中南地區(qū)網(wǎng)絡(luò)安全大賽筆試題

1、中南地區(qū)網(wǎng)絡(luò)安全大賽筆試題中南地區(qū)網(wǎng)絡(luò)安全大賽筆試題中南地區(qū)網(wǎng)絡(luò)安全大賽筆試題第一部分 選擇題1、TELNET協(xié)議主要應(yīng)用于哪一層（） A、應(yīng)用層 B、傳輸層 C、Internet層 D、網(wǎng)絡(luò)層2、一個(gè)數(shù)據(jù)包過(guò)濾系統(tǒng)被設(shè)計(jì)成允許你要求服務(wù)的數(shù)據(jù)包進(jìn)入，而過(guò)濾掉不必要的服務(wù)。這屬于（ ）基本原則。 A、 最小特權(quán) B、阻塞點(diǎn) C、失效保護(hù)狀態(tài) D、防御多樣化3、不屬于安全策略所涉及的方面是（）。 A、物理安全策略 B、訪問(wèn)控制策略 C、信息加密策略 D、防火墻策略4、對(duì)文件和對(duì)象的審核，錯(cuò)誤的一項(xiàng)是（）A、文件和對(duì)象訪問(wèn)成功和失敗B、用戶及組管理的成功和失敗C、安全規(guī)則更改的成功和失敗D、文件名

2、更改的成功和失敗5、WINDOWS主機(jī)推薦使用（）格式 A、NTFS B、FAT32 C、FAT D、LINUX6、UNIX系統(tǒng)的目錄結(jié)構(gòu)是一種（ ）結(jié)構(gòu) A、樹狀 B、環(huán)狀 C、星狀 D、線狀7、在每天下午5點(diǎn)使用計(jì)算機(jī)結(jié)束時(shí)斷開終端的連接屬于（ ） A、外部終端的物理安全 B、通信線的物理安全 C、竊聽數(shù)據(jù) D、網(wǎng)絡(luò)地址欺騙8、檢查指定文件的存取能力是否符合指定的存取類型，參數(shù)3是指（ ）A、檢查文件是否存在B、檢查是否可寫和執(zhí)行C、檢查是否可讀D、檢查是否可讀和執(zhí)行9、（ ）協(xié)議主要用于加密機(jī)制 A、HTTP B、FTP C、TELNET D、SSL10、不屬于WEB服務(wù)器的安全措施的是

3、（ ）A、保證注冊(cè)帳戶的時(shí)效性B、刪除死帳戶C、強(qiáng)制用戶使用不易被破解的密碼D、所有用戶使用一次性密碼11、DNS客戶機(jī)不包括所需程序的是（）A、將一個(gè)主機(jī)名翻譯成IP地址B、將IP地址翻譯成主機(jī)名C、獲得有關(guān)主機(jī)其他的一公布信息D、接收郵件12、下列措施中不能增強(qiáng)DNS安全的是（ ）A、使用最新的BIND工具B、雙反向查找C、更改DNS的端口號(hào)D、不要讓HINFO記錄被外界看到13、為了防御網(wǎng)絡(luò)監(jiān)聽，最常用的方法是（）A、采用物理傳輸（非網(wǎng)絡(luò)）B、信息加密C、無(wú)線網(wǎng)D、使用專線傳輸14、監(jiān)聽的可能性比較低的是（）數(shù)據(jù)鏈路。A、Ethernet B、電話線 C、有線電視頻道 D、無(wú)線電15、N

4、IS的實(shí)現(xiàn)是基于（）的。A、FTP B、TELNET C、RPC D、HTTP16、NIS/RPC通信主要是使用的是（）協(xié)議。A、TCP B、UDP C、IP D、DNS17、向有限的空間輸入超長(zhǎng)的字符串是（）攻擊手段。A、緩沖區(qū)溢出 B、網(wǎng)絡(luò)監(jiān)聽 C、端口掃描 D、IP欺騙18、使網(wǎng)絡(luò)服務(wù)器中充斥著大量要求回復(fù)的信息，消耗帶寬，導(dǎo)致網(wǎng)絡(luò)或系統(tǒng)停止正常服務(wù)，這屬于（）漏洞 A、拒絕服務(wù) B、文件共享 C、BIND漏洞 D、遠(yuǎn)程過(guò)程調(diào)用19、不屬于黑客被動(dòng)攻擊的是（） A、緩沖區(qū)溢出 B、運(yùn)行惡意軟件 C、瀏覽惡意代碼網(wǎng)頁(yè) D、打開病毒附件21、輸入法漏洞通過(guò)（ ）端口實(shí)現(xiàn)的。A、21 B、23

5、 C、445 D、338922、使用Winspoof軟件，可以用來(lái)（）A、 顯示好友QQ的IP B、 顯示陌生人QQ的IPC、 隱藏QQ的IP D、攻擊對(duì)方QQ端口23、屬于IE共享炸彈的是（ ）A、 net use tanker$ “” /user:” B、tanker$nulnulC、tanker$ D、net send tanker24、抵御電子郵箱入侵措施中，不正確的是（ ） A、不用生日做密碼 B、不要使用少于5位的密碼 C、不要使用純數(shù)字 D、自己做服務(wù)器25、網(wǎng)絡(luò)精靈的客戶端文件是（ ） A

