ITE第十章考试答案(推荐文档)
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
使用某台Windows 7 计算机的所有用户都能够安装未经授权的软件。除了对用户进行安全行为培训外，还应该执行哪项操作来解决此问题？
在计算机上启用UAC。
将用户文件权限更改为只读。
将用户文件夹权限设置为拒绝。
禁用用户的帐户。
某无线路由器上配置了端口触发。已将端口25 定义为触发端口，端口113 定义为开这对网络流量有什么影响？
由端口25 传入内部网络的所有流量也允许使用端口113。
由端口25 发送出去的所有流量将打开端口113，从而让入站流量通过端口113 进入内部网络。
任何使用端口25 传出内部网络的流量也允许通过端口113 发送出去。
任何传入端口25 的流量都允许使用传出端口113。
用户反映，计算机的Web 浏览器即使重置默认页也不能显示正确的主页。此问题的可是什么？
计算机感染了间谍软件。
计算机上禁用了UAC。
文件夹权限从拒绝更改成了允许。
病毒损坏了系统磁盘的启动扇区。
哪项物理安全技术可以保存用户身份验证信息（包括软件许可证保护），提供加密，以对应于主机系统的硬件和软件身份验证？
受信任的平台模块(TPM)
凭钥匙卡出入
生物识别身份验证
双重安全
蠕虫具有下列哪两项特征？（选择两项。）
当软件在计算机上运行时执行
隐藏在潜伏状态下，等待攻击者的需要
在用户无任何干预或不知情的情况下传播到新的计算机
自我复制
通过附加在软件代码上而感染计算机
哪种类型的安全威胁使用的电子邮件看起来是来自合法的发件人，并且要求电子邮件收问某个网站并输入机密信息？
隐蔽式病毒
网络钓鱼
蠕虫
广告软件
DoS 攻击的主要目标是什么？
获得服务器地址簿中的所有地址
阻止目标服务器处理其它请求
扫描目标服务器上的数据
方便访问外部网络
下列哪项措施可以帮助技术人员确定拒绝服务攻击是否由主机上的恶意软件引起？
将主机与网络断开。
在主机上安装流氓杀毒软件。
禁用主机上的ActiveX 和Silverlight。
以其他用户身份登录主机。
什么方法可以最有效地保护无线流量安全？
WEP
SSID 隐藏
无线MAC 过滤
WPA2
用户接到一个电话，对方声称自己是IT 服务代表，然后要求用户确认用户名和口令供用。这个电话代表了哪一种安全威胁？
垃圾邮件
社会工程
匿名键盘记录
DDoS
您需要处置一块包含机密财务信息的2.5TB 硬盘驱动器。建议采取什么步骤来完成这作？
在硬盘上钻孔。
将硬盘浸入碳酸氢钠稀溶液中。
用锤子用砸碎盘片。
使用数据擦除。
计算机技术人员在哪种情况下会在Windows XP 计算机的命令提示符下使用 fixmbr命解决安全问题？
当病毒损坏了系统磁盘的启动扇区时
当未经授权的用户更改了CMOS 设置并且必须重置CMOS 密码时
当病毒损坏了系统磁盘的主启动记录时
当组用户成员的文件夹权限错误时
技术人员正在排除计算机安全问题。由于用户使用的密码安全性较弱，导致计算机受到入侵。技术人员应该采取哪项措施作为防止今后发生此类攻击的预防措施？
检查计算机是否应用了最新的操作系统修补程序和更新。
确认所有办公室的物理安全性。
确保安全策略得到执行。
使用防护软件扫描计算机。
组织在制定安全策略时应该提出哪三个问题？（选择三项。）
组织资源面临的潜在威胁有哪些？
应该如何完成未来的扩展？
遇到安全入侵事件时应采取什么措施？
哪些资产需要保护？
资产何时需要保护？
需要的保险责任范围是什么？
恶意软件检测程序在运行扫描时查找的是什么？
计算机上的软件编程代码中的模式
镜像站点
用于阻止新发现的病毒或蠕虫成功攻击的修补程序
企业可以采取哪两项典型的物理安全防范措施来保护其计算机和系统？（选择两项。）
确保所有操作系统和防病毒软件都是最新的。
用硬件防火墙取代所有软件防火墙。
执行每日数据备份。
实施生物识别身份验证。
禁用操作系统中的自动运行功能。
如果网络技术人员将公司防火墙配置为包过滤器，则网络流量中的哪两项特性会受到监
择两项。）
端口
数据包速度
协议
物理地址
数据包大小
使用可移动闪存驱动器的员工的电脑被发现感染了病毒和其它恶意软件。下列哪两项措
帮助预防今后出现此问题？（选择两项。）
将病毒防护软件设置为在访问可移动介质上的数据时扫描可移动介质。
修复、删除或隔离受到感染的文件。
禁用操作系统中的自动运行功能。
在CMOS 设置中启用TPM。
配置Windows 防火墙，以阻止病毒使用的端口。
下列哪两项安全防范措施可以帮助工作场所防范社会工程攻击？（选择两项。）
执行每日数据备份
所有来访者进入工作场所都需要登记并有人陪同
确保每次使用门禁卡时只允许一名用户当场出入
确保所有操作系统和防病毒软件为最新状态
对服务器上存储的所有敏感数据进行加密
以下哪两项用于非对称加密？（选择两项。）
令牌
DES 密钥