互联网安全支撑五级试卷.doc.docVIP

互联网安全支撑五级试卷 试卷满分：100 一.单项选择题（共20小题，共20分。） 1.下列关于信息的说法 （ ）是错误的？（1.0分） A.信息是人类社会发展的重要支柱 B.信息本身是无形的 C.信息具有价值，需要保护 D.信息可以以独立形态存在 正确答案：D； 2.网络安全是在分布网络环境中对（ ）提供安全保护？（1.0分） A.信息载体 B.信息的处理、传输 C.信息的存储、访问 D.上面3项都是 正确答案：D； 3.关于信息安全的说法错误的是（ ）？（1.0分） A.包括技术和管理两个主要方面 B.策略是信息安全的基础 C.采取充分措施，可以实现绝对安全 D.保密性、完整性和可用性是信息安全的目标 正确答案：C； 4.信息安全领域内最关键和最薄弱的环节是（ ）？（1.0分） A.技术 B.策略 C.管理制度 D.人 正确答案：D； 5.网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（ ）？（1.0分） A.用户的方便性 B.管理的复杂性 C.对现有系统的影响及对不同平台的支持 D.上面3项都是 正确答案：D； 6.SQL Server默认的通讯端口为（ ），为提高安全性建议将其修改为其它端口？（1.0分） A.TCP 1434 B.TCP 1521 C.TCP 1433 D.TCP 1522 正确答案：C； 7.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型？（1.0分） A.拒绝服务 B.文件共享 C.BIND漏洞 D.远程过程调用 正确答案：A； 8.Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止？（1.0分） A.木马 B.暴力攻击 C.IP欺骗 D.缓存溢出攻击 正确答案：B； 9.常见的扫描工具（ ）？（1.0分） A.NMAP B.NESSUS C.Acunetix WVS D.以上都是 正确答案：D； 10.WMICracker是一款暴力破解 NT 主机账号密码的工具，他可以破解 Windows NT/2000/XP/2003的主机密码，但是在破解的时候需要目标主机开放（ ）端口？（1.0分） A.3389 B.1433 C.135 D.8080 正确答案：C； 11.在Windows系统中可用来隐藏文件的命令是 （ ）？（1.0分） A.dir B.attrib C.ls D.move 正确答案：B； 12.AAA认证中的授权对应以下英文名称是（ ）。（1.0分） A.Authorization B.Authentication C.Address D.Accounting 正确答案：A； 13.CHAP认证方式中，用户PC与NAS之间密码是（ ），NAS与Radius之间密码是（ ）。（1.0分） A.明文传送；明文传送 B.明文传送；密文传送 C.密文传送；明文传送 D.密文传送；密文传送 正确答案：C； 14.CHAP认证需要几次握手？（ ）。（1.0分） A.2 B.3 C.4 D.5 正确答案：B； 15.单密钥系统又称为（ ）。（1.0分） A.公开密钥密码系统 B.对称密钥密码系统 C.非对称密钥密码系统 D.解密系统 正确答案：B； 16.网络攻击的防范的基础是对攻击报文的检测，那么以下对报文的描述中，哪个最不可能是攻击的报文（ ）。（1.0分） A.一个报文的源地址和目的地址都是同一个IP地址，或源地址为环回地址； B.一个TCP报文SYN和FIN标志位同时为1 C.一个报文的DF位为1，但MF位同时为0 D.一个ICMP报文的目的地址是广播地址或网络的地址 正确答案：C； 17./etc/ftpuser文件中出现的账户的意义表示是？（）（1.0分） A.该账户不可登陆ftp B.该账户可以登陆ftp C.没有关系 正确答案：A； 18.Linux 系统的/etc 目录从功能上看相当于windows 的哪个目录？（）（1.0分） A.program files B.windows C.system