(A)断开网络(B)使用杀毒软件检测、清除(C)如果不能清除，将样本上报国家计算机病毒应急处理中心(D)格式化系统填空：1. 信息安全包含：__物理____安全、____信息系统________安全和__数据_安全。

2017年最新《网络安全法》知识竞赛试题及答案一、单选题（每题2分，共26分）1、《中华人民共和国网络安全法》施行时间_______。

BA. 2016年11月7日B. 2017年6月1日C. 2016年12月31日D. 2017年1月1日2、为了保障网络安全，维护网络空间主权和国家安全、________，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。

BA. 国家利益B. 社会公共利益C. 私人企业利益D. 国有企事业单位利益3、《网络安全法》规定，网络运营者应当制定_______，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。

AA. 网络安全事件应急预案B. 网络安全事件补救措施C. 网络安全事件应急演练方案D. 网站安全规章制度4、国家支持网络运营者之间在网络安全信息____、____、____和________等方面进行合作，提高网络运营者的安全保障能力。

CA. 发布收集分析事故处理B. 收集分析管理应急处置C. 收集分析通报应急处置D. 审计转发处置事故处理5、违反《网络安全法》第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处__日以下拘留，可以并处___以上___以下罚款。

CA. 三日一万元十万元B. 五日五万元十万元C. 五日五万元五十万元D. 十日五万元十万元6、违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得______以上______以下罚款，没有违法所得的，处______以下罚款，对直接负责的主管人员和其他直接责任人员处______以上______以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。

称名 位 线单此过名不号题证考准 答生考地 区第二届广东省技工院校技能大赛计算机网络技术项目理论(E 卷)注 意 事 项1、考试时间：90 分钟。

2、请首先按要求在试卷的标封处填写您的姓名、准考证号和所在单位的名称。

3、请仔细阅读各种题目的回答要求，在规定的位置填写您的答案。

4、不要在试卷上乱写乱画，不要在标封区填写无关的内容。

一二三总 分评分人复核人得 分得 分 评分人复核人一、判断题(第 1 题～第 20 题。

将判断结果填入括号中。

正确的填“√”，错误的填“×”。

每题 1 分，满分 20 分）。

1.（ ）劳动关系是我国劳动法调整的主要对象。

2.（）一般认为，劳动法成为独立法律部门的时间是 18 世纪。

3.（）一般来说，管理站可连续发出多个请求报文，然后等待代理返回的应答报文。

4.（ ）防火墙是设置在内部网络与外部网络（如互联网）之间，实施访问控制策略的一个或一组系统。

5.（ ）网络地址端口转换（NAT ）把内部地址映射到外部网络的一个 IP 地址的不同端口上。

6.（ ）域帐号的名称在域中必须是唯一的，而且也不能和本地帐号名称相同，否则会引起混乱。

7.（ ）Web 站点访问者实际登录的是该 Web 服务器的安全系统，“匿名”Web 访问者都是以 IUSR 帐号身份登录的。

8.（ ）使用 ID 登录 SQL Server 后，即可获得了访问数据库的权限。

9.（）企业内部只需在网关和各服务器上安装防病毒软件，客户端不需要安装。

10.（ ）参照法是一种可以较快解决网络故障的方法，它更多的依赖于网络管理员的经验。

11.（）RAID0/1 技术它是先做镜像然后做条带化。

一个磁盘的丢失等同于整个镜像条带的丢失，所以一旦镜像盘失败，则存储系统成为一个 RAID1/0 系统（即只有条带化）。

12.（）raid5 在数据重构上的工作负荷和花费的时间应该远大于 raid10，负荷变大将影响重构期间的性能，时间长意味再次出现数据损坏的可能性变大。

网络安全知识竞赛测试题（3）网络安全知识竞赛测试题201747. (中等)王同学喜欢在不同的购物和社交网站进行登录和注册，但他习惯于在不同的网站使用相同的用户名和密码进行注册登录，某天，他突然发现，自己在微博和很多网站的账号同时都不能登录了，这些网站使用了同样的用户名和密码，请问，王同学可能遭遇了以下哪类行为攻击：( )。

