Linux安全策略,只针对固定IP开放443管理端口

linux 操作系统安全试卷

linux 操作系统安全试卷Linux 操作系统安全试卷一、选择题（每题 2 分，共 30 分）1、在 Linux 中，以下哪个命令用于更改文件或目录的权限？（）A chmodB chownC umaskD mkdir2、下列关于 Linux 密码策略的描述，错误的是（）A 可以设置密码的最小长度B 可以设置密码的过期时间C 密码复杂度要求是强制的，无法修改D 可以限制密码重复使用的次数3、为了增强 Linux 系统的安全性，应该定期对系统进行更新，以下哪个命令用于更新系统软件包？（）A aptget updateB yum updateC pacman SyuD 以上都是4、在 Linux 中，SELinux 是一种强制访问控制机制，以下关于SELinux 的说法，正确的是（）A SELinux 总是能提高系统的安全性B SELinux 可能会导致某些应用程序无法正常运行C 关闭 SELinux 不会对系统安全造成影响D SELinux 的配置非常简单，不需要专业知识5、以下哪种方式不是 Linux 系统中常见的用户认证方式？（）A 本地用户认证B LDAP 认证C 指纹认证D Kerberos 认证6、要限制某个用户只能在特定的时间段登录 Linux 系统，可以通过修改以下哪个配置文件实现？（）A ／etc/passwdB ／etc/shadowC ／etc/logindefsD ／etc/security/timeconf7、在 Linux 中，以下哪个命令可以查看系统中正在运行的进程？（）A psB topC killD jobs8、为了防止恶意用户通过暴力破解密码登录系统，可以采取以下哪种措施？（）A 启用防火墙B 安装杀毒软件C 配置账户锁定策略D 以上都是9、以下哪个文件用于存储 Linux 系统的日志信息？（）A ／var/log/messagesB ／etc/logrotateconfC ／var/log/secureD 以上都是10、当发现 Linux 系统存在安全漏洞时，应该首先（）A 安装补丁B 评估漏洞的影响C 通知所有用户D 关闭相关服务11、在 Linux 中，以下哪个命令用于查看文件的内容？（）A catB moreC lessD 以上都是12、为了保护 Linux 系统中的敏感文件，应该（）A 设置合适的权限B 定期备份C 加密文件D 以上都是13、以下哪种工具可以用于检测 Linux 系统中的恶意软件？（）A ClamAVB NortonC McAfeeD 360 安全卫士14、在Linux 中，以下哪个目录通常用于存储系统配置文件？（）A ／etcB ／varC ／usrD ／home15、为了防止网络攻击，Linux 系统中的防火墙应该默认（）A 开放所有端口B 关闭所有端口C 只开放必要的端口D 随机开放端口二、填空题（每题 2 分，共 20 分）1、 Linux 系统中的超级用户是________。

Linux防火墙Iptable如何设置只允许某个ip访问80端口，只允许特定ip访问某端口

Linux防火墙Iptable如何设置只允许某个ip访问80端口，只允许特定ip访问某端口1.先备份iptables# cp /etc/sysconfig/iptables /var/tmp需要开80端口，指定IP和局域网下面三行的意思：先关闭所有的80端口开启ip段192.168.1.0/24端的80口开启ip段211.123.16.123/24端ip段的80口# iptables -I INPUT -p tcp --dport 80 -j DROP# iptables -I INPUT -s 192.168.1.0/24 -p tcp --dport 80 -j ACCEPT# iptables -I INPUT -s 211.123.16.123/24 -p tcp --dport 80 -j ACCEPT以上是临时设置。

