网络安全复习题

第二部分选择题一、选择题1）在企业环境中，关注计算机主机安全时，从安全体系方面考虑，应该关注下面哪些方面（）。

（选择2 项）A 人为因素B 防盗C 操作系统安全D 防静电2）对于计算机病毒的理解，人们有各种各样的说法，以下对“计算机病毒”理解正确的是（）。

（选择1 项）A 计算机病毒是一段人为编写的具有一定的破坏性和传染性的小程序B 计算机病毒就象感冒病毒一样，只是发作对象是计算机而不是人C 计算机病毒是自然形成的信息，有发作的时间性D 计算机病毒就是一段小程序，没有什么危害3）Windows Server 2003 中全面加强了NTFS，从安全管理的角度来看，NTFS 文件系统标准的文件夹的权限有哪些（）。

（选择5 项）A 列出文件夹目录B 读取C 写入D 修改E 完全控制F 拒绝访问G 运行H 删除4）网络攻击者一般都会通过查看系统开放的端口来实施攻击，因此对于常见端口应该熟记于心。

Windows Server 2003 NetBIOS 名称解析服务的默认端口是（）。

（选择1 项）A 80B 25C 1433D 1395）计算机病毒说到底也是一种计算机程序，但它又不同于一般意义上的计算机程序，这种不同主要体现在它具有下列（）等特点。

（选择2 项）A 隐蔽性B 不具传染性C 非授权可执行性D 强迫性6）计算机病毒有着多种存在形式，按照传统意义上来说，计算机病毒可以分为（）等多种类型。

（选择2 项）A 文件型B 内存型C 文本型D 硬盘型7）在企业环境中安装Symantec AntiVirus 企业版时，需要利用其提供的（）等常用组件。

（选择3 项）A Symantec 系统中心(SSC)控制台B Symantec AntiVirus 企业版服务器C LiveUpdate 管理实用程序D Symantec AntiVirus 企业版管理中心8）利用Symantec AntiVirus 作为企业病毒防火墙，并开启实时防病毒功能，一旦发现计算机病毒，其会采取的操作通常包括（）。

（选择3 项）A 清除文件中的病毒B 隔离受感染的文件C 删除受感染文件D 不记录9）在企业网络中部署了防病毒服务器，其功能之一就是可以方便的管理客户端。

下列的哪些自动防护功能可以在防病毒服务器上就能进行管理（）。

（选择3 项）A 文件系统B Microsoft ExchangeC Internet E-mailD 自动查杀病毒10）防病毒客户端自身是不能直接进行病毒库的自动升级的，它的升级只能通过防病毒服务器进行。

现在用户想让自己的客户机一连上网就能自动进行病毒定义的升级而省掉每次手工升级的麻烦，需要在防病毒服务器上设置如下动作（）。

（选择3 项）A 选中“单独更新此服务器组中的每台服务器”，同时选中“从父服务器更新病毒定义”B 选中“单独更新此服务器组中的每台服务器”，同时选中“使用LiveUpdate 安排客户端的自动更新”C 选中“单独更新此服务器组中的每台服务器”，同时选中“不允许客户端手动启动LiveUpdate 病毒定义”D 在该服务器上执行“立即更新病毒定义”11）木马的危害已经被大家所熟知，但如何有效的防范木马，就需要熟悉木马的一些显著特征，如（）。

（选择2 项）A 自动获取目标机的使用权B 体积小，但占用系统资源多C 每次系统启动时自动执行D 无法清除12）木马程序一般来说短小精炼，功能强大。

要想防范木马就要对木马程序有个全面的了解，一个完整的木马由（）等部分组成。

（选择1 项）A 实现远程控制所必需的软件程序和连接部分B 木马服务器端和木马客户端C 木马服务器端和连接部分D 实现远程控制所必需的软件程序和木马客户端13）相对于计算机病毒，木马程序的危害更甚，作为一个企业的网管应该深刻的认识到木马都有（）等危害，因此要从意识上高度重视它的查杀。

（选择2 项）A 窃取密码B 修改注册表C 隐藏自己D 删除文件14）作为一个企业网的安全管理员，光了解木马的危害性是不够的，还应该对常见木马发作时的现象了如指掌。

来尝试判断一下，下列（）现象可以断定系统可能中了木马。

（选择3 项）A 端口7626 被开启B 硬盘总是无缘由的自动读盘C 通过net use 命令总是查看到有一个向外部网络的连接D 一打开浏览器窗口就莫名其妙的死机15）木马除了专业黑客外，一般学会使用的人员也可以运用它对远程主机进行控制。

