网络空间安全考试试题

进入受限空间作业知识要点

1、受限空间：化学品生产单位的各类塔、釜、槽、罐、炉膛、锅筒、管道、容器以及地下室、窨井、坑（池）、下水道或其它封闭、半封闭场所。

2、受限空间作业实施作业证管理，作业前应办理《进入受限空间作业许可证》

3、受限空间与其他系统连通的可能危及安全作业的管道应采取有效隔离措施。

4、管道安全隔绝可采用插入盲板或拆除一段管道进行隔绝，不能用水封或关闭阀门等代替盲板或拆除管道。

5、与受限空间相连通的可能危及安全作业的孔、洞应进行严密地封堵。

6、受限空间带有搅拌器等用电设备时，应在停机后切断电源，上锁并加挂警示牌。

7、受限空间作业前，应根据受限空间盛装（过）的物料的特性，对受限空间进行清洗或置换，并达到下列要求：

氧含量一般为18%～21%，在富氧环境下不得大于23.5%。可燃气体浓度：当被测气体或蒸汽的爆炸下限大于等于4%时，其被测浓度不大于0.5%（体积百分数）；当被测气体或蒸汽的爆炸下限小于4%时，其被测浓度不大于0.2%。

8、通风应采取措施，保持受限空间空气良好流通。打开人孔、手孔、料孔、风门、烟门等与大气相通的设施进行自然通风。必要时，可采取强制通风。采用管道送风时，送风前应对管道内介质和风源进行分析确认。禁止向受限空间充氧气或富氧空气。

9、 作业前30分钟内，应对受限空间进行气体采样分析，分析合格后方可进入。

采样点应有代表性，容积较大的受限空间，应采取上、中、下各部位取样。

10、作业中应定时监测，至少每2小时监测一次，如监测分析结果有明显变化，则应加大监测频率；作业中断超过30分钟应重新进行监测分析，对可能释放有害物质的受限空间，应连续监测。情况异常时应立即停止作业，撤离人员，经对现场处理，并取样分析合格后方可恢复作业。

