2018年全国大学生网络安全知识竞赛试题

2018 年全国大学生网络安全知识竞赛试题（多选题10题）2018 年全国大学生网络安全知识竞赛试题（多选题10 题）41[ 多选题 ] Juniper路由器在配置SSH访问时应注意如下细节建立允许访问的SSH-ADDRESSES过滤器确保只允许来自内部接口的授权用户访问针对 SSH进行限速以保护路由引擎过滤器应用在 loopback 接口42[ 多选题 ]对网络设备进行远程维护，从安全的角度考虑，设备应配置使用 SSH等加密协议。

现有一台路由器，在使用命令“ crypto key generate rsa ”生成一对 ssh key 以前，有两项内容必须提前配置好。

请问是哪两项？在路由器上配置SSH的版本配置路由器的 host name启用 AAA 认证配置路由器使用的domain-name43[ 多选题 ]常见的特洛伊木马启动方式包括（）Windows启动组在注册表中加入启动信息在 System.ini 加入启动信息修改文件关联44[ 多选题 ]在对IIS脚本映射做安全配置的过程中，下面说法正确的是无用的脚本映射会给IIS 引入安全隐患木马后门可能会通过脚本映射来实现在脚本映射中，可以通过限制get 、delete 、put 等方法的使用，来对客户端的请求做限制以上说法均不正确45[ 多选题 ]网络运营者应当加强对其用户发布的信息的管理，发现法律、行 xx 规禁止发布或者传输的信息的，应当()立即停止传输该信息，采取消除等处置措施防止信息扩散保存有关记录并向有关主管部门报告以上全部46[ 多选题 ]互联网新闻信息服务提供者变更以下事项，应当自变更之日起七个工作日内，向原许可机关申请办理变更手续：()变更公司章程、服务场所、网站名称、接入服务提供者等事项；变更总编辑、主要负责人、股权结构、互联网地址等事项，进行上市、合并、分立；变更合伙人等47[ 多选题 ]关于申请互联网新闻信息服务许可，以下说法正确的是无论申请主体是谁，均可直接由国家互联网信息办公室受理和决定申请主体为中央新闻单位（含其控股的单位）或中央新闻宣传部门主管的单位的，由国家互联网信息办公室受理和决定申请主体为地方新闻单位（含其控股的单位）或地方新闻宣传部门主管的单位的，由省、自治区、直辖市互联网信息办公室受理和决定申请主体为其他单位的，经所在地省、自治区、直辖市互联网信息办公室受理和初审后，由国家互联网信息办公室决定48[ 多选题 ]保证计算机信息运行的安全是计算机安全领域中最重要的环节之一，以下（）属于信息运行安全技术的范畴风险分析审计跟踪技术应急技术防火墙技术49[ 多选题 ]开展网络安全认证、检测、风险评估等活动需要向社会发。

全国大学生网络安全知识竞赛试题及答案（ 140 题）《网络安全知识竞赛题库》一、单选题1、网页恶意代码通常利用（ C ）来实现植入并进行攻击。

A、口令攻击B、U 盘工具C、IE 浏览器的漏洞D、拒绝服务攻击2、要安全浏览网页，不应该（ A ）。

A、在他人计算机上使用“自动登录”和“记住密码”功能B、禁止使用 Active （错）控件和 Java 脚本C、定期清理浏览器 CookiesD、定期清理浏览器缓存和上网历史记录3、用户暂时离开时，锁定 Windows系统以免其他人非法使用。

锁定系统的快捷方式为同时按住（）。

A、WIN 键和 Z键B、F1 键和 L 键C、WIN键和 L 键D、F1 键和 Z 键4、网站的安全协议是 https 时，该网站浏览时会进行（ D ）处理。

A、口令验证B、增加访问标记C、身份验证D、加密6、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信息产业部制定的技术标准建设互联网电子邮件服务系统，电子邮件服务器（ C ）匿名转发功能A 、使用B 、开启C 、关闭7、互联网电子邮件服务提供者对用户的 ( A ) 和互联网电子邮件地址负有保密的义务。

A、个人注册信息 B 、收入信息 C 、所在单位的信息8、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究刑事责任，尚不构成犯罪的，由公安机关等依照有关法律、行政法规的规定予以处罚；电信业务提供者从事上述活动的，并由电信管理机构依据 ( A ) 有关行政法规处罚。

A、故意传播计算机病毒 B 、发送商业广告 C 、传播公益信息11、如果您发现自己被手机短信或互联网站上的信息诈骗后，应当及时向( C ) 报案，以查处诈骗者，挽回经济损失。

