广东省中等职业技术学校技能竞赛网络信息安全题库(2017省赛)

*)2第1套对一个系统进行访问控制的方法有（ ）.3全部题目人为的恶意攻击分为被动攻击和主动攻击，在以下的攻击类型中属于4全部题目在安全服务中，不可否认性包括两种形式，分别是（ ）在安全服务中，数字签名可以用于保证（ ）在安全服务中，数字加密技术可以使用的场景包括（ ）在加密过程中，必须用到的三个主要元素是（ ）加密的强度主要取决于（ ）以下对于对称密钥加密说法正确的是（ ）相对于对称加密算法，非对称密钥加密算法（ ）在通信过程中，只采用数字签名可以解决（ ）等问题。

场地安全要考虑的因素有火灾自动报警、自动灭火系统部署应注意为了减小雷电损失，可以采取的措施有会导致电磁泄露的有磁介质的报废处理，应采用静电的危害有信息系统的容灾方案通常要考虑的要点有系统数据备份包括的对象有容灾等级越高，则PKI系统的基本组件包括数字证书可以存储的信息包括PKI提供的核心服务包括操作系统的基本功能有（）。

通用操作系统必需的安全性功能有（）。

Windows系统中的用户组包括（）。

Windows系统登录流程中使用的系统安全模块有（）。

域内置全局组安全控制非常重要，这些组只出现在域控制器中，包括（）。

Windows系统中的日志级别包括（）。

组成UNIX系统结构的层次有（）。

UNIX / Linux系统中的密码控制信息保存在/etc/passwd或/ect/shadow文件中，信息包含的内容有（UNIX/Linux系统中的Apcache服务器的主要安全缺陷表现在攻击者可以（）。

