網(wǎng)絡安全競賽試題解析

1、& SSL指的是：。（解題技能：）A、美國五角大樓B、中國中南海C、聯(lián)合國總部D、沒有公開辦公地址正確答案： D2、以下關于 Wikileaks 的說法錯誤的是 。（解題技能： ）A、其目的是通過公開信息揭露存在暴政的政府和公司的不道德行為，起到監(jiān)督的作用B、專門公開來自匿名來源和網(wǎng)絡泄密的文件C、成立于2006年12月D、設有總部和傳統(tǒng)的基礎設施正確答案： D3、 蘋果的 icloud 存在安全策略漏洞，蘋果公司采用 方法進行彌補？（解題技能： ）A、刪除密碼B、限定帳戶每天登錄次數(shù)C、一次驗證D、限定帳戶登錄時間正確答案： B4、用戶在使用云服務時， 用戶和云服務商之間是否需要簽訂

2、隱私協(xié)議？ （解題技能：）A、必須B、由用戶決定C、由云服務商決定D、由具有安全資質的第三方?jīng)Q定正確答案： A5 、比特幣是 。（解題技能： ）A、美國法定貨幣B、網(wǎng)絡通用電子貨幣C、國際通用貨幣D、有一定流通性和認可性的虛擬貨幣正確答案： D答題耗時 ：6秒6、 比特幣敲詐者的危害是 。（解題技能：）A、中毒電腦的重要資料被病毒加密B、中毒電腦的硬盤損壞C、中毒電腦的重要資料被刪除D、中毒電腦的重要資料被竊取正確答案： A7、 購買熊貓燒香的買家主要是 。（解題技能： ）A、黑客B、按流量付費的網(wǎng)站C、程序員D、淘寶賣家 正確答案： BA、加密認證協(xié)議B、安全套接層協(xié)議C、授權認證協(xié)議D、安

3、全通道協(xié)議 正確答案： B9、 以下受心臟出血影響的國內網(wǎng)站包括 。（解題技能： ）A、騰訊的微信、QQ、郵箱B、阿里巴巴的支付寶、淘寶C、京東、蘇寧、盛大D、12306 、 360E、以上全部 正確答案： E10、 Bash漏洞的危害是通過 實現(xiàn)的。（解題技能：）A、將惡意腳本代碼添加到文件開頭B、將惡意腳本代碼輸入 Bash界面C、將惡意腳本代碼輸入 Bash界面并執(zhí)行D、直接運行惡意腳本代碼 正確答案： C11、 以下哪些屬于網(wǎng)絡戰(zhàn)爭？ （解題技能： ）A、網(wǎng)絡盜竊戰(zhàn)B、網(wǎng)絡輿論戰(zhàn)C、網(wǎng)絡摧毀戰(zhàn)D、以上都是 正確答案： D12、 XP 靶場由誰出資建設 （解題技能： ）A、政府B、網(wǎng)絡安

4、全專家C、民間自發(fā)組織D、安全防護公司 正確答案： A13、 xp 靶場的提出是源于 。 （解題技能： ）A、微軟停止對 windowsxp的技術支持服務B、網(wǎng)絡戰(zhàn)爭的提出C、擺渡攻擊D、肉雞 正確答案： A14、 以下哪項屬于病毒產(chǎn)業(yè)鏈中的環(huán)節(jié) （解題技能： ）A、黑客培訓、病毒制造B、病毒加工、出售病毒C、傳播病毒、盜取信息D、銷售贓物、分贓E、以上全部 正確答案： E15、哪一個不是黑客的段位 （解題技能： ）A、腳本小子B、半仙C、幼蟲D、新手正確答案： D16、哪一部是頂級黑客凱文米特尼克的作品 （解題技能： ）A、欺騙的藝術B、活著C、圍城D、紅高粱正確答案： A17、我國是在 年

5、出現(xiàn)第一例計算機病毒（解題技能： ）A、1980B、1983C、1988D、1977正確答案： C18、 不屬于計算機病毒防治的策略的是 （解題技能：）A、確認您手頭常備一張真正“干凈”的引導盤B、及時、可靠升級反病毒產(chǎn)品C、新購置的計算機軟件也要進行病毒檢測D、整理磁盤正確答案： D19、 為了防止各種各樣的病毒對計算機系統(tǒng)造成危害，可以在計算機上安裝防病毒軟件，注意及時 ，以保證能防止和查殺新近出現(xiàn)的病毒。 （解題技能： ）A、分析B、升級C、檢查正確答案： B20、 下面并不能有效預防病毒的方法是 。（解題技能： ）A、盡量不使用來路不明的 U盤B、使用別人的U盤時，先將該 U盤設置為只