A、消费者协会 B 、电信监管机构 C 、公安机关12、为了有效抵御网络黑客攻击，可以采用作为安全防御措施。

( C )A、绿色上网软件 B 、杀病毒软件 C 、防火墙13、按照《互联网电子公告服务管理规定》，任何人不得在互联网上的电子布告牌( BBS)、电子白板、电子论坛、 ( B ) 、留言板等电子公告服务系统中发布淫秽、色情、赌博、暴力、恐怖等违法有害信息。

2018年全国大学生网络安全知识竞赛全套试题含答案2018年全国大学生网络安全知识竞赛试题（单选题）1[单选题] Oracle数据库中要使Proflie中的、资源限制策略生效，必须配置哪个参数？enqueue_resources为FALSEenqueue_resources为TRUERESOURCE_LIMIT为TRUERESOURCE_LIMIT为FALSE2[单选题] WAP2.0在安全方面的最大优点是（）使用WPKI机制，因此更加安全提供端到端安全机制支持智能卡的WIM规范支持公钥交换、加密和消息认证码3[单选题] SIP电话网络现有安全解决方案中,哪个解决方案在RFC3261中已经不再被建议HTTP AuthenticationTLSIPSECPGP4[单选题] Solaris系统使用什么命令查看已有补丁的列表uname -anshowrev -poslevel -rswlist -l product PH??_*5[单选题] SSL提供哪些协议上的数据安全HTTP，FTP和TCP/IPSKIP，SNMP和IPUDP，VPN和SONETPPTP，DMI和RC46[单选题] 由于ICMP消息没有目的端口和源端口，而只有消息类型代码。

通常可以基于（）来过滤ICMP 数据包。

端口IP地址消息类型状态7[单选题] 在unix系统下，BIND的主要配置文件文件名称为named.ininamed.confbind.inibind.conf8[单选题] 禁止Tomcat以列表方式显示文件需要修改web.xml配置文件，（） false 以上配置样例中的空白处应填写（）listlistingstypeshow9[单选题] 防火墙截取内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机，这种技术称为（）内容过滤地址转换透明代理内容中转10[单选题] 某种防火墙的缺点是没有办法从非常细微之处来分析数据包，但它的优点是非常快，这种防火墙是以下的哪一种？（）电路级防火墙应用级防火墙会话层防火墙包过滤防火墙11[单选题] 重启IIS的命令是iisrestartiisresetiisrebootiisshutdown12[单选题] 用于指定TOMCAT根目录的配置标签属性名是？appBaseDocumentRootwebBasewebRoot13[单选题] linux下可用于校验文件的MD5值的命令是md5cryptmd5md5summd5value14[单选题] 如下哪种VPN技术是对传送数据进行加密的？GRE VPNIPSec VPNMPLS L3 VPNVPLS15[单选题] 哪种扫描器不用于Web应用安全的评估( ) WebinspectAPPscanNmap16[单选题] 对于SMB和CIFS描述不正确的是（）SMB使用TCP 139传输CIFS使用TCP 135传输SMB可用于共享访问CIFS可用于共享访问17[单选题] 可以查看计算机的主要自启动项的技术是（）Filemonregmonollydbgautoruns18[单选题] 以下哪种木马脱离了端口的束缚（）端口复用木马逆向连接木马多线程保护木马Icmp木马19[单选题] 蠕虫和病毒的最大区别是（）自我复制主动传播是否需要人机交互多感染途径20[单选题] 属于Linux/unix下常用的rootkit技术的有（）/dev/kmem rootkitInline hookIAT hookSsdt hook21[单选题] 不属于缓冲区溢出攻击防护方法的是（） Stack CookieSafe C LibraryNX技术以上均是22[单选题] Kerberos不能提供下列哪种安全服务机密性服务不可否认性服务授权控制服务身份验证服务23[单选题] 下列基于ICMP的扫描请求，不遵循查询/回应方式的是time-stampaddress-maskechodestination unreachable24[单选题] 关于Cisco路由器支持的日志功能描述正确的是AAA日志：发送系统状态的改变到Snmp 管理工作站 Snmp trap 日志：主要收集关于用户拨入连结、登录、Http访问、权限变化等系统日志：根据配置记录大量的系统事件。

