22大数据理论测验3有答案

22大数据理论测验3您的姓名：[填空题]*_________________________________您的学号：[填空题]*_________________________________在开启交换机端口安全后，端口默认安全MAC地址数量是（）。[单选题]*1个(正确答案)2个3个4个以下选项中，关于安全粘贴MAC地址说法正确的是（）。[单选题]*默认安全MAC地址数量是2个收到其他非安全mac地址数据帧时，交换机默认丢弃但不发送警告信息安全MAC地址的老化时间默认是300s交换机重启后安全粘贴地址不会被清空(正确答案)在Windows2008R2中，不能对组进行操作的是？（）[单选题]*设置密码(正确答案)重命名修改属性添加用户ICP备案后需进行的操作有（）。[单选题]*注册ICP备案账号网站添加ICP备案号及版本所有(正确答案)变更网站域名购买服务器搭建网站当交换机端口的STP状态为（）时，只会接受BPDU。[单选题]*侦听阻塞(正确答案)学习转发域环境中，活动目录AD的功能不包括（）。[单选题]*账号集中管理软件集中管理环境集中管理网络集中管理(正确答案)关于静态路由和动态路由，描述错误的是（）。[单选题]*静态路由在默认情况下不会传递给其他路由器。链路故障时，静态路由能够自动完成网络收敛。(正确答案)动态路由比静态路由占用的系统资源多。静态路由适用于小型企业网络。在配置单臂路由的时候，操作正确的是（）。[单选题]*路由器的子接口需要开启ARP广播请求。主机IP地址需要和直连的子接口IP地址相同。交换机的0/0/1接口与主机相连，应使用“portlink-typetrunk”命令将其配置为Trunk接口。和路由器直连的接口（非子接口）不能设置IP地址。(正确答案)能够查杀恶意代码的安全设备有（）。[单选题]*防火墙SOCEDR(正确答案)NGFW在OSPF协议中，（）报文可以确保LSA更新的可靠性。[单选题]*LSACK(正确答案)DDOSLSULSRsqlmap向Apache中写shell，需知道服务器的什么目录地址（）。[单选题]*用户的home目录系统的根目录Web的根目录(正确答案)数据库所在的目录处理职业内外关系的行为准则是以下哪一个？[单选题]*爱岗敬业奉献社会诚实守信办事公道(正确答案)在无线网络安全机制WAPI中，通过（）实现通信数据的加密传输。[单选题]*WAIWPI(正确答案)ASUAAA在访客使用您电脑的过程中，如果您希望限制访客使用您的部分软件；此时可开启（），以限制某个或某类程序在电脑中的使用。[单选题]*上网时段控制网站内容控制程序执行控制(正确答案)U盘使用控制应急响应领导小组主要职责包括以下哪项？[单选题]*对应急响应工作的承诺和支持，包括发布正式文件、提供必要资源（人财物）等审核并批准应急响应计划负责组织的外部协作工作组织应急响应计划演练(正确答案)计算机操作系统是（）。[单选题]*应用软件系统软件(正确答案)硬件程序工具软件以下哪个是Telnet协议默认使用的端口？（）[单选题]*202123(正确答案)69当发送窗口和接收窗口的大小都为1时，是（）协议。[单选题]*HDLC协议停止等待协议(正确答案)PPP协议CSMA/CD协议依据《中华人民共和国网络安全法》规定，应依法留存网络运行状态、网络安全事件相关的网络日志不少于（）。[单选题]*1个月3个月6个月(正确答案)12个月下列不属于链路聚合作用的是（）[单选题]*增加带宽便于对数据进行分析(正确答案)提升网络可靠性实现负载分担VLAN的划分依据不包括以下哪一项？（）[单选题]*物理位置(正确答案)端口网络协议MAC地址以下选项中，哪一项是VLAN的主要作用？（）[单选题]*实现不同网段的通信简化网络抑制广播风暴(正确答案)提高网络通信速率哪个WLAN的安全机制可以实现无线AP和认证服务器AS见得双向认证。（）[单选题]*WPAWPA2WAPI(正确答案)EAP在面向对象程序设计中，（）用来定义一件事物的抽象特点。[单选题]*对象属性类(正确答案)方法在使用TCPSYN扫描端口时，如果目标端口开放，则（）。[单选题]*不响应响应包中包含SA标识(正确答案)收到ICMP不可达错误响应包中包含RST标识在交换机中，看到端口的Role值为（）时，表示该端口为指定端口。