2018年全国大学生网络安全知识竞赛试题 多选题

2018年全国大学生网络安全知识竞赛试题 多选题 41多选题 Cisco路由器在网络边界运行IGP或EGP动态路由协议时，为了提高安全性，配置路由更新策略只接受合法的路由更新，防止非法路由注入；只发布所需的路由更新，防止路由信息泄漏。要使用ACL限制EIGRP不能向192.168.10.0/24传递，下面操作正确的是Router(config)# access-list 10 deny 192.168.10.0 0.0.0.255Router(config)# access-list 10 permit anyRouter(config)# router eigrp 100Router(config-router)# distribute-list 10 out42多选题 使用Router(config)# line con 0 和Router(config-line)# login local命令给console设置密码保护后，发现不能从console登录到Cisco路由器了，可能的原因是：（ ）在设置密码保护前没有创建账号Router(config)# line con 0 和Router(config-line)# login local命令根本就不对console登录时用户名和密码输入错误可能是没有设置console登录连接超时，所以配置的密码保护不生效43多选题 下列哪些工具可以对UNIX系统用户数据库的密码强度进行本地审计JOHNL0pht Crack 5.0流光NESSUS44多选题 SQLSERVER数据库身份验证支持的模式有是？windows身份验证模式SQL身份验证模式radius身份验证模式windows和SQL混合验证模式45多选题 为了保护DNS服务器的安全性，一般在unix系统中会以非root帐号身份运行DNS(BIND)服务，关于这一配置描述正确的项（ ）采用非root用户身份来运行应用服务，是一个通用的安全方法，符合最小化授权的原则。现在绝大多数Linux的发行商都支持以普通用户的权限运行DNS（BIND）服务，可以通过命令“named -u ”，定义域名服务运行时所使用的用户UID。假如一个solairs系统上，BIND服务运行的用户名为named，我们不可以给这个用户一个空shell，（即/dev/null），否则会造成BIND服务无法正常运行。使用非root用户身份运行BIND应用能够降低缓冲区溢出攻击所带来的危险。46多选题 下述那些工具可以做代码安全检查：FortifyFindBugsPMDLint4J47多选题 下述属于消息系统的是？IBM MQOracle Oracle10gMS BizTalkSun LDAP48多选题 网络运营者应当按照网络安全等级保护制度的要求，履行下列()安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。A、制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月采取数据分类、重要数据备份和加密等措施49多选题 以下说法正确的是()互联网新闻信息服务许可证有效期届满，未依法申请续办的，不得继续提供互联网新闻信息服务，原许可证作废互联网新闻信息服务许可不得转让联网新闻信息服务提供者不得因业务调整、合并、分立等原因擅自转让许可在特殊情况下，互联网新闻信息服务许可可以暂时转让50多选题 网络安全法出台的