江苏网安竞赛活动 (简答题库)整理版.docVIP

网络安全竞赛试题（小学版） 【仅供参考学习】 三、简答题(一) 【1】小明新申请了一个邮箱，由于小明的名字被注册了，所以小明使用了自己的生日加名字xiaomin为邮箱名，请问这样设置邮箱名是否合理，并给出一个理由 1. 不合理 2.泄漏了个人的姓名和生日信息，容易被犯罪份子利用 【2】2016年04月19日，习近平总书记在网络安全和信息化工作座谈会上的讲话中提出了从三个方面把握互联网核心技术，这三个方面的技术是 1. 基础技术、通用技术 2. 非对称技术、“杀手锏”技术 3. 前沿技术、颠覆性技术 【3】2016年04月19日，习近平总书记在网络安全和信息化工作座谈会上的讲话中提出了全球互联网发展治理的的四项原则，这四项原则是 1. 尊重网络主权 2. 维护和平安全 3. 开放合作 4.构建良好秩序 【4】全球十大互联网公司有4个中国公司，请问这四个公司是 1. 阿里巴巴 2. 腾讯 3.百度 4.京东 【5】黑客们常会利用一些oday或1day的漏洞对操作系统和软件进行攻击，那么什么是0day和1day漏洞 1.厂商没有发现、或没有公开的漏洞（答对一个没有即可） 2. 厂商已经发现并刚刚发布了补丁的漏洞 【6】网络空间安全的基本内容涉及到 1.密码学及应用 2.网络安全 3，系统安全 4. 应用安全 5.信息内容安全 【7】网络安全中会用到很多安全设备，请说出两种安全设备 1. 防火墙 2. 入侵检测系统 3. 抗拒绝服务攻击设备 4.Web应用防火墙 注：说出任意2种都可以 【8】请说出三种黑客获取用户密码的方式 1. 暴力破解 2. 字典破解 3. 木马窃取 4. 撞库 5.彩虹表破解 注：说出任意3种都可以 【9】请说出中国首颗量子卫星的名字，以及它的主要研制单位和负责人的名字 1. 墨子号 2. 中国科学技术大学 3.潘建伟 【10】撞库是黑客通过收集互联网已泄露网站的注册用户和密码信息，尝试批量自动登录其他网站验证后，得到一系列可以登录的真实账户，请给出两个能避免撞库攻击的方法 1. 每个网站都设置不同的用户名和密码 2. 网站登录在密码之外还采用短信验证码等其他验证手段 【11】网站服务器是目前黑客攻击的首要目标之一，请给出3种网站服务器可能遭受的攻击形式： 1. 拒绝服务攻击 2. 网站挂马 3. 网站后门 4. 网站黑链 5. 勒索攻击 注：说出任意3种都可以 【12】网站是目前互联网上最常用的服务，请说出三种开发一个网站使用到的语言： 1. HTML 2. Javascript 3. CSS 4. 各类脚本语言如Python，Php，Ruby等 5. Java 注：说出任意3种都可以， 【13】传统的Windows系统中都会看到一个超级管理员(Administrator)账户，在新版的Windows系统中我们不再能看到系统的账户中有超级管理员 ,请给出微软公司这样设计的理由 1. Administrator账户不受用户账户管理机制的管理，在使用中存在很大风险，该账户被系统禁用了 2.一般用户可以使用自定义的管理员组账号完成需要管理员权限的工作 【14】为了进行权限控制，在创建用户时，Windows系统提供了三类用户供选择,请给出三类用户的名称： 1. 管理员用户， 2. 标准用户 3. 来宾用户 【15】《网络安全法》里确定的网络安全法的三条基本原则包括哪些 1. 网络空间主权原则 2. 网络安全与信息化发展并重原则 3. 共同治理原则 【16】《网络安全法》进一步明确了政府各部门的职责权限,请问网信部分和其他部分分别负责什么职责 1. 国家网信部门负责统筹协调网络安全工作和相关监督管理工作 2. 国务院电信主管部门、公安部门和其他有关机关依法在各自职责范围内负责网络安全保护和监督管理工作 【17】《网络安全法》完善了网络安全义务和责任，请说出3条网络运营者的义务 1. 守法义务 2. 遵守社会公德、商业道德义务 3. 诚实信用义务 4. 网络安全保护义务 5. 接受监督义务 注：说出任意3种都可以， 【18】2016年的徐玉玉事件，让大众更深刻地认识到了电信诈骗的危害，国家发布了《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见》，请说出其中界定诈骗财物“数额较大”“数额巨大”“数额特别巨大三个标准分别是多少 1. 三千元以上为数额较大 三万元以上为数额巨大 五十万元以上的为数额特别巨大 【19】2016年，国家发布了《国家网络空间安全战略》，其中指出我国的网络安全形势日益严峻，请说明我国的哪四个方面安全受到威胁 1. 网络渗透危害政治安全 2. 网络攻击威胁经济安全 3. 网络有害信息侵蚀文化安全 4. 网络恐怖和违法犯罪破坏社会安全 【20】2016年，国家发布了《国家网络空