[单选题]*DESI(正确答案)ALTEROOTNOTROOTClient向本地DNS服务器发起查询，当本地DNS服务器中没有记录查询域名的IP地址时，本地DNS服务器将（）。[单选题]*向根域名服务器发起查询。(正确答案)向顶级域名服务器发起查询。向权限域名服务器发起查询。向Client返回查询失败消息。下列说法中，对TCP中的滑动窗口描述错误的是（）。[单选题]*重传计时器超时后，发送端还没有收到确认，会重传未被确认的数据发送端不需要传输完整的窗口大小的报文TCP滑动窗口允许在收到确认之前发送多个数据包发送端宣告初始窗口大小(正确答案)网络安全事件应急预案应当根据事件发生后的危害程度、影响范围等因素对网络安全事件进行（），并规定相应的应急处置措施。[单选题]*分析划分分级(正确答案)设置C语言中可以避免缓冲区溢出攻击的函数有（）。[单选题]*strcpystrcatsprintffgets(正确答案)当交换机端口违规处理方式配置为protect时，在收到其他非安全mac地址数据帧时，交换机会进行以下哪种操作？（）[单选题]*继续转发数据帧丢弃，不产生警告(正确答案)丢弃，同时产生警告丢弃，并将端口shutdown胖AP与瘦AP的区别是什么？（）[单选题]*胖AP不可以执行管理胖AP需要AC来管理瘦AP需要AC来管理(正确答案)瘦AP一定有WAN口使用sqlmap时，（）参数用于指定需要探测的单个URL地址。[单选题]*-d-c-m-u(正确答案)运行OSPF协议的路由器存在3张表，不包括（）。[单选题]*邻居表转发表(正确答案)链路状态表路由表在STP网络中，可以通过配置（）来指定根桥。[单选题]*桥优先级(正确答案)端口速率双工模式管理IP（）可以使受害主机变成为攻击者发动攻击的跳板。[单选题]*代理木马(正确答案)破坏型木马反弹端口型木马键盘记录型木马差异备份是指备份自上一次（）之后发生变化的数据。[单选题]*差异备份增量备份完全备份(正确答案)以上三者皆可在交换机中启用Telnet服务功能可使用的命令是（）。[单选题]*enabletelnetservertelnetserverenable(正确答案)authentication-modetelnetauthentication-modetelnetserverIIS不能提供的服务是（）。[单选题]*网页浏览即时通讯(正确答案)新闻服务文件传输（）XSS漏洞无需服务器解析响应的直接参与。[单选题]*存储型反射型DOM型(正确答案)以上都不是在第三代移动通信技术中主要使用的多址技术是以下哪种？（）[单选题]*TDMAFDMAOFDMACDMA(正确答案)WAF不能实现的安全功能是（）。[单选题]*过滤HTTP/HTTPS协议流量审计Web应用防止CC攻击防病毒(正确答案)RSTP协议是在STP协议基础上，将端口状态缩减为（）种。[单选题]*543(正确答案)2以下说法中，对于WIDS和WIPS描述正确的是（）。[单选题]*WIDS可以保护企业网络和用户被未授权访问。中小型企业可以使用WIDS进行攻击检测。(正确答案)大中型企业可以使用基于黑白名单的AP和Client接入控制。在路由器收到TTL=0的报文时，会向源主机发送ICMP（）报文。[单选题]*终点不可达源点抑制超时(正确答案)参数问题进程不能实现以下哪种状态转换？（）[单选题]*就绪态→阻塞态(正确答案)就绪态→运行态阻塞态→就绪态运行态→阻塞态在RSTP中，接口状态没有包括（）。[单选题]*丢弃学习转发侦听(正确答案)攻击者通过向受害者经常访问的网站中植入恶意软件，当受害者访问该网站时则会自动下载恶意软件，实现攻击目的。这种钓鱼攻击被称为（）。[单选题]*克隆网站钓鱼鱼叉式网络钓鱼水坑攻击(正确答案)鲸钓攻击以下说法关于IPv6协议描述有误的是（）。[单选题]*IPv6提高了安全性。IPv6采用64位地址。(正确答案)IPv6具有扩展header。IPv6具有单点广播地址、多点广播地址和任意广播地址三种地址类型。在MySQL数据库中，跟数据备份直接相关的日志文件是（）。[单选题]*普通查询日志慢查询日志二进制日志(正确答案)错误日志以下Windows事件ID中，与计划任务无关的事件ID是（）。