中级判断1-77正确-后续错误测试题

1、中级判断1-77正确-后续错误1、系统漏洞检测又称漏洞扫描，就是对信息系统进行检查，发现其中可被攻击者利用的漏洞。 单选题 *A.对(正确答案)B.错答案解析：A 2、有效的安全策略是得到大部分需求的支持并同时能够保护企业的利益。 单选题 *A.对(正确答案)B.错答案解析：A 3、在“运行”中键入相关命令即可备份密钥。 单选题 *A.对(正确答案)B.错答案解析：A 4、在安全评估过程中，采取渗透性测试，可以模拟黑客入侵过程，检测系统安全脆弱。 单选题 *A.对(正确答案)B.错答案解析：A 5、在使用网络和计算机时，我们最常用的认证方式是用户名/口令认证。 单选题 *A.对(正确答案)B.

2、错答案解析：A 6、在信息系统安全中，风险是由威胁和脆弱性两种因素共同构成的。 单选题 *A.对(正确答案)B.错答案解析：A 7、主要用于加密机制的协议是SSL。 单选题 *A.对(正确答案)B.错答案解析：A 8、自然灾害引起的安全问题，称为物理安全。 单选题 *A.对(正确答案)B.错答案解析：A 9、阻止传输过程中，数据被窃取的最好方法是数据加密。 单选题 *A.对(正确答案)B.错答案解析：A 10、最小特权、纵深防御是网络安全原则之一。 单选题 *A.对(正确答案)B.错答案解析：A 11、crontab的日志文件是/var/log/cron。 单选题 *A.对(正确答案)B.错答

3、案解析：A 12、电力二次系统安全防护目标是抵御黑客、病毒、恶意代码等通过各种形式对系统发起的恶意破坏和攻击，特别是能够抵御集团式攻击，防止由此导致一次系统事故或大面积停电事故及二次系统的崩溃或瘫痪。 单选题 *A. 对(正确答案)B.错答案解析：A 13、访问管理员,应配置不同等级的用户。 单选题 *A.对(正确答案)B.错答案解析：A 14、静态口令必须使用不可逆加密算法加密后保存于配置文件中。 单选题 *A.对(正确答案)B.错答案解析：A 15、使用 Windows Server Backup进行恢复时镜像备份系统必须和引导光盘版本语言补丁集一致。 单选题 *A.对(正确答案)B.错答

4、案解析：A 16、事务日志是一个单独的文件，它记录数据库的改变，备份的时候只需要复制自上次备份以来对数据库所做的改变，所以只需要很少的时间。为了使数据库具有鲁棒性，推荐每小时甚至更频繁的备份事务日志。 单选题 *A. 对(正确答案)B.错答案解析：A 17、为避免DOS攻击WebLogic限制服务器Socket数量不应大于254。 单选题 *A.对(正确答案)B.错答案解析：A 18、无线局域网采用跳频扩频（FHSS）、直接序列扩频（DSSS）两种技术。 单选题 *A.对(正确答案)B.错答案解析：A 19、限制交换机管理员远程登录的措施是配置access-list策略限制可登录的IP范围，然

5、后在vty中使用access-class来应用相应的策略。 单选题 *A. 对(正确答案)B.错答案解析：A 20、应按照用户分配账号，避免不同用户间共享账号。 单选题 *A.对(正确答案)B.错答案解析：A 21、有一种运行于以太网交换机的协议，能提供交换机之间的冗余链路，同时也能避免环路的产生，网络正常时阻断备份链路，主用链路DOWN掉是，激活备份链路，此协议是STP。 单选题 *A. 对(正确答案)B.错答案解析：A 22、在一个IP网络中负责主机IP地址与主机名称之间的转换协议称为域名系统/DNS，负责IP地址与MAC地址之间的转换协议称为地址解析协议/ARP。 单选题 *A. 对(正

