網絡攻防競賽信息安全考試題庫下載

ID:411207 · 發表于 2018-10-17 16:32

理論題
單選題（第一部分200題）
1、SSL協議工作在哪一層（B）
（A）應用層
（B）應用層與傳輸層之間
（C）傳輸層
（D）傳輸層與網絡層之間
2、下面不屬于SSL握手層功能的是（B）
（A）驗證實體身份
（B）應用層數據實施加解密
（C）協商密鑰交換算法
（D）生成及交換密鑰
3、一個數據包過濾系統被設計成允許你要求服務的數據包進入，而過濾掉不必要的服務。這屬于（A）原則。
（A）最小特權
（B）阻塞點
（C）失效保護狀態
（D）防御多樣化
4、案例分析（Windows系統環境）
以Administrator用戶登錄系統，新建common用戶，默認隸屬Users用戶組；在本地磁盤C 中新建名為test的文件夾，設置其對common用戶只有讀取和執行權限；在test目錄下新建子文件夾subtest，設置其對common用戶只有寫權限。以common用戶登錄系統，其對c:\test\subtest目錄擁有的權限是（C）。
（A）僅寫權限
（B）僅讀取和執行權限
（C）讀取、寫和執行權限
（D）Users組默認權限
5、不屬于安全策略所涉及的方面是（D）
（A）物理安全策略
（B）訪問控制策略
（C）信息加密策略
（D）防火墻策略
6、Windows主機推薦使用（C）格式
（A）FAT32
（B）EXT3
（C）NTFS
（D）FAT
7、Linux2.6內核將系統用戶的加密口令存儲在（B）文件中
（A）/etc/passwd
（B）/etc/shadow
（C）/etc/group
（D）/etc/hosts
8、按照TCSEC（由美國國防部提出的可信計算機系統評測標準）標準，Windows Server 2003系統的安全級別是（D），未啟用SELinux保護的Linux系統的安全級別是（D），啟用SELinux保護的Linux系統的安全級別是（B）
（A）A級
（B）B1級
（C）B2級
（D）C2級
9、使用shell命令umask重新為文件分配默認權限為rwxr—r--，umask的作用代碼（A）
（A）033
（B）744
（C）022
（D）722
10、在Linux FC5系統環境中，SELinux配置文件（D）
（A）/etc/sysconfig/selinux/config
（B）/usr/etc/selinux/config
（C）/usr/share/selinux/config
（D）/etc/selinux/config
11、在HTTP錯誤消息中，表示訪問被拒絕的代碼是（C）
（A）400
（B）401
（C）403
（D）404
12、在FTP應答消息中，表示命令正常執行的代碼是（A）
（A）200
（B）220
（C）331
（D）500
13、案例分析
運行網絡審計工具的主機系統與企業發布信息的Web、FTP、MySQL服務器位于同一網段。分析審計日志，發現在某一時間段，網絡中有大量包含“GET”負載的數據流入本網段。假設在此時間段，網絡中發生了異常的網絡行為，則此種異常行為最可能是（B）。
（A）SQL注入攻擊
（B）Web漏洞掃描
（C）FTP弱口令掃描
（D）Flood攻擊
14、案例分析
運行網絡審計工具的主機系統與企業發布信息的Web、FTP、MySQL服務器位于同一網段。分析審計日志，發現在某一時間段，網絡中有大量包含“USER”、“PASS”負載的數據流入本網段。假設在此時間段，網絡中發生了異常的網絡行為，則此種異常行為最可能是（C）。
（A）SQL注入攻擊
（B）Web漏洞掃描
（C）FTP弱口令掃描
（D）Flood攻擊
15、下列措施中不能增強DNS安全的是（C）
（A）使用最新的BIND工具
（B）雙反向查找
（C）更改DNS的端口號
（D）不要讓HINFO記錄被外界看到
16、為了防御網絡監聽，最常用的方法是（B）
（A）采用物理傳輸（非網絡）
（B）信息加密
（C）無線網
（D）使用專線傳輸
17、IPSec認證報頭（AH）不提供的功能（A）
（A）數據機密性
（B）數據源認證
（C）抗重播保護
（D）數據完整性
18、IPSec傳輸模式下，針對IPv4數據包，AH不進行驗證保護的數據是（C）
（A）原始IP頭
（B）AH報頭
（C）封裝后IP頭
（D）上層負載數據
19、Windows 2003 SAM存放在（C）
（A）WINDOWS
（B）WINDOWS\system32
（C）WINDOWS\system32\config
（D）WINDOWS\system
20、TCP端口全掃描方式，掃描、被掃描端口（開放）間的會話過程（A）
（A）SYN－>SYN+ACK－>ACK－>ACK+FIN
（B）SYN－>SYN+ACK－>RST
（C）SYN－>ACK+RST
（D）SYN－>SYN+ACK－>ACK+FIN
21、TCP端口半掃描方式，掃描、被掃描端口（開放）間的會話過程（B）
（A）SYN－>SYN+ACK－>ACK－>ACK+FIN
（B）SYN－>SYN+ACK－>RST
（C）SYN－>ACK+RST
（D）SYN－>SYN+ACK－>ACK+FIN
22、TCP端口半掃描方式，掃描、被掃描端口（關閉）間的會話過程（C）
（A）SYN－>SYN+ACK－>ACK－>ACK+FIN
（B）SYN－>SYN+ACK－>RST
（C）SYN－>ACK+RST
（D）SYN－>SYN+ACK－>ACK+FIN
23、FTP弱口令掃描時，被掃描主機響應代碼331，表示（D），被掃描主機響應代碼230，表示（B）
（A）用戶不存在
（B）掃描成功
（C）口令失敗
（D）要求輸入用戶密碼
24、利用socket開發基于原始套接字的網絡嗅探器時，需創建的socket類型是（D）
（A）SOCK_DGRAM
（B）SOCK_STREAM
（C）SOCK_ALL
（D）SOCK_RAW
25、TCP/IP協議是（A）的，數據包在網絡上通常是（D），容易被（B）
（A）開放的
（B）竊聽和欺騙
（C）加密傳輸
（D）明文傳輸
26、安全漏洞產生的原因很多，其中口令過于簡單，很容易被黑客猜中屬于（A）
（A）配置管理和使用不當
（B）系統和軟件設計存在缺陷
（C）技術實現不充分
（D）通信協議不完備
27、以下（C）方法主要通過查證文件或者對象是否被修改過，從而判斷是否遭到入侵
（A）簽名分析
（B）統計分析
（C）數據完整性分析
（D）水印分析
28、在一條地址消息的尾部添加一個字符串，而收信人可以根據這個字符串驗明發信人的身份，并可進行數據完整性檢查，稱為（B）
（A）身份驗證
（B）數字簽名
（C）數據保密
（D）數字證書
29、向程序的緩沖區（堆、棧等）中寫入超出其長度的數據是（A）攻擊手段
（A）緩沖區溢出
（B）端口掃描
（C）SQL注入
（D）木馬植入
30、不屬于黑客被動攻擊的是（B）
（A）網頁木馬
（B）緩沖區溢出
（C）瀏覽惡意網頁
（D）打開病毒附件