还剩18页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
2023年全国大学生网络安全知识竞赛题库及答案共60题.“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级,国家秘密的密级分为“普密“商密”两个级别“低级”和“高级”两个级别“绝密”、“机密”、“秘密”三个级别一密二密”、“三密”、“四密”四个级别.应用软件测试的正确顺序是:.多层的楼房中,最适合做数据中心的位置是:一楼地下室C.顶楼.互联网新闻信息服务提供者为用户提供互联网新闻信息传播平台服务,应当按照《中华人民共和国网络安全法》的规定,要求用户提供他人身份信息网络身份信息真实身份信息虚假身份信息.在wlan系统中,目前已通过以下哪些途径提高wlan网络安全?对同一AP下的用户进行隔离对同一AC下的用户进行隔离采用帐号/密码认证采用ssl封装认证数据.如果Cisco设备的VTY口需要远程访问,则需要配置至少8位含数字、大小写、特写字符的密码远程连接的并发书目访问控制列表超时退出.UNOS默认情况下aux端口是被禁用的,在检查配置的时候发现有如下配置,下列说法正确的是()[editsystem]ports{auxiliary{typevtlOO;}}当前aux端口被起用了当前aux端口被禁用了要启用aux端口,需要指定它的类型要启用aux端口,不需要指定它的类型.以下破解Oracle密码哈希值的步骤,其中哪个描述是错误的?用Sqlplus直接登录到Oracle数据库,使用selectusernamepasswordformdbausers命令查看数据库中的用户名和密码,此时看到的密码是哈希值在Cain的Cracker菜单点击导入用户名和哈希值,可直接显示用户密码明文在Cain的Cracker菜单点击导入用户名和哈希值,只能通过字典破解在Cain的Rainbow生成的表会占用大量的硬盘空间和内存,可是破解速度和效率很高.以下对于包过滤防火墙的描述正确的有难以防范黑客攻击处理速度非常慢不支持应用层协议不能处理新的安全威胁.关于网络信息安全说法正确的有网络运营者不得泄露、篡改、毁损其收集的个人信息网络运营者应当对其收集的用户信息严格保密网络运营者应妥善管理用户信息,无需建立用户信息保护制度在经过处理无法识别特定个人且不能复原的情况下,未经被收集者同意,网络运营者可以随便向他人提供个人信息.关键信息基础设施的运营者还应当履行下列安全保护义务设置专门安全管理机构和安全管理负责人,并对该负责人和关键岗位的人员进行安全背景审查定期对从业人员进行网络安全教育、职能培训和心理考核对重要系统和数据库进行容灾备份;制定网络安全事件应急预案,并定期进行演练.申请互联网新闻信息服务许可,应当提交下列材料主要负责人、总编辑为中国公民的证明;专职新闻编辑人员、内容审核人员和技术保障人员的资质情况;互联网新闻信息服务安全评估报告;法人资格、场所、资金和股权结构等证明.《互联网新闻信息服务许可证》有效期届满并向原许可机关申请续办,并提交以下材料许可续办申请书许可证原件身份证明主管单位为新闻宣传部门的,还应当提交该主管单位的意见.网络运营者应当制定网络安全事件应急预案,及时处置等安全风险网络漏洞计算机病毒网络攻击网络侵入.JUNOS中下面说法正确的是o使用命令setsystemprocessessnmpdisable来停止SNMP服务使用命令setsnmpcommunitymysnmpauthorizationread-only设置SNMP通讯字符串使用命令setsnmpinterfacefxpOcommunitymysnmp在接口上设备SNMP通讯字符串使用命令setinterfacesfxpOunitOtrapsdisable在接口上禁止SNMP服务trap40使用Routerconfig#1ineconO和RouterconfigTine#loginlocal命令给console设置密码保护后,发现不能从console登录到Cisco路由器了,可能的原因是在设置密码保护前没有创建账号Routerconfig#1ineconO和Routerconfig-1inettloginlocal命令根本就不对console登录时用户名和密码输入错误可能是没有设置console登录连接超时,所以配置的密码保护不生效
41.申请互联网新闻信息服务许可,应当具备下列条件
①在中华人民共和国境内依法设立的法人;
②主要负责人、总编辑是中国公民;
③有与服务相适应的专职新闻编辑人员、内容审核人员和技术保障人员;
④有健全的互联网新闻信息服务管理制度;
⑤有健全的信息安全管理制度和安全可控的技术保障措施;
⑥有与服务相适应的场所、设施和资金
①②③④⑤⑥①②⑤⑥①②③④①④⑤⑥
42.网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为,这破坏了信息安全的属性完整性保密性不可否认性可用性.互联网直播服务提供者应当记录互联网直播服务使用者发布内容和日志信息保存时长为?一周三十日六十日半年.根据《计算机信息系统国际联网保密管理规定》,涉及国家秘密的计算机信息系统,不得直接或间接地与国际互联网或其它公共信息网络相联接,必须实行逻辑隔离物理隔离安装防火墙VLAN划分.监听的可能性比较低的是数据链路Ethernet电话线有线电视频道无线电
