哈尔滨等保测评选择模拟题

26、下面属于被动攻击的手段是_____。(   C   )   

A、假冒         

B、修改信息      

C、窃听         

D 、拒绝服务 

27、交换机收到未知源地址的帧时，做什么处理_____（  B  ）    

A、广播所有相连的设备     

B、丢弃     

C、修改源地址转发 

28、功能测试不能实现以下哪个功能_____ (   D   ) 

A、漏洞    

B、补丁    

C、口令策略    

D、全网访问控制策略 

29、linux查看目录权限的命令_____（  B  ） 

A、ls -a 

B、ls -l  

C、dir -a 

D、dir -l 

30、三级系统网络安全的设备防护有_____个检查项。  C

A、6     

B、7      

C、8      

D、9 

31、某公司现有35台计算机，把子网掩码设计成多少最合适_____（ B ）  

A、255、255、255、224                

B、255、255、255、192 

C、255、255、255、128                

D、255、255、255、255 

32、为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的_____属性。（  A  ） 

A、保密性      

B、完整性      

C、可靠性          

D、可用性 

33、向有限的空间输入超长的字符串是哪一种攻击手段_____？ (A)  

A、缓冲区溢出    

B、网络监听    

C、拒绝服务    

D、IP欺骗 

34、鉴别技术中，绝对可靠的是_____（C）   

A、 口令                    

B、 击键特征   

C、 没有一项是绝对可靠的    

D、 语音鉴别 

35、关于“攻击工具日益先进，攻击者需要的技能日趋下降”，不正确的观点是_____ 。（B） 

A、网络受到攻击的可能性将越来越大      

B、网络受到攻击的可能性将越来越小      

C、网络攻击无处不在      

D、网络风险日益严重 

36、入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段_____（ D ） 

A、模式匹配    

B、统计分析 

C、 完整性分析  

D、密文分析 

37、下列命令中错误的是。（C）

A、PASS_MAX_DAYS30#登录密码有效期30天

B、PASS_MIN_DAYS2#登录密码最短修改时间2天

C、FALL_DELAY10#登录错误时等待10分钟

D、FALLLOG_ENABYES#登录错误记录到日志

38、Windows操作系统可以通过配置来对登录进行限制。（C）

A、系统环境变量

B、通过ip地址

C、账户锁定策略

D、读写保护

39、Windows安装完成后，默认情况下会产生两个账号，分别是管理员账号和。（C）administrator和guest两个

A、本地账号

B、域账号

C、来宾账号

D、局部账号

40、有编辑/etc/passwd文件能力的攻击者可以通过把UID变为就可以作为特权用户。（B）

A、-1

B、0

C、1

D、2

41、敏感标记是由的安全管理员进行设置的，通过对设置敏感标记，决定主体以何种权限对客体进行操作，实现强制访问控制。（C）

A、强制性重要信息资源

B、强认证一般信息资源

C、强认证重要信息资源

D、强制性一般信息资源

42、发现入侵的最简单最直接的方法是去看和。（B）

A、审计记录系统文件

B、系统记录安全审计文件

C、系统记录系统文件

D、审计记录安全审计文件

43、windows和linux操作系统用户密码最长使用期限推荐配置为（C）

A、30天60天

B、60天90天

C、70天90天

D、50天70天

44、Windows操作系统中，本地登录权限对用户组不开放。(D)

A、Guest

B、Administartors

C、Users

D、Everyone