网络安全攻防挑战赛试题集.docxVIP

第PAGE页共NUMPAGES页

网络安全攻防挑战赛试题集

一、选择题（每题2分，共20题）

1.某公司网络使用默认的SNMP版本进行设备管理，以下哪个版本存在明文传输风险？

A.SNMPv1

B.SNMPv2c

C.SNMPv3

D.SNMPv2

2.在Windows系统中，以下哪个账户权限最高？

A.Administrator

B.Guest

C.User

D.System

3.HTTP协议中，哪种加密方式主要用于保护传输数据？

A.SSL/TLS

B.SSH

C.FTP

D.SMTP

4.某企业发现内部员工使用个人U盘拷贝公司数据到外部设备，以下哪种技术可有效防止？

A.数据加密

B.恶意软件防护

C.U盘使用管控

D.网络隔离

5.以下哪种攻击方式利用系统服务拒绝服务？

A.SQL注入

B.DoS（拒绝服务）

C.XSS（跨站脚本）

D.CSRF（跨站请求伪造）

6.某网站数据库存储用户密码时未加盐，攻击者获取数据库后可直接破解密码，该漏洞属于？

A.密码策略缺陷

B.逻辑漏洞

C.物理漏洞

D.系统漏洞

7.以下哪种安全协议用于邮件传输加密？

A.PGP

B.S/MIME

C.IMAP

D.POP3

8.某公司网络使用802.1X认证，以下哪个设备可强制执行该认证？

A.防火墙

B.