h3c杯网络技术大赛预选赛试题(卷)

“H3C杯”网络技术大赛预选赛试题

班级：姓名：

共50题，全部为不定项选择题

1. 以下工作于 OSI参考模型数据链路层的设备是______。（选择一项或多项）

A. 广域网交换机

B. 路由器

C. 中继器

D. 集线器

Answer: A

2. IP 地址202.135.111.77对应的自然分类网段的广播地址为________________。

Answer: 202.135.111.255

3. 通常情况下，路由器会对长度大于接口 MTU 的报文分片。为了检测线路 MTU，可以带______参数 ping目的地址。

A. –a

B. –d

C. –f

D. -c

Answer: C

4. IP 地址 10.0.10.32 和掩码 25

5.255.255.224代表的是一个______。

A. 主机地址

B. 网络地址

C. 广播地址

D. 以上都不对

Answer: B

5. IP 地址 132.119.100.200 的子网掩码是 255.255.255.240，哪么它所在子网的广播地址是______。

A. 132.119.100.207

B. 132.119.100.255

C. 132.119.100.193

D. 132.119.100.223

Answer: A

6. 在Windows操作系统中，哪一条命令能够显示ARP表项信息？

A. display arp

B. arp –a

C. arp –d

D. show arp

Answer: B

7. 以下关于星型网络拓扑结构的描述正确的是______。（选择一项或多项）

A. 星型拓扑易于维护

B. 在星型拓扑中，某条线路的故障不影响其它线路下的计算机通信

C. 星型拓扑具有很高的健壮性，不存在单点故障的问题

D. 由于星型拓扑结构的网络是共享总线带宽，当网络负载过重时会导致性能下降

Answer: AB

8. 以下关于电路交换和分组交换的描述正确的是______。（选择一项或多项）

A. 分组交换网络资源利用率低

B. 分组交换延迟大，传输实时性差

C. 电路交换网络资源利用率高

D. 电路交换延迟小，传输实时性强

Answer: BD

9. 集线器（Hub）工作在 OSI参考模型的______。

A. 物理层

B. 数据链路层

C. 网络层

D. 传输层

Answer: A

10. TCP/IP 协议栈包括以下哪些层次？

A. 网络层

B. 传输层

C. 会话层

D. 应用层

E. 网络接口层

F. 表示层Answer: ABDE

11. 在开放系统互连参考模型（OSI）中，______以帧的形式传输数据流。

A. 网路层

B. 会话层

C. 传输层

D. 数据链路层

Answer: D

12. 下面关于 OSI参考模型各层功能的说法正确的是______。

A. 会话层负责数据格式处理、数据加密等。

B. 传输层的基本功能是建立、维护虚电路，进行差错校验和流量控制。

C. 网络层决定传输报文的最佳路由，其关键问题是确定数据包从源端到目的端

如何选择路由。

D. 物理层涉及在通信信道（Channel）上传输的原始比特流，它定义了传输数据所需要的机械、电气功能及规程等特性。

E. 应用层负责为应用程序提供网络服务。

Answer: BCDE

13. 下面关于 OSI参考模型的说法正确的是______。（选择一项或多项）

A. 传输层的数据称为帧（Frame）

B. 网络层的数据称为段（Segment）

C. 数据链路层的数据称为数据包（Packet）

D. 物理层的数据称为比特（Bit）

Answer: D

14. 提供端到端可靠数据传输和流量控制的是 OSI参考模型的______。

A. 表示层

B. 网络层

C. 传输层

D. 会话层

Answer: C

15. DNS工作于 OSI参考模型的______。

A. 网络层

B. 传输层

C. 会话层

D. 应用层

Answer: D

16. 下列关于以太网的说法正确的是________。（选择一项或多项）

A. 以太网是基于共享介质的网络

B. 以太网采用CSMA/CD机制

C. 以太网传输距离短，最长传输距离为 500m

D. 以上说法均不正确

Answer: AB

17. 100BASE-TX的标准物理介质是______。

A. 粗同轴电缆

B. 细同轴电缆

C. 3 类双绞线

D. 5 类双绞线

E. 光纤

18. 下列有关 MAC地址的说法中哪些是正确的？

A. 以太网用 MAC地址标识主机

B. MAC 地址是一种便于更改的逻辑地址

C. MAC 地址固化在ROM中，通常情况下无法改动

D. 通常只有终端主机才需要 MAC地址，路由器等网络设备不需要

Answer: AC

19. 下列有关光纤的说法哪些是正确的？

A. 多模光纤可传输不同波长不同入射角度的光

B. 多模光纤的成本比单模光纤低

C. 采用多模光纤时，信号的最大传输距离比单模光纤长

D. 多模光纤的纤芯较细

Answer: AB

20. WLAN（Wireless LAN）是计算机网络与无线通信技术相结合的产物。下列哪些属于WLAN技术标准？

（选择一项或多项）

A. 802.11a

B. 802.11b

C. 802.11c

D. 802.11g

Answer: ABD

21. 802.11b 协议在 2.4GHz频段定义了 14 个信道，相邻的信道之间在频谱上存在交叠。为了最大程度地利

用频段资源，可以使用如下哪组信道来进行无线覆盖？（选择一项或多项）A. 1、5、9 B. 1、6、11 C. 2、6、10 D. 3、6、9

Answer: B

22. 对于分组交换方式的理解，下列说法中正确的是______。

A. 分组交换是一种基于直通转发（cut-through switching ）的交换方式

B. 传输的信息被划分为一定长度的分组，以分组为单位进行转发

C. 分组交换包括基于帧的分组交换和基于信元的分组交换

D. 每个分组都载有接收方和发送方的地址标识，分组可以不需要任何操作而直接转发，从而提高了效率

23. ping 实际上是基于______协议开发的应用程序。

A. ICMP

B. IP

C. TCP

D. UDP

Answer: A

24. IP 地址 133.18.2.110是______地址。

A. A 类

B. B 类

C. C类

D. D类

Answer: B

25. 源主机 ping 目的设备时，如果网络工作正常，则目的设备在接收到该报文后，将会向源主机回应

ICMP______报文。

A. Echo Request

B. Echo Reply

C. TTL-Exceeded

D. Port-Unreachable

Answer: B

26. IP 地址 125.1.1.1 对应的自然分类网段的广播地址为________________。Answer: 125.255.255.255

27. IP 地址 172.15.1.1对应的自然分类网段包含的可用主机地址数为__________。（请填写阿拉伯数字）

Answer: 65534

28. 根据来源的不同，路由表中的路由通常可分为以下哪几类？

A. 接口路由

B. 直连路由

C. 静态路由

D. 动态路由

Answer: BCD

29. 以下关于 IP地址的说法正确的是______。（选择一项或多项）

