第八屆全國(guó)職工職業(yè)技能大賽（網(wǎng)絡(luò)和信息安全管理員）福建選拔賽試題庫(kù)-下（多選、判斷題部分）

第八屆全國(guó)職工職業(yè)技能大賽(網(wǎng)絡(luò)和信息安全管理員)福建選拔賽試題庫(kù)-下(多選、判斷題部分)A、對(duì)所有敏感信息的傳輸都要加密B、對(duì)于所有的需要認(rèn)證訪(fǎng)問(wèn)的或者包含敏感信息的內(nèi)容使用SSL/TLS連接6.關(guān)于安全漏洞，以下哪些說(shuō)法是正確的?D、及時(shí)修復(fù)安全漏洞是保障網(wǎng)絡(luò)安全的重要手段此參數(shù)控制著密碼文件的使用及其狀態(tài)，以下說(shuō)法正確的是：()8.下面操作系統(tǒng)中，哪些是UNIX操作系統(tǒng)?()A、BGPA、更改數(shù)據(jù)庫(kù)名A、DES13.大數(shù)據(jù)中的數(shù)據(jù)多樣性包括()。17.下列對(duì)于PAP協(xié)議描述正確的是?()19.任何一個(gè)電路的基本組成部分是()。21.網(wǎng)絡(luò)隔離的主要方法有()23.應(yīng)用程序開(kāi)發(fā)過(guò)程中，下面哪些開(kāi)發(fā)習(xí)慣可能導(dǎo)致安全漏洞?()。D、外網(wǎng)可以訪(fǎng)問(wèn)DMZ區(qū)A、口令/賬號(hào)加密B、定期更換口令C、限制對(duì)口令文件的訪(fǎng)問(wèn)29.我們要本著對(duì)社會(huì)負(fù)責(zé)、對(duì)人民負(fù)責(zé)的態(tài)度，依法(),培育積極健康、向B、加強(qiáng)網(wǎng)絡(luò)空間治理D、做強(qiáng)網(wǎng)上正面宣傳30.關(guān)于入侵檢測(cè)系統(tǒng)(IDS),以下說(shuō)法正確的是()A、IDS可以實(shí)時(shí)檢測(cè)網(wǎng)絡(luò)中的異常行為D、IDS可以替代防火墻的作用31.PKI管理對(duì)象不包括A、ID和口令32.為了防范網(wǎng)絡(luò)中的跨站腳本攻擊(XSS),以下措施有效的是()B、重大突發(fā)事件(Ⅱ級(jí))C、較大突發(fā)事件(Ⅲ級(jí))B、利用FTP-pasv繞過(guò)防火墻認(rèn)證的攻擊37.TCP/IP規(guī)定了幾種特殊意義的地址形式()數(shù)據(jù)安全相關(guān)國(guó)際規(guī)則和標(biāo)準(zhǔn)的制定，促進(jìn)()、()。B、SQL注入D、網(wǎng)絡(luò)釣魚(yú)A、使用公開(kāi)密鑰密碼體制對(duì)要傳輸?shù)男畔?明文)進(jìn)行加解密處理B、使用對(duì)稱(chēng)加密算法對(duì)要傳輸?shù)男畔?明文)進(jìn)行加解密處理54.作系統(tǒng)應(yīng)利用安全工具提供以下哪些訪(fǎng)問(wèn)控制功能?()66.對(duì)mssql進(jìn)行安全配置正確的是()。71.數(shù)據(jù)脫敏又稱(chēng)為()86.在中華人民共和國(guó)境外開(kāi)展數(shù)據(jù)處理活動(dòng)，損害()、()或者()的，依88.針對(duì)SQL注入和XSS跨站的說(shuō)法中，哪些說(shuō)法是正確的()91.以下哪些屬于網(wǎng)絡(luò)安全中的安全事件?()96.下面對(duì)于x-scan掃描器的說(shuō)法，不正確的有()。100.防范IP欺騙的技術(shù)包括()A、反查路徑RPF,即針對(duì)報(bào)文源IP反查路由表B、針對(duì)報(bào)文的目的IP查找路由表101.哪些是國(guó)內(nèi)著名的互聯(lián)網(wǎng)內(nèi)容提供商?()102.以下哪些屬于安全審計(jì)的內(nèi)容?()103.防火墻的主要功能有哪些?()D、對(duì)于某些非TCP、UDP的協(xié)議(如ICMP、PPTP),無(wú)法做NAT轉(zhuǎn)換116.擦亮1000號(hào)回訪(fǎng)可采用電話(huà)或短信方式開(kāi)展，每次選擇以下()等問(wèn)題中D、您是否看到1000號(hào)宣傳屏保?118.Info漏洞存在的主要原因有()。A、加密數(shù)據(jù)傳輸D、防止數(shù)據(jù)泄露131.以下哪些屬于網(wǎng)絡(luò)安全中的數(shù)據(jù)安全保護(hù)技術(shù)?()B、數(shù)據(jù)備份和恢復(fù)132.以下哪些是涉密信息系統(tǒng)開(kāi)展分級(jí)保護(hù)工作的環(huán)節(jié)()D、方案設(shè)計(jì)138.