2024年信息安全题库

信息安全培训题库

单项选择题

1.UNIX中，能够使用下面哪一个替代Telnet,因为它能完成同样的事情并且

更安全？

A.RIIOSTB.SSIIC.FTPD.RLOGON

B

2.root是UNIX系统中最为特殊的一个账户，它具备最大的系统权限：下面说

法错误的是：

A.应严格限制使用root特权的人数。

B.不要作为root或以自己的登录户头运行其他用户的程序，首先用su命令进

入用户的户头。

C.决不要把目前工作目录排在PATH途径表的前边,那样轻易招引特洛伊木马o

当系统管理员用su命令进入root时，他的PATH将会变化，就让PATH保持

这么，以防止特洛伊木马的侵入。

D.不一样的机器采取相同的root口令。

D

3.下列那种说法是错误的？

A.Windowsserver系统的系统日志是默认打开的。

B.Windowsserver系统的应用程序日志是默认打开的。

C.Windowsserver系统的安全日志是默认打开的。

D.Windowsserver系统的审核机制是默认关闭的。

D

4.noipbootpserver命令的目标是：

A.严禁代理ARPB.严禁作为开启服务器

C.严禁远程配备D.严禁IP源路由

B

5.一般网络设备上的SNMP默认可写团体字符串是:

A.PUBLICB.CISCOC.DEFAULTD.PRIVATE

D

6.在如下OSI七层模型中，synfluoding袭击发生在哪层:

A.数据链路层B.网络层

C.传输层D.应用层

c

7.对局域网的安全管理包括：

A.良好的网络拓扑规划B.对网络设备进行基本安全配备

C.合理的划分VLAND.AI1ofabove

D

8.ARP欺骗工作在：

A.数据链路层B.网络层

C.传输层D.应用层

A

9.路由器的LoginBanner信息中不应包括：

A.该路由器的名字B.该路由器的型号

C.该路由器的所有者的信息D.ALLOFABOVE

D

10.设置IP地址MAC绑定的目标：

A.预防泄露网络拓扑B.预防非法接入

C.加强认证D.预防DOS袭击

A

14.下面哪类命令是CISCO限制接口流量的？

A.RATE-LIMITB.privilegeC.AAAD.LOOPBACK

A

15.802.1X认证是基于：

A.路由协议B.端口C.VTPD.VLAN

B

16.如下哪种入侵检测系统是通过监控网段中的通讯信息来检测入侵行为的？

A.网络入侵检测B.主机入侵检测

C.文献完整性检查D.蜜罐与信元填充

A

17.如下哪一项不是入侵检测系统的重要功效？

A.有效识别各种入侵伎俩及措施B.严密监控内部人员的操作行为

C.实时报警、响应D.网络访问控制

D

18.与OSI参考模型的网络层相对应的与TCP/IP协议中层次是:

A.HTTPB.TCPC.UDPD.IP

D

19.PingofDeath袭击的原理是

A.IP标准中数据包的最大长度限制是65536

B.袭击者发送多个分片，总长度不小于65536

C.操作系统平台未对分片进行参数检查

D.IPv4协议的安全机制不够充足

20.防火墙方略配备的标准包括：

A.将包括常用的服务的方略配备在所有方略的顶端

B.方略应双向配备

C.利用内置的对动态端口的支持选项

D.ALLOFABOVE

D

21.下面哪一个不是防火墙的接口安全选项

A.防代理服务B.防IP碎片C.防IP源路由D.防地址欺骗

A

22.下列说法错误的是：

A.防火墙不能防范不通过防火墙的袭击

B.防火墙不能防范基于特殊端口的蠕虫

C.防火墙不能预防数据驱动式的袭击

B

23.下列哪个是能执行系统命令的存储过程

A.Xp_subdirsB.Xp_makecabC.Xp_cmdshellD.Xp_regread

C

24.^Select*fromadminwhereusername='admin'andpassword=

request(rtpass")&怎样通过验证

A.'1'orT='1'B.1or1=1C.1'orT='1D.’1'二'1'

C

25.“Select*fromNewswherenew_id=w&replace(request("newid"

是否存在注入？

A.是B.否

A

26.从数据起源看，入侵检测系统重要分为哪两类

A、网络型、控制型

B、主机型、混合型

C、网络型、主机型

D、主机型、诱捕型

C

27.TCP/IP办议的4层概念模型是(单项选择)

A、应用层、传输层、网络层和网络接口层

B、应用层、传输层、网络层和物理层

C、应用层、数据链路层、网络层和网络接口层

D、会话层、数据链路层、网络层和网络接口层

(A)

28.在UNIX系统中，当用1s命令列出文献属性时，假如显示・rwxrwxrwx,意

思是。

A、前三位rwx表示文献属主的访问权限；中间三位rwx表示文献同组用户的访

问权限；后三位rwx表示其他用户的访问权限

B、前三位rwx表示文献同组用户的访问权限；中间三位rwx表示文献属主的访

问权限；后三位rwx表示其他用户的访问权限

C、前三位rwx:表示文献同域用户的访问权限；中间三位rwx表示文献属主的访

问权限；后三位rwx:表示其他用户的访问权限

D、前三位rwx表示文献属主的访问权限；第二个rwx表示文献同组用户的访问

权限；后三位rwx表示同域用户的访问权限

(A)

29.UNIX中，默认的共享文献系统在哪个位置()

A^/sbin/

B、/use/local/

C、/export/

D、/usr/

(C)

30.通过如下哪个命令能够查看本机端口和外部连接情况()

