互联网安全支撑五级试卷

《互联网安全支撑五级试卷》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、互联网安全支撑五级试卷试卷满分：100一.单项选择题（共20小题，共20分。）1.下列关于信息的说法（）是错误的？（1.0分）A.信息是人类社会发展的重要支柱B.信息本身是无形的C.信息具有价值，需要保护D.信息可以以独立形态存在正确答案：D；2.网络安全是在分布网络环境中对（）提供安全保护？（1.0分）A.信息载体B.信息的处理、传输C.信息的存储、访问D.上面3项都是正确答案：D；3.关于信息安全的说法错误的是（）？（1.0分）A.包括技术和管理两个主要方面B.策略是信息安全的基础C.采取充分措施，可以实现绝对安全D.保密性、完整性和可用性是

2、信息安全的目标正确答案：C；4.信息安全领域内最关键和最薄弱的环节是（）？（1.0分）A.技术B.策略C.管理制度D.人正确答案：D；5.网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（）？（1.0分）A.用户的方便性B.管理的复杂性C.对现有系统的影响及对不同平台的支持D.上面3项都是正确答案：D；6.SQLServer默认的通讯端口为（），为提高安全性建议将其修改为其它端口？（1.0分）A.TCP1434B.TCP1521C.TCP1433D.TCP1522正确答案：C；7.使网络服务器中充斥着大

3、量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型？（1.0分）A.拒绝服务B.文件共享C.BIND漏洞D.远程过程调用正确答案：A；8.WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止？（1.0分）A.木马B.暴力攻击C.IP欺骗D.缓存溢出攻击正确答案：B；9.常见的扫描工具（）？（1.0分）A.NMAPB.NESSUSC.AcunetixWVSD.以上都是正确答案：D；10.WMICracker是一款暴力破解NT主机账号密码的工具，他可以破解WindowsNT/2000/XP

4、/2003的主机密码，但是在破解的时候需要目标主机开放（）端口？（1.0分）A.3389B.1433C.135D.8080正确答案：C；11.在Windows系统中可用来隐藏文件的命令是（）？（1.0分）A.dirB.attribC.lsD.move正确答案：B；12.AAA认证中的授权对应以下英文名称是（）。（1.0分）A.AuthorizationB.AuthenticationC.AddressD.Accounting正确答案：A；13.CHAP认证方式中，用户PC与NAS之间密码是（），NAS与Radius之间密码是（）。（1.0分）A.

5、明文传送；明文传送B.明文传送；密文传送C.密文传送；明文传送D.密文传送；密文传送正确答案：C；14.CHAP认证需要几次握手？（）。（1.0分）A.2B.3C.4D.5正确答案：B；15.单密钥系统又称为（）。（1.0分）A.公开密钥密码系统B.对称密钥密码系统C.非对称密钥密码系统D.解密系统正确答案：B；16.网络攻击的防范的基础是对攻击报文的检测，那么以下对报文的描述中，哪个最不可能是攻击的报文（）。（1.0分）A.一个报文的源地址和目的地址都是同一个IP地址，或源地址为环回地址；B.一个TCP报文SYN和FIN标志位同时为1C.一个报

6、文的DF位为1，但MF位同时为0D.一个ICMP报文的目的地址是广播地址或网络的地址正确答案：C；17./etc/ftpuser文件中出现的账户的意义表示是？（）（1.0分）A.该账户不可登陆ftpB.该账户可以登陆ftpC.没有关系正确答案：A；18.Linux系统的/etc目录从功能上看相当于windows的哪个目录？（）（1.0分）A.programfilesB.windowsC.systemvolumeinformationD.TEMP正确答案：B；19.Linux文件权限一共10位长度，分成四段，第三段表示的内容是（）（1.0分）A.文

7、件类型B.文件所有者的权限C.文件所有者所在组的权限D.其他用户的权限正确答案：C；20.Linux中，什么命令可以控制口令的存活时间？（）（1.0分）A.chageB.passwdC.chmodD.umask正确答案：A；二.多项选择题（共30小题，共60分。）1.NAS侧和RADIUSSERVER侧的配置必须相同的是（）。（2.0分）A.RADIUS协议类型B.KEYC.认证端口D.计费端口正确答案：ABCD；2.关于防火墙下列哪些说法是正确？（）。（2.0分）A.防火墙可以工作在路由模式下B.防火墙可以工作在透明模式下C.防火墙可以工作在混

8、合模式下D.防火墙可以工作在交换模式下正确答案：ABC；3.入侵检测应用的目的是（）。（2.0分）A.按时检测网络流量和主机事件B.数据