2023网络安全知识竞赛培训试题(带答案)2023网络安全知识竞赛培训试题(带答案)简答题1、简述DOS和DDOS的区别：答：DOS意思是Denialofservice的缩写，也就是网络产生的初期，用一台高配的设备去攻击一台低配的设备，造成被攻击的设备死机DDOS意思是DistributedDenialofservice的缩写，随着技术的进步，IT设备的配置都在飞速增长，DOS的方式已经变的水土不服，那就产生了分布式的DOS，形象的说就是我一个人打不过你，那我可以多叫几个兄弟过来揍你，我可以雇佣很多打手，(也就是控制很多傀儡机)这样的攻击就是DDOS2、信息安全的基本属性主要表现在哪几个方面?答：(1)完整性(Integrity)(2)保密性(Confidentiality)(3)可用性(Availability)(4)不可否认性(Non-repudiation)(5)可控性(Controllability)3、PMI与PKI的区别主要体现在哪些方面?答：PKI证明用户是谁，并将用户的身份信息保存在用户的公钥证书中;PMI证明这个用户有什么权限，什么属性，能干什么，并将用户的属性信息保存在授权证书中。单选题1、当访问web网站的某个页面资源不存在时，将会出现的HTTP状态码是___D___A、200B、302C、401D、404状态码：是用以表示网页服务器HTTP响应状态的3位数302：请求的资源现在临时从不同的URI响应请求。401：BadRequest语义有误，当前请求无法被服务器理解。除非进行修改，否则客户端不应该重复提交这个请求。404：NotFound请求失败，请求所希望得到的资源未被在服务器上发现。2、下列哪些不属于黑客地下产业链类型?___C___A、真实资产盗窃地下产业链B、互联网资源与服务滥用地下产业链C、移动互联网金融产业链D、网络虚拟资产盗窃地下产业链无地下产业链关键词3、许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对此最可靠的解决方案是什么?___C___(A)安装防火墙(B)安装入侵检测系统(C)给系统安装最新的补丁(D)安装防病毒软件4、下列哪类工具是日常用来扫描web漏洞的工具?___A___A、IBMAPPSCANB、Nessus目前全世界最多人使用的系统漏洞扫描与分析软件C、NMAPNetworkMapper是Linux下的网络扫描和嗅探工具包D、X-SCAN国内安全焦点出品,多线程方式对指定IP地址段(或单机)进行安全漏洞检测5、下列哪一项不是黑客在入侵踩点(信息搜集)阶段使用到的技术?___D___A、公开信息的合理利用及分析B、IP及域名信息收集C、主机及系统信息收集D、使用sqlmap验证SQL注入漏洞是否存在6、常规端口扫描和半开式扫描的区别是?___B___A、没什么区别B、没有完成三次握手，缺少ACK过程C、半开式采用UDP方式扫描D、扫描准确性不一样7、下列哪一个选项不属于XSS跨站脚本漏洞危害：___C___A、钓鱼欺骗B、身份盗用C、SQL数据泄露D、网站挂马跨站脚本攻击(也称为XSS)指利用网站漏洞从用户那里恶意盗取信息。8、下列哪个选项不是上传功能常用安全检测机制?___D___A、客户端检查机制javascript验证B、服务端MIME检查验证C、服务端文件扩展名检查验证机制D、URL中是否包含一些特殊标签、script、alert9、当web服务器访问人数超过了设计访问人数上限，将可能出现的HTTP状态码是：___B___A、200OK请求已成功，请求所希望的响应头或数据体将随此响应返回B、503ServiceUnavailable由于临时的服务器维护或者过载，服务器当前无法处理请求。C、403Forbidden服务器已经理解请求，但是拒绝执行它D、302Movetemporarily请求的资源现在临时从不同的URI响应请求。10、下列选项中不是APT攻击的特点：___D___A、目标明确B、持续性强C、手段多样D、攻击少见APT:高级持续性威胁。利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式。其高级性主要体现在APT在发动攻击之前需要对攻击对象的业务流程和目标系统进行精确的收集。网络安全大赛是什么?网络安全大赛又叫信息安全与对抗技术竞赛(简称ISCC)，始于2004年，由罗森林教授提出并成功开展，重点考察计算机安全与网络攻防的知识与技能，宗旨是提升信息安全意识，普及信息安全知识，实践信息安全技术，共创信息安全环境，发现信息安全人才。国家网络安全宣传周什么时间举办?国家网络安全宣传周每年9月举行2022年国家网络安全宣传周将于9月5日至11日在全国范围内统一举办，开幕式将在安徽省合肥市举行。国家网络安全宣传周的目的国家网络安全宣传周即“中国国