A、netstat-an

B、netconn-an

C^netport-a

D、netstat-all

A

31.LINUX中，什么命令能够控制口令的存活时间？（）

A^chagc

B、passwd

C^chmod

D、umask

（A）

32.UNIX系统中存储每个用户的信息的文献是（）

A、/sys/passwd

B、/sys/password

C、/etc/password

D^/etc/passwd

（D）

33.linux系统中怎样严禁按Control-Alt-Delete关闭计算机（单项选择）

A、把系统中“/sys/iniitab”文献中的对应一行注释掉

把系统中<</sysconf/inittabM文献中的对应一行注释掉

C、把系统中“/sysnet/inittab”文献中的对应一行注释掉

D、把系统中“/sysconf/init”文献中的对应一行注释掉

(B)

34.因为ICMP消息没有目标端口和源端口，而只有消息类型代码。一般过滤系

统基于()来过滤ICMP数据包(单项选择)

A^端口

B、IP地址

C、消息类型

D、代码

E、状态

(C)

35.针对一个网络进行网络安全的边界保护能够使用下面的哪些产品组合(单项

选择)

A、防火墙、入侵检测、密码

B、身份判别、入侵检测、内容过滤

C、防火墙、入侵检测、防病毒

D、防火墙、入侵检测、PKI

(C)

