网络安全大赛测试.docx
- 文档编号:9177848
- 上传时间:2023-02-03
- 格式:DOCX
- 页数:14
- 大小:20.11KB
网络安全大赛测试.docx
《网络安全大赛测试.docx》由会员分享,可在线阅读,更多相关《网络安全大赛测试.docx(14页珍藏版)》请在冰豆网上搜索。
网络安全大赛测试
网络安全大赛测试
1.以下()是Bash漏洞的危害。
A、仅泄露用户敏感数据
B、取得计算机控制权(正确答案)
C、仅查看系统文件
D、仅更改系统配置
2.网络产品、服务应当符合相关国家标准的()
A、一般性要求
B、强制性要求(正确答案)
C、建议性要求
D、适当性要求
3.有关木马和病毒的说法,不正确的是()
A、木马以偷窃数据为主,而病毒以破坏数据为主
B、木马和病毒都具有传染性
C、木马是完整的程序而病毒是程序片段
D、木马不具有潜伏性,而病毒具有潜伏性(正确答案)
4.攻击者用传输数据来冲击网络接口,使服务器过于繁忙以至于不能应答请求的攻击方式是()
A、拒绝服务攻击(正确答案)
B、地址欺骗攻击
C、会话劫持
D、信号包探测程序攻击
5.以下属于社会工程学技术的是()
A、个人冒充
B、直接索取
C、钓鱼技术
D、以上全部(正确答案)
6.为了避免访问控制表过于庞大,通常最好的做法是对访问者()
A、分类组织成组(正确答案)
B、严格限制数量
C、按访问时间排序,删除长期没有访问的用户
D、不作任何限制
7.恶意二维码会在以下什么场合出现()
A、信息获取
B、广告推送
C、优惠促销
D、网络支付
E、以上全部(正确答案)
8.在可信计算机系统评估准则中,计算机系统安全等级要求最高的是()
A、C1级
B、D级
C、B1级
D、A1级(正确答案)
9.DES加密的重要操作包括()
A、扩展置换
B、S盒变换
C、P盒变换
D、以上全部(正确答案)
10.下列属于垃圾邮件过滤技术的是()
A、黑名单技术
B、贝叶斯过滤技术
C、关键字过滤技术
D、以上全部(正确答案)
11.关于“心脏出血”漏洞的阐述错误的是()
A、通过读取网络服务器内存,攻击者可以访问敏感数据
B、该病毒可使用户心脏出血(正确答案)
C、心脏出血漏洞是“灾难性的”
D.“心脏出血“漏洞的危险性在于,它要比一般的漏洞潜伏得更深
12.APT攻击是指()
A、高级可持续威胁(正确答案)
B、高级不可持续威胁
C、二级可持续威胁
D、二级不可持续威胁
13.以下属于防范假冒热点攻击的措施是()
A、尽量使用免费WIFI
B、不要打开WIFI的自动连接功能(正确答案)
C、在免费WIFI上购物
D、任何时候不使用WIFI联网
14.会话侦听与劫持技术属于()技术
A、密码分析还原
B、协议漏洞渗透(正确答案)
C、应用漏洞分析与渗透
D、DOS攻击
15.编造恐怖信息,传播或者放任传播,严重扰乱社会秩序的,依照刑法第291条之一的规定,应认定为()
A、恐吓罪
B、诈骗罪
C、编造虚假恐怖信息罪(正确答案)
D、不是犯罪
16.不属于VPN的核心技术是()
A、隧道技术
B、身份认证
C、日志记录(正确答案)
D、访问控制
17.特洛伊木马具有()和非授权性的特点。
A、隐藏性(正确答案)
B、稳定性
C、安全性
D、快速性
18.下列属于微信与微博的区别的是()
A、微信是浅社交,微博是深社交
B、微信是窄传播,微博是广传播(正确答案)
C、微信信息呈发散性流动,微博信息点对点流动
D、微信具有开放性,微博具有封闭性
19.在以下认证方式中,最常用的认证方式是()
A、基于账户名/口令认证(正确答案)
B、基于摘要算法认证
C、基于PKI认证
D、基于数据库认证
20.网站的安全协议是https时,浏览网站时通讯数据会被()处理。
A、口令验证
B、增加访问标记
C、身份验证
D、加密(正确答案)
21.用户使用无密码的公共WIFI过程中,黑客利用一定的软件系统和技术可以获得()信息
A、用户使用的终端和应用
B、用户发送的即时通信消息
C、用户浏览的网页和登录的账户信息
D、以上全部(正确答案)
22.手机越狱带来的负面影响包括()
A、可能安装恶意应用,威胁用户的数据安全
B、设备稳定性下降
C、设备性能下降
D、以上都是(正确答案)
23.以下措施对降低垃圾邮件数量没有帮助的是()
A、举报收到垃圾邮件
B、使用垃圾邮件筛选器
C、安装邮件分发系统(正确答案)