6、确答案)B.错答案解析：A 23、Check Pointb防火墙的特点是以状态检查体系结构为基础，能够在OSI模型的所有七层中对通信信息进行分析和筛选。 单选题 *A.对(正确答案)B.错答案解析：A 24、类型不同的网络只要使用TCP/IP协议都可以互连成网。 单选题 *A.对(正确答案)B.错答案解析：A 25、防病毒卡是一种硬件化了的防病毒程序。 单选题 *A.对(正确答案)B.错答案解析：A 26、基于规则的方法就是在邮件标题和邮件内容中寻找特定的模式，其优点是规则可以共享，因此它的推广性很强。 单选题 *A.对(正确答案)B.错答案解析：A 27、由于网络钓鱼通常利用垃圾邮件进行传播

7、，因此，各种反垃圾邮件的技术也都可以用来反网络钓鱼。 单选题 *A.对(正确答案)B.错答案解析：A 28、linux apache日志的路径一般为/usr/local/apache2/logs/access_log 单选题 *A.对(正确答案)B.错答案解析：A 29、根据信息安全等级保护管理办法，公安机关检查发现信息系统安全保护状况不符合信息安全等级保护有关管理规范和技术标准的，应当向运营、使用单位发出整改通知。 单选题 *A. 对(正确答案)B.错答案解析：A 30、Linux创建用户组的命令为groupadd。 单选题 *A.对(正确答案)B.错答案解析：A 31、Linux删除用户组

8、的命令为groupdel。 单选题 *A.对(正确答案)B.错答案解析：A 32、Linux系统里允许存在多个UID=0的用户，且权限均为root。 单选题 *A.对(正确答案)B.错答案解析：A 33、Linux系统执行命令more /etc/passwd后，输出的结果中，每一行的第二个字段不能为空。 单选题 *A.对(正确答案)B.错答案解析：A 34、安装补丁可能会导致某些服务不可用，严重时可能导致机器崩溃。建议根据服务运行的情况，有选择性的安装一些补丁。 单选题 *A.对(正确答案)B.错答案解析：A 35、查看AIX系统版本的命令是oslevel。 单选题 *A.对(正确答案)B.错

9、答案解析：A 36、在HP-UX中，只能使用？fbackup？和？frecover？命令对文件进行有选择地备份和恢复。只有？fbackup和？frecover？可以保留？ACL。 单选题 *A. 对(正确答案)B.错答案解析：A 37、保障 UNIX/Linux 系统帐号安全最为关键的措施是对文件 /etc/passwd 和 /etc/group 必须有写保护。 单选题 *A. 对(正确答案)B.错答案解析：A 38、及时对操作系统进行最新漏洞补丁的加固，可以有效防止针对操作系统的各类攻击。 单选题 *A.对(正确答案)B.错答案解析：A 39、解决共享文件夹的安全隐患应该卸载Microsof

10、t网络的文件和打印机共享。 单选题 *A.对(正确答案)B.错答案解析：A 40、KEY_LOCAL_MACHINE包含了所有与本机有关的操作系统配置数据。 单选题 *A.对(正确答案)B.错答案解析：A 41、HKEY_CURRENT_USER包含了当前用户的交互式的数据。 单选题 *A.对(正确答案)B.错答案解析：A 42、在FAT文件系统中，文件删除时会将数据内容全部从磁盘上抹去。 单选题 *A.对(正确答案)B.错答案解析：A 43、NTFS文件系统提供安全特性，可以对文件或者目录赋予相应的安全权限。 单选题 *A.对(正确答案)B.错答案解析：A 44、EFS只能在NTFS文件系统

11、下进行。 单选题 *A.对(正确答案)B.错答案解析：A 45、当为eh0网卡配置静态ip的时候,可配置/etc/sysconfig/network-scripts/ifcfg-eth0文件,并将dhcp选项注释掉。 单选题 *A. 对(正确答案)B.错答案解析：A 46、系统已打了最新的补丁，防病毒软件也更新了最新的规则库，当我们安装来源不明的软件时，仍可能感染病毒。 单选题 *A.对(正确答案)B.错答案解析：A 47、CRC码主要用于数据链路层控制协议中。 单选题 *A.对(正确答案)B.错答案解析：A 48、1975年发布的DiffieHellman密钥交换协议，可以在不安全的通信信道

12、中进行密钥交换。 单选题 *A.对(正确答案)B.错答案解析：A 49、A、B级信息机房所在大楼应具备两条及以上完全独立且不同路由的电缆沟（竖井）。 单选题 *A.对(正确答案)B.错答案解析：A 50、物理安全的目的是保护路由器、工作站、网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻击。 单选题 *A.对(正确答案)B.错答案解析：A 51、通常，简单的防火墙就是位于内部网或Web站点与因特网之间的一个路由器或一台计算机，又称为堡垒主机。 单选题 *A.对(正确答案)B.错答案解析：A 52、软件逆向工程有多种实现方法，其中之一是分析通过信息交换所得的观察。 单选题 *A.

