【正文】 少于 5 位的密碼 C. 不要使用純數(shù)字 D. 將密碼設(shè)得非常復(fù)雜并保證在 20位以上 二、填空題 1． Windows server 2022 中啟動服務(wù)的命令是 。 A. HKEY_CLASSES_ROOT B. HKEY_USER C. HKEY_LOCAL_MACHINE D. HKEY_SYSTEM Windows server 2022 服務(wù)器不被攻擊者非法啟動，管理員應(yīng)該采?。? ） 措施。 （多選題） A. B. C． D. E. 9. 有些病毒為了在計算機(jī)啟動的時候自動加載，就更改注冊表，下面（ ）鍵值更改 注冊表自動加載項（多選題）。 A．口令 B．命令 C．密碼 D．密鑰 4． Windows server 2022 服務(wù)器的安全采取的安全措施有哪些？（ ）（多選題） A．使用 NTFS 格式的磁盤分區(qū) B．及時對操作系統(tǒng)使用補(bǔ)丁程序堵塞安全漏洞 C．實(shí)行強(qiáng)有力的安全管理策略 D．借助防火墻對服務(wù)器提供保護(hù) E．關(guān)閉不需要的服務(wù)器組件 5．下列哪些是 Windows server 2022 服務(wù)器系統(tǒng)自帶的遠(yuǎn)程管理系統(tǒng)？（ ）（多選題） A． Tel services B． Terminal services C． PC anywhere D． IPC 6．下面（ ）不是 Windows server 2022 的系統(tǒng)進(jìn)程。 第 6章 Windows server 2022的安全 一、選擇題 1． Windows server 2022 系統(tǒng)的安全日志如何設(shè)置？（ ） A．事件查看器 B．服務(wù)管理器 C．本地安全策略 D．網(wǎng)絡(luò)適配器里 2．用戶匿名登錄主機(jī)時，用戶名為（ ）。 A. 包過濾技術(shù) B. 狀態(tài)檢測技術(shù) C. 代理服務(wù)技術(shù) D. 以上都不正確 二、問答題 1．什么是防火墻？防火墻應(yīng)具有的基本功能是什么？使用防火墻的好處有哪些？ 2．總的來說， 防火墻主要由哪幾部分組成？ 3．防火墻按照技術(shù)分類，分成幾類？ 4．包過濾防火墻的工作原理是什么？包過濾防火墻有什么優(yōu)、缺點(diǎn)？ 5．包過濾防火墻一般檢查哪幾項？ 6．包過濾防火墻中制定訪問控制規(guī)則一般有哪些原則？ 7．代理服務(wù)器的工作原理是什么？代理服務(wù)器有什么優(yōu)、缺點(diǎn)？ 8．舉例說明現(xiàn)在應(yīng)用的有哪幾種代理服務(wù)？ 9．在防火墻的部署中，一般有哪幾種結(jié)構(gòu)？ 10．簡述網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）的原理。對該連接的后續(xù)數(shù)據(jù)包，只要符合狀態(tài)表，就可以通過。防火墻里面的系統(tǒng)可以與這臺主機(jī)進(jìn)行通信，防火墻外面的系統(tǒng)（ Inter 上的系統(tǒng)）也可以與這臺主機(jī)進(jìn)行通信，但防火墻兩邊的系統(tǒng)之間不能直接進(jìn)行通信 ,這是（ ）的防火墻。 A．過濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包 B．保護(hù)存儲數(shù)據(jù)安全 C．封堵某些禁止的訪問行為 D．記錄通過防火墻的信息內(nèi)容和活動 。（多選題） A．提高計算機(jī)系統(tǒng)總體的安全性 B．