2024年辽宁省第二届职业技能大赛（网络安全赛项）理论参考试题库（含答案）.pdf

2024年辽宁省第二届职业技能大赛(网络安全赛项)理论参

考试题库(含答案)

一、单选题

1.电子商务的交易过程中，通常采用的抗抵赖措施是()

A、信息加密和解密

B、信息隐匿

C、数字签名和身份认证技术

D、数字水印

答案：C

2.仅为特定用户提供资源的FTP服务器被称为“()FTP服务器”,用户要想成

为它的合法用户，必须经过该服务器管理员的允许，由管理员为用户分配一个用

户帐户和密码，然后用户使用这个用户帐户和密码访问服务器，否则将无法访问。

A、匿名

B、独立

C、共享

D、专用

答案：D

3.密码协议安全的基础是()。

A、密码安全

B、密码算法

C、密码管理

D、数字签名

答案：B

4.利用以下哪个语句()可以快速判断注入的列数?

A、elect1,2,3,4,5frominforamation_schema

Borderby

、数字

C、通过unionselectnull,增加null的数量逐个去试

D、orderby列名

答案：C

5.从目前的情况看，对所有的计算机系统来说，以下哪种威胁是最为严重的，可

能造成巨大的损害?

A、没有充分训练或粗心的用户

B、分包商和承包商

C、Hackers和Crackers

D、心怀不满的雇员

答案：D

6.负责关键信息基础设施安全保护工作的部门应当制定本行业、本领域的网络安

全事件(),并定期组织演练。

A、管理办法

B、应急预案

C、操作手册

D、处置方案

答案：B

7.关于堡垒主机的说法，错误的是：()。

A、设计和构筑堡垒主机时应使堡垒主机尽可能简单

B、堡垒主机的速度应尽可能快

C、堡垒主机上应保留尽可能少的用户账户，甚至禁用一切用户账户

D、堡垒主机的操作系统可以选用UNIX系统

答案：B

8.某网站”网站吸纳会员时要求交纳相应会费，交纳后网站就会给购买者一个会

员编号和一个会员“昵称”,该购买者就正式成为网站会员。成为会员后，就可

自由发展下线，收取提成，形成五五复制的上下级关系。这种行为属于

A、网络传销

B、网络钓鱼

C、网络攻击

D、网络诈骗

答案：A

9.网络安全领域，把已经被发现，但相关软件厂商还没有进行修复的漏洞叫什么

漏洞?

A、0day漏洞

B、DDAY漏洞

C、无痕漏洞

D、黑客漏洞

答案：A

10.在典型的Web应用站点的层次结构中，“中间件”是在哪里运行的?

A、应用服务器

B、Web服务器

C、浏览器客户端

D、数据库服务器

答案：A

11.从根本上看，作为一个安全专业人员要做好安全方面的工作，最重要的是什么?

()

A、分析网络安全问题

B、及时更新反病毒软件

C、在网络上安装放火墙

D、实施一个好的安全策略

答案：D

12.以下哪一项不在数字证书数据的组成中?()

A、版本信息

B、有效使用期限

C、签名算法

D、版权信息

答案：D

13.在S6000平台中，数据源管理菜单栏下面，不包括哪个功能页?

A、数据源接入

B、数据源运营

C、数据源详情

D、规则管理

答案：D

14.以下关于Https协议与Http协议相比的优势说明，哪个是正确的：()?

A、Https协议对传输的数据进行了加密，可以避免嗅探等攻击行为

B、Https使用的端口与Http不同，让攻击者不容易找到端口，具有较高的安全

性

C、Https协议是Http协议的补充，不能独立运行，因此需要更高的系统性能

D、Https协议使用了挑战机制，在会话过程中不传输用户名和密码，因此具有

较高的安全性

答案：A

15.下列()不属于密钥提供的安全服务。

A、接入控制

B、输出控制

C、数据加密

D、有序刷新

答案：B

16.隐患排查治理按照“排查(发现)-()(报告)-治理(控制)-验收销号”

的流程实施闭环管理

A、测试

B、整改

C、评估

D、校验

答案：C

17.2016年04月19日，习近平总书记在网络安全和信息化工作座谈会上的讲话

强调，要建立网络安全信息共享机制，把企业掌握的大量网络安全信息用

起来，龙头企业要带头参加这个机制

A、政府和企业

B、企业和企业

CA.

、企业和院校

DB.

、公安和企业

答案：A

18.蓝队队员在监控日志中看到/online/show.php?id12%27%

20and%20select%20password20%from%