《2024年全国大学生网络安全知识竞赛题库及答案（共80题）》由会员分享，可在线阅读，更多相关《2024年全国大学生网络安全知识竞赛题库及答案（共80题）（24页珍藏版）》请在金锄头文库上搜索。
1、2024年全国大学生网络安全知识竞赛经典题库及答案（共80题）1.系统审计日志不包括以下哪一项？A、时间戳B、用户标识C、对象标识D、处理结果2.TCP三次握手协议的第一步是发送一个：A、SYN包B、SCK包C、UDP包D、NULL包3.以下指标可用来决定在应用系统中采取何种控制措施，除了A、系统中数据的重要性B、采用网络监控软件的可行性C、如果某具体行动或过程没有被有效控制，由此产生的风险等级D、每个控制技术的效率，复杂性和花费4、用户如果有熟练的技术技能且对程序有详尽的了解，就能巧妙的避过安全性程序，对生产程序做出更改。为防止这种可能，要增强：A、工作处理报告的复查B、生产程序于被单独控制
2、的副本之间的比较C、周期性测试数据的运行D、恰当的责任分割5、程序安全对应用安全有很大的影响，因此安全编程的一个重要环节。用软件工程的方法编制程序是保证安全的根本。在程序设计阶段，推荐使用的方法有：a建立完整的与安全相关的程序文件b严格控制程序库c正确选用程序开发工具d制定适当的程序访问控制A.a、b、c、dB.a、b、cC.b、c、dD.b、c6、ChineseWall模型的设计宗旨是：A、用户只能访问那些与已经拥有的信息不冲突的信息B、用户可以访问所有的信息C、用户可以访问所有已经选择的信息D、用户不可以访问那些没有选择的信息7、对不同的身份鉴别方法所提供的按防止重用攻击从大到小：A、仅用
3、口令，口令及个人识别号（PIN），口令响应，一次性口令B、口令及个人识别号（PIN），口令响应，一次性口令，仅由口令C、口令响应，一次性口令，口令及个人识别号（PIN），仅有口令D、口令响应，口令及个人识别号（PIN），一次性口令，仅有口令8.下面那个协议在TCP/IP协议的低层起作用？A、SSLB、SKIPC、S-HTTPD、S-PPC9.UDP端口扫描的依据是：A、根据扫描对放开房端口返回的信息判断B、根据扫描对方关闭端口返回的信息判断C、综合考虑A和B的情况进行判断D、既不根据A也不根据B10.合适于在互联网上建立一个安全企业内部互联网的？A、用户信道加密B、安装加密的路由器C、安装加密
4、的防火墙D、在私有的网络服务器上实现密码控制机制11.一个公司经常修正其生产过程。从而造成对处理程序可能会伴随一些改动。下列哪项功能可以确保这些改动的影响处理过程，保证它们对系统的影响风险最小？A安全管理B变更控制C问题追踪D问题升级程序12.应用软件测试的正确顺序是：A、集成测试，单元测试，系统测试，交付测试B单元测试，系统测试，集成测试，交付测试C交付测试，单元测试，集成测试，系统测试D单元测试，集成测试，系统测试，交付测试13.哪个TCP/IP指令会得出下面结果？Interface:199.102.30.152InternetAddressPhysicalAddressType199.1
5、02.30.152 Ao-ee-oo-5b-oe-acdynamicA、 ARPB、 NetstatC、 TracertD、 Nbtstat14.哪个TCP/IP协议能够表明域里哪台是邮件服务器？A、FTPB、nslookupC、tracertD、Telnet15、数据库管理系统DBMS主要由哪两大部分组成？A、文件管理器和查询处理器B、事务处理器和存储管理器C、存储管理器和查询处理器D、文件管理器和存储管理器16.SQL语言可以在宿主语言中使用，也可以独立地交互式使用。A. 寄宿B. 嵌入C. 混合D. 并行17.下列为对称加密算法的例子为A. RijndaelB. RSAC. Diffie
6、-HellmanD. Knapsack18.下面哪种不是WINDOWS2000安装后默认有的共享？A. CB. IpcC. AdminD. Systemroot19.在WINDOWS2000系统中，用什么命令或工具可以看到系统上开放的端口和进程的对应关系？A. NETSTATB. NETUSEC. FPORTD. URLSCAN20为尽量防止通过浏览网页感染恶意代码，下列做法中错误的是：A. 不使用IE浏览器，而使用Opera之类的第三方浏览器。B. 关闭IE浏览器的自动下载功能。C. 禁用IE浏览器的活动脚本功能。D. 先把网页保存到本地再浏览。21.自主访问控制与强制访问控制相比具有以下哪
7、一个优点？A具有较高的安全性B控制粒度较大C配置效率不高D具有较强的灵活性22.以下关于ChineseWall模型说法正确的是A.Bob可以读银行a的中的数据，则他不能读取银行c中的数据B.模型中的有害客体是指会产生利益冲突，不需要限制的数据C.Bob可以读银行a的中的数据，则他不能读取石油公司u中的数据D.Bob可以读银行a的中的数据，Alice可以读取银行b中的数据，他们都能读取在油公司u中的数据，由则Bob可以往石油公司u中写数据23.以下关于BLP模型规则说法不正确的是：ABLP模型主要包括简单安全规则和*-规则B*-规则可以简单表述为下写C主体可以读客体，当且仅当主体的安全级可以支配
