CIW模拟试题----网络操作系统二..docxVIP

CIW 模拟试题---操- 作系统安全(第二套 试卷类型:客观(单选、多选、判断创建试卷时间:2010-11- 一、单选题(每题 2 分,共 25 题 题号: 1在防止电子邮箱入侵中,以下哪一项是不适合的? D A.不用生日做密码; B.不要使用少于 5 位的密码; C.不要使用纯数字; D.自己做服务器 题号: 2为了保证 Windows 2000 服务器不被攻击者非法启动,管理员应该采取怎样的措施? B A.备份注册表; B.利用 SYSKEY; C.使用加密设备; D.审计注册表和用户权限 题号: 3你利用缓冲区溢出的攻击方法,利用 WEB 服务器的漏洞取得了一台远程主机的 Root 权限。为了防止 WEB 服务器的漏洞被弥补后,失去对该服务器的控制,你应该首先攻击下列中的哪一个文件? D A.etc/.htaccess; B./etc/passwd; C./etc/secure; D./etc/shadow 题号: 4在 C2 安全等级规则中,“自由访问控制”的含义是什么? D A.是安全审计师用来阻止其他的人下载未经授权的脚本和程序所做的规则; B.系统管理员具有限制任何用户花费多少时间来使用计算机的能力; C.是限制一个组或者安全边界对资源使用的一个策略; D.资源的所有者应当能够使用资源 题号: 5下列哪一个服务、命令或者工具让一个远程用户操作远程系统就像是操作本地终端系统一样? D A.FTP; B.FINGER; C.NET USE; D.TELNET 题号: 6Windows 2000最多支持多少个字符的口令?C A.14; B.64; C.127; D.128 题号: 7在 Win 2000 和Linux网络中,如用户已经登录后,管理员删除了该用户帐 户,那么该用户帐户将(A A.一如既往的使用,直到注销; B立. 后失效; D.会在服务器重新启动后失效 既失效; C会. 在 12 分钟 题号: 8以下不属于 Linux的默认帐户的是:C A.Operator; B.Root; C.Guest; D.Adm 题号: 9以下不属于 NTFS 文件系统安全的项目是: D A.用户级别的安全; 文件加密; 从本地和远程驱动器上创建独立卷的能力; 安全的备份 题号: 10在 NTFS 文件系统中,如一个共享文件夹的共享权限和 NTFS 权限发生 了冲突,则以下说法正确的是:B A.共享权限优先 NTFS 权限; B系. 统会认定最少的权 限; C系. 统会认定最多的权限; D.以上都不是 题号: 11在 Windows 2000 中,要将 TELNET 的 NTLM 值设成 2 用以提示管理员远程用户将尝试连接,应该输入什么命令?C A.TELNET -S; B.NBTSTA T; C.TLNTADMN; D.NTDS 题号: 12W indows 2000的本地安全数据库存储在(B A.%systemroot%\winnt; B.%systemroot%\winnt\system32\config; C.%systemroot%\program files; D.%systemroot%\winnt\config 题号: 13下面哪一项注册表分支包含计算机信息( A A.HKLM; B.HKU; C.HKCR; D.HKCC 题号: 14在 Windows 2000 中网络管理员利用注册表不可以( D A.修改系统默认启动选项; B.设置系统自动登录; C.修改桌面配置选项; D.删除应用程序 题号: 15以下不属于 Windows 2000 中的安全组件的是? C A.选择访问控制; B.强制登录; C.备份; D.审核 题号: 16在 Windows 2000 个人版中,可以定义用户是否能从网络登录的管理单元是:C A.计算机管理; B.TELNET 管理; C.本地安全策略; D.磁盘管理 题号: 17W indows 2000下的用于存储用户名的文件是? D A.SECRET; B.PASSWD; C.USERNAMES; D.SAM 题号: 18下列关于 CA 的说法错误的是?D A.CA 是负责发布证书的一组机构; B.CA 负责为用户分配公共密钥和私人密钥; C.CA 可分为企业 CA 和独立 CA; D.根 CA 可以没有证书 题号: 19你的计算机装有 2 个操作系统,分别是 Windows 2000 专业版和Windows 2000 服务器版,因为你忘记了服务器版的密码从而使你进入不了系统,但是你能够进入专业版,你想要进入服务器版你应该怎么做? C 进入专业版,修改 C:盘下的 boot.in文i 件,使用服务器版指向 C:盘; 进入专业版,删除服务器版系统分区下的 WINNT\CON