6、讀C、使用別人的U盤時，先將該 U盤用防病毒軟件殺毒D、別人要拷貝自己的 U盤上的東西時，先將自己的 U盤設置為只讀 正確答案： B21、 下面關于計算機病毒說法正確的是 。（解題技能：）A、每種計算機病毒都有唯一的標志B、計算機病毒也是一個文件，它也有文件名C、計算機病毒分類的方法不唯一D、功能強大的防病毒軟件可以清除所有的計算機病毒，只不過要價太高 正確答案： C22、 我國目前較為流行的殺毒軟件不包括 。（解題技能：）A、瑞星B、KV3000C、天網(wǎng)防火墻D、金山毒霸 正確答案： C23、 計算機病毒通常要破壞系統(tǒng)中的某些文件或數(shù)據(jù)，它 。（解題技能： ）A、屬于主動攻擊，破壞信息的可用

7、性B、屬于主動攻擊，破壞信息的可審性C、屬于被動攻擊，破壞信息的可審性D、屬于被動攻擊，破壞信息的可用性 正確答案： A24、 計算機病毒隱藏（潛伏）在 。（解題技能： ）A、外存B、內存C、CPUD、I/O 設備正確答案： A25、 下列四條敘述中，正確的一條是 。（解題技能： ）A、造成計算機不能正常工作的原因，若不是硬件故障就是計算機病毒B、發(fā)現(xiàn)計算機有病毒時，只要換上一張新軟盤就可以放心操作了C、計算機病毒是由于硬件配置不完善造成的D、計算機病毒是人為制造的程序 正確答案： D26、 關于木馬正確的是 （解題技能：）A、是指用木頭制作的病毒B、是指古代攻城戰(zhàn)的一種方法C、木馬很罕見D、

8、木馬病是指通過特定的程序來控制另一臺計算機 正確答案： D27、 “木馬”一詞源于 （解題技能： ）A、伊索寓言B、一千零一夜C、中國神話西游記D、荷馬史詩 正確答案： D28、 不是蠕蟲的傳播途徑和傳播方式的是 （解題技能： ）A、微信B、微博C、交叉使用的鼠標D、網(wǎng)絡接口如藍牙 正確答案： C29、 下列不屬于網(wǎng)絡蠕蟲的惡意代碼是 （解題技能：）A、CIHB、尼姆亞C、熊貓燒香D、CodeRed正確答案： A30、計算機領域中的后門可能存在于 （解題技能： ）A、機箱背板上B、鍵盤上C、應用系統(tǒng)D、以上都不對正確答案： C31、 計算機領域中的后門不可能存在于 （解題技能： ）A、機箱背板

9、上B、網(wǎng)站C、應用系統(tǒng)D、操作系統(tǒng)正確答案： A32、 關于計算機領域中的后門的說法，正確的是 。（解題技能： ）A、后門具有傳染性B、后門可以自我復制C、利用后門，黑客可以實施遠程控制D、后門具有潛伏性正確答案： C33、 應對計算機領域中后門的做法正確的是 。（解題技能： ）A、預留的后門要及時刪除B、系統(tǒng)定期殺毒C、系統(tǒng)定期升級病毒庫D、以上說法都不對正確答案： B34、 關于肉雞以下哪種說法正確 （解題技能： ）A、發(fā)起主動攻擊的機器B、被黑客植入木馬的機器，黑客通過木馬控制端控制肉雞參與攻擊C、用戶通常自愿成為肉雞D、肉雞不能發(fā)動攻擊正確答案： B35、 關于分布式拒絕服務攻擊不正確

10、的是 （解題技能： ）A、攻擊者一般發(fā)送合理的服務請求B、攻擊者可以利用肉雞協(xié)同攻擊C、攻擊者通過發(fā)送病毒攻擊目標D、攻擊者的攻擊方式包括 DOS DDOS正確答案： C36、 使網(wǎng)絡服務器中充斥著大量要求回復的信息，消耗帶寬， 導致網(wǎng)絡或系統(tǒng)停止正常服務，這屬于什么攻擊類型 ?（解題技能： ）A、拒絕服務B、文件共享C、BIND漏洞D、遠程過程調用正確答案： A37、 關于如何防范擺渡攻擊以下哪種說法正確 （解題技能： ）A、安裝殺毒軟件B、安裝防火墻C、 禁止在兩個信息系統(tǒng)之間交叉使用U盤D、加密 正確答案： C38、 下列哪個不是緩沖區(qū)溢出漏洞的防范措施 （解題技能： ）A、程序員編寫程

