网络安全大乐斗活动

白露为霜

网络安全大乐斗活动

活动内容：
以下内容均与网络安全知识有关，请选择符合题意的选项。

活动对象：
该贴回帖内容仅回帖者可见，可以看见其他人回帖内容的会员不能参与。

活动时间&参与方式：
即日起到2025年4月30日 23：59
在此帖按照答题格式回复即可。

加分规则：
答对1题加20经验，如果答对10题奖励额外奖励1魅力。第2、25、66、X、Y、Z楼、以及最后一楼获得好运勋章（X=第10楼答对题目数，Y=第X楼答错题目数+1，Z=第X楼答错题目数+第Y楼答对题目数+最后一楼答错题目数）。

注意事项：
1. 请遵守版规，每人仅可回复1楼。如果评分时，若发现会员回复多楼，则只评分最新的回复。
2. 此贴不接收灌水回复，无关回复将全部屏蔽。

答案模板

1-5
AAAAA

6-10
AAAAA

1、在以下网络攻击类型中，属于典型的中间人攻击（MITM）的是？
A. DDoS攻击
B. SQL注入
C. 利用网盘分发木马
D. ARP欺骗（ARP Spoofing）

2、下列属于操作系统安全机制的有
A. ASLR（地址空间随机化）
B. BBU（基带处理单元）
C. SVD分解（奇异值分解）
D. Peterson算法

3、下列软件依然在持续迭代开发的有
A. FSecure Protection
B. 金山网盾
C. 百度卫士
D. 可牛杀毒

4、某反病毒厂商开发了一套基于机器学习的未知病毒检测系统。该系统通过分析可执行文件的二进制特征（如API调用序列、代码熵值、PE头结构等），结合动态行为监控数据，训练模型以区分正常文件与恶意文件。以下哪种技术最可能被用于该系统的核心分类算法？
A. 基于哈希值的精确匹配（如SHA-256）
B. 随机森林（Random Forest）分类器
C. 传统正则表达式规则匹配
D. 简单统计文件大小阈值过滤

5、下列说法正确的是
A. ARP攻击发生在OSI模型中的会话层
B. ARP缓存有限，恶意攻击者可以通过发送大量虚假ARP请求使得缓存溢出
C. MAC泛洪攻击只会导致网络传输速率缓慢，不会导致数据被监听
D. 只有硬件防火墙可以阻止ARP攻击

6、下列行为对计算机安全最为不利的有
A. 断网使用计算机，禁止外部USB设备插入
B. 定期安装安全补丁
C. 安装顶尖个人版安全软件并实机运行病毒样本进行测试
D. 停止telnet服务

7、某公司员工收到一封看似来自公司IT部门的邮件，要求点击链接“立即更新密码”，否则账户将被停用。该链接指向一个仿冒的登录页面。员工输入账号密码后，攻击者成功窃取了其凭据。这种攻击方式属于以下哪种类型？
A. 勒索软件（Ransomware）攻击
B. 钓鱼攻击（Phishing）
C. SQL注入攻击
D. 中间人攻击（MITM）

8、在Windows XP系统中，数据执行保护（DEP）的主要安全功能是什么？
A. 阻止未经授权的网络访问
B. 随机化内存地址以防止缓冲区溢出利用
C. 防止恶意代码在标记为非执行的内存区域运行
D. 禁止用户以管理员权限运行高风险程序

9、某用户在国外漫游时突然收到大量“积分兑换”“中奖通知”类短信，随后发现信用卡被盗刷。经调查，攻击者利用伪基站（Fake Base Station）诱导手机接入，并通过GSM协议漏洞获取用户短信验证码。以下关于伪基站攻击的描述中，哪一项最能解释此场景的数据安全威胁？
A. 通过Zigbee协议传播恶意软件窃取用户隐私
B. 劫持公共Wi-Fi并伪造登录页面诱导输入密码
C. 伪装成合法基站强制手机降级至2G网络，明文截获短信内容
D. 利用5G网络切片漏洞篡改用户通信数据

10、某家庭用户的路由器配置了WPA2加密，但启用了WPS（Wi-Fi Protected Setup）功能。攻击者利用WPS的PIN码漏洞，在数小时内破解了Wi-Fi密码。以下哪种配置更改能最有效直接防止此类攻击？
A. 打开ARP防火墙
B. 禁用WPS功能
C. 将加密协议升级至WPA3
D. 隐藏SSID广播