36.丢弃所有来自路由器外部端口的使用内部源地址的数据包的措施是用来挫

败（单项选择）

A、源路由袭击（SourceRoutingAttacks）

B、源IP地址欺骗式袭击（SourceIPAddressSpoofingAttacks）

C、PingofDeath

D^特洛伊木马袭击（Trojanhorse）

（B）

37.IPSec在哪一层工作（单项选择）（B）

A、数据链路层

B、网络层

C、应用层

D、数据链路层和网络层

38.win2K支持的身份验证措施有（多项选择）（A、B、C、D）

A、NTLM

B、Kerberos

C、证书

D、智能卡

39.EFS能够用在什么文献系统下（单项选择）（C）

A、FAT16

B、FAT32

C、NTFS

D、以上都能够

40.与另一台机器建立IPC$会话连接的命令是（单项选择）（D）

A、netuser\\\IPC$

netuse\\\IPC$user:Administrator/passwd:aaa

C、netuser\l92.168.0.IIPC$

D、netuse\\\IPC$

41.当系统里只有一个Administrator帐户，注册失败的次数达成设置时，该帐

户是否被锁住（单项选择）（B）

A、是，锁定

B、否，即不锁定

42.unix系统安全的核心在于（）

A、文献系统安全B、用户安全C、网络安全D、物理安全

A

43.如下哪个不属于信息安全的三要素之一？

A.机密性B.完整性

C.抗抵赖性D.可用性

44.某种技术被用来转换对外真正IP地址与局域网络内部的虚拟IP地址，能够

处理合法IP地址不足的问题，并隐藏内部的IP地址，保护内部网络的安全,

这种技术是什么？

A.地址过滤B.NATC.反转D.认证

45.TCP/IP三次握手的通信过程是？

A.——SYN/ACK——>,<——ACK,——SYN/ACK——>

B.——SYN/ACK——>,<——SYN/ACK——，——ACK——>

C.——SYN——>,<——ACK,——SYN——>,<——ACK——

D.——SYN——>,<——SYN/ACK——,——ACK——>

46.有关smurf袭击，描述不正确的是下面哪一项？

ASmurf袭击是一个拒绝服务袭击，因为大量的网络拥塞，也许导致中间网络

或目标网络的拒绝服务。

B袭击者发送一个echorequest广播包到中间网络，而这个包的源地址伪导致

目标主机的地址。中间网络上的许多“活”的主机会响应这个源地址。袭击者的主

机不会接收到这些冰雹般的echoreplies响应，目标主机将接收到这些包。

CSmurf袭击过程利用ip地址欺骗的技术。

DSmurf袭击是与目标机器建立大量的TCP半连接，耗尽系统的连接资源，

达成拒绝服务袭击的目标。

47.TCP/IP的第四层有两个协议，分另IJ是TCP和UDP,TCP协议的特点是什

么？UDP协议的特点是什么？

A.TCP提供面对连接的路服务，UDP提供无连接的数据报服务

B.TCP提供面对连接的路服务，UDP提供有连接的数据报服务

C.UDP提供面对连接的路服务，TCP提供有连接的数据报服务

D.UDP提供面对连接的路服务，TCP提供无连接的数据报服务

A

48.在进行Sniffer监听时，系统将本地网络接口卡设置成何种侦听模式？

A.unicast单播模式B.Broadcast（广播模式）C.Multicast（组播模式）

D.Promiscuous混杂模式，

D

49.TCP/IP三次握手的通信过程是？

A.——SYN/ACK——>,<——ACK,——SYN/ACK——>

B.——SYN/ACK——>,<——SYN/ACK——，——ACK——>

C.——SYN——>,<——ACK,——SYN——>,<——ACK——

D.——SYN——>,<——SYN/ACK——，——ACK——>

D

50.WindowsT,可利用（）手动加入一条IP到MAC的地址绑定信

息O

A^Arp-d

B、Arp-s

C^ipconfig/flushdns

D、nbtstat-R

51.反向连接后门和一般后门的区分是？

A、积极连接控制端、防火墙配备不严格时能够穿透防火墙

B、只能由控制端积极连接，因此预防外部连入即可

C、这种后门无法清除

D、根本没有区分

A

52.使用TCP79端口的服务是？

A^telnet

B、SSH

C、WEB

D、Finger

D

53.客户使用哪种协议收取自己的电子邮件？

A、SMTP

B、POP3

C、FTP

D、HTTP

B

54.针对DNS服务器发起的查询DoS袭击，属于下列哪种袭击类型？

A^synflood

B、ackflood

C、udpflood

D、Connectionflood

C

55.BOTNET是？

A、一般病

B、木马程序

C、僵尸网络

D、蠕虫病毒

C

56.SYNFlooding袭击的原理是什么？

A、有些操作系统协议栈在处理TCP连接时，其缓存区有限的空间不能装载过多

的连接祈求，导致系统拒绝服务

B、有些操作系统在实现TCP/IP协议栈时，不能很好地处理TCP报文的序列号

紊乱问题，导致系统瓦解

C、有些操作系统在实现TCP/IP协议栈时，不能很好地处理IP分片包的重叠情

况，导致系统瓦解

D、有些操作系统协议栈在处理IP分片时，对于重组后超大的IP数据包不能很

好得处理，导致缓存溢出而系统瓦解

A

57.在Solaris8下，对于/etc/shadow文献中的一行内容如下

root:3vd4NTwk5UnLC:9038::::::

如下说法正确的是：

A.这里的3vd4NTwk5UnLC是可逆的加密后的密码.

B.这里的9038是指从1970年1月1日到目前的天数

C.这里的9038是指从1980年1月1日到目前的天数

D.这里的9038是指从1980年1月1日到最后一次修改密码的天数

E.以上都不正确

E

58.将日志从路由器导向服务器的命令是：

A.Loggingon

B.Loggingbuffer<size>

C.Loggingbuffer1

D.Logging1.1.1.2

D

59.在cisco设备中，通过什么服务能够用来发觉网络中的相邻设备:

A.SNMP

B.CDP

C.HTTP

D.FINGER

60.下列哪些属于web脚本程序编写不当导致的

A.IIS5.0Webdavntdll.dll远程缓冲区溢出漏洞

B、叩ache能够通过../../../../../../../etc/passwd访问系统文献

C、能够用password='a'or七'二'a'绕过验证

C

61.在Win下netstat的哪个参数能够看到打开该端口的PID?

A.-a

B.-n

C.~o

D.-p

C

62./etc/ftpuser文献中出现的账户的意义表示是？

A.该账户不可登陆ftp

B.该账户能够登陆ftp

C.没有关系

63.Sun指纹数据库中提交md5slim返回成果0个匹配表示？

A.文献被篡改

B.文献未被更改

C.无法确定是否被更改

A

64.Solaris系统使用什么命令查看已经有补丁的列表

A.uname-an

B.showrev-p

C.oslevel-r

D.swlist-1product'PH??*'

B

65.UNIX下哪个工具或命令能够查看打开端口对应的程序

A.netstat-ano

B.fport

C.lsof-i

D.lsof-p

C

66.Solaris系统日志位置

A./etc/logs

B./var/adm

C./tmp/log

D./var/log

B

67.要限制用户连接vly,只允许IPLLL1能够连接，下面哪一个配备合用:

A：access-list1permit

linevty04

access-class1in

B：access-list1permit55

linevty04

access-class1in

C：access-list1permit

linevty6670

access-class1in

D：access-list1permit

linevty04

access-group1in

A

68.配备console日志为2级，下面哪一个命令合用:

A：loggingbuffer

B：loggingconsolecritical

C:loggingmonitorinformation

D：loggingconsoleinformation

B

69.假如要禁用cdp协议，需要运行什么命令：

A：nocdprun

B：nocdpenable

C：nocdp

D：noipcdp

A

70.下列哪个程序能够直接读出winlogon进程中缓存的密码

A.findpass

B.pwdump

C.JOHN

D.lOphtcrack

A

71.WINDOWS系统，下列哪个命令能够列举本地所有用户列表

A.netuser

B.netview

C.netname

D.netaccounts

A

72.WINDOWS系统，下列哪个命令能够列举出本地所有运行中的服务

A.netview

B.netuse

C.netstart

D.netstatistics

C

73.ORACLE的默认通讯端口有哪些？

A、TCP1521

B、TCP1025

C、TCP1251

D、TCP1433

A

74.一般网络设备上的SNMP默认可读团体字符串是：

A.PUBLICB.CISCOC.DEFAULTD.PRIVATE

A

75.一般来说，路由器工作在OSI七层模式的哪层？

A、三层，网络层

B、二层，数据链路层

C、四层，传输层

D、七层，应用层

答.

A

76.黑客一般实行袭击的步骤是怎样的？

A、远程袭击、本地袭击、物理袭击

B、扫描、拒绝服务袭击、获取控制权、安装后门、嗅探

C、踩点（包括查点）、扫描、获取访问权、提升权限、安装后门、清除痕迹

C

77.Solaris的用户密码文献存在在哪个文献中？

A^/etc/passwd

B、/etc/shadow

C^/etc/security/passwd

D、/etc/password

答：_________

B

78.某文献的权限为u-rwxrw-r—”，代表什么意思？

A、管理员可读写及可执行，管理员组用户可读写，其他用户可读

B、管理员可读，管理员组用户可读写，其他用户可读写及可执行

C、管理员可读写及可执行，其他用户可读写，管理员组用户可读

D、管理员可读写，管理员组用户可读，其他用户可读写及可执行

79.SSH使用的端口号是多少？

A、21

B、22

C、23

D、4899

答：_________

B

80.在信息系统安全中，风险由如下哪两种原因共同组成的？

A.袭击和脆弱性

B.威胁和袭击

C.威胁和脆弱性

D.威胁和破坏

81.如下哪些命令能够查看ORACLE数据库的版木

A.select*fromv$version;

