2023網絡安全知識競賽培訓試題
2023網絡安全知識競賽培訓試題(帶答案)
無論是哪種形式的網絡安全知識競賽，都旨在提高參賽者的網絡安全意識與技能，促進他們對網絡安全的深入理解和實踐能力的培養。以下是小編為大家收集的關于2023網絡安全知識競賽培訓試題的相關內容，供大家參考!
2023網絡安全知識競賽培訓試題(帶答案)
簡答題
1、 簡述DOS和DDOS的區別：
答：DOS意思是 Denial of service 的縮寫，也就是網絡產生的初期，用一臺高配的設備去攻擊一臺低配的設備，造成被攻擊的設備死機
DDOS意思是 Distributed Denial of service 的縮寫，隨著技術的進步，IT設備的配置都在飛速增長，DOS的方式已經變的水土不服，那就產生了分布式的DOS，形象的說就是我一個人打不過你，那我可以多叫幾個兄弟過來揍你，我可以雇傭很多打手，(也就是控制很多傀儡機)這樣的攻擊就是DDOS
2、信息安全的基本屬性主要表現在哪幾個方面?
答：(1)完整性(Integrity) (2)保密性(Confidentiality) (3)可用性(Availability) (4)不可否認性(Non-repudiation) (5)可控性(Controllability)
3、PMI與PKI的區別主要體現在哪些方面?
答：PKI證明用戶是誰，并將用戶的身份信息保存在用戶的公鑰證書中;
PMI證明這個 用戶有什么權限，什么屬性，能干什么，并將用戶的屬性信息保存在授權證書中。
單選題
1、當訪問web網站的某個頁面資源不存在時，將會出現的HTTP狀態碼是___D___
A、200 B、302 C、401 D、404
狀態碼：是用以表示網頁服務器HTTP響應狀態的3位數
302：請求的資源現在臨時從不同的 URI 響應請求。
401：Bad Request 語義有誤，當前請求無法被服務器理解。除非進行修改，否則客戶端不應該重復提交這個請求。
404：Not Found請求失敗，請求所希望得到的資源未被在服務器上發現。
2、下列哪些不屬于黑客地下產業鏈類型?___C___
A、真實資產盜竊地下產業鏈
B、互聯網資源與服務濫用地下產業鏈
C、移動互聯網金融產業鏈
D、網絡虛擬資產盜竊地下產業鏈
無地下產業鏈關鍵詞
3、許多黑客攻擊都是利用軟件實現中的緩沖區溢出的漏洞，對此最可靠的解決方案是什么?___C___
(A)安裝防火墻 (B)安裝入侵檢測系統 (C)給系統安裝最新的補丁 (D)安裝防病毒軟件
4、下列哪類工具是日常用來掃描web漏洞的工具?___A___
A、IBM APPSCAN
B、Nessus目前全世界最多人使用的系統漏洞掃描與分析軟件
C、NMAPNetwork Mapper是Linux下的網絡掃描和嗅探工具包
D、X-SCAN 國內安全焦點出品,多線程方式對指定IP地址段(或單機)進行安全漏洞檢測
5、下列哪一項不是黑客在入侵踩點(信息搜集)階段使用到的技術?___D___
A、公開信息的合理利用及分析
B、IP及域名信息收集
C、主機及系統信息收集
D、使用sqlmap驗證SQL注入漏洞是否存在
6、常規端口掃描和半開式掃描的區別是?___B___
A、沒什么區別
B、沒有完成三次握手，缺少ACK過程
C、半開式采用UDP方式掃描
D、掃描準確性不一樣
7、下列哪一個選項不屬于XSS跨站腳本漏洞危害：___C___
A、釣魚欺騙
B、身份盜用
C、SQL數據泄露
D、網站掛馬
跨站腳本攻擊(也稱為XSS)指利用網站漏洞從用戶那里惡意盜取信息。
8、下列哪個選項不是上傳功能常用安全檢測機制?___D___
A、客戶端檢查機制javascript驗證
B、服務端MIME檢查驗證
C、服務端文件擴展名檢查驗證機制
D、URL中是否包含一些特殊標簽<、>、script、alert
9、當web服務器訪問人數超過了設計訪問人數上限，將可能出現的HTTP狀態碼是：___B___
A、200OK請求已成功，請求所希望的響應頭或數據體將隨此響應返回
B、503Service Unavailable由于臨時的服務器維護或者過載，服務器當前無法處理請求。
C、403Forbidden服務器已經理解請求，但是拒絕執行它
D、302Move temporarily請求的資源現在臨時從不同的 URI 響應請求。
10、下列選項中不是APT攻擊的特點：___D___
A、目標明確
B、持續性強
C、手段多樣
D、攻擊少見
APT:高級持續性威脅。利用先進的攻擊手段對特定目標進行長期持續性網絡攻擊的攻擊形式。其高級性主要體現在APT在發動攻擊之前需要對攻擊對象的業務流程和目標系統進行精確的收集。
網絡安全大賽是什么?
網絡安全大賽又叫信息安全與對抗技術競賽(簡稱ISCC)，始于2004年，由羅森林教授提出并成功開展，重點考察計算機安全與網絡攻防的知識與技能，宗旨是提升信息安全意識，普及信息安全知識，實踐信息安全技術，共創信息安全環境，發現信息安全人才。
國家網絡安全宣傳周什么時間舉辦?
國家網絡安全宣傳周每年9月舉行2022年國家網絡安全宣傳周將于9月5日至11日在全國范圍內統一舉辦，開幕式將在安徽省合肥市舉行。
國家網絡安全宣傳周的目的
國家網絡安全宣傳周即“中國國家網絡安全宣傳周”，是為了“共建網絡安全，共享網絡文明”而開展的主題活動，是圍繞金融、電信、電子政務、電子商務等重點領域和行業網絡安全問題，舉辦的網絡安全體驗展等系列主題宣傳活動。