最新复习题选择以及判断题

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

网络攻防与入侵检测期末复习

1、TELNET协议主要应用于哪一层(A )

A、应用层

B、传输层

C、Internet层

D、网络层

2、一个数据包过滤系统被设计成允许你要求服务的数据包进入,而过滤掉不必要的服务。这属于( A )基本原则。

A、最小特权

B、阻塞点

C、失效保护状态

D、防御多样化

3、不属于安全策略所涉及的方面是(D )。

A、物理安全策略

B、访问控制策略

C、信息加密策略

D、防火墙策略

4、对文件和对象的审核,错误的一项是(D)

A、文件和对象访问成功和失败

B、用户及组管理的成功和失败

C、安全规则更改的成功和失败

D、文件名更改的成功和失败

5、WINDOWS主机推荐使用(A )格式

A、NTFS

B、FAT32

C、FAT

D、LINUX

6、UNIX系统的目录结构是一种(A )结构

A、树状

B、环状

C、星状

D、线状

7、在每天下午5点使用计算机结束时断开终端的连接属于(A )

A、外部终端的物理安全

B、通信线的物理安全

C、窃听数据

D、网络地址欺骗

8、检查指定文件的存取能力是否符合指定的存取类型,参数3是指(B )

A、检查文件是否存在

B、检查是否可写和执行

C、检查是否可读

D、检查是否可读和执行

9、(D )协议主要用于加密机制

A、HTTP

B、FTP

C、TELNET

D、SSL

10、不属于WEB服务器的安全措施的是( D )

A、保证注册帐户的时效性

B、删除死帐户

C、强制用户使用不易被破解的密码

D、所有用户使用一次性密码

11、DNS客户机不包括所需程序的是(D )

A、将一个主机名翻译成IP地址

B、将IP地址翻译成主机名

C、获得有关主机其他的一公布信息

D、接收邮件

12、下列措施中不能增强DNS安全的是(C )

A、使用最新的BIND工具

B、双反向查找

C、更改DNS的端口号

D、不要让HINFO记录被外界看到

13、为了防御网络监听,最常用的方法是(B )

A、采用物理传输(非网络)

B、信息加密

C、无线网

D、使用专线传输

14、监听的可能性比较低的是(B )数据链路。

A、Ethernet

B、电话线

C、有线电视频道

D、无线电

15、NIS的实现是基于(C )的。

A、FTP

B、TELNET

C、RPC

D、HTTP

16、NIS/RPC通信主要是使用的是(B )协议。

A、TCP

B、UDP

C、IP

D、DNS

17、向有限的空间输入超长的字符串是(A )攻击手段。

A、缓冲区溢出

B、网络监听

C、端口扫描

D、IP欺骗

18、使网络服务器中充斥着大量要求回复的信息,消耗带宽,导致网络或系统停止正常服务,这属于(A)漏洞

A、拒绝服务

B、文件共享

C、BIND漏洞

D、远程过程调用

19、不属于黑客被动攻击的是(A )

A、缓冲区溢出

B、运行恶意软件

C、浏览恶意代码网页

D、打开病毒附件

20、Windows NT/2000 SAM存放在(D )。

A、WINNT C、WINNT/SYSTEM32

B、WINNT/SYSTEM D、WINNT/SYSTEM32/config

21、输入法漏洞通过(D )端口实现的。

A、21

B、23

C、445

D、3389

22、使用Winspoof软件,可以用来(C )

A、显示好友QQ的IP

B、显示陌生人QQ的IP

C、隐藏QQ的IP

D、攻击对方QQ端口

23、属于IE共享炸弹的是(B )

A、net use \\192.168.0.1\tanker$ “” /user:””

B、\\192.168.0.1\tanker$\nul\nul

C、\\192.168.0.1\tanker$

D、net send 192.168.0.1 tanker

24、抵御电子邮箱入侵措施中,不正确的是(D )

A、不用生日做密码

B、不要使用少于5位的密码

C、不要使用纯数字

D、自己做服务器

25、网络精灵的客户端文件是( D )

A、UMGR32.EXE

B、Checkdll.exe

C、KENRNEL32.EXE

D、netspy.exe

26、不属于常见把入侵主机的信息发送给攻击者的方法是(D)

A、E-MAIL

B、UDP

C、ICMP

D、连接入侵主机

27、http://IP/scripts/..%255c..%255winnt/system32/cmd.exe?/c+del+c:\tanker.txt可以(C )

A、显示目标主机目录

B、显示文件内容

C、删除文件

D、复制文件的同时将该文件改名

相关文档
最新文档