2.然后保存iptables# service iptables save3.重启防火墙#service iptables restart===============以下是转载========================================= =======以下是端口，先全部封再开某些的IPiptables -I INPUT -p tcp --dport 9889 -j DROPiptables -I INPUT -s 192.168.1.0/24 -p tcp --dport 9889 -j ACCEPT如果用了NAT转发记得配合以下才能生效iptables -I FORWARD -p tcp --dport 80 -j DROPiptables -I FORWARD -s 192.168.1.0/24 -p tcp --dport 80 -j ACCEPT常用的IPTABLES规则如下：只能收发邮件，别的都关闭iptables -I Filter -m mac --mac-source 00:0F:EA:25:51:37 -j DROPiptables -I Filter -m mac --mac-source 00:0F:EA:25:51:37 -p udp --dport 53 -j ACCEPTiptables -I Filter -m mac --mac-source 00:0F:EA:25:51:37 -p tcp --dport 25 -j ACCEPTiptables -I Filter -m mac --mac-source 00:0F:EA:25:51:37 -p tcp --dport 110 -j ACCEPTIPSEC NAT 策略iptables -I PFWanPriv -d 192.168.100.2 -j ACCEPTiptables -t nat -A PREROUTING -p tcp --dport 80 -d $INTERNET_ADDR -j DNAT --to-destination 192.168.100.2:80iptables -t nat -A PREROUTING -p tcp --dport 1723 -d $INTERNET_ADDR -j DNAT --to-destination 192.168.100.2:1723iptables -t nat -A PREROUTING -p udp --dport 1723 -d $INTERNET_ADDR -j DNAT --to-destination 192.168.100.2:1723iptables -t nat -A PREROUTING -p udp --dport 500 -d $INTERNET_ADDR -j DNAT --to-destination 192.168.100.2:500iptables -t nat -A PREROUTING -p udp --dport 4500 -d $INTERNET_ADDR -j DNAT --to-destination 192.168.100.2:4500FTP服务器的NATiptables -I PFWanPriv -p tcp --dport 21 -d 192.168.1.22 -j ACCEPTiptables -t nat -A PREROUTING -p tcp --dport 21 -d $INTERNET_ADDR -j DNAT --to-destination 192.168.1.22:21只允许访问指定网址iptables -A Filter -p udp --dport 53 -j ACCEPTiptables -A Filter -p tcp --dport 53 -j ACCEPTiptables -A Filter -d -j ACCEPTiptables -A Filter -d -j ACCEPTiptables -A Filter -j DROP开放一个IP的一些端口，其它都封闭iptables -A Filter -p tcp --dport 80 -s 192.168.1.22 -d -j ACCEPTiptables -A Filter -p tcp --dport 25 -s 192.168.1.22 -j ACCEPT iptables -A Filter -p tcp --dport 109 -s 192.168.1.22 -j ACCEPT iptables -A Filter -p tcp --dport 110 -s 192.168.1.22 -j ACCEPT iptables -A Filter -p tcp --dport 53 -j ACCEPTiptables -A Filter -p udp --dport 53 -j ACCEPTiptables -A Filter -j DROP多个端口iptables -A Filter -p tcp -m multiport --destination-port 22,53,80,110 -s 192.168.20.3 -j REJECT连续端口iptables -A Filter -p tcp -m multiport --source-port 22,53,80,110 -s 192.168.20.3 -j REJECT iptables -A Filter -p tcp --source-port 2:80 -s 192.168.20.3 -j REJECT指定时间上网iptables -A Filter -s 10.10.10.253 -m time --timestart 6:00 --timestop 11:00 --days Mon,Tue,Wed,Thu,Fri,Sat,Sun -j DROP iptables -A Filter -m time --timestart 12:00 --timestop 13:00 --days Mon,Tue,Wed,Thu,Fri,Sat,Sun -j ACCEPTiptables -A Filter -m time --timestart 17:30 --timestop 8:30 --days Mon,Tue,Wed,Thu,Fri,Sat,Sun -j ACCEPT禁止多个端口服务iptables -A Filter -m multiport -p tcp --dport 21,23,80 -j ACCEPT将WAN 口NAT到PCiptables -t nat -A PREROUTING -i $INTERNET_IF -d $INTERNET_ADDR -j DNAT --to-destination 192.168.0.1将WAN口8000端口NAT到192。

应用负载443端口转换

应用负载443端口转换
要将应用负载从443端口转移到其他端口，您可以按照以下步骤进行操作：
配置服务器防火墙：确保服务器上的防火墙允许将流量从原始端口（例如443）转发到目标端口（例如8443）。

