2018年全国大学生网络安全知识竞赛试题单选题
2018年全国大学生网络安全知识竞赛试题（单选题）1[单选题] Oracle数据库中要使Proflie中的、资源限制策略生效，必须配置哪个参数？enqueue_resources为FALSEenqueue_resources为TRUERESOURCE_LIMIT为TRUERESOURCE_LIMIT为FALSE2[单选题] WAP2.0在安全方面的最大优点是（）使用WPKI机制，因此更加安全提供端到端安全机制支持智能卡的WIM规范支持公钥交换、加密和消息认证码3[单选题] SIP电话网络现有安全解决方案中,哪个解决方案在RFC3261中已经不再被建议HTTP AuthenticationTLSIPSECPGP4[单选题] Solaris系统使用什么命令查看已有补丁的列表uname -anshowrev -poslevel -rswlist -l product ‘PH??_*5[单选题] SSL提供哪些协议上的数据安全HTTP，FTP和TCP/IPSKIP，SNMP和IPUDP，VPN和SONETPPTP，DMI和RC46[单选题] 由于ICMP消息没有目的端口和源端口，而只有消息类型代码。
通常可以基于（）来过滤ICMP数据包。
端口IP地址消息类型状态7[单选题] 在unix系统下，BIND的主要配置文件文件名称为named.ininamed.confbind.inibind.conf8[单选题] 禁止Tomcat以列表方式显示文件需要修改web.xml配置文件，<init-param> <param-name>（）</param-name> <param-value>false</param-value> </init-param>以上配置样例中的空白处应填写（）listlistingstypeshow9[单选题] 防火墙截取内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机，这种技术称为（）内容过滤地址转换透明代理内容中转10[单选题] 某种防火墙的缺点是没有办法从非常细微之处来分析数据包，但它的优点是非常快，这种防火墙是以下的哪一种？（）电路级防火墙应用级防火墙会话层防火墙包过滤防火墙11[单选题] 重启IIS的命令是iisrestartiisresetiisrebootiisshutdown12[单选题] 用于指定TOMCAT根目录的配置标签属性名是？appBaseDocumentRootwebBasewebRoot13[单选题] linux下可用于校验文件的MD5值的命令是cryptmd5md5summd5value14[单选题] 如下哪种VPN技术是对传送数据进行加密的？GRE VPNIPSec VPNMPLS L3 VPNVPLS15[单选题] 哪种扫描器不用于Web应用安全的评估( )WebinspectAPPscanNmap16[单选题] 对于SMB和CIFS描述不正确的是（）SMB使用TCP 139传输CIFS使用TCP 135传输SMB可用于共享访问CIFS可用于共享访问[单选题] 可以查看计算机的主要自启动项的技术是（）Filemonregmonollydbgautoruns18[单选题] 以下哪种木马脱离了端口的束缚（）端口复用木马逆向连接木马多线程保护木马Icmp木马19[单选题] 蠕虫和病毒的最大区别是（）自我复制主动传播是否需要人机交互多感染途径20[单选题] 属于Linux/unix下常用的rootkit技术的有（）/dev/kmem rootkitInline hookIAT hookSsdt hook21[单选题] 不属于缓冲区溢出攻击防护方法的是（）Stack CookieSafe C LibraryNX技术以上均是22[单选题] Kerberos不能提供下列哪种安全服务机密性服务不可否认性服务授权控制服务身份验证服务23[单选题] 下列基于ICMP的扫描请求，不遵循查询/回应方式的是time-stampaddress-maskechodestination unreachable24[单选题] 关于Cisco路由器支持的日志功能描述正确的是AAA日志：发送系统状态的改变到Snmp 管理工作站Snmp trap 日志：主要收集关于用户拨入连结、登录、Http访问、权限变化等系统日志：根据配置记录大量的系统事件。
