网络信息安全基础（AIGC版）随堂前测练习题及参考答案 项目7-任务3-前测练习-单选题5

【单选题】1.在Linux系统中，为了提高安全性，通常应将SSH服务的PermitRootLogin参数设置为以下哪个值？A.yesB.noC.prohibit-passwordD.forced-commands-only参考答案：B参考解析：将PermitRootLogin设置为no可以禁止root用户直接远程登录，降低因root账户被攻击带来的风险，提高系统安全性。选项A允许root远程登录，存在较大安全隐患；选项C是禁止使用密码认证的root远程登录，但仍可使用其他认证方式登录；选项D表示登录后只能执行强制命令，并非禁止root远程登录。【单选题】2.以下哪种操作不属于SSH安全加固的措施？A.更改SSH默认端口B.禁用不必要的SSH服务功能C.允许所有用户通过root账户远程登录D.定期更新SSH软件版本参考答案：C参考解析：允许所有用户通过root账户远程登录会极大地增加系统的安全风险，不属于安全加固措施。而更改SSH默认端口可以减少被针对默认端口的扫描攻击；禁用不必要的SSH服务功能能降低潜在的安全漏洞；定期更新SSH软件版本可以修复已知的安全漏洞，这些都是常见的SSH安全加固操作。【单选题】3.使用Hydra工具对SSH进行弱密码测试时，以下哪个参数用于指定要测试的用户名？A.-lB.-LC.-pD.-P参考答案：A参考解析：-l参数用于指定单个要测试的用户名；-L用于指定包含多个用户名的文件；-p用于指定单个要尝试的密码；-P用于指定包含多个密码的文件。【单选题】4.在查看系统SSH相关日志时，通常可以查看哪个文件来获取登录尝试的信息？A./var/log/syslogB./var/log/messagesC./var/log/secureD./var/log/kern.log参考答案：C参考解析：在Linux系统中，/var/log/secure（在某些系统中是/var/log/auth.log）文件记录了与认证和安全相关的信息，包括SSH登录尝试的详细信息。/var/log/syslog包含系统的各种日志信息；/var/log/messages记录系统启动和运行过程中的一般消息；/var/log/kern.log主要记录内核相关的日志。【单选题】5.如果要清除Linux系统中的SSH日志文件内容，以下哪个命令是正确的？A.rm/var/log/secureB.echo"">/var/log/secureC.mv/var/log/secure/var/log/secure.bakD.cp/var/log/secure/var/log/secure.bak参考答案：B参考解析：echo"">/var/log/secure命令将空字符串重定向到日志文件，从而清空文件内容。选项A会直接删除日志文件；选项C是将日志文件移动并重命名，并非清空内容；选项D是备份日志文件，也不是清空操作。【单选题】6.在SSH配置文件中，若要限制用户登录时的最大认证尝试次数，应修改哪个参数？A.MaxAuthTriesB.MaxSessionsC.ClientAliveIntervalD.ClientAliveCountMax参考答案：A参考解析：MaxAuthTries用于设置用户登录时允许的最大认证尝试次数，可防止暴力破解攻击。MaxSessions是允许的最大并发会话数；ClientAliveInterval是服务器向客户端发送保持连接消息的时间间隔；ClientAliveCountMax是服务器在终止连接前未收到客户端响应的最大次数。【单选题】7.以下哪种SSH认证方式的安全性相对最高？A.密码认证B.公钥认证C.键盘交互式认证D.以上都一样参考答案：B参考解析：公钥认