2018年全国大学生网络安全知识竞赛试题（单选题20题）
<p>1</p><p>[单选题] 若有多个Oracle数据库需要进行集中管理，那么对sysdba的管理最好选择哪种认证方式：</p><p>系统认证</p><p>password文件认证方式</p><p>域认证方式</p><p>以上三种都可</p><p>2</p><p>[单选题] ()不参与GSM网络对用户的认证</p><p>MSC/VLR</p><p>AuC</p><p>BTS</p><p>SIM</p><p>3</p><p>[单选题] 下列关于SUID和SGID说法错误的是（ ）</p><p>当SUID位被设置时，进程继承了命令拥有者的权限</p><p>UNIX系统通过find / -perm -04000 -o -perm -02000 -print命令可以找出所有带S位的程序</p><p>UNIX系统默认情况下passwd命令不带S位</p><p>用命令chattr a-s /usr/bin/chage 可以去掉该程序的S位</p><p>4</p><p>[单选题] linux系统中，下列那个选项表示密码过期前的警告天数？</p><p>PASS_MAX_DAYS</p><p>PASS_MIN_DAYS</p><p>PASS_WARN_AGE</p><p>PASS_AGE</p><p>5</p><p>[单选题] 地址解析协议ARP的作用是</p><p>IP地址转换为设备的物理地址</p><p>将设备的物理地址转换为IP地址</p><p>将域名转换为IP地址</p><p>将IP地址转换为域名</p><p>6</p><p>[单选题] 以下属于对称加密算法的是：</p><p>RSA</p><p>DH</p><p>DSA</p><p>DES</p><p>7</p><p>[单选题] 下面哪种通信协议可以利用IPSEC的安全功能？I. TCPII. UDPIII. FTP</p><p>只有I</p><p>I 和 II</p><p>II 和 III</p><p>I II III</p><p>8</p><p>[单选题] 下面对于Windows注册表的说法，错误的是（ ）</p><p>在注册表中，存放有操作系统帐号的密码信息</p><p>对注册表的某一个分支（如HKLMSoftwareMicrosoftWindow2000 NTCurrentVersion），不可以进行权限设置</p><p>注册表中保存有系统启动时自动加载相关的信息</p><p>通过配置注册表的某些键值，可以增加系统针对syn flood攻击的耐受力。</p><p>9</p><p>[单选题] WebLogic中以下关于Anonymous Admin Lookup 的说法正确的是（ ）</p><p>在WebLogic的console勾上“Anonymous Admin Lookup Enabled”可允许匿名用户登录Console管理WebLogic</p><p>在WebLogic的console勾上“Anonymous Admin Lookup Enabled”可允许anonymous用户操作JNDI</p><p>在WebLogic的console勾上“Anonymous Admin Lookup Enabled”可允许用户public作为口令连接Server</p><p>在WebLogic的console勾上“Anonymous Admin Lookup Enabled”可允许匿名用户上传JAR包程序</p><p>10</p><p>[单选题] tomcat中配置口令策略需要修改（ ）配置文件</p><p>server.xml</p><p>tomcat-users.xml</p><p>web.xml</p><p>tomcat不支持口令策略</p><p>11</p><p>[单选题] IPS可以采用下面哪一种检测机制？</p><p>信息包异常检测</p><p>普通模式匹配</p><p>TCp连接分析</p><p>上面都可以</p><p>12</p><p>[单选题] 用于保护整个网络IPS系统通常不会部署在什么位置</p><p>网络边界</p><p>网络核心</p><p>边界防火墙内</p><p>业务终端上</p><p>13</p><p>[单选题] IIS默认安装后，Windows系统会建立一个用户用于匿名用户访问WEB页面，该用户是（其中XXX代表主机名）</p><p>IWAM_XXX</p><p>IUSR_XXX</p><p>IIS_XXX</p><p>WEB_XXX</p><p>14</p><p>[单选题] 如下哪种VPN技术是对传送数据进行加密的？</p><p>GRE VPN</p><p>IPSec VPN</p><p>MPLS L3 VPN</p><p>VPLS</p><p>15</p><p>[单选题] Google hacking技术可以实现（ ）</p><p>信息泄漏</p><p>利用错误配置获得主机、网络设备一定级别的权限</p><p>识别操作系统及应用</p><p>以上均可</p><p>16</p><p>[单选题] 以下工具可以用于检测Windows系统中文件签名的是</p><p>Icesword</p><p>Srvinstw</p><p>Blacklight</p><p>sigverif</p><p>17</p><p>[单选题] 默认情况下，Window 2000域之间的信任关系有什么特点</p><p>只能单向，可以传递</p><p>只能单向，不可传递</p><p>可以双向，可以传递</p><p>可以双向，不可传递</p><p>18</p><p>[单选题] Windows 2000 分布式安全模型中，客户端不可能直接访问网络资源；网络服务创建客户端（）并使用客户端的凭据来执行请求的操作以模拟客户端</p><p>信任域控制器标识符</p><p>安全性标识符</p><p>访问令牌</p><p>访问控制列表 (ACL)</p><p>19</p><p>[单选题] 下列工具中无法获得SID信息的是</p><p>psgetsid</p><p>WMIC</p><p>net</p><p>20</p><p>[单选题]有应用程序日志，安全日志、系统日志、DNS服务器日志等等，这些日志默认位置：%systemroot%system32config，默认文件大小____。</p><p>512KB</p><p>256KB</p><p>1024KB</p><p>128KB</p>
页:
[1]