2021年度全国大学生网络安全知识竞赛题库及答案(四)

2021年全国大学生网络安全知识竞赛题库及答案（四）一、单选题A.BadLogB.ErrLogC.ErrorLogD.WarnLog2.网络运营者应当为()、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。A.检察院B.网信部门C.工信部门D.公安机关3.默认安装完成IIS后，其默认站点指向的目录是()A.C:\Inetpub\B.C:\C.C:\D.C:\inetput\4.将某个网站进行推广的方法不包括()A.更新网页B.建立友情链接C.搜索引擎D.论坛A.公网标签B.私网标签C.公网和私网标签D.LDP分发除公网和私网以外的标签6.对用户开设公众账号的,互联网新闻信息服务提供者不需审核其哪些信息?A.身份住址C.服务资质7.()是最常用的一类访问控制机制，用来决定一个用户是否有权访问一些特定客体的一种访问约束机制。A.强制访问控制B.访问控制列表C.自主访问控制D.访问控制矩阵8.互联网直播服务提供者和互联网直播发布者未经许可或者超出许可范围提供互联网新闻信息服务的,由国家和省、自治区、直辖市互联网信息办公室依据()予以处罚9.以下关于SNMPv1和SNMPv2的安全性问题说法正确的是()A.SNMPv1不能阻止未授权方伪装管理器执行Get和Set操作B.SNMPv1能提供有效的方法阻止第三者观察管理器和代理程序间的消息交换C.SNMPv2解决不了篡改消息内容的安全性问题D.SNMPv2解决不了伪装的安全性问题10.未经许可或超越许可范围开展互联网新闻信息服务活动的,由国家和省、自治区、直辖市互联网信息办公室依据职责责令停止相关服务活动,处多少罚款?A.一万元以下B.一万元以上三万元以下C.三万元以上五万元以下D.五万元以上11.以下哪类网络攻击不属于DoS攻击()A.IPSpoofing攻击C.ICMPFlood攻击12.建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能,并保证安全技术措施同步规划、同步建设和A.同步发展B.同步实施C.同步投运D.同步使用13.攻击者可能利用不必要的extproc外部程序调用功能获取对系统的控制权，危胁系统安全。关闭Extproc功能需要修改TNSNAMES.ORA和LISTENER.ORA文件删除以下条目，其中有一个错误的请选择A.sys_extprocB.icache_extprocC.PLSExtprocD.extproc14.统一域名争议解决机制的核心是强制性行政程序,只适用于()A.因恶意注册域名侵害他人商标权而引发的域名纠纷B.因注册域名无效而引发的域名争议C.因恶意注册域名侵害他人名誉权而引发的域名纠纷D.因网站管理而引发的域名纠纷15.Googlehacking技术可以实现()A.信息泄漏B.利用错误配置获得主机、网络设备一定级别的权限C.识别操作系统及应用16.在计算机系统上,一个字节等于()个二进制位。A.1.0B.4.0C.8.0D.16.017.不属于《网络安全法》的特征有A.分散性B.协调性C.稳定性D.可操作性18.下列哪项是正确的?A.互联网新闻信息服务提供者的采编业务和经营业务应当分开,非公有资本可以介入互联网新闻信息采编业务B.省、自治区、直辖市互联网信息办公室可不定期向国家互联网信息办公室报告许可受理和决定情况C.申请互联网新闻信息服务许可,国家或省、自治区、直辖市互联网信息办公室决定批准的,核发《互联网新闻信息服务许可证》D.申请互联网新闻信息服务许可,申请主体为地方新闻单位(含其控股的单位)或地方新闻19.计算机病毒防治产品检验标准时()A.计算机病毒防治产品评级准则B.计算机病毒防治管理办法C.基于DOS系统的安全评级准则D.计算机病毒防治产品检验标准20.自然人的软件著作权,保护期为自然人终生及其死亡后()21.下列选项中,使用身份认证双因素法的是()A.电话卡B.交通卡C.校园饭卡D.银行卡22.保证信息不能被未经授权者阅读是指()A.数据的机密性B.数据的完整性C.数据的访问控制性D.以上三项均不正确23.下列密码中,最安全的是()A.跟用户名相同的密码B.身份证号后6位作为密码C.重复的8位数的密码D.10位的综合型密码24.在电子商务中,“B2G”的意思是()A.企业与消费者之间的商务B.消费者与消费者之间的电子商务C.企业与政府方面的电子商务D.企业与企业之间的电子商务25.