计算机网络信息安全与管理试题.docx
- 文档编号:24513583
- 上传时间:2023-05-28
- 格式:DOCX
- 页数:14
- 大小:21.17KB
计算机网络信息安全与管理试题.docx
《计算机网络信息安全与管理试题.docx》由会员分享,可在线阅读,更多相关《计算机网络信息安全与管理试题.docx(14页珍藏版)》请在冰豆网上搜索。
计算机网络信息安全与管理试题
计算机网络信息安全与管理
[填空题]
1试述RAID0、RAID1、RAID3、RAID5方案。
参考答案:
(1)RAID0:
无冗余、无校验的磁盘阵列。
RAID0至少使用两个磁盘驱动器,并将数据分成从512字节到数兆节的若干块(数据条带),这些数据块被交替写到磁盘中。
RAID0不适用于对可靠性要求高的关键任务环境,但却非常适合于对性能要求较高的视频或图像编辑。
(2)RAID1:
镜像磁盘阵列。
每一个磁盘驱动器都有一个镜像磁盘驱动器,镜像磁盘驱动器随时保持与原磁盘驱动器的内容一致。
RAID1具有较高的安全性,但只有一半的磁盘空间被用来存储数据。
为了实时保护镜像磁盘数据的一致性,RAID1磁盘控制器的负载相当大,在此性能上没有提高。
RAID1主要用于在对数据安全性要求很高,而且要求能够快速恢复损坏的数据的场合。
(3)RAID3:
带奇偶校验码的并行传送。
RAID3使用一个专门的磁盘存放所有的校验数据,而在剩余的磁盘中创建带区集分散数据的读写操作。
RAID3适合用于数据密集型环境或单一用户环境,尤其有益于要访问较长的连续记录,例如数据库和Web服务器等。
(4)RAID5:
无独立校验盘的奇偶校验磁盘阵列。
RAID5把校验块分散到所有的数据盘中。
RAID5使用了一种特殊的算法,可以计算出任何一个带区校验块的存放位置,这样就可以确保任何对校验块进行的读写操作都会在所有的RAID磁盘中进行均衡,从而消除了产生瓶颈的可能。
RAID5能提供较完美的性能,因而也是被广泛应用的一种磁盘阵列方案。
它适合于I/O密集、高读/写比率的应用程序,如事务处理等。
为了具有RAID5级的冗余度,我们至少需要三个磁盘组成的磁盘阵列。
RAID5可以通过磁盘阵列控制器硬件实现,也可以通过某些网络操作系统软件实现。
[填空题]
2例举几种常见的攻击实施技术。
参考答案:
社会工程学攻击、口令攻击、漏洞攻击、欺骗攻击、拒绝服务攻击等。
[填空题]
3简述欺骗攻击的种类及其原理。
参考答案:
DNS欺骗:
域名解析过程中,假设当提交给某个域名服务器的域名解析请求的数据包截获,然后按截获者的意图将一个虚假的IP地址作为应答信息返回给请求者。
Web欺骗:
攻击者通过伪造某个WWW站点的影像拷贝,使改影像Web的入口进入攻击者的Web服务器,并经过攻击者计算机的过滤作用,从而达到攻击者监控受攻击者的任何活动以获取有用的信息为目的。
IP欺骗:
在服务器不存在任何漏洞的情况下,通过利用TCP/IP协议本身存在的一些缺陷进行攻击的方法。
电子邮件欺骗:
攻击者佯称自己为系统管理员,给用户发送邮件要求用户修改口令或在貌似正常的附件中加载病毒或其他木马程序。
ARP欺骗:
利用主机从网上接收到的任何ARP应答都会更新自己的地址映射表,而不管是否是真实的缺陷实施的攻击形式。
[填空题]
4E-mail系统主要由()组成。
参考答案:
邮件分发代理、邮件传输代理、邮件用户代理及邮件工作站
[填空题]
5电子邮件安全技术主要包括()。
参考答案:
身份证认证技术、加密签名技术、协议过滤技术、防火墙技术和邮件病毒过滤技术
[填空题]
6信息安全的狭义解释有什么?