A. IP 地址由两部分构成：网络号和主机号

B. A 类地址的第一个字节为 0～126（127留作他用）

C. IP 地址通常表示为点分十进制形式，例如：10.110.168.121

D. 主机号部分二进制全为 1的 IP地址称为网络地址，用来标识一个网络的所

有主机

Answer: AC

30. 以下哪个选项描述的参数可以唯一确定一条TCP 连接？

A. 源端口号，源 IP地址

B. 目的端口号，目的 IP地址

C. 源端口号，目的端口号

D. 源 MAC地址，目的 MAC 地址

E. 以上都不对

Answer: E

31. 下列选项中对路由器系统的启动过程描述正确的是______。

A. 内存检测------启动 bootrom------应用程序解压-------应用程序加载

B. 启动 bootrom------内存检测------应用程序加载

C. 应用程序解压------应用程序加载------启动bootrom------内存检测

D. 内存检测------应用程序解压------应用程序加载

Answer: A

32. FTP默认使用的数据传输端口是______。

A. 20

B. 21

C. 23

D. 22

Answer: A

33. 在查看配置的时候，如果配置命令较多，一屏显示不完，则在显示完一屏后，可以按下______显示下一页。

A. 键

B. 键

C. 键

D. 键

Answer: D

34. 在命令行里，用户想要从当前视图返回上一层视图，应该使用______。

A. return 命令

B. quit命令

C. 键

D. 键

Answer: B

35. 用户可以使用______命令查看历史命令。

A. display history-cli

B. display history-area

C. display history-command

D. display history-cache

Answer: C

36. 如果要使当前配置在系统重启后继续生效，在重启设备前应使用______命令将当前配置保存到配置文

件中。（请写全命令）

Answer: save

37. 在 MSR 路由器上，键入命令的某个关键字的前几个字母，按下______，可以补全命令。

A. 键

B. 键

C. 键

D. 键

Answer: D

38. 在 MSR路由器上使用 ping命令时，可以用______参数来设定所发送的ICMP 报文长度。

A. -n

B. -c

C. -b

D. -s

Answer: D

39. 二层以太网交换机在 MAC 地址表中查找与帧目的 MAC 地址匹配的表项，从而将帧从相应接口转发出去，如果查找失败，交换机将______。

A. 把帧丢弃

B. 把帧由除入端口以外的所有其他端口发送出去

C. 查找快速转发表

D. 查找路由表

Answer: B

40. 要设置一个子网掩码使 192.168.0.94 和192.168.0.116 不在同一网段，使用的子网掩码可能是______。

（选择一项或多项）

A. 255.255.255.192

B. 255.255.255.224

C. 255.255.255.240

D. 255.255.255.248

Answer: BCD

205. 某企业网络管理员需要设置一个子网掩码将其负责的 C 类网络41.110.10.0 划分为最少10个子网，请

问可以采用多少位的子网掩码进行划分？（选择一项或多项）

A. 28

B. 27

C. 26

D. 29

E. 25

Answer: AD

42. 要求设置一个子网掩码将一个 B 类网络 172.16.0.0 划分成尽可能多的子网，每个子网要求容纳 500 台

主机，则子网掩码应为_____。（点分十进制形式）

Answer: 255.255.254.0

43. IP 地址 132.119.100.200的子网掩码是255.255.255.224，哪么它所在的IP子网地址是______。

A. 132.119.100.0

B. 132.119.100.192

C. 132.119.100.193

D. 132.119.100.128

Answer: B

44. 如果全 0 和全 1 子网可以作为有效子网，C 类地址 192.168.1.0 用 27 位的子网掩码进行子网划分，可

以划分的有效子网个数为______。

A. 2

B. 4

C. 6

D. 8

Answer: D

45. DNS 采用的传输层协议知名端口号是______。

A. 50

B. 55

C. 53

D. 51

Answer: C

46. DHCP 客户端收到 DHCP ACK 报文后如果发现自己即将使用的 IP地址已经存在于网络中，那么它将向

DHCP服务器发送什么报文？

A. DHCP Request

B. DHCP Release

C. DHCP Inform

D. DHCP Decline

Answer: D

47. IPv4 地址包含网络部分、主机部分、子网掩码等。与之相对应，IPv6 地址包含了______。

A. 网络部分、主机部分、网络长度

B. 前缀、接口标识符、前缀长度

C. 前缀、接口标识符、网络长度

D. 网络部分、主机部分、前缀长度

Answer: B

48. 关于IPv6地址2001:0410:0000:0001:0000:0000:0000:45FF的压缩表达方式，下列哪些是正确的？（选

择一项或多项）

A. 2001:410:0:1:0:0:0:45FF

B. 2001:41:0:1:0:0:0:45FF

C. 2001:410:0:1::45FF

D. 2001:410::1::45FF

Answer: AC

249. 下列哪些是正确的 IPv6 地址？（选择一项或多项）

A. 2001:410:0:1:45FF

B. 2001:410:0:1:0:0:0:0:45FF

C. 2001:410:0:1:0:0:0:45FF

D. 2001:410:0:1::45FF

Answer: CD

50. 下面对 PPP PAP验证的描述，正确的是______。

A. PAP 验证是一个二次握手协议

B. PAP 的用户名是明文的，但是密码是机密的

C. PAP 的用户名是密文的，密码是明文的

D. PAP 的用户名和密码都是明文的

Answer: AD

网络安全知识竞赛试题及答案

网络安全知识竞赛试题及答案 网络安全知识竞赛试题及答案 1. 以下关于对称加密的说法正确的是？（ACD） A、在对称加密中，只有一个密钥用来加密和解密信息 B、在对称加密中，用到了二个密钥来加密和解密信息，分别是公共密钥和私用密钥 C、对称加密是一个简单的过程，双方都必需完全相信对方，并持有这个密钥的备份 D、对称加密的速度非常快，允许你加密大量的信息而只需要几秒钟 2.当前气象预报已广泛采用数值预报方法，这种预报方法会涉及计算机应用中的（AB） A、数据处理 B、科学计算 C、过程控制 D、（C）辅助设计 3. 使用OutlookExPss操作电子邮件，以下正确的是（BC） A、发送电子邮件时，一次发送操作只能发送给一个接收者。 B、可以将任何文件作为邮件附件发送给收件人。 C、既能发送新邮件、回复邮件，也能转发邮件。 D、接收方必须开机，发送方才能发送邮件。 4. 如果发现网络变得很慢，经过观察，发现网络冲突增加很多，以下哪些情况会引起此类故障（ABC）。 A、电缆太长 B、有网卡工作不正常

