安全专业大比武省内选拔测试题考试时间：3小时（9点至12点，新疆、西藏顺延2小时）考试形式：开卷，可以带纸质资料、电脑，不允许任何形式的互联网接入一、单选题（每题0.5分）1、下列关于SSL的观点，哪个是不正确的？（a）A、SSL安全依靠服务器证书，每个网站可以使用相同的服务器证书B、证书依靠一对加密密钥（一个公钥和一个私钥）来确保安全，生成证书时，可以指定加密长度C、SSL连接的默认端口是443D、键入https://localhost，可以验证Web服务器上的SSL连接2、作为一台运行IIS在Internet发布站点的WindowsWeb服务器，下面哪项服务不是必需的？（）A、IISAdminB、NetLogonC、PerformanceLogsandAlertsD、WorldWideWebPublishing3、以下不属分布式防火墙的产品的是（）。A、网络防火墙B、软件防火墙C、主机防火墙D、中心防火墙4、为了防御网络监听，最常用的方法是（）。A、采用物理传输（非网络）B、信息加密C、无线网D、使用专线传输5、防火墙接口被绑定在2层的zone，这个接口的接口模式是（）。A、NATmodeB、RoutemodeC、TransparentmodeD、NAT或Routemode6、我们将目前网络存在的威胁分为两类：渗入威胁和植入威胁，下面属于渗入威胁的有Ⅰ假冒Ⅱ旁路控制Ⅲ特洛伊木马Ⅳ陷门中的哪些？（）A、Ⅰ、ⅡB、Ⅲ、ⅣC、Ⅰ、ⅣD、Ⅰ、Ⅱ、Ⅲ、Ⅳ7、使用WindowsXP的组策略，可以限制用户对系统的操作权限，该实例是何种功能的应用？（）A、访问控制列表B、执行控制列表C、身份验证D、数据加密8、正则表达式L=x*(x|yx+)，下列哪个字符串不符合？（）A、xyxyxB、xyxC、yxxD、yx9、Windows系统中，以下描述内容是哪个共享权限级别？（）共享权限中具有“读”权限中允许的操作，另外允许往目录中添加文件和子目录更改文数据，删除文件和子目录A、NoAccess（不能访问）B、Read（读）C、Change（更改）D、Fullcontrol（完全控制）10、windows系统中，终止以下哪个进程会引起系统重启？（）A、smss.exeB、services.exeC、explorer.exeD、lsass.exe11、在建立堡垒主机时，（）。A、在堡垒主机上应设置尽可能少的网络服务B、在堡垒主机上应设置尽可能多的网络服务C、对必须设置的服务给与尽可能高的权限D、不论发生任何入侵情况，内部网始终信任堡垒主机12、在思科设备上，若要查看所有访问表的内容，可以使用的命令是（）。A、showallaccess-listsB、showaccess-listsC、showipinterfaceD、showinterface13、风险评估的三个要素是（）。A、政策、结构和技术B、组织、技术和信息C、硬件、软件和人D、资产、威胁和脆弱性14、以下哪项技术不属于预防病毒技术的范畴？（）A、加密可执行程序B、引导区保护C、系统监控与读写控制D、校验文件15、以下哪项不属于防止口令猜测的措施？（）A、严格限定从一个给定的终端进行非法认证的次数B、确保口令不在终端上再现C、防止用户使用太短的口令D、使用机器产生的口令16、关于SNMPv1和SNMPv2的安全性问题说法正确的是（）。A、SNMPv1不能阻止未授权方伪装管理器执行Get和Set操作B、SNMPv1能提供有效的方法阻止第三者观察管理器和代理程序之间的消息交换C、SNMPv2解决不了篡改消息内容的安全性问题D、SNMPv2解决不了伪装的安全性问题17、下列RAID级别中数据安全性最好的是（）。A、RAID-0B、RAID-1C、RAID-5D、RAID1+018、如何设置/tmp的权限，以使某个用户无法删除其他用户创建的文件？（）A、chmod+s/tmpB、chmod775/tmpC、chmod1777/tmpD、chmod4755/tmp19、下面是哪种类型的攻击？（）攻击者在远程计算机使用一个自复制产生流量的程序A、DictionaryattackB、HijackingattackC、IllicitserverattackD、Virusattack20、网络中有一个设备暴露于Internet中，并提供某项服务，其自身拥有很强的保护能力，这种设备称为（）。A、防火墙B、筛选路由器C、堡垒主机D、阻塞路由器21、当进行分析校验的时候，你通常会在什么情况下发现一个被木马感染了的文件？（）A、在可执行文件的末尾有扩展名为.TRJ的文件B、文件的尺寸变大或者变小，或者时间戳错误C、文件被删除D、文件已经具备了一个.SRC扩展名22、什么方式能够从远程绕过防火墙去入侵一个网络？（）A、IPserv...