并可以将这些日志发送到下列地方：控制台端口、Syslog 服务器、TTYs 或VTYs、本地的日志缓存缺省的情况下，系统日志被送到控制台端口，通过控制台监视器来观察系统的运行情况，这种方式信息量较大且可能自动记录下来供以后的查看25[单选题] 对于IIS日志文件的访问权限，下列哪项设置是正确的（）SYSTEM（完全控制）Administrator（完全控制）Users （修改）SYSTEM（完全控制）Administrator（完全控制）Everynoe （读取和运行）SYSTEM（完全控制）Administrator（完全控制）Inernet 来宾帐户（读取和运行）SYSTEM（完全控制）Administrator（完全控制）26[单选题] 在建立堡垒主机时（）在堡垒主机上应设置尽可能少的网络服务在堡垒主机上应设置尽可能多的网络服务对必须设置的服务给与尽可能高的权限不论发生任何入侵情况，内部网始终信任堡垒主机27[单选题] Windows NT和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止：木马暴力攻击IP欺骗缓存溢出攻击28[单选题] windows2k系统启动后，系统创建的第一个进程是什么？mstask.exesmss.exeservices.exesvchost.exe29[单选题] SQL Server默认的通讯端口为（），为提高安全性建议将其修改为其他端口TCP1434TCP 1521TCP 1433TCP 152230[单选题] 以下关于DOS攻击的描述，哪句话是正确的？1>不需要侵入受攻击的系统2>以窃取目标系统上的机密信息为目的3>导致目标系统无法处理正常用户的请求4>如果目标系统没有漏洞，远程攻击就不可能成功31[单选题] 保证计算机信息运行的安全是计算机安全领域中最重要的环节之一，以下_______不属于信息运行安全技术的范畴。
风险分析审计跟踪技术应急技术防火墙技术32[单选题] 下列哪种无线加密认证方式的安全性最高（）WEPWPA-PSK(TKIP)WPA2-PSK(TKIP)WPA2-PSK(AES)33[单选题] 在交换机上配置端口安全的目的是什么？阻止没有认证的Telnet访问接入这个交换机端口阻止没有认证的主机接入保护交换机端口的IP 和MAC 地址阻止没有认证的主机接入管理交换机34[单选题] 互联网新闻信息服务，不包括下列选项中哪项服务？采编发布服务转载服务传播平台服务下载服务35[单选题] 互联网新闻信息服务提供者转载新闻信息，应当转载中央新闻单位或省、自治区、直辖市直属新闻单位等国家规定范围内的单位发布的新闻信息，注明的信息中不包含哪一项？新闻信息来源原作者原标题编辑笔名36[单选题] 根据《中华人民共和国网络安全法》的相关规定，关键信息基础设施的运营者应当履行以下哪些安全保护义务？定期对从业人员进行网络安全教育、技术培训和技能考核对重要系统和数据库进行容灾备份制定网络安全事件应急预案，并定期进行演练以上都是37[单选题] 如果个人发现网络运营者违反法律、行zd规的规定或者双方的约定收集、使用其个人信息的，或者发现网络运营者收集、存储的其个人信息有错误的，以下哪些行为是正确的？要求网络运营者删除其个人信息并且给予精神赔偿在网络上对网络运营者进行辱骂、诋毁等要求网络运营者予以更正寻找黑客攻击网络运营者的计算机系统38[单选题] 首届世界互联网大会的主题是共筑安全、互相共赢互联互通、共享共治互相共赢共同构建和平、安全、开放、合作的网络空间39[单选题] 网络运营者应当为（）、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。
检察院网信部门工信部门公安机关40[单选题] 国家（）负责统筹协调网络安全工作和相关监督管理工作。
网信部门公安部门工业和信息化部门通讯管理部门。
国家网络安全知识竞赛题库及答案