2018年全国大学生网络安全知识竞赛试题（单选题） 3 2018年全国大学生网络安全知识竞赛试题（单选题）1[单选题] 在对Windop; NTLM 响应仅发送NTLM 响应仅发送LM响应2[单选题] 关于Win2K的日志，下列说法正确的是（）默认的http日志存放在%systemroot%/system32/logfiles/root%/system32/logfile s/inistrator / pass -4000 –printfind / -user root –perm -2000 –printfind / -user root –perm -7000 –printfind / -type suid –print12[单选题] 用什么命令将access list应用到路由器的接口?ip access-listip access-classip access-groupapply access-list13[单选题] 在进行路由器的安全配置时，一般通过访问控制策略，保证各接口只转发属于自己ip范围内的源地址数据包流出。

比如：在对外接口上，设置如下策略，拒绝10.0.0.0 0、192.168.0.0、172.16.0.0等私网地址数据包的进入。

Router(config)# access-list 100 deny ip 192.168.10.0 0.0.0.255 any logRouter(config)# access-list 100 deny ip 127.0.0.0 0.255.255.255 any logRouter(config)# access-list 100 deny ip 10.0.0.0 0.255.255.255 any logRouter(config)# access-list 100 deny ip 0.0.0.0 0.255.255.255 any logRouter(config)# access-list 100 deny ip 172.16.0.0 0.15.255.255 any logRouter(config)# access-list 100 deny ip 192.168.0.0 0.0.255.255 any logRouter(config)# access-list 100 deny ip 192.0.2.0 0.0.0.255 any log防范源路由攻击（Source Routing Attacks）防范IP地址欺骗式攻击（IP Address Spoofing Attacks）防范Ping of Death防范特洛伊木马攻击（Trojan horse）14[单选题] 一般网络设备上的SNMP默认可读团体字符串是：PUBLICCISCODEFAULTPRIVATE15[单选题] 在密码学中，对RSA的描述是正确的是？RSA是秘密密钥算法和对称密钥算法RSA是非对称密钥算法和公钥算法RSA是秘密密钥算法和非对称密钥算法RSA是公钥算法和对称密钥算法16[单选题] 与另一台机器建立IPC$匿名空会话连接的命令是（）net user \\192.168.0.1\IPC$net use \\192.168.0.1\IPC$ user:Administrator / passit 18[单选题] Metasploit最常用于 ( )漏洞扫描漏洞验证暴力破解数据加密19[单选题] 以下哪个工具通常是系统自带任务管理器的替代（）RegmonFilemonAutorunsProcess explorer20[单选题] Windoapncp0fsiphon22[单选题] AIX下，通过检查全部用户的定义，从而验证用户数据库文件中密码信息的正确性的命令是ppJOHNl0pht crack28[单选题] 如何设置/tmp的权限，以使某个用户无法删除其他用户创建的文件（）chmod +s /tmpchmod 775 /tmpchmod 1777 /tmpchmod 4755 /tmp29[单选题] 蜜罐技术的主要优点不包括蜜罐技术属于被动响应，使用者没有成为刑事诉讼或民事诉讼对象的危险收集数据的真实性，蜜罐不提供任何实际的业务服务，所以搜集到的信息很大可能性都是由于黑客攻击造成的，漏报率和误报率都比较低可以收集新的攻击工具和攻击方法，不像目前的大部分防火墙和入侵检测系统只能根据特征匹配方法来检测已知的攻击不需要强大的资金投入，可以用一些低成本的设备30[单选题] 通常黑客扫描目标机的445端口是为了（）利用NETBIOS SMB服务发起DOS攻击发现并获得目标机上的文件及打印机共享利用SMB服务确认WINDOWS系统版本利用NETBIOS服务确认WINDOWS系统版本31[单选题] 分布式关系型数据库与集中式的关系型数据库相比在以下哪个方面有缺点？自主性可靠性灵活性数据备份32[单选题] Kerberos提供的最重要的安全服务是？鉴别机密性完整性可用性33[单选题] 加密技术不能提供以下哪种安全服务？鉴别机密性完整性可用性34[单选题] 以下哪个是局域网中常见的被动威胁？拒绝式服务攻击IP欺骗嗅探消息服务的修改35[单选题] 不属于数据库加密方式的是库外加密库内加密硬件/软件加密专用加密中间件36[单选题] 互联网新闻信息服务相关从业人员从事新闻采编活动，应当具备新闻采编人员职业资格，持有什么部门统一颁发的新闻记者证？国家互联网信息办公室国家新闻出版广电总局地方互联网信息办公室新闻宣传部门37[单选题] 关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订（），明确安全和保密义务与责任。