（2020年整理）CFSP模拟题word版.docVIP

学 海 无 涯 1.入侵检测的功能，以下描述错误的是？ 选择一项： a. 识别已知的攻击行为并报警 b. 防御未知攻击 c. 监视并分析用户和系统的活动 d. 检查系统配置和漏洞 2.Linux系统中拥有系统最高特权的UID为多少？ 选择一项： a. 1 b. 999 c. -1 d. 0 3.SQL注入的主要特点不包括以下哪一点？ 选择一项： a. 变种极多 b. 攻击简单 c. 危害极大 d. 需要数据库密码 4.Linux的/etc/login.defs文件的作用为？ 选择一项： a. 记录系统用户账户 b. 配置系统记录日志 c. 设置用户帐号限制 d. 记录系统登录信息 5.MySQL数据库提权方式包括？ 选择一项： a. TXT提权 b. UDF提权 c. word提权 d. PDF提权 6.关于恶意软件的防范，以下描述错误的是？ 选择一项： a. 使用正版的计算机软件，实时进行版本更新 b. 确保计算机安装安全软件，并及时更新病毒库 c. 对需付费的正版软件，寻找破解免费版使用 d. 尽量不要授权任何软件以管理员权限运行 7.Chris正在配置IDS来监控未加密的FTP流量。 Chris应该在他的配置中使用什么端口？ 选择一项： a. 仅TCP21 b. TCP端口21和UDP端口21 c. TCP 20和21 d. UDP端口69 8.下列关于信息收集说法不正