您可以使用iptables或其他防火墙工具来实现这一目的。

修改应用配置：根据您的应用类型和配置方式，找到与端口相关的配置。

这可能是在应用的配置文件、环境变量或命令行参数中指定的。

将443端口更改为目标端口（例如8443）。

重启应用：在修改配置后，确保重新启动应用以使更改生效。

请注意，具体的步骤可能因您使用的操作系统、应用框架和配置方式而有所不同。

上述步骤提供了一般的指导，但您可能需要根据您的具体情况进行调整。

另外，如果您需要将443端口从服务器外部访问，您还需要确保目标端口（例如8443）在服务器的外部网络中是可达的，并且没有任何其他防火墙或安全策略阻止对该端口的访问。

linux安全策略与实例

linux安全策略与实例
在Linux操作系统中，安全性是非常重要的一个环节。

以下是一些建议的Linux安全策略，以及对应的实例。

安全策略一：最小权限原则
最小权限原则是指只授予用户和应用程序执行其任务所需的最小权限。

这可以减少潜在的安全风险，例如权限提升或数据泄露。

实例：在设置Linux文件权限时，只给予文件所有者读写权限，而不是给予整个用户组或其他人读写执行权限。

安全策略二：防火墙配置
防火墙是保护Linux系统免受未经授权访问的第一道防线。

通过配置防火墙规则，可以限制对系统的网络访问。

实例：使用iptables配置防火墙规则，只允许特定的IP地址或IP地址范围访问特定的端口。

安全策略三：使用强密码
强密码是防止未经授权访问的关键。

强密码应该包含大小写字母、数字和特殊字符，并且长度至少为8个字符。

实例：设置密码"AbcD@123"，它包含了大写字母、小写字母、数字和特殊字符，长度为8个字符。

安全策略四：及时更新系统
及时更新系统可以防止已知的漏洞被利用。

Linux发行版通常会定期发布安全更新。

实例：使用apt-get或yum命令定期更新系统，并安装所有安全更新。

安全策略五：使用加密技术保护数据
加密技术可以保护数据在传输和存储过程中的安全性。

使用加密技术可以防止数据被窃取或篡改。

实例：使用SSH协议进行远程登录，使用加密技术保护数据传输；使用LUKS 加密技术对硬盘进行加密，保护数据存储安全。

银河麒麟系统防火墙的协议与端口说明书

银河麒麟系统防火墙的协议与端口说明书银河麒麟系统防火墙是一种网络安全设备，用于保护计算机网络免受恶意攻击和未经授权的访问。

它通过检查数据包并根据预先设定的规则决定是否允许流量通过，从而确保网络的安全性。

为了实现这一目的，银河麒麟系统防火墙使用了不同的协议和端口，下面就对其中一些常用的进行说明。

1.TCP协议及端口TCP是一种面向连接的协议，它提供可靠的数据传输以及错误修复机制。

银河麒麟系统防火墙通常使用TCP协议来保护网络的常见服务。

以下是一些常用的TCP协议及其对应的端口号：-SSH（安全外壳协议）：常用端口号为22，用于安全远程登录。

- Telnet（远程登录协议）：常用端口号为23，用于远程登录主机。

-SMTP（简单邮件传输协议）：常用端口号为25，用于发送电子邮件。

-HTTP（超文本传输协议）：常用端口号为80，用于网页浏览。

-HTTPS（安全HTTP协议）：常用端口号为443，用于安全的网页浏览。

2.UDP协议及端口UDP是一种无连接的协议，它提供了一种快速而简单的数据传输方式，但不具备TCP的可靠性。

银河麒麟系统防火墙通常使用UDP协议保护以下常见的服务。

以下是一些常用的UDP协议及其对应的端口号：-DNS（域名系统）：常用端口号为53，用于将域名解析为IP地址。

-DHCP（动态主机配置协议）：常用端口号为67和68，用于自动分配IP地址。

-SNMP（简单网络管理协议）：常用端口号为161和162，用于网络设备的远程监控和管理。

3.其他协议及端口除了TCP和UDP协议外，银河麒麟系统防火墙还可以支持其他一些协议和端口。

下面是一些常见的例子：- ICMP（Internet控制报文协议）：常用端口号为0和8，用于网络诊断和错误报告。

-RDP（远程桌面协议）：常用端口号为3389，用于远程访问桌面环境。

-PPTP（点对点隧道协议）：常用端口号为1723，用于建立虚拟私人网络连接。

- IPSEC（Internet协议安全）：常用端口号为500，用于安全的IP通信。

linux系统开放端口号方法

linux系统开放端口号方法在Linux系统上开放一个端口，有多种方法可以实现，比如使用iptables命令、修改系统配置文件等。

下面是其中几种常用方法：1. 使用iptables命令：iptables是Linux提供的一个工具，可以用来配置防火墙规则。

例如，要开放端口号为8080的端口，可以运行以下命令：```shellsudo iptables -A INPUT -p tcp --dport 8080 -j ACCEPT```这个命令会将TCP协议的8080端口添加到防火墙规则中，并允许该端口的数据流通过。

