安全运维面试题库及答案.docxVIP

安全运维面试题库及答案

一、单项选择题（共20分）

1.在Linux系统中，若要给所有用户添加执行权限，应使用命令（）。

A.chmod777filename

B.chmod+xfilename

C.chown+xfilename

D.chmod755filename

答案：B

2.下列哪种防火墙技术能够检测并跟踪TCP会话的状态？（）

A.包过滤防火墙

B.状态检测防火墙

C.应用层代理防火墙

D.网络地址转换（NAT）

答案：B

3.WAF（Web应用防火墙）的主要防御对象是（）。

A.DDoS攻击

B.网络层攻击

C.应用层攻击（如SQL注入、XSS）

D.内部网络病毒

答案：C

4.在网络安全中，蜜罐的主要作用是（）。

A.防止黑客攻击

B.模拟易受攻击的系统，诱捕攻击者并收集信息

C.加密所有传输的数据

D.过滤网络流量

答案：B

5.下列关于VPN（虚拟专用网络）的描述，错误的是（）。

A.VPN可以在公共网络上建立加密的专用通信通道

B.IPSecVPN通常用于站点到站点的连接

C.SSLVPN比IPSecVPN更难配置

D.SSLVPN不需要客户端软件即可访问内网资源

答案：C

6.当服务器遭受DDoS攻击时，最有效的缓解措施通常是（）。

A.关闭服务器电源

B.更改服务器I