信息安全技術(shù)教程習(xí)題及答案(全)(文件)
【正文】 有很大不同。 √ 23. 標(biāo)準(zhǔn)的 UNIX/Limk 系統(tǒng)以屬主 (Omer) 、屬組 (Group) 、其他人 (World) 三個粒度進(jìn)行控制。 √ , 所有用戶都能使用這條命令。 ( 加密后的密碼也可能存于 /etdpasswd 文件中 ) 。 34. 數(shù)據(jù)庫的強(qiáng)身份認(rèn)證與強(qiáng)制訪問控制是同一概念。 √ 38. 數(shù)據(jù)庫加密的時候，可以將關(guān)系運(yùn)算的比較字段加密。 SQL Sewer 與 Sybase SQL Semr 的身份認(rèn)證機(jī)制基本相同。 47. 事務(wù)具有原子性，其中包括的諸多操作要么全做，要么全不做。 A. 本地帳號 B. 域帳號 C. 來賓帳號 D. 局部帳號 4. 計算機(jī)網(wǎng)絡(luò)組織結(jié)構(gòu)中有兩種基本結(jié)構(gòu)，分別是域和 A. 用戶組 B. 工作組 C. 本地組 D. 全局組 5. 一般常見的 WIMNs 操作系統(tǒng)與 Iinux 系統(tǒng)的管理員密碼最大長度分別為一一一和一一一。 A. 上午 8 點(diǎn) B. 中午 12 點(diǎn) C. 下午 3 點(diǎn) D. 凌晨 1 點(diǎn) 系統(tǒng)中對所有事件進(jìn)行審核是不現(xiàn)實(shí)的，下面不建議審核的事件是一一一。 666 777 888 999 18. 保障 UNIX/Linux 系統(tǒng)帳號安全最為關(guān)鍵的措施是 A. 文件 /etc/passwd 和 /etc/group 必須有寫保護(hù) B. 刪 除〈 etc/passwd 、 /etc/gmp C. 設(shè)置足夠強(qiáng)度的帳號密碼 D. 使用 shadow 密碼 ，下列命令可以將普通帳號變?yōu)? mot 帳號的是 8 命令 B./bin/passwd 命令 命令 D./bin/su命令 20. 有編輯 /etdpasswd 文件能力的攻擊者可以通過把 UID 變?yōu)橐灰灰痪涂梢猿蔀樘貦?quán)用戶。 的要求，設(shè)計安全操作系統(tǒng)應(yīng)遵循的原則有 A. 最小特權(quán) B. 操作系統(tǒng)中保護(hù)機(jī)制的經(jīng)濟(jì)性 C. 開放設(shè)計、 D. 特權(quán)分離 系統(tǒng)中的用戶組包括 A. 全局組 B. 本地組 C. 特殊組 D. 標(biāo)準(zhǔn)組 系統(tǒng)登錄流程中使用的系統(tǒng)安全模塊有 A. 安全帳號管理 (Semrity Account Manager, 簡稱 SAM) 模塊 系統(tǒng)的注冊 (Winhgon) 模 塊 C. 本地安全認(rèn)證 (Local Security Authority, 簡稱 LSA) 模塊 D. 安全引用監(jiān)控器模塊 6. 域內(nèi)置全局組安全控制非常重要，這些組只出現(xiàn)在域控制器中，包括一一 O A 電 Domain Admins 組 Users 組 Replicators 組 Guests 組 系統(tǒng)中的審計日志包括 A. 系統(tǒng)日志 (SystemLog) (SecurityLog) C. 應(yīng)用程序日 志 (App1icationshg) (UserLog) 8, 組成 UNIX 系統(tǒng)結(jié)構(gòu)的層次有 A. 用戶層 B. 驅(qū)動層 C. 硬件層 D. 內(nèi)核層 ，信息包 含的內(nèi)容有 A. 最近使用過的密碼 B. 用戶可以再次改變其密碼必須經(jīng)過的最小周期 D 哇密碼有效的最大天數(shù) 。 2. 什么是本地用戶組 ? 什么是域用戶組 ? 它們之間是什么關(guān)系 2 3. 保障 IIS 安全的主要方式有哪幾種 ? 