11、序時，養(yǎng)成安全編程的習慣B、實時監(jiān)控軟件運行C、改變編譯器設置D、加大內存容量 正確答案： D39、 擺渡攻擊通常利用什么來竊取資料 （解題技能：）A、從外網(wǎng)入侵內網(wǎng)B、利用系統(tǒng)后門竊取資料C、利用移動載體作為“渡船”D、利用零日攻擊 正確答案： C40、 對于零日攻擊不正確的是 （解題技能： ）A、零日攻擊幾乎攻無不克B、零日攻擊非常少C、零日攻擊可以多次利用D、零日攻擊具有突發(fā)性 正確答案： C41、 黑客主要用社會工程學來 （解題技能： ）A、進行TCP連接B、進行DDOS攻擊C、進行ARP攻擊D、獲取口令 正確答案： D42、 能采用撞庫獲得敏感數(shù)據(jù)的主要原因是 （解題技能： ）A、數(shù)

12、據(jù)庫沒有采用安全防護措施B、用戶在不同網(wǎng)站設置相同的用戶名和密碼C、數(shù)據(jù)庫安全防護措施弱D、利益驅使 正確答案： B43、 下面 是 QQ 中毒的癥狀（解題技能： ）A、QQ 老掉線，提示異地登錄B、QQ空間存在垃圾廣告日志C、自動給好友發(fā)送垃圾消息D、以上都是 正確答案： D44、 以下哪項屬于釣魚網(wǎng)站的表現(xiàn)形式 （解題技能：）A、公司周年慶B、幸運觀眾C、兌換積分D、以上全部正確答案： D45、熱點是 （解題技能： ）A、無線接入點B、有線通信協(xié)議C、加密通信協(xié)議D、解密通信協(xié)議正確答案： A46、 二維碼中存儲的是 信息。（解題技能： ）A、用戶賬戶B、銀行信息C、網(wǎng)址D、以上都不對正確

13、答案： C47、 在使用蘋果公司產(chǎn)品時，如果想獲得root 權限，很多用戶采取違反法律的手段，這個手段通常被稱為 （解題技能： ）A、借殼B、開源C、免費D、越獄正確答案： D48、 下列對垃圾郵件說法錯誤的是 （解題技能： ）A、用戶減少電子郵件的使用完全是因為垃圾郵件的影響B(tài)、降低了用戶對Email的信任C、郵件服務商可以對垃圾郵件進行屏蔽D、有價值的信息淹沒在大量的垃圾郵件中，很容易被誤刪正確答案： A49、為了防范垃圾電子郵件， 互聯(lián)網(wǎng)電子郵件服務提供者應當按照信息產(chǎn)業(yè)部制定的技術標準建設互聯(lián)網(wǎng)電子郵件服務系統(tǒng)，電子郵件服務器 匿名轉發(fā)功能。 （解題技能：）A、使用B、開啟C、關閉正確

14、答案： C50、在網(wǎng)絡安全中， 中斷指攻擊者破壞網(wǎng)絡系統(tǒng)的資源，使之變成無效的或無用的。 這是對 。（解題技能：）A、可用性的攻擊B、保密性的攻擊C、完整性的攻擊D、真實性的攻擊正確答案： A51、 以下對信息安全問題產(chǎn)生的根源描述最準確的是： （解題技能：）A、信息安全問題是由于信息技術的不斷發(fā)展造成的B、信息安全問題是由于黑客組織和犯罪集團追求名和利造成的C、信息安全問題是由于信息系統(tǒng)的設計和開發(fā)過程中的疏忽造成的D、信息安全問題產(chǎn)生的內因是信息系統(tǒng)的復雜性，外因是對手的威脅與破壞正確答案： D52、 風險評估的方法主要有 。（解題技能：）A、定性B、定量C、定性和定量相結合D、以上都是正

15、確答案： D53、 信息網(wǎng)絡安全（風險）評估的方法 （解題技能： ）A、定性評估與定量評估相結合B、定性評估C、定量評估D、定點評估正確答案： A54、 桔皮書定義了 4個安全層次，從 D層（最低保護層）到 A層（驗證性保護層），屬于D 級的系統(tǒng)是不安全的，以下操作系統(tǒng)中不屬于C級的是。（解題技能：）A、UNIX 系統(tǒng)B、LINUX 系統(tǒng)C、WINDOWS2000D、WINDOWS98正確答案： D55、 為什么需要密碼學 （解題技能： ）A、保密信息B、好玩C、打電話D、發(fā)短信正確答案： A56、 在公鑰體系中，公鑰用于 （解題技能： ）A、解密和簽名B、加密和簽名C、解密和認證D、加密和認

