信息安全技術(shù)教程習題及答案(全)(參考版)
2024-11-01 04:28本頁面
【正文】 F INPUTE –d p tcp dport 22 j ACCEPT A INPUT d p tcp –dport 23j ACCEPT 13 A FORWARD –d p tcp—dport 22 j ACCEPT A FORWARD –d p tcp—dport 23 j ACCEPT 5. 防火墻提供的接入模式不包括一一一。 A. 字符串匹配 B. 訪問控制技術(shù) C. 入侵檢測技術(shù) D. 防病毒技術(shù) 。 √ 53. 利用互聯(lián)網(wǎng)傳播已經(jīng)成為了計算機病毒傳播的一個發(fā)展趨勢。 50. 采用 Rootkit 技術(shù)的病毒可以運行在內(nèi)核模式中。 48. 計算機病毒的傳播離不開人的參與，遵循一定的準則就可以避免感染病毒。 46. 特征代碼技術(shù)是檢測已知計算機病毒的最簡單、代價最小的技術(shù)。 44. 計算機病毒可能在用戶打開 txt 文件時被啟動。 √ 是與朋友聯(lián)機聊天的好工具，不必擔心病毒。 √ 40. 安全通道隔離 是一種邏輯隔離。 √ 能夠進行端口掃描。 36. 所有的漏洞都是可以通過打補丁來彌補的。 34. 半連接掃描也需要完成 TCP 協(xié)議的三次握手過程。 32. 防火墻中不可能存在漏洞。 30. 可以通過技術(shù)手段，一次性彌補所有的安全漏洞。 12 28. 使用誤用檢測技術(shù)的入侵檢測系統(tǒng)很難檢測到新的攻擊行為和原有攻擊行為的變種。在進行分階段部署時，首先部署基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)，因為它通常最容易安裝 和維護，接下來部署基于主機的入侵檢 測系統(tǒng)來保護至關(guān)重要的服務(wù)器。 √ 25. 蜜罐技術(shù)是一種被動響應(yīng)措施。 √ 23. 漏報率，是指系統(tǒng)把正常行為作為入侵攻擊而進行報警的概率。 21. 在早期大多數(shù)的入侵檢測系統(tǒng)中，入侵響應(yīng)都屬于被動響應(yīng)。 19. 異常入侵檢測的前提條件是入侵性活動集作為異常活動集的子集，而理想狀況是異?；顒蛹c入侵性活動集相等。 √ 17. 入侵檢測技術(shù)是用于檢測任何損害或企圖損害系統(tǒng)的機密性、完整性或可用性等行為的一種網(wǎng)絡(luò)安全技術(shù)。 √ 15. 可以將外部可訪問的服務(wù)器放置在內(nèi)部保護網(wǎng)絡(luò)中。 13. 防火墻規(guī)則集應(yīng)該盡可能的簡單 , 規(guī)則集越簡單，錯誤配置的可能性就越小，系統(tǒng)就越安全。 11. 即使在企業(yè)環(huán)境中，個人防火墻作為企業(yè)縱深防御的一部分也是十分必要的。 √ 9. 防火墻必須要提供 VPN 、 NAT 等功能。 7. 對于防火墻的管理可直接通過 Telmt 進行。因此，不需要用戶對網(wǎng)絡(luò)的拓撲做出任何調(diào)整就可以把防火墻接入網(wǎng)絡(luò)。 √ 3. 軟件防火墻就是指個人防火墻。 9. 試解釋數(shù)據(jù)庫恢復的兩種實現(xiàn)技術(shù)，并分別說明它們的用途。 11 7. 試解釋 SQL 注入攻擊的原理，以及對數(shù)據(jù)庫可能產(chǎn)生的不利影響。 2. 什么是本地用戶組 ? 什么是域用戶組 ? 它們之間是什么關(guān)系 2 3. 保障 IIS 安全的主要方式有哪幾種 ? 分別簡要說明。 數(shù)據(jù)庫的審計類型有 A. 語句審計 C. 特權(quán)審計 E. 外部對象審計 Se 凹 er 中的預定義服務(wù)器角色有一一一一。 的要求，設(shè)計安全操作系統(tǒng)應(yīng)遵循的原則有 A. 最小特權(quán) B. 操作系統(tǒng)中保護機制的經(jīng)濟性 C. 開放設(shè)計、 D. 特權(quán)分離 系統(tǒng)中的用戶組包括 A. 全局組 B. 本地組 C. 特殊組 D. 標準組 系統(tǒng)登錄流程中使用的系統(tǒng)安全模塊有 A. 安全帳號管理 (Semrity Account Manager, 簡稱 SAM) 模塊 系統(tǒng)的注冊 (Winhgon) 模 塊 C. 本地安全認證 (Local Security Authority, 簡稱 LSA) 模塊 D. 安全引用監(jiān)控器模塊 6. 域內(nèi)置全局組安全控制非常重要，這些組只出現(xiàn)在域控制器中，包括一一 O A 電 Domain Admins 組 Users 組 Replicators 組 Guests 組 系統(tǒng)中的審計日志包括 A. 系統(tǒng)日志 (SystemLog) (SecurityLog) C. 應(yīng)用程序日 志 (App1icationshg) (UserLog) 8, 組成 UNIX 系統(tǒng)結(jié)構(gòu)的層次有 A. 用戶層 B. 驅(qū)動層 C. 硬件層 D. 內(nèi)核層 ，信息包 含的內(nèi)容有 A. 最近使用過的密碼 B. 用戶可以再次改變其密碼必須經(jīng)過的最小周期 D 哇密碼有效的最大天數(shù) 。 NT 集成認證 Sewer 認證 Sewer 混合認證 D. 生物認證 29. 下面一一一不包含在 MySQL 數(shù)據(jù)庫系統(tǒng)中。 666 777 888 999 18. 保障 UNIX/Linux 系統(tǒng)帳號安全最為關(guān)鍵的措施是 A. 文件 /etc/passwd 和 /etc/group 必須有寫保護 B. 刪 除〈 etc/passwd 、 /etc/gmp C. 設(shè)置足夠強度的帳號密碼 D. 使用 shadow 密碼 ，下列命令可以將普通帳號變?yōu)? mot 帳號的是 8 命令 B./bin/passwd 命令 命令 D./bin/su命令 20. 有編輯 /etdpasswd 文件能力的攻擊者可以通過把 UID 變?yōu)橐灰灰痪涂梢猿蔀樘貦?quán)用戶。 7 Procedure Call Accounts Manager ( 文件傳輸協(xié)議 ,File Transfer Protocol, 簡稱 HP) 服務(wù)、 SMTP( 簡單郵件傳 輸協(xié)議 ,Simple Mail Transfer Protocol, 簡稱 SMTP) 服務(wù)、 HTTP( 超文本傳輸協(xié)議 ,Hyper Text Transport Protocol, 簡稱 HTTP) 、 HTIPS( 加密并通過安全端口傳輸?shù)牧硪环N HTIm 服 務(wù)分別對應(yīng)的端口是 21 80 554 25 80 443 110 80 554 25 443 554 12. 下面不是 UNIX/L 垃 111x 操作系統(tǒng)的密碼設(shè)置原則的是 A. 密碼最好是英文字母、數(shù)字、標點符號、控制字符等的結(jié)合 B. 不要使用英文單詞，容易遭到字典攻擊 C. 不要使用自己、家人、寵物的名字 D. 一定要選擇字符長度為 8 的字符串作為密碼 。 A. 上午 8 點 B.
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1