A、拖库B、撞库C、建库D、洗库48. (容易)在连接互联网的计算机上( )处理、存储涉及国家秘密和企业秘密信息。

A、可以B、严禁C、不确定D、只要网络环境是安全的，就可以49. (容易)重要数据要及时进行( )，以防出现意外情况导致数据丢失。

A、杀毒B、加密C、备份D、格式化50. (容易)下面哪个口令的安全性最高( )A、 integrity1234567890B、 !@7es6RFE,,,d195ds@@SDaC、 passW@odassW@odassW@odD、 ichunqiuadmin12345651. (容易)主要用于通信加密机制的协议是( )A、 HTTPB、 FTPC、 TELNETD、 SSL52. (容易)在网络访问过程中，为了防御网络监听，最常用的方法是 ( )A、采用物理传输(非网络)B、对信息传输进行加密C、进行网络伪装D、进行网络压制53. (中等)属于操作系统自身的安全漏洞的是：( )。

A、操作系统自身存在的“后门”B、 QQ木马病毒C、管理员账户设置弱口令D、电脑中防火墙未作任何访问限制54. (中等)Windows 操作系统提供的完成注册表操作的工具是：()。

A、 syskeyB、 msconfigC、 ipconfigD、 regedit55. (中等)使用不同的密钥进地加解密，这样的加密算法叫( )。

A、对称式加密算法B、非对称式加密算法C、 MD5D、 HASH算法56. (容易)有一类木马程序，它们主要记录用户在操作计算机时敲击键盘的按键情况，并通过邮件发送到控制者的邮箱。

3、（单选题）关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的（）。

A.国家网络审查B.国家采购审查C.国家安全审查D.国家网信安全审查正确答案：C7、（单选题）网络产品、服务具有（）的，其提供者应当向用户明示并取得同意，涉及用户个人信息的，还应当遵守《网络安全法》和有关法律、行政法规关于个人信息保护的规定。

A.公开用户资料功能 B.收集用户信息功能 C.提供用户家庭信息功能 D.用户填写信息功能正确答案：B10、（单选题）网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取（）等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。

A.更改B.删除C.消除/隐藏D.撤回正确答案：C11、（单选题）根据《网络安全法》的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）。

因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估，法律、行政法规另有规定的，依照其规定。

A.外部存储器储存B.境内存储C.境外存储D.第三方存储正确答案：B12、（单选题）根据《网络安全法》的规定，国家实行网络安全（）保护制度。

A.行政级别B.分层C.等级D.结构正确答案：C13、（单选题）国家实施网络（）战略，支持研究开发安全、方便的电子身份认证技术，推动不同电子身份认证之间的互认。

A.可信身份B.信誉身份C.安全身份D.认证身份正确答案：A15、（单选题）关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。

A.三年B.每年C.四年D.两年正确答案：B16、（单选题）关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订（），明确安全和保密义务与责任。

网络信息安全试题加答案2017网络信息安全试题加答案一、选择题试题1：用于在网络应用层和传输层之间提供加密方案的协议是()。

A、PGPB、SSLC、IPSecD、DES试题参考答案：B试题2：加密技术的三个重要方法是()A、数据加工、变换、验证B、封装、变换、身份认证C、封装、变换、验证试题参考答案：C试题3：评估BCP时，下列哪一项应当最被关注：()A.灾难等级基于受损功能的范围，而不是持续时间B.低级别灾难和软件事件之间的区别不清晰C.总体BCP被文档化，但详细恢复步骤没有规定D.宣布灾难的职责没有被识别试题参考答案：D试题4：信息保障技术框架(IATF)是美国国家安全局(NSA)制定的，为保护美国政府和工业界的信息与信息技术设施提供技术指南，关于IATF的说法错误的是?()A.IATF的代表理论为“深度防御”。

