Geek极安云科-致力于网络安全事业

（2）第二次传输，44机器访问11的过程。（1）首次传输，11机器访问33的过程。任务3：网络安全知识。

竞赛需要完成三个阶段的任务，分别完成三个模块，总分共计 1000分。三个模块内容和分值分别是：1.第一阶段：模块一 网络平台搭建与设备安全防护（180 分钟，300 分）。2.第二阶段：模块二 网络安全事件响应、数字取证调查、应用程序安全（180 分钟，300 分）。3.第三阶段：模块三 网络安全渗透、理论技能与职业素养（180分钟，400 分）。

竞赛需要完成三个阶段的任务，分别完成三个模块，总分共计 1000分。三个模块内容和分值分别是：1.第一阶段：模块一 网络平台搭建与设备安全防护（180 分钟，300 分）。2.第二阶段：模块二 网络安全事件响应、数字取证调查、应用程序安全（180 分钟，300 分）。3.第三阶段：模块三 网络安全渗透、理论技能与职业素养（180分钟，400 分）。

竞赛需要完成三个阶段的任务，分别完成三个模块，总分共计 1000分。三个模块内容和分值分别是：1.第一阶段：模块一 网络平台搭建与设备安全防护（180 分钟，300 分）。2.第二阶段：模块二 网络安全事件响应、数字取证调查、应用程序安全（180 分钟，300 分）。3.第三阶段：模块三 网络安全渗透、理论技能与职业素养（180分钟，400 分）。

3.下列哪个工具可以进行Web程序指纹识别？（ ）A. NmapB. OpenVASC. 御剑D. WhatWeb4.ELK日志解决方案中，Elasticsearch的作用是？（ ）24A. 收集日志并分析B. 保存日志并搜索日志C. 收集日志并保存D. 保存日志并展示日志5.RIP路由协议有RIP v1 和RIP v2两个版本，下面关于这两个版本的说法错误的是（ ）。A. RIP v1 和 RIP v2 都具有水平分割功能

11.客户机从DHCP服务器获得IP地址的过程称为DHCP的租约过程，在服务器发送DHCP Offer 广播包时，DHCP Offer中的目的地址是（ ）。13.在常见的安全扫描工具中，以下（ ）主要用来分析Web站点的漏洞，可以针对数千种常见的网页漏洞或安全风险进行检测。5.RIP路由协议有RIP v1 和RIP v2两个版本，下面关于这两个版本的说法错误的是（ ）。19.下列哪一种网络欺骗技术是实施交换式（基于交换机的网络环境）嗅探攻击的前提（ ）。那么通过（ ）可以强制域完整性限制格式。

20、假设系统中有n个用户，他们使用对称加密体制实现保密通信，那么系统中共需要管理（ n(n-1)/2）个密钥，每个用户需要保存（ ） 个密钥。35、在常见的安全扫描工具中，以下（ ） 主要用来分析Web站点的漏洞，可以针对数千种常见的网页漏洞或安全风险进行检测。

32、基于通信双方共同拥有的但是不为别人指导的秘密，利用计算机强大的计算能力, 以该秘密作为加密和解密的秘钥的认证是（）2、保证计算机信息运行的安全是计算机安全领域中最重要的环节之一，以下（）不属 于信息运行安全技术的范畴。26、维吉利亚（Vigenere）密码是古典密码体制比较有代表性的一种密码，其密码体制采用 的是（ ）。3、从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用程序系统的开发 和维护项目应该（）。14、（ ）的目的是发现目标系统中存在的安全隐患，分析所使用的安全机制是否能。

| | 网络安全 | 路由器、交换机、防火墙、日志审计、入侵检测等安全组网安全设备管理与安全配置等；防火墙路由、安全策略、NAT、VPN等配置和测试；网络日志系统网络检测、统计、告警等配置；web应用防火墙防护策略、过滤策略、告警等配置；无线管理、无线 网络设置、安全策略等配置和测试；三层交换机路由、 二层安全等配置和测试； || | 安全运营 | 应用系统安全与操作系统安全运营知识点考核； ||

2024年江苏省职业院校技能大赛（高职学生组） 模块三“信息安全管理与评估”理论技能 【注意事项】 1.理论测试前请仔细阅读测试系统使用说明文档，按提供的账号和密码登录测试系统进行答题，账号可三人同时登录答题。 2.该部分答题时长包含在第三阶段比赛时长内，比赛结束后自动提交。 3.参赛团队可根据自身情况，可选择1-3名参赛选手进行作答，团队内部可以交流，但不得影响其他参赛队。 一、 单选题 （每题 1 分，共 70 题，共 70 分） 1、应急事件响应和恢复措施的目标

20、假设系统中有n个用户，他们使用对称加密体制实现保密通信，那么系统中共需要管理（ n(n-1)/2）个密钥，每个用户需要保存（ A ） 个密钥。35、在常见的安全扫描工具中，以下（ C ） 主要用来分析Web站点的漏洞，可以针对数千种常见的网页漏洞或安全风险进行检测。26、维吉利亚(Vigenere)密码是古典密码体制比较有代表性的一种密码，其密码体制采用的是（ C ）。18、根据网络安全应急处理流程，应急启动后，应该进行哪一步（ B ）。

1、应急事件响应和恢复措施的目标是（ ）。A、保证信息安全B、最小化事件的影响C、找出事件的责任人D、加强组织内部的监管 2、下列数据类型不属于静态数据提取的数据类型（ ）。A、系统日志B、系统进程C、网络数据包D、文件元数据 3、安全评估的方法不包括（ ）。A、风险评估B、威胁建模C、减少扫描D、渗透测试 4、以下不属于入侵监测系统的是（ ） 。A、 AAFID系统 B、 SNORT系统 C、 IETF