C、网络流量增大 D、电缆断路 5. Internet中属于合法的IP地址包括有（ABCD）。 A、502.123.234.10 B、218.19.140.210 C、255.255.20.31 D、100.123.45 6.22 6. 常见的网络拓朴结构有（ABCD）。 A、环型 B、圆型 C、方型 D、星型 7. 在建网时，设计IP地址方案首先要(BD)。 A.给每一硬件设备分配一个IP地址 B.选择合理的IP寻址方式 C.保证IP地址不重复 D.动态获得IP地址时可自由安排 8. 下列说法中属于ISO/OSI七层协议中应用层功能的是(BD)。 A、拥塞控制 B、电子邮件 C、防止高速的发送方的数据把低速的接收方淹没 D、目录查询 9. 下列关于中继器的描述正确的是（ABC）。 A、扩展局域网传输距离 B、放大输入信号 C、检测到冲突，停止传输数据到发生冲突的网段 D、增加中继器后，每个网段上的节点数可以大大增加 10.在Internet使用的协议中，（AB）是最核心的两个协议。 A、 Internet协议IP B、传输控制协议TCP C、SMTP协议 D、

网络安全技能大赛试题

网络安全技能大赛试题及答案 网络安全知识竞赛试题【1-10】 1、国际电信联盟将每年的5月17日确立为世界电信日，今年已经是第38届。今年世界电信日的主题为。 A、“让全球网络更安全” B、“信息通信技术:实现可持续发展的途径” C、“行动起来创建公平的信息社会” 2、信息产业部将以世界电信日主题纪念活动为契机，广泛进行宣传和引导，进一步增强电信行业和全社会的意识。 A、国家安全 B、网络与信息安全 C、公共安全 3、为了进一步净化网络环境，倡导网络文明，信息产业部于2006年2月21日启动了持续到年底的系列活动。 A、阳光绿色网络工程 B、绿色网络行动 C、网络犯罪专项整治 4、“阳光绿色网络工程”的“阳光”寓意着光明和普惠万事万物，并要涤荡网络上的污浊;“绿色”代表要面向未来构建充满生机的和谐网络环境;“网络”代表活动的主要内容以网络信息服务为主;“工程”代表活动的系统性和长期性。系列活动的副主题为:倡导网络文明，。 A、构建和谐环境 B、打击网络犯罪 C、清除网络垃圾 5、为了规范互联网电子邮件服务，依法治理垃圾电子邮件问题，保障互联网电子邮件用户的合法权益，信息产业部于2006年2月20日颁布了，自2006年3月30日开始施行。 A、《互联网信息服务管理办法》 B、《互联网电子邮件服务管理办法》 C、《互联网电子公告服务管理规定》

6、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信息产业部制定的技术标准建设互联网电子邮件服务系统，电子邮件服务器匿名转发功能。 A、使用 B、开启 C、关闭 7、互联网电子邮件服务提供者对用户的和互联网电子邮件地址负有保密的义务。 A、个人注册信息 B、收入信息 C、所在单位的信息 8、向他人发送包含商业广告内容的互联网电子邮件时，应当在电子邮件标题的前部注明字样。 A、“推销” B、“商业信函” C、“广告”或“AD” 9、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究刑事责任，尚不构成犯罪的，由公安机关等依照有关法律、行政法规的规定予以处罚;电信业务提供者从事上述活动的，并由电信管理机构依据有关行政法规处罚。 A、故意传播计算机病毒 B、发送商业广告 C、传播公益信息 10、为了鼓励用户对违规电子邮件发送行为进行举报，发动全社会的监督作用，信息产业部委托中国互联网协会设立了互联网电子邮件举报受理中心，其举报电话是010-12321，举报电子邮箱地址为。 A、abuse@https://www.wendangku.net/doc/441567917.html, B、register@https://www.wendangku.net/doc/441567917.html, C、 member@https://www.wendangku.net/doc/441567917.html, 网络安全知识竞赛试题【11-20】 11、为了依法加强对通信短信息服务和使用行为的监管，信息产业部和有关部门正在联合制定。 A、《通信服务管理办法》 B、《通信短信息服务管理规定》 C、《短信息管理条例》

网络空间安全国赛试题A

2017年全国职业院校技能大赛 中职组“网络空间安全”赛项国赛赛卷 一、竞赛阶段简介 二、拓扑图 实战平台网络

三、竞赛任务书 （一）第一阶段任务书 请使用谷歌浏览器登录服务器，根据《赛场参数表》提供的用户名密码登录，登录后点击“闯关关卡”，左侧有本阶段的三个任务列表。 点击右侧的“网络靶机”，进入虚机完成任务，找到FLAG值，填入空框内，点击“提交任务”按钮。 提示： FLAG中包含的字符是英文字符，注意英文字符大小写区分。 虚拟机1：Ubuntu Linux 32bit（用户名：root；密码：toor）； 虚拟机1安装工具集：Backtrack5； 虚拟机1安装开发环境：Python； 虚拟机2：WindowsXP（用户名：administrator；密码：123456）。 任务1.Linux操作系统服务渗透测试及安全加固 任务环境说明： ?服务器场景：（用户名：root；密码：123456） ?服务器场景操作系统： ?服务器场景操作系统安装服务：HTTP ?服务器场景操作系统安装服务：FTP ?服务器场景操作系统安装服务：SSH ?服务器场景操作系统安装开发环境：GCC ?服务器场景操作系统安装开发环境：Python 1.在服务器场景上通过Linux命令行开启HTTP服务，并将开启该服务命令字符串作为Flag值提交； 2.通过PC2中渗透测试平台对服务器场景进行操作系统扫描渗透测试（使用工具NMAP，使用必须要使用的参数），并将该操作使用命令中必须要使用的参数作为Flag提交；

3.通过PC2中渗透测试平台对服务器场景进行操作系统扫描渗透测试（使用工具NMAP，使用必须要使用的参数），并将该操作显示结果“OS Details：”之后的字符串作为Flag提交； 4.通过PC2中渗透测试平台对服务器场景进行系统服务及版本号扫描渗透测试（使用工具NMAP，使用必须要使用的参数），并将该操作使用命令中必须要使用的参数作为Flag提交； 5.通过PC2中渗透测试平台对服务器场景进行系统服务及版本号扫描渗透测试（使用工具NMAP，使用必须要使用的参数），并将该操作显示结果的HTTP 服务版本信息字符串作为Flag提交； 6.在服务器场景上通过Linux命令行关闭HTTP服务，并将关闭该服务命令字符串作为Flag值提交； 7.再次通过PC2中渗透测试平台对服务器场景进行系统服务及版本号扫描渗透测试（使用工具NMAP，使用必须要使用的参数），并将该操作显示结果的第2项服务的PORT信息字符串作为Flag提交。 任务2. Windows操作系统服务渗透测试及安全加固 任务环境说明： ?服务器场景：WinServ2003（用户名：administrator；密码：空） ?服务器场景操作系统：Microsoft Windows2003 Server ?服务器场景操作系统安装服务：HTTP ?服务器场景操作系统安装服务：CA ?服务器场景操作系统安装服务：SQL 虚拟机操作系统WindowsXP打开Ethereal，验证监听到PC2虚拟机操作系统WindowsXP通过Internet Explorer访问IISServ2003服务器场景的页面内容，并将Ethereal监听到的页面内容在Ethereal程序当中的显示结果倒数第2行内容作为Flag值提交； 2.在PC2虚拟机操作系统WindowsXP和WinServ2003服务器场景之间建立SSL VPN，须通过CA服务颁发证书；IISServ2003服务器的域名为，并将