2. 修改系统配置文件：在Linux系统中，可以通过修改配置文件来开放端口。

常见的配置文件有/etc/sysconfig/iptables(for CentOS和Fedora)和/etc/ufw/before.rules(for Ubuntu)。

在这些文件中，可以为防火墙添加规则来开放指定端口号。

在编辑器中打开配置文件，找到相关规则的位置，然后添加类似下面的规则：```-A INPUT -p tcp --dport 8080 -j ACCEPT```这个规则会将TCP协议的8080端口添加到防火墙规则中。

注意：如果使用这个方法，请确保你对配置文件的修改没有错误，否则可能导致防火墙无法启动。

3. 使用ufw命令（仅适用于Ubuntu）：ufw是Ubuntu的一个简化防火墙配置的工具。

要开放一个端口，可以使用下面的命令：```shellsudo ufw allow 8080```这个命令会将端口号8080添加到ufw的允许列表中，允许该端口的数据流通过。

以上是一些常见的方法，不同的Linux发行版可能有所不同。

在使用这些方法之前，请确保你理解它们的工作原理，并谨慎操作，以免造成系统安全问题。

SCSA题库(最新)-职称计算机考试其它试卷与试题

）[2分]-----正确答案(C)
14. [AC]下面关于AC审计QQ传文件的说法，错误的是（ A 审计QQ发送文件内容，需要通过准入策略实现 B 可以同时审计QQ发送文件及接收文件 C 可以审计QQ离线发送文件 D 可以审计QQ发送文件夹
）[2分]-----正确答案(B)
15. 以下关于IDS和IPS说法正确的是（）[2分]-----正确答案(C) A IDS和IPS都是主动监测方式 B IDS适用于加密和交换环境，IPS不适用 C IDS部署在网络中是并联部署，而IPS部署可以是串联部署 D IDS和IPS都只能识别和记录攻击行为，并不能阻止攻击行为
10. [AC]关于QQ识别描述正确的是（）[2分]-----正确答案(D) A 识别QQ号需要开启准入功能 B 不开启准入可以识别QQ昵称 C 不支持识别手机QQ登录识别QQ D QQ号是明文的，开启审计策略即可审计QQ号码
11. [SSL]关于硬件特征码的描述中，错误的是（ A 一个用户可以对应多个硬件特征码 B 一个终端设备只有一个硬件特征码 C 硬件特征码根据时间变化会自动改变 D 多个用户可以对应一个硬件特征码
37. 请问关于http请求方法，说法不正确的是（ A POST用来下载整个文件目录 B DELETE用来删除页面 C CONNECT用来连接代理服务器 D GET用来请求读取一个页面
）[2分]-----正确答案(A)
38. SSL VPN设备默认管理口地址是多少？[2分]-----正确答案(B) A 10.254.254.254 B 10.254.253.254 C 10.251.251.251 D 10.254.253.253
4. [AC]QQ邮箱内容审计不成功的排查不正确的是（ A 需要开启审计策略 B 需要开启SSL识别，把加入进去 C 需要AC设备能上网 D 检查是否全局排除了

linux防火墙出站规则

linux防火墙出站规则
Linux防火墙的出站规则用于控制从本地计算机向外部网络发送的数据流量。

出站规则可以根据特定的条件和规则限制或允许特定的网络连接。

以下是一些常见的Linux防火墙出站规则：
1. 允许所有出站连接：允许本地计算机的所有出站连接，这是最宽松的规则，但也是最不安全的规则。

2. 允许特定的出站连接：只允许特定的出站连接，可以根据目标IP地址、端口号或协议类型进行限制。

3. 禁止所有出站连接：禁止本地计算机的所有出站连接，这是最严格的规则，但也是最安全的规则。

可以根据需要允许特定的出站连接。

4. 允许指定的端口或协议：只允许指定的端口或协议进行出站连接。

例如，只允许HTTP（端口80）和HTTPS（端口443）出站连接。

5. 允许特定的目标IP地址：只允许连接特定的目标IP地址进行出站连接。

可以根据需要指定特定的IP地址。

6. 允许特定的应用程序或进程：只允许特定的应用程序或进程进行出站连接。

可以根据需要指定特定的应用程序或进程。

在Linux中，可以使用iptables命令或firewalld服务来配置防火墙规则。

具体的配置方法和语法可能会有所不同，可以根据具体的Linux发行版和防火墙软件进行参考和配置。

信息安全基础(习题卷5)

