操作系统安全理论考试

1 1 以下哪一种人给公司带来了最大的安全风险 以下哪一种人给公司带来了最大的安全风险 A 临时工 B 咨询人员 C 以前的员工 D 当前的员工 2 2 SSLSSL 提供哪些协议上的数据安全 提供哪些协议上的数据安全 A HTTP FTP 和 TCP IP B SKIP SNMP 和 IP C UDP VPN 和 SONET D PPTP DMI 和 RC4 3 3 在在 WindowsWindows 20032003 中可以察看开放端口情况的是 中可以察看开放端口情况的是 A nbtstat B net C net show D netstat 4 4 SMTPSMTP 连接服务器使用端口连接服务器使用端口 A 21 B 25 C 80 D 110 5 5 在企业内部互联网中 一个有效的安全控制机制是 在企业内部互联网中 一个有效的安全控制机制是 A 复查 B 静态密码 C 防火墙 D 动态密码 6 6 从安全的角度来看 运行哪一项起到第一道防线的作用 从安全的角度来看 运行哪一项起到第一道防线的作用 A 远端服务器 B Web 服务器 C 防火墙 D 使用安全 shell 程序 7 7 从风险分析的观点来看 计算机系统的最主要弱点是 从风险分析的观点来看 计算机系统的最主要弱点是 A 内部计算机处理 B 系统输入输出 C 通讯和网络 D 外部计算机处理 8 8 以下哪一项计算机安全程序的组成部分是其它组成部分的基础 以下哪一项计算机安全程序的组成部分是其它组成部分的基础 A 制度和措施 B 漏洞分析 C 意外事故处理计划 D 采购计划 9 9 HTTP HTTP FTP FTP SMTPSMTP 建立在建立在 OSIOSI 模型的那一层 模型的那一层 A 2 层 数据链路层 B 3 层 网络层 C 4 层 传输层 D 7 层 应用层 10 10 下面哪种安全代码最难以用遍历的方法来破解 下面哪种安全代码最难以用遍历的方法来破解 A 密文 B 用户口令 C 锁定口令 D 口令代码 11 下面哪一个用于电子邮件的鉴别和机密性 A 数字签名 B IPSEC AH C PGP D MD4 12 当备份一个应用程序系统的数据时 以下哪一项是应该首先考虑的关键性问题 A 什么时候进行备份 B 在哪里进行备份 C 怎样存储备份 D 需要备份哪些数据 13 下列选项中的哪一个可以用来减少一个虚拟专用网 VPN 由于使用加密而导致的系统 性能的降低 A 数字证书 B 隧道化 C 远程访问软件 D 数字签名 14 谁应该承担决定信息系统资源所需的保护级别的主要责任 A 信息系统安全专家 B 业务主管 C 安全主管 D 系统审查员 15 一般的防火墙不能实现以下哪些功能 A 隔离公司网络和不可信网络 B防止病毒和特络依木马程序 C隔离内网 D 提供对单点的监控 参考 一般的防火墙 能部分监测病毒 无病毒库 但不能过滤 要考虑速度 大部分是 防蠕虫 IP 头 16 关于 VPN 的描述 哪一个是不正确的 A VPN 是企业网在因特网等公共网络上的延伸 B VPN 通过一个私有的通道来创建一个安全的私有连接 将远程用户 公司分支 机 构 公司的业务伙伴等跟企业连接起来 形成一个扩展的公司企业网 C VPN 通过运用特定安全技术在公众数据网络上建立属于自己的安全数据隧道 用 户的数据通过公共网络进行传输 并且通过相应的加密和认证技术确保用户数 据 在公用网络上的传输安全 从而达到电信专线的传输效果 D 提供高性能 低价位的因特网接入 参考 是高性能 低价位 但不是因特网接入 17 17 17 FTP 使用哪个 TCP 端口 A 21B 23C 110D 53 18 SSH 的用户鉴别组件运行在 OSI 的哪一层 A 传输层B 网络层C 会话层D 物理层 19 Windows NT 中 存放注册日志和 regedit exe 命令的文件夹是哪里 A Systemroot system32B Systemroot system C Systemroot system32 configD Systemroot D 20 Windows NT 中哪个文件夹存放 SAM 文件 A Systemroot B Systemroot system32 sam C Systemroot system32 configD Systemroot config 21 IPSEC 中的 ESP 机制最主要的作用是什么 A 确认信息包的来源 B 进行完整性验证 C 提供机密性服务D 抗重放攻击 c 22 IPSEC 的抗重放服务的实现原理是什么 A 使用序列号以及滑动窗口原理来实现 B 使用消息认证码的校验值来实现 C 在数据包中包含一个将要被认证的共享秘密或密钥来实现 D 使用 ESP 隧道模式对 IP 包进行封装即可实现 a 23 在 UNIX 中 ACL 里的一组成员与某个文件的关系是 rwxr 那么可以对这个文件 做哪种访问 A 可读但不可写B 可读可写C 可写但不可读D 不可访问 24 从命令行的角度来看 在 UNIX 中 以下哪种表示是根 A localB C varD root 25 UNIX 中 哪个目录下运行系统工具 例如 sh cp 等 A bin B lib C etc D 26 UNIX 中 默认的共享文件系统在哪个位置 A sbin B usr local C export D usr 27 UNIX 中 可以使用下面哪一个代替 Telnet 因为它能完成同样的事情并且更安全 A S TELNETB SSHC FTPD RLOGON 28 LINUX 中 什么命令可以控制口令的存活时间 A chageB passwdC chmodD umask 29 UNIX 中 syslog 在哪个目录中 A etc admB bin logC opt logD var adm 30 Windows Server 2003 操作系统建议安装在 分区 A FAT16 B FAT32 C NTFS D UNIX 31 使用 IIS 搭建 Web 服务还是 Ftp 服务 都应将文件存储在 分区 A FAT16 B FAT32 C NTFS D UNIX 31 用户 A 对一个文件有读写的权限 而 A 对于这个文件所在的文件夹只有读权限 用户 将具备 权限 A 读 B 写 C 读 写 D 运行 32 用户帐户名称设置建议 A 名称随意设置 B 统一规划 有序设置 C 帐户名称必须和计算机名称相同 D 名称使用类似于 admin1 admin2 的标识 33 NTFS 权限描述错误的是 A NTFS 权限具有继承性 B NTFS 权限是累加的 C 文件权限滞后于文件夹权限 D 拒绝权限优于其他权限 34 经过 EFS 加密的数据 即可正常访问 A 任何人 B 登录到计算机的用户 C 系统管理员 D 拥有恢复证书 35 Users 对 Public 共享文件夹的完全控制权限 对其中的 File1 拥有只读权限 Users 对 File1 不具有的权限为 A 运行 B 写入 C 列出文件目录 D 读取 36 可执行文件版本变更后 原来的 HASH 值将 A 继续有效 B 没有变化 C 消失 D 无效 37 以下防火墙中最慢 并且运行在 OSI 模型最高层的是哪一个 A 电路级网关 B 应用级网关 C 会话层防火墙 D 包过滤防火墙 38 加密技术不能提供以下哪种安全服务 A 鉴别 B 机密性 C 完整性 D 可用性 66 密码学包括哪两个相互对立的分支 A 对称加密与非对称加密 B 密码编码学与密码分析学 C 序列算法与分组算法 D DES 和 RSA 90 SET 工作的层次是 A 传输层与应用层之间 B 传输层 C 应用层 D 网络层 91 S