《2018年全國大學(xué)生網(wǎng)絡(luò)安全知識競賽試題（單選題）》由會員分享，可在線閱讀，更多相關(guān)《2018年全國大學(xué)生網(wǎng)絡(luò)安全知識競賽試題（單選題）（14頁珍藏版）》請在裝配圖網(wǎng)上搜索。

2018 年全國大學(xué)生網(wǎng)絡(luò)安全知識競賽試題（單選題）1[單選題] GSM 的鑒權(quán)三元組不包括RANDKcKiRES2[單選題] hp-ux 系統(tǒng)中 who 命令通過讀取_____文件，顯示當(dāng)前登錄的用戶信息/var/adm/wtmp/var/adm/btmp/etc/utmp/var/adm/utmp3[單選題] 關(guān)于 Cisco 路由器的時間戳設(shè)置，在沒有啟用NTP 服務(wù)的情況下，下列配置正確的是service timestamp log datetime localtimeservice timestamp log datetimeservice timestamp log uptimeservice timestamp log uptime localtime4[單選題] 在 cisco 網(wǎng)絡(luò)設(shè)備中，以下命令都可以對口令進行加密，其中最安全的是：enable password ***enable secret ***username *** password ***password 7 ***5[單選題] 要限制用戶連接 vty，只允許 IP1.1.1.1 可以連接，下面哪一個配置適用：access-list 1 permit 1.1.1.1 line vty 0 4 access-class 1 inaccess-list 1 permit 1.1.1.1 255.255.255.255 line vty 0 4 access-class 1 inaccess-list 1 permit 1.1.1.1 0.0.0.0 line vty 66 70 access-class 1 inaccess-list 1 permit 1.1.1.1 line vty 0 4 access-group 1 in6[單選題] 有三種基本的鑒別的方式: 你知道什么，你有什么， 以及：你需要什么你看到什么你是什么你做什么7[單選題] SQL SERVER 數(shù)據(jù)庫本身能否審核登錄失敗和成功的記錄信息？不可以只可以審核登錄成功信息可以審核登錄失敗信息可以審核成功和失敗的信息8[單選題] Tomcat 中的 tomcat-users.xml 配置文件格式為：，其中 password 域（ ）明文保存使用 MD5 加密算法保存使用 SHA-1 加密算法保存使用 DES 加密算法保存2018 年全國大學(xué)生網(wǎng)絡(luò)安全知識競賽9[單選題] 網(wǎng)站論壇等系統(tǒng)中經(jīng)常替代 HTML 代碼的一種安全代碼簡稱為？UBB（Ultimate Bulletin Board）XMLDHTMLJavaScript10[單選題] 一臺需要與 Internet 互通的服務(wù)器放在哪個位置最安全（ ）內(nèi)網(wǎng)外網(wǎng)DMZ和防火墻在同一臺計算機上11[單選題] 默認配置喜愛，IIS 的日志被存儲在（）目錄中%systemroot%/system32/logfiles/w3svc%systemroot%/logfiles/w3svc%systemroot%/logs/w3svc%systemroot%/logfiles/w3svc12[單選題] 重啟 IIS 的命令是iisrestartiisresetiisrebootiisshutdown13[單選題] 用于查看/var/log/wtmp 日志的命令是lastlastloglastwtmplastmp14[單選題] Windows 上，想要查看進程在打開那些文件，可以使用哪個命令或工具openfilesdirlistfilelist15[單選題] 下面對 Oracle 的密碼規(guī)則描述，哪個是錯誤的？Oracle 密碼必須由英文字母，數(shù)字，#，下劃線(_) ，美元字符($)構(gòu)成，密碼的最大長度為 30 字符；并不能以“$“，“#“，“_“ 或任何數(shù)字開頭；密碼不能包含像“SELECT“ ，“DELETE“，“CREATE“這類的 Oracle/SQL 關(guān)鍵字。Oracle 的弱算法加密機制：兩個相同的用戶名和密碼在兩臺不同的 Oracle 數(shù)據(jù)庫機器中，將具有相同的哈希值。這些哈希值存儲在 SYS.USER$表中。可以通過像 DBA_USERS 這類的視圖來訪問。Oracle 默認配置下，每個帳戶如果有 10 次的失敗登錄，此帳戶將會被鎖定。SYS 帳戶在 Oracle 數(shù)據(jù)庫中具有最高權(quán)限，能夠做任何事情，包括啟動 /關(guān)閉 Oracle 數(shù)據(jù)庫。如果 SYS 被鎖定，將不能訪問數(shù)據(jù)庫。16[單選題] 如何在 2 層交換式網(wǎng)絡(luò)內(nèi)進行嗅探 ( )ARP 路徑毒化直接使用嗅探類工具如 wireshark路由毒化17[單選題] 病毒的傳播機制主要有哪些？