网络安全知识竞赛 (6).docx

《网络安全知识竞赛 (6).docx》由会员分享，可在线阅读，更多相关《网络安全知识竞赛 (6).docx（11页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络安全知识竞赛1. 当web服务器访问人数超过了设计访问人数上限，将可能出现的HTTP状态码是：_ A、200OK请求已成功，请求所希望的响应头或数据体将随此响应返回B、503Service Unavailable由于临时的服务器维护或者过载，服务器当前无法处理请求。(正确答案)C、403Forbidden服务器已经理解请求，但是拒绝执行它D、302Move temporarily请求的资源现在临时从不同的 URI 响应请求。2. 向有限的空间输入超长的字符串是哪一种攻击手段？_ A、缓冲区溢出;(正确答案)B、网络监听;C、拒绝服务D、IP欺骗3. 计算机病毒的危害性表现在_ A.能造成计

2、算机器件永久性失效B.影响程序的执行，破坏用户数据与程序(正确答案)C.不影响计算机的运行速度D.不影响计算机的运算结果，不必采取措施4. _是数据库安全的第一道保障。 A操作系统的安全B数据库管理系统层次C网络系统的安全(正确答案)D数据库管理员5. 信息安全“老三样”是_ A.防火墙、扫描、杀毒B. 防火墙、入侵检测、扫描C. 防火墙、入侵检测、杀毒(正确答案)D.入侵检测、扫描、杀毒6. 当访问web网站的某个页面资源不存在时，将会出现的HTTP状态码是_ A、200B、302C、401D、404(正确答案)7. 许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对此最可靠的解决方案是什

3、么？_ A、安装防火墙B、安装入侵检测系统C、给系统安装最新的补丁(正确答案)D、安装防病毒软件8. 使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? （） A、拒绝服务(正确答案)B、文件共享C、BIND漏洞D、远程过程调用9. 为了防御网络监听，最常用的方法是 （） A、采用物理传输(非网络)B、信息加密(正确答案)C、无线网D、使用专线传输10. 用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？ （） A、缓存溢出攻击;B、钓鱼攻击(正确答案)C、暗门攻击;D、DDOS攻击11. Windows NT 和W

4、indows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止（） A、木马;B、暴力攻击;(正确答案)C、IP欺骗;D、缓存溢出攻击12. 在以下认证方式中，最常用的认证方式是：（） A基于账户名口令认证(正确答案)B基于摘要算法认证 ;C基于PKI认证 ;D基于数据库认证13. 以下哪项不属于防止口令猜测的措施？ （） A、严格限定从一个给定的终端进行非法认证的次数;B、确保口令不在终端上再现;(正确答案)C、防止用户使用太短的口令;D、使用机器产生的口令14. 不属于常见的危险密码是（） A、跟用户名相同的密码B、使用生日作为密码C、只有4位数的密码D、10位的综合型密码(正确答

5、案)15. 不属于计算机病毒防治的策略的是（） A. 确认您手头常备一张真正“干净”的引导盘B. 及时、可靠升级反病毒产品C. 新购置的计算机软件也要进行病毒检测D. 整理磁盘(正确答案)16. 针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是( )防火墙的特点。（） A、包过滤型B、应用级网关型C、复合型防火墙D、代理服务型(正确答案)17. SQL 杀手蠕虫病毒发作的特征是什么（） A)大量消耗网络带宽(正确答案)B)攻击个人PC终端C)破坏PC游戏程序D)攻击手机网络18. 信息安全风险缺口是指（） A)IT 的发展与安全投入，安全意识和安全手段的不平衡(正确答案)B)信息

6、化中，信息不足产生的漏洞C)计算机网络运行，维护的漏洞D)计算中心的火灾隐患19. 人对网络的依赖性最高的时代（） A)专网时代B)PC时代C)多网合一时代(正确答案)D)主机时代20. 网络攻击与防御处于不对称状态是因为（） A)管理的脆弱性B)应用的脆弱性C)网络软，硬件的复杂性(正确答案)D)软件的脆弱性21. 最早的计算机网络与传统的通信网络最大的区别是什么？（） A)计算机网络带宽和速度大大提高。B)计算机网络采用了分组交换技术。(正确答案)C)计算机网络采用了电路交换技术D)计算机网络的可靠性大大提高。22. 以下关于DOS攻击的描述，哪句话是正确的？（） A)不需要侵入受攻击的系

7、统B)以窃取目标系统上的机密信息为目的C)导致目标系统无法处理正常用户的请求(正确答案)D)如果目标系统没有漏洞，远程攻击就不可能成功23. 下面哪个功能属于操作系统中的安全功能 （） A)控制用户的作业排序和运行B)实现主机和外设的并行处理以及异常情况的处理C)保护系统程序和作业，禁止不合要求的对程序和数据的访问(正确答案)D)对计算机用户访问系统和资源的情况进行记录24. 下面哪一个情景属于身份验证(Authentication)过程（） A)用户依照系统提示输入用户名和口令(正确答案)B)用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改C)用户使

8、用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容D)某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中25. 下面哪一个情景属于审计(Audit)（） A)用户依照系统提示输入用户名和口令B)用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改C)用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容D)某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中(正确答案

9、)26. 黑客的主要攻击手段包括（） A)社会工程攻击、蛮力攻击和技术攻击(正确答案)B)人类工程攻击、武力攻击及技术攻击C)社会工程攻击、系统攻击及技术攻击27. 口令攻击的主要目的是（） A)获取口令破坏系统B)获取口令进入系统(正确答案)C)仅获取口令没有用途28. 全国首例计算机入侵银行系统是通过（） A)安装无限MODEM进行攻击(正确答案)B)通过内部系统进行攻击C)通过搭线进行攻击29. 黑客造成的主要安全隐患包括（） A)破坏系统、窃取信息及伪造信息(正确答案)B)攻击系统、获取信息及假冒信息C)进入系统、损毁信息及谣传信息30. 传入我国的第一例计算机病毒是（） A)大麻病毒

