月安全日活动网络安全知识竞赛附有答案

4月安全日活动网络安全知识竞赛[复制]1、僵尸网络的危害包括感染其他系统成为新的僵尸客户端和发送垃圾邮件及网络钓鱼等。（）[单选题]A:正确(正确答案)B:错误2、无论是哪一种Web服务器，都会受到HTTP协议本身安全问题的困扰，这是由HTTP协议自身的设计漏洞决定的。（）[单选题]A:正确(正确答案)B:错误3、在密码学的意义上，只要存在一个方法，比暴力搜索密钥还要更有效率，就能被视为一种“破解”。（）[单选题]A:正确(正确答案)B:错误4、应急响应流程：准备阶段--->检测阶段--->抑制阶段--->分类阶段--->根除阶段--->恢复阶段--->后续阶段。[单选题]A:正确B:错误(正确答案)5、ipv6地址?1080:0:0:0:8:0:0:417a?可以简写为?1080::8::417a。（）[单选题]A:正确B:错误(正确答案)6、Linux系统通过执行（）命令，查看系统CPU、内存使用率。[单选题]A:top(正确答案)B:netstatC:pwdD:ps7、Windows系统中用户Lee即属于“一般用户”组，又属于“高级用户”组，现要访问“工作文档”目录，已知“一般用户”组对于此文件夹的操作权限是“只读”，“高级用户”组对此文件夹的操作权限是“可写”，那么用户Lee现在可进行什么操作？（）[单选题]A:可读B:可写C:两者均可(正确答案)D:两者均不可8、IPv6是由互联网工程任务组（InternetEngineeringTaskForce，IETF）设计的下一代IP协议，IPv6采用的地址长度是：[单选题]A:256位B:128位(正确答案)C:64位D:512位9、沙箱能够对恶意代码的文件操作、注册表操作、进程／线程操作、内核加载操作、网络行为进行检测，当发生上述沙箱限制的行为时，沙箱会对该操作行为进行虚拟化。在APT检测技术的AHVE沙箱方案中使用了内核级（）技术，对恶意代码的系统调用进行底层的监控[单选题]A:云计算B:大数据C:虚拟化D:APIHook(正确答案)10、在Linux系统上有一用户的umask值为027，则默认情况下这个用户创建的文本文件，同组的用户对此文件的权限为（）[单选题]A:可读、可写、可执行B:可读、不可写、可执行C:可读、可写、不可执行D:可读、不可写、不可执行(正确答案)11、Apache默认的监听端口是80，出于安全原因经常需要更改默认监听端口，若想更改，应该怎么做？（??）[单选题]A:修改配置项Listen?(正确答案)B:修改配置项PortC:修改配置项ListenPort?D:修改与置项ListenAddress12、以下哪条命令在MSSQL下能利用“SQL注入”漏洞去调用XP_cmdshell存储过程，执行命令去列命令？（?）[单选题]A:http://localhost/script?’;EXEC+master..XP_cmdshell+’dir’:--(正确答案)B:http://localhost/script?1’;EXEC+master..XP_cmdshell+’dir’:--C:http://localhost/script?0’;EXEC+master..XP_cmdshell+’dir’:--??D:http://localhost/script?1’;EXEC+master..XP_cmdshell+’dir’--13、以下各种加密算法中属于对称加密算法的是（）[单选题]A:DES加密算法(正确答案)B:Caesar替代法C:Vigenere算法D:Diffie-Hellman加密算法14、在无线通信领域，现在主流应用的是第四代（4G）通信技术，正在试点的5G理论速度可达到（）。[单选题]A:50MbpsB:100GbpsC:500MbpsD:1Gbps(正确答案)15、近期，某程序在持久化cookie中remeberMe字段的值时存在反序列化漏洞，该程序为（）[单选题]A:solrB:shiro(正确答案)C:fastjsonD:weblogic16、2019年，微软操作系统windows发现了名为“BlueKeep”的严重安全漏洞（CVE-2019-0708），这个漏洞是因为下列哪个问题造成的（）[单选题]A:SMBB:SMBC:RDP(正确答案)D:反序列化17、hadoop集群中，任务调度的英文名称为[单选题]A:HDFSB:YARN(正确答案)C:MapReduce18、中华人民共和国工业和信息化部令第11号令是指下列哪项要求（）[单选题]A:《电信和互联网用户个人信息保护规定》B:《通信网络安全防护管理办法》(正确答案)C:《电信和互联网用户个人电子信息保护通用技术要求和管理要求》D:《网络安全法》19、加密货币不包含下列哪个特点？（）[单选题]A:去中心的清算B:分布式的记账C:离散化的支付D:泛交易的共识(正确答案)20、在进行Strut2-057漏洞测试时，我们构造的攻击载荷(如:${1+1})是什么表达式？（）[单选题]A:OGNL表达式;(正确答案)B:EL表达式;C:正则表达式;D:Cron表达式21、Linux系统中，下列哪个文件用于存放与安全相关的日志信息（）[单选题]A:/var/log/message;B:/var/log/secure;(正确答案)C:/var/log/maillog;D:/var/log/wtmp;22、Metasploit中经常用来做漏洞利用，其中专门用来制作木马的命令是：[单选题]A:msfconsoleB:msfvenom(正确答案)C:msfpcD:meterpreter23、根据《公共互联网网络安全突发事件应急预案》规定，以下哪个选项的事件分级为较大事件：（）[单选题]A:1个省内大量互联网用户无法正常上网(正确答案)B:10万以上互联网用户信息泄露C:大型域名解析系统访问出现严重异常D:1千万以上互联网用户信息泄露24、2019年11月20日，网信办发布的《网络安全威胁信息发布管理办法》为（