2016年秋季计算机专业“三能”试题.docx

2016年秋季计算机专业“三能”试题（信息安全卷）姓名： 部门： 得分： 评卷： 1、 单项选择题（每小题 2分，共50 分） 在下列每小题的备选答案中选出一个正确的答案，并将其字母标号填入题干的括号内。 1. UNIX中，可以使用下面哪一个代替 Telnet，因为它能完成 同样的事情并且更安全（ ） A . RHOST B. SSH C. FTP D. RLOGON 2.root是UNIX系统中最为特殊的一个账户，它具有最大的系统权限,下面说 法错误的是（ ） A.应严格限制使用 root 特权的人数。 B.不要作为root 或以自己的登录户头运行其他用户的程序 ，首先用SU命令进 入用户的户头。 C.决不要把当前工作目录排在PATH 路径表的前边，那样容易招引特洛伊木马。当系统管理员用SU 命令进入root时，他的将会改变就让PA保持这样,以避免特洛伊木马的侵入。 D. 不同的机器采用相同的 root 口令。 3. 下列那种说法是错误的（ ） A. Windows 2003 server 系统的系统日志是默认打开的 。 B. Windows 2003 server系统的应用程序日志是默认打开的。 C. Windows 2003 server系统的安全日志是默认打开的。 D. Windows 2003 server系统的审核机制是默认关闭的。4. no ip bootp server命令的目的是（ ） A.禁止代理 ARP B.禁止作为启动服务器 C禁止远程配置 D.禁止E源路由5. 一般网络设备上的 SNMP 默认可写团体字符串是（ ） A.PUBLICB.CISCOC.DEFAULTD.PRIVATE6. 在以下OSI七层模型中，syi由ooding 攻击发生在哪层（ ） A数据链路层 B.网络层 C.传输层 D.应用层7.对周域网的安全管理包括（ ） A.良好的网络拓扑规 B.对网络设备进行基本安全配置 C.划已合理的划分VLAN D.All of above8. ARP欺骗工作在（ ） A.数据链路层B.网络层 C.传输层 D.应用层9.路由器的Login Banner信息中不应包括（ ） A.该路由器的名字 B.该路由器的型号 C.该路由器的所有者的信息 D.ALL OFABOVE10. 设置E地址MAC绑定的目的（ ） A.防止泄露网络拓扑B.防止非法接入 C加强认证D.防止 DOS 攻击11. 为什么要对于动态路由协议采用认证机制（ ） A.保证路由信息完整性 B.保证路由信息机密性 C.保证网络路由的健壮 D.防止路由四路12. 在CISCO 设备的接口上防止SMURF攻击的命令（ ） A.Router(Config-if)# no ip directed-broadcast B.Router(Config-if)# no ip proxy C.Router(Config-if)# no ip redirects D.Router(Config-if)# no ip mask-reply13. 在 CISCO 设备中防止交换机端 口被广播风暴淹没的命令是（ ） A.Switch(config-if)#storm-control broadcast level B.Switch(config 坤的torm-control multicast level C.Switch(config-if)#dotlx port-control auto D.Switch(config-if)#switchport mode access14. 下面哪类命令是CISCO限制接口流量的（ ） A.LATE-LHT B.privilege C.AAA D.LOOPBACK15. 802.lX 认证是基于 （ ） A.路由协议B端口 C. VTP D.VLAN16. 与OSI参考模型的网络层相对应的与TCP/IP协议中层次是（ ） A.HTTP B. TCP C. UDP D. IP17. TCP/IP 协议的 4 层概念模型是（ ） A、应用层、传输层、网络层和网络接口层 B、应用层、传输层、网络层和物理层 C、应用层、数据链路层、网络层和网络接 口层 D、会话层、数据链路层 、网络层和网络接口层18.在 Solaris 操作系统中，不必要的服务应该关闭。Solaris 需要关闭的服务，一般配置在，以下最准确的答案是（ ） A./etc/inetd.conf B./etc/resolv.conf C./etc/services D./etc/re*.d19.某台路由器上配置了如下一条访问列表access-list 4 deny 55 access-list 4 permit 55表示（ ） A.只禁止源地址为 网段的所有访问 B.只允许目的地址为 网段的所有访问 C.检查源 E 地址，禁止 大网段的主机，但允许其中的 小网段上的主机 D检查目的E地址，禁止 大网段的主机，但允许其中的小网段的主机20.在UNIX系统中,当用ls命令列出文件属性时，如果显示rwx rwx rwx 意思是（ ）A、前三位rwx表示文件属主的访问权限：中间三位rwx表示文件同组用户的访问权限：后三位rwx 表示其他用户的访问权限 B、前三位rwx表示文件同组用户的访问权限：中间三位rwx表示文件属主的访 问权限：后三位rwx表示其他用户的访问权限 C、前三位表示文件同域用户的访问权限；中间三位rwx表示文件属主的访问权限：后三位rwx：表示其他用户的访问权限2、 多选题（每题3分，共15分）21. 下列关于网络安全协议描述正确的是（ ） A. IPSec协议通过使用加密的安全服务以确保网络上进行安全的通信 B. SSL协议为数据通信提供安全支持 C. SSH协议专为远程登录会话和其他网络服务提供安全性服务 D. TLS协议用于在两个通信应用程序之间提供保密性和数据完整性22. 防范系统攻击的措施包括（ ） A. 系统登录口令设置不能太简单 B. 定期更新系统或打补丁 C. 关闭不常用的端口和服务 D.安装防火墙23. 域名解析主要作用是什么（ ） A. 一个IP地址可对应多个域名 B. 实现域名到IP地址的转换过程 C. 把域名指向服务器主机对应的IP地址 D.说明计算机主机的名字24. 对于数字签名，以下哪些是正确的描述（ ） A. 数字签名可进行技术验证，具有不可抵赖性 B. 数字签名仅包括签署过程 C. 采用密码技术通过运算生成一系列符号或代码代替手写签名或印章 D. 数字签名仅包括验证过程25. 以下哪些是政府系统信息安全检查的主要内容（ ） A.信息安全组织机构B.日常信息安全管理 C.信息安全经费保障D.技术防护手段建设3、 判断题（每题2分，共20分）26. 链路加密方式适用于在广域网系统中应用。（ ）27. “一次一密”属于序列密码中的一种。（ ）28. 当通过浏览器以在线方式申请数字证书时，申请证书和下载证书的计算机必须是同一台计算机。（ ）29. PKI 和 PMI 在应用中必须进行绑定 ，而不能在物理上分开。（ ）30. 在网络身份认证中采用审计的目的是对所有用户的行为进行记录 ，以便于进行核查。（ ）31. 由于在 TCP 协议的传输过程中，传输层需要将从应用层接收到的数据以字节为组 成单元划分成多个字节段，然后每个字节段单独进行路由传输 ，所以TCP 是面向字节 流的可靠的传输方式。（ ）32. ARP 缓存只能保存主动查询获得的E和MAC的对应关系，而不会保存以广播形 式接收到的E 和MAC 的对应关系。（ ）33. 计算机病毒只会破坏计算机的操作系统，而对其他网络设备不起作用。（ ）34