B.select*fromv$versions;

C.@@version

A

82.ORACLE中启用审计后，察看审计的语句是下面哪一个？

A.select*fromSYS.AUDITS

B.select*fromsyslogins

C.select*fromSYS.AUDS

D.AUDITSESSION

C

83.在Linux系统中，下面哪条命令能够找到文献系统中的具备suid/sgid标识

位的文献：

A、find/-typed\(-perm-4000-o-perm-\)-print

B、find/-typef\(-perm-4000-a-perm-\)-print

C^find/-typef\(-perm-4000-o-perm-\)-print

D、find/-nouscr-o-nogroup-print

C

84.下列操作中能够禁用Cisco设备的路由重定向功效的操作是？

A、Router(config-if)#noipredirects

B、Router(config-if)#noipmask-reply

C>Routcr(config-if)#noipdircctcd-broadcast

D、Router(config-if)#noipproxy-arp

A

85.在对Windows系统进行安全配备时，"LANManager身份验证级别”应选用

的设置为：

A、仅发送NTLMV2响应

B、发送LM&NTLM响应

C、仅发送NTLM响应

D、仅发送LM响应

A

86.在Hub的共享式以太网环境下，比较常见的袭击方式是网络窃听袭击；在

互换机的互换环境下，数据包一般只是在通讯的两个端口之间传递，因此，

一般以为互换机能够很好地防范窃听袭击。如下说法正确的是：

A.在默认配备下，使用互换机能够100%地防范窃听袭击

B.使用互换机能够很好地防范窃听袭击，不过仍然有被同一个VLAN中的计

算机窃听的也许

C.对于防范网络窃听袭击，使用互换机和使用Hub的效果是同样的

87.网络中，一般会有部分对internet用户提供服务的服务器，有部分只对内部

用户、或者其他服务器提供服务的内部服务器。从安全域划分的角度看，应

当：

A.把对internet提供服务的服务器与内部服务器布署在不一样的网段，并通过

防火墙进行严格的访问控制保护

B.应当把它们布署在同一个网段，并且尽也许不要设置访问控制，因为这么会

确保服务器之间的网络速度

C.是否在同一个网段不是很重要

A

88.对于不一样的业务系统，应当从业务系统重要性、用户对象、面临的安全威

胁等角度，划分在不一样的安全域，并且实行必要的访问控制保护措施。如

下一般需要设置访问控制的是：

A.不一样的业务系统之间

B.不一样的部门之间

C.服务器和终端之间

D.以上都是

D

89.在cisco网络设备中，如下命令都能够对口令进行加密，其中最安全的是：

A.enablepassword***

B.enablesecret***

C.username***password***

D.servicepassword-encryption

B

90.在dsco网络设备中，无须要的服务应当关闭，例如http、SNMP等。假如

因为使用了网管系统等原因，确实需要使用SNMP服务，那么应当采取何

种措施：

A.尽也许使用SNMPV3,而不要使用SNMPVI或者V2

B.对SNMP服务设置访问控制，只允许特定IP地址访问SNMP服务

C.对SNMP服务设置强壮的认证口令

D.以上都是

D

91.关闭cisco网络设备的echo服务，应当使用哪个命令：

A.noservicetcp-small-servers

B.noiptcp-small-servers

C.noservicetcp-small-services

D.notcp-small-servers

A

92.在cisc。网络设备中，如下对于访问控制列表应用的次序，说法错误的是：

A.从控制列表的第一条次序查找，直到遇到匹配的规则

B.默认有deny的规则

C.细致的规则匹配优先于概括的规则匹配，例如/24的匹配优先于

/16的匹配

C

93.在Solaris操作系统中，无须要的服务应当关闭。Solaris需要关闭的服务，

一般配备在，如下最准确的答案是：

A./etc/inetd.conf文献和/etc/rc*.d/中

/etc/resolv.conf中

C./etc/services

A

94.依照如下/etc/passwd文献，具备超级用户权限的用户是：

bash-2.03ttcatpasswd

root:x:0:1:Super-User:/:/bin/bash

daemon:x:1:1::/:

bin:x:2:2::/usr/bin:

sys:x:3:3::/:

adm:x:0:4:Admin:/var/adm:

Ip:x:71:8:LinePrinterAdmin:/usr/spool/lp:

