2024年“华能工匠杯”网络安全职工职业技能竞赛理论试题库（含答案） .pdfVIP

202侔“华宜匠杯”网络安全WTWblk技能竞赛理曜题

库(含答案)

一、单选题

1.—系统断用户有没有被认证的URL参数如下：http://www.exle.com/use

rinfd.jsp?authenticated=no表示用户没有被认证过,但是将URL中authenti

cated参数彳I多改为yes,http://www.exle.com/userinfo,jsp?authenticated=y

es9用户就可以通过认证，直接访问内页面。从以上描述中得出该系统存在()

安全漏洞。

A、不安全的加密存储

B、安全配置错误

C、没有限制的URL访问

D、传输层保护不足

答案：C

2.使用IE浏览器浏览网页时，出于安全方面的考虑，需要禁止执行JaaScript,

可以在IE中()。

A、禁用ActieX控件

B、禁用Cookie

C、禁用没有标记为安全的ActiveX控件

D、禁用脚本

答案：D

3.Radius协议包是采用()作为其传输模式的。

A、CP

B、UDP

C、以上两者均可

D、其他

答案：B

4.Windows系统应该启用屏幕保护程序，防止管理员忘记锁定机器被非法攻击,

根据要求，用户应当设置带密码的屏幕保护，并将时间设定为()分钟或更短。

A、60

B、45

C、30

D、10

答案：D

5.下面哪种写法表示如果cmdl执行不成功，则执行cmd2命令?0。

A、cmd1||cmd2

B、cmd1|cmd2

C、md1cmd2

D、cmd1cmd2

答案：A

6.关于黑客注入攻击说法错误的是

A、它的主要原因是程序对用户的输入缺乏过滤

B、一般情况下防火墙对它无法防范

C、对它进行防范时要关注操作系统的版本和安全补丁

D、注入成功后可以获取部分权限

答案：C

7.某Windows系统管理员发现系统中出现大量异常网络流量，为了定位到是哪一

个进程建立了异常的网络连接，他可以综合使用—命令与SysinternalsSuite

中的—命令检验应用程序的完整性。（）。

A、netview、sigcheck.exe

B、netstat、md5sum.exe

C、netstatsigcheck.exe

D、netview、md5sum.exe

答案：C

8.WebLogic的集群中，所有（）必须在同一个域中。

A、ProxyServer

B、AdminServer

C、ManagedServer

D、WebLogicServer

答案：C

9.下列不属于衡量加密技术强度的因素是：（）

A、密钥的机密性

B、算法强度

C、密钥长度

D、密钥名称

答案：D

10.以下哪一项对HVACR的解释是正确的()

A、电磁泄露防护技术的总称

B、物理访问控制的总称

C、一种生物蹒技术

d、mm空调，持襁的简称

答案：D

11.VPN的加密手段为0。

A、具有加密功能的防火墙

B、具有加密功能的路由器

C、VPN内的各台主机对各自的信息进行相应的加密

D、单独的加密设备

答案：C

12.《信息安全保障技术框架》(InfonnationAssuranceTechnicalFrainework,I

ATF)是由下面哪个国家发布的()。

人、中国

B、美国

C、俄罗斯

D、欧盟

答案：B

13.下列哪个选项不是上传功能常用安全检测机制

A、安全检查

B、服务端MINE

C、文件扩展名检查

D、URL中是否包含一些特殊标签、script、alert

答案：D

14.用户在FP客户机上可以使用()下载FP站点上的内容。

A、UNC路径

B、浏览器

C、网上邻居

D、网络驱动器

答案：B

15.下面哪个HP服务器无文件解析漏洞？()

a、ns

B、Apache

C、omcat

D、Nginx

答案：C

16.信息安全风险缺口是指

A、I的发展与安全投入，安全意识和安全手段的不平衡

B、信息化中，信息不足产生的漏洞

C、