信息安全试题库(最完整的).docVIP

WORD文档可编辑 技术资料 专业分享 信息安全培训题库 单选题 UNIX中，可以使用下面哪一个代替Telnet，因为它能完成同样的事情并且更安全？ A．RHOST B．SSH C．FTP D．RLOGON B root是UNIX系统中最为特殊的一个账户，它具有最大的系统权限：下面说法错误的是： 应严格限制使用root特权的人数。 不要作为root或以自己的登录户头运行其他用户的程序，首先用su命令进入用户的户头。 决不要把当前工作目录排在PATH路径表的前边，那样容易招引特洛伊木马。当系统管理员用su命令进入root时，他的PATH将会改变，就让PATH保持这样，以避免特洛伊木马的侵入。 不同的机器采用相同的root口令。 D 下列那种说法是错误的？ Windows 2000 server系统的系统日志是默认打开的。 Windows 2000 server系统的应用程序日志是默认打开的。 Windows 2000 server系统的安全日志是默认打开的。 Windows 2000 server系统的审核机制是默认关闭的。 D no ip bootp server 命令的目的是： A.禁止代理 ARP B.禁止作为启动服务器 C.禁止远程配置 D.禁止IP源路由 B 一般网络设备上的SNMP默认可写团体字符串是： A.PUBLIC B.CISCO C.DEFAULT D.PRIVATE D 在以下OSI七层模型中，synflooding攻击发生在哪层： A.数据链路层 B.网络层 C.传输层 D.应用层 C 对局域网的安全管理包括： A.良好的网络拓扑规划 B.对网络设备进行基本安全配置 C.合理的划分VLAN D.All of above D ARP欺骗工作在： A.数据链路层 B.网络层 C.传输层 D.应用层 A 路由器的Login Banner信息中不应包括： A.该路由器的名字 B.该路由器的型号 C.该路由器的所有者的信息 D.ALL OF ABOVE D 设置IP地址MAC绑定的目的： A.防止泄露网络拓扑 B.防止非法接入 C.加强认证 D.防止DOS攻击 B 为什么要对于动态路由协议采用认证机制？ A.保证路由信息完整性 B.保证路由信息机密性 C.保证网络路由的健壮 D.防止路由回路 A 在CISCO设备的接口上防止SMURF攻击的命令： Router(Config-if)# no ip directed-broadcast Router(Config-if)# no ip proxy-arp Router(Config-if)# no ip redirects Router(Config-if)# no ip mask-reply A 在CISCO设备中防止交换机端口被广播风暴淹没的命令是： Switch(config-if)#storm-control broadcast level Switch(config-if)#storm-control multicast level Switch(config-if)#dot1x port-control auto Switch(config-if)#switchport mode access A 下面哪类命令是CISCO限制接口流量的？ A.RATE-LIMIT B.privilege C.AAA D.LOOPBACK A 802.1X认证是基于： A.路由协议 B.端口 C. VTP D.VLAN B 以下哪种入侵检测系统是通过监控网段中的通讯信息来检测入侵行为的？ A.网络入侵检测 B.主机入侵检测 C.文件完整性检验 D.蜜罐与信元填充 A 以下哪一项不是入侵检测系统的主要功能？ A.有效识别各种入侵手段及方法 B.严密监控内部人员的操作行为 C.实时报警、响应 D.网络访问控制 D 与OSI参考模型的网络层相对应的与TCP/IP协议中层次是： A. HTTP B. TCP C. UDP D. IP D Ping of Death 攻击的原理是 A. IP标准中数据包的最大长度限制是6553