A、只有root

B、只有bin

CN只有adm

D、以上都不对

D

95.某系统的/.「hosts文献中，存在一行的内容为“++”，并且开放了rlogin服务,

则有也许意味着：

A.任意主机上，只有rout用户能够不提供口令就能登录该系统

B.任意主机上，任意用户都能够不提供口令就能登录该系统

C.只有本网段的任意用户能够不提供口令就能登录该系统

D.任意主机上，任意用户，都能够登录，不过需要提供用户名和口令

B

96.假如/etc/syslog.conf中，包括如下设置：“auth.warning

/vai7adln/authJog"，则如下说法也许正确的是：

A./var/adm/auth.log将仅仅统计auth的warning级别的日志

B./var/adm/auth.log将统计auth的emerg、alert>crit>err>warning级别的

日志

C./var/adm/auth.log将统计auth的warning、notice>info>debug级别的日志

B

97.一台Windows操作系统服务器,安装了US服务、

FTPServer,管理员通过MicrosoftWindowsUpdate在线安装了Windows

的所有安全补丁，那么，管理员还需要安装的补丁是：

A.HS和ServUFTPServer

B.MSSQLServer和Serv-UFTPServer

C.IIS>MSSQLSeI•ver和Serv-UFTPServer

D.都不需要安装了

B

98.如下Windows注册表中，常常包括病毒或者后门开启项的是：

A.HKEY_L()CAL_MACHINE\SOFTWARE\Microsoft\Windows

NT\CurrentVersion\lCM

B.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVers

ion\Run

C.HKEY_CURRENT_USER\Software\Microsoft\Shared

D.HKEY_CURRENT_USER\Software\Cydoor

B

99.做系统快照，查看端口信息的方式有：

A、netstat-an

B、netshare

C^netuse

D、用taskinfo来查看连接情况

A

100.地址解析协议ARP的作用是()。

A、IP地址转换为设备的物理地址

B、将设备的物理地址转换为IP地址

C、将域名转换为1P地址

D、将IP地址转换为域名

A

101•一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉无

须要的服务。这属于什么基本标准？

A、最小特权；

B、阻塞点；

C、失效保护状态；

D、防御多样化

A

102.地址解析协议ARP的作用是（）。

A、IP地址转换为设备的物理地址

B、将设备的物理地址转换为IP地址

C、将域名转换为IP地址

D、将IP地址转换为域名

A

103.重要用于加密机制的协议是:

A、HTTPB、FTP

C、TELNETD、SSL

D

104.什么命令关闭路由器的finger服务？

A、disablefinger

B、nofinger

C>nofingerservice

D、noservicefinger

105.你用什么命令将accesslist应用到路由器的接口？

A、ipaccess-list

ipaccess-class

C、ipaccess-group

D、applyaccess-list

C

106.某台路由器上配备了如下一条访问列表

access-list4deny55

access-list4permit55

表示：（）

A.只严禁源地址为网段的所有访问；

B.只允许目标地址为网段的所有访问；

C.检查源IP地址，严禁大网段的主机，但允许其中的

小网段上的主机；

D.检查目标IP地址，严禁大网段的主机，但允许其中的

小网段的主机；

C

107.OSPF缺省的管理距离是（）

A.OB.100

C.110D.90

C

108.你想发觉抵达目标网络需要通过哪些路由器，你应当使用什么命令？

A、pingB、nslookup

C、traccrtD、ipconfig

C

109.如下哪项不是在互换机上划分VLAN的好处?

A.便于管理

B.预防广播风暴

C.愈加安全

D.便于用户带宽限制

110.应限制Juniper路由器的SSH（）,以防护通过SSH端口的DoS袭击

a）并发连接数和1分钟内的尝试连接数

b）并发连接数

c）l分钟内的尝试连接数

d）并发连接数和3分钟内的尝试连接数

A

111.对于某些不需要接收和转发路由信息的端口，应当启用被动模式，在Cisco

路由器中，假如需要把ethO/O设置为被动模式，命令行是（）

a）passivc-intcrfacccthO/O

b)disable-interfaceeth()/()

c)nopassive-interfaceethO/O

d)nodisable-interfaceethO/O

A

112.管理Cisco路由器时，应限制具备管理员权限的用户远程登录。远程执行管

理员权限操作，应先以一般权限用户远程登录后，再切换到管理员权限账号

后执行对应操作。要做到这点，正确的操作次序应当是()o

a、使用Router(config)#usernamenormaluserpassword3d-zirc0nia创建登录账号

b、使用Router(config)#usernamenormaluserprivilege1给创建账号赋以低的权

限

c、使用Router(config)#linevty04和Router(config-line)#loginlocal启用远程

登录的本地验证

d、使用Router(config)#servicepassword-encryption对存储密码进行加密

A、abed

B、beda

C、adeb

D^dabc

D

113.要在Cisco路由器上设定"showlogging”只能在特权模式下执行，如下的

操作正确的是：()

A、Routcr(config)#loggingtrapinformation

B、Router(config)#set'showlogging'exec

C、Router(config)#showlogging

D、Router(config)#privilegeexeclevel15showlogging

D

114.要使cisco运行的配备显示密码进行加密，需要运行什么命令：

A：servicepassword-encryption

B：password-encryption

C：serviceencryption-password

D：passwordhash

C

115.在UNIX中，ACL里的一组组员与某个文献的关系是“rwxr........"，那么

能够对这个文献做哪种访问？

A.可读但不可写B.可读可写C.可写但不可读D.不可访

问

A

U6.LINUX中，什么命令能够控制口令的存活时间？

A.chageB.passwdC.chmodD.umask

A

117.哪个端口被设计用作开始一个SNMPTrap?

A.TCP161B.UDP161C.UDP162D.TCP169

C

118.WindowsNT中哪个文献夹存储SAM文献？

A.\%Systemroot%B.\%Systemroot%\system32\sam

C.\%Systemroot%\system32\configD.\%Systemroot%\config

C

119.在区域文献传输(Zonetransfers)中DNS服务使用哪个端口？

A、TCP53B、UDP53C、UDP23D、TCP23

A

120.有关向DNS服务器提交动态DNS更新，针对下列配备，描述正确的说法为:

/etc/namcd.conf

options)

directory"/var/named”;

allow-update/24;

)；

A、允许向本DNS服务器进行区域传输的主机IP列表为“202.96.44.()/24”

B、允许向本DNS服务器进行域名递归查询的主机1P列表“/24”

C、允许向本DNS服务器提交动态DNS更新的主机IP列表“/24”

