下载后可任意编辑2024 年秋季计算机专业“三能”试题（信息安全卷）姓名： 部门： 得分： 评卷： 一、单项选择题（每小题 2 分，共 50 分） 在下列每小题的备选答案中选出一个正确的答案，并将其字母标号填入题干的括号内。 1. UNIX 中，可以使用下面哪一个代替 Telnet，因为它能完成 同样的事情并且更安全（ ） A . RHOST B. SSH C. FTP D. RLOGON 2.root 是 UNIX 系统中最为特别的一个账户，它具有最大的系统权限,下面说 法错误的是（ ） A.应严格限制使用 root 特权的人数。 B.不要作为 root 或以自己的登录户头运行其他用户的程序 ，首先用 SU 命令进 入用户的户头。 C.决不要把当前工作目录排在 PATH 路径表的前边，那样容易招引特洛伊木马。当系统管理员用 SU 命令进入 root 时，他的将会改变就让 PA 保持这样,以避开特洛伊木马的侵入。 D. 不同的机器采纳相同的 root 口令。 3. 下列那种说法是错误的（ ） A. Windows 2024 server 系统的系统日志是默认打开的 。 B. Windows 2024 server 系统的应用程序日志是默认打开的。 C. Windows 2024 server 系统的安全日志是默认打开的。 D. Windows 2024 server 系统的审核机制是默认关闭的。4. no ip bootp server 命令的目的是（ ） A.禁止代理 ARP B.禁止作为启动服务器 C 禁止远程配置 D.禁止 E 源路由5. 一般网络设备上的 SNMP 默认可写团体字符串是（ ） A.PUBLIC B.CISCOC.DEFAULT D.PRIVATE6. 在以下 OSI 七层模型中，syi 由 ooding 攻击发生在哪层（ ） A 数据链路层 B.网络层 C.传输层 D.应用层7.对周域网的安全管理包括（ ） A.良好的网络拓扑规 B.对网络设备进行基本安全配置 C.划已合理的划分 VLAN D.All of above8. ARP 欺骗工作在（ ） A.数据链路层 B.网络层 C.传输层 D.应用层下载后可任意编辑9. 路由器的 Login Banner 信息中不应包括（ ） A.该路由器的名字 B.该路由器的型号 C.该路由器的所有者的信息 D.ALL OFABOVE10. 设置 E 地址 MAC 绑定的目的（ ） A.防止泄露网络拓扑B.防止非法接入 C 加强认证D.防止 DOS 攻击11. 为什么要对于动态路由协议采纳认证机制（ ） A.保证路由信息完整性 B.保证路由信息机密性 C.保证网络路由的健壮 D.防止路由四路12. 在 CISCO 设备的接口上防止 SMURF 攻击的命令（ ） ...
