网络与信息安全管理员复习题（附答案）.docxVIP

网络与信息安全管理员复习题（附答案）

一、单选题（共60题，每题1分，共60分）

1.如果攻击者使用的是Linux操作系统，以下哪款软件可以用来进行DNS中间人攻击。()

选项(A)tcpdump

选项(B)ipconfig

选项(C)ettercap

选项(D)WireShark

2.入侵检测系统按收集的待分析的信息来源分类不包括()。

选项(A)基于应用的入侵检测系统

选项(B)基于网络的入侵检测系统

选项(C)基于物理层的入侵检测系统

选项(D)基于主机的入侵检测系统

3.()是指攻击者对目标网络和系统进行合法、非法的访问。

选项(A)攻击者

选项(B)安全漏洞

选项(C)攻击访问

选项(D)攻击工具

4.()文件系统可以将整个磁盘的写入动作完整记录在磁盘的某个区域上，以便有需要时可以回溯追踪。

选项(A)ext

选项(B)NTFS

选项(C)ext2

选项(D)ext3

5.审计机制能及时发现并记录各种与()有关的行为，并根据不同安全等级的需要，对发现的安全事件做出不同的处理。

选项(A)安全事件

选项(B)系统启动

选项(C)安全策略

选项(D)系统关闭

6.正则表达式的作用是()。

选项(A)在目录系统中查询特定的目录信息

选项(B)表示特殊的物理公式、化学分子式或

选项(C)对网络封包进行规则匹配

选项(D)在字符串中寻找特定的字符串模式

7.在Windows系