陕西省网络安全竞赛全真试题（含详细答案解析）.docxVIP

陕西省网络安全竞赛全真试题（含详细答案解析）

考试说明

1.本试卷贴合陕西省高校/职业院校网络安全省赛题型、难度标准，满分100分，考试时长90分钟；

2.试题涵盖网络基础安全、系统防护、漏洞攻防、法律法规、应急响应、代码安全等省赛核心考点；

3.答案解析贴合实战，摒弃理论空话，适配竞赛答题、实操备考需求。

一、单项选择题（共20题，每题2分，共40分）

1.下列网络协议中，默认不具备加密能力，传输账号密码易被抓包窃取的是（）

A.HTTPSB.FTPC.SSHD.SFTP

2.网络攻击中，SYN洪水攻击主要利用的TCP协议漏洞是（）

A.三次握手机制缺陷B.四次挥手漏洞C.端口复用漏洞D.数据包分片漏洞

3.Windows系统中，用于查看本机所有网络连接、端口占用、进程PID的命令是（）

A.ipconfigB.netstat-anoC.pingD.tracert

4.以下属于典型Web逻辑漏洞的是（）

A.XSS跨站脚本B.越权访问C.SQL注入D.文件上传漏洞

5.根据《网络安全法》，关键信息基础设施运营者应当对重要系统和数据（）开展安全检测评估

A.每半年B.每年C.每两年D.每季度

6.防止用户弱口令被暴力破解，最有效的落地防护手段是（）

A.关闭端