国家网络安全知识竞赛题库及答案一、单选题1. 以下哪项是我国《网络安全法》的基本原则？A. 用户自愿原则B. 网络安全优先原则C. 信息自由流动原则D. 政府监管原则答案：B2. 以下哪种行为可能触犯网络安全相关法律法规？A. 定期更新操作系统补丁B. 在社交媒体上发布个人生活照片C. 非法侵入他人计算机系统D. 参加网络安全技术培训答案：C3. 以下哪种行为属于网络攻击？A. 发送垃圾邮件B. 发布虚假信息C. 扫描网络漏洞D. 传播计算机病毒答案：D4. 我国《网络安全法》规定，国家实行网络安全等级保护制度，以下哪个等级是最高等级？A. 第二级B. 第三级C. 第四级D. 第五级答案：D5. 以下哪种行为不属于侵犯公民个人信息？A. 出售公民个人信息B. 购买公民个人信息C. 非法获取公民个人信息D. 泄露公民个人信息答案：A6. 以下哪种方式不属于合法的网络安全防护措施？A. 使用防火墙B. 进行数据加密C. 利用黑客技术D. 定期备份数据答案：C7. 以下哪个组织负责制定我国的信息技术标准？A. 国家互联网信息办公室B. 工业和信息化部C. 国家标准化管理委员会D. 教育部答案：C8. 以下哪种行为可能构成网络安全犯罪？A. 非法入侵政府网站B. 发布网络谣言C. 非法经营电信业务D. 制作、传播计算机病毒答案：D9. 以下哪个法律文件不涉及网络安全？A. 《中华人民共和国刑法》B. 《中华人民共和国网络安全法》C. 《中华人民共和国计算机信息网络国际联网管理暂行规定》D. 《中华人民共和国反不正当竞争法》答案：D10. 以下哪个行为不属于网络欺凌？A. 网络诽谤B. 网络人身攻击C. 网络色情骚扰D. 发送祝福短信答案：D二、多选题1. 以下哪些属于网络安全风险？A. 计算机病毒B. 黑客攻击C. 信息泄露D. 电力故障答案：ABC2. 以下哪些措施可以提高个人网络安全意识？A. 定期更新操作系统B. 不点击不明链接C. 设置复杂密码D. 随意连接公共Wi-Fi答案：ABC3. 以下哪些属于网络安全技术？A. 防火墙B. 数据加密C. 入侵检测系统D. 社交软件答案：ABC4. 以下哪些行为可能触犯网络安全相关法律法规？A. 非法侵入他人计算机系统B. 传播计算机病毒C. 非法经营电信业务D. 发布虚假信息答案：ABC5. 以下哪些属于网络攻击手段？A. DDoS攻击B. 钓鱼攻击C. 信息嗅探D. 数据备份答案：ABC6. 以下哪些组织负责网络安全工作？A. 国家互联网信息办公室B. 工业和信息化部C. 国家公安机关D. 社会组织答案：ABC三、判断题1. 我国《网络安全法》规定，网络运营者应当依法采取技术措施和其他必要措施，保护用户信息安全，防止用户信息泄露、损毁或者篡改。
大学生网络安全知识竞赛题库及答案
大学生网络安全知识竞赛题库及答案随着互联网技术的飞速发展，网络安全问题日益凸显，为了提高大学生的网络安全意识，加强网络安全知识的学习，以下是一份，共分为四个部分：单项选择题、多项选择题、判断题和简答题。
一、单项选择题1. 以下哪种病毒可以通过电子邮件传播？A. 木马病毒B. 蠕虫病毒C. 恶意软件D. 以上都是答案：B2. 以下哪种加密算法属于对称加密算法？A. AESB. RSAC. DESD. 以上都是答案：C3. 以下哪个选项不属于网络安全攻击手段？A. 网络钓鱼B. 网络监听C. 网络病毒D. 网络保护答案：D4. 以下哪种网络安全协议用于身份验证和授权？A. HTTPSB. FTPSC. SFTPD. SSH答案：D5. 以下哪种网络安全防护措施可以有效防止DDoS攻击？A. 防火墙B. VPNC. IDS/IPSD. 以上都是答案：C二、多项选择题1. 以下哪些属于网络安全风险？A. 信息泄露B. 网络攻击C. 网络病毒D. 网络钓鱼答案：ABCD2. 以下哪些属于网络安全防护措施？A. 防火墙B. VPNC. 网络加密D. 网络监控答案：ABCD3. 以下哪些属于网络安全攻击手段？A. 网络钓鱼B. 网络监听C. 网络病毒D. 网络暴力答案：ABC4. 以下哪些属于网络安全威胁？A. 网络攻击B. 网络病毒C. 网络信息泄露D. 网络设备故障答案：ABC5. 以下哪些属于网络安全防护意识？A. 定期更新操作系统和软件B. 使用强密码C. 不随意点击不明链接D. 不下载未知来源的软件答案：ABCD三、判断题1. 网络安全只涉及技术层面，与个人行为无关。
（错误）2. 网络安全只针对企业级用户，与普通用户无关。
（错误）3. 网络安全防护措施可以完全防止网络攻击。
（错误）4. 使用弱密码可以增加账户安全性。
（错误）5. 网络安全防护意识只针对企业级用户，与普通用户无关。
