三級(jí)安全教育考試試卷參考卷

三級(jí)安全教育考試試卷參考卷第一部分：選擇題下面哪項(xiàng)不是網(wǎng)絡(luò)安全的重要內(nèi)容？A.代碼級(jí)別的安全B.數(shù)據(jù)私密性和完整性C.信息可訪問性和可用性D.透明度和穩(wěn)定性下列哪個(gè)命令可以用于添加用戶？A.adduserB.createuserC.useraddD.add知識(shí)產(chǎn)權(quán)包括哪些內(nèi)容？A.版權(quán)和專利B.數(shù)據(jù)備份和加密C.審核和調(diào)查機(jī)制D.信息公開和管理網(wǎng)絡(luò)攻擊的形式包括？A.中間人攻擊B.社交工程攻擊C.物理攻擊D.手機(jī)攻擊VPN的作用是？A.連通私有網(wǎng)和外網(wǎng)B.防御DDoS攻擊C.防火墻過濾D.防御侵入者攻擊下列哪項(xiàng)是網(wǎng)絡(luò)安全的最終目的？A.網(wǎng)絡(luò)速度達(dá)到最快B.網(wǎng)絡(luò)與外部傳輸?shù)臄?shù)據(jù)保持控制和安全性C.保護(hù)公司機(jī)密信息D.防御持續(xù)性攻擊假設(shè)你在開發(fā)或維護(hù)一些Web應(yīng)用程序，下列哪項(xiàng)不應(yīng)該被忽略？A.強(qiáng)化密碼規(guī)則B.啟用SQL注入檢測器C.更新打補(bǔ)丁D.禁用所有Web應(yīng)用程序服務(wù)器宕機(jī)時(shí)，有許多風(fēng)險(xiǎn)。以下哪個(gè)過程不會(huì)發(fā)生？A.數(shù)據(jù)錯(cuò)誤B.數(shù)據(jù)泄露C.數(shù)據(jù)損失D.數(shù)據(jù)備份丟失下列哪個(gè)命令可以用于列出目錄中的所有文件？A.ls-aB.ls-tC.ls-rD.ls-l下列哪種攻擊是針對(duì)加密技術(shù)的？A.DDos攻擊B.病毒攻擊C.竊取身份攻擊D.菜刀攻擊第二部分：填空題三大網(wǎng)絡(luò)攻擊方法包括（）攻擊、（）攻擊和（）攻擊。以下命令可以用于查看服務(wù)器運(yùn)行狀態(tài)，具體是查看CPU、內(nèi)存、網(wǎng)絡(luò)等情況：（）。針對(duì)Web應(yīng)用程序，（）是提供安全保護(hù)，可以防止攻擊者更新數(shù)據(jù)，預(yù)計(jì)運(yùn)用SQL注入技術(shù)對(duì)Web應(yīng)用程序進(jìn)行攻擊和數(shù)據(jù)竊取。許多網(wǎng)站可以提供記錄用戶訪問時(shí)間、瀏覽器版本，以及系統(tǒng)配置等信息，這些信息可以通過（）進(jìn)行精確定位，并結(jié)合已知漏洞進(jìn)行攻擊。通常，好的（）策略應(yīng)該定期更新操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用程序等，同時(shí)結(jié)合對(duì)新的威脅的評(píng)估來更新安全策略。第三部分：簡答題Web服務(wù)中應(yīng)用層的安全應(yīng)該注意哪些方面？為什么要對(duì)重要數(shù)據(jù)實(shí)施加密？CDN技術(shù)是如何增強(qiáng)Web應(yīng)用程序的安全性的？你在做某個(gè)項(xiàng)目的時(shí)候，被保安和一臺(tái)Windows電腦阻攔。當(dāng)你試圖通過某個(gè)端口來連接訪問數(shù)據(jù)庫時(shí)，你發(fā)現(xiàn)該端口被阻塞了。此時(shí)你該怎么辦？第四部分：綜合題將下列命令中的參數(shù)、選項(xiàng)、描述進(jìn)行匹配。|命令|參數(shù)|選項(xiàng)|描述|

|-------------|----------|------------------------------------------------------------|--------------|

|ping|IP地址|-s<數(shù)據(jù)包大小><br>-c<要發(fā)送的數(shù)據(jù)包數(shù)><br>-t<TTL值><br>-i<間隔秒數(shù)>|測試主機(jī)的連通性|

|traceroute|IP地址|-n<不解析域名><br>-w<超時(shí)時(shí)間><br>-r<最大跳數(shù)>|檢測IP路徑|

|nslookup|域名|-a<列出所有IP地址><br>-4<強(qiáng)制使用IPv4><br>-6<強(qiáng)制使用IPv6>|查詢主機(jī)名和IP地址|

|netstat|IP地址/端口|-a<顯示所有鏈接信息><br>-n<禁用域名解析><br>-p<顯示鏈接相關(guān)的問題>|顯示網(wǎng)絡(luò)活動(dòng)和信息|某一公司的內(nèi)部Web應(yīng)用程序受到攻擊，攻擊者總是能夠成功地獲取管理員的密碼并從內(nèi)網(wǎng)進(jìn)入，進(jìn)而竊取重要數(shù)據(jù)，該公司應(yīng)該采取哪些措施來加強(qiáng)安全性？結(jié)束語本文檔提供了一系列的問題和解答，希望能夠?qū)ψx者在學(xué)習(xí)三級(jí)安全教育考試過程中有所