[单选题]*4688(正确答案)469847004702在FTP的三种用户类型中，不包括以下哪种？（）[单选题]*匿名用户本地系统用户服务用户(正确答案)虚拟用户如果计算机没有配置网关，这属于（）故障。[单选题]*物理层数据链路层网络层(正确答案)传输层Tomcat默认开放端口是（）。[单选题]*808080(正确答案)70016379ping扫描工作在（）。[单选题]*应用层传输层网络层(正确答案)数据链路层根据《中华人民共和国民法典》的有关规定，（）的民事权利能力一律平等。[单选题]*公民人民民事主体自然人(正确答案)黑客实施网络攻击的第一个步骤通常是（）。[单选题]*扩大影响安装后门权限获取信息收集(正确答案)在Linux操作中，（）命令用于显示数据包到主机之间的路径。[单选题]*dnsconfnetconftraceroute(正确答案)nc下列数据库中，（）不是关系型数据库。[单选题]*Redis(正确答案)OracleMicrosoftSQLServerPostgreSQL（）被用于描述单位时间内通过某个网络的实际数据量。[单选题]*吞吐量(正确答案)速率带宽时延在IPV6网络中，两个节点A和B互为邻居，如果节点A向节点B发送NS消息，如果节点B收到消息后回复NA消息，则在节点A上查看，邻居状态将会标志为（）状态。[单选题]*StaleReachable(正确答案)ProbeIncompleteSTP端口在（）状态下时，不转发数据帧，能够接收并发送BPDU报文，以及学习MAC地址。[单选题]*BlockingListeningLearning(正确答案)Forwarding对于交换机的工作原理和特性描述有误的是（）。[单选题]*交换机中的地址表记录MAC地址和IP地址的映射关系。(正确答案)交换机可以隔离冲突域。交换机初始状态时MAC地址表为空。传统二层交换机工作在数据链路层。在Windows2008R2中，（）组中的用户在默认情况下不能登录操作系统。[单选题]*Guests(正确答案)AdministratorsBackupOperatorsUsers对Windows的WMI，使用错误的命令是（）。[单选题]*【wmicstartlistbrief】命令可以获取启动的进程(正确答案)【wmicqfelist】可以获取补丁信息【wmicprocesscallcreate"calc.exe"】可以启动计算器【wmiccpugetname】可以查询CPU型号下列路由协议中，优先级最高的是（）。[单选题]*StaticRIPOSPFDirect(正确答案)以Windowsserver2008中自带的FTP服务为例，通过点击功能视图中的“FTPIPv4地址和域限制”图标，能够指定允许访问FTP站点的（）。[单选题]*源IP地址(正确答案)目标IP地址源端口目标端口在使用Telnet服务时，客户机与远程服务器之间会建立一个（）连接。[单选题]*TCP(正确答案)UDPARPRARP以下说法中，关于职业道德说法正确的是（）（）。[单选题]*职业道德是社会道德在行业领域的标准化职业道德是社会道德在行业领域的具体化(正确答案)职业道德是社会道德在行业领域的特殊化职业道德是社会道德在行业领域的行业化文档类型定义DTD能够定义XML文档的合法构建模块，一个完整的DTD声明由三个基本的部分组成，不包括（）。[单选题]*元素声明文件声明(正确答案)属性声明实体声明建立和训练一个高效率的专业应急响应团队是应急响应（）阶段的目标。[单选题]*准备(正确答案)检测收集信息抑制下列说法中，关于MAC地址动态学习的说法正确的是（）。[单选题]*默认安全MAC地址数量是2个收到其他非安全mac地址数据帧数据帧时，交换机默认丢弃但不发送警告信息安全MAC地址的老化时间默认是300s交换机重启后动态安全地址会被清空(正确答案)属于FTP匿名登录账号有（）。[单选题]*rootadmindefaultanonymous(正确答案)职业是（）的产物。[单选题]*人类发展社会需要社会分工(正确答案)经济发展将浮动静态路由的管理距离配置得高于路由器上运行的动态路由协议的管理距离的原因是（）。[单选题]*作为最后选用网关作为路由表中首选路由作为备份路由(正确答案)是流量负载均衡PHP序列化过程中，类的加载顺序是（）。