网络安全知识竞赛试题及答案大全汇总

网络安全知识竞赛试题及答案大全汇总 一、单选题 1、网页恶意代码通常利用(C )来实现植入并进行攻击。 A、口令攻击 B、U盘工具 C、IE浏览器的漏洞 D、拒绝服务攻击 2、要安全浏览网页，不应该(A )。 A、在他人计算机上使用“自动登录”和“记住密码”功能 B、禁止使用Active(错)控件和Java 脚本 C、定期清理浏览器Cookies D、定期清理浏览器缓存和上网历史记录 3、用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住(C )。 A、WIN键和Z键 B、F1键和L键 C、WIN键和L键 D、F1键和Z键 A、口令验证 B、增加访问标记 C、身份验证 D、加密 5、为了规范互联网电子邮件服务，依法治理垃圾电子邮件问题，保障互联网电子邮件用户的合法权益，信息产业部于2006

年2月20日颁布了，自2006年3月30日开始施行。(B ) A、《互联网信息服务管理办法》 B、《互联网电子邮件服务管理办法》 C、《互联网电子公告服务管理规定》 6、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信息产业部制定的技术标准建设互联网电子邮件服务系统，电子邮件服务器(C )匿名转发功能。 A、使用 B、开启 C、关闭 7、互联网电子邮件服务提供者对用户的(A )和互联网电子邮件地址负有保密的义务。 A、个人注册信息 B、收入信息 C、所在单位的信息 8、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究刑事责任，尚不构成犯罪的，由公安机关等依照有关法律、行zd规的规定予以处罚;电信业务提供者从事上述活动的，并由电信管理机构依据(A )有关行zd规处罚。 A、故意传播计算机病毒 B、发送商业广告 C、传播公益信息 9、为了鼓励用户对违规电子邮件发送行为进行举报，发动全社会的监督作用，信息产业部委托中国互联网协会设立了互联网电子邮件举报受理中心，其举报电话是010-***，举报电子邮箱地址为(A )。

2018年全国大学生网络安全知识竞赛全套试题含答案

2018年全国大学生网络安全知识竞赛全 套试题含答案 2018年全国大学生网络安全知识竞赛试题（单选题） 1 [单选题] Oracle数据库中要使Proflie中的、资源限制策略生效，必须配置哪个参数？ enqueue_resources为FALSE enqueue_resources为TRUE RESOURCE_LIMIT为TRUE RESOURCE_LIMIT为FALSE 2 [单选题] WAP2.0在安全方面的最大优点是（）使用WPKI机制，因此更加安全 提供端到端安全机制 支持智能卡的WIM规范 支持公钥交换、加密和消息认证码 3 [单选题] SIP电话网络现有安全解决方案中,哪个解决方案在RFC3261中已经不再被建议 HTTP Authentication TLS IPSEC

PGP 4 [单选题] Solaris系统使用什么命令查看已有补丁的列表 uname -an showrev -p oslevel -r swlist -l product PH??_* 5 [单选题] SSL提供哪些协议上的数据安全 HTTP，FTP和TCP/IP SKIP，SNMP和IP UDP，VPN和SONET PPTP，DMI和RC4 6 [单选题] 由于ICMP消息没有目的端口和源端口，而只有消息类型代码。通常可以基于（）来过滤ICMP 数据包。 端口 IP地址 消息类型 状态

7 [单选题] 在unix系统下，BIND的主要配置文件文件名称为 named.ini named.conf bind.ini bind.conf 8 [单选题] 禁止Tomcat以列表方式显示文件需要修改web.xml配置文件，（） false 以上配置样例中的空白处应填写（） list listings type show 9 [单选题] 防火墙截取内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机，这种技术称为（） 内容过滤 地址转换 透明代理

网络安全知识竞赛试题及答案

网络安全知识竞赛试题及答案 一、单选题 1、网页恶意代码通常利用( C )来实现植入并进行攻击。 A、口令攻击 B、 U盘工具 C、 IE浏览器的漏洞 D、拒绝服务攻击 2、要安全浏览网页，不应该( A )。 A、在他人计算机上使用“自动登录”和“记住密码”功能 B、禁止使用Active(错)控件和Java 脚本 C、定期清理浏览器Cookies D、定期清理浏览器缓存和上网历史记录 3、用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住( C ) 。 A、 WIN键和Z键 B、 F1键和L键 C、 WIN键和L键 D、 F1键和Z键 4、网站的安全协议是https时，该网站浏览时会进行( D )处理。 A、口令验证 B、增加访问标记 C、身份验证 D、加密 5、为了规范互联网电子邮件服务，依法治理垃圾电子邮件问题，保障互联网电子邮件用户的合法权益，信息产业部于2006年2月20日颁布了，自2006年3月30日开始施行。 ( B ) A、《互联网信息服务管理办法》 B、《互联网电子邮件服务管理办法》 C、《互联网电子公告服务管理规定》 6、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信息产业部制定的技术标准建设互联网电子邮件服务系统，电子邮件服务器 ( C )匿名转发功能。

A、使用 B、开启 C、关闭 7、互联网电子邮件服务提供者对用户的( A )和互联网电子邮件地址负有保密的义务。 A、个人注册信息 B、收入信息 C、所在单位的信息 8、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究刑事责任，尚不构成犯罪的，由公安机关等依照有关法律、行zd规的规定予以处罚;电信业务提供者从事上述活动的，并由电信管理机构依据( A )有关行zd 规处罚。 A、故意传播计算机病毒 B、发送商业广告 C、传播公益信息 9、为了鼓励用户对违规电子邮件发送行为进行举报，发动全社会的监督作用，信息产业部委托中国互联网协会设立了互联网电子邮件举报受理中心，其举报电话是010-12321，举报电子邮箱地址为( A )。 A、abuse@anti-spam、cn B、register@china-cic、org C、member@china-cic、org 10、为了依法加强对通信短信息服务和使用行为的监管，信息产业部和有关部门正在联合制定( B )。 A、《通信服务管理办法》 B、《通信短信息服务管理规定》 C、《短信息管理条例》 11、如果您发现自己被手机短信或互联网站上的信息诈骗后，应当及时向( C )报案，以查处诈骗者，挽回经济损失。 A、消费者协会 B、电信监管机构 C、公安机关 12、为了有效抵御网络黑客攻击，可以采用作为安全防御措施。 ( C ) A、绿色上网软件 B、杀病毒软件 C、防火墙 13、按照《互联网电子公告服务管理规定》，任何人不得在互联网上的电子布告牌(BBS)、电子白板、电子论坛、( B )、留言板等电子公告服务系统中发布淫秽、色情、赌博、暴力、恐怖等违法有害信息。 A、网站 B、网络聊天室 C、电子邮箱