B.IATF强调人、技术、操作这三个核心要素，从多种不同的角度对信息系统进行防护。

C.IATF关注本地计算环境、区域边界、网络和基础设施三个信息安全保障领域。

D.IATF论述了系统工程、系统采购、风险管理、认证和鉴定以及生命周期支持等过程。

试题参考答案：C试题5：下列关于计算机木马的说法错误的是()。

A、Word文档也会感染木马B、尽量访问知名网站能减少感染木马的概率C、杀毒软件对防止木马病毒泛滥具有重要作用D、只要不访问互联网，就能避免受到木马侵害试题参考答案：D试题6：下面关于信息安全保障的说法正确的是:()A.信息安全保障的概念是与信息安全的概念同时产生的B.信息系统安全保障要素包括信息的完整性、可用性和保密性C.信息安全保障和信息安全技术并列构成实现信息安全的两大主要手段D.信息安全保障是以业务目标的实现为最终目的，从风险和策略出发，实施各种保障要素，在系统的生命周期内确保信息的安全属性试题参考答案：D试题7：与PDR模型相比，P2DR模型多了哪一个环节?()A.防护B.检测C.反应D.策略试题参考答案：D试题8：Which of the following provides the framework for designing and developing logical access controls?A、Information systems security policyB、Access control listsC、Password managementD、System configuration files试题参考答案：A试题9：当用作电子信用卡付款时，以下哪一项是安全电子交易协议的特性?A、买方被保证无论是商家还是任何第三方都不能滥用他们的信用卡数据B、所有的个人SET证书都被安全存储在买方的电脑中C、买方有义务为任何涉及到的交易提供个人SET证书D、由于不要求买方输入信用卡号和有效期，付款过程变得简单试题参考答案：C试题10：在一个在线银行应用中，下面哪一个是最好的应对身份窃取的措施?()A.对个人口令的加密B.限制用户只能使用特定的终端C.双因素认证D.定期审查访问日志试题参考答案：C试题1：RSA是一种公开密钥算法，所谓公开密钥是指()A.加密密钥是公开B.解密密钥是公开C.加密密钥和解密密钥都是公开D.加密密钥和解密密钥都是相同试题参考答案：A试题2：带VPN的防火墙一旦设置了VPN功能，则所有通过防火墙的数据包都将通过VPN通道进行通讯()A、是B、否试题参考答案：B试题3：组织在建立和实施信息安全管理体系的过程中，文档化形成的'文件的主要作用是()A、有章可循，有据可查B、用于存档C、便于总结、汇报D、便于检查工作试题参考答案：A试题4：ISMS审核时，对审核发现中，以下哪个是属于严重不符合项?()A.关键的控制程序没有得到贯彻，缺乏标准规定的要求可构成严重不符合项B.风险评估方法没有按照ISO27005(信息安全风险管理)标准进行C.孤立的偶发性的且对信息安全管理体系无直接影响的问题;D.审核员识别的可能改进项试题参考答案：D试题5：OSI开放系统互联安全体系构架中的安全服务分为鉴别服务、访问控制、机密性服务、完整服务、抗抵赖服务，其中机密性服务描述正确的是：()A、包括原发方抗抵赖和接受方抗抵赖B、包括连接机密性、无连接机密性、选择字段机密性和业务流保密C、包括对等实体鉴别和数据源鉴别D、包括具有恢复功能的连接完整性、没有恢复功能的连接完整性、选择字段连接完整性、无连接完整性和选择字段无连接完整性试题参考答案：B试题6：下列哪些措施不是有效的缓冲区溢出的防护措施?()A.使用标准的C语言字符串库进行操作B.严格验证输入字符串长度C.过滤不合规则的字符D.使用第三方安全的字符串库操作试题参考答案：A试题7：TCP/IP中那个协议是用来报告错误并对消息进行控制()A、ICMPB、IGMPC、ARPD、SNMP试题参考答案：A试题8：A review of wide area network(WAN)usage discovers that traffic on one communication line between sites,synchronously linking the master and standby database,peaks at 96 percent of the line capacity.An IS auditor should conclude that:A、analysis is required to determine if a pattern emerges that results in a service loss for a short period of time.B、WAN capacity is adequate for the maximum traffic demands since saturation has not been reached.C、the line should immediately be replaced by one with a larger capacity to provide approximately 85 percent saturation.D、users should be instructed to reduce their traffic demands or distribute them across all service hours to flatten bandwidth consumption.试题参考答案：A试题9：A comprehensive and effective e-mail policy should address the issues of e-mail structure,policy enforcement,monitoring and:A、recovery.B、retention.C、rebuilding.D、reuse.试题参考答案：B试题10：一个备份站点包括电线、空调和地板，但不包括计算机和通讯设备，那么它属于()A、冷站B、温站C、直线站点D、镜像站点试题参考答案：A。