（错误）四、简答题1. 简述网络安全的基本概念。
全国大学生网络安全知识竞赛试题及答案
全国大学生网络安全知识竞赛试题及答案一、单选题1.大学生小吴在网上以一个知名作家的名义写博客,但事先没有征得该作家同意。
小吴应当承担(A)A.侵权责任B.违约责任C.刑事责任D.行政责任2.绿色上网软件可以安装在家庭和学校的(B)A.电视机上B.个人电脑上C.电话上D.幻灯机上3.以下有关秘钥的表述,错误的是(A)A.密钥是一种硬件B.密钥分为对称密钥与非对称密钥C.对称密钥加密是指信息的发送方和接收方使用同一个密钥去加密和解密数据D.非对称密钥加密需要使用不同的密钥来分别完成加密和解密操作4.浏览网页时,遇到的最常见的网络广告形式是(B)A.飘移广告B.旗帜广告C.竞价广告D.邮件列表5.下列选项中,不属于个人隐私信息的是(B)A.恋爱经历B.工作单位C.日记1D.身体健康状况6.根据《互联网上网服务营业场所管理条例》,网吧每日营业时间限于(C)A.6时至24时B.7时至24时C.8时至24时D.9时至24时7.李某将同学张某的小说擅自发表在网络上,该行为(B)A.不影响张某在出版社出版该小说,因此合法B.侵犯了张某的著作权C.并未给张某造成直接财产损失,因此合法D.扩大了张某的知名度,应该鼓励8.在设定网上交易流程方面,一个好的电子商务网站必须做到(B)A.对客户有所保留B.不论购物流程在网站的内部操作多么复杂,其面对用户的界面必须是简单和操作方便的C.使客户购物操作繁复但安全D.让客户感到在网上购物与在现实世界中的购物流程是有区别的9.我国出现第一例计算机病毒的时间是(C)A.1968年B.1978年C.1988年D.1998年10.表演者对其表演享有许可他人通过网络向公众传播其表演并获得报酬的权利。
该权利的保护期限是(A)A.50年B.60年C.30年D.没有期限11.国际电信联盟将每年的5月17日确立为世界电信日。
2014年已经是第46届,其世界电信日的主题为(D)A.“让全球网络更安全”B.“信息通信技术:实现可持续发展的途径”C.“行动起来创建公平的信息社会”D.“宽带促进可持续发展”12.下列有关隐私权的表述,错误的是(C)A.网络时代,隐私权的保护受到较大冲击B.虽然网络世界不同于现实世界,但也需要保护个人隐私C.由于网络是虚拟世界,所以在网上不需要保护个人的隐私D.可以借助法律来保护网络隐私权13.在原告起诉被告抢注域名案件中,以下不能判定被告对其域名的注册、使用具有恶意的是(D)A.为商业目的将他人驰名商标注册为域名的B.为商业目的注册与原告的域名近似的域名,故意造成与原告网站的混淆,误导网络用户访问其网站的C.曾要约高价出售其域名获取不正当利益的D.注册域名后自己准备使用的14.根据《治安管理处罚法》的规定,煽动民族仇恨、民族歧视,或者在出版物、计算机信息网络中刊载民族歧视、侮辱内容的,处10日以上15日以下拘留,可以并处(B)以下罚款。
2018年网络安全知识竞赛试题及答案(共187题)
2018 年网络安全知识竞赛试题及答案（共187 题）1、2008年5月1日，我国正式实施——，政府网站的开通，被认为是推动政府改革的重要措施。
（ B ）A、深化政府改革纪要B、政府信息公开条例C、政府的职能改革D、加强政府信息公开2、网络“抄袭”纠纷频发反映了（A ）A、互联网产业创新活力不足B、互联网诚信缺失C、互联网市场行为亟待规范D、互联网立法工作的滞后3、网络犯罪的表现形式常见得有非法侵入，破坏计算机信息系统、网络赌博、网络盗窃和（ B ）。
A、网络诈骗、犯罪动机B、网络犯罪、网络色情C、网络色情、高智能化D、犯罪动机、高智能化4、网络安全技术层面的特性有可控性、可用性、完整性、保密性和（ D ）A、多样性B、复杂性C、可操作性D、不可否认性5、在互联网环境中，网络舆论的形成变得较为复杂，但大致遵循（ C ）模式。
A、新闻信息一一舆论形成B、民间舆论一一新闻报道C、产生话题一一话题持续存活一一形成网络舆论一一网络舆论发展一一网络舆论平息D、产生话题一一形成网络舆论一一网络舆论平息6、下列关于互惠原则说法不正确的是（ C ）。
