第八屆全國(guó)職工職業(yè)技能大賽（網(wǎng)絡(luò)和信息安全管理員）廣東省賽試題庫(kù)-下（多選、判斷題）

第八屆全國(guó)職工職業(yè)技能大賽(網(wǎng)絡(luò)和信息安全管理員)廣東省賽試題庫(kù)-下(多選、判斷題匯總)g記錄了通過(guò)listener處理的網(wǎng)絡(luò)請(qǐng)求信息，具體包括：()保護(hù)標(biāo)準(zhǔn)分類是()3.哪些地方可以看到遺留痕跡?()5.火墻的主要功能有哪些?()12.以下哪些MySQL中GRANT語(yǔ)句的權(quán)限指定符?()A、LTER件20.防火墻的主要功能有()。21.智能卡可以應(yīng)用的地方包括()22.有數(shù)據(jù)安全保護(hù)義務(wù)的是()。服務(wù)的關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者，有哪些處罰措施?()25.宏病毒感染一下哪些類型的文件?()B、對(duì)外合作風(fēng)險(xiǎn)32.以下哪些屬于無(wú)線網(wǎng)絡(luò)安全隱患?()33.加密技術(shù)包括兩個(gè)元素()。程36.按數(shù)字水印的內(nèi)容可以將水印劃分為()和()。安全性評(píng)估的，有哪些處罰措施?()定告A、DES56.Windows系統(tǒng)中的審計(jì)日志包括()。B、限制物理訪問(wèn)公司設(shè)施58.計(jì)算當(dāng)前Linux系統(tǒng)中所有用戶的數(shù)量，可以使用()59.有下列哪些行為，將由公安機(jī)關(guān)處以警告或停機(jī)整頓：()。60.以下哪些屬于網(wǎng)絡(luò)安全事件的應(yīng)急響應(yīng)階段?()現(xiàn)為：()答案：ABCD答案：ABCDEF74.通用準(zhǔn)則CC實(shí)現(xiàn)的目標(biāo)有A、成為統(tǒng)一的國(guó)際通用安全產(chǎn)品、系統(tǒng)的安全標(biāo)準(zhǔn)78.統(tǒng)用戶賬號(hào)登記表應(yīng)包括()。80.Windows系統(tǒng)中的審計(jì)日志包括81.以下屬于應(yīng)用系統(tǒng)漏洞掃描工具的是()A、cunetixWebVulnerabilityScanner答案：ABC82.下列說(shuō)法屬于等級(jí)保護(hù)三級(jí)備份和恢復(fù)要求的是()。A、能夠?qū)χ匾獢?shù)據(jù)進(jìn)行備份和恢復(fù)。答案：ABC83.么是“量子密碼學(xué)”?C、一種密碼學(xué)理論D、高水平創(chuàng)新團(tuán)隊(duì)答案：BCD85.在一臺(tái)windows系統(tǒng)的機(jī)上設(shè)定的賬號(hào)鎖定策略為賬號(hào)鎖定閾值為5次，賬號(hào)鎖定時(shí)間為20MIN,復(fù)位賬號(hào)鎖定計(jì)數(shù)器時(shí)間為20MIN,下面的說(shuō)法正確的是D、以上都不正確答案：ABCA、DES89.破解Unix系統(tǒng)用戶口令的暴力破解程序包括()。94.網(wǎng)絡(luò)運(yùn)營(yíng)者為用戶(),在與用戶簽訂協(xié)議或者確認(rèn)提供服務(wù)時(shí)，應(yīng)當(dāng)要求97.立堡壘主機(jī)的一般原則是()。101.使用VPN在網(wǎng)絡(luò)安全中的作用包括哪些?答案：ABD102.需要讀寫校驗(yàn)盤的RAID技術(shù)有()。答案：ABCD103.對(duì)稱密鑰算法體系包括：()C、秘密密鑰(secretkey):秘密密鑰也是算法輸入，算法進(jìn)行的具體替換和轉(zhuǎn)換取決于這個(gè)密鑰D、密文(ciphertext):這是產(chǎn)生的已被打亂的消息輸出。