2022年网络安全知识技能大赛 .pdfVIP

睢宁县2022年网络安全知识技能大赛

单位名称

________________________

计算机号

________________________

手机号码

________________________

1.网络防御技术，是指为了确保网络系统的抗攻击能力，保证信息的机密性、完整

性、可用性、可靠性和不可否认性而采取的一系列安全技术，下列哪项技术用于对

计算机或用户的身份进行鉴别与认证[单选题]*

A、防火墙技术

B、访问控制技术

C、加密技术

D、身份认证技术(正确答案)

2.下列选项哪个不是Activity启动的方法[单选题]*

A、startActivity

B、goToActivity(正确答案)

C、startActivityForResult

D、startActivityFromChild

3.FINS协议通用开放端口是[单选题]*

A、2405

B、20000

C、2404

D、9600(正确答案)

4.VPN通常用于建立（）之间的安全通道[单选题]*

A、总部与分支机构、与客户伙伴、与移动办公用户(正确答案)

B、客户与客户、与合作伙伴、与远程用户

C、总部与分支机构、与外部网站、与移动办公用户

D、不确定

5.下列哪个攻击不在网络层？[单选题]*

A、IP欺骗

B、内网嗅探

C、Smurf攻击

D、SQL注入(正确答案)

6.未来防御网络监听，最常用的是[单选题]*

A、采用物理传输（非网络）

B、信息加密(正确答案)

C、无线网

D、使用专线传输

7.TLS安全协议中不包含以下哪种技术？[单选题]*

A、认证

B、秘密分享(正确答案)

C、加密

D、密钥交换

8.风险评估的三个要素是[单选题]*

A、政策、结构、技术

B、组织、技术、信息

C、硬件、软件、人

D、资产、威胁、脆弱性(正确答案)

9.下列关于固件的说法错误的是[单选题]*

A、在电子系统和计算机系统中，固件一般指持久化的内存、代码和数据的结合体

B、固件是一种密码模块的可执行代码，它存储于硬件并在密码边界内，在执行期

间能动态地写或修改(正确答案)

C、存储固件的硬件可以包括但不限于PROM、EEPROM、FLASH、固态存储器、

硬盘驱动等

D、固件的数据和代码一般是在密码产品出厂之前就写入硬件中的，而当写入固件

的代码中存在恶意代码时，硬件固件攻击也将发生

10.根据网络安全法的相关规定，以下说法错误的是[单选题]*

A、国家鼓励开发网络数据安全保护和利用技术，促进公共数据资源开放，推动技

术创新和经济社会发展。

B、国家支持企业和高等学校、职业学校等教育培训机构开展网络安全相关教育与

培训，采取多种方式培养网络安全人才，促进网络安全人才交流。

C、国家实施网络可信身份战略，支持研究开发安全、方便的电子身份认证技术，

推动不同电子身份认证之间的互认。

D、国家推进网络安全社会化服务体系建设，只能由国家机构开展网络安全认证、

检测和风险评估等安全服务。(正确答案)

11.入侵检测系统强大的功能可为被保护网络提供有力的网络安全保障，请问以下

哪一项不属于入侵检测系统的功能[单选题]*

A、捕捉可疑的网络活动

B、监视网络上的通信数据流

C、提供安全审计报告

D、过滤非法的数据包(正确答案)

12.以下不属于社会工程学技术的是[单选题]*

A、个人冒充

B、直接索取

C、钓鱼技术

D、木马攻击(正确答案)

13.常用的主机漏洞扫描软件是[单选题]*

A、nessus(正确答案)

B、awvs

C、appscan

D、office

14.下面哪一个工具可以用来破解windows系统用户口令[单选题]*

A、Cain(正确答案)

B、Rootkit

C、Icesword

D、Trinoo

15.什么样的攻击将恶意代码嵌入到文档或电子表格中。[单选题]*

A、逻辑炸弹

B、Rootkit

C、特洛伊木马

D、宏病毒(正确答案)

16.英国著名哲学家弗兰西斯培根曾指出：·