【2018国赛线上比赛】知识问答题真题演练第一波

1、操作系统为了防止应用程序在不可执行区域中运行代码提供的解决方案是什么？( A )
A、数据执行保护
B、地址随机化保护
C、只读保护
D、访问违例异常

2、Stack Canary 的作用是什么？( A )
A、缓解栈越界写入
B、缓解栈越界读取
C、缓解堆越界写入
D、缓解堆越界读取

3、以下不属于能够避免缓冲区溢出的方法是 ( A )
A、申请到的内存空间总是进行初始化，用完之后及时释放；
B、写入数据时总是使用strncmp之类的函数限制写入长度；
C、使用数据执行保护（DEP）将栈和堆的地址空间标记为不可执行；
D、使用地址空间随机化（ASLR）避免被预测到函数入口地址。

4、日常工作中，以下行为不正确的是 ( B )
A、不明来源的U盘、光盘不能使用；
B、邮件中的附件，如果不是可执行程序，只是Word文档或者Excel表格，可以打开阅读；
C、涉及国家或者公司机密的文件，不能通过邮箱或者QQ等形式网络传输；
D、涉密电脑不能连接互联网。

5、以下php代码中,包含了哪种漏洞? ( C )

A、Sql注入
B、命令执行
C、xss
D、源码泄露

6、关于bypass uac以下,错误的是? ( A )
A、 UAC仅存在Windows操作系统中
B、Cobalt Strike 中提供了自动bypass uac的工具
C、 Windows 存在 UAC 白名单
D、Windows 系统中可以手动关闭UAC

7、小明从服务器access日志中发现一条可疑攻击日志: ( C )

请指出小明遭受到了何种类型的攻击
A、缓冲区溢出
B、拒绝服务
C、文件包含
D、越权访问

8、小斌正在对小明的网站进行渗透测试，经过一段时间的探测后，小斌发现小明的网站存在一个sql注入漏洞：( A )

A、select * from user_says where deleted=0 and (uid=uidandskeylike‘uid and skey like ‘%uidandskeylike‘skey%’)
B、select * from user_says where deleted=0 and uid=uidandskey=’uid and skey=’uidandskey=’key’
C、 select * from user_says where deleted=0 and (uid=uidandskey=’uid and skey=’uidandskey=’key’)
D、 select * from user_says where deleted=0 and uid=uidandskeylike“uid and skey like “%uidandskeylike“skey%”

9、以下代码会执行什么操作？ ( B )

A、成功加载一个图片，然后窃取btoa编码的cookie给XXX
B、无法加载一个图片，然后窃取base64编码的cookie给XXX
C、成功加载一个图片，然后窃取base64编码的cookie给XXX
D、无法加载一个图片，然后窃取btoa编码的cookie给XXX

10、RSA2048中的2048，表示它的何种参数是2048位？ ( B )
A、素数p,q
B、p和q的乘积
C、公钥e
D、私钥d

11、AES-192算法，其处理的数据分组长度是？ ( B )
A、 64位
B、128位
C、192位
D、256位

12、以下哪种AES分组加密模式被认为是更安全的？ ( C )
A、ECB
B、CBC
C、GCM
D、ABC之间没有明显的安全性优劣

13、比特币挖矿采用的是_算法。( A )
A、SHA-256
B、SHA-1
C、SHA-0
D、MD5

14、以下哪个特征不是加密的哈希方法具有的？( C )
A、抗冲撞能力
B、从输入到输出的定性映射
C、从输入到输出的一对一映射
D、很难找到一个与给定hash值相对应的输入

15、以下哪一项是对Kerberos 的正确描述 ( B )
A、保密性和完整性
B、授权性和认证性
C、可验证性和完整性
D、保密性和完整性

16、PKI 结合了硬件和软件能够实现：( C )
A、SSL 网页
B、使用专有的LDAP信息机制协助网络安全
C、基于公钥密码体制加密技术
D、在电子商务中追踪赖账的客户

17、以下对Challenge/Response authentication技术的描述哪一项是错误的 ( D )
A、申请人提供随时间变化的Challenge的Response
B、Response取决于secret和Challenge
C、Challenge也可被称为Nonce
D、他们无法抵御重复攻击

18、哪一类防火墙具有根据传输信息的内容（如关键字、文件类型）来控制访问连续的能力？( C )
A、包过滤防火墙
B、状态监测防火墙
C、应用网关防火墙
D、以上都不是

19、chmod 744 hello命令执行的结果是： ( B )
A、hello文件的所有者具有执行读写权限，文件所属的组合其它用户有读的权限
B、 hello文件的所有者具有执行读写和执行权限，文件所属的组和其它用户有读的权限
C、hello文件的所有者具有执行读和执行权限，文件所属的组和其它用户有读的权限
D、hello文件的所有者具有执行读写和执行权限，文件所属的组和其它用户有读和写的权限

20、 Apache Web 服务器的配置文件一般位于/usr/local/apache/conf目录，其中用来控制用户访问Apache目录的配置文件是： ( A )
A、httpd.conf
B、srm.conf
C、 access.conf
D、 inetd.conf