10、B)小球病毒(正确答案)C)1575病毒D)米开朗基罗病毒31. 边界防范的根本作用是（） A)对系统工作情况进行检验与控制，防止外部非法入侵B)对网络运行状况进行检验与控制，防止外部非法入侵C)对访问合法性进行检验与控制，防止外部非法入侵(正确答案)32. 网络物理隔离是指（） A)两个网络间链路层在任何时刻不能直接通讯B)两个网络间网络层在任何时刻不能直接通讯C)两个网络间链路层、网络层在任何时刻都不能直接通讯(正确答案)33. 防火墙是一个（） A)分离器、限制器、分析器(正确答案)B)隔离器、控制器、分析器C)分离器、控制器、解析器34. 计算机病毒是指：（） A .带细菌的磁盘B.

11、已损坏的磁盘C. 具有破坏性的特制程序(正确答案)D.被破坏了的程序35. 计算机连网的主要目的是_。 A资源共享(正确答案)B共用一个硬盘C节省经费D提高可靠性36. 木马程序一般是指潜藏在用户电脑中带有恶意性质的 （） ，利用它可以在用户不知情的情况下窃取用户联网电脑上的重要数据信息。 A 远程控制软件(正确答案)B 计算机操作系统C 木头做的马37. 计算机网络是地理上分散的多台（）遵循约定的通信协议，通过软硬件互联的系统。 A. 计算机B. 主从计算机C. 自主计算机(正确答案)D. 数字设备38. 假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密

12、钥就是5，那么它属于（）。 A. 对称加密技术(正确答案)B. 分组密码技术C. 公钥加密技术D. 单向函数密码技术39. 传输层保护的网络采用的主要技术是建立在（）基础上的(A)。 A. 可靠的传输服务，安全套接字层SSL协议(正确答案)B. 不可靠的传输服务，S-HTTP协议C. 可靠的传输服务， S-HTTP协议D. 不可靠的传输服务，安全套接字层SSL协议40. 在被屏蔽的主机体系中，堡垒主机位于（）中，所有的外部连接都经过滤路由器到它上面去。 A 内部网络(正确答案)B周边网络C外部网络D自由连接41. 网络安全工作的目标包括（） A、信息机密性;(正确答案)B、信息完整性;(正确答

13、案)C、服务可用性;(正确答案)D、可审查性(正确答案)42. 计算机信息系统安全保护的目标是要保护计算机信息系统的（） A)实体安全(正确答案)B)运行安全(正确答案)C)信息安全(正确答案)D)人员安全(正确答案)43. 计算机信息系统的运行安全包括（） A)系统风险管理(正确答案)B)审计跟踪(正确答案)C)备份与恢复(正确答案)D)电磁信息泄漏44. 实施计算机信息系统安全保护的措施包括（） A)安全法规(正确答案)B)安全管理(正确答案)C)组织建设D)制度建设45. 计算机案件包括以下几个内容（） A)违反国家法律的行为(正确答案)B)违反国家法规的行为(正确答案)C)危及、危害计

14、算机信息系统安全的事件(正确答案)D)计算机硬件常见机械故障46. 计算机安全事故原因的认定和计算机案件的数据鉴定,_ （） A)是一项专业性较强的技术工作(正确答案)B)必要时可进行相关的验证或侦查实验(正确答案)C)可聘请有关方面的专家，组成专家鉴定组进行分析鉴定(正确答案)D)可以由发生事故或计算机案件的单位出具鉴定报告47. 有害数据通过在信息网络中的运行，主要产生的危害有（） A)攻击国家政权，危害国家安全(正确答案)B)破坏社会治安秩序(正确答案)C)破坏计算机信息系统，造成经济的社会的巨大损失(正确答案)48. 计算机病毒的危害性有以下几种表现（） A)删除数据(正确答案)B)阻

15、塞网络(正确答案)C)信息泄漏(正确答案)D)烧毁主板49. 以下哪些措施可以有效提高病毒防治能力（） A)安装、升级杀毒软件(正确答案)B)升级系统、打补丁(正确答案)C)提高安全防范意识(正确答案)D)不要轻易打开来历不明的邮件(正确答案)50. 计算机病毒的主要传播途径有（） A)电子邮件(正确答案)B)网络(正确答案)C)存储介质(正确答案)D)文件交换(正确答案)51. 上传检查文件扩展名和检查文件类型是同一种安全检查机制 对错(正确答案)52. 政府网站面临威胁依然严重,地方政府网站成为“重灾区” 对(正确答案)错53. web漏洞发掘方式主要分为黑盒模式和白盒模式 对(正确答案)错54. XSS跨站脚本漏洞主要影响的是客户端浏览用户 对(正确答案)错55. DDOS是指集中式拒绝服务攻击 对错(正确答案)56. 只要截获当前发送的TCP包，就能伪造下一个包的序列号。 对(正确答案)错57. SQL注入一般可通过网页表单直接输入 。 对(正确答案)错58. 入侵检测和防火墙一样，也是一种被动式防御工具。 对错(正确答案)59. 信息隐藏的安全性一定比信息加密更高。 对错(正确答案)60. 建立一个可靠的规则集对于实现一个成功的、安全的防火墙来说是非常关键的 对(正确答案)错