2020 中职 技能大赛改革试点赛 网络安全试题(三)

2020年全国职业院校技能大赛改革试点赛（中职组） 网络安全竞赛试题 （三） （总分100分） 赛题说明 一、竞赛项目简介 “网络安全”竞赛共分A. 基础设施设置与安全加固；B. 网络安全事件响应、数字取证调查和应用安全；C. CTF夺旗-攻击；D. CTF 夺旗-防御等四个模块。根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。竞赛时间安排和分值权重见表1。 表1 竞赛时间安排与分值权重 二、竞赛注意事项 1.比赛期间禁止携带和使用移动存储设备、计算器、通信工具及参考资料。

2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。 3.在进行任何操作之前，请阅读每个部分的所有任务。各任务之间可能存在一定关联。 4.操作过程中需要及时按照答题要求保存相关结果。比赛结束后，所有设备保持运行状态，评判以最后提交的成果为最终依据。 5.比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷等）带离赛场。 6.禁止在提交资料上填写与竞赛无关的标记，如违反规定，可视为0分。 竞赛内容 模块A 基础设施设置与安全加固 （本模块20分） 一、项目和任务描述： 假定你是某企业的网络安全工程师，对于企业的服务器系统， 根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、数据库安全策略、流量完整性保护策略、事件监控策略、防火 墙策略等多种安全策略来提升服务器系统的网络安全防御能力。本 模块要求对具体任务的操作截图并加以相应的文字说明,以word文 档的形式书写,以PDF格式保存,以赛位号作为文件名. 二、服务器环境说明 IDS:入侵检测系统服务器(Snort),操作系统为Linux LOG:日志服务器(Splunk),操作系统为Linux Web:IIS服务器,操作系统为Windows

2020-年网络安全知识竞赛试题及答案

1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服 务，这属于什么攻击类型（A） A、拒绝服务 B、文件共享 C、 BIND 漏洞 D、远程过程调用 2.为了防御网络监听，最常用的方法是 (B) A、采用物理传输（非网络） B、信息加密 C、无线网 D、使用专线传输 3.向有限的空间输入超长的字符串是哪一种攻击手段（A） A、缓冲区溢出; B、网络监听 C、拒绝服务 D、 IP 欺骗 4.主要用于加密机制的协议是(D) A、 HTTP B、 FTP C、 TELNET

5.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手 段 (B) A、缓存溢出攻击; B、钓鱼攻击 C、暗门攻击; D、 DDOS 攻击 NT 和 Windows 2000 系统能设置为在几次无效登录后锁定帐号,这可以防止(B) A、木马; B、暴力攻击; C、 IP 欺骗; D、缓存溢出攻击 7.在以下认证方式中，最常用的认证方式是： (A) A 基于账户名／口令认证 B 基于摘要算法认证 ; C 基于 PKI 认证 ; D 基于数据库认证 8.以下哪项不属于防止口令猜测的措施 (B) A、严格限定从一个给定的终端进行非法认证的次数; B、确保口令不在终端上再现;

C、防止用户使用太短的口令; D、使用机器产生的口令 9.下列不属于系统安全的技术是(B) A、防火墙 B、加密狗 C、认证 D、防病毒 10.抵御电子邮箱入侵措施中，不正确的是（ D ） A、不用生日做密码 B、不要使用少于 5 位的密码 C、不要使用纯数字 D、自己做服务器 11.不属于常见的危险密码是（ D ） A、跟用户名相同的密码 B、使用生日作为密码 C、只有 4 位数的密码 D、 10 位的综合型密码 12.不属于计算机病毒防治的策略的是（ D ） A. 确认您手头常备一张真正“干净”的引导盘 B. 及时、可靠升级反病毒产品 C. 新购置的计算机软件也要进行病毒检测 D. 整理磁盘

网络安全竞赛试题

2010年宁波市首届大学生 网络与信息安全技能大赛试题(实践部分) 一、注意事项 1．检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。 2．自带双绞线制作和验证测试工具。禁止携带和使用移动存储设备、运算器、通信工具及参考资料。 3．操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加密码，试卷留在考场。 4．赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。 5．参赛选手使用双绞线制作工作自己制作网络互联的网线。 二、竞赛环境 三、项目简介 某科技集团公司在北京市设有总公司，在宁波市设为分公司，由于集团业务发展的需求，需要构建一个跨越两地的城域网络。 本项目中分别由总公司网络、城域网络和分公司网络三部分组成。 （1）总公司网络 总公司局域网采用的三层交换做为核心交换机，在网络中架设防火墙保证内网用户和业

务流量的安全。 使用路由器做为网络的出口，并从ISP申请了两条链路，一条为2M的专用线路，用来传输业务流量；另一条为访问互联链路，满足内网用户访问互联网资源。 在总公司的外口部署VPN网关，主要是提供移动办公用户安全访问内网服务器，并且作为业务流量的备用链路，当专用链路中断时，VPN网关自动启用VPN功能实现安全传输业务数据。 总公司网络采用OSPF动态路由协议，并通过专用线路学习到分公司路由信息，实现网络的畅通。 （2）城域网络 城域网部分使用的二台路由器组成，用来实现城域网数据传输，采用的OSPF动态路由协议。 （3）分公司网络 分公司局域网采用的三层交换做为核心交换机，使用路由器做为网络的出口，并从ISP 申请了两条链路，一条为2M的专用线路，用来传输业务流量；另一条为访问互联链路，满足内网用户访问互联网资源。 在分公司的外口部署VPN网关，主要是作为业务流量的备用链路，当专用链路中断时，VPN网关自动启用VPN功能实现安全传输业务数据。 分公司网络采用OSPF动态路由协议，并通过专用线路只能学习到分公司网络服务器群的路由信息，实现网络的畅通。 您作为构建该网络的工程师，请根据拓扑图建设一个安全、可靠、稳定的网络。

2020年网络安全知识竞赛培训试题及答案

2020年网络安全知识竞赛培训试题及答案多选题 (1)网络安全工作的目标包括(ABCD) A、信息机密性; B、信息完整性; C、服务可用性; D、可审查性 (2)智能卡可以应用的地方包括(ABCD) A、进入大楼; B、使用移动电话; C、登录特定主机;

D、执行银行和电子商务交易 (3)计算机信息系统安全保护的目标是要保护计算机信息系统的(ABCD) (A)实体安全 (B)运行安全 (C)信息安全 (D)人员安全 (4)计算机信息系统的运行安全包括(ABC) (A)系统风险管理 (B)审计跟踪 (C)备份与恢复 (D)电磁信息泄漏