6、、UMGR32.EXE B、Checkdll.exe C、KENRNEL32.EXE D、netspy.exe21、輸入法漏洞通過(guò)（ ）端口實(shí)現(xiàn)的。A、21 B、23 C、445 D、338922、使用Winspoof軟件，可以用來(lái)（）A、 顯示好友QQ的IP B、 顯示陌生人QQ的IPC、 隱藏QQ的IP D、攻擊對(duì)方QQ端口23、屬于IE共享炸彈的是（ ）A、 net use tanker$ “” /user:” B、tanker$nulnulC、tanker$ D、net send tanker24

7、、抵御電子郵箱入侵措施中，不正確的是（ ） A、不用生日做密碼 B、不要使用少于5位的密碼 C、不要使用純數(shù)字 D、自己做服務(wù)器25、網(wǎng)絡(luò)精靈的客戶端文件是（ ） A、UMGR32.EXE B、Checkdll.exe C、KENRNEL32.EXE D、netspy.exe26、不屬于常見把入侵主機(jī)的信息發(fā)送給攻擊者的方法是（ ）A、E-MAIL B、UDP C、ICMP D、連接入侵主機(jī)27、http:/IP/scripts/.%255c.%255winnt/system32/cmd.exe?/c+del+c:tanker.txt可以（ ）A、 顯示目標(biāo)主機(jī)目錄 B、 顯示文件內(nèi)容C、 刪

8、除文件 D、復(fù)制文件的同時(shí)將該文件改名28、不屬于常見的危險(xiǎn)密碼是（ ） A、跟用戶名相同的密碼 B、使用生日作為密碼 C、只有4位數(shù)的密碼 D、10位的綜合型密碼29、不屬于計(jì)算機(jī)病毒防治的策略的是（ ）A、 確認(rèn)您手頭常備一張真正“干凈”的引導(dǎo)盤 B、及時(shí)、可靠升級(jí)反病毒產(chǎn)品C、新購(gòu)置的計(jì)算機(jī)軟件也要進(jìn)行病毒檢測(cè) D、整理磁盤30、針對(duì)數(shù)據(jù)包過(guò)濾和應(yīng)用網(wǎng)關(guān)技術(shù)存在的缺點(diǎn)而引入的防火墻技術(shù)，這是（ ）防火墻的特點(diǎn)。A、包過(guò)濾型 B、應(yīng)用級(jí)網(wǎng)關(guān)型 C、復(fù)合型防火墻 D、代理服務(wù)型第二部分 判斷題31、網(wǎng)絡(luò)安全應(yīng)具有以下四個(gè)方面的特征：保密性、完整性、可用性、可查性。 32、最小特權(quán)、縱深防御是

9、網(wǎng)絡(luò)安全原則之一。33、安全管理從范疇上講，涉及物理安全策略、訪問(wèn)控制策略、信息加密策略和網(wǎng)絡(luò)安全管理策略。34、用戶的密碼一般應(yīng)設(shè)置為16位以上。35、開放性是UNIX系統(tǒng)的一大特點(diǎn)。36、密碼保管不善屬于操作失誤的安全隱患。 37、防止主機(jī)丟失屬于系統(tǒng)管理員的安全管理范疇。 38、我們通常使用SMTP協(xié)議用來(lái)接收E-MAIL。 39、在堡壘主機(jī)上建立內(nèi)部DNS服務(wù)器以供外界訪問(wèn)，可以增強(qiáng)DNS服務(wù)器的安全性。40、TCP FIN屬于典型的端口掃描類型。41、為了防御網(wǎng)絡(luò)監(jiān)聽，最常用的方法是采用物理傳輸。 42、NIS的實(shí)現(xiàn)是基于HTTP實(shí)現(xiàn)的。43、文件共享漏洞主要是使用NetBIOS協(xié)議

10、。44、使用最新版本的網(wǎng)頁(yè)瀏覽器軟件可以防御黑客攻擊。45、WIN2000系統(tǒng)給NTFS格式下的文件加密，當(dāng)系統(tǒng)被刪除，重新安裝后，原加密的文件就不能打開了。46、通過(guò)使用SOCKS5代理服務(wù)器可以隱藏QQ的真實(shí)IP。47、一但中了IE窗口炸彈馬上按下主機(jī)面板上的Reset鍵，重起計(jì)算機(jī)。 48、禁止使用活動(dòng)腳本可以防范IE執(zhí)行本地任意程序。49、只要是類型為TXT的文件都沒有危險(xiǎn)。 50、不要打開附件為SHS格式的文件。51、BO2K的默認(rèn)連接端口是600。 52、發(fā)現(xiàn)木馬，首先要在計(jì)算機(jī)的后臺(tái)關(guān)掉其程序的運(yùn)行。53、限制網(wǎng)絡(luò)用戶訪問(wèn)和調(diào)用cmd的權(quán)限可以防范Unicode漏洞。54、解決共享文件夾的安全隱患應(yīng)該卸載Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享。55、不要將密碼寫