背景介绍
下图为某企业网络的拓扑图，接入层采用二层交换机S2126，汇聚和核心层使用了两台三层交换机S3750A和S3750B，网络边缘采用一台路由器R1762用于连接到外部网络。
为了实现链路的冗余备份，S2126与S3750A之间使用两条链路相连。S2126上连接一台PC，PC处于VLAN 100中。S3750B上连接一台FTP服务器和一台打印服务器，两台服务器处于VLAN 200中。S3750A使用具有三层特性的物理端口与R1762相连，在R1762的外部接口上连接一台外部的Web服务器。
拓扑编址:
PC：172.16.100.100/24
S3750A VLAN 100接口：172.16.100.1/24
S3750A VLAN 200接口：172.16.200.1/24
S3750A F0/20：10.1.1.2/24
FTP服务器：172.16.200.10/24
打印服务器：172.16.200.20/24
R1762 F1/0：10.1.1.1/24
R1762 F1/1：10.1.2.1/24
Web服务器：10.1.2.2/24/24
网络需求
为了实现网络资源的共享，需要PC机能够访问内部网络中的FTP服务器，以实现文件的上传和下载。并且PC机需要连接到打印服务器以进行远程的打印操作。PC机需要能够通过网络连接到外部的Web服务器，并能够进行Web网页的浏览。
实验题目
1、在S2126与S3750B上划分VLAN，并把PC机与服务器加入到相应的VLAN中。
（5分）
2、配置S2126与S3750A之间的两条交换机间链路，以及S3750A与S3750B之间
的交换机间链路。（10分）
3、在S2126与S3750A之间的冗余链路中使用STP技术防止桥接环路的产生，并通
过手工配置使S3750A成为STP的根。（10分）
4、为S3750A的VLAN接口和R1762的接口配置IP地址。（5分）
5、在S3750A上使用具有三层特性的物理端口实现与R1762的互联。（5分）
6、在S3750A上实现VLAN 100与VLAN 200间的通信。并在S3750A与R1762上
使用静态路由，实现全网的互通。（10分）
7、在一台PC上配置FTP服务器，使VLAN 100中的PC能够进行文件的上传和下
载。（15分）
8、在一台PC上配置网络打印机共享，使VLAN 100中的PC能够进行远程打印。（15
分）
9、在一台PC上配置Web服务器，使VLAN 100中的PC能够进行Web网页的浏览。
（15分）
10、在R1762上进行访问控制，允许VLAN 100中的主机只能访问外部Web服务
器的Web服务，不允许访问Web服务器上的其它服务。（10分）
答案及评分标准
1. 在S2126与S3750B上划分VLAN，并把PC机与服务器加入到相应的VLAN中。（5
分）
评分项1：在S2126上创建VLAN 100，并将F0/1接口加入到VLAN 100中（2.5分）配置过程：
S2126#configure
S2126(config)#vlan 100
S2126(config-vlan)#exit
S2126(config)#interface fastEthernet 0/1
S2126(config-if)#switchport access vlan 100
Show结果：
S2126#show running-config
vlan 100
!
interface fastEthernet 0/1
switchport access vlan 100
评分项2：在S3750B上创建VLAN 200，并将F0/1、F0/2接口加入到VLAN 200中（2.5分）
配置过程：
S3750B#configure
S3750B(config)#vlan
S3750B(config)#vlan 200
S3750B(config-vlan)#exit
S3750B(config)#interface range fastEthernet 0/1-2
S3750B(config-if-range)#switchport access vlan 200
Show结果：
S3750B#show running-config
vlan 200
!
interface FastEthernet 0/1
switchport access vlan 200
!
interface FastEthernet 0/2
switchport access vlan 200
2. 配置S2126与S3750A之间的两条交换机间链路，以及S3750A与S3750B之间的交
换机间链路。（10分）
评分项1：将S2126的F0/23、F0/24接口设置为Trunk端口（3分）
配置过程：
S2126#configure
S2126(config)#interface range fastEthernet 0/23-24
S2126(config-if-range)#switchport mode trunk
Show结果：
S2126#show running-config
interface fastEthernet 0/23
switchport mode trunk
!
interface fastEthernet 0/24
switchport mode trunk
评分项2：将S3750A的F0/23、F0/24接口设置为Trunk端口（3分）
配置过程：
S3750A#configure
S3750A (config)#interface range fastEthernet 0/23-24
S3750A (config-if-range)#switchport mode trunk
Show结果：
S3750A #show running-config
interface fastEthernet 0/23
switchport mode trunk
!
interface fastEthernet 0/24
switchport mode trunk
评分项3：将S3750A的F0/10接口和S3750A的F0/10接口设置为Trunk端口（4分）配置过程：
S3750A#configure
S3750A (config)#interface fastEthernet 0/10
S3750A (config-if)#switchport mode trunk
S3750B#configure
S3750B (config)#interface fastEthernet 0/10
S3750B (config-if)#switchport mode trunk
Show结果：
S3750A #show running-config
interface fastEthernet 0/10
switchport mode trunk
S3750B #show running-config
interface fastEthernet 0/10
switchport mode trunk
3. 在S2126与S3750A之间的冗余链路中使用STP技术防止桥接环路的产生，并通过手
工配置使S3750A成为STP的根。（10分）
评分项1：在S2126启用STP（3分）
配置过程：
S2126(config)#spanning-tree mode stp
S2126(config)#spanning-tree
Show结果：
S2126#show spanning-tree
StpVersion : STP
SysStpStatus : Enabled
评分项2：在S3750A启用STP（3分）
配置过程：
S3750A(config)#spanning-tree mode stp