分別簡要說明。 9. 試解釋數(shù)據(jù)庫恢復(fù)的兩種實(shí)現(xiàn)技術(shù)，并分別說明它們的用途。因此，不需要用戶對網(wǎng)絡(luò)的拓?fù)渥龀鋈魏握{(diào)整就可以把防火墻接入網(wǎng)絡(luò)。 √ 9. 防火墻必須要提供 VPN 、 NAT 等功能。 13. 防火墻規(guī)則集應(yīng)該盡可能的簡單 , 規(guī)則集越簡單，錯誤配置的可能性就越小，系統(tǒng)就越安全。 √ 17. 入侵檢測技術(shù)是用于檢測任何損害或企圖損害系統(tǒng)的機(jī)密性、完整性或可用性等行為的一種網(wǎng)絡(luò)安全技術(shù)。 21. 在早期大多數(shù)的入侵檢測系統(tǒng)中，入侵響應(yīng)都屬于被動響應(yīng)。 √ 25. 蜜罐技術(shù)是一種被動響應(yīng)措施。 12 28. 使用誤用檢測技術(shù)的入侵檢測系統(tǒng)很難檢測到新的攻擊行為和原有攻擊行為的變種。 32. 防火墻中不可能存在漏洞。 36. 所有的漏洞都是可以通過打補(bǔ)丁來彌補(bǔ)的。 √ 40. 安全通道隔離 是一種邏輯隔離。 44. 計算機(jī)病毒可能在用戶打開 txt 文件時被啟動。 48. 計算機(jī)病毒的傳播離不開人的參與，遵循一定的準(zhǔn)則就可以避免感染病毒。 √ 53. 利用互聯(lián)網(wǎng)傳播已經(jīng)成為了計算機(jī)病毒傳播的一個發(fā)展趨勢。 F INPUTE –d p tcp dport 22 j ACCEPT A INPUT d p tcp –dport 23j ACCEPT 13 A FORWARD –d p tcp—dport 22 j ACCEPT A FORWARD –d p tcp—dport 23 j ACCEPT 5. 防火墻提供的接入模式不包括一一一。 A. 字符串匹配 B. 訪問控制技術(shù) C. 入侵檢測技術(shù) D. 防病毒技術(shù) 。 50. 采用 Rootkit 技術(shù)的病毒可以運(yùn)行在內(nèi)核模式中。 46. 特征代碼技術(shù)是檢測已知計算機(jī)病毒的最簡單、代價最小的技術(shù)。 √ 是與朋友聯(lián)機(jī)聊天的好工具，不必?fù)?dān)心病毒。 √ 能夠進(jìn)行端口掃描。 34. 半連接掃描也需要完成 TCP 協(xié)議的三次握手過程。 30. 可以通過技術(shù)手段，一次性彌補(bǔ)所有的安全漏洞。在進(jìn)行分階段部署時，首先部署基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)，因?yàn)樗ǔＷ钊菀装惭b 和維護(hù)，接下來部署基于主機(jī)的入侵檢 測系統(tǒng)來保護(hù)至關(guān)重要的服務(wù)器。 √ 23. 漏報率，是指系統(tǒng)把正常行為作為入侵攻擊而進(jìn)行報警的概率。 19. 異常入侵檢測的前提條件是入侵性活動集作為異?；顒蛹淖蛹硐霠顩r是異?；顒蛹c入侵性活動集相等。 √ 15. 可以將外部可訪問的服務(wù)器放置在內(nèi)部保護(hù)網(wǎng)絡(luò)中。 11. 即使在企業(yè)環(huán)境中，個人防火墻作為企業(yè)縱深防御的一部分也是十分必要的。 7. 對于防火墻的管理可直接通過 Telmt 進(jìn)行。 √ 3. 軟件防火墻就是指個人防火墻。 11 7. 試解釋 SQL 注入攻擊的原理，以及對數(shù)據(jù)庫可能產(chǎn)生的不利影響。 數(shù)據(jù)庫的審計類型有 A. 語句審計 C. 特權(quán)審計 E. 外部對象審計 Se 凹 er 中的預(yù)定義服務(wù)器角色有一一一一。 NT 集成認(rèn)證 Sewer 認(rèn)證 Sewer 混合認(rèn)
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1