最新ITEv7第13章考试答案.pdfVIP

IT要点（版本7.0）–IT要点7.0

第13章考试答案

1.非对称加密中使用哪两项？（选择两个。

一个令牌

一个DES密钥

私钥

公钥

一个TPM

解释：

令牌是用于提供双因素身份验证的东西。DES使用相同的密钥进行加密和解密。非对称加

密使用与公钥关联的私钥。

2.散列编码使用哪两种算法来保证数据的完整性？（选择两个。

MD5

章节校验和

沙

专用网络

静态存储地址

3.一家高科技公司存在未经授权的人员通过安全入口跟随授权员工进入公司的

问题。哪两项措施可以帮助解决此安全漏洞？（选择两个。

生物测定学

员工智能ID

陷阱

多重身份验证

检查身份证件的保安人员

解释：

检查身份证或陷阱的警卫可以帮助防止有人跟踪合法员工进入限制区域。通过使用生物识别

技术、员工智能ID或多因素身份验证，一旦拥有正确凭据的人进入门，未经授权的人仍然

可以跟踪合法人员进入建筑物或区域。

4.用户接到声称代表IT服务的人的电话，然后要求该用户确认用户名和密码以

进行审核。此电话代表哪种安全威胁？

DDoS

垃圾邮件

社会工程

匿名键盘记录

解释：

社会工程试图获得员工的信任，并说服该人泄露机密和敏感信息，例如用户名和密码。DDoS

攻击，垃圾邮件和键盘记录都是基于软件的安全威胁的示例，而不是社会工程。

5.IT部门报告说，公司Web服务器同时从不同位置接收异常多的网页请求。

正在发生哪种类型的安全攻击？

广告软件

DDoS

网络钓鱼

社会工程

间谍软件

解释：

网络钓鱼、间谍软件和社会工程是收集网络和用户信息的安全攻击。广告软件通常由烦人的

弹出窗口组成。与DDoS攻击不同，这些攻击都不会产生大量数据流量，从而限制对网络服

务的访问。

6.确认从计算机中删除病毒后，技术人员应如何确保和验证系统的全部功能？

检查最新的操作系统补丁和更新。

记录问题以及为解决问题而执行的过程。

与用户交谈以确定问题的原因。

从多个来源收集信息以清楚地识别问题。

解释：

解决计算机问题后，下一步是通过确保操作系统是最新的并测试计算机及其所连接的网络的

操作来验证全部功能。记录问题和解决方案是最后一步，而从用户和其他来源收集信息是故

障排除过程的早期步骤。

7.已要求系统管理员保护所有管理人员的Windows7计算机上的敏感数据。

哪个Windows功能可用于有选择地加密每个经理的用户帐户中的单个文件？

比特洛克

DF2

胎压监测

视窗更新

解释：

加密文件系统（EFS）是一项Windows功能，可用于加密链接到特定用户帐户的文件和

文件夹。BitLocker是Windows的一项功能，可用于加密整个硬盘驱动器卷。TPM是主板

上的专用芯片，用于存储特定于计算机系统的信息，例如加密密钥、数字证书和密码。

Windows更新用于更新操作系统，而不是加密数据。

8.PC维修人员何时希望部署空闲超时功能？

当用户插入媒体并运行未经公司批准的应用程序时

当用户离开其桌面但仍保持登录状态时

当用户播放音乐CD并在用户离开一天后让他们播放时

当用户上网而不做他们的工作时

解释：

空闲超时和屏幕锁定功能是一项很好的安全措施，如果用户离开办公桌指定时间段并忘记锁

定计算机或注销，该功能可以保护计算机和通过它访问的数据。

9.哪种类型的防火墙充当Internet上用户和服务器之间的中继，检查所有流

量，并根据一组规则允许或拒绝流量？

数据包过滤防火墙

有状态数据包防火墙

代理防火墙

操作系统防火墙

解释：

有几种类型的防火墙配置：

数据包过滤器–数据包无法通过防火墙，除非它们与防火墙中配置的已建立规则集匹配。

可以根据不同的属性过滤流量，例如源IP地址、源端口或目标IP地址或端口。

状态数据包检测（SPI）–这是一个防火墙，用于跟踪通过防火墙的网络连接的状态。不属

于已知连接的数据包将被丢弃。

应用程序层–拦截进出应用程序的所有数据包。阻止所有不需要的外部流量到达受保护的

设备。

代理–这是安装在代理服务器上的防火墙，用于检查所有流量并根据配置的规则允许或拒

绝数据包。代理服务器是Internet上客户端和目标服务器之间的中继服务器。

10.什么会导致微软Windows