扬州市网络安全知识技能竞赛（二）

本场考试时长为60分钟，共三种题型：单选题、多选题、判断题。单选题共25题，每题2分；多选题共15题，每题3分；判断题5题，每题1分。
1.认证技术分为三个层次，它们是（）。
2.网络地址转换（NAT）的三种类型是（）。
3.下面说法不正确的是（）。
4.基于网络的入侵检测系统的信息源是（）。
5.用户通过本地的信息提供商（ISP）登陆到Internet上，并在现在的办公室和公司内部网之间建立一条加密通道。这种访问方式属于哪一种VPN （）。
6.量化分析方法常用于（）。
7.以下选项属于《文明上网自律公约》内容的是（）①自觉遵纪守法，倡导社会公德，促进绿色网络建设 ②提倡自主创新，摒弃盗版剽窃，促进网络应用繁荣 ③提倡诚实守信，摒弃弄虚作假，促进网络安全可信 ④提倡人人受益，消除数字鸿沟，促进信息资源共享。
8.按照通常的口令使用策略，口令修改操作的周期应为（）天。
9.关于80年代Mirros蠕虫危害的描述，哪句话是错误的？
10.一台需要与互联网通信的HTTP服务器放在以下的哪个位置最安全？
11.文件型病毒传染的对象主要是（）。
12.下列哪个漏洞不是由于未对输入做过滤造成的?
13.PKI的主要组成不包括（）。
14.某网站的用户登录需要输入4位数字的验证码，假设该网站不设置对验证码输入错误次数的限制，如果对验证短信进行暴力破解，最多尝试多少次就可以完成破解?
15.某单位想用防火墙对telent协议的命令进行限制，应选择什么类型的防火墙（）。
16.以下哪一项鉴别机制不属于强鉴别机制?
17.SMTP连接服务器使用端口是（）。
18.计算机蠕虫病毒是一种特殊的计算机病毒，想要防范计算机蠕虫就需要区别开其与一般的计算机病毒，下面说法正确的是（）。
19.ASP木马不具有的功能是（）。
20.数字证书是在（）国际标准中定义的。
21.PDR模型与访问控制的主要区别是（）。
22.以下哪一项不在数字证书数据的组成中（）。
23.信息网络安全的第三个时代是（）。
24.为了鼓励用户对违规电子邮件发送行为进行举报，发动全社会的监督作用，信息产业部委托中国互联网协会设立了互联网电子邮件举报受理中心，其举报电话是 010-12321，举报电子邮箱地址为（）。
25.PKI 在验证一个数字证书时需要查看什么来确认该证书是否已经作废?
1.网络社会的社会工程学直接用于攻击的表现有（）。 【多选题】
2.《信息系统安全等级保护基本要求》中关于等级保护三级信息系统的运维管理过程，下列说法正确的是（）。 【多选题】
3.NAT技术能实现以下哪些功能（）。 【多选题】
4.根据采用的技术，入侵检测系统有以下分类（）。 【多选题】
5.加密的强度主要取决于（）。 【多选题】
6.Windows 系统登录流程中使用的系统安全模块有（）。 【多选题】
7.CSRF攻击防范的方法有（）? 【多选题】
8.由于TCP/IP协议的缺陷，可能导致的风险有（ ） 【多选题】
9.VPN 在公共网上构建虚拟专用网，进行数据通信，可以保证通信过程中的身份认证、数据保密性和数据完整性。VPN 采用的安全技术有：（ ）。 【多选题】
10.代理服务器可起到的作用是（）？ 【多选题】
11.下列哪些项是信息安全漏洞的载体（）。 【多选题】
12.关于木马程序说法正确的是（）。 【多选题】
13.以下哪些加密算法是已经被破解的（）。 【多选题】
14.以下关于对称加密的说法正确的是（）。 【多选题】
15.公开密钥基础设施（PKl）由以下哪几部分组成？ 【多选题】
1.蠕虫是具有欺骗性的文件（宣称是良性的，但事实上是恶意的），是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
2.shadow文件是不能被普通用户读取的，只有超级用户才有权读取。
3.直接使用md5或sha进行哈希存储密码信息，就足以保证密码信息的安全。
4.利用Telnet登录路由器某端口，输入登录密码时，输入的内容并不会显示出来。
5.MD5是一个典型的Hash算法，其输出的摘要值的长度可以是128位，也可以是160位。
加载中...
如果由于网络原因导致此框一直不消失，请重新刷新页面！