新版精编2021年安全专业测试复习题库（含答案）.docVIP

2021年安全专业考试题库【含答案】 一、选择题 1．17．EthernetMAC地址是多少位？ A．36位B．32位C．24位D．48位 参考答案：D 2．Which type of port is used by a client when it establishes a TCP connection? A. Ephemeral B. Well-known C. Reserved D. Static Answer: A 3．针对网管系统对外的互联接口，其互联边界整合为：（）。 A、网管系统内部的互联边界：集团公司－省公司－地市连接的互联； B、与移动内部其他系统，如业务支撑系统、企业信息化系统等的互联； C、与第三方（集成商、设备商）的互联； D、与CMNET的互联（IP数据网管系统、EOMS与短信网关的连接）。 参考答案：ABCD 4．在确定安全域划分的原则后，需要对支撑的网络架构进行规划，分为（）。 A、接入层 B、接口汇聚层 C、核心交换层 D、子系统层 参考答案：BCD 5．网管系统的边界主要分类描述正确的是：（）。 A、与CMNet的接口——风险最低 B、支撑系统间接口——风险最高 C、集团-省公司、网元接口——风险较低 参考答案：C 6．当发生下述情况时，应立即撤销帐号或更改帐号口令，并做好记录：（）。 A、帐号使用者由于岗位职责变动、离职等原因，不再需要原有访问权限时。 B、临时性或阶段性使用的帐号，在工作结束后。 C、帐号使用者违反了有关口令管理规定。 D、有迹象表明口令可能已经泄露。 参考答案：ABCD 7．对于程序运行或者程序自身由于管理需要访问其它系统所使用的专用帐号，应符合如下要求：（）。 A、只允许系统和设备之间通信使用，不得作为用户登录帐号使用。 B、将此类帐号的维护管理权限统一授权给该系统的系统管理员，由后者归口管理。 C、该系统的管理员负责建立该类帐号列表，并进行变更维护。 参考答案：ABC 8．因系统能力或者管理原因无法按用户创建帐号时，应采取如下管理措施：（）。 A、明确共享帐号责任人，责任人负责按照上述流程要求提出共享帐号审批表，并在审批表中注明该共享帐号的所有用户名单。 B、限制共享帐号的使用人数，建立相关管理制度保证系统的每项操作均可以对应到执行操作的具体人员。 C、限定使用范围和使用环境。 D、建立完善的操作记录制度，对交接班记录、重要操作记录表等。 E、定期更新共享帐号密码。 参考答案：ABCDE 9．29.下列哪些操作可以看到自启动项目？ A．注册表 B．开始菜单 C．任务管理器 D．msconfig 参考答案：ABD 10．28.哪些属于Windows操作系统的日志？。 A．AppEvent.Evt B．SecEvent.Evt C．SysEvent.Evt D．W3C扩展日志 参考答案：ABC 11．23.下列哪个程序可以直接读出winlogon进程中缓存的密码 A.findpass B.pwdump C.JOHN D.l0phtcrack 参考答案：A 12．根据系统重要性以及安全事件对系统可用性、完整性、必威体育官网网址性的影响程度，安全事件可分为：（） A、特别重大、重大、较大和一般四个级别 B、重大、较大和一般三个级别 C、重大、较大、紧急和一般四个级别 D、重大、紧急和一般三个级别 参考答案：A 13．18职责分离的主要目的是？ A．不允许任何一个人可以从头到尾整个控制某一交易或者活动； B．不同部门的雇员不可以在一起工作； C．对于所有的资源都必须有保护措施； D．对于所有的设备都必须有操作控制措施。 参考答案：A 14．安全审计应遵循的原则是：（）。 A、审计独立性的原则，通过设立独立的审计岗位或采取交叉审计等方式开展。 B、交叉审计的原则 C、独立审计的原则 参考答案：A 15．15.SQLSERVER的默认DBA账号是什么？ A、administrator B、sa C、root D、SYSTEM 参考答案：B 16．13．哪个端口被设计用作开始一个SNMPTrap？ A．TCP161B.UDP161C.UDP162D.TCP169 参考答案：C 17．12．FINGER服务使用哪个TCP端口？ A．69B.119C.79D.70 参考答案：C 18．11．LINUX中，什么命令可以控制口令的存活时间？ A．chageB．passwdC．chmodD．umask 参考答案：A 19．10．UNIX中，可以使用下面哪一个代替Telnet，因为它能完成同样的事情并且更安全？ A．S-TELNETB．SSHC．FTPD．RLOGON 参考答案：B 20．8．MD5产生的散列值是多少位？ A．56B．64C．128D．160 参考答案：C 21．4．从部署的位置看，入侵