2017秋季計(jì)算機(jī)專業(yè)“三能”試題

./2016年秋季計(jì)算機(jī)專業(yè)"三能"試題〔信息安全卷姓名：部門：得分：評卷：單項(xiàng)選擇題〔每小題2分,共50分在下列每小題的備選答案中選出一個(gè)正確的答案,并將其字母標(biāo)號填入題干的括號內(nèi)。1.UNIX中,可以使用下面哪一個(gè)代替Telnet,因?yàn)樗芡瓿赏瑯拥氖虑椴⑶腋踩睞.RHOST B.SSH C.FTP D.RLOGON2.root是UNIX系統(tǒng)中最為特殊的一個(gè)賬戶,它具有最大的系統(tǒng)權(quán)限,下面說法錯(cuò)誤的是〔A.應(yīng)嚴(yán)格限制使用root特權(quán)的人數(shù)。B.不要作為root或以自己的登錄戶頭運(yùn)行其他用戶的程序,首先用SU命令進(jìn)入用戶的戶頭。C.決不要把當(dāng)前工作目錄排在PATH路徑表的前邊,那樣容易招引特洛伊木馬。當(dāng)系統(tǒng)管理員用SU命令進(jìn)入root時(shí),他的將會(huì)改變就讓PA保持這樣,以避免特洛伊木馬的侵入。D.不同的機(jī)器采用相同的root口令。3.下列那種說法是錯(cuò)誤的〔A.Windows2003server系統(tǒng)的系統(tǒng)日志是默認(rèn)打開的。B.Windows2003server系統(tǒng)的應(yīng)用程序日志是默認(rèn)打開的。C.Windows2003server系統(tǒng)的安全日志是默認(rèn)打開的。D.Windows2003server系統(tǒng)的審核機(jī)制是默認(rèn)關(guān)閉的。4.noipbootpserver命令的目的是〔A.禁止代理ARP B.禁止作為啟動(dòng)服務(wù)器C禁止遠(yuǎn)程配置D.禁止E源路由5.一般網(wǎng)絡(luò)設(shè)備上的SNMP默認(rèn)可寫團(tuán)體字符串是〔A.PUBLIC B.CISCO C.DEFAULT D.PRIVATE6.在以下OSI七層模型中,syi由ooding攻擊發(fā)生在哪層〔A數(shù)據(jù)鏈路層 B.網(wǎng)絡(luò)層C.傳輸層 D.應(yīng)用層7.對周域網(wǎng)的安全管理包括〔A.良好的網(wǎng)絡(luò)拓?fù)湟?guī)B.對網(wǎng)絡(luò)設(shè)備進(jìn)行基本安全配置C.劃已合理的劃分VLAND.Allofabove8.ARP欺騙工作在〔A.數(shù)據(jù)鏈路層 B.網(wǎng)絡(luò)層C.傳輸層 D.應(yīng)用層9. 路由器的LoginBanner信息中不應(yīng)包括〔A.該路由器的名字 B.該路由器的型號C.該路由器的所有者的信息 D.ALLOFABOVE10.設(shè)置E地址MAC綁定的目的〔A.防止泄露網(wǎng)絡(luò)拓?fù)?B.防止非法接入C加強(qiáng)認(rèn)證 D.防止DOS攻擊為什么要對于動(dòng)態(tài)路由協(xié)議采用認(rèn)證機(jī)制〔A.保證路由信息完整性 B.保證路由信息機(jī)密性C.保證網(wǎng)絡(luò)路由的健壯 D.防止路由四路12.在CISCO設(shè)備的接口上防止SMURF攻擊的命令〔A.Router<Config-if>#noipdirected-broadcastB.Router<Config-if>#noipproxyC.Router<Config-if>#noipredirectsD.Router<Config-if>#noipmask-reply13.在CISCO設(shè)備中防止交換機(jī)端口被廣播風(fēng)暴淹沒的命令是〔A.Switch<config-if>#storm-controlbroadcastlevelB.Switch<config坤的torm-controlmulticastlevelC.Switch<config-if>#dotlxport-controlautoD.Switch<config-if>#switchportmodeaccess14.下面哪類命令是CISCO限制接口流量的〔A.LATE-LHT B.privilege C.AAA D.LOOPBACK15.802.lX認(rèn)證是基于〔A.路由協(xié)議 B端口 C.VTP D.VLAN16.與OSI參考模型的網(wǎng)絡(luò)層相對應(yīng)的與TCP/IP協(xié)議中層次是〔A.HTTP B.TCP C.UDP D.IP17.TCP/IP協(xié)議的4層概念模型是〔A、應(yīng)用層、傳輸層、網(wǎng)絡(luò)層和網(wǎng)絡(luò)接口層B、應(yīng)用層、傳輸層、網(wǎng)絡(luò)層和物理層C、應(yīng)用層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層和網(wǎng)絡(luò)接口層D、會(huì)話層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層和網(wǎng)絡(luò)接口層18.