D、缺省时为拒绝所有主机的动态DNS更新提交。

C

121.有关DNS服务域名递归查询说法正确的是

A、一般客户机和服务器之间域名查询为非递归方式查询。

B、一般DNS服务器之间递归方式查询。

C、为了确保安全，需要限制对DNS服务器进行域名递归查询的服务器或主机。

D、域名服务器的递归查询功效缺省为关闭的，不允许机器或主机进行域名递归

查询。

122.有关使用域名服务器的递归查询

/etc/named.conf

options｛

directory"/var/named”;

allow-recursion/24;

｝；

｝；

A、允许向本DNS服务器进行区域统计传输的主机IP列表为“/24

B、允许向本DNS服务器进行域名递归查询的主机IP列表“/24”

C、允许向本DNS服务器提交动态DNS更新的主机IP列表“/24”

123.SQLslammer蠕虫袭击针对SQLServer服务的哪一个端口?

A、TCP139B、UDP1434C、TCP135D、UDP445

B

124.下列有关SQLSERVER数据库安全配备的说法，错误的是：

A、sa用户需要使用一个非常强壮的密码

B、在条件允许情况下，最佳使用SSL来加密协议

C、对可进行网络连接的客户端进行IP限制

D、假如不以sa帐号来管理和使用数据库的话，虽然sa帐号为弱口令也不会对

系统安全导致影响

125.要在Cisco路由器上设定“showlogging”只能在特权模式下执行，如下的

操作正确的是：()

A^Router(config)#loggingtrapinformation

B、Router(config)#set'showlogging,exec

C^Router(config)#showlogging

D、Router(config)#privilegeexeclevel15showlogging

126.在Linux上，对passwd、shadow进行安全配备后，属性如下：

-rw-r—r—1rootroot1571Jun1022:15passwd

-r--------1rootroot1142Jun1022:17shadow

下面说法正确的是：

A、只有root帐号能够正常使用

B、原有任何帐号都不能正常使用

C、不影响原有任何帐号的正常使用

D、一般用户无法修改密码

127.Solaris系统假如你使用snmp管理你的主机，提议变化snmp的默认团体字,

如下说法正确的是：

A、修改/etc/snmp/conf/snmpd.conf文献的system-group-readcommunity参数

B、修改/etc/snmp/conf/snmpd.conf文献的read-communitypublic

C、彳修改/etc/snmp/conf；snmpd.conf文献的trap-community

D、修改/etc/snmp/confysnmpd.conf文献的managers

128.在Solaris8和之后的系统中，默认情况下syslogd会在udp/514端口监听接

收来自于网络的日志信息，不过却不支持任何形式的验证。恶意袭击者能够

袭击此端口导致拒绝服务，或者产生大量信息填满日志文献，来使自己的行

为能够躲避syslog的统计。因此主机假如不是syslog服务器的话，就要配备

syslogd不监听udp/514端口接收自于网络的信息。下列配备正确的是：

()

A、修改/etc/default/syslogd文献，设置LOG_FROM_REMOTE=NO

B、mv/etc/rc2.d/S74syslog/etc/rc2.d/delS74syslog

C、rm-f/etc/syslog.conf

D、rm-f/etc/inil.d/syslog

129.早期IIS存在Unicode编码漏洞，能够使用形如+dir的方式远程通过IIS执

行系统命令，如下哪种方式能够处理此问题()

