精选新版2020年计算机安全专业测试复习题库358题（答案）.doc

2020年计算机安全专业考试复习题库888题【含答案】 一、选择题 1．10．UNIX中，可以使用下面哪一个代替Telnet，因为它能完成同样的事情并且更安全？ A．S-TELNET B．SSH C．FTP D．RLOGON 参考答案：B 2．4、下面Windows DNS转发器的说法，正确是： A、通过配置转发器，将DNS的部分查询转发到其他DNS服务器上，可减少DNS服务器的负载 B、通过设置转发器的先后顺序，可以指定转发器的优先级 C、配置转发器时，应该选择可信的、安全的DNS服务器 D、转发器是DNS服务器必须的功能 参考答案：ABC 3．6、相对于BIND，Windows DNS存在很多的不足，处在一个被取代的趋势，下面说法正确的是： A、在认证、加密、访问控制上存在缺陷 B、windows代码不公开，不像BIND经过严格测试评估 C、在软件开发上，BIND投入很大，对DNS这个领域的发展有很大的影响 D、BIND有很高的使用率 参考答案：ABCD 4．7、Windows DNS安全动态更新的方法，是其他DNS服务器所不具备，下面说法正确的是： A、安全动态更新是基于Windows AD服务，通过AD的权限控制来完成 B、通过AD可以对DNS管理的区域等对象进行基于用户的权限分配 C、在DHCP的网络环境里提供域名服务，此方法比较适用 D、以上说法均不正确 参考答案：ABC 5．1.TCP/IP协议的4层概念模型是？ A.应用层、传输层、网络层和网络接口层 B.应用层、传输层、网络层和物理层 C.应用层、数据链路层、网络层和网络接口层 D.会话层、数据链路层、网络层和网络接口层 参考答案：A 6．6．Kerberos提供的最重要的安全服务是？ A．鉴别 B．机密性 C．完整性 D．可用性 参考答案：A 7．7．DES的密钥长度为多少bit？ A．64 B．56 C．512 D．8 参考答案：B 8．2. 对于Cisco的CON口的访问控制，应配置（ ）控制 a) 至少8位含数字、大小写、特写字符的密码 b) 连接的并发数目 c) 访问控制列表 d) 超时退出 参考答案：ad 9．9．在UNIX中，ACL里的一组成员与某个文件的关系是“rwxr”，那么可以对这个文件做哪种访问？ A．可读但不可写 B．可读可写 C．可写但不可读 D．不可访问 参考答案：A 10．4、在对IIS脚本映射做安全配置的过程中，下面说法正确的是： A、无用的脚本映射会给IIS引入安全隐患 B、木马后门可能会通过脚本映射来实现 C、在脚本映射中，可以通过限制get、head、put等方法的使用，来对客户端的请求做限制 D、以上说法均不正确 参考答案：ABC 11．11．LINUX中，什么命令可以控制口令的存活时间？ A．chage B．passwd C．chmod D．umask 参考答案：A 12．12．FINGER服务使用哪个TCP端口？ A．69 B.119 C.79 D.70 参考答案：C 13．13．哪个端口被设计用作开始一个SNMP Trap？ A．TCP 161 B. UDP 161 C.UDP 162 D. TCP 169 参考答案：C 14．18 职责分离的主要目的是？ A． 不允许任何一个人可以从头到尾整个控制某一交易或者活动； B． 不同部门的雇员不可以在一起工作； C． 对于所有的资源都必须有保护措施； D． 对于所有的设备都必须有操作控制措施。 参考答案：A 15．19．在信息系统安全中，风险由以下哪两种因素共同构成的？ A．攻击和脆弱性 B．威胁和攻击 C．威胁和脆弱性 D．威胁和破坏 参考答案：C 16．20．Windows NT中哪个文件夹存放SAM文件？ A．\%Systemroot% B．\%Systemroot%\system32\sam C．\%Systemroot%\system32\config D．\%Systemroot%\config 参考答案：C 17．21. windows terminal server 使用的端口是: A.1433 B.5800 C.5900 D.3389 参考答案：D 18．8．MD5产生的散列值是多少位？ A．56 B．64 C．128 D．160 参考答案：C 19．4、DoS是一种以耗尽主机或网络资源为目的的攻击方式。Apache本身就带有防止DoS的功能，针对下面的配置 Timeout 60 KeepAlive On KeepAliveTimeout 15 StartServers 10 MinSpareServers 10 MaxSpareServers 20 MaxClients 256 请找出下面正确的描述： A