A、互惠原则是网络道德的主要原则之一B、网络信息交流和网络服务具有双向性C、网络主体只承担义务D、互惠原则本质上体现的是赋予网络主体平等与公正7、2012年12月28日全国人大常委会通过了（A ），标志着网络信息保护立法工作翻开了新篇章A、《关于加强网络信息保护的决定》B、《网络游戏管理暂行办法》C、《非金融机构支付服务管理办法》D、《互联网信息管理办法》8、广义的网络信息保密性是指( A )A、利用密码技术对信息进行加密处理，以防止信息泄漏和保护信息不为非授权用户掌握B、保证数据在传输、存储等过程中不被非法修改C、对数据的截获、篡改采取完整性标识的生成与检验技术D、保守国家机密，或是未经信息拥有者的许可，不得非法泄漏该保密信息给非授权人员9、信息安全领域内最关键和最薄弱的环节是( D )。
2018年全国大学生网络安全知识竞赛全套试题含答案
showrev -p
oslevel -r
swlist -l product PH_*
5
[单选题] SSL提供哪些协议上的数据安全
HTTP，FTP和TCP/IP
SKIP，SNMP和IP
UDP，VPN和SONET
PPTP，DMI和RC4
6
[单选题]由于ICMP消息没有目的端口和源端口， 而 只有消息类型代码。 通常可以基于 （ ）来过滤ICMP数据包。
内容过滤
选题]某种防火墙的缺点是没有办法从非常细微 之处来分析数据包， 但它的优点是非常快， 这种防火墙是 以下的哪一种（ ）
电路级防火墙
应用级防火墙
会话层防火墙
包过滤防火墙
11
[单选题]重启IIS的命令是
iisrestart
iisreset
iisreboot
iisshutdown
Snmp trap日志：主要收集关于用户拨入连结、 登录、Http访问、权限变化等
系统日志： 根据配置记录大量的系统事件。 并可以将 这些日志发送到下列地方： 控制台端口、Syslog服务器、TTYs或VTYs、本地的日志缓存
缺省的情况下， 系统日志被送到控制台端口， 通过控 制台监视器来观察系统的运行情况， 这种方式信息量较大 且可能自动记录下来供以后的查看
端口
IP地址
消息类型
状态
7
[单选题]在unix系统下，BIND的主要配置文件文
件名称为
8
[单选题]禁止Tomcat以列表方式显示文件需要修 改配置文件， （ ）false以上配置样例中的空白处应 填写（ ）
list
listings
type
show
网络安全知识竞赛单选题
1.我国对互联网信息安全问题的管理始终处于积极谨防的态势，确保一旦遇到信息安全问题，能够具有()。
A.及时预警、快速反应、信息恢复B.入侵检测、信息备份、信息恢复C.及时预警、信息备份、信息恢复D.入侵检测、快速反应、信息冗余A2.信息保护技术措施中最古老、最基本的一种是()。
A.防火墙B.病毒防护C.加密D.入侵检测C3.我国网络舆论的特点()。
A.可操作性B.匿名性C.社会危害性D.信任冲击性D4.网络道德的特点是()。
A. 自主性B.多元性C.开放性D.以上皆是D5.2022 年 12 月 28 日全国人大常委会通过了()，标志着网络信息保护立法工作翻开了新篇章A. 《关于加强网络信息保护的决定》B. 《网络游戏管理暂行办法》C. 《非金融机构支付服务管理办法》D. 《互联网信息管理办法》A6.现当今，全球的四大媒体是报纸、广播、电视和()。
A.手机B.杂志C.电子邮件D.网络D7.网络道德与现实社会道德相比具有()特点。
A.隐蔽性B.超时空性C.开放性D.平等性C8.网络诈骗是违法犯罪行为主体以()为目的，利用互联网信息交流，通过虚拟事实或者隐瞒事实真象的方法，骗取受害者数额较大的公私财物的行为。
A.非法占有B.非法侵入计算机信息系统C.网络上的财物和货币据为己有D.传播木马病毒A9.近年来，我国互联网业界大力倡导文明办网、文明上网，成立()A.网络诚信监察同盟B.网络诚信督查同盟C.网络诚信自律同盟D.网络诚信守护同盟C10.网络安全普通是指网络系统的硬件、软件及其()受到保护，不因偶然的或者恶意的原于是遭受破坏、更改、泄漏，系统连续可靠正常地运行，网络服务不中断。
A.系统中的文件B.系统中的图片C.系统中的数据D.系统中的视频C11.国务院新闻办于 2022 年 4 月 1 日发出()，要求给中小学生营造健康、积极的网络学习环境。
