2018年全国大学生网络安全知识竞赛试题 单选题40题

2018年全国大学生网络安全知识竞赛试题 单选题40题1单选题 下列关于SUID和SGID说法错误的是（ ）当SUID位被设置时，进程继承了命令拥有者的权限UNIX系统通过find / -perm -04000 -o -perm -02000 -print命令可以找出所有带S位的程序UNIX系统默认情况下passwd命令不带S位用命令chattr a-s /usr/bin/chage 可以去掉该程序的S位2单选题 RIPv1与RIPv2的区别是RIPv1是距离矢量路由协议，而RIPv2是链路状态路由协议RlPv1不支持可变长子网掩码，而RIPv2支持可变长子网掩码RIPv1每隔30秒广播一次路由信息，而RIPv2每隔90秒广播一次路由信息RIPv1的最大跳数为15,而RIPv2的最大跳数为303单选题 no ip bootp server命令的目的是禁止代理 ARP禁止作为启动服务器禁止远程配置禁止IP源路由4单选题 在cisco网络设备中，不必要的服务应该关闭，比如http、SNMP等。如果由于使用了网管系统等原因，确实需要使用SNMP服务，那么应该采取何种措施：尽可能使用SNMP V1，而不要使用低版本的SNMP V2或者V3对SNMP服务设置访问控制，只允许特定IP地址访问SNMP服务对SNMP服务设置强壮的认证口令未使用SNMP的WRITE功能时，禁用SNMP的写（WRITE）功能。5单选题 如果/etc/syslog.conf中，包含以下设置：“auth.warning /var/adm/auth.log”，则以下说法正确的是：/var/adm/auth.log将仅仅记录auth的warning级别的日志/var/adm/auth.log将记录auth的emerg、alert、crit、err、warning级别的日志/var/adm/auth.log将记录auth的warning、notice、info、debug级别的日志/var/adm/auth.log将记录auth的所有级别的日志6单选题 某主机IP地址为5，子网掩码（Subnet Mask）为。它的子网网络地址是131557单选题 哪个端口被设计用作开始一个SNMP Trap？TCP 161UDP 161UDP 162TCP 1698单选题 下列那一种攻击方式不属于拒绝服务攻击:L0phtCrackSynfloodSmurfPing of Death9单选题 以下属于对称加密算法的是：RSADHDSADES10单选题 以下哪一项对安全风险的描述是准确的？安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性。安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实。安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性安全风险是指资产的脆弱性被威胁利用的情形。11单选题 IPSec在哪一层工作数据链路层网络层应用层物理层12单选题 Windows 2000系统标识用户的SID除由计算机名称、当前时间组成外，还有什么组件以确保其唯一性（ ）用户所在组ID处理当前用户模式线程所花费CPU的时间DACLSACL13单选题 一般来说，入侵检测系统可分为主机型和( )设备型数据库型网关型网络型14单选题 LIDS是一种基于( )内核的入侵检测和预防系统15单选题 在IIS上，除了修改HTTP 500的错误页面信息外，另外一种屏蔽HTTP 500错误信息的方式是（）自定义脚本错误信息修改ISAPI修改WEB目录权限修改ASP执行权限16单选题 用于指定TOMCAT根目录的配置标签属性名是？appBaseDocumentRootwebBasewebRoot17单选题 Windows上，想要查看进程在打开那些文件，可以使用哪个命令或工具openfilesdirlistfilelist18单选题 WLAN是无线局域网技术，为了保证无线网络的安全采用了多种特性和技术。下面哪种技术不能保证无线安全（）。SSIDMAC验证WEPCHAP19单选题 SQL Server服务有一个启动帐号，默认帐号是属于administrators组，现在为了安全需要创建一个新的服务启动帐号，它需要哪些权限既能兼顾安全又能保证启动数据库成功，请排除一个错误的？数据库本地目录的读写权限；启动本地服务的权限；读取注册表的权限；通过API访问Windows Resource。20单选题 利用TCP连接三次握手弱点进行攻击的方式是( )SYN Flood嗅探会话劫持21单选题 在IIS中，造成任意用户可使用HTTP PUT方法上传恶意程序到WEB目录的原因是（ ）WEB程序目录对users组用户具有可写权限，且安装了FrontPage扩展WEB程序目录对users组用户具有可写权限，且在IIS上设置了写入WEB程序目录对users组用户具有可写权限，且在IIS上设置了目录洒在浏览WEB程序目录对users组用户具有可写权限，且在IIS上设置了脚本资源访问22单选题 以下哪种不是Netflow的特性 ( )记录IP流量的”W”问题记录流经和终止在路由器的流量降低设备CPU和内存负载支持采样23单选题 宏病毒的什么特性导致宏病毒变种非常多（）自动变种使用脚本语言创建程序解释执行Office内置VB编辑器24单选题 常用的木马技术都有（）远程线程插入端口复用逆向连接以上均是25单选题 下列基于ICMP的扫描请求，不遵循查询/回应方式的是time-stampaddress-maskechodestination unreachable26单选题 关于Cisco路由器支持的日志功能描述正确的是AAA日志：发送系统状态的改变到Snmp 管理工作站Snmp trap 日志：主要收集关于用户拨入连结、登录、Http访问、权限变化等系统日志：根据配置记录大量的系统事件。并可以将这些日志发送到下列地方：控制台端口、Syslog 服务器、TTYs或VTYs、本地的日志缓存缺省的情况下，系统日志被送到控制台端口，通过控制台监视器来观察系统的运行情况，这种方式信息量较大且可能自动记录下来供以后的查看27单选题 关于Windows 2000的IIS服务器HTTP状态码定义描述正确的是200 ：接受202 ：完成300 ：多重选择404 ：错误请求28单选题 以下哪一种局域网传输媒介是最可靠的同轴电缆光纤双绞线（屏蔽）双绞线（非屏蔽）29单选题 在Win2003下netstat的哪个参数可以看到打开该端口的PID-a-n-o-p30单选题 EFS可以用在什么文件系统下FAT16FAT32NTFS以上都可以31单选题 下列哪个程序可以直接读出winlogon进程中缓存的密码findpasspwdumpJOHNl0pht crack32单选题 在建立堡垒主机时在堡垒主机上应设置尽可能少的网络服务在堡垒主机上应设置尽可能多的网络服务对必须设置的服务给与尽可能高的权限不论发生任何入侵情况，内部网始终信任堡垒主机33单选题 哪种磁盘配置可以提供兼具速度与容错的性能（）RAID-0RAID-1RAID-5RAID 1+034单选题 终端安全管理目标：规范支撑系统中终端用户的行为，降低来自支撑系统终端的安全威胁，重点解决以下问题（ ）终端接入和配置管理； 终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理；终端防病毒管理终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理；终端防病毒管理终端接入和配置管理； 桌面及主机设置管理；终端防病毒管理终端接入和配置管理； 终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理35单选题 主动方式FTP中FTP服务器要使用的端口包括TCP 21、TCP 20TCP 21、TCP 大于1024端口TCP 20、TCP 大于1024端口上面都不对36单选题 小张在使用扫描工具对目标网络进行扫描时发现，某个主机开放了25和110端口，此主机最有可能是( )。文件服务器邮件服务器WEB服务器DNS服务器37单选题 某一LINUX系统主机的/etc/passwd文件内容如下：root:x:0:0:root:/root:/bin/bashbin:x:1:1:bin:/bin:daemon:x:2:2:daemon:/sbin:由此判断root密码（）没有设置密码密码已映射在/etc/shadow文件中密码不可见，因为并非以root身份登录密码已保存在SAM文