8、客体的安全级，且主体对该客体具有自主型读权限D主体可以读客体，当且仅当客体的安全级可以支配主体的安全级，且主体对该客体具有自主型读权限24.以下关于RBAC模型说法正确的是：A该模型根据用户所担任的角色和安全级来决定用户在系统中的访问权限B一个用户必须扮演并激活某种角色，才能对一个象进行访问或执行某种操作C在该模型中，每个用户只能有一个角色D在该模型中，权限与用户关联，用户与角色关联25.下列对常见强制访问控制模型说法不正确的是：ABLP影响了许多其他访问控制模型的发展BClark-Wilson模型是一种以事物处理为基本操作的完整性模型CChineseWall模型是一个只考虑完整性的安全策略模
9、型DBiba模型是一种在数学上与BLP模型对偶的完整性保护模型26.访问控制的主要作用是：A.防止对系统资源的非授权访问B.在安全事件后追查非法访问活动C.防止用户否认在信息系统中的操作D.以上都是27.作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？A自主访问控制（DAC）B强制访问控制(MAC)C基于角色访问控制(RBAC)D最小特权(LEASTPrivilege)28.下列对kerberos协议特点描述不正确的是：A.协议采用单点登录技术，无
10、法实现分布式网络环境下的认证B.协议与授权机制相结合，支持双向的身份认证C.只要用户拿到了TGT并且TGT没有过期，就可以使用该TGT通过TGS完成到任一个服务器的认证而不必重新输入密码D.AS和TGS是集中式管理，容易形成瓶颈，系统的性能和安全也严重依赖于AS和TGS的性能和安全29.以下对单点登录技术描述不正确的是：A单点登录技术实质是安全凭证在多个用户之间的传递或共享B使用单点登录技术用户只需在登录时进行一次注册，就可以访问多个应用C单点登录不仅方便用户使用，而且也便于管理D使用单点登录技术能简化应用系统的开发30.下列对标识和鉴别的作用说法不正确的是：A.它们是数据源认证的两个因素B.
11、在审计追踪记录时，它们提供与某一活动关联的确知身份C.标识与鉴别无法数据完整性机制结合起来使用D.作为一种必要支持，访问控制的执行依赖于标识和鉴别确知的身份31.下面哪一项不属于集中访问控制管理技术？ARADIUSBTEMPESTCTACACSDDiameter32.安全审计是系统活动和记录的独立检查和验证，以下哪一项不是审计系统的作用？A辅助辨识和分析未经授权的活动或攻击B对与已建立的安全策略的一致性进行核查C及时阻断违反安全策略的致性的访问D帮助发现需要改进的安全控制措施33.下列对蜜网关键技术描述不正确的是：A.数据捕获技术能够检测并审计黑客的所有行为数据B.数据分析技术则帮助安全研究人
12、员从捕获的数据中分析出黑客的具体活动，使用工具及其意图C.通过数据控制能够确保黑客不能利用蜜网危害第三方网络的安全D.通过数据控制、捕获和分析，能对活动进行监视、分析和阻止34.以下哪种无线加密标准中哪一项的安全性最弱？AWepBwpaCwpa2Dwapi35.路由器的标准访问控制列表以什么作为判别条件？A.数据包的大小B.数据包的源地址C.数据包的端口号D.数据包的目的地址36.通常在设计VLAN时，以下哪一项不是VIAN规划方法？A基于交换机端口B基于网络层协议C基于MAC地址D基于数字证书37.防火墙中网络地址转换（MAT）的主要作用是：A提供代理服务B隐藏内部网络地址C进行入侵检测D防
13、止病毒入侵38.哪一类防火墙具有根据传输信息的内容（如关键字、文件类型）来控制访问连接的能力？A包过滤防火墙B状态检测防火墙C应用网关防火墙D以上都不能39.以下哪一项不属于入侵检测系统的功能？A监视网络上的通信数据流B捕捉可疑的网络活动C提供安全审计报告D过滤非法的数据包40.下面哪一项不是通用IDS模型的组成部分:A.传感器B.过滤器C.分析器D.管理器41.windows操作系统中,令人欲限制用户无效登录的次数,应当怎么做?A.在”本地安全设置”中对”密码策略”进行设置B.在”本地安全设置”中对”用户锁定策略”进行设置C.在”本地安全设置”中对”审核策略”进行设置D.在”本地安全设置”中
14、对”用户权利措施”进行设置42.下列哪一项与数据库的安全的直接关系？A.访问控制的程度B数据库的大小C关系表中属性的数量D关系表中元组的数量43.ApacheWeb服务器的配置文件一般位于/local/spache/conf目录.其中用来控制用户访问Apache目录的配置文件是:A.httqd.confB.srm.confC.access.confD.inetd.conf44.关于计算机病毒具有的感染能力不正确的是:A.能将自身代码注入到引导区B.能将自身代码注入到限区中的文件镜像C.能将自身代码注入文本文件中并执行D.能将自身代码注入到文档或模板的宏中代码45.蠕虫的特性不包括:A.文件寄生B.拒绝服务C.传播快D.隐蔽性好46.关于网页中的恶意代码,下列说法错误的是:A.网页中的恶意代码只能通过IE浏览器发挥作用B.网页中的恶意代码可以修改系统注册表C.网页中的恶意代码可以修改系统文件D.网页中的恶意代码可以窃取用户的机密文件47.当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时,就会产生哪种类型的漏洞?A.缓冲区溢出B.设计错误C.信
