ITE第十章考试答案.doc

使用某台 Windows 7 计算机的所有用户都能够安装未经授权的软件。除了对用户进行正确的安全行为培训外，还应该执行哪项操作来解决此问题？ 在计算机上启用 UAC。 将用户文件权限更改为只读。 将用户文件夹权限设置为拒绝。 禁用用户的帐户。 某无线路由器上配置了端口触发。已将端口 25 定义为触发端口，端口 113 定义为开放端口。这对网络流量有什么影响？ 由端口 25 传入内部网络的所有流量也允许使用端口 113。 由端口 25 发送出去的所有流量将打开端口 113，从而让入站流量通过端口 113 进入内部网络。 任何使用端口 25 传出内部网络的流量也允许通过端口 113 发送出去。 任何传入端口 25 的流量都允许使用传出端口 113。 用户反映，计算机的 Web 浏览器即使重置默认页也不能显示正确的主页。此问题的可能原因是什么？ 计算机感染了间谍软件。 计算机上禁用了 UAC。 文件夹权限从拒绝更改成了允许。 病毒损坏了系统磁盘的启动扇区。 哪项物理安全技术可以保存用户身份验证信息（包括软件许可证保护），提供加密，以及提供对应于主机系统的硬件和软件身份验证？ 受信任的平台模块 (TPM) 凭钥匙卡出入 生物识别身份验证 双重安全 蠕虫具有下列哪两项特征？（选择两项。） 当软件在计算机上运行时执行 隐藏在潜伏状态下，等待攻击者的需要 在用户无任何干预或不知情的情况下传播到新的计算机 自我复制 通过附加在软件代码上而感染计算机 哪种类型的安全威胁使用的电子邮件看起来是来自合法的发件人，并且要求电子邮件收件人访问某个网站并输入机密信息？ 隐蔽式病毒 网络钓鱼 蠕虫 广告软件 DoS 攻击的主要目标是什么？ 获得服务器地址簿中的所有地址 阻止目标服务器处理其它请求 扫描目标服务器上的数据 方便访问外部网络 下列哪项措施可以帮助技术人员确定拒绝服务攻击是否由主机上的恶意软件引起？ 将主机与网络断开。 在主机上安装流氓杀毒软件。 禁用主机上的 ActiveX 和 Silverlight。 以其他用户身份登录主机。 什么方法可以最有效地保护无线流量安全？ WEP SSID 隐藏 无线 MAC 过滤 WPA2 用户接到一个电话，对方声称自己是 IT 服务代表，然后要求用户确认用户名和口令供审计之用。这个电话代表了哪一种安全威胁？ 垃圾邮件 社会工程 匿名键盘记录 DDoS 您需要处置一块包含机密财务信息的 2.5TB 硬盘驱动器。建议采取什么步骤来完成这项工作？ 在硬盘上钻孔。 将硬盘浸入碳酸氢钠稀溶液中。 用锤子用砸碎盘片。 使用数据擦除。 计算机技术人员在哪种情况下会在 Windows XP 计算机的命令提示符下使用?fixmbr?命令来解决安全问题？ 当病毒损坏了系统磁盘的启动扇区时 当未经授权的用户更改了 CMOS 设置并且必须重置 CMOS 密码时 当病毒损坏了系统磁盘的主启动记录时 当组用户成员的文件夹权限错误时 技术人员正在排除计算机安全问题。由于用户使用的密码安全性较弱，导致计算机受到攻击者入侵。技术人员应该采取哪项措施作为防止今后发生此类攻击的预防措施？ 检查计算机是否应用了最新的操作系统修补程序和更新。 确认所有办公室的物理安全性。 确保安全策略得到执行。 使用防护软件扫描计算机。 组织在制定安全策略时应该提出哪三个问题？（选择三项。） 组织资源面临的潜在威胁有哪些？ 应该如何完成未来的扩展？ 遇到安全入侵事件时应采取什么措施？ 哪些资产需要保护？ 资产何时需要保护？ 需要的保险责任范围是什么？ 恶意软件检测程序在运行扫描时查找的是什么？ 计算机上的软件编程代码中的模式 镜像站点 用于阻止新发现的病毒或蠕虫成功攻击的修补程序 服务包 企业可以采取哪两项典型的物理安全防范措施来保护其计算机和系统？（选择两项。） 确保所有操作系统和防病毒软件都是最新的。 用硬件防火墙取代所有软件防火墙。 执行每日数据备份。 实施生物识别身份验证。 禁用操作系统中的自动运行功能。 如果网络技术人员将公司防火墙配置为包过滤器，则网络流量中的哪两项特性会受到监控？（选择两项。） 端口 数据包速度 协议 物理地址 数据包大小 使用可移动闪存驱动器的员工的电脑被发现感染了病毒和其它恶意软件。下列哪两项措施可以帮助预防今后出现此问题？（选择两项。） 将病毒防护软件设置为在访问可移动介质上的数据时扫描可移动介质。 修复