信息安全基础(习题卷5)第1部分：单项选择题，共152题，每题只有一个正确答案,多选或少选均不得分。

1.[单选题]中国电信安全网关最大的差异化是什么？A)云端安全服务B)功能C)性能答案:A解析:2.[单选题]安全网关-审计版本地核心能力是那三个？A)下一代防火墙、入侵防御和防病毒B)流量控制、上网审计溯源、业务级故障定位C)威胁事件回溯、远程人工运维、情报关联分析答案:B解析:3.[单选题]下列说法中属于ISO/OSI七层协议中应用层功能的是( )。

A)拥塞控制B)电子邮件C)防止高速的发送方的数据把低速的接收方淹没D)电子邮件和目录查询答案:D解析:4.[单选题]办理信息工作票延期手续，应在信息工作票的有效期内，由工作负责人向（）提出申请，得到同意后给予办理。

A)业务管理单位B)信息运维单位C)工作票签发人D)工作许可人答案:D解析:5.[单选题]下列( )不属于Linux常用的shell：A)bashB)shC)ashD)bach答案:D解析:6.[单选题]网络中用交换机连接各计算机的这种结构属于( )A)总线结构7.[单选题]Spark的RDD有（）个主要的属性。

A)2B)3C)4D)5答案:D解析:8.[单选题]对于发现的不符合项,下列活动哪个不是认证机构必须要做的( )A)要求受审核方在规定期限内进行原因分析B)要求收审核方为消除不符合而采取的必要纠正C)要求收审核方建立纠正措施D)对不符合项的纠正和纠正措施进行现场验证。

答案:D解析:9.[单选题]回应请求与应答ICMP报文的主要功能是A)获取本网络使用的子网掩码B)报告IP数据报中的出错参数C)测试目的主机或路由器的可达性D)将IP数据报进行重新定向答案:C解析:10.[单选题]下列对于路径遍历漏洞说法错误的是（）A)路径遍历漏洞的威胁在于web根目录所在的分区，无法跨越分区读取文件。

B)通过任意更改文件名，而服务器支持“~/”，“/..”等特殊符号的目录回溯，从而使攻击者越权访问或者覆盖敏感数据，就是路径遍历漏洞C)路径遍历漏洞主要是存在于Web应用程序的文件读取交互的功能块D)URL，http://127.0.0.1/getfile=image.jpg，当服务器处理传送过来的image.jpg文件名后，Web应用程序即会自动添加完整路径，形如“d://site/images/image.jpg”，将读取的内容返回给访问者答案:A解析:11.[单选题]下列措施中,哪些是风险管理的内容: ( )A)识别风险B)风险优先级评价C)风险化解D)以上都是答案:D解析:12.[单选题]我国在哪一年第一次修订刑法时增加了计算机犯罪的罪名。

网络安全技术习题及答案第7章 Linux 操作系统安全

网络安全技术习题及答案第7章 Linux 操作系统安全
网络安全技术习题及答案第7章linux操作系统安全
第7章linux操作系统安全
练习题
1.单项选择题
（1）ssl所指的就是（b）。

a．加密认证协议c．授权认证协议
b．安全套接层协议d．安全地下通道协议
（2）以下不属于gpg加密算法特点的是(d)。

a．排序量小c．采用两个密码
b．处理速度慢d．适合加密长数据
（3）gpg可以同时实现数字签名，以下关于数字签名观点恰当的就是（d）。

a．数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息b．数字签名能够解决数据的加密传输，即安全传输问题c．数字签名一般采用对称加密机制
d．数字签名能化解盗用、假造等安全性问题（4）ca所指的就是（a）。

a．证书授权c．虚拟专用网
采用（②a）去传送和发送报文。

（①）a．ipsec
b．ssl
c．set
d．ssh
b．加密认证d．安全套接层
（②）a．tcp的443端口
c．tcp的80端口
b．dp的443端口d．udp的80端口
2.填空题
（1）selinux的模式存有disable、permissve、enforce三种。