提高網(wǎng)絡(luò)的速度 C．控制對網(wǎng)點(diǎn)系統(tǒng)的訪問 D．?dāng)?shù)據(jù)加密 9．下列（ ）不是專門的防火墻產(chǎn)品。 A．網(wǎng)絡(luò) 層 B．會話層 C．物理層 D．應(yīng)用層 7．下列關(guān)于防火墻的說法正確的是（ ）。 ① A．流量控制技術(shù) B．加密技術(shù) C．信息流填充技術(shù) D．訪問控制技術(shù) ② A．一塊網(wǎng)卡且有一個 IP 地址 B．兩個網(wǎng)卡且有兩個不同的 IP 地址 C．兩個網(wǎng)卡且有相同的 IP 地址 D．多個網(wǎng)卡且動態(tài)獲得 IP 地址 ③ A．代理服務(wù)器軟件 B．網(wǎng)絡(luò)操作系統(tǒng) C．?dāng)?shù)據(jù)庫管理系統(tǒng) D．應(yīng)用軟件 6．在 ISO OSI/RM 中對網(wǎng)絡(luò)安全服務(wù)所屬的協(xié)議層次進(jìn)行分析，要求每個協(xié)議層都能提供網(wǎng)絡(luò)安全服務(wù)。 ① A．包過濾、入侵檢測和數(shù)據(jù)加密 B．包過濾、入侵檢測和應(yīng)用代理 C．包過濾、應(yīng)用代理和入侵檢測 D．包過濾、狀態(tài)檢測和應(yīng)用代理 ② A．殺病毒卡和殺毒軟件 B．代理服務(wù)器和入侵檢測系統(tǒng) C．過濾路由器和入侵檢測系統(tǒng) D．過濾路由器和代理服務(wù)器 ③ A．被動的 B．主動的 C．能夠防止內(nèi)部犯罪的 D．能夠解決所有問題的 5．防火墻是建立在內(nèi)外網(wǎng)絡(luò)邊界上的一類安全保護(hù)機(jī)制，它的安全架構(gòu)基于（①） 。（多選題） A．防止內(nèi)部信息外泄 B．防止系統(tǒng)感染病毒與非法訪問 C．防止黑客訪問 D．建立內(nèi)部信息和功能與外部信息和功能之間的屏障 3．防火墻采用的最簡單的技術(shù)是（ ）。 6．使用 PGP 加密系統(tǒng)對文件進(jìn)行單簽名后，在將簽名后的 .sig 文件發(fā)送給對方的同時，為什么還要同時發(fā)送原始文件給對方 第 5章 防火墻 一、選擇題 1．為確保企業(yè)局域網(wǎng)的信息安全，防止來自 Inter 的黑客入侵，采用 （ ）可以實(shí)現(xiàn)一定的防范作用。但有時，不是直接對要發(fā)送的信息進(jìn)行加密，而是先對其產(chǎn)生一個報文摘要，然后再對該報文摘要進(jìn)行加密，這樣處理有什么好處？ 4．比較一下電子商務(wù)領(lǐng)域中經(jīng)常用到的兩種安全在線 支付協(xié)議 —— SSL協(xié)議和 SET協(xié)議在認(rèn)證要求、安全性、網(wǎng)絡(luò)層協(xié)議位置、應(yīng)用領(lǐng)域方面的區(qū)別。 三、問答題 1．?dāng)?shù)據(jù)在網(wǎng)絡(luò)上傳輸為什么要加密？現(xiàn)在常用的數(shù)據(jù)加密算法主要有哪些？ 2．簡述 DES 算法和 RSA算法的基本思想。 2． PGP 加密系統(tǒng)中用于生成報文摘要的單向散列函數(shù)算法是 算法，最新版本中建議使用的公鑰加密算法是 。 A．安全套接層協(xié)議 B．安全電子交易協(xié)議 C．信息傳輸安全協(xié)議 D．網(wǎng)上購物協(xié)議 10．安全套接層協(xié)議是 ( )。 A．加密和驗證簽名 B．解密和簽名 C．加密 D．解密 8．在公開密鑰體制中，