A、防火墙

B、入侵检测系统

C、安装IIS安全补丁

D、垃圾邮件过滤系统

C

130.如下哪项措施对处理SQL注入带来的风险没有实际效果（）

A、编写web程序时采取参数化查询方式

B、布署防火墙

C、最小化供web程序使用的数据库帐户权限

D、过滤URL中单引号等特殊字符

B

131.对如下URL的阐明正确的是（）;execmastcr.dbo.xp_cmdshell*netusertest

/add1

A、试图通过操作系统cmd.exe来添加帐户

B、试图通过该URL实行SQL注入袭击

C、试图调用xp_cmdshell存储过程执行系统命令

D、试图增加test帐户

BCD

132.跨站脚本袭击是一个被动袭击方式，需要客户端浏览有关页面才能运行恶意

代码。

A、上面说法是正确的

B、上面说法是错误的

133.web应用程序中保存上传文献的目录应授予脚本执行权限。

A、上面说法是正确的

B、上面说法是错误的

134.HTTP协议具备多个措施可供使用，Web服务器启用如下哪些措施存在安全

风险（）

A、GetB、PUTC、DELD、POST

BC

多项选择题

1.下列有关SUID和SGID说法正确的是（）

A、当SUID位被设置时，进程继承了命令拥有者的权限

BxLinux系统通过find/-perm-04000-o-perm-0-print命令能够找出所有带S位

的程序

C、Linux系统默认情况下passwd命令不带S位

D、用命令chattra-s/usr/bin/chage能够去掉该程序的S位

（A、B、D）

2.下列有关UNIX下日志说法正确的是（）

A、wtmp统计每一次用户登录和注销的历史信息

B、acci统计每个用户使用过的命令

C^sulog统计su命令的使用情况

D、acct统计目前登录的每个用户

（A、B、C）

3.在RedhatLinux系统中，怎样设置不被其他机器ping自己（）

A、键入命令echo1>/proc/sys/net/ipv4/icmp_echo_ignore_all即可

B、在a/etc/rc.d/rc.local"中加入echo1>/proc/sys/net/ipv4/icmp_echo_ignore_all

即可

C、键入命令echo1>/proc/syscon/network/ipv4/icmp_echo_ignore_all即可

D、在u/etc/rc3.d/rc.localM中加入echol>/proc/sys/net/ipv4/icmp_echo_ignore_all

即可。

（A、B）

4.下面哪两种协议是基于UDP的（选2个）？

A.SNMP

B.Rlogin

C.DNS

D.POP3

E.HTTP

AC

5.信息安全最关心的三个标准是什么？

A.Confidentiality

B.Integrity

C.Authentication

D.Authorization

E.Availability

ABE

6.应从哪几方面审计windows系统是否存在后门

A.查看服务信息

B.查看驱动信息

C.查看注册表键值

D.查看系统日志

ABCD

7.windows动态连接库后门的特点是什么？

A、看不到后门进程

B、能够看到后门进程

C、自身不可执行，需要exe文献加载

D、能够使用系统的rundll32.exe加载

ACD

8.常见WEB袭击措施有如下哪种？

A、SQLInjection

B、Cookie欺骗

C、跨站脚本袭击

D、信息泄漏漏洞

E、文献读写脚木存在的安全隐患

F、谷歌HACKING

ABCDEF

9.下面什么协议有MD5认证：

A.BGP

B.OSPF

C.EIGRP

D.RIPversion1

ABC

10.PVLAN中，一端口能够与其他所有互换机端口通信，这个端口的类型为:

A.Promiscuous

B.isolated

C.community

D.noneofabove

A

11.通过哪些命令能够予以和取消用户或者角色系统权限

A.UPDATE

B.DELETE

C.GRANT

D.REVOKE

CD

12.下列哪些属于应急响应流程的有关步骤?

A.根除

B.准备。

C.恢复

D.抑制

E.检测

F.跟踪

ABCDEF

13.下列哪些操作能够看到自开启项目？

A.注册表

B.开始菜单

C.任务管理器

D.msconfig

ABD

14.下列哪些操作不会变化文献的md5slim?

A.复制文献

B.修改文献的权限

C.修改文献的日期

D.执行该文献

ABCD

15.下列哪些现象能够发觉系统异常？

A.大量的日志错误

B.超常的网络流量

C.防火墙报警

D.CPU、内存资源占用率过高

E.服务无端停止

ABCDE

16.哪些属于Windows系统上存在的日志文献？

A.AppEvent.Evt

B.SecEvent.Evt

C.SysEvent.Evt

D.W3c扩展日志

ABCD

17.木马能够实现哪些功效？

A.文献上传下载

B.执行程序

C.键盘统计

D.屏幕监视

ABCD

18.发觉系统被入侵后，立即执行哪些操作是不正确？

A、拔网线

B、重启系统

C、关闭电源

D、什么也不做

ABCD

19.UNIX下哪些命令可用于查看打开的网络连接

A、Netstat-an

B、Ps-ef

C、Isof

D、slrace

AC

20.cat/root/.rhosts

1

上述命令的成果表示：

A、192.168.11.&是受信任的主机

B、1是不受信任的主机

1rlogin目前主机能够不用输密码

D.1rlogin目前主机必须输入密码

AC

21.数据库注入时常用的检测措施：

A、安装IDS过滤类似有“xp_cmdshell””neluse”这么的数据包

B、检测web日志，看是否有1=1,1=2之类的祈求

C、检测web日志，看是否有“xp_cmdshell”

D、检测web日志，看客户端祈求中是否存在select>insert之类的SQL语句

ABCD

22.文献完整性审计能够发觉如下哪些问题

A.系统文献被管理员修改

B.应用的配备文献被修改

C.开放的网络服务被黑客溢出袭击

D.系统被安装了ROOTKIT后门

ABD

23.下列哪些是UNIX的审计伎俩

A.文献完整性审计

B.用户口令审计

C.端口审计

D.注册表审计

ABC

24.有关Solaris8的/etc/passwd文献，下列说法正确的是

A.里面储存了系统用户的用户名信息

B.里面储存了系统用户的home途径信息

C.里面储存了系统用户明文的密码

D.里面储存了系统用户的加密过的密码

AB

25.下列哪些工具能够对UNIX系统用户数据库的密码强度进行本地审计

A.JOHN

B.LOphtCrack5.0

C.流光

D.NESSUS

AB

26.下列哪些是WINDOWS系统开放的默认共享

A.IPC$

B.ADMIN$

C.C$

D.CD$

ABC

27.SQLSERVER的默认通讯端口有哪些？

A、TCP1025

B、TCP1433

C、UDP1434

D、TCP14333

E、TCP445

BCE

28.SQLSERVER的身份验证有哪些方式？

A、WINDOWS集成验证方式

B、混合验证方式

C、加密验证方式

D、命名管道验证方式

AB

29.下面哪几个方式能够发觉扫描痕迹

A.查看系统日志

B.查看web日志

C.查看注册表

D.查看IDS统计

ABD

30.应从哪几方面审计windows系统是否存在后门

A.查看服务信息

B.查看驱动信息

c.查看注册表键值

D.查看系统日志

ABCD

31.SQLSERVER的网络配备审计要注意哪些方面?