[单选题]*类名->类方法->类属性(正确答案)类属性->类方法->类名类属性->类名->类方法类方法->类属性->类名在Linux中，使用netstat命令查看网络连接状态，如果要关联到进程，需要使用的参数是（）。[单选题]*pa(正确答案)tu在交换机中，可以通过（）以此来避免MAC地址发生漂移。[单选题]*允许相同优先级接口MAC地址漂移将接口学习到的MAC地址转换为安全动态MAC提高接口MAC地址学习优先级(正确答案)限制接口学习的最大MAC数量配置FTP授权规则时，用户可选范围不包括（）。[单选题]*所有用户指定的角色或用户组管理员用户(正确答案)所有匿名用户在Linux操作系统中，“pwd”命令可以（）。[单选题]*显示当前工作目录的相对路径显示当前工作目录的绝对路径(正确答案)显示当前工作目录的相对路径的上一级目录显示当前工作目录的绝对路径的上一级目录下列说法对WLAN安全机制描述错误的是（）。[单选题]*链路认证方式是对客户端的认证。链路认证方式包括开放系统认证和共享密钥认证。用户接入认证机制可以在用户访问网络之前限制其访问权限。用户接入认证使用的算法有RC4、TKIP等。(正确答案)在数据链路层中，通过字节填充法解决透明传输问题。以下哪种情况不需要在其前面插入转义字符（）。[单选题]*EOTSOHESCASC(正确答案)TCP协议采用下列哪一种方法来实现流量控制和阻塞控制？（）[单选题]*许可证法丢弃分组法滑动窗口技术(正确答案)预约缓冲区法以下何种方式无法获取到可靠的Windows系统补丁包？[单选题]*使用WindowsUpdate目录站下载使用搜索引擎搜索补丁包后提供的站点下载(正确答案)在微软安全站点下载利用微软知识库编号下载使用GoogleHacking检索网页正文包含指定关键字的网页需使用（）关键字。[单选题]*intext(正确答案)intitledefineinfo以下不属于防病毒软件的是（）。[单选题]*微步在线(正确答案)卡巴斯基ClamAVAvastAntivirusRSTP协议对STP协议的改进主要在于（）。[单选题]*明确端口角色的作用提高不同类型设备的兼容性缩短网络收敛时间(正确答案)简化配置在终止TCP连接时，客户端向服务端发送第四次挥手消息后，客户端将进入（）状态。[单选题]*TIME_WAIT(正确答案)OPENCLOSEDKEEP在Linux中执行命令A与命令B时，（）表示命令A执行失败之后才执行命令B。[单选题]*A|BA||B(正确答案)A&BA&&B以下哪种标准是普及最广的无线局域网标准？（）[单选题]*802.11b(正确答案)802.11a802.11g802.11n（）是最终的802.11i标准，使用CCMP算法加密。[单选题]*WPA2(正确答案)WPAWEPWAPI以下Windows事件ID中，记录用户创建事件的是（）。[单选题]*4720(正确答案)472646244625DHCP服务可分配的信息不包括（）。[单选题]*MAC地址(正确答案)IP地址DNS服务器地址默认网关地址（）软件能够对恶意代码进行脱壳。[单选题]*UPX(正确答案)IDAGDBOllydbgCVE-2019-0708Windows远程代码执行漏洞的特征端口是（）。[单选题]*221394453389(正确答案)在信息系统中，不属于安全等级三个性质的是（）。[单选题]*机密性完整性可用性可靠性(正确答案)属于Trunk接口的功能的有（）。[单选题]*收到不带Tag的报文时，为其打上缺省的VLANID，并接收该报文。收到带Tag的报文时，接收该报文。发送帧时，如果VLANID与缺省VLANID相同，并且是该接口允许通过的VLANID时，去掉Tag，然后发送报文。(正确答案)发送帧时，如果VLANID与缺省VLANID不同，丢弃该报文。为了安全起见，可通过（）站点来下载软件升级安装包。[单选题]*官方(正确答案)不明本地离线在Windows2008R2中设置文件（文件夹）权限时，可用权限选项不包括（）。[单选题]*完全控制修改读取读取和写入(正确答案)对Linux操作系统的日志描述错误的是（）。[单选题]*cron日志中会详细记录定时任务的执行时间secure日志中会记录用户的创建btmp日志中会记录用户登录失败的记录utmp日志中会记录系统的启动、停机时间(正确答案)在Windows操作系统中，日志的默认存储大小是（）。