它取決于明文和秘密密鑰。對(duì)于一個(gè)給定的消息，兩個(gè)不同的密鑰會(huì)產(chǎn)生兩個(gè)不同的密文答案：BCD108.下面操作系統(tǒng)中，哪些是UNIX操作系統(tǒng)?()答案：ABDB、《中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法》111.常用的非對(duì)稱密碼算法有哪些?()113.對(duì)于賬戶的管理合理的是()。114.(),應(yīng)當(dāng)有相應(yīng)機(jī)構(gòu)負(fù)責(zé)國(guó)際聯(lián)網(wǎng)的安全保護(hù)管理工B、ISWeb服務(wù)存在的IDQ遠(yuǎn)程溢出漏洞D、Web服務(wù)asp腳本漏洞118.0racle中如何設(shè)置audittrail審計(jì)，正確的說(shuō)法是：()A、在init.ora文件中設(shè)置“audit_trC、Oracle不支持對(duì)audittrail的審計(jì)D、在設(shè)置audittrail審計(jì)前，要保證已經(jīng)打開Oracle的審計(jì)機(jī)制119.信息系統(tǒng)威脅識(shí)別主要有()工作。C、信息系統(tǒng)威脅分類120.實(shí)行計(jì)算機(jī)安全事故和計(jì)算機(jī)案件報(bào)告制度是()。A、是計(jì)算機(jī)信息系統(tǒng)安全監(jiān)察和安全防范、安全管理工作中的重要組成部分B、是貫徹落實(shí)有關(guān)安全法規(guī)，強(qiáng)化計(jì)算機(jī)信息系統(tǒng)安全管理的規(guī)范性要求121.為了防范網(wǎng)絡(luò)中的勒索軟件攻擊，以下做法正確的是()122.網(wǎng)絡(luò)攻擊的類型包括以下哪幾種?()A、Rlogin125.對(duì)mssql進(jìn)行安全配置正確的是()。A、禁用sql端口的外部訪問(wèn)134.病毒自啟動(dòng)方式一般有()141.()是目錄瀏覽造成的危害142.以下關(guān)于RIP路由協(xié)議與0SPF路由協(xié)議的描述正確的是()C、只有4位數(shù)的密碼D、10位的綜合型密碼術(shù)D、對(duì)于某些非TCP、UDP的協(xié)議(如ICMP、PPTP),作上層NAT時(shí)，會(huì)對(duì)它們的特征參數(shù)(如ICMP的id參數(shù))進(jìn)行轉(zhuǎn)換。149.關(guān)于Windows活動(dòng)目錄說(shuō)法正確的是()C、通過(guò)網(wǎng)頁(yè)傳播A、肉雞通常不是自愿的B、肉雞事先已經(jīng)被植入木馬的安全需求是()160.越權(quán)有哪幾類()165.以下哪些屬于網(wǎng)絡(luò)安全中的漏洞利用和攻擊手段?()可以根據(jù)實(shí)際情況給予()鑰持有人的簽名外，還應(yīng)注意()177.黑客通過(guò)Windows空會(huì)話可以實(shí)現(xiàn)哪些179.關(guān)于MPLS協(xié)議，下面說(shuō)法正確的是?()錄錄191.登陸oracle數(shù)據(jù)庫(kù)要素有()。195.WLAN主要適合應(yīng)用在以下哪些場(chǎng)合?()199.以下對(duì)MAC地址的描述正確的是()。C、前6位十六進(jìn)制由IEEE負(fù)責(zé)分配D、前6位十六進(jìn)制由IEEE負(fù)責(zé)分配D、U盤上的病毒和其他直接責(zé)任人員可以處()罰款。209.以下哪些屬于網(wǎng)絡(luò)安全中的安全風(fēng)險(xiǎn)評(píng)估要素?