1、多项选择题  防火墙trust域中的客户机通过nat访问untrust中的服务器的ftp服务，已经允许客户机访问服务器的tcp21端口，但只能登陆到服务器，却无法下载文件，以下解决办法中可能的是：（）

A、修改trustuntrust域间双向的默认访问策略为允许
B、FTP工作方式为port模式时，修改untru来源:91考试网 91exam.orgsttrust域间in方向的默认访问策略为允许
C、在trustuntrust域间配置中启用detectftp
D、FTP工作方式为passive模式时，修改untrusttrust域间in方向的默认访问策略为允许

点击查看答案

本题答案：A, B, C
本题解析：暂无解析

2、单项选择题  下面哪项能够提供最佳安全认证功能？（）

A、这个人拥有什么
B、这个人是什么并且知道什么
C、这个人是什么
D、这个人知道什么

点击查看答案

本题答案：B
本题解析：暂无解析

3、单项选择题  安全责任分配的基本原则是：（）。

A、“三分靠技术，七分靠管理”
B、“七分靠技术，三分靠管理”
C、“谁主管，谁负责”
D、防火墙技术

点击查看答案

本题答案：C
本题解析：暂无解析

4、单项选择题  以下哪些属于系统的物理故障？（）

A、硬件故障与软件故障
B、计算机病毒
C、人为的失误
D、网络故障和设备环境故障

点击查看答案

本题答案：A
本题解析：暂无解析

5、单项选择题  单项散列函数的安全性来自于他的（）。

A、单向性
B、算法复杂性
C、算法的保密性
D、离散性

点击查看答案

本题答案：A
本题解析：暂无解析

6、单项选择题  通信领域一般要求3面隔离，即转发面、控制面、用户面实现物理隔离，或者是逻辑隔离，主要目的是在某一面受到攻击的时候，不能影响其他面。路由器的安全架构在实现上就支持：（）

A、转发面和控制面物理隔离
B、控制面和用户面逻辑隔离
C、转发面和用户面逻辑隔离
D、以上都支持

点击查看答案

本题答案：D
本题解析：暂无解析

7、单项选择题  Red Flag Linux指定域名服务器位置的文件是（）。

A、etc/hosts
B、etc/networks
C、etc/rosolv.conf
D、/.profile

点击查看答案

本题答案：C
本题解析：暂无解析

8、单项选择题  当你感觉到你的Win2003运行速度明显减慢，当打开任务管理器后发现CPU使用率达到了100%，你认为你最有可能受到了（）攻击。

A、缓冲区溢出攻击
B、木马攻击
C、暗门攻击
D、DOS攻击

点击查看答案

本题答案：D
本题解析：暂无解析

9、单项选择题  应用网关防火墙的逻辑位置处在OSI中的哪一层？（）

A、传输层
B、链路层
C、应用层
D、物理层

点击查看答案

本题答案：C
本题解析：暂无解析

10、单项选择题  Oracle通过修改用户密码策略可提高密码强度，以下哪个密码策略参数中文描述是错误的？（）

A、PASSWORD_MAX 登录超过有效次数锁定时间
B、FAILED_LOGIN_ATTEMPTS 最大错误登录次数
C、PASSWORD_GRACE_TIME 密码失效后锁定时间
D、PASSWORD_LIFE_TIME 口令有效时间