11、在缺氧或有毒的受限空间作业时应佩戴隔离式防护面具，必要时作业人员应拴带救生绳。

12、受限空间照明电压应小于等于36V，在潮湿容器、狭小容器内作业电压应小于等于12V。

网络空间期末考试题库及答案

一、选择题（每题2分，共20分）

1. 以下哪个选项是网络空间安全的核心要素？

A. 硬件

B. 软件

C. 数据

D. 人员

答案：D

2. 网络协议TCP/IP中的IP代表什么？

A. Internet Protocol

B. Internet Provider

C. Internet Programming

D. Internet Protection

答案：A

3. 下列哪项是网络空间中常见的攻击手段？

A. 钓鱼

B. 广告

C. 推广

D. 优化

答案：A

4. 以下哪个不是网络空间安全防护措施？

A. 防火墙

B. 杀毒软件

C. 网络加速器

D. 入侵检测系统 答案：C

5. 网络空间中的“僵尸网络”指的是什么？

A. 由僵尸控制的网络

B. 由僵尸组成的网络

C. 被黑客控制的网络

D. 网络中的僵尸游戏

答案：C

6. 以下哪个选项是网络空间中的数据加密技术？

A. RSA

B. FTP

C. HTTP

D. SMTP

答案：A

7. 以下哪个选项是网络空间中的认证技术？

A. SSL

B. FTP

C. HTTP

D. SMTP

答案：A

8. 网络空间中的“DDoS攻击”是指什么？

A. 分布式拒绝服务攻击

B. 分布式数据服务攻击

C. 分布式下载服务攻击

D. 分布式设备服务攻击

答案：A

9. 以下哪个选项是网络空间中的数据完整性保护措施？ A. 加密

B. 认证

C. 授权

D. 审计

答案：B

10. 网络空间中的“沙箱”技术主要用于什么？

A. 隔离恶意软件

2017年全国职业院校技能大赛

中职组“网络空间安全”赛项国赛赛卷

一、竞赛阶段简介

竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值

第一阶段

单兵模式系统渗透测试 任务1 Linux操作系统服务渗透测试及安全加固

两小时 25

任务2 Windows操作系统服务渗透测试及安全加固 25

任务3 Windows操作系统服务端口扫描渗透测试 20

第二阶段

分组对抗 系统加固

一小时 30

渗透测试

二、拓扑图

实战平台管理渗透测试PC1PC2实战平台网络单兵作战靶机场景混战靶机场景 三、竞赛任务书

（一）第一阶段任务书

请使用谷歌浏览器登录服务器，根据《赛场参数表》提供的用户名密码登录，登录后点击“闯关关卡”，左侧有本阶段的三个任务列表。

点击右侧的“网络靶机”，进入虚机完成任务，找到FLAG值，填入空框内，点击“提交任务”按钮。

提示： FLAG中包含的字符是英文字符，注意英文字符大小写区分。

虚拟机1：Ubuntu Linux 32bit（用户名：root；密码：toor）；

虚拟机1安装工具集：Backtrack5；

虚拟机1安装开发环境：Python；

虚拟机2：WindowsXP（用户名：administrator；密码：123456）。

任务1. Linux操作系统服务渗透测试及安全加固

任务环境说明：

✓ 服务器场景：（用户名：root；密码：123456）

✓ 服务器场景操作系统：

✓ 服务器场景操作系统安装服务：HTTP

✓ 服务器场景操作系统安装服务：FTP

✓ 服务器场景操作系统安装服务：SSH

✓ 服务器场景操作系统安装开发环境：GCC

✓ 服务器场景操作系统安装开发环境：Python

1.在服务器场景上通过Linux命令行开启HTTP服务，并将开启该服务命令字符串作为Flag值提交；

2.通过PC2中渗透测试平台对服务器场景进行操作系统扫描渗透测试（使用工具NMAP，使用必须要使用的参数），并将该操作使用命令中必须要使用的参数作为Flag提交； 3.通过PC2中渗透测试平台对服务器场景进行操作系统扫描渗透测试（使用工具NMAP，使用必须要使用的参数），并将该操作显示结果“OS Details：”之后的字符串作为Flag提交；