S3750A (config)#spanning-tree
Show结果：
S3750A #show spanning-tree
StpVersion : STP
SysStpStatus : Enabled
评分项3：在S3750A上配置优先级（小于32768，并且是4096的倍数），使其成为根（4分）
S3750A(config)#spanning-tree priority 4096
Show结果：
S2126#show spanning-tree
StpVersion : STP
SysStpStatus : Enabled
BaseNumPorts : 24
MaxAge : 20
HelloTime : 2
ForwardDelay : 15
BridgeMaxAge : 20
BridgeHelloTime : 2
BridgeForwardDelay : 15
MaxHops : 20
TxHoldCount : 3
PathCostMethod : Long
BPDUGuard : Disabled
BPDUFilter : Disabled
BridgeAddr : 00d0.f88b.ca34
Priority : 32768
TimeSinceTopologyChange : 0d:0h:45m:54s
TopologyChanges : 0
DesignatedRoot : 100000D0F821A542
RootCost : 200000
RootPort : Fa0/23
S3750A#show spanning-tree
StpVersion : STP
SysStpStatus : ENABLED
MaxAge : 20
HelloTime : 2
ForwardDelay : 15
BridgeMaxAge : 20
BridgeHelloTime : 2
BridgeForwardDelay : 15
MaxHops: 20
TxHoldCount : 3
PathCostMethod : Long
BPDUGuard : Disabled
BPDUFilter : Disabled
BridgeAddr : 00d0.f821.a542
Priority: 4096
TimeSinceTopologyChange : 0d:0h:47m:4s
TopologyChanges : 6
DesignatedRoot : 1000.00d0.f821.a542
RootCost : 0
RootPort : 0
4. 为S3750A的VLAN接口和R1762的接口配置IP地址。（5分）
评分项1：在S3750A的VLAN接口配置IP地址（3分）
配置过程：
S3750A#configure
S3750A(config)#vlan 100
S3750A(config-vlan)#exit
S3750A(config)#vlan 200
S3750A(config-vlan)#exit
S3750A(config)#interface vlan 100
S3750A(config-if)#ip address 172.16.100.1 255.255.255.0
S3750A(config)#interface vlan 200
S3750A(config-if)#ip address 172.16.200.1 255.255.255.0
Show结果：
S3750A#show ip interface brief
Interface IP-Address(Pri) OK? Status VLAN 100 172.16.100.1/24 YES UP VLAN 200 172.16.200.1/24 YES UP
评分项2：在R1762的接口配置IP地址（2分）
配置过程：
R1762(config)#interface f1/0
R1762(config-if)#ip address 10.1.1.1 255.255.255.0
R1762(config)#interface f1/1
R1762(config-if)#ip address 10.1.2.1 255.255.255.0
Show结果：
R1762#show ip interface brief
Interface IP-Address(Pri) OK? Status FastEthernet 1/0 10.1.1.1/24 YES UP FastEthernet 1/1 10.1.2.1/24 YES UP
5. 在S3750A上使用具有三层特性的物理端口实现与R1762的互联。（5分）
评分项1：将S3750A的F0/20配置为三层端口（5分）
配置过程：
S3750A(config)#interface f0/20
S3750A(config-if)#no switchport
S3750A(config-if)#ip address 10.1.1.2 255.255.255.0
Show结果：
S3750A#show ip interface brief
Interface IP-Address(Pri) OK? Status FastEthernet 0/20 10.1.1.2/24 YES UP
6. 在S3750A上实现VLAN 100与VLAN 200间的通信。并在S3750A与R1762上使用
静态路由，实现全网的互通。（10分）
评分项1：PC能够ping通FTP服务器与打印服务器（1分）
评分项2：在S3750A上配置静态路由（2分）
配置过程：
S3750A(config)#ip route 10.1.2.0 255.255.255.0 10.1.1.1
Show结果：
S3750A#show ip route
Codes: C - connected, S - static, R - RIP B - BGP
O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
* - candidate default
Gateway of last resort is no set
C 10.1.1.0/24 is directly connected, FastEthernet 0/20
C 10.1.1.2/32 is local host.
S 10.1.2.0/24 [1/0] via 10.1.1.1
C 172.16.100.0/24 is directly connected, VLAN 100
C 172.16.100.1/32 is local host.
C 172.16.200.0/24 is directly connected, VLAN 200
C 172.16.200.1/32 is local host.
评分项3：在R1762上配置静态路由（4分）
配置过程：
R1762(config)#ip route 172.16.100.0 255.255.255.0 10.1.1.2
R1762(config)#ip route 172.16.200.0 255.255.255.0 10.1.1.2
Show结果：
R1762#show ip route
Codes: C - connected, S - static, R - RIP B - BGP
O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
* - candidate default
Gateway of last resort is no set
C 10.1.1.0/24 is directly connected, FastEthernet 1/0
C 10.1.1.1/32 is local host.
