《linux网关及安全应用》单科结业测试-试卷

《《linux网关及安全应用》单科结业测试-试卷》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、J/lzz7abed4）在RHEL5系统屮iptables命令的（）选项可用于设置指定规则链的缺省策略。（选择一项）ADpX■iiiIZ^/z7abed《Linux网关及安全应用》单科结业测试考试说明：1.考试形式为闭卷，考试吋间为120分钟。2.考试内容包拈15道选择题（30分）和1道机试题（70分），满分合计100分。3.请将选择题的答案写在答题纸上，机试题以电子形式提交实验报告。一、选择题（共15题，每题2分）1）在RHEL5系统中，为了在一个可控制的范围内给普通用户jerry赋予管理员帐号如root的部分权限，最合适的7/式是（）。（选择一项）J

2、Zxuzfz7abedsusudo将jerry用户的UID改为0将jerry用户加入到wheel组2）在RHEL5系统中，通过在（）文件中设賈“#tty2”的配賈参数后，可以禁止root用户从tty2终端中登录系统。（选择一项）)z7z7abed/etc/nologin/etc/securetty/etc/pam.d/login/etc/security/access.conf3）在RHEL5系统屮iptables防火墙默认使川的规则表屮不包括（）。（选择两项）rawinputmangleforward5）在RHEL5系统屮，依次执行了下列iptables规则设賈

3、语句，则根裾该策略配賈，从IP地址为192.168.4.4的客户机中ping防火墙主机的数据包将会被（）。（选择一项）iptables-FINPUTiptables-AINPUT-picmp-jREJECTiptables-IINPUT-picmp-s192.168.4.0/24-jLOGiptables-IINPUT-picmp-s192.168.4.0/24-jDROPiptables-PINPUTACCEPTf/7z7abedACCEPTDROPREJECTLOG之后DROP6）在RHEL5系统中设置iptables规则吋，以下（）可用于匹配192.168.0

4、.20/24〜192.168.0.50/24范围内的源IP地址。（选择一项）JZxuzfz7abed-s192.168.0.20:50-s192.168.0.20-50/24-miprange-src-range192.168.0.20-50/24-miprange-src-range192.168.0.20-192.168.0.507）在RHEL5系统中，使用iptables防火墙的（）策略可以实现局域网客户机共享一个公网IP地址上网的企业应用。（选择两项）)z7z7abedSNATDNATMASQUERADEREDIRECT8）在RHEL5系统中重新编译Li

5、nux内核，执行“makemenuconfig”步骤后保存的内核配置文件名默认为（）。（选择一项）fzz7abedlgnfoc.config-2.6.28.8makefilekernel.cfg9）在RHEL5系统环境中，若需要设置从Internet远程管理位于公司局域网的内部服务器，可使用iptables的（）策略实现（）。（选择一项）MrJZz7abedSNATDNATMASQUERADEREDIRECT10）在RHEL5系统中，squid.conf文件中的（）配置行将允许通过代理下载的文件大小限制为S多8MB，超过该限制的文件用户将无法访M。（选择一项）

6、maximum一object一size8092KBreply_body_max_size8192000allowallcache_mem8MBcache_dirufs/var/spool/squid81625611）只要客户机的IP地址、网关参数设置正确，在网页浏览器中无需进行特殊设置，即可通过Linux网关主机巾的（）应用访问Internet。（选择两项）a)b)c)d)a）传统代理b）透明代理C）反向代理d）源地址转换12）在RHEL5系统中，在sshd服务的配置文件中设置（）配置项可用于禁止root用户远程登。（选择两项）AllowUsers!rootPermitRoo

7、tLoginnoDenyUsersrootStrictModeyes13）在RHEL5系统中，安全工具（）主要用于检测网络中主机的漏洞和弱点，并能给出针对性的安全性建议。（选择一项）z7z7abedNMAPNessusEtterCAPWireShark14）在RHEL5系统中，通过TCPWrappers机制加强对应用服务的访问控制时，使用的主要配置文件包括（）。（选择两项）JZxuzfz7abed/etc/host.conf/etc/hosts.allow/etc/hosts.deny