通信网络安全管理员 习题2.docx

通信网络安全管理员习题2

第一篇：通信网络安全管理员习题2网络通信安全管理员习题二一、判断题1.二层交换技术是根据MAC地址进行转发的。2.职业道德的构成要素主要包括5个方面：职业的稳定、职业的良心感、职业的业务能力、职业的纪律观念、职业的理想信念。3.从作用范围上看，职业道德调节的范围是有限的，指向的特定对象是成人。4.传统网络层的防护手段可以阻止或检测到应用层攻击。5.电信行业是为全社会传递信息的生产组织。它不同于一般物质生产部门，其特点主要表现在以下4个方面：有益效用、生产消费不可分割、不均衡性和全程全网联合作业。6.对Guest账户进行改名是操作系统账号安全配置的一项内容。7.在各大运营商资源与实力接近的情况下，服务竞争就显得尤为重要。8.Web服务器一般缺省不允许攻击者访问Web根目录以外的内容，内部资源不可以被任意访问。9.重新格式化硬盘可以清除所有病毒。10.与传统的营销组合相比，服务营销组合增加了3项要素，即“人”、“有形展示”和“服务过程”。11.应用程序分区存储于安全无关，一个或多个应用程序适用对象，应用程序分区在林中指定的域控制器之间复制。12.用户口令最好由字母、数字和符号混合组成，并且长度必须大于8位。13.防火墙是隔离内部和外部网的一类安全系统。通常防火墙中使用的技术有过滤和代理两种。路由器可以根据网卡地址进行过滤，以阻挡某些非法访问。14.对称加密算法虽然加密和解密速度较快，但是不适用于大用户量的应用。15.公钥体系不再需要在发送方和接收方之间传递秘密密钥。16.矩阵交换结构利用硬件交换，结构紧凑，交换速度快，延迟时间短。17.帧交换比端口交换减少了有效的带宽，LAN交换器上的每个端口用户具有独占带宽的性能。18.间接寻径是将数据利用直接寻径发送给相邻的中转方，直到目的网络。19.基于网络的IDS可精确判断入侵事件，并及时进行反应，不受网络加密的影响。20.RIDS通过对网关中相关信息的提取，提供对整个信息基础设施的保护，确保大型网络计算机之间安全、可靠的连接，一般安装在路由器上。二、单项选择题21.防火墙主要用来保护安全网络免受来自不安全网络的入侵，下面那些是安全网络和不安全网络的正确划分_________。A、企业网的销售子网和工程子网B、企业网和InternetC、合作伙伴网络和客户网络D、企业总部网络和分支机构网络22.目的NAT和静态NAT一样可用于内部服务器向外部提供服务的情况，两者的区别是_________。A、静态NAT配置复杂，动态NAT配置简单B、静态NAT是双向的，动态NAT是单向的C、静态NAT转换目的地址，动态NAT转换源地址D、静态NAT可实现多对一的翻译，动态NAT不能23.内部网VPN连接的是_________。A、企业不同分支机构的的LANB、远程用户和企业网C、企业网与合作伙伴的网络D、企业网与客户的网络24.特洛伊木马与用户一般要执行的程序从表面上（如文件名等）看很相似，实际上却完成其它的操作，以下那个不是特洛伊木马产生的后果_________。A、删除文件B、设置密码保护C、窃取密码D、格式化磁盘等25.在安装操作系统时建议改变系统安装目录。缺省安装目录是_________，很多黑客利用这一点进行攻击。所以将它改成其它任意目录，最好是无规则的目录名称。A、C:systemB、C:windowsC、C:winntD、C:system3226.以下哪个说法是对禁止启动服务的正确说法__________。A、系统启动时随之在后台启动B、可以在需要时手工启动或在有程序调动时会按需启动C、则不可以手动或自动进行开启D、全部禁止开启27.点击开始->运行->输入cmd，打开命令行对话框，输入netshare，可见计算机默认共享中有_________，这一共享不会对应某个目录和磁盘，它是共享命名管道的资源，对于程序间的通讯很重要。A、IPC$B、C$C、D$D、E$28.Windows2003Server的默认安全设置可以概括为对4个默认组和________的权限许可。A、交互组B、网络组C、终端服务器用户组D、以上都是29.Windows2003Server的默认安全设置可以概括为对4个默认组和3个特殊组的权限许可，其中下面书法哪个是对特殊组“网络组”的描述_________。A、该组包含通过网络远程访问系统的所有用户B、该组包含当前登录到计算机上的用户C、当终端服务器以应用程序服务模式被安装时，该组包含使用终端服务器登录到该系统的任何用户D、以上都不是30.如果一个用户同时属于两个组，那么他就有了这两个组所允许的所有权限，这个描述符合Windows2003Server中权限原则中的哪一条_________。A、权限是累计的B、拒绝的权限要比允许的权限高C、文件权限比