[单选题]*15MB20MB(正确答案)25MB40MB在TCP/IP网络四层模型中，不包括（）。[单选题]*应用层表示层(正确答案)传输层网际互连层在应急处置方面，关于抑制阶段说法正确的是（）。[单选题]*迅速关闭系统或者从网络上断开按照组织的报告程序（应急响应策略）向安全负责人报告任何可疑的现象(正确答案)自己动手解决安全问题不用得到管理同意，迅速向媒体公开信息，获取广泛的帮助攻击者利用Web、FTP、Telnet等开放网络服务对目标实施的各种攻击被称作（）。[单选题]*本地攻击被动攻击主动攻击(正确答案)中间人攻击Linux中/etc/shadow文件的默认权限为（）。[单选题]*422444644(正确答案)666OSPF报文类型有（）种。[单选题]*245(正确答案)6在Windows2008R2中，新创建的第一个普通用户的相对ID是以下哪个？（）[单选题]*5016001000(正确答案)1001在Windows命令行中，以下（）命令可以用来查看当前用户的用户名和SID。[单选题]*netuserwhoamiwhoami/user(正确答案)queryuserPDR信息安全模型不包括（）。[单选题]*保护检测策略(正确答案)响应ATM技术可以用来解决（）。[单选题]*网络成本问题带宽交换问题(正确答案)带宽传输问题带宽接入问题以下哪个口令难以被攻击者暴力破解（）？[单选题]*Cyb3rS3ur1ty!(正确答案)P@ssw0rdadmin@123qwer1234服务群众是下列哪种精神更集中的表现？（）[单选题]*为人民服务(正确答案)爱国敬业社会主义诚信友善在使用NTFS文件系统时，以下说法对“有效权限”描述正确的是（）。[单选题]*“拒绝”的权限优先级最高。(正确答案)用户user01属于组group01，user01对文件file01具有“完全控制”权限，组group01对文件file01的“读取”权限为“拒绝”，则user01可以读取该文件。NTFS权限不可以累加。当用户属于多个组时，拥有权限最多的组的所有权限。在NTFS文件系统中，对文件夹设置权限后，其子文件夹的默认权限均为“拒绝”，需要对其子文件夹单独设置权限。在PHP的伪协议中，可以用于解压压缩文件的是（）。[单选题]*phar://(正确答案)php://inputdata://php://filter在程序运行时，计算机会在内存区域开辟一段连续的内存块，不包括以下哪一个？（）[单选题]*寄存器(正确答案)代码段数据段堆栈段一般情况下，以下哪种SQL注入类型的注入速度最快的是（）。[单选题]*布尔类型盲注延时类型盲注联合查询注入(正确答案)报错类型注入Windows事件日志的类别不包括（）。[单选题]*系统日志应用程序日志运行日志(正确答案)安全日志操作系统的分类没有包括（）。[单选题]*批处理系统分时系统实时系统单处理系统(正确答案)配置链路聚合时，同一聚合组下最多能有（）个端口。[单选题]*5(正确答案)678在Linux操作系统中，不属于iptables处理数据包的方式的是（）。[单选题]*DROPCACHE(正确答案)REJECTLOG根据《中华人民共和国劳动法》的规定，劳动合同可以约定试用期，试用期最长不超过（）。[单选题]*3个月6个月(正确答案)10个月12个月在Windows安全选项中，下列配置符合安全性配置的是（）。[单选题]*“账户：来宾账户状态”为已启用。“网络访问:将Everyone权限应用于匿名用户”为已禁用。(正确答案)“账户：使用空密码的本地账户只允许进行控制台登录”为已禁用。“用户帐户控制:提示提升权限时切换到安全桌面”为禁用。关于应急处置的准备阶段，以下说法错误的是（）。[单选题]*把一个漏洞百出的系统暴露在攻击之下，而去追求强大的应急响应能力，显然是愚蠢的只强调强大的控制和防御而不考虑应急响应能力也是天真的针对风险合理的防御/控制措施只包含技术上的工作，不包含信息安全管理方面的工作(正确答案)建立防御和控制还有另外一方面的考虑——确保用于事件应急处理的系统和工具本身也是需要抗攻击的在Linux操作系统中，对查看文件file01内容（文件内容大于100行）的操作描述正确的是以下哪项？