linux安全模拟试题

《linux安全模拟试题》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、linux安全模拟试题一、单项选择题（每题1分）1．构建基于密钥对验证的SSH服务时，服务器端默认的密钥库文件是（）。（选择一项）A：know_hostsB：authorized_keysC：id.rsaD：id_rsa.pub参考答案:B2．若需要配置iptables防火墙使内网用户通过NAT方式共享上网，可以在()中添加MASQUERADE规则。A：filter表内的OUTPUT链B：filter表内的FORWARD链C：nat表中的PREROUTING链D：nat表中的POSTOUTING链参考答案:D3．在RHEL5系统中，安全工具（）主要用于

2、检测网络中主机的漏洞和弱点，并能给出针对性的安全性建议。（选择一项）A：NMAPB：NessusC：EtterCAPD：WireShark参考答案:B4．Squid代理服务器在RHEL5系统中是默认安装的，squid.conf是squid服务器的主配置文件，在squid.conf配置文件的缺省配置中不包括()。A：使用“http_port”设置了提供代理服务的网络端口为“8080”B：使用“cache_mem”设置了代理服务器使用的缓冲内存大小为8MBC：使用“cache_dir”设置了代理服务器的工作目录是“/var/spool/squid”D：使用

3、“http_access”和“acl”设置了代理服务器只接受来自本机的代理访问请求参考答案:A5．在RHEL5系统的命令界面中，若设置环境变量（）的值为60，则当用户超过60秒没有任何操作时，将自动注销当前所在的命令终端。A：TTLB：IDLE_TTLC：TMOUTD：TIMEOUT参考答案:C6．在RHEL5系统构建网关服务器，在iptables防火墙的nat表中正确设置（）策略，可用于在Internet网络中发布位于局域网内的应用服务器。A：SNATB：DNATC：MASQUERADED：REDIRECT参考答案:B7．在cacti检测系统中，默认

4、的数据刷新间隔是（）。（选择一项）A：30秒B：1分钟C：5分钟D：15分钟参考答案:C8．将squid配置为以下（）服务器时，还需要添加相应的iptables防火墙规则。（选择一项）A：传统代理B：透明代理C：反向代理D：非透明代理参考答案:B9．在RHEL5系统中，通过在（）文件中设置“#tty2”的配置参数后，可以禁止root用户从tty2终端中登录系统。（选择一项）A：/etc/nologinB：/etc/securettyC：/etc/pam.d/loginD：/etc/security/access.conf参考答案:B10．Linux系统

5、的包过滤防火墙机制是在（）中实现的。（选择一项）A：内核B：ShellC：服务程序D：硬件参考答案:A11．在RHEL5系统中，squid代理服务器的配置文件内定义了2个访问控制列表mylan、regtime如下，则正确添加（）策略可以实现仅允许192.168.4.0/24网段的客户机在周一~周五的8:30~17:30使用代理服务器。aclmylansrc192.168.4.0/24aclregtimetimeMTWHF8:30-17:30A：httpd_accelallowmylanhttpd_accel_allowregtimehttpd_acce

6、ldenyallB：httpd_accelallowmylanregtimehttpd_acceldenyallC：http_accessallowmylanhttp_access_allowregtimehttp_accessdenyallD：http_accessallowmylanregtimehttp_accessdenyall参考答案:D12．若需要更改squid服务器监听的端口，可以修改squid.conf配置文件中的（）项。（选择一项）A：listenB：http_portC：icp_portD：bind_address参考答案:B13．

7、管理员在grub.conf文件中的第一个“title……”行之前添加了密码设置，则在（）情况下需要提供密码。（选择一项）A：开机进入系统之前B：开机时修改grub引导参数C：进入linux系统D：从图形模式切换到单用户模式参考答案:B14．普通用户zhangsan希望使用su命令切换为lisi用户身份，需要提供（）用户的密码。（选择一项）A：rootB：zhangsanC：lisiD：不需要密码参考答案:C15．若需要使用Cacti检测一台linux主机，需要为该主机安装（）软件包。（选择一项）A：MySQLB：libpngC：net-snmpD：ht

8、tpd参考答案:C16．在rhel5系统中构建squid反向代理服务时，需要在squid.co