网安大赛试题集

《网安大赛试题集》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、一,选择题(35题,每题1.5分,共52.5分)1.哪些是安全的密码？A.使用用户名/帐号作为密码B.使用纪念日作为密码C.使用常用的英文单词作为密码D.使用5位或5位以下的字符作为密码E.使用特殊字符和字母混合2.网络监听是怎么回事？A.远程观察一个用户的电脑B.监视网络的状态、数据流动情况C.监视PC系统运行情况D.监视一个网站的发展方向3.拒绝服务式攻击是什么？A.用超出被攻击目标处理能力的海量数据包消耗可用系统，带宽资源B.全称是DistributedDenialOfServiceC.拒绝来自一个网站发送回应(ech

2、o)请求的指令D.入侵控制一个服务器后远程关机4.怎样防止电子邮件炸弹的攻击？A.不要轻易向别人透露自己的ISP电子邮箱B.设置邮件具体的过滤规则C.设置一个强口令D.使用转信功能5.Linux中关闭系统的命令是？A.rebootB.shutdown–hnowC.rloginD.lastE.shutown-r6.NT系统的安全日志如何设置？A.事件查看器B.服务管理器C.本地安全策略D.网络适配器里7.企业防火墙设备可以是下列哪种设备？A.双网卡的PC机B.路由器C.交换机D.集线器E.单网卡的linux机器8.黑客攻击系统

3、的手法主要有哪几种？A.口令破解B.漏洞利用C.拒绝服务D.嗅探监听E.会话劫持9.通过非直接技术攻击称做什么攻击手法？A.会话劫持B.社会工程学C.特权提升D.应用层攻击10.下列哪些操作系统是属于UNIX系统？A.FreeBSDB.redhatC.SCOOpenserverD.SolarisE.HP-UXF.bluepoint11.入侵检测的方法有哪些？A.特征检测方法B.统计检测方法C.专家系统检测方法D.流量检测方法12.基于网络入侵检测系统的弱点有哪些？A.只检测直接连接的网络通信，能检测不同网段的数据包B.只能检

4、测符合特征数据库的攻击警报C.在网络通信的关键路径上工作，发生故障会影响正常的网络通信和业务系统D.需要改变服务器的主机配置，需要在业务系统计算机中安装额外的软件E.检测和处理加密会话的过程比较困难13.网络安全漏洞扫描常用的技术有哪些？A.基于主机的检测技术B.基于目标的检测技术C.基于应用的坚持技术D.基于网络的检测技术14.网络型安全漏洞扫描器的主要功能？A.端口扫描检测B.后门程序扫描检测C.密码破解扫描检测D.应用程序扫描检测E.系统安全信息扫描检测F.阻断服务扫描检测15.计算机病毒按照破坏方式分几类？A.删除修

5、改文件类。B.抢占系统资源类C.非法访问系统进程类D.毁灭系统类E.窃据信息类16.计算机病毒的传播方式？A.通过共享资源传播B.通过网页恶意脚本传播C.通过网络文件传输FTP传播D.通过电子邮件传播17.网络防病毒技术有哪些？A.分布式杀毒技术B.病毒源监控技术C.数字免疫系统技术D.主动内核技术18.网络通信加密系统至少包括以下哪几个部分？A.未加密的报文B.加密后的报文C.加密解密设备或算法D.加密解密的钥匙E.干扰防护系统19.数字证书有以下哪几种？A.个人电子邮件证书B.一般个人证书C.企业证书D.服务器证书E.S

6、SL服务器证书20.常用的物理隔离技术方案有哪些？A.双网机技术方案B.基于双网线的安全隔离卡技术C.基于单网线的安全隔离卡技术D.磁盘权限授予隔离技术E.单硬盘物理隔离卡技术21.在程序编写上防范缓冲区溢出攻击的方法有哪些？A.编写正确的代码B.非执行的缓冲区C.数组边界检查D.使用应用程序保护软件D.程序指针完整性检测22.Windows服务器的安全采取的安全措施有哪些？A.使用NTFS格式的磁盘分区B.及时对操作系统使用补丁程序堵塞安全漏洞C.实行强有力的安全管理策略D.借助防火墙对服务器提供保护E.关闭不需要的服务器

7、组件23.SNMP(简单网络管理协议)使用的什么端口？A.tcp137B.udp138C.udp161D.tcp16124.常用的网络管理软件平台有哪些？A.CIscoworksB.HPOpenViewC.3ComTranscendD.IBMTivoliNetViewE.SunNetManagerF.Quidview25.下面那些选项是属于IIS（internetinformationservices）所出现的漏洞？A.ISM.DLL缓冲截断漏洞B.Unicode解析错误漏洞C.mod_ssl反向代理SSL远程缓冲区溢出漏洞

8、D.WEBdav漏洞E.ISAPIPrinter远程溢出26.MS-SQLServer防范入侵的方法，以下哪些是有效的？A．删掉或改名系统自带的SA帐户B．删除xp_cmdshell等存储过程C．过滤1434端口的UDP通信D．通讯协议加密和数据库加密E．使用日志安全策略27.目前流行的S