参考答案:
信息安全在不同的应用环境下有不同的解释。
针对网络中的一个运行系统而言,信息安全就是指信息处理和传输的安全。
它包括硬件系统的安全可靠运行、操作系统和应用软件的安全、数据库系统的安全、电磁信息泄露的防护等。
狭义的信息安全,就是指信息内容的安全,包括信息的保密性、真实性和完整性。
[单项选择题]
7、通用入侵检测框架(CIDF)模型中,()的目的是从整个计算环境中获得事件,并向系统的其他部分提供此事件
A.事件产生器
B.事件分析器
C.事件数据库
D.响应单元
参考答案:
A
[单项选择题]
8、关于NAT说法错误的是()
A.NAT允许一个机构专用Intranet中的主机透明地连接到公共域中的主机,无需每台内部主机都拥有注册的(已经越来越缺乏的)全局互联网地址
B.静态NAT是设置起来最简单和最容易实现的一种地址转换方式,内部网络中的每个主机都被永久映射成外部网络中的某个合法地址
C.动态NAT主要应用于拨号和频繁的远程连接,当远程用户连接上之后,动态NAT就会分配给用户一个IP地址,当用户断开时,这个IP地址就会被释放而留待以后使用
D.动态NAT又叫网络地址端口转换NAPT
参考答案:
D
[单项选择题]
9、下面不是保护数据库安全涉及到的任务是()。
A.确保数据不能被未经过授权的用户执行存取操作
B.防止未经过授权的人员删除和修改数据
C.向数据库系统开发商索要源代码,做代码级检查
D.监视对数据的访问和更改等使用情况
参考答案:
C
[单项选择题]
10、UNIX/Linux系统中,下列命令可以将普通帐号变为root帐号的是()。
A.chmod命令
B./bin/passwd命令
C.chgrp命令
D./bin/su命令
参考答案:
D
[单项选择题]
11、下面不是UNIX/Linux操作系统的密码设置原则的是()。
A.密码最好是英文字母、数字、标点符号、控制字符等的结合
B.不要使用英文单词,容易遭到字典攻击
C.不要使用自己、家人、宠物的名字
D.一定要选择字符长度为8的字符串作为密码
参考答案:
D
[单项选择题]
12、下面不是Oracle数据库支持的备份形式的是()。
A.冷备份
B.温备份
C.热备份
D.逻辑备份
参考答案:
B
[单项选择题]
13、保障UNIX/Linux系统帐号安全最为关键的措施是()。
A.文件/etc/passwd和/etc/group必须有写保护
B.删除/etc/passwd、/etc/group
C.设置足够强度的帐号密码
D.使用shadow密码
参考答案:
A
[单项选择题]
14、在正常情况下,Windows2000中建议关闭的服务是()。
A.TCP/IPNetBIOSHelperService
B.LogicalDiskManager
C.RemoteProcedureCall
D.SecurityAccountsManager
参考答案:
A
[填空题]
15信息安全
参考答案:
建立在网络基础上的现代信息系统,其安全定义较为明确,那就是:
保护信息系统的硬件软件及其相关数据,使之不因偶然或是恶意侵犯而遭受破坏,更改及泄露,保证信息系统能够连续正常可靠的运行。
[填空题]
16数字证书
参考答案:
是指各实体(持卡人、个人、商户、企业、网关、银行等)在网上信息交流及交易活动中的身份证明。
[填空题]
17用置换矩阵Ek=〔〕对明文Nowwearehavingatest加密,并给出其解密矩阵及求出可能的解密矩阵总数。
参考答案:
设明文长度L=5,最后一段不足5则加字母x,经过置换后,得到的密文为Wnewohaaergvanittxse
其解密矩阵为
Dk=〔〕
L=5时可能的解密矩阵总数为5!