13、对(正确答案)B.错答案解析：A 53、当前绝大多数的网络攻击行为通过应用层传播，传统的防火墙对这种深层攻击行为无能为力，而且这种深层攻击由于过程复杂、手段多变，攻击特征难以被简单、精确识别，由此导致入侵防御系统的诞生。 单选题 *A. 对(正确答案)B.错答案解析：A 54、VDDK 全称是 Virtual Disk Development Kit（虚拟磁盘开发包），它能帮助开发人员创建访问虚机存储的应用。 单选题 *A. 对(正确答案)B.错答案解析：A 55、使用 vSphere API 创建快照，一般会创建 Quiseced 类型的快照，来保证应用或者文件系统一致性。 单选题 *A.对

14、(正确答案)B.错答案解析：A 56、Apache安全配置-限制http请求的消息主体的大小，应设置httpd.conf中LimitRequestBody 标准值（字节）。 单选题 *A. 对(正确答案)B.错答案解析：A 57、IIS中，应删除不必要的应用程序映射。 单选题 *A.对(正确答案)B.错答案解析：A 58、Tomcat服务器运行的服务中，报内存溢出错误，需要设置tomcat/bin/catalina.sh文件中JAVA_OPTS的“-Xms128M”变大。 单选题 *A. 对(正确答案)B.错答案解析：A 59、匿名登录FTP服务器使用的帐户名是anonymous。 单选题 *

15、A.对(正确答案)B.错答案解析：A 60、配置tomcat时，发现页面出现乱码，需要修改tomcat/conf/server.xml配置文件中Connector标签URIEncoding的属性为“GBK”或者“UTF-8”。 单选题 *A. 对(正确答案)B.错答案解析：A 61、通过修改Apache Tomcat配置文件web.xml，查找listings参数，然后将true改成false，可关闭目录浏览功能。 单选题 *A. 对(正确答案)B.错答案解析：A 62、通过修改服务默认端口可以一定程度上保护服务安全。 单选题 *A.对(正确答案)B.错答案解析：A 63、中间件WebLogi

16、c和Apache Tomcat默认端口是7001和8080。 单选题 *A.对(正确答案)B.错答案解析：A 64、“花指令”就是利用人为构造的“陷阱”和一些无用的字节，使得反汇编程序无法正确地进行反汇编工作的一种方法。 单选题 *A.对(正确答案)B.错答案解析：A 65、“逆向”通常通过工具软件对程序进行反编译，将二进制程序反编译成汇编代码，甚至可以将一些程序恢复成更为高级的伪代码状态。 单选题 *A.对(正确答案)B.错答案解析：A 66、CPU引发的异常称为硬件异常，例如访问一个无效的内存地址或用某个数值除以0。操作系统或应用程序引发的异常称为软件异常。 单选题 *A.对(正确答案)B

17、.错答案解析：A 67、LOOPE/LOOPZ是相等/为零时转移到标号，其退出条件是（CX）=0或ZF=0。 单选题 *A.对(正确答案)B.错答案解析：A 68、oep，意即程序的入口点，可以用OD载入，不分析代码。 单选题 *A.对(正确答案)B.错答案解析：A 69、SNMP如不需要SNMP的写入权限，应关闭写入功能，以防止未授权用户通过SNMP修改设备配置。 单选题 *A.对(正确答案)B.错答案解析：A 70、交换机端口安全：交换机端口安全是通过对交换接接口的配置，来限定只允许特定的mac地址向交换机接口发送帧，如果交换机收到mac地址的帧，则丢弃来自该设备的帧。 单选题 *A. 对