（）[单选题]*执行“tailfile01”命令，可以查看file01文件的后5行内容。执行“headfile0120”命令，可以查看文件file01的前20行内容执行“catfile01”命令后，使用者可以逐页阅读文件内容。执行“more+20file01”命令后，将从第20行开始显示文件内容。(正确答案)如果链路是多路访问链路（如以太网），那么在配置静态路由的出口时，应使用（）。[单选题]*路由器出接口路由器出接口IP地址下一跳路由器入接口下一跳路由器入接口IP地址(正确答案)在路由器中，以下对配置OSPF协议操作理解错误的是（）。[单选题]*“ospf1router-id”中的“1”是为进程分配的编号。“ospf1router-id”中的为IP地址格式，可以用于通信。(正确答案)“network55”命令的作用是指明网络范围。“network55”命令中“55”是反转掩码。MS17-010永恒之蓝漏洞的特征端口（）。[单选题]*22139445(正确答案)3389以下包含了LSA完整信息的报文是（）。[单选题]*HelloDBDLSRLSU(正确答案)检查密码最小长度涉及到的文件是（）。[单选题]*/etc/login.defs(正确答案)/etc/pam.d/login/etc/pam.d/system-auth/etc/pam.d/password-auth不属于Web应用漏洞的是（）。[单选题]*SQL注入DDOS(正确答案)XXEXSS将域名映射成IP地址称作（）。[单选题]*单向解析双向解析正向解析(正确答案)反向解析以下哪个bypass方式不能用于linux下的php无回显命令执行（）。[单选题]*Dnslog反弹shellcurl外带iptables绕过(正确答案)在通常情况下，Kerberos服务票证最长寿命的最佳值为（）。[单选题]*01099600(正确答案)信息假冒事件属于（）事件。[单选题]*信息破坏(正确答案)信息内容安全网络攻击其他以下（）技术不能够缓解ARP攻击。[单选题]*uRPF(正确答案)DHCPSnoopingDAIPortisolation在Windows中，通过查看主机是否开放（）端口判断该主机是否为域控制器。[单选题]*88(正确答案)82110135以下属于RAM特点的是（）。[单选题]*海量存储器存储在其中的信息可以永久保存一旦断电，存储在其上的信息将全部消失，且无法恢复(正确答案)只用来存储中间数据以下关于应急响应各个阶段说法正确的是（）。[单选题]*准备?遏制?检测?恢复?根除?跟踪总结准备?检测?遏制?根除?恢复?跟踪总结(正确答案)准备?检测?根除?遏制?恢复?跟踪总结准备?检测?恢复?根除?遏制?跟踪总结链路聚合的端口成员应保证，除了（）。[单选题]*端口成员速率一致端口成员同属一个VLAN端口成员所用传输介质相同端口成员协商模式一致(正确答案)在路由器上配置汇总静态路由的原因是（）。[单选题]*减少组织需要的公共IP地址的数量未连接ISP的路由器提供默认网关减少发往邻居路由器的路由协议更新的条目减少路由表的大小(正确答案)下列不属于恶意软件行为特征的是（）。[单选题]*强制安装多平台运行(正确答案)恶意捆绑收集用户信息ping命令使用（）参数指定发送到目标主机的数据包大小。[单选题]*-l(正确答案)-a-s-tIIS管理中，FTP隔离用户配置时，如果将用户局限于以下目录：（），则用户无法查看用户主目录下的虚拟目录，只能查看全局虚拟目录。[单选题]*自定义目录在AD中配置的FTP主目录用户名物理目录(正确答案)用户名目录我们可以通过点击IIS服务器管理中的（）图标，用来防止网站产生错误时将服务器的敏感信息泄露出去。[单选题]*WebDAV.NET错误页错误页(正确答案)请求筛选以下哪些字符最有可能导致SQL注入？[单选题]*`（单引号）(正确答案)/"（双引号）$在Linux操作系统中，文件file01的权限可表示为764，对该文件权限理解有误的是（）。[单选题]*file01的所有者对该文件具备读、写权限。file01的所在组对该文件具备执行权限。(正确答案)file01的其他组不能执行该文件。file01的其他组可以读取该文件。在添加静态路由时，执行的命令不能是以下哪个？