点击查看答案

本题答案：A
本题解析：暂无解析

11、多项选择题  下面什么路由协议不可以为HSRP的扩充： （）

A、SNMP
B、CDP
C、HTTP
D、VRRP

点击查看答案

本题答案：A, B, C
本题解析：暂无解析

12、单项选择题  基于主机评估报告对主机进行加固时，第一步是（）。

A、账号、口令策略修改
B、补丁安装
C、文 件系统加固
D、日志审核增强

点击查看答案

本题答案：B
本题解析：暂无解析

13、多项选择题  防火墙配置时应确保（）服务不开放。

A、Rlogin
B、NNTP
C、Finger
D、NFS

点击查看答案

本题答案：A, B, C, D
本题解析：暂无解析

14、多项选择题  IT系统维护人员权限原则包括（）。

A、工作相关
B、最大授权
C、最小授权
D、权限制约

点击查看答案

本题答案：A, C, D
本题解析：暂无解析

15、单项选择题  常用的抓包软件有（）。

A、ethereal
B、MS office
C、fluxay
D、netscan

点击查看答案

本题答案：A
本题解析：暂无解析

16、单项选择题  预防信息篡改的主要方法不包括以下哪一项？（）

A、使用VPN技术
B、明文加密
C、数据摘要
D、数字签名

点击查看答案

本题答案：A
本题解析：暂无解析

17、单项选择题  一个电子邮件的发送者对数据摘要应用了数字签名。这能确保：（）

A、信息的数据和时间戳
B、识别发信的计算机
C、对信息内容进行加密
D、对发送者的身份进行识别

点击查看答案

本题答案：D
本题解析：暂无解析

18、多项选择题  IPSec的配置步骤包括：（）

A、防火墙基本配置
B、定义保护数据流和域间规则
C、配置IPSec安全提议
D、配置IKEPeer

点击查看答案

本题答案：A, B, C, D
本题解析：暂无解析

19、单项选择题  计算机系统接地应采用（）。

A、专用底线
B、和大楼的钢筋专用网相连
C、大楼的各种金属管道相连
D、没必要

点击查看答案

本题答案：A
本题解析：暂无解析

20、单项选择题  在Solaris8下，对于/etc/shadow文件中的一行内容如下：root：3vd4NTwk5UnLC：0：1：Super-User：/：”，以下说法正确的是：（）。

A、是/etc/passwd文件格式
B、是/etc/shadow文件格式
C、既不是/etc/passwd也不是/etc/shadow文件格式
D、这个root用户没有SHELL，不可登录
E、这个用户不可登录，并不是因为没有SHELL

点击查看答案

本题答案：A
本题解析：暂无解析

21、单项选择题  SHA-1产生的散列值是多少位？（）。

A、56
B、64
C、128
D、160

点击查看答案

本题答案：D
本题解析：暂无解析

22、单项选择题  管理审计指（）

A、保证数据接收方收到的信息与发送方发送的信息完全一致
B、防止因数据被截获而造成的泄密
C、对用户和程序使用资源的情况进行记录和审查
D、保证信息使用者都可

点击查看答案

本题答案：C
本题解析：暂无解析

23、单项选择题  Web应用漏洞按类别进行排名，由多到少正确的顺序为？（）

A、跨站脚本、注入、恶意代码、引用不当
B、注入、跨站脚本、恶意代码、引用不当
C、恶意代码、跨站脚本、注入、引用不当
D、引用不当、跨站脚本、注入、恶意代码

点击查看答案

本题答案：A
本题解析：暂无解析

24、单项选择题  在典型的WEB应用站点的层次结构中，“中间件”是在哪里运行的？（）

A、浏览器客户端
B、web服务器
C、应用服务器
D、数据库服务器

点击查看答案

本题答案：C
本题解析：暂无解析

25、多项选择题  以下哪几项关于安全审计和安全审计系统的描述是正确的？（）

A、对入侵和攻击行为只能起到威慑作用
B、安全审计不能有助于提高系统的抗抵赖性
C、安全审计是对系统记录和活动的独立审查和检验
D、安全审计系统可提供侦破辅助和取证功能

点击查看答案

本题答案：C, D
本题解析：暂无解析

26、多项选择题  关于Windows活动目录说法正确的是（）。

A、活动目录是采用分层结构来存储网络对象信息的一种网络管理体系
B、活动目录可以提供存储目录数据和网络用户级管理员使用这些数据的方法
C、利用活动目录来实现域内计算机的分布式管理
D、活动目录与域紧密结合构成与目录林和域目录树，使大型网络中庞大、复杂的网络管理、控制、访问变得简单，使网络管理效率更高

点击查看答案

本题答案：A, B, D
本题解析：暂无解析

27、单项选择题  数字签名通常使用（）方式。

A、公钥密码体系中的私钥
B、公钥密码系统中的私钥对数字摘要进行加密
C、密钥密码体系
D、公钥密码体系^91考试网钥对数字摘要进行加密

点击查看答案

本题答案：B
本题解析：暂无解析

28、多项选择题  嗅探技术有哪些特点？（）

A、间接性
B、直接性
C、隐蔽性
D、开放性

点击查看答案

本题答案：A, B, C, D
本题解析：暂无解析

29、单项选择题  下列哪种工具不是WEB服务器漏洞扫描工具（）？

A、Nikto
B、Web Dumper
C、paros Proxy
D、Nessus

点击查看答案

本题答案：B
本题解析：暂无解析

30、单项选择题  就是通过使用公开密钥技术和数字证书等来提供网络信息安全服务的来源:91考试网 91exam.org基础平台。（）

A、公开密钥体制
B、对称加密体制
C、PKI（公开密钥基础设施）
D、数字签名

点击查看答案

本题答案：C
本题解析：暂无解析