移動存儲電子郵件網(wǎng)絡(luò)共享以上均是18[單選題] 蠕蟲和病毒的最大區(qū)別是（）自我復(fù)制主動傳播是否需要人機交互多感染途徑19[單選題] 以下不屬于系統(tǒng)完整性檢查工具的是COPSMD5Checksumtripwire20[單選題] Oracle 環(huán)境文件中對口令有效時間進行限制的參數(shù)是PASSWORD_LIFE_TIMEPASSWORD_REUSE_TIMEPASSWORD_GRACE_TIMEPASSWORD_LOCK_TIME21[單選題] SSL 工作在 OSI/RM 的哪一層傳輸層應(yīng)用層會話層傳輸層與應(yīng)用層之間22[單選題] Linux 下，lastb 讀取的日志文件是utmpwtmpbtmplastlog23[單選題] Windows 2000 分布式安全模型中，客戶端不可能直接訪問網(wǎng)絡(luò)資源；網(wǎng)絡(luò)服務(wù)創(chuàng)建客戶端（）并使用客戶端的憑據(jù)來執(zhí)行請求的操作以模擬客戶端信任域控制器標識符安全性標識符訪問令牌訪問控制列表 (ACL)24[單選題] 一般我們使用以下哪種方法來徹底地清除Rootkit使用殺毒軟件查殺使用 Rootkit 檢測工具清除使用 Windows PE 工具盤啟動計算機手工清除進入操作系統(tǒng)的安全模式清除25[單選題] 滲透測試的主要目標是評估修補檢測威懾26[單選題] 下列攻擊中將無法被網(wǎng)絡(luò)層 IDS 識別的是teardrop 攻擊SYN flood 攻擊DNS 假冒攻擊CGI 攻擊27[單選題] 拒絕服務(wù)攻擊損害了信息系統(tǒng)的哪一項性能完整性可用性保密性可靠性28[單選題] 下列哪一種攻擊方式采用了 IP 欺騙原理？字典攻擊SYN Flood 攻擊沖擊波變種輸入法漏洞29[單選題] Windows NT/2000 SAM 存放在（ ）WINNTWINNT/SYSTEMWINNT/SYSTEM32WINNT/SYSTEM32/config30[單選題] 使用 Windows2000 的組策略,可以限制用戶對系統(tǒng)的操作權(quán)限,該實例是何種功能的應(yīng)用？訪問控制列表執(zhí)行控制列表身份驗證數(shù)據(jù)加密31[單選題] 一般來說，通過 Web 運行 httpd 服務(wù)的子進程時，我們會選擇____的用戶權(quán)限方式，這樣可以保證系統(tǒng)的 安全 ：roothttpdguestnobody32[單選題] Cisco 設(shè)備的端口默認封裝協(xié)議是A、PPPB、HDLCC、X25D、Async33[單選題] 一個數(shù)據(jù)包過濾系統(tǒng)被設(shè)計成允許你要求服務(wù)的數(shù)據(jù)包進入，而過濾掉不必要的服務(wù)。這屬于（ ）基本原則。最小特權(quán)阻塞點失效保護狀態(tài)防御多樣化34[單選題] 在每天下午 5 點使用計算機結(jié)束時斷開終端的連接屬于（ ）外部終端的物理安全通信線的物理安全竊聽數(shù)據(jù)網(wǎng)絡(luò)地址欺騙35[單選題] 屬于 IE 共享炸彈的是（ ）net use \\192.168.0.1\tanker$ “” /user:””\\192.168.0.1\tanker$\nul\nul\\192.168.0.1\tanker$net send 192.168.0.1 tanker36[單選題] SSL 提供哪些協(xié)議上的數(shù)據(jù)安全HTTP，F(xiàn)TP 和 TCP/IPSKIP，SNMP 和 IPUDP，VPN 和 SONETPPTP，DMI 和 RC437[單選題] 下列哪項是正確的？互聯(lián)網(wǎng)新聞信息服務(wù)提供者的采編業(yè)務(wù)和經(jīng)營業(yè)務(wù)應(yīng)當(dāng)分開，非公有資本可以介入互聯(lián)網(wǎng)新聞信息采編業(yè)務(wù)省、自治區(qū)、直轄市互聯(lián)網(wǎng)信息辦公室可不定期向國家互聯(lián)網(wǎng)信息辦公室報告許可受理和決定情況申請互聯(lián)網(wǎng)新聞信息服務(wù)許可，國家或省、自治區(qū)、直轄市互聯(lián)網(wǎng)信息辦公室決定批準的，核發(fā)《互聯(lián)網(wǎng)新聞信息服務(wù)許可證》申請互聯(lián)網(wǎng)新聞信息服務(wù)許可，申請主體為地方新聞單位（含其控股的單位）或地方新聞38[單選題] 《互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定》中所稱新聞單位，不包括以下依法設(shè)立的股份有限公司廣播電臺、電視臺通訊社新聞電影制片廠39[單選題] 以下說法不正確的是國務(wù)院相關(guān)管理部門依據(jù)職責(zé)對互聯(lián)網(wǎng)直播服務(wù)實施相應(yīng)監(jiān)督管理。地方互聯(lián)網(wǎng)信息辦公室依據(jù)職責(zé)負責(zé)本行政區(qū)域內(nèi)的互聯(lián)網(wǎng)直播服務(wù)信息內(nèi)容的監(jiān)督管理執(zhí)法工作。國家互聯(lián)網(wǎng)信息辦公室不負責(zé)全國互聯(lián)網(wǎng)直播服務(wù)信息內(nèi)容的監(jiān)督管理執(zhí)法工作。各級互聯(lián)網(wǎng)信息辦公室應(yīng)當(dāng)建立日常監(jiān)督檢查和定期檢查相結(jié)合的監(jiān)督管理制度，指導(dǎo)督促互聯(lián)網(wǎng)直播服務(wù)提供者依據(jù)法律法規(guī)和服務(wù)協(xié)議規(guī)范互聯(lián)網(wǎng)直播服務(wù)行為。40[單選題] 申請互聯(lián)網(wǎng)新聞信息傳播平臺服務(wù)許可的，國家和省、自治區(qū)、直轄市互聯(lián)網(wǎng)信息辦公室應(yīng)當(dāng)依據(jù)《行政許可法》第四十二條，在規(guī)定期限內(nèi)依法作出批準或不予批準的決定。批準的，核發(fā)生產(chǎn)許可證營業(yè)許可證服務(wù)許可證互聯(lián)網(wǎng)新聞信息服務(wù)許可證