(5)实施计算机信息系统安全保护的措施包括(AB) (A)安全法规 (B)安全管理 (C)组织建设 (D)制度建设 (6)计算机信息系统安全管理包括(ACD) (A)组织建设 (B)事前检查 (C)制度建设 (D)人员意识 (7)公共信息网络安全监察工作的性质(ABCD)

(A)是公安工作的一个重要组成部分 (B)是预防各种危害的重要手段 (C)是行政管理的重要手段 (D)是打击犯罪的重要手段 (8)公共信息网络安全监察工作的一般原则(ABCD) (A)预防与打击相结合的原则 (B)专门机关监管与社会力量相结合的原则 (C)纠正与制裁相结合的原则 (D)教育和处罚相结合的原则 (9)安全员应具备的条件: (ABD) (A)具有一定的计算机网络专业技术知识

(B)经过计算机安全员培训，并考试合格 (C)具有大本以上学历 (D)无违法犯罪记录 (10)网络操作系统应当提供哪些安全保障(ABCDE) (A)验证(Authentication) (B)授权(Authorization) (C)数据保密性(Data Confidentiality) (D)数据一致性(Data Integrity) (E)数据的不可否认性(Data Nonrepudiation) (11)Windows NT的"域"控制机制具备哪些安全特性?(ABC) (A)用户身份验证

浙江省校园网络安全知识竞赛试题(答案)

浙江省校园网络安全知识竞赛试题 1、计算机病毒是指（ D ） A. 生物病毒感染 B. 细菌感染 C. 被损坏的程序 D. 特制的具有破坏性的程序 2、面对“网络审判”现象，作为普通网民，我们应该在实际生活中（ A ） A. 提高网络素养，理性发表意见 B. 对网络事件漠不关心 C. 义愤填膺，助力热点事件“上头条” D. 不上网 3、无线网络存在巨大安全隐患。例如，在公共场所黑客提供一个与商家名字类似的免费Wi-Fi接入点，并吸引网民接入，而网民在毫不知情的情况下，就可能面临个人敏感信息遭盗取的情况，甚至造成直接的经济损失。这种手段被称为（ A ） A. Wi-Fi钓鱼陷阱 B. Wi-Fi接入点被偷梁换柱 C. 黑客主动攻击 D. 攻击家用路由器 4、人和计算机下棋，该应用属于（ D ） A. 过程控制 B. 数据处理 C. 科学计算 D. 人工智能 5、大量向用户发送欺诈性垃圾邮件，以中奖诱骗用户在邮件中填入金融账号和密码，继而窃取账户资金。这种诈骗形式通常被称为（ B ） A．网络欺凌 B．网络钓鱼 C．网络恶搞 D．网络游戏

6、中学生小赵常常逃学，每天上网时间8小时以上，而且越来越长，无法自控，特别是晚上常常上网到深夜。我们一般称小赵这种状况为（ B ） A．网络爱好者 B．网络沉迷 C．厌学症 D．失足少年 7、为保护青少年健康成长，绿色上网软件可以自动过滤或屏蔽互联网上的（ C ） A. 网络游戏 B. 网络聊天信息 C. 淫秽色情信息 D. 网络新闻信息 8、从统计的情况看，造成危害最大的黑客攻击是（ C ） A. 漏洞攻击 B. 蠕虫攻击 C. 病毒攻击 D. 代码攻击 9、通常意义上的网络黑客是指通过互联网并利用非正常手段（ A ） A. 上网的人 B. 入侵他人计算机系统的人 C. 在网络上行骗的人 D. 在网络上卖东西的人 10、木马程序一般是指潜藏在用户电脑中带有恶意性质的（ A ） A. 远程控制软件 B. 计算机操作系统 C. 游戏软件 D. 视频播放器 11、为了有效抵御网络黑客攻击，可以采用（ C ）作为安全防御措施。 A. 绿色上网软件 B. 杀病毒软件 C. 防火墙 D. 审计软件

网络安全知识竞赛试题库及答案

网络安全知识竞赛试题库及答案 必答题： 1、国际电信联盟将每年的5月17日确立为世界电信日，今年已经是第38届。今年世界电信日的主题为。 A、“让全球网络更安全” 2、信息产业部将以世界电信日主题纪念活动为契机，广泛进行宣传和引导，进一步增强电信行业和全社会的意识。 B、网络与信息安全 3、为了进一步净化网络环境，倡导网络文明，信息产业部于2006年2月21日启动了持续到年底的系列活动。 A、阳光绿色网络工程 4、“阳光绿色网络工程”的“阳光”寓意着光明和普惠万事万物，并要涤荡网络上的污浊；“绿色”代表要面向未来构建充满生机的和谐网络环境；“网络”代表活动的主要内容以网络信息服务为主；“工程”代表活动的系统性和长期性。系列活动的副主题为：倡导网络文明，。 A、构建和谐环境 5、为了规范互联网电子邮件服务，依法治理垃圾电子邮件问题，保障互联网电子邮件用户的合法权益，信息产业部于2006年2月20日颁布了，自2006年3月30日开始施行。 B、《互联网电子邮件服务管理办法》 6、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按

照信息产业部制定的技术标准建设互联网电子邮件服务系统，电子邮件服务器匿名转发功能。 C、关闭 7、互联网电子邮件服务提供者对用户的和互联网电子邮件地址负有保密的义务。 A、个人注册信息 8、向他人发送包含商业广告内容的互联网电子邮件时，应当在电子邮件标题的前部注明字样。 C、“广告”或“AD” 9、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究刑事责任，尚不构成犯罪的，由公安机关等依照有关法律、行政法规的规定予以处罚；电信业务提供者从事上述活动的，并由电信管理机构依据有关行政法规处罚。 A、故意传播计算机病毒 10、为了鼓励用户对违规电子邮件发送行为进行举报，发动全社会的监督作用，信息产业部委托中国互联网协会设立了互联网电子邮件举报受理中心，其举报电话是010-12321，举报电子邮箱地址为。 A、abuse@https://www.wendangku.net/doc/441567917.html,/doc/8385b78489d63186bce b19e8b8f67c1cfad6eed3.html

2020年网络安全知识竞赛精选题库及答案(完整版)

