2018年全国大学生网络安全知识竞赛试题（单选）

2018年全国大学生网络安全知识竞赛试题（单选）21单选题 下列关于SSL的观点，哪些是不正确的（ ）SSL 安全依靠服务器证书，每个网站可以使用相同的服务器证书。证书依靠一对加密密钥（一个公钥和一个私钥）来确保安全，生成证书时，可以指定加密长度SSL 连接的默认端口是443键入 https:/localhost，可以验证 Web 服务器上的 SSL 连接22单选题 为了防御网络监听，最常用的方法是：A、采用物理传输（非网络）B、信息加密C、无线网D、使用专线传输23单选题 接口被绑定在2层的zone，这个接口的接口模式是NAT modeRoute modeTransparent modeNAT或Route mode24单选题 SSL VPN工作在OSI参考模型的（ ）层。应用层传输层网络层数据链路层25单选题 如何配置，使得用户从服务器A访问服务器B而无需输入密码（）利用NIS同步用户的用户名和密码在两台服务器上创建并配置/.rhosts文件在两台服务器上创建并配置$HOME/.netrc文件在两台服务器上创建并配置/etc/hosts.equiv文件26单选题 网络中有一个设备暴露于Internet中,并提供某项服务,其自身拥有很强的保护能力,这种设备称为：()防火墙筛选路由器堡垒主机阻塞路由器27单选题 SQL Server默认的通讯端口为（），为提高安全性建议将其修改为其他端口TCP1434TCP 1521TCP 1433TCP 152228单选题 telnet 协议在网络上明文传输用户的口令，这属于哪个阶段的安全问题？协议的设计阶段软件的实现阶段用户使用阶段管理员维护阶段29单选题 SSL加密的过程包括以下步骤:通过验证以后，所有数据通过密钥进行加密，使用DEC和RC4加密进行加密。随后客户端随机生成一个对称密钥。信息通过HASH加密，或者一次性加密（MD5/SHA）进行完整性确认。客户端和服务器协商建立加密通道的特定算法。30单选题 Kerberos提供的最重要的安全服务是？鉴别机密性完整性可用性31单选题 目前最常用的非对称算法是什么？椭圆加密函数DSARSADES32单选题 输入控制的目的是确保对数据文件访问的授权对程序文件访问的授权完全性、准确性、以及更新的有效性完全性、准确性、以及输入的有效性33单选题 下面哪一项是对IDS的正确描述？基于特征（Signature-based）的系统可以检测新的攻击类型基于特征（Signature-based）的系统比基于行为（behavior-based）的系统产生更多的误报基于行为（behavior-based）的系统维护状态数据库来与数据包和攻击相匹配基于行为（behavior-based）的系统比基于特征（Signature-based）的系统有更高的误报34单选题 互联网新闻信息服务，不包括下列选项中哪项服务？采编发布服务转载服务传播平台服务下载服务35单选题 下列哪个选项所述是错误的？互联网新闻信息服务提供者应当自觉接受社会监督，建立社会投诉举报渠道，设置便捷的投诉举报入口，及时处理公众投诉举报国家和地方互联网信息办公室应当建立日常检查和定期检查相结合的监督管理制度，依法对互联网新闻信息服务活动实施监督检查，有关单位、个人应当予以配合国家和地方互联网信息办公室应当健全执法人员资格管理制度。执法人员开展执法活动，应当依法出示执法证件任何组织和个人发现互联网新闻信息服务提供者有违反本规定行为的，只能向地方互联网信息办公室举报36单选题 互联网新闻信息服务许可证有效期届满，需继续从事互联网新闻信息服务活动的，应当于有效期届满（）日前，按照许可程序，向原许可机关申请续办10090503037单选题 网络运营者应当制定网络安全事件应急预案，不属于安全风险的有系统漏洞计算机病毒网络攻击公共卫生安全问题38单选题 互联网新闻信息服务管理规定中所称新闻单位，不包括以下依法设立的股份有限公司广播电台、电视台通讯社新闻电影制片厂39单选题 在互联网新闻信息服务管理规定中以下法律责任描述错误的是互联网新闻信息服务提供者运行过程中不再符合许可条件的，由原许可机关责令限期改正互联网新闻信息服务提供者运行过程中不再符合许可条件的，直接没收许可证并不再发放逾期仍不符合许可条件的，暂停新闻信息更