数据库访问控制的粒度可能有（）。

SQL Server中的预定义服务器角色有（）。

可以有效限制SQL注入攻击的措施有（）。

事务的特性有（）。

数据库故障可能有（）。

防火墙通常阻止的数据包包括( )。

目前市场上主流防火墙提供的功能包括( )。

防火墙的性能的评价方面包括( )。

下面关于防火墙的维护和策略制定说法正确的是( )。

蜜罐技术的主要优点有( )。

通用入侵检测框架（CIDF）模型的组件包括( )。

主动响应，是指基于一个检测到的入侵所采取的措施。

对于主动响应来说，其选择的措施可以归入的类别有( )。

随着交换机的大量使用，基于网络的入侵检测系统面临着无法接收数据的问题。

由于交换机不支持共享媒质的模式，传统的采用一个嗅探器（sniffer）来监听整个子网的办法不再可行。

可选择解决的办法有( )。

网络安全扫描能够( )。

主机型漏洞扫描可能具备的功能有( )。

下面对于x-scan扫描器的说法，正确的有( )。

下面软件产品中，（）是漏洞扫描器。

隔离网闸的三个组成部分是( )。

网闸可能应用在( )。

按照2000年3月公布的《计算机病毒防治管理办法》对计算机病毒的定义，下列属于计算机病毒的病毒传播的途径有( )。

可能和计算机病毒有关的现象有( )。

下列邮件为垃圾邮件的有（）。

垃圾邮件带来的危害有（）。

网页防篡改技术包括（）。

网络钓鱼常用的手段有（）。

下面技术为基于源的内容过滤技术的是（）。

内容过滤技术的应用领域包括。

通过日志分析，我们可以得到______下面关于PageFiles 文件的设置的说法正确的有_______在“事件查看器”中包含_______日志如何防范Unicode漏洞要使Web/HTTP通过企业防火墙，通常有以下办法_______特洛伊木马攻击（Trojan horse）建立堡垒主机时，应遵循如下步骤作为主要用于在DMZ中提供过滤功能和其它各种网络服务的堡垒主机，一个企业网的DMZ区向外界提供了WWW服务，请问下面那个过滤规则适包过滤型防火墙的特点________入侵检测系统的常用的响应方法包括____下列那些可以作为IDS信息收集的对象________从分析方法上入侵检测分为哪两种类型_______ IDS的可靠性包括______检测器通常部署的位置有_______基于主机的IDS的信息源包括________杀毒软件至少应该具有__________技术功能行为监测法的特点包括：_______（多选）计算机信息系统的基本组成是：计算机实体、在网络中都需要在____平台上部署防病毒软件下列病毒发作时，能够破坏硬盘数据的有_______尼姆达（Nimda）病毒的传播途径包括_______计算机病毒发作所需的触发条件有_______“欢乐时光（HappyTime）”病毒会在______发作被感染病毒后，计算机可能出现的异常现象或症状有_______关于CA的功能下列说法正确的是_______非对称密码算法包括________数字证书一般都包括数字证书的生命周期一般包括_____在一封邮件中，_____可能会泄漏你的邮件服务器的IP地址恶意代码包括下面那些种类____如果攻击者从外部运用Smurf进行Dos攻击，如何避免你的平台为他所用？关于缓冲区溢出下列说法正确的是______对于有经验的NT入侵者，_____网络协议更容易被利用下列________有助于提高自身系统的安全性在IE的“Internet选项”中，可以通过设置_________来保证浏览网页的安全木马程序一旦驻留你的系统，它可以通过______方式来启动177全部题目下列关于安全网关（审计）设备旁路模式的说法，正确的是178全部题目关于安全网关（审计）设备网桥模式部署的接线方式的说法，错误的179全部题目某公司需求如下：公司普通员工上网需要限制下载以及监控发帖和邮180全部题目关于“上网时长控制”和“流量与上网时长统计”功能的说法，正确181全部题目安全网关的上网策略的类型是：182全部题目网络中所采用的安全机制主要有：183全部题目根据数据备份所使用的存储介质种类可以将数据备份方法分成：184第6套Windows 系统中的用户组包括（ABC）185全部题目Windows 系统中的审计日志包括186全部题目主机型漏洞扫描器可能具备的功能有187第2套下面对于 x-scan 扫描器的说法，正确的有188全部题目信息安全常见威胁有189全部题目信息安全的实现可以通过190全部题目信息安全中所面临的威胁攻击是191全部题目 网络拓扑设计对网络的影响主要表现在192第2套计算机病毒的主要来源有193全部题目要解决信任问题，使用194第2套安全的认证体制需要满足的条件中，包括195全部题目下列关于安全漏洞探测技术特点的论述，不正确的是196全部题目下列关于网络安全解决方案的论述，正确的是197全部题目以下哪些方法是木马检测的解决方案？198全部题目以下哪些方法可以防止网站被挂木马？199全部题目Windows Server 2008系统中的NTDS包含了（ ）等系统的安全策略200第6套下列说法中正确的是201全部题目会产生冲突的网络拓扑结构有202全部题目安全网关支持的用户验证方式有203全部题目防火墙如何禁止Trust安全域的QQ联网204全部题目SQL注入攻击有哪些危害205第2套XSS漏洞有哪些危害206全部题目对于SELinux说法正确的有207全部题目以下关于SNMP v1和SNMP v2的安全性问题说法错误的是：208全部题目以下关于VPN说法错误的是：209第6套关于CA和数字证书的关系，以下说法正确的是：210全部题目IPSec协议是开放的VPN协议。

