安全运维习题二

1、若一个用户同时属于多个用户组，则其权限适用原则不包括（D ）。
A.最大权限原则
B.文件权限超越文件夹权限原则
C.拒绝权限超越其他所有权限的原则
D.最小权限原则

2、提高IE浏览器啊安全措施不包括（D ）。
A.禁止使用cookies
B.禁止使用Active X控件
C.禁止使用java及活动脚本
D.禁止访问外国网站

3、VPN主要采用4项技术来保证安全，这4项技术分别是（ A）、加密技术、秘钥管理技术和身份认证技术。
A.隧道技术
B.代理技术
C.防火墙技术
D.端口映射技术

4、VPN分为Intranet VPN、Access VPN、与Extranet VPN，是按（ B）分类。
A.协议
B.服务类型
C.应用平台
D.应用方式

5、（A ）是无需计算机使用者干预即可运行的独立程序，他通过不停获地获得网络中存在漏洞的计算机上的部分或全部控制权来进行传播。
A.蠕虫病毒
B.Word宏病毒
C.CIH病毒
D.引导型病毒

6、Linux系统中的设备类型包括（ABC ）。
A.普通用户的系统安全
B.文件系统的安全
C.进程安全
D.文件内容安全

7、syslogd守护进程，不仅可以将日志记录在本地机message文件中，还可以将日志记录通过网络发送出去（T ）

8、进程可以处于僵死状态，在当前进程表中仍有记录（T ）

9、组建LAN时，要为Hub配IP地址吗？
答：是物理层的设备，不需要IP地址，Hub甚至也不需要MAC地址。

10、 简述什么是防火墙，以及防火墙的主要任务是什么。
答： 防火墙是一种网络安全防护技术，是隔离内部网络和外部网络的一个防御体系。 主要任务：包过滤、应用程序代理网关。

11、防火墙的主要功能有哪些？
答：访问控制功能、防止外部攻击功能、地址转换功能、日志与报警功能、身份认证功能。

12、 防火墙有哪些缺陷？
答： 对于内部用户缺乏安全防范能力；无法阻止内部主机主动发起的攻击； 防火墙缺乏处理病毒的能力；不能防范不通过它的链接； 对网络服务的安全防范存在局限；无法防范所有的入侵； 无法检测加密了的数据流量；防火墙本身也容易出现问题。