S 172.16.100.0/24 [1/0] via 10.1.1.2
S 172.16.200.0/24 [1/0] via 10.1.1.2
评分项4：PC能够ping通Web服务器（3分）
7. 在一台PC上配置FTP服务器，使VLAN 100中的PC能够进行文件的上传和下载。（15
分）
评分项1：成功架设FTP服务器（10分）
评分项2：PC能够进行上传和下载操作（5分）
8. 在一台PC上配置网络打印机共享，使VLAN 100中的PC能够进行远程打印。（15分）
评分项1：成功配置网络打印机（10分）
评分项2：PC能够进行远程打印（5分）
9. 在一台PC上配置Web服务器，使VLAN 100中的PC能够进行Web网页的浏览。（15
分）
评分项1：成功架设Web服务器（10分）
评分项2：PC能够浏览网页（5分）
10. 在R1762上进行访问控制，允许VLAN 100中的主机只能访问外部Web服务器的Web
服务，不允许访问Web服务器上的其它服务。（10分）
评分项1：在R1762上配置ACL规则（5分）
配置过程：
R1762(config)#access-list 100 permit tcp 172.16.100.0 0.0.0.255 host 10.1.2.2 eq www Show结果：
R1762#show access-lists
ip access-list extended 100
10 permit tcp 172.16.100.0 0.0.0.255 host 10.1.2.2 eq www
评分项2：将ACL应用到接口（3分）
配置过程：
R1762(config)#interface f1/1
R1762(config-if)#ip access-group 100 out
Show结果：
R1762#show running-config
interface FastEthernet 1/1
ip access-group 100 out
ip address 10.1.2.1 255.255.255.0
评分项3：此时PC无法ping通Web服务器，但是仍然可以浏览网页（2分）
附件 2016年全国职业院校技能大赛 竞赛项目方案申报书 赛项名称：计算机网络应用 赛项组别：中职组□高职组■ 专业大类：电子信息大类 方案设计专家组组长：温涛 专家组组长手机： 方案申报单位（盖章）：工业和信息化职业教育教学指导委员会 方案申报负责人：温涛 联系手机： 邮箱号码： 通讯地址：大连市软件园路8号A3-209 邮政编码： 116023 申报日期： 2015年8月 2016年全国职业院校技能大赛 竞赛项目方案 一、赛项名称 （一）赛项名称 计算机网络应用 （二）压题彩照
（三）赛项归属产业类型 电子信息产业 （四）赛项归属专业大类 电子信息大类—计算机类—计算机网络技术（110202） 二、赛项申报专家组 三、赛项目的 通过竞赛，考核学生对智慧园区网络的拓扑规划能力、IP地址规划能力、有线无线网络融合能力、IP通信网部署能力、数据中心搭建与实施能力、云计算网络的规划及实施能力、出口规划与实施能力、设备配置与连接能力、服务的搭建与调试能力、应用的接入与测试能力、工程现场问题的分析和处理能力、组织管理与团队协调能力、工程现场问题的分析和处理能力、组织管理与团队协调能力,推进计算机网络技术专业对接最新职业标准、行业标准和岗位规范，紧贴网络
工程前沿技术和生产实际，调整课程结构，更新课程内容，有效开展实践性教学，促进产教深度融合的人才培养模式改革。 四、赛项设计原则 （一）确保公开、公平、公正是赛项设计的第一准则 严格遵守大赛制度文件，规范赛项设计、组织、实施各环节流程，确保赛项公开、公平、公正。 （二）赛项关联专业覆盖面广 全国1327所高职高专院校中开设计算机网络技术专业院校超过1000所，专业覆盖率超过75%。赛项覆盖院校多，具有较好的带动和引领作用。 （三）赛项关联技术是实施“互联网+”行动、“中国制造2025”的重要基础和支撑 实施“中国制造2025”，加快新一代信息通信技术与制造业的深度融合，加快发展智能制造和工业互联网，需要计算机网络技术的支撑；推进“互联网+”行动计划，推动移动互联网、云计算、大数据、物联网等应用，构建以互联网为基础的产业新生态体系，计算机网络技术是基础。 （四）赛项关联岗位群人才需求量大 赛项主要关联计算机网络行业3个核心岗位群：网络组建项目实施与技术服务岗位（建网）、网络安全与管理项目实施与技术服务岗位（管网）、软硬件及网络应用系统实施与维护技术服务岗位（用网）。随着国内信息化产业的迅速推进、移动互联网应用和数据业务的快速发展、网络技术的日新月异，将对网络技术服务行业带来新的契机。市场对网络构建工程师、网络管理员、网络运维师等技术人员的需求
2014年全国大学生网络安全知识竞赛试题、答案 一、单选题 1.在网络纠纷案件中,网络游戏客户的号码被盗了,应采取的合理措施是() A.向网站客服投诉请求解决 B.拨打 120 C.拨打 119 D.找网络黑客再盗回来 2.下列情形中,不构成侵权的是() A.未经他人同意擅自在网络上公布他人隐私 B.下载网络小说供离线阅读 C.伪造、篡改个人信息 D.非法侵入他人电脑窃取资料 3.网络蠕虫一般指利用计算机系统漏洞、通过互联网传播扩散的一类病毒程序。为了防止受到网络蠕虫的侵害,应当注意对()进行升级更新。 A.计算机操作系统 B.计算机硬件 C.文字处理软件
D.视频播放软件 4.甲冒充新闻工作者,以在新闻网站上发布隐私为要挟,向乙、丙、丁等人索取了数十万财物。甲的行为应当认定为() A.敲诈勒索罪 B.诈骗罪 C.招摇撞骗罪 D.寻衅滋事罪 5.某公司未经授权,擅自在其经营的网站提供某电影供在线观看,该公司侵犯了制作该电影的电影公司的() A.专利权 B.商标权 C.信息网络传播权 D.发明权 6.以下关于非对称密钥加密的表述,正确的是() A.加密方和解密方使用的是不同的算法 B.加密密钥和解密密钥是不同的 C.加密密钥和解密密钥匙相同的 D.加密密钥和解密密钥没有任何关系 7.国内第一家网上银行是() A.招商银行网上银行 B.中国农业银行网上银行 C.中国银行网上银行 D.中国建设银行网上银行 9.采用一种或多种传播手段,使大量主机感染病毒,从而在控制者和被感染主机之间形成一个可一对多控制的网络。该网络通常称为() A.钓鱼网络
C.僵尸网络 D.互联网络 10.以下关于宏病毒的表述,正确的是() A.宏病毒主要感染可执行文件 B.宏病毒仅向办公自动化程序编制的文档进行传染 C.宏病毒主要感染 U 盘、硬盘的引导扇区或主引导扇区 D.CIH 病毒属于宏病毒 11.下列程序能修改高级语言源程序的是() A.调试程序 B.解释程序 C.编译程序 D.编辑程序 12.互联网上网服务营业场所不得允许未成年人进入,经营者应当在显著位置设置未成年人禁入标志;对难以判明是否已成年的,应当要求其出示() A.学生证 B.身份证 C.工作证 D.借书证 13.在网络环境下,权利管理信息专指以()出现的信息,它们被嵌在电子文档里,附加于作品的每件复制品上或作品中向公众传播时显示出来。 A.数字化形式 B.纸面化形式 C.图像形式
