精选最新版计算机安全专业考试复习题库358题(答案)

2020年计算机安全专业考试复习题库888题【含答

案】

一、选择题

1．21. windows terminal server 使用的端口是:

A.1433

B.5800

C.5900

D.3389

参考答案：D

2．IP协议安全功能要求分为：（）。

A、基本协议安全功能要求、路由协议安全功能要求、OSPF协议安全功能要求

B、基本协议安全功能要求、路由协议安全功能要求、ISIS协议安全功能要求

C、基本协议安全功能要求、路由协议安全功能要求、SNMP协议安全功能要求

D、基本协议安全功能要求、路由协议安全功能要求、BGP协议安全功能要求

参考答案：C

3．8．MD5产生的散列值是多少位？

A．56 B．64 C．128 D．160

参考答案：C

4．9．在UNIX中，ACL里的一组成员与某个文件的关系是“rwxr”，那么可以对这个文件做哪种访问？

A．可读但不可写 B．可读可写 C．可写但不可读 D．不可访问

参考答案：A

5．12．FINGER服务使用哪个TCP端口？

A．69 B.119 C.79 D.70

参考答案：C

6．14．TCP/IP的三次握手过程是？

A．——SYN/ACK——>，<——ACK，——SYN/ACK——>

B．——SYN/ACK——>，<——SYN/ACK——，——ACK——>

C．——SYN——>，<——ACK，——SYN——>，<——ACK——

D．——SYN——>，<——SYN/ACK——，——ACK——>

参考答案：D

7．15. SQL SERVER的默认DBA账号是什么？

A、administrator

B、sa

C、root

D、SYSTEM

参考答案：B

8．16.SQL SERVER中下面那个存储过程可以执行系统命令？

A、xp_regread

B、xp_command

C、xp_cmdshell

D、sp_password

参考答案：C

9．6．Kerberos提供的最重要的安全服务是？

A．鉴别 B．机密性 C．完整性 D．可用性

参考答案：A

10．20．Windows NT中哪个文件夹存放SAM文件？

A．\%Systemroot%

B．\%Systemroot%\system32\sam

C．\%Systemroot%\system32\config D．\%Systemroot%\config

参考答案：C

11．3．某种防火墙的缺点是没有办法从非常细微之处来分析数据包，但它的优点是非常快，这种防火墙是以下的哪一种？

A．电路级网关 B．应用级网关 C．会话层防火墙 D．包过滤防火墙

参考答案：D

12．23.下列哪个程序可以直接读出winlogon进程中缓存的密码

A.findpass

B.pwdump

C.JOHN

D.l0pht crack

参考答案：A

13．24.下列哪些是WINDOWS系统开放的默认共享

A.IPC$

B.ADMIN$

C.C$

D.CD$

参考答案：ABC

14．26.WINDOWS系统，下列哪个命令可以列举出本地所有运行中的服务

view

use

start

statistics

参考答案：C

15．27．僵尸网络有哪些组成

A、僵尸程序

B、僵尸计算机

C、命令控制中心

D、ISP

参考答案：ABC

16．29.下列哪些操作可以看到自启动项目？

A．注册表

B．开始菜单

C．任务管理器

D．msconfig

参考答案：ABD

17．30.以下哪个文件提出了我国信息安全保障“积极防御、综合防范”的战略方针？

A.66 号文

B.27号文

C.GB 17859:1999

D.中华人民共和国计算机信息系统安全保护条例

参考答案：B

18．9、针对下列配置，描述正确的说法为：

/etc/named.conf

options

{

directory

“/var/named”;

allow-query

202.96.44.0/24;

allow-transfer

{

192.168.100.0/24;

{ none; };

};

};

A、允许进行域名查询的主机IP列表为“202.96.44.0/24

B、允许进行区域记录传输的主机IP列表为“192.168.100.0/24

C、允许进行域名查询的主机IP列表为“192.168.100.0/24

D、允许进行区域记录传输的主机IP列表为“202.96.44.0/24参考答案：AB

19．18 职责分离的主要目的是？

A．不允许任何一个人可以从头到尾整个控制某一交易或者活动；

B．不同部门的雇员不可以在一起工作；

C．对于所有的资源都必须有保护措施；

D．对于所有的设备都必须有操作控制措施。

参考答案：A

20．9、下面关于Apache 的用户验证说法，错误的是？

A、Apache不支持基于主机名称的验证

B、支持采用 MIME base64编码发送的普通验证模式

C、采用SSL协议，可以有效的保护帐号密码信息及数据

D、Apache采用普通验证模式时，采用的是操作系统上的帐号和密码

参考答案：AD

21．What is a PRIMARY reason for designing the security kernel to be as small as possible?

A. The operating system cannot be easily penetrated by users.

B. Changes to the kernel are not required as frequently.

C. Due to its compactness, the kernel is easier to formally verify.

D. System performance and execution are enhanced.

Answer: C

22．11、关于使用域名服务器的递归查询

/etc/named.conf

options

{

directory

“/var/named”;