对它的描述正确的是：211全部题目密码复杂性策略通过增加可能密码的数量来阻止强力攻击。

实施密码212全部题目目前黑客攻击所用到的技术一般有：213第3套对网站提供全方位的安全防护的措施有：214全部题目防火墙是网络安全的重要一环，但不代表设置了防火墙就能一定保证215全部题目网站运行安全保障措施是：216第6套网站安全检测的方法有：217全部题目常见的针对Web应用的攻击有：218全部题目下面符合帐户策略设置需求的是：219全部题目事件查看器中的安全性信息里，其中事件类型标识表示不正确的是：220全部题目访问控制表ACL有什么优点：221全部题目不是传输层保护的网络采用的主要技术是222全部题目在使用复杂度不高的口令时，容易产生弱口令的安全脆弱性，被攻击223第2套下列关于信息安全策略维护的说法，正确的是224全部题目下列____机制属于应用层安全225第3套安全网关设备单网桥部署，如果忘记了网桥IP，下面哪种方式不能登226全部题目关于跨三层IP/MAC绑定，下面哪个选项的描述是正确的：227第1套安全网关设备的用户认证方式中，优先级不是最高的是：228全部题目如下关于实现注销已经通过认证的用户的方法，正确的是：229全部题目关于安全网关（审计）设备准入功能，下面哪个选项的阐述是正确的230第6套下列关于安全网关（审计）设备的邮件延时审计功能，说法正确的是231全部题目下列哪些项不可以被SSL内容识别并审计：232第5套如果要对内网用户通过网页邮箱发送和接收邮件行233全部题目下列关于安全网关（审计）的流量管理系统，说法正确的是：234第6套如下关于流量管理策略的匹配顺序，错误的是：235全部题目以下关于安全网关（审计）内、外置数据中心同步的说法，正确的是236第2套某客户需要安装外置数据中心，以下说法正确的是：237全部题目关于安全网关（审计）设备外置数据中心功能，说法正确的有：238第4套在数据中心设置用户查询条件时，可以使用如下哪项进行查询？239全部题目下列关于安全网关（审计）设备数据中心日志库管理的说法，正确的240第3套内容过滤技术的含义包括241全部题目Window系统中对所有事件进行审核是不现实的，下面建议审核的事件242全部题目所有进入网络和信息系统工作的人员，必须签订保密协议，具体协议243第4套关于密钥的安全保护下列说法正确的是244第2套信息安全受到的威胁有人为因素的威胁和非人为因素威胁，非人为因245全部题目下面哪些不属于网络安全的最后一道防线246全部题目电子邮件安全技术主要包括247第4套信息安全在不同的应用环境下有不同的解释。