[单选题]win2KServer中在注册表哪个位置可以设置禁止默认共享（） HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters HKLM\Microsoft\Windows\Services\lanmanserver\parameters HKLM\Software\Services\lanmanserver\parameters HKLM\Software\Windows\services\lanmanserver\parameters [单选题]SQLSERVER的能否审核登录失败和成功 不可以 只可以审核登录成功 可以审核登录失败 可以审核成功和失败 单选题]关于Cisco路由器的时间戳设置，在没有启用NTP服务的情况下，下列配置正确的是servicetimestamplogdatetimelocaltime servicetimestamplogdatetime servicetimestamploguptime servicetimestamploguptimelocaltime [单选题]哪个端口被设计用作开始一个SNMPTrap TCP161
UDP161 UDP162 TCP169 [单选题]HTTP,FTP,SMTP建立在OSI模型的那一层 2层–数据链路层 3层–网络层 4层–传输层 7层–应用层 [单选题]WebLogic10中关于内置管理员帐户的说法正确的是（） 内置管理员帐户不可以删除 内置管理员帐户可以删除，但删除后只能通过weblogicAPI进行管理，无法通过webconsole页面进行管理 内置管理员帐户可以删除，但是新建帐户无法获得与内置管理员帐户同等权限 内置管理员帐户可以删除，并且可以给新建帐户赋予管理员相同权限 [单选题]Oracle数据库的常见TCP端口为： 1521 433
一、单项选择题(每题分，共15分) 下列各题A)、B)、C)、D)四个选项中，只有一个选项是正确的，请将正确选项的序号写在每题括号内。 (1)微型计算机中，控制器的基本功能是（ C ） A)实现算术运算和逻辑运算 B)存储各种控制信息 C)保持各种控制状态 D)控制机器各个部件协调一致地工作 (2)下列字符中，其ASCII码值最大的是（ D ） A)9 B)D C)a D)y (3)根据DOS系统关于文件的命名规则，下列文件名中合法的是（ A ） A) B)A3B,TXT C)3BC<.BAT D)C\ (4)如果C:\ABC目录中有XYZ子目录，下列命令中错误的是（ D ） A)MD C:\ABC\ABC B)MD C:\ABC\ C)DELTREE C:\ABC D)TYPE CON C:\ABC\XYZ (5)在Windows中，“任务栏”的作用是（ D ） A）显示系统的所有功能 B）只显示当前活动窗口名 C）只显示正在后台工作的窗口名 D）实现窗口之间的切换 (6) 下面列出的四种存储器中，易失性存储器是（ A ） A）RAM B）ROM C）PROM D）CD-ROM (7) 个人计算机属于（ C ）。 A.小巨型机 B.小型计算机 C.微型计算机 D.中型计算机 (8) 在下列设备中，哪个属于输出设备（ A ）。 A.显示器 B.键盘 C.鼠标器 D.软盘 (9) 微型计算机的运算器、控制器及内存储器总称是（ A）。 C.主机 (10) 操作系统的功能是（ A ）。 A.处理机管理、存储器管理、设备管理、文件管理 B.运算器管理、控制器管理、打印机管理、磁盘管理 C.硬盘管理、软盘管理、存储器管理、文件管理 D.程序管理、文件管理、编译管理、设备管理 (11) 计算机中数据的表示形式是（ C ） A）八进制 B）十进制 C）二进制 D）十六进制
正在收集配置... 当前配置: ! !version 1.3.3H service timestamps log date service timestamps debug date no service password-encryption ! hostname RT2 ! ! ! ! ! ! gbsc group default ! ! ! ! ! ! ! ! ! crypto isakmp key 123456 10.80.255.17 255.255.255.255 ! ! crypto isakmp policy 1 hash md5 ! crypto ipsec transform-set ipsec transform-type esp-des esp-md5-hmac ! crypto map ipsec 10 ipsec-isakmp set peer 10.80.255.17 set transform-set ipsec match address ipsecacl ! ! interface Tunnel1 mtu 1476 ip address 10.80.255.18 255.255.255.252
crypto map ipsec tunnel source GigaEthernet0/5 tunnel destination 10.80.255.25 ! interface Multilink1 ip address 10.80.255.22 255.255.255.252 no ip directed-broadcast ppp multilink multilink-group 1 bandwidth 64 dlc-compress MPPC ! interface FastEthernet0/0 no ip address no ip directed-broadcast ! interface GigaEthernet0/3 no ip address no ip directed-broadcast ! interface GigaEthernet0/3.10 ip address 172.17.10.254 255.255.255.0 no ip directed-broadcast encapsulation dot1Q 10 bandwidth 1000000 delay 1 ! interface GigaEthernet0/3.20 ip address 172.17.20.254 255.255.255.0 no ip directed-broadcast encapsulation dot1Q 20 bandwidth 1000000 delay 1 ! interface GigaEthernet0/3.100 ip address 172.17.101.254 255.255.254.0 no ip directed-broadcast encapsulation dot1Q 100 bandwidth 1000000 delay 1 ! interface GigaEthernet0/4 no ip address
2019年高校资助政策网络竞赛题库500题[含参考答 案] 一、单选题 1．学生学习成绩优异的量化标准是学习成绩排名在评选范围内位于前百分之多少，且没有不及格科目？ A.10% B.20% C.30% 正确答案为.A 2．对于学习成绩和综合考评成绩没有进入前10%，但达到前30%的学生并在其他方面表现特别突出能不能申请国家奖学金？ A.能 B.不能 C.只能申请一半正确答案为.A 3．贷款经分行审批通过后，贷款资金划付至借款学生个人______。 A.支付宝账户 B.校园一卡通 C.银行储蓄卡正确答案为.A 4．下列属于自治区人民政府奖学金的基本申请条件有_______？①热爱社会主义祖国，拥护中国共产党的领导；②遵守宪法和法律，遵守学校规章制度；③诚实守信，道德品质优良；④在校期间学习成绩优秀；⑤家庭经济困难，生活俭朴朴 A.①②③④⑤ B.①②③④ C.①②③正确答案为.C 5．高校在读学生当年在高校获得了国家助学贷款的,可以同时申请生源地信用助学贷款吗? A. 是 B.否 C.不确定 6．同一学年内，申请并获得国家助学金的同学，可以申请什么奖学金？ A.只能申请国家奖学金 B.只能申请国家励志奖学金 C.可申请国家奖学金或国家励志奖学金正确答案为.C 7．对于办理了艰苦边远地区基层单位就业学费补偿贷款代偿毕的毕业生,在落实了有关就业单位后,必须在当年11月30日前向学校递交什么申请表？ A.广西学费和国家助学贷款代偿申请表 B.退伍复学学费资助申请表 C.就业补助申请表正确答案为.A 8．到艰苦边远地区基层单位就业的获得学费和国家助学贷款代偿资格的高校毕业生,毕业后获得每年代偿学费或国家助学贷款总额的多少？ A.1/3 B.1/5 C.1/10 正确答案为.A 9．勤工助学中心提供的兼职岗位的目的是什么？