120电子技术

1　前言 21世纪是全面信息化的时代，随着网络的普及和应用，人们和世界的联系越来越紧密，掌握最新信息的速度也超越了以往任何时代，这是网络给生活带来的便利之处。但是，“硬币总有两面”，在网络发达的今天，因网络而产生的各种问题也涌入了社会。从最开始的“黑客”，再到各种病毒，比如前段时间的比特币病毒就弄得人心惶惶，私人隐私的泄露让人觉得现在所处的这个信息化时代是个极不安全的时代。我国多个网络单元存在风险，根据相关统计，DNS系统存在的风险为6.8%，IP承载网存在的风险为0.6%，移动通信网络承受的风险最高，为17.3%。另外境外的一些网络也经常性的攻击我国的网络系统，根据某监测抽样，在2011年，控制我国境内的境外IP地址高达47000个。不但如此我国政府网站也被篡改，根据2010年的统计数据，被篡改的网站高达数量为36612个，󰀃而且该数字还在不断攀升。因此加强网络安全的防范与应对迫在眉睫。2　网络安全的含义 信息与信息安全一般紧密相关，只要存在信息，就伴随着信息安全的问题[1]。 根据相关理论，信息是基于系统的，而把所有的信息系统集合在一起就形成了网络空间。该空间作为一个信息环境供人类生存，在这个里面，人与信息相互影响。所以，在网络空间里面，信息完全显得尤为重要。 当前社会，虽然说关于信息方面的产业发展很快，但是也要看到关于危害信息安全方面的事情时有发生。某些敌对势力精良利用恶意的软件，或者利用黑客攻击等技术手段对我国的网络进行破坏；还有一些人利用计算机来进行犯罪活动；与此同时，近几年屡屡报道出老百姓的个人隐私被泄露出去。上面所述的种种问题都极大的威胁了信息安全。另一方面，公钥密码在常规计算机领域使用得比较广泛，但是当量子计算机与DNA计算机发展迅速以后，该密码将不再安全。所以，随着计算机的迅速发展，网络安全方面的问题会越来越严峻[2-3]。3　部分网络安全方面的研究进展3.1　密码算法 公钥密码是Diffie与Hellman在1976年提出来的，自从该概念被提出来以后，各种公钥密码发展迅速。其中使用得较多的有椭圆曲线密码，RSA密码等。但是需要看到的是管理密钥证书的问题比较复杂。因此各研究者充分发挥自己的技术来解决这个问题，其中Shamir提出了基于身份的公钥密比较具有代表性。后来基于身份的方案陆续被提了出来，如属性加密，无证书加密等等。其中前者在云计算领域应用较多。3.2　网络攻击防护 一般来说网络具有开放性与共享性，与此同时，各种软件也存在各种漏洞，因此关于安全方面的攻击种类也就比较多，根据行业习惯，各种攻击按照攻击对象的异同点可以分为针对服务应用与针对网络协议的攻击。 对网络协议的攻击一般是在传输层和感知层。在传输层，攻击形式一般是TCP劫持与洪泛攻击。这两种形式的攻击可以利用安全安全通信协议与防火墙技术发防范。在感知层，一般有节点俘获和虫洞攻击等。 对服务应用的攻击一般是在应用层和汇聚层，具体形式有Dos攻击，恶意软件等。一般这个攻击可以通过安全策略配置来防范。恶意软件的类型都比较常见，一般有木马与病毒等。关于恶意软件的防范主要是通过检测技术来完成。4　未来网络安全研究方向 最近几年来，网络方面发展比较迅速，而且移动端也越来越流行，这个设备越来越智能，这就给网络安全带了更大的挑战，因为这方面的问题和传统方面的安全不一样，对此进行防范需要新的技术与手段。本部分选择了3个有关方面进行论述。4.1　移动终端安全 最近几年，随着安卓系统的开发以及移动终端硬件的迅速发展，移动端在人们日常生活、工作等方面发挥的作用越来越大。并且移动终端携带能力强，计算性能高，因此其受到了人们的普遍青睐。这个既给网络空间带来了发展机遇，也给网络空间安全带来了巨大的挑战。这是因为移动终端与其他设备互联互通、数据交换的方式多种多样，因此很容易被不法分子盯上，从而给机主带来财产损失。这个里面最常见的就是钓鱼网站，伪基站等方式。4.2　网络设备安全 随着智能生活概念的深入人心，会有更多的设备接入网络中，一些传统计算机设备中存在的问题也将在新的设备中存在。假如这个隐患被不法分析掌控后，轻则导致个人的生命财产受到威胁，严重时会导致这个社会运行秩序瘫痪！比如我们的智能家居，智能导航系统，一些依赖于网络传输数据的铁路、银行等基础设施都将是重要目标。4.3　SDN 安全 一般来说，传统网络对网络设备要求极大，因为其控制逻辑与数据发送与接收都是紧密依靠该设备。这种模式会是的一些管理比较复杂，与此同时，一些有关网络控制方面的技术使用受限。假如说把SDN与数据转发分离的话将会减少这种复杂性，从而一些新的技术与手段就可以加以利用。所以SDN可以带来更为灵活的虚拟网络设备，从而对数据的发送与接收进行监控，使得一些软件的安装与卸载更为灵活。但是，事情也有不好的一面，这种灵活性也会给网络安全带来一定的隐患，因此，广大工作者在利用SDN的优势的同时，也要加强对各种隐患的防范。