D、谨慎共享电子邮件地址
24.密码处理依靠使用密钥,密钥是密码系统里的最重要因素。
以下哪一个密钥算法在加密数据与解密时使用不同的密钥()
A、对称的公钥算法
B、非对称私钥算法
C、对称密钥算法
D、非对称密钥算法(正确答案)
25.关于散列函数,叙述不正确的是()
A、散列函数具有单向性
B、输入消息中的任何变动都不会对输出摘要产生影响(正确答案)
C、散列函数具有抗冲突性
D、可以检测消息是否被篡改
26.以下哪种文件后缀名不容易被比特币敲诈者CTB-Locker感染()
A、.exe
B、.zip
C、.doc
D、.bob(正确答案)
27.下列四条叙述中,正确的一条是()
A、微型计算机一般只具有定点运算功能
B、微型计算机的内存容量不能超过32MB
C、微型计算机CPU的主频在使用时是可以随时调整的
D、不联网的微型计算机也会传染上病毒(正确答案)
28.下面能有效预防计算机病毒的方法是()
A、尽可能地多做磁盘碎片整理
B、及时升级防病毒软件(正确答案)
C、尽可能地多做磁盘清理
D、把重要文件压缩存放
29.应对计算机领域中后门的做法错误的是
A、预留的后门要及时删除
B、系统及时打补丁或升级
C、开发人员尽量不要预留后门
D、系统定期杀毒并更新病毒库(正确答案)
30.摆渡攻击是()
A、摆渡攻击是XX的一种攻击方式
B、摆渡攻击是一种专门针对移动存储设备的攻击方式(正确答案)
C、摆渡攻击就是利用漏洞或后门作为"渡船"
D、摆渡木马隐蔽性、针对性很强,会感染网络中的所有计算机
31.以下不属拖库事件的是()
A、2011年的CSDN用户数据泄露事件
B、2015年的网易邮箱信息泄露事件
C、2011金山毒霸网站用户数据泄露事件
D、2014年互联网上流传12306网站用户信息(正确答案)
32.小红的学校申请到5个ip地址,要使学校的20台主机都能连接到互联网上,她需要防火墙的什么功能()
A、假冒ip地址的侦测
B、网络地址转换技术(正确答案)
C、内容检查技术
D、基于地址的身份认证
33.从安全属性对各种网络攻击进行分类,截获攻击是针对()的攻击
A、机密性(正确答案)
B、可用性
C、完整性
D、真实性
34.在公钥密码体系中,可以公开的是()
A、密钥对
B、公钥和加密算法(正确答案)
C、私钥
D、私钥和加密算法
35.下面哪一项最好地描述了风险分析的目的()
A、识别用于保护资产的责任义务和规章制度
B、识别资产以及保护资产所使用的技术控制措施
C、识别资产、脆弱性并计算潜在的风险(正确答案)
D、识别同责任义务有直接关系的威胁
36.()访问权限控制方法便于数据权限的频繁更改。
A、基于角色(正确答案)
B、基于列表
C、基于规则
D、基于票证
37.下列对于蠕虫病毒的描述错误的是()
A、蠕虫的传播无需用户操作
B、蠕虫会消耗内存或网络带宽
C、蠕虫的传播必须诱骗用户下载和执行(正确答案)
D、蠕虫病毒难以追踪病毒发布及传播源头
38.越狱是针对哪个公司的产品()
A、苹果(正确答案)
B、酷派
C、华为
D、联想
39.数字签名要预先使用单向Hash函数进行处理的原因是()
A、多一道处理工序增加签名被破译的难度
B、保证完整性
C、缩短待签名信息的长度(正确答案)
D、保证密文能正确还原成明文
40.以下不可以防范口令攻击的是()
A、设置的口令要尽量复杂些,最好由字母、数字、特殊字符混合组成
B、在输入口令时应确认无他人在身边
C、定期改变口令
D、选择一个安全性强复杂度高的口令,所有系统都使用其作为认证手段(正确答案)
41.著作权行政管理部门对互联网信息服务活动中的侵犯信息网络传播权的行为实施行政处罚,适用()
A、著作权行政处罚实施办法(正确答案)
B、中华人民共和国国刑法
C、计算机信息网络国际联网安全保护管理办法
D、信息系统安全等级保护实施指南
42.为了防范垃圾电子邮件,互联网电子邮件服务提供者应当按照信息产业部制定的技术标准建设互联网电子邮件服务系统,电子邮件服务器()匿名转发功能。
A.使用
B.开启
C.关闭(正确答案)
43.下列协议中,哪个不是专用的安全协议()
A、SSL
B、ICMP(正确答案)
C、VPN
D、HTTPS
44.下列有关局域网的说法,错误的是()
A、局域网是一种通信网
B、连入局域网的数据通信设备只包括计算机(正确答案)
C、局域网覆盖有限的地理范围