2013年全国职业院校技能大赛”中职组 网络搭建及应用赛项规程 一、赛项名称 网络搭建及应用 二、竞赛目的通过竞赛，检验参赛选手的计算机网络的拓扑规划能力、IP 地址规划能力、设备配置与连接能力、服务的搭建与调试能力、故障排除和验证能力、应用的接入与测试能力、中英文技术文档阅读和应用能力、工程现场问题的分析和处理能力、组织管理与团队协调能力、质量管理和成本控制意识。依托绿色、安全、智能的计算机网络技术发展趋势和产业应用方向，搭建校企合作平台，引领中职院校开展专业建设与教育教学改革，提升中职院校计算机类专业学生能力素质与企业用人标准的吻合度。 三、竞赛方式与内容 （一）竞赛方式本赛项为团体赛，以院校为单位组队参赛，不得跨校组队。每支参赛队由2 名选手（设队长1 名）和不超过2 名指导教师组成。选手须为年龄不超过21 周岁（当年）的2013 年中职同校在籍学生。 （二）竞赛内容 本赛项比赛时间为3 小时。 本竞赛重点考查参赛学生网络工程的实践技能，具体包括： 1.参赛学生能够根据大赛提供的比赛方案，读懂实际的工程项目文档，理解实际的工程应用与业务架构。 2.参赛学生能够根据业务需求和实际的工程应用环境，实现网络设备、无线设备、安全设备、服务器的连接，并根据实际的工程业务 需要，完成设备的互联互通并进行调试。 3.参赛学生能够在路由器、交换机、无线交换机、无线AP、防火墙上完成网络配置，实现网络的运行，并根据网络业务需求配置各种策略，以满
足应用需求。 4.参赛学生能够根据网络实际运行中所面临的安全威胁，防范并解决网络恶意入侵和攻击行为；考查选手网络系统运行与监控、防御不良信息及病毒、构建和维护绿色网络的实战能力。 5.参赛学生能够根据国家标准提交标准化的工程验收文件等。 其主要比赛知识点如下:
单选题 1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? （A） A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用 2.为了防御网络监听，最常用的方法是(B) A、采用物理传输（非网络） B、信息加密 C、无线网 D、使用专线传输 3.向有限的空间输入超长的字符串是哪一种攻击手段？（A） A、缓冲区溢出; B、网络监听 C、拒绝服务 D、IP欺骗 4.主要用于加密机制的协议是(D) A、HTTP B、FTP C、TELNET D、SSL 5.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？(B) A、缓存溢出攻击; B、钓鱼攻击 C、暗门攻击; D、DDOS攻击 6.Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止(B) A、木马; B、暴力攻击; C、IP欺骗; D、缓存溢出攻击 7.在以下认证方式中，最常用的认证方式是：(A) A基于账户名／口令认证 B基于摘要算法认证; C基于PKI认证; D基于数据库认证 8.以下哪项不属于防止口令猜测的措施？(B)
A、严格限定从一个给定的终端进行非法认证的次数; B、确保口令不在终端上再现; C、防止用户使用太短的口令; D、使用机器产生的口令 9.下列不属于系统安全的技术是(B) A、防火墙 B、加密狗 C、认证 D、防病毒 10.抵御电子邮箱入侵措施中，不正确的是（D ） A、不用生日做密码 B、不要使用少于5位的密码 C、不要使用纯数字 D、自己做服务器 11.不属于常见的危险密码是（D ） A、跟用户名相同的密码 B、使用生日作为密码 C、只有4位数的密码 D、10位的综合型密码 12.不属于计算机病毒防治的策略的是（D ） A.确认您手头常备一张真正“干净”的引导盘 B.及时、可靠升级反病毒产品 C.新购置的计算机软件也要进行病毒检测 D.整理磁盘 13.针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。(D) A、包过滤型 B、应用级网关型 C、复合型防火墙 D、代理服务型 14.在每天下午5点使用计算机结束时断开终端的连接属于（ A ） A、外部终端的物理安全 B、通信线的物理安全 C、窃听数据 D、网络地址欺骗 15.2003年上半年发生的较有影响的计算机及网络病毒是什么(B) (A)SARS (B)SQL杀手蠕虫
国赛全国职业院校技能大赛网络搭建与应用竞赛
————————————————————————————————作者：————————————————————————————————日期：
2017年全国职业院校技能大赛 网络搭建与应用竞赛 （总分1000分） 赛题说明 一、竞赛内容分布 “网络搭建与应用”竞赛共分二个部分，其中： 第一部分：网络搭建及安全部署项目 第二部分：服务器配置及应用项目 二、竞赛注意事项 （1）禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 （2）请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。 （3）本试卷共有两个部分。请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。 （4）操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，评判以最后的硬件连接和配置为最终结果。 （5）比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。 （6）禁止在纸质资料上填写与竞赛无关的标记，如违反规定，可视为0分。 （7）与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。
项目简介: 某集团公司原在国内建立了总部，后在俄罗斯地区建立了分部。总部设有行政、营销、财务与法务、技术等4个部门，统一进行IP及业务资源的规划和分配，网络采用BGP、OSPF和RIP路由协议。 公司规模在2017年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，集团决定建立自己的小型数据中心及业务服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。 集团总部及俄罗斯地区分部的网络拓扑结构如下图所示。 其中一台S4600交换机编号为SW-3，用于实现终端高速接入；两台CS6200交换机VSF虚拟化后编号为SW-Core，作为总部的核心交换机；一台DCFW-1800作为总部的内网防火墙；另一台DCFW-1800作为总部&分部的外网防火墙，存放于ISP机房；一台DCR-2600路由器编号为RT1，作为总部的核心路由器；另一台DCR-2600路由器编号为RT2，作为分部路由器；一台DCWS-6028作为分部机构的有线无线智能一体化控制器，编号为DCWS，通过与WL8200-I2高性能企业级AP配合实现分部无线覆盖。