需报备的IP地址信息不包括()A.备案单位基本情况B.备案单位的IP地址来源信息C.备案单位的IP地址分配使用信息D.备案单位对于IP地址的资金投入情况26.为了鼓励用户对违规电子邮件发送行为进行举报,发动全社会的监督作用,中国互联网协会设立了互联网电子邮件举报受理中心,举报电子邮箱地址为()A.abuse@B.register@C.member@D.youxiang@anti-s27.英文“OS”指的是()A.显示英文的屏幕B.窗口软件C.操作系统D.磁盘操作系统28.下列关于网络安全法描述不正确的是A.《网络安全法》提出制定网络安全战略,明确网络空间治理目标,提高了我国网络安全政策的透明度29.网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑()A.用户的方便性C.对现有系统的影响及对不同平台的支持30.利用TCP连接三次握手弱点进行攻击的方式是()A.SYNFloodC.会话劫持31.互联网新闻信息服务提供者转载新闻信息,应当转载中央新闻单位或省、自治区、直辖市直属新闻单位等国家规定范围内的单位发布的新闻信息,注明的信息中不包含哪一项?A.新闻信息来源B.原作者C.原标题D.编辑笔名32.数据存储介质一般是()A.光介质B.磁介质C.电介质D.空气介质33.()应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助A.网络运营者B.企业C.媒体D35.在设定网上交易流程方面,一个好的电子商务网站必须做到()A.对客户有所保留B.不论购物流程在网站的内部操作多么复杂,其面对用户的界面必须是简单和操作方便的C.使客户购物操作繁复但安全D.让客户感到在网上购物与在现实世界中的购物流程是有区别的36.我国于()年在刑法修订时新增加了非法侵入计算机信息系统罪。A.1997B.1999C.1998D.199637.互联网新闻信息服务提供者为用户提供互联网新闻信息传播平台服务,应当按照《中华人民共和国网络安全法》的规定,要求用户提供A.他人身份信息B.网络身份信息C.真实身份信息D.虚假身份信息38.《互联网新闻信息服务许可证》有效期为()年A.3.0B.5.0C.7.0D.10.039.计算机病毒是指()A.生物病毒感染B.细菌感染C.被损坏的程序D.特制的具有破坏性的程序40.世界上第一个域名注册的时间是在()二、多选题1.为什么要制定网络安全法A.模仿其他国家2.网络安全工作的目标包括()A.信息机密性B.信息完整性C.服务可用性D.可审查性3.要主动发现是否存在MySQL服务器，除了通过网络扫描TCP端口和MySQL命名管道，还可以通过A.扫描Windows主机的HKEY_LOCAL_MACHINE\SOFTWARE\MySQLAB注册表键B.分析可以访问到的主机上的ODBC数据源，并列出其所连接的MySQL服务器C.枚举Windows主机上的Service并查找MySQL4.下列选项中,网络信息服务者不得实施的行为有()A.与其他互联网信息服务提供者的服务不兼容时,未主动向用户提示和说明B.以误导等方式向用户提供互联网信息服务C.提供的互联网信息服务与其向用户所作的宣传或者承诺不符D.无正当理由擅自修改或者删除用户上载信息5.如果攻击者利用这样的手段运行命令：';execmaster..xp_cmdshell'dirc:\bk.txt'--,需要具备哪些条件？A.必须获取到sa权限；B.必须具备系统管理员权限；C.必须能调用扩展存储；6.数据库的合法用户不经数据库制作者的同意,实可以施的行为有()A.为任何目的,复制或传播数据库内容的非实质性部分B.为私人目的,复制或传播数据库内容的实质部分C.为教学科研目的,复制数据库内容的实质性部分,但要标明材料的来源,使用的内容也不能超过实现非商业性目的所需的程度D.为公共安全、行政管理或司法程序的目的,复制或传播数据库内容的实质性部分7.关于申请互联网新闻信息服务许可,以下说法正确的是A.无论申请主体是谁,均可直接由国家互联网信息办公室受理和决定B.申请主体为中央新闻单位(含其控股的单位)或中央新闻宣传部门主管的单位的,由国家互联网信息办公室受理和决定C.申请主体为地方新闻单位(含其控股的单位)或地方新闻宣传部门主管的单位的,由省、自治区、直辖市互联网信息办公室受理和决定D.申请主体为其他单位的,经所在地省、自治区、直辖市互联网信息办公室受理和初审后,由国家互联网信息办公室决定8.rootkit后门程序具有哪些