以下哪些屬于網(wǎng)絡(luò)安全中的加密技術(shù)?()143.邏輯強(qiáng)隔離裝置能實(shí)現(xiàn)的功能有()。144.防火墻的作用主要有()。146.IPV4由那幾部分組成()149.Whois查詢(xún)包括()基本信息。150.數(shù)據(jù)完整性不能防范的攻擊包括()。157.SQL注入攻擊有可能產(chǎn)生()危害的安全需求是()可選擇的有效方法：()B、禁止tcp/ip協(xié)議的使用167.防火墻的工作模式有()。式息收集及()等哪些方面合作D、U盤(pán)上的病毒190.網(wǎng)絡(luò)攻擊的類(lèi)型包括以下哪幾種?()D、一次能處理4字節(jié)二進(jìn)制數(shù)195.網(wǎng)絡(luò)運(yùn)營(yíng)者不得()、()、()其收集的個(gè)人信息；未經(jīng)被收集者同意，00?0:00/usr/sbin/inetd-s-t”,以下說(shuō)法正確的是()B、參數(shù)-t對(duì)于UDP服務(wù)無(wú)效D、進(jìn)程已經(jīng)運(yùn)行了1分鐘A、使用安全的會(huì)話(huà)管理機(jī)制(如HTTPS)C、創(chuàng)建、刪除(注銷(xiāo))用戶(hù)操作日志206.火墻的特征是()。207.Ping本機(jī)IP地址返回有效結(jié)果說(shuō)明()。B、本機(jī)IP地址有效D、安全審計(jì)系統(tǒng)可提供偵破輔助和取證功能訪(fǎng)問(wèn)權(quán)限錄B、FTP工作方式為port模式時(shí)，修改untrusttrust域D、FTP工作方式為passive模式時(shí)，修改untrusttrust域間in方向的默認(rèn)訪(fǎng)儲(chǔ)、處理和保護(hù)。()中信息泄露問(wèn)題。()44.IPS的過(guò)濾器規(guī)則不能自由定義。()的缺陷()61.0racle密碼允許包含像“SELECT”,“DELETE”,“CREATE”這類(lèi)的0racle/SQL關(guān)鍵字。()交換。()全的。()檢查和委托檢查的形式。()網(wǎng)上公開(kāi)獲取。()89.Mysqldump是采用SQL級(jí)別的備份機(jī)制，它將數(shù)據(jù)表導(dǎo)成SQL腳本文件，在91.PGP協(xié)議缺省的壓縮算法是ZIP,壓縮后數(shù)據(jù)由于冗余信息很少，更容易抵御92.在軟件安全測(cè)試中，系統(tǒng)性能因素對(duì)于評(píng)估應(yīng)用程序的安全性至關(guān)重要()等115.TCEC的詳細(xì)名字是：《技術(shù)計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則》對(duì)嗎?()網(wǎng)站服務(wù)器的控制權(quán)。等128.在廣播網(wǎng)絡(luò)中，OSPF協(xié)議要選定一個(gè)指定路由器(DR),指定路由器提供129.“App個(gè)人信息保護(hù)”主題發(fā)布活動(dòng)中發(fā)布的標(biāo)準(zhǔn)相關(guān)工作成果5項(xiàng)。()切換到備用系統(tǒng)中”包)而耗盡被攻擊主機(jī)的偵聽(tīng)隊(duì)列資源，所以它是一種DOS(拒絕服務(wù))攻擊。務(wù)無(wú)關(guān)的個(gè)人信息。()213.Pt>Dt+Rt,系統(tǒng)是不安全的()作。()236.websphere用于執(zhí)行問(wèn)題分析的異常堆241.網(wǎng)絡(luò)層的防護(hù)手段(防火墻，SSL,I249.對(duì)于使用IP協(xié)議進(jìn)行遠(yuǎn)程維護(hù)的設(shè)備，設(shè)備應(yīng)配置使用Telnet協(xié)議來(lái)提高的開(kāi)放操作系統(tǒng)，并能夠安裝和運(yùn)行第三方應(yīng)用軟件的手持或便攜設(shè)備()人員通過(guò)應(yīng)用查詢(xún)用戶(hù)信息等。()252.網(wǎng)絡(luò)邊界Cisco設(shè)備的CDP協(xié)議可以開(kāi)放。()魚(yú))等幾個(gè)方面。()260.工控防火墻(增強(qiáng)級(jí))要求具備Bypass功能。()277.GB/T是強(qiáng)制性國(guó)家標(biāo)準(zhǔn)()何資金往來(lái)。()314.burpsuite使用repeater重放攻擊payload,狀態(tài)碼顯示500,表示服務(wù)器這種欺詐行為是網(wǎng)絡(luò)釣魚(yú)。()322.任何在用戶(hù)硬盤(pán)上創(chuàng)建coo