2020年网络安全知识竞赛精选题库及答案（完整版）必答题： 1、国际电信联盟将每年的5月17日确立为世界电信日，今年已经是第38届。今年世界电信日的主题为。 A、“让全球网络更安全” 2、信息产业部将以世界电信日主题纪念活动为契机，广泛进行宣传和引导，进一步增强电信行业和全社会的意识。 B、网络与信息安全 3、为了进一步净化网络环境，倡导网络文明，信息产业部于2006年2月21日启动了持续到年底的系列活动。 A、阳光绿色网络工程 4、“阳光绿色网络工程”的“阳光”寓意着光明和普惠万事万物，并要涤荡网络上的污浊；“绿色”代表要面向未来构建充满生机的和谐网络环境；“网络”代表活动的主要内容以网络信息服务为主；“工程”代表活动的系统性和长期性。系列活动的副主题为：倡导网络文明，。 A、构建和谐环境 5、为了规范互联网电子邮件服务，依法治理垃圾电子邮件问题，保障互联网电子邮件用户的合法权益，信息产业部于2006年2月20日颁布了，自2006年3月30日开始施行。 B、《互联网电子邮件服务管理办法》 6、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信息产业部制定的技术标准建设互联网电子邮件服务系统，电子邮件服务器匿名转发功能。

C、关闭 7、互联网电子邮件服务提供者对用户的和互联网电子邮件地址负有保密的义务。 A、个人注册信息 8、向他人发送包含商业广告内容的互联网电子邮件时，应当在电子邮件标题的前部注明字样。 C、“广告”或“AD” 9、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究刑事责任，尚不构成犯罪的，由公安机关等依照有关法律、行政法规的规定予以处罚；电信业务提供者从事上述活动的，并由电信管理机构依据有关行政法规处罚。 A、故意传播计算机病毒 10、为了鼓励用户对违规电子邮件发送行为进行举报，发动全社会的监督作用，信息产业部委托中国互联网协会设立了互联网电子邮件举报受理中心，其举报电话是010-12321，举报电子邮箱地址为。 A、abuse@https://www.wendangku.net/doc/441567917.html, 11、为了依法加强对通信短信息服务和使用行为的监管，信息产业部和有关部门正在联合制定。B、《通信短信息服务管理规定》 12、为了从源头上治理利用电话、手机发送诈骗、淫秽色情等各种不良和违法信息的行为，保护广大用户的合法权益，信息产业部和有关部门正在推动工作。 A、电话用户实名制 13、短信息服务提供商在开展信息订阅、短信竞猜、铃声下载等业务经营活动时，不得进行。

网络安全法知识竞赛试题及答案

2017年最新《网络安全法》知识竞赛试题及答案 一、单选题（每题2分，共26分） 1、《中华人民共和国网络安全法》施行时间_______。B A. 2016年11月7日 B. 2017年6月1日 C. 2016年12月31日 D. 2017年1月1日 2、为了保障网络安全，维护网络空间主权和国家安全、________，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。B A. 国家利益 B. 社会公共利益 C. 私人企业利益 D. 国有企事业单位利益 3、《网络安全法》规定，网络运营者应当制定_______，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。A A. 网络安全事件应急预案

B. 网络安全事件补救措施 C. 网络安全事件应急演练方案 D. 网站安全规章制度 4、国家支持网络运营者之间在网络安全信息____、____、____和________等方面进行合作，提高网络运营者的安全保障能力。C A. 发布收集分析事故处理 B. 收集分析管理应急处置 C. 收集分析通报应急处置 D. 审计转发处置事故处理 5、违反《网络安全法》第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处__日以下拘留，可以并处___以上___以下罚款。C A. 三日一万元十万元 B. 五日五万元十万元 C. 五日五万元五十万元 D. 十日五万元十万元

6、违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得______以上______以下罚款，没有违法所得的，处______以下罚款，对直接负责的主管人员和其他直接责任人员处______以上______以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。C A. 十倍一百倍一百万元十万元一百万元 B. 一倍一百倍十万元一百万元十万元 C. 一倍十倍一百万元一万元十万元 D. 一倍十倍十万元一万元十万元 7、违反本法第四十四条规定，窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息，尚不构成犯罪的，由公安机关没收违法所得，并处违法所得 ______以上______以下罚款，没有违法所得的，处______以下罚款。B A. 十倍一百倍一百万元 B. 一倍十倍一百万元 C. 一倍一百倍十万元 D. 十倍一百倍一百万元 8、网络运营者应当为_______、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。A A. 公安机关

网络安全知识竞赛试题及答案

网络安全知识竞赛 班级：姓名： 1.大学生小吴在网上以一个知名作家的名义写博客,但事先没有征得该作家同意。小吴应当承担( ) A.侵权责任 B.违约责任 C.刑事责任 D.行政责任 2.绿色上网软件可以安装在家庭和学校的( ) A.电视机上 B.个人电脑上 C.电话上 D.幻灯机上 3.以下有关秘钥的表述,错误的是( ) A.密钥是一种硬件 B.密钥分为对称密钥与非对称密钥 C.对称密钥加密是指信息的发送方和接收方使用同一个密钥去加密和解密数据 D.非对称密钥加密需要使用不同的密钥来分别完成加密和解密操作 4.浏览网页时,遇到的最常见的网络广告形式是( ) A.飘移广告 B.旗帜广告 C.竞价广告 D.邮件列表 5.下列选项中,不属于个人隐私信息的是( ) A.恋爱经历 B.工作单位 C.日记 D.身体健康状况 6.根据《互联网上网服务营业场所管理条例》,网吧每日营业时间限于( ) A.6时至24时 B.7时至24时 C.8时至24时 D.9时至24时 7.李某将同学张某的小说擅自发表在网络上,该行为( ) A.不影响张某在出版社出版该小说,因此合法 B.侵犯了张某的著作权 C.并未给张某造成直接财产损失,因此合法 D.扩大了张某的知名度,应该鼓励 8.在设定网上交易流程方面,一个好的电子商务网站必须做到( ) A.对客户有所保留 B.不论购物流程在网站的内部操作多么复杂,其面对用户的界面必须是简单和操作方便的 C.使客户购物操作繁复但安全 D.让客户感到在网上购物与在现实世界中的购物流程是有区别的 9.我国出现第一例计算机病毒的时间是( ) A.1968年 B.1978年 C.1988年 D.1998年 10.表演者对其表演享有许可他人通过网络向公众传播其表演并获得报酬的权利。该权利的保护期限是( ) A.50年 B.60年 C.30年 D.没有期限 1

2017年网络安全知识竞赛试题库附答案

2017年网络安全知识竞赛试题库附答案单选题 1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? (A) A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用 2.为了防御网络监听，最常用的方法是 (B) A、采用物理传输(非网络) B、信息加密 C、无线网 D、使用专线传输 3.向有限的空间输入超长的字符串是哪一种攻击手段?(A) A、缓冲区溢出; B、网络监听 C、拒绝服务 D、IP欺骗 4.主要用于加密机制的协议是(D) A、HTTP B、FTP C、TELNET D、SSL 5.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段? (B) A、缓存溢出攻击;

