2013年专业技术人员考试——信息安全技术(单选,多选,判断)

《2013年专业技术人员考试——信息安全技术(单选,多选,判断)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、专业技术人员考试一一信息安全技术（单选）A_是在蜜罐技术上逐步发展起来的一个新的概念，在其屮可以部署一个或者多个蜜罐，来构成一个黑客诱捕网络体系架构。A蜜网Backup命令的功能是川于完成UNIX/Linux文件的备份，下面说法不正确的是。DBackup—d命令当备份设备为磁带时使用此选项FTP（文件传输协议，FileTransferProtocol,简称FFF＞）服务、SMTP（简单邮件传输协议，SimpleMailTransferProtocol,简称SMTP）服务、HTTP（超文本传输协议，HyperTextTransportProt

2、ocol,简称HTTP）、HTTPS（加密并通过安全端口传输的另一种HTTP）服务分别对应的端口是_。B212580443iptables屮默认的表名是。AfilterUNIX/Linux操作系统的文件系统是结构。B树型UNIX/Linux系统中，下列命令可以将普迎帐号变为root帐号的是/bin/su命令UNIX工具（实用程序，utilities）在新建文件的时候，通常使用_作为缺省许可位，而在新建程序的时候，通常使用_作为缺省许可位。B666777Windows系统安装完后，默认隋况下系统将产生两个帐号，分别是管理员帐号和_。C来宾帐号

3、Windows系统的用户帐号有两种基本类型，分别是全局帐号和_。A本地帐号Window系统中对所有事件进行审核是不现实的，下而不建议审核的事件是_。G用户打开关闭应用程序包过滤防火墙工作在OSI网络参考模型的。C网络层保障UNIX/Linux系统帐号安全最为关键的措施是。A文件/etc/passwd和/etc/group必须有写保护不能防止计算机感染病毒的措施是。A定时备份重要文件。A可以随意弯折不需要经常维护的垃圾邮件过滤技术是_。B简单DNS测试布置电子信息系统信号线缆的路巾走向时，以下做法错误的是采用“进程注入”可以_。C以其他程序的

4、名义连接网络从系统结构上来看，入侵检测系统可以不包括_。C审计D代表了当灾难发生后，数据的恢复程度的指标是_。ARP0代表了当灾难发生后，数据的恢复时间的指标是_。BRT0当您收到您认识的人发来的电子邮件并发现其中有意外附件，您应该_。C用防病毒软件扫描以后再打开附件对电磁兼容性（ElectromagneticCompatibility，简称EMC）标准的描述正确的尾。C各个国家不相同F防火墙是_在网络环境屮的应用。B访问控制技术防火墙提供的接入模式不包括_。D旁路接入模式符合复杂性要求的WindowsXP帐号密码的最短长度为_。B6G关于

5、NAT说法错误的是_。D动态NAT又叫做网络地址端口转换NAPT关于包过滤防火墙说法错误的是_。C包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击关于网闸的工作原理，下面说法错误的是_.C网闸工作在0SI模型的二层以上关于应用代理网关防火墙说法正确的是_。B—种服务需要一种代理模块，扩展服务较难关于用户角色，下而说法正确的是.B角色与身份认证无关D分布式适应性黑名单会让一个用户的“删除”操作去警告苒他许多用户的垃圾邮件过滤技术是_基于网络的入侵检测系统的信息源是_。D网络中的数据包计算机网络组织结构屮有两种基本结构，分别是域和_。B工1乍

6、组M美国国防部发布的可信计算机系统评估标准（TCSEC）定义了_个等级。C七某病毒利用RPCDCOM缓冲区溢出漏洞进行传播，病毒运行后，文件夹下生成自身的拷贝nvchip4.exe,添加注册表项，使得自身能够在系统启动时自动运行。通过以上描述可以判断这种病毒的类型为_。C网络蠕虫病毒某公司的工作吋间是上午8点半至12点，下午1点555点半，毎次系统备份需要一个半小时，下列适合作为系统数据备份的时间是_。D凌晨I点目前对于大量数据存储来说，容量大、成本低、技术成熟、广泛使用的介质是_。B5兹带N内容过滤技术的含义不包括_。D过滤用户的输入从而

7、阻止用户传播非法内容Q企业在选择防病毒产品吋不应该考虑的指标为_。D产品能够防止企业机密信息通过邮件被传出R容灾的目的和实质是_。C保持信息系统的业务持续性R容灾项FI实施过程的分析阶段，需要进行_。D以上i匀正确如果您认为您己经落入网络钓鱼的阐套，则应采取_措施。D以上全部都是S设賈了强制密码历史后，某用户设賈密码kedawu失败，该用户可能的原密码是_。Ckedawuj使用漏洞库匹配的扫描方法，能发现_。B已知的漏洞T通过添加规则，允许通往192.168.0.2的SSH连接通过防火墙的iptables指令是。Ciptables-AFOR

8、WARD-d192.168.0.2-ptcp—dport22-jACCEPT通用入侵检测框架(CIDF)模型中，__的目的是从整个计算环境中获得事件，并叫系统的其他部分提供此事件