=120
[单项选择题]
18、通过添加规则,允许通往192.168.0.2的SSH连接通过防火墙的iptables指令是()
A.iptables-FINPUTE–d192.168.0.2-ptcp--dport22-jACCEPT
B.iptables-AINPUT-d192.168.0.2-ptcp–dport23-jACCEPT
C.iptables-AFORWARD–d192.168.0.2-ptcp—dport22-jACCEPT
D.iptables-AFORWARD–d192.168.0.2-ptcp—dport23-jACCEPT
参考答案:
C
[单项选择题]
19、下列关于启发式病毒扫描技术的描述中错误的是()
A.启发式病毒扫描技术是基于人工智能领域的启发式搜索技术
B.启发式病毒扫描技术不依赖于特征代码来识别计算机病毒
C.启发式病毒扫描技术不会产生误报,但可能会产生漏报
D.启发式病毒扫描技术能够发现一些应用了已有机制或行为方式的病毒
参考答案:
C
[多项选择题]
20、防火墙的性能的评价方面包括()
A.并发会话数
B.吞吐量
C.延时
D.平均无故障时间
参考答案:
A,B,C,D
[多项选择题]
21、下面关于防火墙的维护和策略制定说法正确的是()
A.所有防火墙管理功能应该发生在使用了强认证和加密的安全链路上
B.Web界面可以通过SSL加密用户名和密码。
非Web的图形界面如果既没有内部加密,也没有SSL,可以使用隧道解决方案,如SSH
C.对防火墙策略进行验证的最简单的方法是,获得防火墙配置的拷贝,然后把这些拷贝和根据已定义的策略产生的期望配置进行比较
D.对防火墙策略进行验证的另一种方式通过使用软件对防火墙配置进行实际测试
E.渗墙分析可以取代传统的审计程序
参考答案:
A,B,C,D
更多内容请访问《睦霖题库》微信公众号
[多项选择题]
22、蜜罐技术的主要优点有()
A.蜜罐技术属于被动响应,使用者没有成为刑事诉讼或民事诉讼对象的危险
B.收集数据的真实性,蜜罐不提供任何实际的业务服务,所以搜集到的信息很大可能性都是由于黑客攻击造成的,漏报率和误报率都比较低
C.可以收集新的攻击工具和攻击方法,不像目前的大部分防火墙和入授检测系统只能根据特征匹配方法来检测已知的攻击
D.不需要强大的资金投入,可以用一些低成本的设备
E.可以及时地阻断网络入侵行为
参考答案:
B,C,D
[多项选择题]
23、随着交换机的大量使用,基于网络的入侵检测系统面临着无法接收数据的问题。
由于交换机不支持共享媒质的模式,传统的采用一个嗅探器(snibr)来监听整个子网的办法不再可行。
可选择解决的办法有()
A.不需要修改,交换网络和以前共享媒质模式的网络没有任何区别
B.使用交换机的核心芯片上的一个调试的端口
C.把入侵检测系统放在交换机内部或防火墙等数据流的关键入口、出口处
D.采用分接器(tap)
E.使用以透明网桥模式接入的入侵检测系统
参考答案:
B,C,D,E
[判断题]
24、常见的操作系统包括DOS、OS/2、UNLX、XENIX、Linux、Windows、Netware、Ora-cle等。
()
参考答案:
错
[判断题]
25、操作系统在概念上一般分为两部份:
内核(Kernel)以及壳(Shell),有些操作系统的内核与壳完全分开(如MicrosoftWindiws、UNIX、Linux等);另一些的内核与壳关系紧密(如UNIX、Linus等),内核及壳只是操作层次上不同面已。
()
参考答案:
错
[判断题]
26、Windows系统的用户帐号有两种基本类型:
全局帐号(GlobalAccounts)和本地帐号(LlcalAccounts)。
()
参考答案:
对
[判断题]
27、本地用户组中的Users(用户)组成员可以创建用户帐号和本地组,也可以运行应用程序,但是不能安装应用程序,也可以关闭和锁定操作系统()
参考答案:
错
[判断题]
28、本地用户中的Guests(来宾用户)组成员可以登录和运行应用程序,也可以关闭操作系统,但是其功能比Users有更多的限制。
()
参考答案:
对
[判断题]
29、全局组是由本域用户组成的,不能包含任何组,也不能包含其他的用户,全局组能在域中任何一台机器上创建。
()
参考答案:
错
[判断题]
30、在默认情况下,内置DomainAdmins全局组是域的Administrators本地组的一个成员,也是域中每台机器Administrator本地组的成员。
()
参考答案:
对
[判断题]
31、如果向某个组分配了权限,则作为该组成员的用户也具有这一权限。
例如,如果BackupOperators组有此权限,而Lois也有此权限。
()
参考答案:
对
[判断题]
32、远程访问共享目录中的目录和文件,必须能够同时满足共享的权限设置和文件目录自身的权限设置。
用户对共享所获得的最终访问权限将取决于共享的权限设置和目录的本地权限设置中宽松一些的条件。
(错)14、对于注册表的访问许可是将访问权限赋予计算机系统的用户组,如Administrator、Users、Creator/Owner组等。