2018年全国大学生网络安全知识竞赛全 套试题含答案 2018年全国大学生网络安全知识竞赛试题（单选题） 1 [单选题] Oracle数据库中要使Proflie中的、资源限制策略生效，必须配置哪个参数？ enqueue_resources为FALSE enqueue_resources为TRUE RESOURCE_LIMIT为TRUE RESOURCE_LIMIT为FALSE 2 [单选题] WAP2.0在安全方面的最大优点是（）使用WPKI机制，因此更加安全 提供端到端安全机制 支持智能卡的WIM规范 支持公钥交换、加密和消息认证码 3 [单选题] SIP电话网络现有安全解决方案中,哪个解决方案在RFC3261中已经不再被建议 HTTP Authentication TLS IPSEC
PGP 4 [单选题] Solaris系统使用什么命令查看已有补丁的列表 uname -an showrev -p oslevel -r swlist -l product PH??_* 5 [单选题] SSL提供哪些协议上的数据安全 HTTP，FTP和TCP/IP SKIP，SNMP和IP UDP，VPN和SONET PPTP，DMI和RC4 6 [单选题] 由于ICMP消息没有目的端口和源端口，而只有消息类型代码。通常可以基于（）来过滤ICMP 数据包。 端口 IP地址 消息类型 状态
7 [单选题] 在unix系统下，BIND的主要配置文件文件名称为 named.ini named.conf bind.ini bind.conf 8 [单选题] 禁止Tomcat以列表方式显示文件需要修改web.xml配置文件，（） false 以上配置样例中的空白处应填写（） list listings type show 9 [单选题] 防火墙截取内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机，这种技术称为（） 内容过滤 地址转换 透明代理
计算机应用技能大赛试卷 企业网络搭建及应用 一、注意事项 1、检查硬件设备、网线头和Console 线等的数量是否齐全，电脑设备是否正常。 2、自带双绞线制作和验证测试工具。禁止携带和使用移动存储设备、运算器、通信工具及参考资料。 3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。 4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。 二、竞赛环境 三、网络拓扑 某集团公司全国有两家公司，总公司和分公司。总公司电脑数量较多，分公司电脑数量较少。总公司和分公司通过穿越internet 建立vpn 隧道来进行内部访问。同时总公司和分公司的员工都可以访问互联网。分公司内部含有一台运行着WEB 服务和FTP 服务的服务器，需要对外提供服务。如果您是这个网络项目的网络工程师，可根据下面的需求构建一个安全、稳定的网络。 已知总公司有两个大部门，需要创建VLAN 10和VLAN 20。每个部门中有100台主机。 HOST1是VLAN 10中的一台。HOST2是VLAN 20中的一台。上级领导只给了192.168.1.0/24的网段，需要自己划分出VLAN 10所在的网段和VLAN 20所在的网段。 分公司的员工较少，均采用无线连入办公网络。自动获取192.168.3.8/29这个网段的IP 地址来进行通讯。 如下图所示：
三、IP规划
四．试题内容 （一）网络系统构建(95分) （1）网络底层配置（24分） ?如图所示连接所有线缆。（2分） ?配置SW1的1-5口连接VLAN 10，HOST1在VLAN 10中。（2分） ?配置SW1的6-10口连接VLAN 20。（2分） ?配置SW2的1-5口连接VLAN 10。（2分） ?配置SW2的6-10口连接VLAN 20，HOST2在VLAN 20中。（2分） ?为SW1和SW2的VLAN配置IP地址。（2分） ?如表格所示，创建聚合。（2分） ?配置连接主机的端口最大连接数为4，违例状态为关闭。（2分） ?配置DHCP服务，使HOST1和HOST2均能够获得到正确的IP地址。（8 分） （2）路由协议配置（16分） ?分别在R1、R2、SW1、SW2配置动态路由协议OSPF。（4分） ?在R1、R2上配置默认路由，并重分发到OSPF中。（4分） ?分别在R1和R2上配置VRRP组10和20。用于默认将SW1提交的数据 由R1转发，默认将SW2提交的数据由R2转发。（8分）（3）网络出口配置（18分） ?分别在R1和R2上配置NAT，使用内部VLAN10、VLAN20用户可以使用 外部接口的IP地址访问互联网。（6分） ?分别在R1和R2上配置访问控制列表，允许内部的员工使用域名访问外网 带SSL的链接的WEB服务。（6分）
2016年泰安市职业院校技能大赛 “网络搭建与应用”赛项竞赛规程 一、竞赛目的 通过竞赛，检验参赛选手的团队协作能力、计划组织能力、网络拓扑规划能力、IP 地址规划能力、设备配置与连接能力、服务的实现与调试能力、故障排除和验证能力、网络应用的接入与测试能力，以及质量管理和成本控制意识，引导我市中职学校加强专业改革，促进高素质技能型人才培养。 二、竞赛内容与时间 （一）竞赛内容 1.网络组建：利用本届大赛执委会提供的计算机、网络等设备完成设备连接、链路质量检测、端口检测；IP地址规划与实施；交换机、路由器和无线AP等网络设备的设置与调试，局域网和广域网的相关配置。 2.服务器配置及应用：能利用本届大赛执委会提供的计算机安装服务器操作系统(Windows/Linux)并配置DNS、Web、FTP、E-mail、DHCP服务(Windows/Linux)、安装数据库、根据要求使用虚拟化技术，服务器集群技术来实现网络的高可用性和负载均衡。 3.网络安全配置与防护：利用本届大赛执委会提供的计算机、网络等设备部署防火墙、使用入侵检测技术保障网络安全，对网络存在的风险进行预警，实现路由、NAT转换、防DDos攻击、包过滤、URL过滤、P2P流量控制、病毒攻击、缓冲区溢出攻击、端口攻击等、利用VPN技术实现远程安全接入和站点到站点的IPSec VPN；配置无线网络WEP加密、MAC认证接入控制；部署操作系统保护网络安全。 大赛流程：选手抽签入场，参赛队就位并领取比赛任务，完成比赛设备、线缆和工具检查等准备工作。正式比赛：参赛选手需按题目要求在答题纸上规划IP地址并填写，配置网络设备和服务器操作系统等，完成网络搭建及应用，比赛顺序和分工，由参赛队自行商定。本竞赛重点考查参赛学生网络方面的实践技能，具体包括： 1.参赛学生能够根据大赛提供的比赛方案，读懂实际的项目文档，理解实际项目的应用与业务架构。
2020年全国职业院校技能大赛改革试点赛 网络搭建与应用竞赛 《网络搭建及安全部署竞赛报告单》（电子版） ZZ-2020004网络搭建与应用赛项执委会及专家组 2020年9月23日
二、交换配置与调试(140分) (一)、示例（仅供参考，具体已正式赛卷为基准）： 请在SW-Core执行show ip route命令收集信息，窗口截图如下： 请在SW-Core收集OSPF视图下的配置信息，窗口截图如下：
请在SW-Core执行show running-config interface e 2/0/1命令配置信息，窗口截图如下：
?请注意尽量保证格式、图片排列整齐！ ?请注意尽量窗口只显示需要查看的信息，窗口内的显示内容大小合适、清晰！ ?为了保证结果的真实性，请提供图片截图，不要复制命令行配置至本窗口，否则本知识点得分按零分处理。 (二)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下：