在Solaris操作系統(tǒng)中,不必要的服務(wù)應(yīng)該關(guān)閉。Solaris需要關(guān)閉的服務(wù),一般配置在,以下最準(zhǔn)確的答案是〔A./etc/inetd.confB./etc/resolv.confC./etc/servicesD./etc/re*.d19.某臺(tái)路由器上配置了如下一條訪問列表表示〔A.只禁止源地址為網(wǎng)段的所有訪問B.只允許目的地址為網(wǎng)段的所有訪問C.檢查源E地址,禁止大網(wǎng)段的主機(jī),但允許其中的小網(wǎng)段上的主機(jī)D檢查目的E地址,禁止大網(wǎng)段的主機(jī),但允許其中的小網(wǎng)段的主機(jī)20.在UNIX系統(tǒng)中,當(dāng)用ls命令列出文件屬性時(shí),如果顯示rwxrwxrwx意思是〔A、前三位rwx表示文件屬主的訪問權(quán)限：中間三位rwx表示文件同組用戶的訪問權(quán)限：后三位rwx表示其他用戶的訪問權(quán)限B、前三位rwx表示文件同組用戶的訪問權(quán)限：中間三位rwx表示文件屬主的訪問權(quán)限：后三位rwx表示其他用戶的訪問權(quán)限C、前三位表示文件同域用戶的訪問權(quán)限；中間三位rwx表示文件屬主的訪問權(quán)限：后三位rwx：表示其他用戶的訪問權(quán)限多選題〔每題3分,共15分21.下列關(guān)于網(wǎng)絡(luò)安全協(xié)議描述正確的是〔A.IPSec協(xié)議通過使用加密的安全服務(wù)以確保網(wǎng)絡(luò)上進(jìn)行安全的通信B.SSL協(xié)議為數(shù)據(jù)通信提供安全支持C.SSH協(xié)議專為遠(yuǎn)程登錄會(huì)話和其他網(wǎng)絡(luò)服務(wù)提供安全性服務(wù)D.TLS協(xié)議用于在兩個(gè)通信應(yīng)用程序之間提供保密性和數(shù)據(jù)完整性22.防范系統(tǒng)攻擊的措施包括〔A.系統(tǒng)登錄口令設(shè)置不能太簡單B.定期更新系統(tǒng)或打補(bǔ)丁C.關(guān)閉不常用的端口和服務(wù)D.安裝防火墻23.域名解析主要作用是什么〔A.一個(gè)IP地址可對應(yīng)多個(gè)域名B.實(shí)現(xiàn)域名到IP地址的轉(zhuǎn)換過程C.把域名指向服務(wù)器主機(jī)對應(yīng)的IP地址D.說明計(jì)算機(jī)主機(jī)的名字24.對于數(shù)字簽名,以下哪些是正確的描述〔A.數(shù)字簽名可進(jìn)行技術(shù)驗(yàn)證,具有不可抵賴性B.數(shù)字簽名僅包括簽署過程C.采用密碼技術(shù)通過運(yùn)算生成一系列符號或代碼代替手寫簽名或印章D.數(shù)字簽名僅包括驗(yàn)證過程25.以下哪些是政府系統(tǒng)信息安全檢查的主要內(nèi)容〔A.信息安全組織機(jī)構(gòu)B.日常信息安全管理C.信息安全經(jīng)費(fèi)保障D.技術(shù)防護(hù)手段建設(shè)判斷題〔每題2分,共20分26.鏈路加密方式適用于在廣域網(wǎng)系統(tǒng)中應(yīng)用?！?7."一次一密"屬于序列密碼中的一種?！?8.當(dāng)通過瀏覽器以在線方式申請數(shù)字證書時(shí),申請證書和下載證書的計(jì)算機(jī)必須是同一臺(tái)計(jì)算機(jī)?！?9.PKI和PMI在應(yīng)用中必須進(jìn)行綁定,而不能在物理上分開?！?0.在網(wǎng)絡(luò)身份認(rèn)證中采用審計(jì)的目的是對所有用戶的行為進(jìn)行記錄,以便于進(jìn)行核查?！?1.由于在TCP協(xié)議的傳輸過程中,傳輸層需要將從應(yīng)用層接收到的數(shù)據(jù)以字節(jié)為組成單元?jiǎng)澐殖啥鄠€(gè)字節(jié)段,然后每個(gè)字節(jié)段單獨(dú)進(jìn)行路由傳輸,所以TCP是面向字節(jié)流的可靠的傳輸方式。〔32.ARP緩存只能保存主動(dòng)查詢獲得的E和MAC的對應(yīng)關(guān)系,而不會(huì)保存以廣播形式接收到的E和MAC的對應(yīng)關(guān)系?！?3.計(jì)算機(jī)病毒只會(huì)破壞計(jì)算機(jī)的操作系統(tǒng),而對其他網(wǎng)絡(luò)設(shè)備不起作用?！?4