2017技能⼤赛⾼职正式赛卷计算机⽹络应⽤赛题“2017年全国职业院校技能⼤赛”⾼职组计算机⽹络应⽤竞赛竞赛试题 B卷2017年全国职业院校技能⼤赛组委会2017年5⽉赛题说明⼀、竞赛内容分布第⼀部分：⽹络规划与实施（80%）模块⼀：⽆线⽹络规划与实施（10%）模块⼆：云计算融合⽹络部署（23%）模块三：移动互联⽹络组建与优化（14%）模块四：⽹络空间安全部署（15%）模块五：云计算⽹络服务环境搭建（18%）第⼆部分：综合布线规划与设计（15%）另有：赛场规范和⽂档规范（5%）⼆、竞赛时间竞赛时间为4个⼩时。

三、竞赛注意事项1. 竞赛所需的硬件、软件和辅助⼯具由组委会统⼀布置，选⼿不得私⾃携带任何软件、移动存储、辅助⼯具、移动通信等进⼊赛场。

2. 请根据⼤赛所提供的⽐赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使⽤。

3. 操作过程中，需要及时保存设备配置。

⽐赛结束后，所有设备保持运⾏状态，不要拆动硬件连接。

4. ⽐赛完成后，⽐赛设备、软件和赛题请保留在座位上，禁⽌将⽐赛所⽤的所有物品（包括试卷和草纸）带离赛场。

5. 裁判以各参赛队提交的竞赛结果⽂档为主要评分依据。

所有提交的⽂档必须按照赛题所规定的命名规则命名，不得以任何形式体现参赛院校、⼯位号等信息。

四、竞赛结果⽂件的提交按照题⽬要求，提交符合模板的WORD⽂件以及对应的PDF⽂件（利⽤Office Word另存为pdf⽂件⽅式⽣成pdf⽂件）、Visio 图纸⽂件和设备配置⽂件。