（2）当不使用luks技术加密的磁盘的时候，先载磁盘，再锁定磁盘。

（3）gpg加密文件采用的现在加密体制的非对称加密算法。

（4）aide是通过生成一个数据库文件来验证系统的文件有没有被用户或黑客所修改过。

linux中常用端口号

linux中常用端口号（原创实用版）目录1.端口号的定义与作用2.Linux 中常用端口号的介绍2.1 21 端口：FTP 服务2.2 22 端口：SSH 服务2.3 23 端口：Telnet 服务2.4 25 端口：SMTP 服务2.5 53 端口：DNS 服务2.6 80 端口：HTTP 服务2.7 110 端口：POP3 服务2.8 123 端口：NTP 服务2.9 143 端口：IMAP 服务2.10 389 端口：LDAP 服务2.11 443 端口：HTTPS 服务2.12 465 端口：SMTPS 服务2.13 993 端口：IMAPS 服务2.14 995 端口：POP3S 服务正文在 Linux 操作系统中，端口号是一个用于识别正在运行的网络服务的数字标识符。

每个端口号都对应着一个特定的服务，通过端口号可以方便地管理计算机上的网络服务。

在 Linux 中，有很多常用的端口号，下面我们来一一介绍。

21 端口是 FTP（文件传输协议）服务的端口号，用于在计算机之间传输文件。

FTP 服务允许用户上传和下载文件，以及创建和更改目录。

22 端口是 SSH（安全外壳协议）服务的端口号，用于在计算机之间进行加密的网络连接。

SSH 服务提供了一个安全的方式，使得用户可以通过网络远程登录到计算机。

23 端口是 Telnet 服务的端口号，Telnet 服务是一种用于远程登录的协议。

通过 Telnet 服务，用户可以远程登录到计算机，并运行其中的命令。

25 端口是 SMTP（简单邮件传输协议）服务的端口号，SMTP 服务用于发送和接收电子邮件。

通过 SMTP 服务，用户可以发送邮件到其他计算机，或者接收其他计算机发送的邮件。

53 端口是 DNS（域名系统）服务的端口号，DNS 服务用于将域名解析成 IP 地址。

当用户在浏览器中输入一个网址时，DNS 服务会将该网址解析成 IP 地址，以便计算机能够访问该网站。

信息安全基础(习题卷67)

信息安全基础(习题卷67)第1部分：单项选择题，共57题，每题只有一个正确答案,多选或少选均不得分。

1.[单选题]信息战的战争危害较常规战争的危害A)轻B)重C)不一定答案:C解析:2.[单选题]计算机网络组织结构中有两种基本结构，分别是域和A)用户组B)工作组C)本地组D)全局组答案:B解析:3.[单选题]管理信息大区主站与配电终端的通信方式原则上以（）为主。

A)光纤通信B)串口通信C)无线公网通信D)无线专网通信答案:C解析:4.[单选题]( )是建立有效的计算机病毒防御体系所需要的技术措施A)补丁管理系统、网络入侵检测和防火墙B)漏洞扫描、网络入侵检测和防火墙C)漏洞扫描、补丁管理系统和防火墙D)网络入侵检测、防病毒系统和防火墙答案:D解析:5.[单选题]以下哪个说法是正确的A)xcodeghost是一种可以直接远程控制手机控制权的攻击方式B)wormhole是一种可以直接远程控制手机控制权的攻击方式C)“心脏滴血”是一种可以直接远程控制手机控制权的攻击方式D)shellshock是一种可以直接远程控制手机控制权的攻击方式答案:A解析:6.[单选题]当在公共场所连接Wi-Fi时，下列哪一种行为相对更加安全？A)连接未进行加密的Wi-Fi热点答案:B解析:7.[单选题]以下哪种情况不会导致您的信息泄露A)在一些娱乐性质的网站/软件注册的时候填写真实的姓名B)在网上发具有标志性建筑物的自拍照C)分享自己的晚餐D)一个账号(QQ.微信)用于多种用途，如工作.游戏等，并添加了一些来路不明的好友。

