国家信息化培训网络安全考试题.doc

国家信息化培训网络安全考试题 第一部分 选择题 1、TELNET协议主要应用于哪一层（ ） A、应用层 B、传输层 C、Internet层 D、网络层 2、一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（ ）基本原则。 A、 最小特权 B、阻塞点 C、失效保护状态 D、防御多样化 3、不属于安全策略所涉及的方面是（ ）。 A、物理安全策略 B、访问控制策略 C、信息加密策略 D、防火墙策略 4、对文件和对象的审核，错误的一项是（ ） 文件和对象访问成功和失败 用户及组管理的成功和失败 安全规则更改的成功和失败 D、文件名更改的成功和失败 5、WINDOWS主机推荐使用（ ）格式 A、NTFS B、FAT32 C、FAT D、LINUX 6、UNIX系统的目录结构是一种（ ）结构 A、树状 B、环状 C、星状 D、线状 7、在每天下午5点使用计算机结束时断开终端的连接属于（ ） A、外部终端的物理安全 B、通信线的物理安全 C、窃听数据 D、网络地址欺骗 8、检查指定文件的存取能力是否符合指定的存取类型，参数3是指（ ） 检查文件是否存在 检查是否可写和执行 检查是否可读 检查是否可读和执行 9、（ ）协议主要用于加密机制 A、HTTP B、FTP C、TELNET D、SSL 10、不属于WEB服务器的安全措施的是（ ） 保证注册帐户的时效性 删除死帐户 强制用户使用不易被破解的密码 所有用户使用一次性密码 11、DNS客户机不包括所需程序的是（ ） 将一个主机名翻译成IP地址 将IP地址翻译成主机名 获得有关主机其他的一公布信息 接收邮件 12、下列措施中不能增强DNS安全的是（ ） 使用最新的BIND工具 双反向查找 更改DNS的端口号 不要让HINFO记录被外界看到 13、为了防御网络监听，最常用的方法是（ ） 采用物理传输（非网络） 信息加密 无线网 使用专线传输 14、监听的可能性比较低的是（ ）数据链路。 A、Ethernet B、电话线 C、有线电视频道 D、无线电 15、NIS的实现是基于（ ）的。 A、FTP B、TELNET C、RPC D、HTTP 16、NIS/RPC通信主要是使用的是（ ）协议。 A、TCP B、UDP C、IP D、DNS 17、向有限的空间输入超长的字符串是（ ）攻击手段。 A、缓冲区溢出 B、网络监听 C、端口扫描 D、IP欺骗 18、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于（ ）漏洞 A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用 19、不属于黑客被动攻击的是（ ） A、缓冲区溢出 B、运行恶意软件 C、浏览恶意代码网页 D、打开病毒附件 20、Windows NT/2000 SAM存放在（ ）。 A、WINNT C、WINNT/SYSTEM32 B、WINNT/SYSTEM D、WINNT/SYSTEM32/config 21、输入法漏洞通过（ ）端口实现的。 A、21 B、23 C、445 D、3389 22、使用Winspoof软件，可以用来（ ） 显示好友QQ的IP 显示陌生人QQ的IP 隐藏QQ的IP 攻击对方QQ端口 23、属于IE共享炸弹的是（ ） net use \\\tanker$ “” /user:”” \\\tanker$\nul\nul \\\tanker$ net send tanker 24、抵御电子邮箱入侵措施中，不正确的是（ ） A、不用生日做密码 B、不要使用少于5位的密码 C、不要使用纯数字 D、自己做服务器 25、网络精灵的客户端文件是（ ） A、UMGR32.EXE B、Checkdll.exe C、KENRNEL32.EXE D、netspy.exe 26、不属于常见把入侵主机的信息发送给攻击者的方法是（ ） A、E-MAIL B、UDP