16、證正確答案： D57、 假設使用一種加密算法，它的加密方法很簡單：將每一個字母加5，即a加密成f。這種算法的密鑰就是 5，那么它屬于 。 （解題技能： ）A、對稱加密技術B、分組密碼技術C、公鑰加密技術D、單向函數(shù)密碼技術正確答案： A58、 下面有關DES的描述，正確的是 。（解題技能：）A、是由IBM、Sun等公司共同提出的B、其算法不公開而密鑰公開C、其結構完全遵循復雜結構網(wǎng)絡D、是目前應用最為廣泛的一種分組密碼算法 正確答案： D59、 “公開密鑰密碼體制”的含義是 。（解題技能：）A、將所有密鑰公開B、將私有密鑰公開，公開密鑰保密C、將公開密鑰公開，私有密鑰保密D、兩個密鑰相同 正確

17、答案： C解題技能： ）60、 PGP加密技術是一個基于 體系的郵件加密軟件。A、RSA公鑰加密B、DES對稱密鑰C、MD5 數(shù)字簽名D、MD5 加密正確答案： A61、 PKI的主要理論基礎是 。（解題技能：）A、對稱密碼算法B、公鑰密碼算法C、量子密碼D、摘要算法 正確答案： B62、 在CA體系中提供目錄瀏覽服務。（解題技能：）A、安全服務器B、CA服務器C、注冊機構RAD、LDAP服務器 正確答案： D63、 以下哪個算法不是散列函數(shù) 。 （解題技能： ）A、SHA-1B、MD5C、SM3D、AES正確答案： D64、 關于HASH算法說法不正確的是。（解題技能：）A、單向不可逆B、固

18、定長度輸出C、明文和散列值一一對應D、HASH算法是一個從明文到密文的不可逆的映射 正確答案： C65、 不是身份認證的方法 （解題技能： ）A、口令B、指紋識別C、人臉識別D、名字正確答案： D66、家里可在 ATM 機上使用的銀行卡為什么說是雙重鑒定的形式？（解題技能：）A、它結合了你是什么和你知道什么B、它結合了你知道什么和你有什么C、它結合了你控制什么和你知道什么D、它結合了你是什么和你有什么正確答案： B67、防火墻的分類有（解題技能： ）A、磚防火墻B、木制防火墻昂C、硬件防火墻D、土制防火墻正確答案： C68、 以下關于防火墻的說法，正確的是 。（解題技能：）A、防火墻只能檢查外

19、部網(wǎng)絡訪問內網(wǎng)的合法性B、只要安裝了防火墻，則系統(tǒng)就不會受到黑客的攻擊C、防火墻的主要功能是查殺病毒D、防火墻雖然能夠提高網(wǎng)絡的安全性，但不能保證網(wǎng)絡絕對安全 正確答案： D69、 下面關于防火墻說法不正確的是 。（解題技能：）A、防火墻可以防止所有病毒通過網(wǎng)絡傳播B、防火墻可以由代理服務器實現(xiàn)C、所有進出網(wǎng)絡的通信流都應該通過防火墻D、防火墻可以過濾所有的外網(wǎng)訪問正確答案： A70、 關于防火墻技術，說法正確的是 。（解題技能： ）A、防火墻技術都需要專門的硬件支持B、防火墻的主要功能是預防網(wǎng)絡病毒的攻擊C、防火墻不可能防住所有的網(wǎng)絡攻擊D、防火墻只能預防外網(wǎng)對內網(wǎng)的攻擊 正確答案： C71

20、、 防火墻是一種 網(wǎng)絡安全措施。 （解題技能：）A、被動的B、主動地C、能夠防止內部犯罪的D、能解決所有問題的正確答案： A72、 對于入侵檢測系統(tǒng)（1DS來說，如果沒有，那么僅僅檢測出黑客的入侵毫無意義。 （解題技能：）A、應對措施B、響應手段或措施C、防范政策D、響應設備 正確答案： B73、什么是 IDS？（解題技能： ）A、入侵檢測系統(tǒng)B、入侵防御系統(tǒng)C、網(wǎng)絡審計系統(tǒng)D、主機掃描系統(tǒng)正確答案： A74、 訪問控制技術主要的目的是 。（解題技能： ）A、控制訪問者能否進入指定的網(wǎng)絡B、 控制訪問系統(tǒng)時訪問者的IP地址C、控制訪問者訪問系統(tǒng)的時刻D、誰能訪問系統(tǒng)，能訪問系統(tǒng)的何種資源以及訪