B、钓鱼攻击 C、暗门攻击; D、DDOS攻击 6.Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止 (B) A、木马; B、暴力攻击; C、IP欺骗; D、缓存溢出攻击 7.在以下认证方式中，最常用的认证方式是：(A) A基于账户名/口令认证 B基于摘要算法认证 ; C基于PKI认证 ; D基于数据库认证 8.以下哪项不属于防止口令猜测的措施? (B) A、严格限定从一个给定的终端进行非法认证的次数; B、确保口令不在终端上再现; C、防止用户使用太短的口令; D、使用机器产生的口令 9.下列不属于系统安全的技术是(B) A、防火墙 B、加密狗 C、认证 D、防病毒 10.抵御电子邮箱入侵措施中，不正确的是( D ) A、不用生日做密码

B、不要使用少于5位的密码 C、不要使用纯数字 D、自己做服务器 11.不属于常见的危险密码是( D ) A、跟用户名相同的密码 B、使用生日作为密码 C、只有4位数的密码 D、10位的综合型密码 12.不属于计算机病毒防治的策略的是( D ) A. 确认您手头常备一张真正“干净”的引导盘 B. 及时、可靠升级反病毒产品 C. 新购置的计算机软件也要进行病毒检测 D. 整理磁盘 13.针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是( )防火墙的特点。(D) A、包过滤型 B、应用级网关型 C、复合型防火墙 D、代理服务型 14.在每天下午5点使用计算机结束时断开终端的连接属于( A ) A、外部终端的物理安全 B、通信线的物理安全 C、偷听数据 D、网络地址欺骗 15.2003年上半年发生的较有影响的计算机及网络病毒是什么(B) (A)SARS

网络信息安全知识教育竞赛试题附答案

判断题： 1.VPN的主要特点是通过加密使信息能安全的通过Internet传递。 正确答案：正确 2.密码保管不善属于操作失误的安全隐患。 正确答案：错误 3.漏洞是指任何可以造成破坏系统或信息的弱点。 正确答案：正确 4.安全审计就是日志的记录。 正确答案：错误 5.计算机病毒是计算机系统中自动产生的。 正确答案：错误 6.对于一个计算机网络来说,依靠防火墙即可以达到对网络内部和外部的安全防护 正确答案：错误 7.网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性。 正确答案：错误 8.最小特权、纵深防御是网络安全原则之一。 正确答案：正确 9.安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全 管理策略。 正确答案：正确

10.用户的密码一般应设置为16位以上。 正确答案：正确 11.开放性是UNIX系统的一大特点。 正确答案：正确 12.防止主机丢失属于系统管理员的安全管理范畴。 正确答案：错误 13.我们通常使用SMTP协议用来接收E-MAIL。 正确答案：错误 14.在堡垒主机上建立内部DNS服务器以供外界访问，可以增强DNS服务器的安全性。正确答案：错误 15.为了防御网络监听，最常用的方法是采用物理传输。 正确答案：错误 16.使用最新版本的网页浏览器软件可以防御黑客攻击。 正确答案：正确 17.WIN2000系统给NTFS格式下的文件加密，当系统被删除，重新安装后，原加密 的文件就不能打开了。 正确答案：正确 18.通过使用SOCKS5代理服务器可以隐藏QQ的真实IP。 正确答案：正确 19.一但中了IE窗口炸弹马上按下主机面板上的Reset键，重起计算机。

大学生网络安全知识竞赛试题和参考答案

大学生网络安全知识竞赛试题和参考 答案 大学生网络安全知识竞赛试题和参考答案 一、多选题（4’*5）20 1. 以下关于对称加密的说法正确的是？（ACD） A、在对称加密中，只有一个密钥用来加密和解密信息 B、在对称加密中，用到了二个密钥来加密和解密信息，分别是公共密钥和私用密钥 C、对称加密是一个简单的过程，双方都必需完全相信对方，并持有这个密钥的备份 D、对称加密的速度非常快，允许你加密大量的信息而只需要几秒钟 2.当前气象预报已广泛采用数值预报方法，这种预报方法会涉及计算机应用中的（AB） A、数据处理 B、科学计算 C、过程控制 D、（C）辅助设计 3. 使用OutlookExpress操作电子邮件，以下正确的是（BC） A、发送电子邮件时，一次发送操作只能发送给

一个接收者。B、可以将任何文件作为邮件附件发送给收件人。C、既能发送新邮件、回复邮件，也能转发邮件。D、接收方必须开机，发送方才能发送邮件。 4. 如果发现网络变得很慢，经过观察，发现网络冲突增加很多，以下哪些情况会引起此类故障（ABC）。 A、电缆太长 B、有网卡工作不正常 C、网络流量增大 D、电缆断路 5. Internet中属于合法的IP地址包括有（ABCD）。A、 6. 常见的网络拓朴结构有（ABCD）。 A、环型 B、圆型 C、方型 D、星型 7. 在建网时，设计IP地址方案首先要(BD)。 A.给每一硬件设备分配一个IP地址 B.选择合理的IP寻址方式 C.保证IP地址不重复 D.动态获得IP地址时可自由安排 8. 下列说法中属于ISO/OSI七层协议中应用层功能的是(BD)。 A、拥塞控制 B、电子邮件 C、防止高速的发送方的数据把低速的接收方淹

2020年全国网络安全知识竞赛试卷及答案(四)

2020年全国网络安全知识竞赛试卷及答案（四）◇作答时间为25分钟 本套试题分为三个部分，1-20题为单选题（每题3分），21-28题为多选题（每题5分），29-30为简答题（不占分） 1. 下面不属于网络安全服务的是( ) ? A. 访问控制技术 ? B. 数据加密技术 ? C. 身份认证技术 ? D. 数据统一性技术 我的答案： 参考答案： D 收起解析 难度系数： 考点： 参考解析： 略 2. 目前防病毒软件能实现的功能是() ? A. 检查计算机是否染有病毒,消除已感染的任何病毒 ? B. 杜绝任何病毒对计算机的侵害

? C. 查出已知的计算机病毒,清除其中一部分病毒 ? D. 对查到的感染计算机病毒的文件均作删除处理 我的答案： 参考答案： C 收起解析 难度系数： 考点： 参考解析： 略 3. 关于暴力破解密码,以下表述正确的是( ) ? A. 就是使用计算机不断尝试密码的所有排列组合,直到找出正确的密码 ? B. 指通过木马等侵入用户系统,然后盗取用户密码 ? C. 指入侵者通过电子邮件哄骗等方法,使得被攻击者提供密码? D. 通过暴力威胁,让用户主动透露密码 我的答案： 参考答案： A 收起解析 难度系数：

考点： 参考解析： 略 4. 在使用苹果公司产品时,为了想获得root权限,很多用户采取违反法律的手段,这个手段通常被称为( ) ? A. 借壳 ? B. 开源 ? C. 免费 ? D. 越狱 我的答案： 参考答案： D 收起解析 难度系数： 考点： 参考解析： 略 5. 下列叙述不属于完全备份机制特点描述的是() ? A. 每次备份的数据量较大 ? B. 每次备份所需的时间也较长