（）[单选题]*iproute-static24(正确答案)iproute-static24iproute-static32iproute-static24Serial2/0/0恶意代码可以通过（）来躲避基于特征码的恶意代码检测系统。[单选题]*反跟踪技术加密技术自动生产技术模糊变换技术(正确答案)计算机病毒中的（）模块会检查目标文件中是否有感染标记。[单选题]*感染模块(正确答案)触发模块破坏模块主控模块根桥选举的规则是（）。[单选题]*先比较MAC地址，MAC地址小的优先先比较MAC地址，MAC地址大的优先先比较桥ID，桥ID小的优先(正确答案)先比较桥ID，桥ID大的优先在建立TCP连接时，服务端与客户端第二次握手后第三次握手前，服务端处在（）状态。[单选题]*LISTENSYN_SENDSYN_REVD(正确答案)ESTABLISHED能否成功注册域名的关键影响因素是申请域名的（）。[单选题]*商业性完整性特殊性唯一性(正确答案)在使用Windows中的资源监视器分析系统资源情况时，说法错误的是（）。[单选题]*资源监视器中可以获得系统磁盘使用情况。资源监视器中可以获得进程关联的模块情况。资源监视器中可以获得系统版本和操作系统名称。(正确答案)资源监视器中可以获得网络连接情况。网络运营者应该制定网络安全事件应急预案，及时处置（）等安全风险。[单选题]*系统漏洞计算机病毒网络侵入以上均是(正确答案)在CentOS7中，执行（）命令是无法查看文件夹testdir下的隐藏文件的。[单选题]*ls-d.*ls-als-alls-l(正确答案)在主机类型的中间人攻击中，ARP包头的源MAC地址应该设置为（）。[单选题]*攻击者MAC地址(正确答案)受害者MAC地址被伪造者MAC地址ff:ff:ff:ff:ff:ff使用GHOST进行Windows系统备份还原时，应该选择（）。[单选题]*Local-Partition-ToImageLocal-Partition-FromImage(正确答案)PeertoPeerLocal-Disk以下关于WLAN安全机制的叙述中描述正确的是（）。[单选题]*WPA是为建立无线网络安全环境提供的第一个安全机制WEP和IPSec协议一样，其目标都是通过加密无线电波来提供安全保证WEP2的初始化向量（IV）空间为64位WPA提供了比WEP更为安全的无线局域网接入方案(正确答案)将交换机配置为可以使用Web页面进行登录，相关操作描述错误的是（）。[单选题]*“httpserver-secureenable”命令可以开启HTTPS服务。只能使用内置的Web网页文件。“displaysslpolicy”命令可以看到HTTPS服务的详细信息。使用HTTPS服务功能之前必须先开启HTTP服务功能。(正确答案)采用以太网链路聚合技术可以将（）。[单选题]*多个逻辑链路组成一个物理链路多个逻辑链路组成一个逻辑链路多个物理链路组成一个物理链路多个物理链路组成一个逻辑链路(正确答案)在Windows操作系统中，可以执行“ipconfig/displaydns”命令进行查看DNS列表。[判断题]*对(正确答案)错在使用Tracert程序测试到达目标节点所经过的路径时，默认正确每个Traceroute都需要测4次。[判断题]*对错(正确答案)当某个应用无法访问时，可以使用telnet命令检查目标端口是否有监听。[判断题]*对(正确答案)错在交换机中，将用户的认证方式设置为RSA认证时，需使用至少1024位及以上的算法。[判断题]*对错(正确答案)使用Hydra进行口令爆破时，可以通过“-p”指定多个密码。[判断题]*对错(正确答案)在OSI参考模型中，传输层可以完成端到端差错误检测和流量控制。[判断题]*对(正确答案)错使用nmap进行端口扫描时，若防火墙禁ping，应使用-sP参数。[判断题]*对错(正确答案)在使用ClamAV进行病毒扫描时，“clamscan-r-i/home--remove-l/var/log/clamav.log”命令的含义是递归扫描/home目录下所有文件并删除病毒文件，同时记录日志。[判断题]*对(正确答案)错在网络架构中，主机、服务器等都属于网络核心。[判断题]*对错(正确答案)办事公道是做人之本、立事之基