2021年大学生网络安全知识竞赛必考题库及答案(共80题) .pdfVIP

2021 年大学生网络安全知识竞赛题库及答案 （共80 题） 1 在 Hp-ux 中，对于系统服务，下面说法正确的是：(B) inetd/xinetd 是以一种守护进程的方式来加载一些系统服务 从安全的角度考虑，尽量用 ssh 服务替代 ftp 和 telnet 服务 通过 ch_rc 命令修改系统的配置文件，可以关闭不需要的系统服务。 基于 RPC 的系统服务（比如：NFS ）安全隐患很多，应该尽量关闭 相关的服务 2 在 unix 系统中，以下哪条命令可以查找系统中同时设置 SUID 和 SGID 的文件（ A ） find / -perm -4000 –ls find / -perm -2000 –ls find / -perm -6000 -ls find / -user root 3 linux 系统中，在使用手工的方法配置网络时，可通过修改哪个文 件来改变主机名？(B) /etc/sysconfig/xinetd /etc/resolv.conf /etc/sysconfig/init /etc/sysconfig/network 4 在以太网上，何时会发生冲突？(D) 当一台主机未通知其他主机就向外发包时 在传输过程中出现错误时 当多台主机向一个不存在的地址发包时 当两台主机同时向外发包时 5 TCP/IP 的第四层有两个协议，分别是 TCP 和 UDP ，TCP 协议的特 点是什么？UDP 协议的特点是什么？____A__ TCP 提供面向连接的路服务，UDP 提供无连接的数据报服务 TCP 提供面向连接的路服务，UDP 提供有连接的数据报服务 UDP 提供面向连接的路服务，TCP 提供有连接的数据报服务 UDP 提供面向连接的路服务，TCP 提供无连接的数据报服务 6 关于 apache 的日志功能，下面说法正确的是（D ）。 apache 系统可以记录两类日志，一种为错误日志，一种为访问日志 apache 的错误日志，记录的是客户端访问服务器时时产生的错误信 息 apache 访问日志的日志格式是不可以定制的 以上说法均不正确 7 若需要修改 TOMCAT 的监听端口，应修改哪个配置文件？（B ） tomcat.xml server.xml web.xml tomcat-users.xml 8 下面是远程破解 Oracle 账户的方法，选择一个错误的？(C) 选择远程破解 Oracle 的最好帐户是 SYS ，因为此帐户永远有效 用 Orabrute 工具来进行远程破解需要依赖 SQLplus 进行登录验证 用户的密码以明文方式保存在 SYS.USER$表中 Oracle10g 默认可通过 WEB 的 8080 端口来远程管理数据库 9 、 SQL Server 服 务 有 一 个 启 动 帐 号 ，默 认 帐 号 是 属 于 administrators 组，现在为了安全需要创建一个新的服务启动帐号， 它需要哪些权限既能兼顾安全又能保证启动数据库成功，请排除一个 错误的？(D) 数据库本地目录的读写权限； 启动本地服务的权限； 读取注册表的权限； 通过 API 访问 Windows Resource。 10 哪种扫描器不用于 Web 应用安全的评估( C) Webinspect APPscan Nmap 11 冰河软件是哪国产的什么软件?(D) A 国外产的远程桌面程序 B 国内产的远程桌面程序 C 国外产的远程控制木马程序 D 国内产的远程控制木马程序 12 什么是 ids(A ) A 入侵检测系统 B 入侵防御系统 C 网络审计系统 D 主机扫描系统 13 若需要修改 TOMCAT 的监听地址，应修改哪个配置文件?(B) A tomcat.xml B server.xml C web.xml D tomcat-users.xml 14 在 MPLS L3 VPN 当中通过 LDP 协议来分发标签，LDP 分发的是 (A )标签? A 公网标签 B 私网标签 C 公网和私网标签 D LDP 分发除公网和私网以外的标签 15 关于防火墙的描述不正确的是(C ) A 作为不同网段之间的逻辑隔离设备，防火墙将内部可信区域与外部 危险区域有效隔离 B 防火墙将网络的安全 策略制定和信息流动集中管理控制 C 防火墙规则是一种细颗粒的检查，能对大多数协议的细节做到完全 解析 D 防火墙为网络边界提供保护，是抵御入侵的有