针对网络中的一个运行248全部题目常见的网络扫描技术有249第4套信息安全包括以下哪几方面内容250第6套按检测的范围分，入侵检测系统主要分哪些251第6套实施计算机信息系统安全保护的措施包括252全部题目网络攻击一般有三个阶段：253第2套信息安全包括操作系统安全、_____病毒防护、访问控制、加密与鉴别254全部题目任何单位和个人不得利用计算机信息系统255第4套下列属于危害计算机信息网络安全的有256全部题目下面是 Linux操作系统的密码设置原则的是257第6套目前在互联网上网服务营业场所中实施的安全技术措施主要针对的是259全部题目入侵检测的内容主要包括：260全部题目计算机场地安全测试包括：261第4套计算机信息系统的安全保护，应当保障262第5套计算机系统的维护分为：263全部题目网络安全是在分布网络环境中对 提供安全保护264第2套网络安全应具有以下特征265全部题目屏蔽子网防火墙体系结构中的主要组件有266第1套在设计因特网防火墙时，网络管理员必须做出几个决定267全部题目下面关于防火墙的说法中，错误的是268全部题目包过滤技术防火墙在过滤数据包时，一般关心269第6套计算机网络从逻辑功能上分为270第4套Internet的网络层含有四个重要的协议，分别为271全部题目计算机网络的功能272全部题目以下的网络分类方法中，哪一组分类方法正确273第1套网络接口卡的基本功能包括：数据转换和274第5套不具有隔离广播信息能力的网络互联设备是275全部题目下面哪些项不能创建用户帐户276第5套下面哪些项不属于DNS的作用277第2套下面哪些项不是浏览器与Web服务器之间使用的协议278全部题目在许多宾馆中，都有局域网方式上网的信息插座，一般都采用DHCP服279第4套 接入Internet网并且支持FTP协议的两台计算机，对于它们之间的文280第5套下列关于防火墙的说法，不正确的是281全部题目计算机安全包括282全部题目实现信息安全不是最基本、最核心的技术是283第5套下面关于防火墙叙述不正确的是284全部题目下列哪些属于常见的网络安全问题285全部题目常见的网络信息系统不安全因素包括286第4套安全网关（又称为上网行为管理）具备如下功能：287第5套289全部题目290全部题目291第5套292第5套293第5套A保密性B完整性C可用性D可控性A,B,C,D多选2 A访问卡B合法的用户名C设置口令D指纹验证B,C多选2 A数据GGB数据篡改及破坏C身份假冒D数据流分析A,B多选2 A原发证明B交付证明C数据完整D数据保密222222222 A场地选址B场地防火C场地防水防潮D场地湿度控制E场地电源供应A,B,C,D多选2 A避开可能招致电磁干扰的区域或设备B具有不间断的专用消防电源C留备用电源D具有自动和手动两种触发装置A,C,D多选2 A机房内应设等电位连接网络B部署UPSC设置安全防护地与屏蔽地D根据雷击在不同区域的电磁脉冲强度划分，不同的区域界面进行等电位连接E信号处理电路A,B,C,D,E多选2 A显示器B开关电路及接地系统C计算机系统的电源线D机房内的电话线E信号处理电路C,D多选2 A直接丢弃B砸碎丢弃C反复多次擦写D专用强磁工具清除A,B,C,D多选2 A导致磁盘读写错误，损坏磁头，引起计算机误动作B造成电路击穿或者毁坏C电击，影响工作人员身心健康D吸附灰尘A,B,C,D多选2 A屏蔽B滤波C尽量采用低辐射材料和设备D内置电磁辐射干扰器A,B,C,D,E多选2 A灾难的类型B恢复时间C恢复程度D实用技术E成本A,B,D多选2 A配置文件B日志文件C用户文档D系统设备文件A,C,D多选2 A业务恢复时间越短B所需人员越多C所需要成本越高D保护的数据越重要A,B,C,D,E,F多选2 A终端实体B认证机构C注册机构D证书撤销列表发布者E证书资料库F密钥管理中心A,B,C,D多选2 A身份证号码、社会保险号、驾驶证号码B组织工商注册号、组织组织机构代码、组织税号C IP地址D Email地址A,B,C,D,E多选2 A认证B完整性C密钥管理D简单机密性E非否认A,B,C,D多选2 A处理器管理B存储管理C文件管理D设备管理A,B,C,D多选2 A用户认证B文件和I/O设备的访问控制C内部进程间通信的同步D作业管理A,B,C,D多选2 A最小特权B操作系统中保护机制的经济性C开放设计D特权分离A,B,C多选2 A全局组B本地组C特殊组D标准组A,B,C多选2 A安全帐号管理（Security Account Manager，简称SAM）模块B Windows系统的注册（WinLogon）模块C本地安全认证（Local Security Authority，简称LSA）模块D安全引用监控器模块A,B,D多选2A Domain Admins组B Domain Users组C Donain Replicators组D Domain Guests组A,B,C多选2 A消息B警告C错误D严重警告A,C,D多选2 A用户层B驱动层C硬件屋D内核层B,C,D多选2 A最近使用过的密码B用户可以再次改变其密码必须经过的最小周期C密码最近的改变时间D密码有效的最大天数A,B,C多选2 A利用HTTP协议进行的拒绝服务攻击B发动缓冲区溢出攻击C获得root权限D 利用MDAC组件存在一个漏洞，可以导致攻击者远程执行目标系统的命令A,B,C,D多选2 A数据库级B表级C记录级（行级）D属性级（字段级）E字符级A,B,C,D,E多选2A TCSECB ITSECC CC DBMS.PPD GB17859—1999E TDIA,C,D多选2A语句审计B系统进程审计C特权审计D模式对象设计E外部对象审计A,B,C,D,E多选2A sysadminB serveradminC setupadminD securityadminE processadminB,C,D,E多选2A限制DBMS中 sysadmin用户的数量B在Web应用程序中，不以管理员帐号连接数据库C去掉数据库不需要的函数、存储过程D对于输入的字符串型参数，使用转义E将数据库服务器与互联网物理隔断A,B,C,E多选2A原子性（Atomicity）B一致性（Consistency）C隔离性（Isolation）D可生存性(Survivability)E持续性(Durability)A,B,C,D,E多选2A磁盘故障B事务内部的故障C系统故障D介质故障E计算机病毒或恶意攻击A,B,D,E多选2A来自未授权的源地址且目的地址为防火墙地址的所有入站数据包（除Email传递等特殊用处的端口外B源地址是内部网络地址的所有入站数据包C所有ICMP类型的入站数据包D来处未授权的源地址，包含SNMP的所有入站数据包E包含源路由的所有入站和出站数据包A,B,C,D,E多选2A数据包状态检测过滤B应用代理C NATD VPNE日志分析和流量统计分析A,C,D多选2 A防火墙不能防御绕过了它的攻击B防火墙不能消除来自内部的威胁C防火墙不能对用户进行强身份认证D防火墙不能阻止病毒感染过的程序和文件进出网络A,B,C,D多选2 A并发会话数B吞吐量C延时D平均无故障时间A,B,C,D多选2 A所有防火墙管理功能应该发生在使用了强认证和加密的安全链路上B Web界面可以通过SSL加密用户名和密码。