A、是否更改默认通讯端口

B、命名管道是否需要

C、通讯端口是否使用防火墙等伎俩限制访问

D、UDP1434端口是否使用防火墙等伎俩限制访问

ABCD

32.在Solaris8下，执行下面两个命令的输出

%cat/etc/passwd

root:x:0:l:Super-User:/:/sbin/sh

daemon:x:1:1:/bin/sh

bin:x:2:2::/usr/bin:/bin/sh

%cat/•rhosts

+

如下说法正确的是:

A.能够从任何地址用任何用户不需要密码登录daemon用户

B.能够从任何地址用任何用户不需要密码登录bin用户

C.这里的+表示从任何池址

D.这里的+表示用任何用户

E.这个/.rhosts文献格式错误，以上都不正确

AC

33.下列哪些属于恶意代码？

A、病毒

B、蠕虫

C、木马

D、后门

E、间谍软件

答：___________

ABCDE

34.通用的D.O.S袭击伎俩有哪些？

A、SYNAttack

B、ICMPFlood

C、UDPFlood

D、PingofDeath

E、TearDrop

F、IpSpoofing

答：__________

ABCDEF

35.rootkit后门程序具备哪些特点？

A、隐藏进程

B、隐藏文献

C、隐藏端口

D、隐臧驱动

E、HOOK系统API

答：_________

ABCDE

36.SynFlood袭击的现象有如下哪些？

A、大量连接处在SYN_RCVD状态

B、正常网络访问受阻

C、系统资源使用率很高

答：_________

ABC

37.UNIX安全审计的重要技术伎俩有哪些？

A、文献完整性审计

B、用户、弱口令审计

C、安全补丁审计

D、端口审计

E、进程审计

F、系统日志审计

答：__________

ABCDEF

38.windows系统下，常见的自开启项有哪些？

A、HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

B、HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

C^*:\Docmcntsandsettings\allusers'］开始］菜单'程序'开启

D、HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon

答：_________

ABCD

39.应急响应的流程应当是（请按照流程进行排序）

E、抑制阶段

F、根除阶段

G、恢复阶段

H、跟进阶段

I、检测阶段

J、准备阶段

FEABCD

40.对系统快照，下列说法正确的是

K、系统快照是在检测阶段实行的技术伎俩

L、系统快照是在准备阶段实行的技术伎俩

M、系统快照应当保存在不可更改的介质上面

N、系统快照会影响正在运行的系统

0、系统快照对系统的正常运行不影响

BCE

41.数据库注入时常用的检测措施：

A、安装IDS过滤类似有“xp_cmdshell””neluse”这么的数据包

B、查看审核日志，看是否有异常的登陆

C、检测web日志,看是否有<<xp_cmdsheir,

D、查看是否有不熟悉的文献出现

AC

42.抑制和根除阶段工作流程：（请排序）

A、应急处理方案获取授权

B、实行应急处理方案失败的情况下，采取应变或回退措施

C、实行应急处理方案

D、各方人员测试应急方案是否nJ用

ADCB

43.共享环境下sniffer袭击的抑制措施是：

A、将被装有sniffer的机器从网络上断开，并将sniffer停掉

B、检查sniffer日志活内容，跟踪sniffer统计的返回值的地址

C、获取切听者的ip地址，查出切听者的身份

D、修改被窃取的敏感数据的有关信息。

ABD

44.下列哪些不属于恢复阶段的工作范围：

A、将系统还原到初始阶段

B、重新安装操作系统

C、删除恶意的代码或者程序

D、系统快照进行比较

CD

45.跟进阶段的流程（排序）：

A、输出阶段性的报告

B、总结安全事件，调整安全方略

C、确定系统是否被再次入侵

D、执行完整检测阶段流程

DCBA

46.在安全事件的应急响应中，对绝大多数的系统能够通过下列哪三项的关联分

析来确定系统是否异常，即系统是否被入侵：

A、日志

B、用户

C、核心文献署名

D、进程和服务

E、网络连接

BCD

47.基于安全事件原因的分类标准，安全事件分为：

A、拒绝服务类安全事件

B、系统漏洞类安全事件

C、主机设备类安全事件

D、网络设备类安全事件

E、数据库系统类安全事件

F、网络欺骗类安全事件

G、网络窃听类安全事件

ABFG

48.路由器与互换机的重要区分有哪些？（）

A、工作层次不一样

B、数据转发所依据的对象不一样

C、老式的互换机只能分割冲突域

D、路由器能够分割冲突域和广播域

E、路由器提供防火墙服务

ABCDE

49.Solaris系统中，袭击者在系统中增加帐户会变化哪些文献:

A、shadow

B、passwd

C、inetd.conf

D^hosts

AB

50.系统日志检测，一般能够检测出的问题包括：

A、未授权的访问和异常登陆

B、隐藏帐号信息

C、未授权的非法程序或服务

D、web的异常访问情况

ACD

51.在wlan系统中，目前已通过如下哪些途径提升、vlan网络安全？

A、对同一AP下的用户进行隔离

B、对同一AC下的用户进行隔离

C、采取帐号/密码认证

D、采取ssl封装认证数据

ABCD

52.假如Cisco设备的VTY口需要远程访问，则需要配备（)

a）最少8位含数字、大小写、特写字符的密码

b）远程连接的并发书目

c）访问控制列表

d）超时退出

ABCD

53.设置Cisco设备的管理员帐号时，应（）

a）多人共用同一帐号

b）多人共用多个帐号

c）一人对应单独帐号

d）一人对应多个帐号

C

54.Cisco设备的日志应（）

a）能够不保存

b）只需要保存在本地

c）本地保存的同时要异地存储

d）只需异地存储

D

55.有关Cisco路由器的时间戳设置，在没有启用NTP服务的情况下，下列配

备正确的是()

a)servicetimestamplogdatetimelocaltime

b)servicetimestamplogdatetime

c)servicetimestamploguptime

d)servicelimestamploguptimelocallime

A

56.Cisco路由器查看目前登录用户的命令是。

a)Systemuser

b)Systemshowuser

c)Showuser

d)Sh