答案:C解析:8.[单选题]更换部件或设备工作变更时，全程工作必须至少有（）人以上参加，工作完成后及时做好维修记录。

A)1B)2C)3D)4答案:B解析:9.[单选题]用"rm-i",系统会提示什么来让你确认( )A)命令行的每个选项B)是否真的删除C)是否有写的权限D)文件的位置答案:B解析:10.[单选题]以下哪项不是对1SO27001的描述( )A)ISO27001是一个有关信息安全管理体系(ISMS)的国际标准B)ISO27001的理念是基于风险评估的信息安全风险管理C)ISO27001采用PDCA过程方法,全面、系统、持续地改进组织的信息安全管理体系D)ISO2700是关于IT服务管理的国际标准答案:D解析:11.[单选题]以下哪个不属于iis自带的服务（）。

网络安全管理员-初级工模考试题

网络安全管理员-初级工模考试题一、单选题（共42题，每题1分，共42分）1.DHCP数据库备份目录文件夹是（）。

A、backB、backupC、backupnewD、new正确答案：B2.Http协议默认使用（）端口。

A、443B、80C、139D、445正确答案：B3.下列那个是物理模型设计过程的步骤（）A、确定数据类型B、确定约束、索引C、确定域D、物理表设计正确答案：D4.事件查看器中不包含哪个事件日志（）。

A、系统日志B、安全日志C、用户日志D、应用程序日志正确答案：C5.10M以太网有三种接口标准，其中10BASE-T采用：（）。

A、双绞线B、粗同轴电缆C、细同轴电缆D、光纤.正确答案：A6.在以太局域网中，将IP地址映射为以太网卡地址的协议是（）。

A、ARPB、ICMPC、UDPD、SMTP正确答案：A7.计算机病毒的类型按入侵方式可分为操作系统型病毒、源码病毒、（）。

A、恶性病毒和入侵病毒B、外壳病毒和良性病毒C、外壳病毒和入侵病毒D、良性病毒和恶性病毒正确答案：C8.Tomcat中间件的基线技术要求下面哪项描述正确？A、自定义401错误文件B、自定义503错误文件C、自定义504错误文件D、自定义404错误文件正确答案：D9.将正在运行的应用程序最小化后，该应用程序处于（）状态。

A、运行B、挂起C、退出D、停止正确答案：A10.终端安全事件统计不包括（）。

A、对桌面终端运行资源的告警数量进行统计B、对桌面终端CPU型号进行统计C、对桌面终端安装杀毒软件的情况进行统计D、对桌面终端违规外联行为的告警数量进行统计正确答案：B11.为了加快数据库的访问速度，可以对数据库建立并使用（），它在数据库的整个生命周期都存在。

A、索引B、数据表C、主键D、记录正确答案：A12.按照预案功能分类，《广西电网有限责任公司管理信息系统网络与信息安全应急预案》属于（）类。

A、专业工作方案B、现场处置方案C、总体应急预案D、专项应急预案正确答案：D13.南方电网的实际数据架构建议使用（）为依据。

网络安全管理员初级工复习题(含答案)

网络安全管理员初级工复习题（含答案）一、单选题（共40题，每题1分，共40分）1、灾备中心建成后，须进行（）演习，以后每年至少进行（）演习。

A、一次，两次B、两次，一次C、一次，一次D、两次，两次正确答案：C2、网络安全主要关注的方面包括：结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、（）等七个控制点。

A、网络边界B、网络数据C、网络设备防护D、网络设备自身安全正确答案：C3、（）是对涉及操作业务的作业人员进行标准作业提供正确指导的一种作业标准，主要使用对象为从事现场作业的班组一线员工。

A、作业指导书B、管理制度C、业务指导书D、岗位标准正确答案：A4、二类项目内容及成果涉及或影响公司（）及以上单位，由公司确定的重点项目，公司负责组织可研编制与批复、组织实施及验收。

A、三个B、两个C、一个D、四个正确答案：B5、对于在风险评估过程中发现的风险，下列哪一项不是适当的风险处置措施？（）A、消减风险B、忽略风险C、接受风险D、转移风险正确答案：B6、在工作组中使用一个非本地计算机（计算机名：W104）的共享资源（共享名：2K-C）时，“映射网络驱动器”窗口中的“驱动器”文本框中，选择网络驱动器的代号，例如”G”,在“路经”文本框中，输入的符合UNC的格式为（）。