A. 《关于做好中小学校园网络绿色上网过滤软件安装使用工作通知》B. 《关于计算机预装绿色上网过滤软件的通知》C. 《关于禁止发布不健康广告的通知》D. 《关于做好中小学校园计算机预装“绿坝”软件的通知》A12. ()是指网民和公众在网络上对流行的社会问题，发表意见而形成一种看法或者言论，具有一定的影响力和倾向性。
2018年全国大学生网络安全知识竞赛试题(单选题)_1
2018年全国大学生网络安全知识竞赛试题（单选题） 3 2018年全国大学生网络安全知识竞赛试题（单选题）1[单选题] 在对Windop; NTLM 响应仅发送NTLM 响应仅发送LM响应2[单选题] 关于Win2K的日志，下列说法正确的是（）默认的http日志存放在%systemroot%/system32/logfiles/root%/system32/logfile s/inistrator / pass -4000 –printfind / -user root –perm -2000 –printfind / -user root –perm -7000 –printfind / -type suid –print12[单选题] 用什么命令将access list应用到路由器的接口?ip access-listip access-classip access-groupapply access-list13[单选题] 在进行路由器的安全配置时，一般通过访问控制策略，保证各接口只转发属于自己ip范围内的源地址数据包流出。
比如：在对外接口上，设置如下策略，拒绝10.0.0.0 0、192.168.0.0、172.16.0.0等私网地址数据包的进入。
Router(config)# access-list 100 deny ip 192.168.10.0 0.0.0.255 any logRouter(config)# access-list 100 deny ip 127.0.0.0 0.255.255.255 any logRouter(config)# access-list 100 deny ip 10.0.0.0 0.255.255.255 any logRouter(config)# access-list 100 deny ip 0.0.0.0 0.255.255.255 any logRouter(config)# access-list 100 deny ip 172.16.0.0 0.15.255.255 any logRouter(config)# access-list 100 deny ip 192.168.0.0 0.0.255.255 any logRouter(config)# access-list 100 deny ip 192.0.2.0 0.0.0.255 any log防范源路由攻击（Source Routing Attacks）防范IP地址欺骗式攻击（IP Address Spoofing Attacks）防范Ping of Death防范特洛伊木马攻击（Trojan horse）14[单选题] 一般网络设备上的SNMP默认可读团体字符串是：PUBLICCISCODEFAULTPRIVATE15[单选题] 在密码学中，对RSA的描述是正确的是？RSA是秘密密钥算法和对称密钥算法RSA是非对称密钥算法和公钥算法RSA是秘密密钥算法和非对称密钥算法RSA是公钥算法和对称密钥算法16[单选题] 与另一台机器建立IPC$匿名空会话连接的命令是（）net user \\192.168.0.1\IPC$net use \\192.168.0.1\IPC$ user:Administrator / passit 18[单选题] Metasploit最常用于 ( )漏洞扫描漏洞验证暴力破解数据加密19[单选题] 以下哪个工具通常是系统自带任务管理器的替代（）RegmonFilemonAutorunsProcess explorer20[单选题] Windoapncp0fsiphon22[单选题] AIX下，通过检查全部用户的定义，从而验证用户数据库文件中密码信息的正确性的命令是ppJOHNl0pht crack28[单选题] 如何设置/tmp的权限，以使某个用户无法删除其他用户创建的文件（）chmod +s /tmpchmod 775 /tmpchmod 1777 /tmpchmod 4755 /tmp29[单选题] 