信息安全技術教程習題及答案(全)(存儲版)
【正文】 C. 特權審計 E. 外部對象審計 Se 凹 er 中的預定義服務器角色有一一一一。 √ 3. 軟件防火墻就是指個人防火墻。 11. 即使在企業(yè)環(huán)境中，個人防火墻作為企業(yè)縱深防御的一部分也是十分必要的。 19. 異常入侵檢測的前提條件是入侵性活動集作為異?；顒蛹淖蛹?，而理想狀況是異?；顒蛹c入侵性活動集相等。在進行分階段部署時，首先部署基于網(wǎng)絡的入侵檢測系統(tǒng)，因為它通常最容易安裝 和維護，接下來部署基于主機的入侵檢 測系統(tǒng)來保護至關重要的服務器。 34. 半連接掃描也需要完成 TCP 協(xié)議的三次握手過程。 √ 是與朋友聯(lián)機聊天的好工具，不必擔心病毒。 50. 采用 Rootkit 技術的病毒可以運行在內(nèi)核模式中。 F INPUTE –d p tcp dport 22 j ACCEPT A INPUT d p tcp –dport 23j ACCEPT 13 A FORWARD –d p tcp—dport 22 j ACCEPT A FORWARD –d p tcp—dport 23 j ACCEPT 5. 防火墻提供的接入模式不包括一一一。 48. 計算機病毒的傳播離不開人的參與，遵循一定的準則就可以避免感染病毒。 √ 40. 安全通道隔離 是一種邏輯隔離。 32. 防火墻中不可能存在漏洞。 √ 25. 蜜罐技術是一種被動響應措施。 √ 17. 入侵檢測技術是用于檢測任何損害或企圖損害系統(tǒng)的機密性、完整性或可用性等行為的一種網(wǎng)絡安全技術。 √ 9. 防火墻必須要提供 VPN 、 NAT 等功能。 9. 試解釋數(shù)據(jù)庫恢復的兩種實現(xiàn)技術，并分別說明它們的用途。 的要求，設計安全操作系統(tǒng)應遵循的原則有 A. 最小特權 B. 操作系統(tǒng)中保護機制的經(jīng)濟性 C. 開放設計、 D. 特權分離 系統(tǒng)中的用戶組包括 A. 全局組 B. 本地組 C. 特殊組 D. 標準組 系統(tǒng)登錄流程中使用的系統(tǒng)安全模塊有 A. 安全帳號管理 (Semrity Account Manager, 簡稱 SAM) 模塊 系統(tǒng)的注冊 (Winhgon) 模 塊 C. 本地安全認證 (Local Security Authority, 簡稱 LSA) 模塊 D. 安全引用監(jiān)控器模塊 6. 域內(nèi)置全局組安全控制非常重要，這些組只出現(xiàn)在域控制器中，包括一一 O A 電 Domain Admins 組 Users 組 Replicators 組 Guests 組 系統(tǒng)中的審計日志包括 A. 系統(tǒng)日志 (SystemLog) (SecurityLog) C. 應用程序日 志 (App1icationshg) (UserLog) 8, 組成 UNIX 系統(tǒng)結構的層次有 A. 用戶層 B. 驅(qū)動層 C. 硬件層 D. 內(nèi)核層 ，信息包 含的內(nèi)容有 A. 最近使用過的密碼 B. 用戶可以再次改變其密碼必須經(jīng)過的最小周期 D 哇密碼有效的最大天數(shù) 。 A. 上午 8 點 B. 中午 12 點 C. 下午 3 點 D. 凌晨 1 點 系統(tǒng)中對所有事件進行審核是不現(xiàn)實的，下面不建議審核的事件是一一一。 47. 事務具有原子性，其中包括的諸多操作要么全做，要么全不做。 √ 38. 數(shù)據(jù)庫加密的時候，可以將關系運算的比較字段加密。 ( 加密后的密碼也可能存于 /etdpasswd 文件中 ) 。 √ 23. 標準的 UNIX/Limk 系統(tǒng)以屬主 (Omer) 、屬組 (Group) 、其他人 (World) 三個粒度進行控制。 16. 光盤作為數(shù)據(jù)備份的媒介優(yōu)勢在于價格便宜、速度快、容量大。 9. 在默認情況下，內(nèi)置 Domain Admins 全局組是域的 Administrators 本地組的一個成員 ,也是域中每臺機器 Administrator 本地組的成員 o√ 5 XP 帳號使用密碼對訪問者進行身份驗證，密碼是區(qū)分大小寫的字符串，最多可包含 16 個字符。 2. 操作系統(tǒng)在概念上一般分為兩部 分 : 內(nèi)核 (Kernel) 以及殼 (SheIl), 有些操作系統(tǒng) 的內(nèi)核與殼完全分開 ( 如 MicrosoftWindows 、 UNIX 、 Linux 等 )。 災難如何恢復。 √ 二、單選題 1. 代表了當災難發(fā)生后，數(shù)據(jù)的恢復程度的指標是 2. 代表了當災難發(fā)生后，數(shù)據(jù)的恢復時間的指標是 3. 我國《重要信息系統(tǒng)災難恢復指南》將災難恢復分成了級 A. 五 B. 六 C. 七 D. 八 4. 下圖是一一一存儲類型的結構圖。 √ 4. 增量備份是備份從上 J 知韭行完全備份后更拔的全部數(shù)據(jù)文件。 √ 14. 機房內(nèi)的環(huán)境對粉塵含量沒有要求。 √ 5. 機房供電線路和動力、照明用電可以用同一線路。 4. 計算機場地在正常情況下溫度保持在 18~28 攝氏度。 √ 技術，是指在設計和生產(chǎn)計算機設備時，就對可能產(chǎn)生電磁輻射的元器 件、集成電路、連接線、顯示器等采取防輻射措施于從而達到減少計算機信息泄露的最終目的。 √ 3. 對目前大量的數(shù)據(jù)備份來說，磁帶是應用得最濘的介質(zhì)。 √ 3 11. 廉價磁盤冗余陣列 (RAID), 基本思想就是將多只容量較小的、相對廉價的硬盤進行有機組合，使其性能超過一只昂貴的大硬盤。 4 4. 設計一個以星期為周期的備份策略，并舉例描述在其中某一天發(fā)生 39。 以上都對 A. 終端實體 C. 注冊機構 D證書撤銷列表發(fā)布者 E. 證書資料庫 2. 數(shù)字證書可以存儲的信息包括 A. 身份證號碼、社會保險號、駕駛證號碼 B. 組織工商注冊號、組織組織機構代碼、組織稅號 地址 地址 提供的核心服務包括 A. 認證 B. 完整性 C. 密鑰管理 D. 簡單機密性 E. 非否認 第五章 系統(tǒng)安全 一、判斷題 1. 常見的操作系統(tǒng)包括 DOS 、 OS/2 、 τ UNIX 、 XENIX 、 LinukWindows 、 Netware 、 Oracle 等。 8. 全局組是由本域的域用戶組成的，不能包含任何 組，也不能包含其他域的用戶，全局組能在域中任何一臺機器上創(chuàng)建。 √ 15. 系統(tǒng)日志提供了一個顏色符號來表示問題的嚴重程疫，其中一個中間有字母 ! 的黃色圓圈 ( 或三角
黨政相關相關推薦
鄂ICP備17016276號-1