(三)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下： (四)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下： (五)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下： (六)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下： (七)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下： 三、路由配置与调试(160分) (一)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下： (二)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下：
一、单选题 1.（容易）2014年2月27日，中共中央总书记、国家主席、中央军委主席、中 央网络安全和信息化领导小组组长习近平2月27日下午主持召开中央网络安全和信息化领导小组第一次会议并发表重要讲话。他强调，_______和_____是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。 A．信息安全、信息化 B．网络安全、信息化 C．网络安全、信息安全 D．安全、发展 答案：B 2.（容易）2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上 指出，网络空间的竞争，归根结底是____竞争。 A．人才 B．技术 C．资金投入 D．安全制度 答案：A 3.（容易）2014年2月，我国成立了（），习近平总书记担任领导小组组长。 A．中央网络技术和信息化领导小组 B．中央网络安全和信息化领导小组 C．中央网络安全和信息技术领导小组 D．中央网络信息和安全领导小组 答案：B 4.（容易）首届世界互联网大会的主题是______。 A．互相共赢 B．共筑安全互相共赢 C．互联互通，共享共治 D．共同构建和平、安全、开放、合作的网络空间
答案：C 5.（容易）2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上 指出，“互联网核心技术是我们最大的‘命门’，______是我们最大的隐患”。 A．核心技术受制于人 B．核心技术没有完全掌握 C．网络安全技术受制于人 D．网络安全技术没有完全掌握 答案：A 6.（中等）2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上 指出：“互联网主要是年轻人的事业，要不拘一格降人才。要解放思想，慧眼识才，爱才惜才。培养网信人才，要下大功夫、下大本钱，请优秀的老师，编优秀的教材，招优秀的学生，建一流的____。” A．网络空间安全学院 B．信息安全学院 C．电子信息工程学院 D．网络安全学院 答案：A 7.（容易）2016年04月19日，习近平总书记在网络安全和信息化工作座谈会上 的讲话强调，要建立______网络安全信息共享机制，把企业掌握的大量网络安全信息用起来，龙头企业要带头参加这个机制。 A．政府和企业 B．企业和企业 C．企业和院校 D．公安和企业 答案：A 8.（容易）2016年04月19日，习近平总书记在网络安全和信息化工作座谈会上 的讲话强调，要加快网络立法进程，完善依法监管措施，化解网络风险。前段时间发生的e租宝、中晋系案件，打着（）旗号非法集资，给有关群众带来严
范文 2020年度全国网络安全知识竞赛精选试题库及答 1/ 10
案(共三套) 2020 年度全国网络安全知识竞赛精选试题库及答案（共三套）2020 年度全国网络安全知识竞赛精选试题库及答案（一） 1.ATM 自动存取款机是我们日常存取现金都会接触的设备,以下关于 ATM 机的说法正确的是?() A. 所有 ATM 机运行的都是专业操作系统,无法利用公开漏洞进行攻击,非常安全 B. ATM 机可能遭遇病毒侵袭 C. ATM 机无法被黑客通过网络进行攻击 D. ATM 机只有在进行系统升级时才无法运行,其他时间不会出现蓝屏等问题。 我的答案：B 参考答案：B 收起解析难度系数：考点：参考解析：略 2.下面病毒出现的时间最晚的类型是() A. 携带特洛伊术马的病毒 B. 以网络钓鱼为目的的病毒 C. 通过网络传播的蠕虫病毒 D. OEice 文档携带的宏病毒
我的答案：参考答案：B 收起解析难度系数：考点：参考解析：略 3.下列关于防火墙的叙述中,错误的是() A. 防火墙控制着访问网络的权限 B. 防火墙可以提高网络的安全性 C. 防火墙必须是硬件设备 D. 防火墙可以是纯软件的我的答案：参考答案：C 收起解析难度系数：考点：参考解析：略 4.包过滤防火墙工作在 OSI 网络参考模型的()。 A. 物理层 B. 数据链路层 C. 网络层 D. 应用层我的答案：参考答案：C 收起解析难度系数：考点：参考解析：略 3/ 10
5.下列关于计算机病毒叙述中,正确的是( ) A. 计算机病毒具有潜伏性,仅在特定时间满足特定条件下发作 B. 计算机病毒一般寄生于文本文件中 C. 计算机病毒只要人们不去执行它,就无法发挥其破坏作用 D. 计算机病毒是人为编制出来的,可在计算机运行的程序我的答案：参考答案：D 收起解析难度系数：考点：参考解析：略 6.信息安全领域内最关键和最薄弱的环节是()。 A. 技术 B. 策略 C. 管理制度 D. 人我的答案：参考答案：D 收起解析难度系数：考点：参考解析：略 7.文件的拥有者可以决定其他用户对于相应的文件有怎样的访问权限,这种访问控制是( ) A. 自主访问控制 B. 强制访问控制
2014年“华为杯”信息与 网络技术大赛模拟题 选择题：（共100题，每题1分，满分100分，120分钟内完成） 1.下面哪些协议用于用来在因特网上传递电子邮件（） A. SMTP B. MSTP C. FTP D. TFTP 2.Telnet 使用的传输协议端口号是（） A. 23 B. 24 C. 8080 D. 48 3.（）是用来检查IP 网络连接及主机是否可达的最常用方法。如路由器之间，主机与路由器之间的联通性问题都可以使用它来判断。 A. DNS B. FTP C. PING D. TFTP 4.DNS 的主要作用是（） A. 域名解析 B. 远程接入 C. 文件传输 D. 邮件传输 5.B 类地址的缺省掩码是（） A. 255.0.0.0 B. 255.255.0.0 C. 255.255.255.0 D. 255.225.255.255 6.IP 地址190.233.2 7.13/16 所在的网段的网络地址是（） A. 190.0.0.0 B. 190.233.0.0 C. 190.233.27.0 D. 190.233.27.1
7.OSI 参考模型共把网络分为（）层 A. 3 B. 5 C. 6 D. 7 8.OSI 参考模型中的OSI 表示的是（） A. Organization Standard Institute B. Organization Standard Interconnection C. Open System Internet D. Open System Interconnection 9.VLSM 的含义是（） A..Variable Length Subnet Masking B. Variable Length Shortest Masking C. Very Long/Shortest Masking D. Variable Long Subnet Masking 10.在以太网中，消除冲突的合理方式是（） A. 增加线缆的长度 B. 减少数据报文的发送 C. 减少每一个网段上用户的数量 D. 使用交换机或网桥来取代HUB 和中继器 11.交换机是基于（）进行数据转发的设备 A. 源MAC 地址 B. 目的MAC 地址 C. 源IP 地址 D. 目的IP 地址 12.STP 协议收敛后，与根端口直连的对端端口是（） A. 指定端口 B. Backup 端口 C. Alternate 端口 D. 边缘端口 13.按照OSI 模型，二层以太网交换机工作在哪一层（） A. 物理层 B. 数据链路层 C. IP 层 D. 应用层