21、問這種資源時所具備的權限正確答案： D75、 訪問控制是指確定 以及實施訪問權限的過程。 （解題技能： ）A、用戶權限B、可給予哪些主體訪問權利C、可被用戶訪問的資源D、系統(tǒng)是否遭受入侵正確答案： A76、 讓只有合法用戶在自己允許的權限內使用信息，它屬于 。（解題技能： ）A、防病毒技術B、保證信息完整性的技術C、保證信息可靠性的技術D、訪問控制技術正確答案： D77、 訪問控制是指確定 以及實施訪問權限的過程。 （解題技能：）A、系統(tǒng)是否遭受入侵B、可給予哪些主體訪問權利C、可被用戶訪問的資源D、用戶權限正確答案： D78、 在安全評估過程中，采取 手段，可以模擬黑客入侵過程，檢測系統(tǒng)安全

22、脆弱。 （解題技能：）A、問卷調查B、人員訪談C、滲透性測試D、手工檢查正確答案： C79、 軟件開發(fā)的“收官之戰(zhàn)”是 （解題技能： ）A、測試B、設計C、開發(fā)D、需求正確答案： A80、管理員在明處， 黑客在暗處， 管理員常常只能被動挨打， 什么技術有利于管理員的反擊？ （解題技能：）A、蜜網(wǎng)B、蜜罐C、鳥巢D、肉雞正確答案： B81、密碼分析的目標是獲得 。（解題技能： ）A、答案B、需求C、動機D、密鑰正確答案： D82、 二戰(zhàn)期間，破解了德國著名的啞謎機，又叫 。（解題技能： ）A、enigmaB、kasamaC、halymaD、eimaga正確答案： A83、 關于震網(wǎng)病毒破壞伊朗核

23、設施的錯誤的是 （解題技能： ）A、病毒侵入系統(tǒng)竊取絕密資料B、病毒會修改離心機的配置參數(shù)C、病毒控制了離心機的主控臺，難以察覺D、病毒具備潛伏性，增加了發(fā)現(xiàn)的難度正確答案： A84、 棱鏡門主角是 。（解題技能： ）A、哈利？波特B、奧黛麗？赫敏C、瓊恩？雪諾D、愛德華？斯諾登正確答案： D85、 邏輯炸彈通常是通過 。（解題技能： ）A、必須遠程控制啟動執(zhí)行，實施破壞B、指定條件或外來觸發(fā)啟動執(zhí)行，實施破壞C、通過管理員控制啟動執(zhí)行，實施破壞正確答案： B86、 根據(jù)信息系統(tǒng)安全等級保護定級指南，信息系統(tǒng)的安全保護等級由哪兩個定級要素決定 （解題技能： ）A、威脅、脆弱性B、系統(tǒng)價值、風險

24、C、信息安全、系統(tǒng)服務安全D、受侵害的客體、對客體造成侵害的程度業(yè)務正確答案： D87、 關于計算機中使用的軟件，敘述錯誤的是 。（解題技能： ）A、軟件凝結著專業(yè)人員的勞動成果B、軟件像書籍一樣，借來復制一下并不損害他人C、未經(jīng)軟件著作權人的同意復制其軟件是侵權行為D、軟件如同硬件一樣，也是一種商品正確答案： B88、 下面關于網(wǎng)絡信息安全的一些敘述中，不正確的是 。（解題技能： ）A、網(wǎng)絡環(huán)境下的信息系統(tǒng)比單機系統(tǒng)復雜，信息安全問題比單機更加難以得到保障B、網(wǎng)絡安全的核心是網(wǎng)絡操作系統(tǒng)的安全性，它涉及信息在存儲和處理狀態(tài)下的保護問題C、電子郵件是個人之間的通信手段，不會傳染計算機病毒D、防火墻是保障單位內部網(wǎng)絡不受外部攻擊的有效措施之一正確答案： C89、 用戶暫時離開時，鎖定Windows 系統(tǒng)以免其他人非法使用。鎖定系統(tǒng)的快捷方式為同時按住 。（解題技能： ）A、Alt 鍵和 L 鍵B、WIN 鍵和 L 鍵C、WIN 鍵和 D 鍵D、Alt 鍵和 D 鍵正確答案： B90、 下面哪一種攻擊方式最常用于破解口令？（解題技能：）A、哄騙（spoofing）B、字典攻擊（dictionaryattack）C、拒絕服務（DoS）D、WinNuk正確答案： B91、 認證方式中最常用的技術是 。（解題技能： ）A、數(shù)字簽名B、DNA識別C、指紋認證D、口令和賬戶