信息安全题库

信息安全题库（最完整的）在Unix中，下列哪一项可以代替Telnet，因为它可以完成同样的事情，更安全？A.rhostbosshb2oroot是UNIX系统中最特殊的帐户，它拥有最大的系统权限:下面的方法是错误的：A。 应该严格限制使用root权限的人数B。 不要以root用户身份或使用自己的登录帐户运行其他用户的程序。首先使用su命令将输入到用户的帐户中Co不要将当前的工作目录放在PATHpath表的前面，因为这很容易吸引特洛伊木马。当系统管理员使用su命令进入root时，他的路径将被改变，所以让PATH保持这样以避免特洛伊木马入侵不同的机器使用相同的根密码D3。下列哪个陈述是错误的？a。默认情况下，windows2000server系统的系统日志是打开的默认打开windows2000服务器系统的应用程序日志默认情况下，打开windows2000服务器系统的安全日志D.默认情况下，windows2000server系统的审核机制是关闭的dd.r登录4.noipbootpserver命令针对A。禁止代理ARP禁止作为引导服务器禁止远程配置禁止IP源路由B5。通用网络设备上的SNMP默认可写社区字符串是:a.publicb.Ciscoc.defaultd.privated6。在下面的OSI七层模型中，同步洪泛攻击发生在哪一层:a.数据链路层b.网络层C.传输层d.应用层C7。 局域网的安全管理包括人。良好的网络拓扑规划，网络设备的基本安全配置，VLAN的合理划分，以上都是D8。 ARP欺骗的工作原理是:A.数据链路层b.网络层c.传输层d.应用层A9。 路由器的登录标语信息不应包括:a.路由器名称b.路由器型号c。路由器的所有者信息。所有上述数据D10。 设置IP地址的媒体访问控制绑定的目的：A。防止网络拓扑泄露；防止非法访问；加强认证；防止拒绝服务攻击；B11。为什么动态路由协议要采用认证机制？A.确保路由信息的完整性b.确保路由信息的机密性c.确保网络路由的健壮性d.防止路由环路A12。 防止对CISCO设备接口进行SMURF攻击的命令:A.路由器(配置-如果)#无ip定向广播B.路由器(配置-如果)#无ip代理-arpC.路由器(配置-如果)#无ip重定向D.路由器(配置-如果)#无ip掩码-回复A13。 防止交换机端口被CISCO设备中的广播风暴淹没的命令是:a.switch(config-if)#Storm-controlbroadcastlevelb.switch(config-if)#Storm-controlmulticastlevelc.switch(config-if)#dot1xport-controlautod.switch(config-if)#switchportmodeaccessa14。下列哪个命令是CISCO限制接口流量的命令？a.rate-limitb.privilegec.aaad.loopbacka15.802.1x身份验证基于：a。路由协议B端口cVTPDVLANB16。以下哪种入侵检测系统通过监控网段上的通信信息来检测入侵？网络入侵检测主机入侵检测文件完整性检查蜜罐和单元填充A17。 以下哪一项不是入侵检测系统的主要功能？A。有效识别各种入侵方法和手段b.密切监测内部人员的操作c.实时报警，响应D.网络访问控制D18。 对应的网络层的开放系统互连参考模型和传输控制协议/在IP协议的层次结构如下:一。死亡之乒的攻击原则是a。IP标准中数据包最大长度限制为65536字节。攻击者发送多个片段。总长度大于65536c,操作系统平台没有检查片段d的参数。IPv4协议的安全机制还不够C20。 防火墙策略配置原则包括。在所有策略的顶部配置涉及常用服务的策略。策略应该双向配置。使用内置支持选项D。所有上述D21。 以下哪一项不是接口安全选项a。反代理服务；反IP碎片；反IP源路由；反地址欺骗；a22。以下陈述是错误的：a。没有防火墙，防火墙无法阻止攻击。防火墙无法阻止基于特殊端口的蠕虫。防火墙无法阻止数据驱动的攻击。B23。以下哪一项是可以执行系统命令的存储过程c24。在用户名为‘admin’且密码为‘request?(“pasS的管理员那里，如何验证A？1？或者？1？=？1？B1还是1=