A、//W104\2K-CB、\\W104\2K-CC、//W104/2K-CD、\\W104\\2K-C正确答案：B7、为用户重装操作系统时，以下不需要备份的是（）。

A、我的文档B、收藏夹C、开始菜单D、IP地址正确答案：C8、Sybase软件的根目录是在（）环境变量中设置的。

A、DsQueryB、DsListenC、SybaseD、InterFaces正确答案：C9、如何查看客户端已收到的策略（）。

A、登陆WEB管理平台，在策略下发中可以查看B、在客户端运行vrvpolicy.xml，查看源文件可以查看C、以上全部正确D、在点对点控制可以查看正确答案：C10、以下关于防火墙的设计原则说法正确的是（）。

linux基本系统安全策略

linux基本系统安全策略在Linux系统中，实施基本的安全策略是非常重要的，以确保系统的完整性和数据的机密性。

以下是一些建议的Linux基本系统安全策略：1.最小权限原则：只给予用户和应用程序完成其任务所需的最小权限。

这可以避免潜在的安全风险，例如权限提升或数据泄露。

2.使用强密码：选择复杂且难以猜测的密码，并定期更改。

禁用或删除不需要的帐户，特别是具有高权限的帐户（如root）。

3.防火墙配置：使用防火墙限制入站和出站流量，只允许必要的网络连接。

只允许必要的端口和协议通过防火墙。

4.软件更新和补丁管理：保持系统和应用程序的最新版本，以获取最新的安全补丁和修复程序。

定期检查并应用安全更新。

5.文件和目录权限：确保文件和目录的权限设置正确，避免不必要的用户可以访问敏感数据或执行关键操作。

6.日志和监控：启用并配置日志记录，以便跟踪系统和应用程序的活动。

分析日志以检测异常行为或潜在的安全事件。

7.备份策略：定期备份所有数据，以防止数据丢失或损坏。

同时，确保备份数据存储在安全的位置，并且加密敏感数据。

8.使用加密技术：对敏感数据进行加密存储，确保即使在数据传输过程中被拦截，攻击者也无法轻易读取。

9.审计和入侵检测：实施定期的安全审计，检查系统的完整性。

使用入侵检测系统（IDS）监控系统活动，以检测并响应潜在的攻击行为。

10.安全审计和日志分析：定期进行安全审计和日志分析，以确保系统的安全性。

使用专业的日志分析工具来帮助识别潜在的安全威胁和异常行为。

11.禁用或删除未使用的服务：禁用或删除不需要的服务，以减少潜在的安全风险。

只运行必要的服务，并确保它们受到适当的保护。

12.使用加密的网络连接：使用加密的网络协议（如TLS/SSL）来保护数据传输过程中的敏感信息。

确保远程连接（如SSH）也受到保护，并限制远程访问的来源。

13.备份和灾难恢复计划：制定并测试备份和灾难恢复计划，以应对系统故障或安全事件。

确保有可靠的备份数据可用，并且可以快速恢复系统。

linux设置固定ip

linux设置固定ip
1、修改ifcfg-eth0⽂件，vi /etc/sysconfig/network-scripts/ifcfg-eth0
重启⽹络配置 service network restart
查看虚拟机IP
ifconfig 查看ip
whoami 查看登录的名称
2、配置本地⽹络
⽹络和共享中⼼->更改适配器设置，右击VMnet8(我这边选的是nat模式连接⽹络)，选择IPv4配置静态ip地址
DNS可以不⽤配置，选择⾃动获取。

3、打开VMWare，编辑->虚拟⽹络编辑器，点击更改设置。

注意，我们分配给虚拟机的IP⽹关必须和虚拟⽹络编辑器⾥⾯的⼀致。

⽐如下⾯⼦⽹ip是192.168.16.0，那我们我们虚拟机通过ifconfig获取到的ip必须是192.168.16.X，⽽且我们在宿主机配置VMnet8的时候IP⽹关也需要⼀致。

net⾥⾯ip要跟最开始的虚拟机⾥⾯的ip要对应和设置端⼝的ip也要
4、重启虚拟机
5、在宿主机使⽤ping、Telnet虚拟机。

使⽤CRT连接虚拟机。