2015年全国职业院校技能大赛 网络搭建与应用竞赛 （总分1000分） 赛题说明 一、竞赛容分布 “网络搭建与应用”竞赛共分二个部分，其中： 第一部分：网络搭建及安全部署项目，占总分的比例为45%； 第二部分：服务器配置及应用项目，占总分的比例为55%； 二、竞赛注意事项 （1）禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 （2）请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。 （3）本试卷共有两个部分。请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。 （4）操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆、动硬件连接。 （5）比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。 （6）所有需要提交的文档均放置在桌面的PC1“比赛文档”文件夹中，禁止在纸质资料上填写与竞赛无关的标记，如违反规定，可视为0分。 （7）裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名，文档中有对应题目的小标题，截图有截图的简要说明，否则按无效容处理。 （8）与比赛相关的工具软件放置在D盘的tools文件夹中。
三、竞赛项目背景及网络拓扑 1. 项目描述 下图是某集团公司在设有总公司，在设有分公司，为了实现信息交流和资源共享，需要构建一个跨越两地的集团网络。总公司采用节点和链路冗余的网络架构及双出口的网络接入模式，采用防火墙接入互联网络，保护网用户资源，采用路由器接入城域网专用链路来传输业务数据流。 总公司为了安全管理每个部门的用户，使用VLAN技术将每个部门的用户划分到不同的VLAN中。分公司采用路由器接入互联网络和城域网专用线路，分公司的网用户接入采用无线接入方式访问网络资源。为了保障总公司与分公司业务数据传输的高可用性，租用广域网专用线路ISP为主链路，采用基于IPSEC-VPN技术作为因特网链路的备份链路，以实现业务流量的高可用性。总公司与分公司网络采用OSPF路由协议；而总公司防火墙与网路由器的连接采用RIP路由协议，集团网络具体拓扑结构如图1所示。 2. 网络拓扑规划 网络拓扑结构规划如图1所示。 图1 网络拓扑结构图 本次公司的网络构建包括总公司和分公司的两个部分。总公司局域网核心采用双交换机的构架，通过VRRP结合MSTP技术实现负载均衡和链路备份。两台核心交换机分别连接到核心路由器，核心路由器连接到网络出口防火墙，同时核心路由器通过ISP专线连接到分公司的出口路由器。总公司的网络出口使用防火墙分别连接到ISP和VPN设备，
浙江省校园网络安全知识竞赛试题 1、计算机病毒是指（ D ） A. 生物病毒感染 B. 细菌感染 C. 被损坏的程序 D. 特制的具有破坏性的程序 2、面对“网络审判”现象，作为普通网民，我们应该在实际生活中（ A ） A. 提高网络素养，理性发表意见 B. 对网络事件漠不关心 C. 义愤填膺，助力热点事件“上头条” D. 不上网 3、无线网络存在巨大安全隐患。例如，在公共场所黑客提供一个与商家名字类似的免费Wi-Fi接入点，并吸引网民接入，而网民在毫不知情的情况下，就可能面临个人敏感信息遭盗取的情况，甚至造成直接的经济损失。这种手段被称为（ A ） A. Wi-Fi钓鱼陷阱 B. Wi-Fi接入点被偷梁换柱 C. 黑客主动攻击 D. 攻击家用路由器 4、人和计算机下棋，该应用属于（ D ） A. 过程控制 B. 数据处理 C. 科学计算 D. 人工智能 5、大量向用户发送欺诈性垃圾邮件，以中奖诱骗用户在邮件中填入金融账号和密码，继而窃取账户资金。这种诈骗形式通常被称为（ B ） A．网络欺凌 B．网络钓鱼 C．网络恶搞 D．网络游戏
6、中学生小赵常常逃学，每天上网时间8小时以上，而且越来越长，无法自控，特别是晚上常常上网到深夜。我们一般称小赵这种状况为（ B ） A．网络爱好者 B．网络沉迷 C．厌学症 D．失足少年 7、为保护青少年健康成长，绿色上网软件可以自动过滤或屏蔽互联网上的（ C ） A. 网络游戏 B. 网络聊天信息 C. 淫秽色情信息 D. 网络新闻信息 8、从统计的情况看，造成危害最大的黑客攻击是（ C ） A. 漏洞攻击 B. 蠕虫攻击 C. 病毒攻击 D. 代码攻击 9、通常意义上的网络黑客是指通过互联网并利用非正常手段（ A ） A. 上网的人 B. 入侵他人计算机系统的人 C. 在网络上行骗的人 D. 在网络上卖东西的人 10、木马程序一般是指潜藏在用户电脑中带有恶意性质的（ A ） A. 远程控制软件 B. 计算机操作系统 C. 游戏软件 D. 视频播放器 11、为了有效抵御网络黑客攻击，可以采用（ C ）作为安全防御措施。 A. 绿色上网软件 B. 杀病毒软件 C. 防火墙 D. 审计软件
2021年全国大学生网络安全知识竞赛试题库及 答案（精华版） 一、单项选择题 1.金川集团公司“救命法则”是借鉴(A)制定的。 A.壳牌石油公司 B.必和必拓公司 C.力拓公司 D.中石化公司 2.壳牌石油公司通过事故数据分析, 在石油行业,很大比例的死亡和受伤原因是违反了(B )。 A.保命条款 B. 救命法则 C.“红区”管控措施 D.零伤害条款 3.壳牌石油公司“救命法则”有(C )。 A. 八条 B. 十条 C. 十二条 D. 十四条 4.“救命法则”是拯救、救助有生命危险的人，保证人具有生命(生活能力)的(D )。 A. 条款 B. 规定 C. 制度 D. 规范、方法或办法 5. 金川集团公司将(A )按照高压条款执行，是操作层安全管控的“红线”、“高压线”不可触碰。 A. 保命条款 B. 救命法则 C. 零伤害条款 D. 安全管控措施 6.金川集团公司“救命法则” 有( C)。 A. 八条 B. 十条 C. 十二条 D. 十四条 7.铜冶炼厂的起重机械主要类型是( A )。 A. 桥式式起重机 B. 塔式起重机 C. 门座式起重机 D. 流动式起重机
8.从事起重机械作业必须持在有效期的( C )。 A. 职业技术资格 B. 职业技能鉴定高级证书 C. 特种设备作业人员证 D. 上岗证 9.受限空间作业的危险特性不包括(D )。 A. 作业环境情况复杂 B. 危险性大发生事故后果严重 C. 容易因盲目施救造成伤亡扩大 D. 不会因盲目施救造成伤亡扩大 10.“救命法则”—绝不指挥别人做危及生命的事和执行危及生命的指令。下达指令的层面，包括以下各级管理者：厂级负责人、内设机构负责人、项目负责人、各级安全管理人员、工程技术人员、(A )、作业组长等。 A. 班组长(炉长) B. 监护人 C. 导师 D. 共同操作者 11.“救命法则”—绝不在没有按照标准穿戴好劳保用品的情况下进入现场作业。特指在进入危及生命的特定区域、环境必须正确佩戴专用防护用品和用具。如高处作业必须戴好安全帽和系好(D )等防坠落等安全用具。 A. 防中毒或窒息防护面具 B. 绝缘鞋、绝缘手套 C. 眼防护具 D. 安全带、安全绳 12.最基础的防护不包括以下(D )。 A. 安全防护 B. 安全隔离 C. 安全保护 D. 安全标语 13.以下安全防护措施不正确的是(D )。 A.凡是台阶或阶梯都要设置可靠有效的防护栏。