蜜罐技术的主要优点不包括蜜罐技术属于被动响应，使用者没有成为刑事诉讼或民事诉讼对象的危险收集数据的真实性，蜜罐不提供任何实际的业务服务，所以搜集到的信息很大可能性都是由于黑客攻击造成的，漏报率和误报率都比较低可以收集新的攻击工具和攻击方法，不像目前的大部分防火墙和入侵检测系统只能根据特征匹配方法来检测已知的攻击不需要强大的资金投入，可以用一些低成本的设备30[单选题] 通常黑客扫描目标机的445端口是为了（）利用NETBIOS SMB服务发起DOS攻击发现并获得目标机上的文件及打印机共享利用SMB服务确认WINDOWS系统版本利用NETBIOS服务确认WINDOWS系统版本31[单选题] 分布式关系型数据库与集中式的关系型数据库相比在以下哪个方面有缺点？自主性可靠性灵活性数据备份32[单选题] Kerberos提供的最重要的安全服务是？鉴别机密性完整性可用性33[单选题] 加密技术不能提供以下哪种安全服务？鉴别机密性完整性可用性34[单选题] 以下哪个是局域网中常见的被动威胁？拒绝式服务攻击IP欺骗嗅探消息服务的修改35[单选题] 不属于数据库加密方式的是库外加密库内加密硬件/软件加密专用加密中间件36[单选题] 互联网新闻信息服务相关从业人员从事新闻采编活动，应当具备新闻采编人员职业资格，持有什么部门统一颁发的新闻记者证？国家互联网信息办公室国家新闻出版广电总局地方互联网信息办公室新闻宣传部门37[单选题] 关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订（），明确安全和保密义务与责任。
2018年全国大学生网络安全知识竞赛习题(单选题40题)
2018年全国大学生网络安全知识竞赛试题（单选题40题）2018年全国大学生网络安全知识竞赛试题（单选题40题）1 [单选题] 下列关于SUID和SGID说法错误的是（）当SUID位被设置时，进程继承了命令拥有者的权限 UNIX系统通过find / -perm -04000 -o -perm -02000 -print命令可以找出所有带S位的程序UNIX系统默认情况下passwd命令不带S位用命令chattr a-s/usr/bin/chage 可以去掉该程序的S位 2 [单选题] RIPv1与RIPv2的区别是 RIPv1是距离矢量路由协议，而RIPv2是链路状态路由协议 RlPv1不支持可变长子网掩码，而RIPv2支持可变长子网掩码RIPv1每隔30秒广播一次路由信息，而RIPv2每隔90秒广播一次路由信息 RIPv1的最大跳数为15,而RIPv2的最大跳数为30 3 [单选题] no ip bootp server命令的目的是禁止代理 ARP 禁止作为启动服务器禁止远程配置禁止IP源路由 4 [单选题] 在cisco网络设备中，不必要的服务应该关闭，比如http、SNMP等。
如果由于使用了网管系统等原因，确实需要使用SNMP服务，那么应该采取何种措施：尽可能使用SNMP V1，而不要使用低版本的SNMP V2或者V3 对SNMP服务设置访问控制，只允许特定IP地址访问SNMP服务对SNMP 服务设置强壮的认证口令未使用SNMP的WRITE功能时，禁用SNMP 的写（WRITE）功能。
5 [单选题] 如果/etc/syslog.conf中，包含以下设置：“auth.warning /var/adm/auth.log”，则以下说法正确的是： /var/adm/auth.log将仅仅记录auth的warning级别的日志/var/adm/auth.log将记录auth的emerg、alert、crit、err、warning 级别的日志 /var/adm/auth.log将记录auth的warning、notice、info、debug级别的日志 /var/adm/auth.log将记录auth的所有级别的日志 6 [单选题] 某主机IP地址为131.107.16.25，子网掩码（Subnet Mask）为255.255.0.0。
2018年全国大学生网络安全知识竞赛试题(单选题40题)【精品范文】_0
