新版精编2021年安全专业考试复习题库（含答案）.docVIP

2021年安全专业考试题库【含答案】 一、选择题 1．15.SQLSERVER的默认DBA账号是什么？ A、administrator B、sa C、root D、SYSTEM 参考答案：B 2．11、关于使用域名服务器的递归查询 /etc/named.conf options{ directory/var/named; allow-recursion/24; }; }; A、允许向本DNS服务器进行区域记录传输的主机IP列表为/24 B、允许向本DNS服务器进行域名递归查询的主机IP列表/24 C、允许向本DNS服务器提交动态DNS更新的主机IP列表/24 参考答案：B 3．在集团公司和省公司，对信息化系统划分不同的安全域，安全域根据保护等级不同分为：（） A、公共区 B、半安全区 C、安全区 D、核心安全区 参考答案：ABCD 4．每一个安全域可细分为：（）。 A、互联接口域 B、核心交换域 C、维护域 D、核心生产域 参考答案：ABCD 5．对于需要进行双层防火墙进行防护的系统，为避免因同品牌或同种类防火墙弱点被利用导致双重防护措施全部失效的风险，需要实现：（）。 A、单层防火墙防护 B、双重防火墙防护 C、单层异构防火墙防护 D、双重异构防火墙防护 参考答案：D 6．当发生下述情况时，应立即撤销帐号或更改帐号口令，并做好记录：（）。 A、帐号使用者由于岗位职责变动、离职等原因，不再需要原有访问权限时。 B、临时性或阶段性使用的帐号，在工作结束后。 C、帐号使用者违反了有关口令管理规定。 D、有迹象表明口令可能已经泄露。 参考答案：ABCD 7．IP协议安全功能要求分为：（）。 A、基本协议安全功能要求、路由协议安全功能要求、OSPF协议安全功能要求 B、基本协议安全功能要求、路由协议安全功能要求、ISIS协议安全功能要求 C、基本协议安全功能要求、路由协议安全功能要求、SNMP协议安全功能要求 D、基本协议安全功能要求、路由协议安全功能要求、BGP协议安全功能要求 参考答案：C 8．设备日志应支持记录用户对设备的操作,记录需要包括（）。 A、用户账号、操作时间、操作内容以及操作结果。 B、操作系统、操作时间、操作内容以及操作结果。 C、操作次数、操作时间、操作内容以及操作结果。 D、登陆次数、操作时间、操作内容以及操作结果。 参考答案：A 9．30.以下哪个文件提出了我国信息安全保障积极防御、综合防范的战略方针？ A.66号文B.27号文 C.GB17859:1999D.中华人民共和国计算机信息系统安全保护条例 参考答案：B 10．26.WINDOWS系统，下列哪个命令可以列举出本地所有运行中的服务 A.netview B.netuse C.netstart D.netstatistics 参考答案：C 11．22.风险评估包括以下哪些部分： A、资产评估 B、脆弱性评估 C、威胁评估 参考答案：ABC 12．按照业务横向将支撑系统划分，可分为以下安全域：（）。 A、业务支撑系统安全域、网管系统安全域、企业信息化系统安全域。 B、集团网管系统安全子域、省公司网管系统安全子域、地市分公司的网管系统安全子域。 C、互联接口区、核心生产区、日常维护管理区（维护终端）、第三方接入区（漫游区）、DMZ区。 参考答案：A 13．17．EthernetMAC地址是多少位？ A．36位B．32位C．24位D．48位 参考答案：D 14．安全审计方法包括：（）。 A、抽样检查 B、系统检查 C、现场观察 D、访问、凭证检查 参考答案：ABCD 15．10．UNIX中，可以使用下面哪一个代替Telnet，因为它能完成同样的事情并且更安全？ A．S-TELNETB．SSHC．FTPD．RLOGON 参考答案：B 16．9．在UNIX中，ACL里的一组成员与某个文件的关系是rwxr，那么可以对这个文件做哪种访问？ A．可读但不可写B．可读可写C．可写但不可读D．不可访问 参考答案：A 17．6．Kerberos提供的最重要的安全服务是？ A．鉴别B．机密性C．完整性D．可用性 参考答案：A 18．1.TCP/IP协议的4层概念模型是？ A.应用层、传输层、网络层和网络接口层 B.应用层、传输层、网络层和物理层 C.应用层、数据链路层、网络层和网络接口层 D.会话层、数据链路层、网络层和网络接口层 参考答案：A 19．4、下面WindowsDNS转发器的说法，正确是： A、通过配置转发器，将DNS的部分查询转发到其他DNS服务器上，可减少DNS服务器的负载 B、通过设置转发器的先后顺序，可以指定转发器的优先级 C、配置转发器时，应该选择可信的、安全的DNS服务器 D、转发器是DNS服务器必须的功能 参考答案：ABC 20．1、下面关于Wind