2018年全国大学生网络安全知识竞赛试题（单选题）

2018年全国大学生网络安全知识竞赛试题（单选题）1单选题 下列关于EFS说法错误的是（ ）EFS加密后的文件可删除EFS加密后的文件不可删除EFS对文件有效,文件夹无效EFS加密文件系统只在NTFS分区下有效2单选题 在CISCO设备中防止交换机端口被广播风暴淹没的命令是Switch(config-if)#storm-control broadcast levelSwitch(config-if)#storm-control multicast levelSwitch(config-if)#dot1x port-control autoSwitch(config-if)#switchport mode access3单选题 一台Windows 2000操作系统服务器，安装了IIS服务、MS SQL Server和Serv-U FTP Server，管理员通过Microsoft Windows Update在线安装了Windows 2000的所有安全补丁，那么，管理员还需要安装的补丁是：IIS和Serv-U FTP ServerMS SQL Server和Serv-U FTP ServerIIS、MS SQL Server和Serv-U FTP Server都不需要安装了4单选题 Tomcat中可以通过编辑（ ）配置文件来设置帐户登录超时时间，配置样例如下：server.iniConnecto.xmlConnecto.iniserver.xml5单选题 1080、3218、8080端口缺省是哪类软件产生的？网络代理软件数据库软件Telnet软件Web服务软件6单选题 网站论坛等系统中经常替代HTML代码的一种安全代码简称为？UBB（Ultimate Bulletin Board）XMLDHTMLJavaScript7单选题 IPS和IDS的区别是什么？IPS可以检测网络攻击，但是不能发出警告IPS可以检测网络攻击并发布警告IPS可以通过阻止流量并重新连接来回应网络攻击IPS是在线的并可以监控流量8单选题 当一个入侵正在发生或者试图发生时，IDS系统将发布一个（ ）信息通知系统管理员ArachNIDSApplianceAnomalyAlerts9单选题 Apache的配置文件中，哪个字段定义了Apache产生的错误日志的路径？BadLogErrLogErrorLogWarnLog10单选题 默认配置喜爱，IIS的日志被存储在（）目录中%systemroot%/system32/logfiles/w3svc%systemroot%/logfiles/w3svc%systemroot%/logs/w3svc%systemroot%/logfiles/w3svc11单选题 在建立了多个虚拟站点的IIS上，要想区分每个虚拟站点所对应产生的日志目录位置，需要逐个查看每个虚拟站点的属性，但是在IIS 5.0中，程序默认安装了管理工具，其中有一个管理工具可以用于快速定位某个虚拟站点的编号，以便更容易的找到日志目录名称，这个工具是？findweb.vbsfindweb.exefindSite.vbsfindSite.exe12单选题 重启IIS的命令是iisrestartiisresetiisrebootiisshutdown13单选题 在MPLS L3 VPN当中通过LDP协议来分发标签，LDP分发的是（ ）标签？公网标签私网标签公网和私网标签LDP分发除公网和私网以外的标签14单选题 以下对于Oracle文件系统描述错误的是？*nix下Oracle的可执行文件在$ORACLE_HOME/bin/oracle，$ORACLE_HOME/bin也应该包含在路径环境变量内Windows下Oracle的可执行文件在%ORACLE_HOME%binoracle.exe，其他大部分可执行文件和动态链接库在%ORACLE_HOME%dll目录下逻辑上数据存储在表空间内，物理上通常存储在.dbf文件扩展名的数据文件内控制文件中包含了关于数据库服务器物理结构的重要信息，重做日志负责跟踪对数据文件的改动，如果用户使用ALTER USER name IDENTIFIED by password语句修改了密码，oracle9以前的版本会将明文写入重做日志文件中，带来隐患15单选题 SQL Server服务有一个启动帐号，默认帐号是属于administrators组，现在为了安全需要创建一个新的服务启动帐号，它需要哪些权限既能兼顾安全又能保证启动数据库成功，请排除一个错误的？数据库本地目录的读写权限；启动本地服务的权限；读取注册表的权限；通过API访问Windows Resource。