2025年大学生网络安全知识竞赛题库及答案（共110题）.pptx

2025年大学生网络安全知识竞赛题库及答案（共

110题）

1.对于一些不需要接收和转发路由信息的端口，应该启用被动模式，在Cisco路由器中，如果需要把eth0/0设置为被动模式，命令行是()

a)passive-interfaceeth0/0

b)disable-interfaceeth0/0

c)nopassive-interfaceeth0/0

d)nodisable-interfaceeth0/0

A

2.管理Cisco路由器时，应限制具备管理员权限的用户远程登录。远程执行管理员权限操作，应先以普通权限用户远程登录后，再切换到管理员权限账号后执行相应操作。要做到这点，正确的操作顺序应该是（）。

a、使用Router(config)#usernamenormaluserpassword3d-zirc0nia创建登录账号

b、使用Router(config)#usernamenormaluserprivilege1给创建账号赋以低的权限

c、使用Router(config)#linevty04和

Router(config-line)#loginlocal启用远程登录的本地验证

d、使用Router(config)#servicepassword-encryption对存储密码进行加密

A、abcd

B、bcda

C、adcb

D、dabc

D

3.要在Cisco路由器上设定“showlogging”只能在特权模式下执行，以下的操作正确的是：()

A、Router(config)#loggingtrapinformation

B、Router(config)#set‘showlogging’exec

C、Router(config)#showlogging

D、Router(config)#privilegeexeclevel15showlogging

D

4.要使cisco运行的配置显示密码进行加密，需要运行什么命令：

A：servicepassword-encryption

B：password-encryption

C：serviceencryption-password

D：passwordhash

C

5.在UNIX中，ACL里的一组成员与某个文件的关系是“rwxr--------”，那么可以对这个文件做哪种访问？

A．可读但不可写B．可读可写C．可写但不可读

D．不可访问

A

6.LINUX中，什么命令可以控制口令的存活时间？

A．chageB．passwdC．chmodD．umask

A

7.哪个端口被设计用作开始一个SNMPTrap？

A．TCP161B.UDP161C.UDP162D.TCP169

C

8.WindowsNT中哪个文件夹存放SAM文件？

A．\%Systemroot%B．\%Systemroot%\system32\sam

C．\%Systemroot%\system32\configD．\%Systemroot%\config

C

9.在区域文件传输（Zonetransfers）中DNS服务使用哪个端口？

A、TCP53B、UDP53C、UDP23D、TCP23

A

10.关于向DNS服务器提交动态DNS更新，针对下列配置，描述正确的说法为：

/etc/named.conf

options{

directory“/var/named”;

allow-update/24;

};

A、允许向本DNS服务器进行区域传输的主机IP列表为

“/24”

B、允许向本DNS服务器进行域名递归查询的主机IP列表“/24”

C、允许向本DNS服务器提交动态DNS更新的主机IP列表“/24”

D、缺省时为拒绝所有主机的动态DNS更新提交。

C

11.关于DNS服务域名递归查询说法正确的是

A、一般客户机和服务器之间域名查询为非递归方式查询。B、一般DNS服务器之间递归方式查询。

C、为了确保安全，需要限制对DNS服务器进行域名递归查询的服务器或主机。

D、域名服务器的递归查询功能缺省为关闭的，不允许机器或主机进行域名递归查询。

12.关于使用域名服务器的递归查询

/etc/named.conf

opti