了解这些人是如何通过木马控制目标机的过程是非常重要的，这有利于木马的防范。

木马对目标主机的控制通常的过程是（）。

（选择1 项）A 1）把木马客户端植入目标机中2）将该程序附加在某个系统进程中，使其能在开机时自动执行3）在自己可以机器上开启木马服务器端，监听特定的木马端口4）收到来看客户端的连接请求后建立连接5）远程控制目标机B 1）把木马服务器端植入目标机中2）将该程序附加在某个系统进程中，使其能在开机时自动执行3）在自己可以机器上开启木马客户端，监听特定的木马端口4）收到来看服务器端的连接请求后建立连接5）远程控制目标机C 1）把木马程序植入目标机中2）将该程序附加在某个系统进程中，使其能在开机时自动执行3）在自己机器上开启远程连接客户端，监听特定的木马端口4）收到来自目标机的木马程序的连接请求后建立连接5）远程控制目标机D 1）把木马程序植入目标机中2）在自己机器上开启远程连接客户端，监听特定的木马端口3）收到来自目标机的木马程序的连接请求后建立连接4）远程控制目标机16）计算机病毒与木马的区别有（）。

（选择2 项）A 计算机病毒能够自我复制，木马不能自我复制B 计算机病毒具有传染性，木马没有传染性C 计算机病毒易被发现，而木马则具有隐蔽性好的特点D 计算机病毒可以通过杀毒软件来查杀，木马则只能手木查找和清除17）“冰河”是一个合格的网管应该必须了解的木马程序，除此之外还要理解其工作机理和发作现象。

通常可以通过下面的现象来确定用户的计算机是否已经中了（）该种木马。

（选择1 项）A 1）查看用户计算机是否开放了“7226 端口”2）查看进程中是否包含“kernel32.exe”B 1）查看用户计算机是否开放了“7626 端口”2）查看进程中是否包含“kernel32.exe”C 1）查看用户计算机是否开放了“7226 端口”2）查看进程中是否包含“kernel.exe”D 1）查看用户计算机是否开放了“7626 端口”2）查看进程中是否包含“kernel.exe”18）在Windows Server 2003 中学习过，组策略功能强大，有利于网管简化对系统的管理。

为了从更底层明白组策略到底是怎么起作用的，就需要在工作机理上理解，修改了组策略中的计算机配置后，对应的实际上是让注册表中的（）子项生效。

（选择1项）A HKEY_CURRENT_USERB HKEY_CLSAAES_ROOTC HKEY_LOCAL_MACHINED HKEY_CURRENT_CONFIGE HKEY_USERS19）针对Windows Server 2003 匿名连接问题，将注册表值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\LSA\RestricAnonymous修改为“1”，相当于在GPO 中设置（）。

（选择2 项）A 依赖于默认许可权B 不允许枚举SAM 帐号和共享C 没有显式匿名权限就无法访问D 以上都不对20）企业网络环境中，可以通过隐藏服务器名的方式让用户在网上邻居中看不到该服务器，从而可以规避一些风险，这实际上是通过修改注册表的下列键值（）为“1”来达到的。

（选择1 项）A HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\HiddenB HKEY_CURRNET_USER\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\HiddenC HKEY_CURRNET_CONFINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\HiddenD HKEY_CLASSES_ROOT\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\Hidden21）通过网上邻居可以方便的浏览局域网内的可用资源，另一方面也为一些怀有恶意的用户提供了便利。

为了安全起见，现在需要禁止使用网上邻居，可以通过修改注册表的（）选项来达到。

（选择1 项）A 在HKEY_LOCAL_MACHINE\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下在右边窗口中创建DWORD 值“NoNetHood”，并设为“1”B 在HKEY_CURRENT_USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下在右边窗口中创建DWORD 值“NoNetHood”，并设为“1”C 在HKEY_CLASSES_ROOT\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 下在右边窗口中创建DWORD 值“NoNetHood”，并设为“1”D 在HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 下在右边窗口中创建DWORD 值“NoNetHood”，并设为“1”22）用户登录后，用户名通常都会保留下来，用户再次登录时就不需要再输入用户名了。

这在方便用户的同时也留下了一些隐患，那就是攻击者可以窥视并记下该用户名。

为安全起见，现在需要通过修改注册表来隐藏上机用户登录的名字，所做的操作是（）。

（选择1 项）A 在HKEY_USERE\Software\Microsoft\Windows\CurrentVersion\Winlogon 下在右边的窗口中新建字符串"DontDisplayLastUserName",设值为"1"B 在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon 下在右边的窗口中新建字符串"DontDisplayLastUserName",设值为"1"C 在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Winlogon 下在右边的窗口中新建字符串"DontDisplayLastUserName",设值为"1"D 在HKEY_CLASSES_ROOT\Software\Microsoft\Windows\CurrentVersion\Winlogon 下在右边的窗口中新建字符串"DontDisplayLastUserName",设值为"1"23）作为一名企业网的安全管理员，需要具备一些最基本的安全常识。