第⼀部分：⽹络规划与实施注意事项●赛场提供⼀组云平台环境，已经安装好JCOS系统及导⼊虚拟机镜像WindowsServer 2008 R2。

JCOS系统的IP地址为172.16.0.2。

●考⽣通过WEB页⾯登录到JCOS系统中，建⽴虚拟机并对虚拟机中的操作系统进⾏相关⽹络服务配置。

JCOS系统的登录密码是XX(现场提供)。

●考⽣在PC机上通过SecureCRT软件配置⽹络设备，软件已经安装在电脑中。

网络安全知识竞赛题库及答案1、中华人民共和国网络安全法施行时间2017年6月1日2、为了保障网络安全,维护网络空间主权和国家安全、________,保护公民、法人和其他组织的合法权益,促进经济社会信息化健康发展,制定本法;社会公共利益3、网络安全法规定,网络运营者应当制定_______,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险;网络安全事件应急预案4、国家支持网络运营者之间在网络安全信息____、____、____和________等方面进行合作,提高网络运营者的安全保障能力;收集分析通报应急处置5、违反网络安全法第二十七条规定,从事危害网络安全的活动,或者提供专门用于从事危害网络安全活动的程序、工具,或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助,尚不构成犯罪的,由公安机关没收违法所得,处__日以下拘留,可以并处___以上___以下罚款;五日五万元五十万元6、违反本法第二十二条第三款、第四十一条至第四十三条规定,侵害个人信息依法得到保护的权利的,由有关主管部门责令改正,可以根据情节单处或者并处警告、没收违法所得、处违法所得______以上______以下罚款,没有违法所得的,处______以下罚款,对直接负责的主管人员和其他直接责任人员处______以上______以下罚款；情节严重的,并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照; 一倍十倍一百万元一万元十万元7、违反本法第四十四条规定,窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息,尚不构成犯罪的,由公安机关没收违法所得,并处违法所得______以上______以下罚款,没有违法所得的,处______以下罚款; 一倍十倍一百万元8、网络运营者应当为_______、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助;公安机关9、国家______负责统筹协调网络安全工作和相关监督管理工作;网信部门10、关键信息基础设施的运营者采购网络产品和服务,可能影响________的,应当通过国家网信部门会同国务院有关部门组织的国家安全审查;国家安全11、关键信息基础设施的运营者应当自行或者委托网络安全服务机构_______对其网络的安全性和可能存在的风险检测评估;至少一年一次12、网络运营者违反本法第四十七条规定,对法律、行政法规禁止发布或者传输的信息未停止传输、采取消除等处置措施、保存有关记录的,由有关主管部门责令改正,给予警告,没收违法所得；拒不改正或者情节严重的,处_______ 罚款,并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照,对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款;十万元以上五十万元以下13、网络运营者违反本法第二十四条第一款规定,未要求用户提供真实身份信息,或者对不提供真实身份信息的用户提供相关服务的,由有关主管部门责令改正；拒不改正或者情节严重的,处 _____ 罚款,并可以由有关主管部门责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照,对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款;十万元以上五十万元以下14、下列关于“网络信息安全”说法正确的有_______;网络运营者应当对其收集的用户信息严格保密、网络运营者不得泄露、篡改、毁损其收集的个人信息15、建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能,并保证安全技术措施________;同步规划、同步建设、同步使用16、国家采取措施,________来源于中华人民共和国境内外的网络安全风险和威胁,保护关键信息基础设施免受攻击、侵入、干扰和破坏;ABC监测、防御、处置17、因网络安全事件,发生突发事件或者生产安全事故的,应当依照_______等有关法律、行政法规的规定处置;中华人民共和国突发事件应对法、中华人民共和国安全生产法18、网络安全事件应急预案应当按照事件发生后的________、________等因素对网络安全事件进行分级;危害程度、影响范围19、网络运营者应当制定网络安全事件应急预案,及时处置______等安全风险；在发生危害网络安全的事件时,立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告;计算机病毒、网络攻击、网络侵入、系统漏洞20、国家推进网络安全社会化服务体系建设,鼓励有关企业、机构开展网络安全______等安全服务;认证、风险评估、检测21、任何个人和组织有权对危害网络安全的行为向______等部门举报;网信、电信、公安22、我们应当及时修复计算机操作系统和软件的漏洞,是因为漏洞就是计算机系统或者软件系统的缺陷,病毒和恶意软件可以通过这个缺陷趁虚而入23、无线网络存在巨大安全隐患;例如,在公共场所黑客提供一个与商家名字类似的免费Wi-Fi接入点,并吸引网民接入,而网民在毫不知情的情况下,就可能面临个人敏感信息遭盗取的情况,甚至造成直接的经济损失;这种手段被称为 Wi-Fi钓鱼陷阱24、木马程序一般是指潜藏在用户电脑中带有恶意性质的远程控制软件25、2014年2月27日,中共中央总书记、国家主席、中央军委主席、中央网络安全和信息化领导小组组长习近平2月27日下午主持召开中央网络安全和信息化领导小组第一次会议并发表重要讲话;他强调,_______和_____是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题;网络安全、信息化26、我们在日常生活和工作中,为什么需要定期修改电脑、邮箱、网站的各类密码确保个人数据和隐私安全27、按照互联网电子公告服务管理规定,任何人不得在互联网上的电子布告牌BBS、电子白板、电子论坛、_______、留言板等电子公告服务系统中发布淫秽、色情、赌博、暴力、恐怖等违法有害信息;网络聊天室28、中华人民共和国网络安全法规定,设立用于实施违法犯罪活动的网站、通讯群组,或者利用网络发布涉及实施违法犯罪活动的信息,尚不构成犯罪的,由公安机关处五日以下拘留,可以并处一万元以上十万元以下罚款；情节较重的,处五日以上十五日以下拘留,可以并处_______以上五十万元以下罚款,关闭用于实施违法犯罪活动的网站、通讯群组;5000029、网络运营者应当制定网络安全事件应急预案,及时处置等安全风险；在发生危害网络安全的事件时,立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告;系统漏洞、计算机病毒、网络攻击、网络侵入30、为了防御网络监听,最常用的方法是_______信息加密31、网络攻击的种类_______物理攻击,语法攻击,语义攻击32、以网络为本的知识文明人们所关心的主要安全是_______ 信息安全33、网络服务提供者和其他企业事业单位及其工作人员对在业务活动中收集的公民个人电子信息必须严格保密,_______ 不得泄露、篡改、毁损,不得出售或者非法向他人提供;34、公民发现泄露个人身份、散布个人隐私等侵害其合法权益的网络信息,或者受到商业性电子信息侵扰的,_______ 有权要求网络服务提供者删除有关信息或者采取其他必要措施予以制止;35、国家对经营性互联网信息服务实行许可制度；对非经营性互联网信息服务实行备案制度;_______ 未取得许可或者未履行备案手续的,不得从事互联网信息服务;36、从事新闻、出版、教育、医疗保健、药品和医疗器械等互联网信息服务,依照法律、行政法规以及国家有关规定须经有关主管部门审核同意的,_______ 在申请经营许可或者履行备案手续前,应当依法经有关主管部门审核同意37、_______ 、玩忽职守、滥用职权、徇私舞弊,疏于对互联网信息服务的监督管理,造成严重后果,构成犯罪的,依法追究刑事责任；尚不构成犯罪的,对直接负责的主管人员和其他直接责任人员依法给予降级、撤职直至开除的行政处分;电信管理机构和其他有关主管部门及其工作人员38、制作、复制、发布、传播互联网信息服务管理办法第十五条所列内容之一的信息,构成犯罪的,依法追究刑事责任；尚不构成犯罪的,由公安机关、国家安全机关依照中华人民共和国治安管理处罚法、计算机信息网络国际联网安全保护管理办法等有关法律、行政法规的规定予以处罚；_______ 