2018年全国大学生网络安全知识竞赛试题（单选题40题）2018年全国大学生网络安全知识竞赛试题（单选题40题）1[单选题] 下列关于SUID和SGID说法错误的是（）当SUID位被设置时，进程继承了命令拥有者的权限UNIX系统通过find / -perm -04000 -o -perm -02000 -print命令可以找出所有带S位的程序UNIX系统默认情况下passwd命令不带S位用命令chattr a-s /usr/bin/chage 可以去掉该程序的S 位2[单选题] RIPv1与RIPv2的区别是RIPv1是距离矢量路由协议，而RIPv2是链路状态路由协议RlPv1不支持可变长子网掩码，而RIPv2支持可变长子网掩码RIPv1每隔30秒广播一次路由信息，而RIPv2每隔90秒广播一次路由信息RIPv1的最大跳数为15,而RIPv2的最大跳数为303[单选题] no ip bootp server命令的目的是禁止代理 ARP禁止作为启动服务器禁止远程配置禁止IP源路由4[单选题] 在cisco网络设备中，不必要的服务应该关闭，比如http、SNMP等。
如果由于使用了网管系统等原因，确实需要使用SNMP服务，那么应该采取何种措施：尽可能使用SNMP V1，而不要使用低版本的SNMP V2或者V3对SNMP服务设置访问控制，只允许特定IP地址访问SNMP 服务对SNMP服务设置强壮的认证口令未使用SNMP的WRITE功能时，禁用SNMP的写（WRITE）功能。
5[单选题] 如果/etc/syslog.conf中，包含以下设置：“auth.warning /var/adm/auth.log”，则以下说法正确的是： /var/adm/auth.log将仅仅记录auth的warning级别的日志/var/adm/auth.log将记录auth的emerg、alert、crit、err、warning级别的日志/var/adm/auth.log将记录auth的warning、notice、info、debug级别的日志/var/adm/auth.log将记录auth的所有级别的日志6[单选题] 某主机IP地址为131.107.16.25，子网掩码（Subnet Mask）为255.255.0.0。
2018年全国大学生网络安全知识竞赛试题(单选题40题)
〔2018年全国大学生网络安全知识竞赛试题（单选题40题）〕\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters HKLM\Microsoft\Windo\Soft\SoftISC对来自WAP网关订购请求的认证是基于（）。
发起订购请求的主叫号码在可信的号段列表中，发起订购请求的目标号码在可信的号段列表中发起订购请求的IP地址在可信的IP地址列表中发起订购请求的消息的用户名和口令是合法的5[单选题] 目前网络垃圾短信过滤最主要的技术是基于垃圾短信的（）特征进行过滤。
关键字主叫号码目的号码发送频率6[单选题] 在AIX系统中，使用下面那个命令关闭系统最安全（）haltrebootshutdo_XXXIUSR_XXXIIS_XXXWEB_XXX14[单选题] 以下破解Oracle密码哈希值的步骤，其中哪个描述是错误的？用Sqlplus 直接登录到Oracle 数据库，使用select username，passPv1和SNMPv2相比，SNMPv3增加了三个新的安全机制数据完整性机制、数据填充机制和访问控制数据完整性机制，加密和访问控制身份验证，数据填充机制和访问控制身份验证，加密和访问控制21[单选题] 下列哪种针对Ipsec VPN的攻击方式最为有效暴力破解中间人攻击嗅探重播22[单选题] Win2K系统中哪个文件可以查看端口与服务的对应？c:\ACHINE\SOFTWARE\Microsoft\WindoACHINE\SOFTWARE\Microsoft\ WindoHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windoicrosoft\Shared HKEY_CURRENT_USER\Softicrosoft\Cydoor30[单选题] DBS是采用了数据库技术的计算机系统。
DBS是一个集合体，包含数据库、计算机硬件、软件和( )A.系统分析员B.程序员C.数据库管理员D.操作员31[单选题] 当你感觉到你的Win20XX运行速度明显减慢，当打开任务管理器后发现CPU使用率达到了100%，你认为你最有可能受到了( )攻击。