18、(正确答案)B.错答案解析：A 71、无线网络存在巨大安全隐患。例如，在公共场所黑客提供一个与商家名字类似的免费Wi-Fi接入点，并吸引网民接入，而网民在毫不知情的情况下，就可能面临个人敏感信息遭盗取的情况，甚至造成直接的经济损失。这种手段被称为Wi-Fi钓鱼陷阱。 单选题 *A. 对(正确答案)B.错答案解析：A 72、任何个人和组织发送的电子信息、提供的应用软件，不得设置恶意程序，不得含有法律、行政法规禁止发布或者传输的信息。 单选题 *A.对(正确答案)B.错答案解析：A 73、网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。 单选题 *A.对(正确答案)B.错答案

19、解析：A 74、PKI是利用公开密钥技术所构建的、解决网络安全问题的、普遍适用的一种基础设施。 单选题 *A.对(正确答案)B.错答案解析：A 75、安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。 单选题 *A.对(正确答案)B.错答案解析：A 76、白名单方案规定邮件接收者只接收自己所信赖的邮件发送者所发过来的邮件。 单选题 *A.对(正确答案)B.错答案解析：A 77、备份策略是一系列原则，包括数据备份的数据类型，数据备份的周期以及数据备份的储存方式。 单选题 *A.对(正确答案)B.错答案解析：A 78、系统安全的责任在于IT技术人员，最终用户不需要

20、了解安全问题。 单选题 *A.对B.错(正确答案)答案解析：B 79、硬件设施的脆弱性包括操作平台软件的漏洞。 单选题 *A.对B.错(正确答案)答案解析：B 80、有了入侵检测系统以后，我们可以彻底获得网络的安全。 单选题 *A.对B.错(正确答案)答案解析：B 81、运行里输入regedt该命令可以打开组策略。 单选题 *A.对B.错(正确答案)答案解析：B 82、在非对称密码算法中，公钥要保密。 单选题 *A.对B.错(正确答案)答案解析：B 83、在来自可信站点的电子邮件中输入个人或财务信息是安全的。 单选题 *A.对B.错(正确答案)答案解析：B 84、OSI七层模型中传输层可以提供

21、抗抵赖性。 单选题 *A.对B.错(正确答案)答案解析：B 85、OSI 是开放的安全信息的缩写。 单选题 *A.对B.错(正确答案)答案解析：B 86、H3C交换机配置用户登录超时时间为300可用命令Password-control timeout 300 来配置。 单选题 *A.对B.错(正确答案)答案解析：B 87、TCP/IP符合国际标准化组织OSI的标准。 单选题 *A.对B.错(正确答案)答案解析：B 88、安全审计就是日志的记录。 单选题 *A.对B.错(正确答案)答案解析：B 89、交换机应开启调试信息。 单选题 *A.对B.错(正确答案)答案解析：B 90、前滚恢复是版本恢复

22、的一个扩展，使用完整的数据库备份和日志相结合，不可以使一个数据库或者被选择的表空间恢复到某个特定时间点。 单选题 *A.对B.错(正确答案)答案解析：B 91、热备份时数据库正处于关闭状态，这种方法依赖于数据库的日志文件进行备份。 单选题 *A.对B.错(正确答案)答案解析：B 92、审计系统进行关联分析时不需要关注日志时间。 单选题 *A.对B.错(正确答案)答案解析：B 93、系统日志提供了一个颜色符号来表示问题的严重程度，其中一个中间有字母“!”的黄色圆圈（或三角形）表示信息性问题，一个中间有字母“i”的蓝色圆圈表示一次警告，而中间有“stop”字样（或符号叉）的红色八角形表示严重问题。 单选题 *A. 对B.错(正确答案)答案解析：B 94、RARP协议是根据IP地址查询物理地址。 单选题 *A.对B.错(正确答案)答案解析：B 95、SSL协议位于TCP/IP协议与网络层协议之间，为数据通讯提供安全支持。 单选题 *A.对B.错(正确答案)答案解析：B 96、虚拟交换机可以连多块物理网卡，所以同一块物理网卡可以连多个虚拟交换机。 单选题 *A.对B.错(正确答案)答案解析：B