对经营性互联网信息服务提供者,并由发证机关责令停业整顿直至吊销经营许可证,通知企业登记机关；对非经营性互联网信息服务提供者,并由备案机关责令暂时关闭网站直至关闭网站;39、互联网用户公众账号信息服务提供者应当落实信息内容安全管理主体责任,配备与服务规模相适应的专业人员和技术能力,设立总编辑等信息内容安全负责人岗位,建立健全等管理制度;用户注册、信息审核、应急处置、安全防40、依法取得的互联网新闻信息服务提供者,可以通过开设的用户公众账号采编发布新闻信息;互联网新闻信息采编发布资质41、互联网用户公众账号信息服务使用者应当履行责任,遵守新闻信息管理、知识产权保护、网络安全保护等法律法规和国家有关规定,维护网络传播秩序;信息发布和运营安全管理42、数据电文解释：是指以电子、光学、磁或者类似手段生成、发送、接收或者储存的信息43、电子签名解释：是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据44、符合条件的数据电文,视为满足法律、法规规定的原件形式要求;1、能够有效地表现所载内容并可供随时调取查用；2、能够可靠地保证自最终形成时起,内容保持完整、未被更改;45、符合条件的数据电文,视为满足法律、法规规定的文件保存要求;1、能够有效地表现所载内容并可供随时调取查用；2、数据电文的格式与其生成、发送或者接收时的格式相同,或者格式不相同但是能够准确表现原来生成、发送或者接收的内容；3、能够识别数据电文的发件人、收件人以及发送、接收的时间46、审查数据电文作为证据的真实性,应当考虑什么因素;1、生成、储存或者传递数据电文方法的可靠性；2、保持内容完整性方法的可靠性；3、用以鉴别发件人方法的可靠性；4、其他相关因素47、数据电文出现什么情形,视为发件人发送：三种情形出现一种可视为发件人发送1、经发件人授权发送的；2、发件人的信息系统自动发送的；3、收件人按照发件人认可的方法对数据电文进行验证后结果相符的48、电子签名同时符合什么条件的,视为可靠的电子签名：1、电子签名制作数据用于电子签名时,属于电子签名人专有；2、签署时电子签名制作数据仅由电子签名人控制；3、签署后对电子签名的任何改动能够被发现；4、签署后对数据电文内容和形式的任何改动能够被发现49、电子签名人向电子认证服务提供者申请电子签名认证证书,应当提供的的信息真实、完整、准确50、电子认证服务提供者应当妥善保存与认证相关的信息,信息保存期限至少为电子签名认证证书失效后年;五年51、电子签名,构成犯罪的,依法追究刑事责任；给他人造成损失的,依法承担民事责任;伪造、冒用、盗用他人52、网络解释：是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统53、网络安全解释：是指通过采取必要措施,防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故,使网络处于稳定可靠运行的状态,以及保障网络数据的完整性、保密性、可用性的能力54、网络运营者解释：是指网络的所有者、管理者和网络服务提供者55、网络数据解释：是指通过网络收集、存储、传输、处理和产生的各种电子数据56、个人信息解释：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等57、微博客解释：是指基于使用者关注机制,主要以简短文字、图片、视频等形式实现信息传播、获取的社交网络服务;58、微博客服务提供者应当发挥促进经济发展、服务社会大众的积极作用,弘扬社会主义核心价值观,传播先进文化,坚持正确舆论导向,倡导的上网方式;依法上网、文明上网、安全上网59、微博客服务提供者应当依法取得法律法规规定的相关资质;向社会公众提供互联网新闻信息服务的,应当依法取得的许可,并在许可范围内开展服务,禁止未经许可或超越许可范围开展服务活动;互联网新闻信息服务许可60、微博客服务提供者应当按照的原则,对微博客服务使用者进行基于组织机构代码、身份证件号码、移动电话号码等方式的真实身份信息认证、定期核验;微博客服务使用者不提供真实身份信息的,微博客服务提供者不得为其提供信息发布服务;后台实名、前台自愿61、微博客服务提供者应当记录微博客服务使用者日志信息,保存时间不少于个月;六个月62、微博客服务提供者应当建立健全的机制,发现微博客服务使用者发布、传播谣言或不实信息,应当主动采取措施;辟谣机制63、互联网信息内容管理部门实施行政执法,应当遵循的原则,做到事实清楚、证据确凿、程序合法、法律法规规章适用准确适当、执法文书使用规范;公开、公平、公正64、互联网信息内容管理部门对于涉及互联网信息内容违法的场所、物品、网络应当进行 ;勘验、检查,及时收集、固定书证、物证、视听资料以及电子数据65、互联网信息内容管理部门进行案件调查时,对已有证据证明违法事实成立的,应当出具责令改正通知书,责令当事人行为;改正或者限期改正违法66、提供互联网新闻信息服务,应当遵守宪法、法律和行政法规,坚持的方向,坚持正确舆论导向,发挥舆论监督作用,促进形成积极健康、向上向善的网络文化,维护国家利益和公共利益;为人民服务、为社会主义服务67、互联网新闻信息服务提供者的采编业务和经营业务应当分开, 不得介入互联网新闻信息采编业务;非公有资本68、互联网新闻信息服务提供者应当健全等信息安全管理制度,具有安全可控的技术保障措施;信息发布审核、公共信息巡查、应急处置69、域名注册服务原则上实行,相应域名注册实施细则另有规定的,从其规定;“先申请先注册”70、域名注册服务机构不得采用等不正当手段要求他人注册域名;欺诈、胁迫71、域名注册服务机构应当公布域名注册服务的 ,保证服务质量,提供域名注册信息的公共查询服务;内容、时限、费用72、域名注册管理机构、域名注册服务机构应当依法用户个人信息;未经用户同意不得将用户个人信息提供给他人,但法律、行政法规另有规定的除外;存储、保护73、提供域名解析服务,应当遵守有关 ,具备相应的技术、服务和网络与信息安全保障能力,落实网络与信息安全保障措施,依法记录并留存域名解析日志、维护日志和变更记录,保障解析服务质量和解析系统安全;涉及经营电信业务的,应当依法取得电信业务经营许可;法律、法规、标准74、互联网群组解释：是指互联网用户通过互联网站、移动互联网应用程序等建立的,用于群体在线交流信息的网络空间75、互联网群组信息服务提供者解释：是指提供互联网群组信息服务的平台;本规定所称互联网群组信息服务使用者,包括群组建立者、管理者和成员;76、互联网群组信息服务提供者和使用者,应当坚持正确导向,弘扬的网络文化,维护良好网络生态;社会主义核心价值观,培育积极健康77、互联网群组信息服务提供者应当对违反法律法规和国家有关规定的互联网群组,依法依约采取等处置措施,保存有关记录,并向有关主管部门报告;警示整改、暂停发布、关闭群组78、互联网群组信息服务提供者应当按规定留存网络日志不少于月;六个79、互联网群组信息服务提供者应当建立黑名单管理制度,对违法违约情节严重的群组及纳入黑名单,限制群组服务功能,保存有关记录,并向有关主管部门报告;建立者、管理者和成员80、互联网群组信息服务提供者应当对违反法律法规和国家有关规定的群组建立者、管理者等使用者,依法依约采取等管理措施,保存有关记录,并向有关主管部门报告;降低信用等级、暂停管理权限、取消建群资格81、计算机病毒的预防措施包括管理、技术、安全意识82、信息安全最大的威胁是人,特别是内部人员83、在单位的局域网中为什么要规范个人终端计算机名称提升管理效率、出现问题后及时定位;84、是作为一个信息系统包括电脑、手机等普通用户应当负有的责任;设置足够复杂的口令密码并及时更换85、刑法规定：违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的,处有期徒刑或者拘役;三年以下86、我国建立网上虚拟社区的警务制度,实行小时的网上巡查;2487、违反国家规定,以营利为目的,通过信息网络有偿提供删除信息服务,或者明知是虚假信息,通过信息网络有偿提供发布信息等服务,扰乱市场秩序,个人非法经营数额在万元以上,或者违法所得数额在元以上的；单位非法经营数额在万元以上,或者违法所得数额在万元以上的;属于非法经营行为“情节严重”,依照刑法第二百二十五条第四项的规定,以非法经营罪定罪处罚;五、二、十五、五88、严禁在计算机硬盘内存储信息;密级89、计算机病毒的传播渠道包括 ;移动存储设备、硬盘、光盘、网络90、如网络速度变慢,可能的原因是病毒、网络设备出现问题、网络带宽不够、用户太多91、使用"备份"程序的目的是使存在计算机中的文件更安全、避免因硬盘错等造成的文件丢失现象92、是运用计算机、网络和通信等现代信息技术手段,实现政府组织结构和工作流程的优化重组;电子政务93、网络攻击中说到的肉鸡是指被控制的傀儡计算机94、网络犯罪的表现形式常见得有 ;非法侵入、破坏计算机信息系统、网络赌博、网络盗窃、网络诈骗和网络色情;95、网络不良信息中,影响最为严重的是 ;网络谣言;96、是网络舆论应急管理的第一要素;时间97、现今,全球的四大媒体是指报纸、广播、电视和网络;98、在互联网环境中,网络舆论的形成变得较为复杂,但大致遵循产生话题、话题持续存活、形成网络舆论、网络舆论发展、网络舆论平息模式;99、行为人有意制造和发布有害的、虚假的、过时的和无用的不良信息成为 ;信息污染;100、网络不良信息的危害性主要表现在 ;危害国家安全、扰乱社会秩序、诱发犯罪行为的发生、造成巨大的经济损失;。