2023年大学生网络安全知识竞赛题库及答案(共350题) .pdfVIP

2023年大学生网络安全知识竞赛题库及答案（共

350题）

1.网络入侵检测系统是以（）作为数据源，监听所保护网络内

的所有数据包并进行分析，从而发现异常行为的入侵检测系统。

A、网络上的数据包(正确答案)

B、主机日志

C、安全设备监测数据

D、HTTP协议数据

2.网络入侵检测系统在运行安全方面，应采取隐藏探测器（）

等措施使自身在网络上不可见，以降低被攻击的可能性。

A、MAC地址

B、IP地址(正确答案)

C、标识号

D、部署位置

3.如果证书过期后，可向公钥基础设施申请：

A、吊销证书

B、更新证书(正确答案)

C、重新申请证书

D、删除证书

4.操作系统安全技术要求的第三级称为：

A、系统审计保护级

B、安全标记保护级(正确答案)

C、结构化保护级

D、访问验证保护级

5.下列内容不属于信息安全的“CIA”属性的是：

A、机密性

B、完整性

C、连续性(正确答案)

D、可用性

6.以下属于重放攻击的是：

A、DDoS攻击

B、网络钓鱼

C、DNS投毒

D、登录信息回放(正确答案)

7.工业控制网络安全隔离与信息交换系统增强级至少需支

持几种工业协议的应用内容访问控制？

A、1种

B、2种(正确答案)

C、3种

D、4种

8.网络安全等级保护定级工作所确定的等级是指（）

A、重要性等级(正确答案)

B、风险等级

C、能力等级

D、脆弱性等级

9.以下哪项工作不属于总体安全规划阶段完成的？

A、安全需求分析

B、总体安全设计

C、安全方案详细设计(正确答案)

D、安全建设项目规划

10.等级测评的测评指标主要来自哪个标准？

A、《网络安全等级保护测评要求》(正确答案)

B、《网络安全等级保护基本要求》

C、《网络安全等级保护定级指南》

D、《网络安全等级保护测评过程指南》

11.信息系统安全审计产品应能够统计某一个事件的累积

发生次数或频率，并定义当这个次数或频率超过阈值时，表明审

计目标出现了（）。

A、潜在危害(正确答案)

B、网络攻击

C、数据被窃

D、拒绝服务攻击

12.网络单向导入产品是指位于两个不同安全域之间，通过

（）构造信息单向传输的唯一通道，实现信息单向导入，并且保

证只有安全策略允许传输的信息可以通过，同时反方向无任何信

息传输或反馈。

A、物理方式(正确答案)

B、逻辑方式

C、加密方式

D、混合方式

13.网络脆弱性扫描是指通过（）对目标系统安全隐患进行

远程探测，检查和分析其安全脆弱性。

A、主机

B、网络(正确答案)

C、主机和网络

D、网络攻击

14.风险评估是评估资产面临的威胁以及威胁利用（）导致

安全事件的可能性，并结合安全事件所涉及的（）来判断安全事

件一旦发生对组织造成的影响。

A、脆弱性、脆弱性程度

B、资产、资产价值

C、脆弱性、资产价值(正确答案)

D、漏洞、影响范围

15.资产识别过程通常分为（）、资产赋值两个阶段。

A、资产分类(正确答案)

B、资产定义

C、资产价值分析

D、资产脆弱性识别

16.风险分析是指在完成了资产识别、威胁识别、脆弱性识

别，以及已有安全措施确认后，将采用适当的方法与工具确定威

胁利用脆弱性导致安全事件发生的（）。

A、时间

B、位置

C、原因

D、可能性(正确答案)

17.在风险结果判定中，为实现对风险的控制与管理，可以

对风险评估的结果进行（）。

A、定量计算