()
参考答案:
对
[判断题]
33、光盘作为数据备份的媒介优势在于价格便宜、速度快、容量大。
()
参考答案:
错
[判断题]
34、Web站点访问者实际登录的是该Web服务器的安全系统,“匿名”Web访问者都是以IUSR帐号身份登录的。
()
参考答案:
对
[判断题]
35、UNIX的开发工作是自由、独立的,完全开放源码,由很多个人和组织协同开发的。
UNIX只定义了人个操作系统内核。
所有的UNIX发行版本共享相同的内核源,但是,和内核一起的辅助材料则随版本不同有很大不同。
()
参考答案:
错
[判断题]
36、与Winsows系统不一样的是UNIS/Linux操作系统中不存在预置帐号。
()
参考答案:
错
[判断题]
37、标准的UNIX/Linux系统以属主(Owner)、(Group)、(World)三个粒度进行控制。
特权用户不受这种访问控制的限制。
()
参考答案:
对
[判断题]
38、UNIX/Linux系统加载文件系统的命令是mount,所有用户都能使用这条命令。
()
参考答案:
错
[判断题]
39、Httpd.conf是Web服务器的主配文件,由管理员进行配置,Srm.conf是Web服务器的资源配置文件,Access.conf是设置访问权限文件。
()
参考答案:
对
[判断题]
40、一个设置了粘住位的目录中的文件只有在用户拥有目录的写许可,并且用户是文件和目录的所有者的情况下才能删除。
()
参考答案:
错
[判断题]
41、UNIX/Linux系统中的/etc/passwd文件含有全部系统需要知道的关于每个用户的信息(加密后的密码也可能存地/etc/passwd文件中)。
()
参考答案:
错
[判断题]
42、数据库视图可以通过INSERT或UPDATE语句生成。
()
参考答案:
错
[判断题]
43、40、不需要对数据库应用程序的开发者制定安全策略。
()
参考答案:
错
[判断题]
44、使用ID登录SQLServer后,即可获得了访问数据库的权限。
()
参考答案:
错
[判断题]
45、SQLServer不提供字段粒度的访问控制。
()
参考答案:
错
[判断题]
46、MySQL不提供字段粒度的访问控制。
()
参考答案:
对
[判断题]
47、SQLServer中,权限可以直接授予用户ID。
()
参考答案:
对
[判断题]
48、组成自适应代理网关防火墙的基本要素有两个:
自适应代理服务器(AdaptiveProxyserver)与动态包过滤器(DynamicPacketFilter)。
()
参考答案:
对
[判断题]
49、对于防火墙的管理可直接通过Telnet进行。
()
参考答案:
错
[判断题]
50、iptable可配置具有状态包过滤机制的防火墙。
()
参考答案:
对
[判断题]
51、x-scan能够进行端口扫描。
()
参考答案:
对
[多项选择题]
52、SQLServer中的预定义服务器角色有()。
A.sysadmin
B.serveradmin
C.setupadmin
D.securityadmin
E.processadmin
参考答案:
A,B,C,D,E
[多项选择题]
53、可以有效限制SQL注入攻击的措施有()。
A.限制DBMS中sysadmin用户的数量
B.在Web应用程序中,不以管理员帐号连接数据库
C.去掉数据库不需要的函数、存储过程
D.对于输入的字符串型参数,使用转义
E.将数据库服务器与互联网物理隔断
参考答案:
B,C,D,E
[多项选择题]
54、UNIX/Linux系统中的Apache服务器的主要安全缺陷表现在攻击者可以()。
A.利用HTTP协议进行的拒绝服务攻击
B.发动缓冲区溢出攻击
C.获得root权限
D.利用MDAC组件存在一个漏洞,可以导致攻击者远程执行目标系统的命令
参考答案:
A,B,C
[多项选择题]
55、域内置全局组安全控制非常重要,这些组只出现在域控制器中,包括()。
A.DomainAdmins组
B.DomainUsers组
C.DomainReplicators组
D.DomainGuests组
参考答案:
A,B,D
[判断题]
56、信息网络的物理安全要从环境安全和设备安全两个角度来考虑。
参考答案:
对
[判断题]
57、计算机场地可以选择在公共区域人流量比较大的地方。
参考答案:
错
[判断题]
58、计算机场地在正常情况下温度保持在18~28摄氏度。
参考答案:
对
[判断题]
59、机房供电线路和动力、照明用电可以用同一线路。
参考答案:
错
[判断题]
60、只要手干净就可以直接触摸或者擦拔电路组件,不必有进一步的措施。
参考答案:
错
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 计算机网络 信息 安全 管理 试题
![提示](https://static.bdocx.com/images/bang_tan.gif)