()211.防火墻的主要功能有哪些?()214.發(fā)生數(shù)據(jù)安全事件，以下合理的選項(xiàng)是()。D、訪問(wèn)控制”216.SQLServer中ALTERDATAB措施有效的是()據(jù)。()這種欺詐行為是網(wǎng)絡(luò)釣魚。()密操作。()24.將文件保存在云存儲(chǔ)中比在本地硬盤上更安全，因?yàn)樵?5.在網(wǎng)絡(luò)安全中，“零日漏洞”指的是已經(jīng)公開并得到修特征的過(guò)程。()等類型。()68.去標(biāo)識(shí)化后能否確保不能識(shí)別個(gè)人信息75.現(xiàn)有用戶甲同屬于用戶組1和用戶組2,用戶組1對(duì)某文件只有讀的權(quán)限，務(wù)無(wú)關(guān)的個(gè)人信息。()息的紙質(zhì)文件用碎紙機(jī)粉碎。()禁止更改。()改等。()126.日常所見的校園飯卡是利用身份認(rèn)證的單因素法。()訓(xùn)和技能考核。()129.信息安全等級(jí)是國(guó)家信息安全監(jiān)督管理部門對(duì)計(jì)算機(jī)信鑰進(jìn)行保密。()和配置。是否正確?通用網(wǎng)絡(luò)產(chǎn)品。()魚)等幾個(gè)方面。()性加強(qiáng)。()151.在PKI中，注冊(cè)機(jī)構(gòu)RA是必要的組件。()數(shù)字加密技術(shù)。()單176.VPN的主要特點(diǎn)是通過(guò)加密使信息能安全的177.人員遠(yuǎn)程登錄應(yīng)使用SSH協(xié)議，禁止使用teInet、rlogin其他協(xié)議遠(yuǎn)程登178.設(shè)置的IP地址段中的部分IP地魚)等幾個(gè)方面。()196.在WINS客戶機(jī)啟動(dòng)時(shí)，計(jì)算機(jī)名、IP地址、DNS域名204.2020年國(guó)家網(wǎng)絡(luò)安全宣傳周在安徽舉辦()206.使用公共Wi-Fi網(wǎng)絡(luò)時(shí)，最好通過(guò)使用虛擬私人網(wǎng)絡(luò)(VPN)來(lái)加密您的連不用安裝防病毒軟件。()219.Truncate命令一般比delet空間220.IT系統(tǒng)運(yùn)行維護(hù)業(yè)務(wù)圍繞技術(shù)、人和業(yè)務(wù)流程三個(gè)基本元素展開，這三個(gè)阻斷或告警。()232.任何在用戶硬盤上創(chuàng)建cookie的服務(wù)器，都可以在用戶下次連接到它上面233.為滿足地方自然條件、風(fēng)俗習(xí)慣等特殊技術(shù)要求，可以制定地方標(biāo)準(zhǔn)。()236.1947年成立的ISO國(guó)家標(biāo)準(zhǔn)化組織是最大的非政府標(biāo)準(zhǔn)化專門機(jī)構(gòu)是否正243.口令應(yīng)在120天至少更換一次。()密鑰長(zhǎng)度為56位。264.啟用瀏覽器的“不要跟蹤”功能可以完全防止在線追蹤。答案：B265.系統(tǒng)安全工程能力成熟度模型描述了一個(gè)組織的系統(tǒng)安全工程過(guò)程必須包含的基本特性答案：A266.在網(wǎng)絡(luò)安全領(lǐng)域，白帽黑客是指未經(jīng)授權(quán)而入侵他人系統(tǒng)的黑客。答案：B267.使用公共電腦后，即使我退出了賬戶，黑客仍可能通過(guò)其他方式獲取我的個(gè)答案：A268.使用虛擬私人網(wǎng)絡(luò)(VPN)可以隱藏您的真實(shí)IP地址，提供更高級(jí)別的匿名性和隱私保護(hù)。難易度：中283.網(wǎng)絡(luò)邊界的Cisco路由器應(yīng)關(guān)閉CDP服務(wù)。()頭制定網(wǎng)絡(luò)安全國(guó)家標(biāo)