21、路由器的扩展访问控制列表能够检查流量的那些基本信息？( C )
A、协议，vtan id，源地址，目标地址
B、协议，vian id，源端口，目标端口
C、源地址，目地地址，源端口，目标端口，协议
D、源地址，目地地址，源端口，目标端口，交换机端口号

22、公司的局域网使用的是Windows主机，网络管理员要则试与IP地址为 192.168.1.101的主机是否连通，同时得到该主机的主机名，可以使用（）命令。 ( D )
A、ping 192.168.1.101
B、ping –t 192.168.1.101
C、 ping –h 192.168.1.101
D、ping –a 192.168.1.101

23、分片攻击问题发生在： ( D )
A、数据包被发送时
B、数据包在传输过程中
C、数据包被接收时
D、数据包中的数据进行重组时

24、下列哪种加密方式是非对称加密 ( D )
A、AES
B、RC4
C、Blowfish
D、ECC

25、数字签名是使用： ( A )
A、自己的私钥签名
B、自己的公钥签名
C、对方的私钥签名
D、对方的公钥签名

26、以下哪种工具是专门用来进行网络数据包分析的？( B )
A、IDA pro
B、wireshark
C、APPSCAN
D、binwalk

27、一般情况下，在Android系统中，可以通过以下那个文件内容，来判断当前进程是否处于调试状态 ( B )
A、 /proc/kmsg
B、 /proc/self/status
C、/proc/self/maps
D、/sys/kernel/debug/sync

28、以下哪种安全措施，可以有效抵挡ROP攻击 ( A )
A、 ASLR
B、 DEP
C、SEHOP
D、 PXN

29、ROP攻击载荷中典型以ret指令结尾的一组指令，通常被称为什么？( A )
A、 Gadget
B、 Payload
C、Shellcode
D、 Routine

30、在x86体系架构上被称为ring -2是如下哪个技术：( C )
A、Intelligent Platform Management Interface
B、 Trusted Platform Module
C、System Management Mode
D、Management Engine

【2018国赛线上比赛】知识问答题真题演练第一波相关推荐

【2018国赛线上初赛】知识问答题真题演练第三波
71.IPsec ESP提供的功能包括: [多选题]( BD ) A.访问控制: B.数据源认证: C.防DOS攻击 D.防重放攻击: 72.在PKI系统中,以下说法正确的是: [多选题]( ABC ...
【软考系统架构设计师】2018下系统架构师综合知识历年真题
[软考系统架构设计师]2018下系统架构师综合知识历年真题 [2018下架构真题第一题:绿色] 01.在磁盘调度管理中,应先进行移臂调度,再进行旋转调度.假设磁盘移动臂位于21号柱面上,进程的请求序列 ...
【系统分析师之路】2022上综合知识历年真题
[系统分析师之路]2022上综合知识历年真题 [2022下系分真题第01题:红色] 01.()是从系统的应用领域而不是从系统用户的特定需要中得出的,它们可以是新的功能性需求,或者是对已有功能性需求的约 ...
2019年CTF4月比赛记录（三）：SUSCTF 2nd、DDCTF、国赛线上初赛部分Web题目writeup与复现
四月中旬以来事情还是蛮多的,先捋一捋: 首先有幸参加了东南大学承办的SUSCTF 2nd,虽然比赛的规模不是很大,但是这也是第一次以小组的方式正式参加比赛,也是对前期学习成果的检验.在同组成员的努(带 ...
【每日一题】备战冲击蓝桥杯国赛——Python程序设计 | Day03 | 跑步锻炼 | 真题代码解析
【每日一题】备战冲击蓝桥杯国赛——Python程序设计 | Day13 | 货物摆放 | 真题代码解析
【每日一题】备战冲击蓝桥杯国赛——Python程序设计 | Day15 | 回路计数 | 真题代码解析
华南赛区线上比赛安排
■ 相关文献链接 2020年全国大学生智能车竞赛华南赛区线上比赛高校组合第十五届全国大学生华南赛区线上比赛日期安排第十五届全国大学生智能汽车竞赛线上比赛流程规范华南赛区线上比赛日期安排 1.各个 ...
第十六届全国大学生智能车竞赛线上比赛监督裁判培训演练
简介: 第十六届全国大学生智能车竞赛组委会在8月18日下午进行线上比赛演练,主要是培训线上比赛远程监督员.参加演练的队伍包括沈阳航空航天大学双车组以及哈尔滨工业大学智能视觉组的队伍. 关键词: 智能 ...
西南科技大学智能车竞赛线上比赛
简介: 西南科技大学队伍在8月1日上午进行了智能车竞赛线上比赛.本文给出了比赛的主要结果和过程描述. 关键词: 智能车竞赛,西南科技大学,线上比赛 §01 线上比赛一.背景介绍由于受到疫情影 ...

【2018国赛线上比赛】知识问答题真题演练第一波

【2018国赛线上比赛】知识问答题真题演练第一波相关推荐

最新文章

热门文章