原创力文档- 1、本文档共44页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
2021年大学生网络安全知识竞赛题库及答
案（共120题）
1.对以下URL的说明正确的是（）
netusertest/add
A、试图通过操作系统cmd.exe来添加帐户
B、试图通过该URL实施SQL注入攻击
C、试图调用xp_cmdshell存储过程执行系统命令
D、试图增加test帐户
BCD
2.跨站脚本攻击是一种被动攻击方式，需要客户端浏览相关页面才
能运行恶意代码。
A、上面说法是正确的
B、上面说法是错误的
3.web应用程序中保存上传文件的目录应授予脚本执行权限。
A、上面说法是正确的
B、上面说法是错误的
4.HTTP协议具有多种方法可供使用，Web服务器启用以下哪些方
法存在安全风险（）
A、GetB、PUTC、DELD、POST
BC
5.一般网络设备上的SNMP默认可写团体字符串是：
A.PUBLICB.CISCOC.DEFAULTD.PRIVATE
D
6.在以下OSI七层模型中，synflooding攻击发生在哪层：
A.数据链路层B.网络层
C.传输层D.应用层
C
7.对局域网的安全管理包括：
A.良好的网络拓扑规划B.对网络设备进行基本安全配置
C.合理的划分VLAND.Allofabove
D
8.ARP欺骗工作在：
A.数据链路层B.网络层
C.传输层D.应用层
A
9.路由器的LoginBanner信息中不应包括：
A.该路由器的名字B.该路由器的型号
C.该路由器的所有者的信息D.ALLOFABOVE
D
10.设置IP地址MAC绑定的目的：
A.防止泄露网络拓扑B.防止非法接入
C.加强认证D.防止DOS攻击
B
11.关于DNS服务域名递归查询说法正确的是
A、一般客户机和服务器之间域名查询为非递归方式查询。
B、一般DNS服务器之间递归方式查询。
C、为了确保安全，需要限制对DNS服务器进行域名递归查询的服
务器或主机。
D、域名服务器的递归查询功能缺省为关闭的，不允许机器或主机进
行域名递归查询。
12.关于使用域名服务器的递归查询
/etc/named.conf
options{
directory“/var/named”;
allow-recursion/24;
};
};
A、允许向本DNS服务器进行区域记录传输的主机IP列表为
“/24”
B、允许向本DNS服务器进行域名递归查询的主机IP列表
“/24”
C、允许向本DNS服务器提交动态DNS更新的主机IP列表
“/24”
13.SQLslammer蠕虫攻击针对SQLServer服务的哪一个端口？
A、TCP139B、UDP1434C、TCP135D、UDP445
B
14.下列关于SQLSERVER数据库安全配置的说法，错误的是：
A、sa用户需要使用一个非常强壮的密码
B、在条件容许情况下，最好使用SSL来加密协议
C、对可进行网络连接的客户端进行IP限制
D、如果不以sa帐号来管理和使用数据库的话，即使sa帐号为弱口
令也不会对系统安全造成影响
15.要在Cisco路由器上设定“showlogging”只能在特权模式下执行，
以下的操作正确的是：（）
A、Router(config)#loggingtrapinformation
B、Router(config)#set‘showlogging’exec
C、Router(config)#showlogging
D、Router(config)#privilegeexeclevel15showlogging
16.在Linux上，对passwd、shadow进行安全配置后，属性如下：
-rw-r--r--1rootroot1571Jun1022:15passwd
-r1root
文档评论（0）