16单选题 以DBA身份登录sqlplus，执行：SQL select table_name from dba_tab_privs where grantee=PUBLIC and privilege=EXECUTE and table_name in （UTL_FILE， UTL_TCP， UTL_HTTP， UTL_SMTP， DBMS_LOB， DBMS_SYS_SQL， DBMS_JOB）;请选择一个正确描述。检查PUBLIC角色在所选择表里的执行权限)查看多个表并赋值EXECUTE权限给PUBLIC选择dba_tab_privs中的PUBLIC可执行的表检查PUBLIC在dba_tab-privs表中的EXECUTE权限17单选题 僵尸网络（Botnet）最常用于（ ）DDoS垃圾邮件钓鱼信息窃取18单选题 关于域环境中的认证方式，描述正确的是（ ）域环境中，默认的认证方式是NTLM域环境中，默认先使用NTLM进行认证，失败后使用kerberos认证域环境中，默认的认证方式是LM域环境中，默认先使用kerberos进行认证，失败后使用NTLM认证19单选题 下列哪个不是防火墙的常见区域（）信任区非信任区DMZ区缓冲区20单选题 无法对未知蠕虫发现提供支持的是（）通过病毒软件honeypot异常流量统计分析异常连接分析21单选题 Windows NT/2000下的访问控制令牌主要由下列哪些组件组成用户SID用户所属组的SID用户名以上均是22单选题 UNIX中，syslog在哪个目录中/etc/adm/bin/log/opt/log/var/adm23单选题 下列工具通常不用于操作系统帐号暴力破解的是John the ripperLC5CainMetasploit24单选题 如何禁止Internet用户通过IP的方式访问主机？过滤135端口采用加密技术禁止TCP/IP上的Netbios禁止匿名25单选题 著名的针对MS SQL2000的蠕虫王病毒，它所攻击的是什么网络端口：14441443143413826单选题 对于IIS日志记录，推荐使用什么文件格式Microsoft IIS日志文件格式NCSA公用日志文件格式ODBC日志记录格式W3C扩展日志文件格式27单选题 在建立堡垒主机时（ ）在堡垒主机上应设置尽可能少的网络服务在堡垒主机上应设置尽可能多的网络服务对必须设置的服务给与尽可能高的权限不论发生任何入侵情况，内部网始终信任堡垒主机28单选题 在建立堡垒主机时在堡垒主机上应设置尽可能少的网络服务在堡垒主机上应设置尽可能多的网络服务对必须设置的服务给与尽可能高的权限不论发生任何入侵情况，内部网始终信任堡垒主机29单选题 当客户机试图telnet一台IBM AIX服务器时，收到了如下信息：A remote hostrefused an attempted connect operation，但可以PING通该服务器。可能的原因是（）AIX服务器上的路由表配置错误客户机的IP地址配置错误AIX服务器上的portmap守护进程未运行AIX服务器上的inetd守护进程未运行30单选题 下面哪部分不属于入侵的过程？数据采集数据存储数据检测数据分析31单选题 DBS是采用了数据库技术的计算机系统。DBS是一个集合体，包含数据库、计算机硬件、软件和( )A.系统分析员B.程序员C.数据库管理员D.操作员32单选题 不属于常见把入侵主机的信息发送给攻击者的方法是（ ）E-MAILUDPICMP连接入侵主机33单选题 针对一台对外提供Web服务的Windows服务器，下列关于帐户权限控制，哪些项是不合理的（）限制匿名帐户对 Web 内容的目录写权限从 Everyone 组中删除“从网络访问此计算机”用户权限禁用 IUSR_MACHINE 和IWAM_MACHINE帐户本地登录时必须使用 Administrators 帐户34单选题 下列( )因素不是影响IP电话语音质量的技术因素。A、时延B、抖动C、回波D、GK性能35单选题 某一LINUX系统主机的/etc/passwd文件内容如下：root:x:0:0:root:/root:/bin/bashbin:x:1:1:bin:/bin:daemon:x:2:2:daemon:/sbin:由此判断root密码（）没有设置密码密码已映射在/etc/shadow文件中密码不可见，因为并非以root身份登录密码已保存在SAM文件中36单选题 下列各种安全协议中使用包过滤技术，适合用于可信的LAN到LAN之间的VPN，即内部网VPN的是PPTPL2TPSOCKS v5Ipsec37单选题 互联网新闻信息服务提供者转载新闻信息，应当转载中央新闻单位或省、自治区、直辖市直属新闻单位等国家规定范围内的单位发布的新闻信息，注明的信息中不包含哪一项？新闻信息来源原作者原标题编辑笔名38单选题 2016年4月13日，百度、新浪、搜狐等20余家直播平台共同发布北京网络直