46.计算机信息的实体安全包括环境安全、设备安全、三个方面•运行安全•媒体安全.信息安全.人事安全.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞,对于这一威胁,最可靠的解决方案是什么?.安装防火墙•安装入侵检测系统.给系统安装最新的补丁•安装防病毒软件.从Windows2000安全系统架构中,可以发现,Windows2000实现了一个,它在具有最高权限的内核模式中运行,并对运行在用户模式中的应用程序代码发出的资源请求进行检查SRMLSASAMWinlogon.对于SMB和CIFS描述不正确的是SMB使用TCP139传输CIFS使用TCP135传输SMB可用于共享访问CIFS可用于共享访问.以下属于DTEDTEDataTerminalEquipment数据终端设备的有.路由器.PC•交换机•HUB.以下关于混合加密方式说法正确的是采用公开密钥体制进行通信过程中的加解密处理采用公开密钥体制对对称密钥体制的密钥进行加密后的通信采用对称密钥体制对对称密钥体制的密钥进行加密后的通信.采用混合加密方式,利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点.信息安全风险缺口是指IT的发展与安全投入,安全意识和安全手段的不平衡信息化中,信息不足产生的漏洞计算机网络运行,维护的漏洞.计算中心的火灾隐患.下面哪部分不属于入侵的过程?•数据采集.数据存储.数据检测.数据分析.如何配置,使得用户从服务器A访问服务器B而无需输入密码.利用NIS同步用户的用户名和密码.在两台服务器上创建并配置/.rhosts文件.在两台服务器上创建并配置$H0ME/.netrc文件.在两台服务器上创建并配置/etc/hosts.equiv文件.Kerberos算法是一个面向访问的保护系统.面向票据的保护系统面向列表的保护系统面向门与锁的保护系统.蠕虫的目标选择算法有随机性扫描基于目标列表的扫描顺序扫描以上均是.以下哪个工具通常是系统自带任务管理器的替代D.除以上外的任何楼层.随着全球信息化的发展,信息安全成了网络时代的热点,为了保证我国信息产业的发展与安全,必须加强对信息安全产品、系统、服务的测评认证,中国信息安全产品测评认证中心正是由国家授权从事测评认证的国家级测评认证实体机构,以下对其测评认证工作的错误认识是A.测评与认证是两个不同概念,信息安全产品或系统认证需经过申请、测试、评估,认证一系列环节B.认证公告将在一些媒体上定期发布,只有通过认证的产品才会向公告、测试中或没有通过测试的产品不再公告之列C.对信息安全产品的测评认证制度是我国按照WTO规则建立的技术壁垒的管理体制D.通过测试认证达到中心认证标准的安全产品或系统完全消除了安全风险.计算机安全事故发生时,下列哪些人不被通知或者最后才被通知:A.系统管理员B.律师C.恢复协调员•RegmonFilemonAutorunsProcessexplorer.CC中的评估保证级(EAL)分为多少级?6级7级5级4级.覆盖和消磁不用在对以下哪一种计算机存储器或存储媒介进行清空的过程?随机访问存储器(RAM)只读存储器(ROM)磁性核心存储器磁性硬盘.信息系统安全主要从几个方面进行评估?1个(技术)2个(技术、管理)3个(技术、管理、工程)4个(技术、管理、工程、应用)D.硬件和软件厂商.下面的哪种组合都属于多边安全模型?TCSEC和Bell-LaPadulaChineseWall和BMATCSEC和Clark-WilsonChineseWall和Biba.下面哪种方法可以替代电子银行中的个人标识号PINs的作用?A.虹膜检测技术.语音标识技术C.笔迹标识技术D.指纹标识技术
8.拒绝服务攻击损害了信息系统的哪一项性能?A.完整性B.可用性C.保密性D.可靠性ORACLE的数据库监听器LISTENER的默认通讯端口是?TCP1521TCP1025TCP1251TCP1433UNIX系统的目录结构是一种结构.树状.环状•星状•线状“可信计算基TCB”不包括执行安全策略的所有硬件执行安全策略的软件执行安全策略的程序组件执行安全策略的人数字证书在TnternationalTelocommunicationsUnionTTU的哪个标准中定义的?X.400X.25X.12X.509答案DoOSI的第五层是:会话层传输层网络层表示层HTTPFTPSMTP建立在OSI模型的那一层?2层-数据链路层3层-网络层4层-传输层7层-应用层下面哪种安全代码最难以用遍历的方法来破解密文用户口令锁定口令16可信计算机安全评估准则(TCSEC)与什么有关桔皮书IS015408RFC1700BS
7799.在层的方式当中,哪种参考模型描述了计算机通信服务和协议IETF-因特网工程工作小组ISO-国际标准组织IANA-因特网地址指派机构OST-开放系统互联.你的ATM卡为什么说是双重鉴定的形式?它结合了你是什么和你知道什么它结合了你知道什么和你有什么它结合了你控制什么和你知道什么它结合了你是什么和你有什么.在橙皮书的概念中,信任是存在于以下哪一项中的?A.操作系统B.网络C.数据库D.应用程序系统.下述攻击手段中不属于DOS攻击的是Smurf攻击Land攻击Teardrop攻击CGI溢出攻击.下面哪一种攻击方式最常用于破解口令哄骗spoofing字典攻击dictionaryattack拒绝服务DoSWinNuke.WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号这可以防止木马暴力攻击TP欺骗缓存溢出攻击.防病毒软件代码要定期更新,要求每周进行一次病毒代码库的更新工作,个月进行一次主控代码的更新工作
1、
12、
11、
21、
3.UNIX中,默认的共享文件系统在哪个位置?/sbin//usr/local//export//usr/.DBS是采用了数据库技术的计算机系统DBS是一个集合体,包含数据库、计算机硬件、软件和0A.系统分析员B.程序员C.数据库管理员D.操作员.如果个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的,或者发现网络运营者收集、存储的其个人信息有错误的,以下哪些行为是正确的?要求网络运营者删除其个人信息并且给予精神赔偿在网络上对网络运营者进行辱骂、诋毁等要求网络运营者予以更正寻找黑客攻击网络运营者的计算机系统.国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域在网络安全等级保护制度的基础上实行重点保护关键信息基础设施的具体范围和安全保护办法由制定国务院地方相关机构企业内部网络管理者。