D、局域网具有高数据传输率
45.Windows系统下对用户管理错误的是()
A、根据不同需求建立不同用户
B、强制用户使用强口令
C、定期更改用户口令
D、采用Administrator用户进行日常维护管理(正确答案)
46.在windows操作系统的()模式下,病毒难以发作和传播
A、安全(正确答案)
B、网络
C、离线
D、命令
47.以下哪项操作可能会威胁到智能手机的安全性()
A、越狱
B、Root
C、安装盗版软件
D、以上都是(正确答案)
48.为了防止电子邮件中的恶意代码,应该用()方式阅读电子邮件。
A、纯文本(正确答案)
B、网页
C、程序
D、会话
49.得到授权的实体需要时就能得到资源和获得相应的服务,这一属性指的是()
A、保密性
B、可用性(正确答案)
C、完整性
D、可靠性
50.数据保密性安全服务的基础是()
A、数据完整性机制
B、数字签名机制
C、访问控制机制
D、加密机制(正确答案)
51.提高微信安全的措施有()
A、关闭“通过手机号搜索到我”的功能(正确答案)
B、关闭“允许陌生人查看自己的十张照片”(正确答案)
C、不加任何好友
D、开启加我为好友需要验证(正确答案)
52.Windows系列从XP开始提供防火墙功能,以下对防火墙的叙述错误的是()
A、防火墙用来保护个人电脑不受外部攻击
B、防火墙可以代替防病毒软件(正确答案)
C、防火墙可以防钓鱼网站带来的危害(正确答案)
D、防火墙功能需要开启才能发挥作用
53.防火墙是位于内部网络与外部网络之间、或两个信任程度不同的网络之间(如企业内部网络和Internet之间)的软件或硬件设备的组合,它对两个网络之间的通信进行控制,通过强制实施统一的安全策略,限制()的权限的系统,防止对重要信息资源的非法存取和访问,以达到保护系统安全的目的。
A、外部用户对内部网络的访问(正确答案)
B、管理内部用户访问外部网络(正确答案)
C、内部用户访问内部网络
D、外部用户访问外部网络
54.以下对Windows防火墙入站规则叙述正确的是()
A.是指从其他计算机访问本机(正确答案)
B.是指本机访问其它计算机
C.只能通过指定端口进行限定
D.不可以限制时间(正确答案)
55.下列关于网络防火墙说法正确的是()
A.网络防火墙不能解决来自内部网络的攻击和安全问题(正确答案)
B.网络防火墙能防止受病毒感染的文件的传输
C.网络防火墙不能防止策略配置不当或错误配置引起的安全威胁(正确答案)
D.网络防火墙不能防止本身安全漏洞的威胁(正确答案)
56.以下关于手机安全潜在的威胁有()
A、随意扫描陌生人的二维码(正确答案)
B、随意下载手机软件(正确答案)
C、伪基站(正确答案)
D、随意蹭网(正确答案)
57.从Bash漏洞可以得知()
A、Bash可以控制用户电脑(正确答案)
B、Bash可以处理来自WebCGI来的命令(正确答案)
C、Bash可以运行在Windows系统
D、Bash命令只能有本地用户执行
58.2001年11月22日上午,共青团中央、教育部、文化部、国务院新闻办公室、全国青联、全国学联、全国少工委、中国青少年网络协会在人民大学联合召开网上发布大会,向社会正式发布《全国青少年网络文明公约》。
青少年网络文明公约规定了青少年上网“八要八不要”。
以下哪些行为是公约里明确禁止的行为:
()
A、侮辱欺诈他人(正确答案)
B、随意约会网友(正确答案)
C、沉溺虚拟时空(正确答案)
D、随意使用电子产品
59.1883年Kerchoffs第一次提出密文编码原则。
以下对这一原则叙述错误的是()
A、加密的安全性应当基于对密钥的保密
B、加密的安全性应当基于对加密算法的保密(正确答案)
C、如果违背这一原则也不会造成任何问题。
(正确答案)
D、区分古典密码和现代密码的分界线。
60.为了提升系统的安全性,以免遭病毒或者黑客入侵,某同学采取如下措施,你认为不合理的做法是()
A、多装几套防病毒软件(正确答案)
B、及时打系统补丁
C、彻底断开网络,只用U盘或者其它介质传递信息(正确答案)
D、仔细配置防火墙,尽可能关闭不用的服务
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络安全 大赛 测试
![提示](https://static.bdocx.com/images/bang_tan.gif)