网工考试各项目复习题-网络考试-安全测试题

即时Linux安全知识部分

说明：本次测试目的是考核您参加即时Linux系列课程培训的结果。请您认真完成下面的题目，不会的题目请不要猜测，勿需选择。

注意：答案写在答题纸上，请不要在题目上进行任何标记。全部为单选题，多选、错选不得分。

时间：30分钟，共25题。

1. 以下哪一个句子正确？

A. 从技术角度来看，UNIX是世界上最安全的操作系统。

B. 操作系统的人机界面越友好越容以成为黑客下手的目标。

C. 黑客技术促进了技术的发展，使我们的系统越来越完善。

D. 在Linux平台上，不可以使用Iptables来配置防火墙。

2. 以下哪一个关于“病毒”的描述是错误的？

A. 我们把除蠕虫、炸弹以外的破坏程序称为病毒。

B. 1983年11月3日，科恩博士研究出一种可以在运行过程中自我复制的破坏性程序，从此，开始出现了真正的病毒。

C. 1986年，巴基斯坦病毒在一年内传遍了整个世界。

D. 1999年4月26日，CIH病毒发作。

3. 下列哪一个句子是正确的？

A. Nessus是为White Hat而设的安全攻击工具。

B. Nmap是Network Mapper，把网络拓朴以可视图片绘划出来。

C. Tripwire是著名的网络监听工具。

D. Snort是著名的网络扫描工具。

4. 在哪个文件中限制系统的密码长度

A. /etc/login.defs

B. /etc/pam/login

C. /etc/profile

D. /sbin/bin/passwd.conf

5. 如果您不想任何人有su 至root 的权限，又或者您想只让个别用户有使用su命令的权限，您应该修改以下哪一个配置文件？

A. /etc/pam.d/su

B. /etc/pam.d/login

C. /etc/pam.d/user.limit

D. /etc/pam.d/system-auth

6．为了保证系统文件的安全，我们通常通过“chattr”命令来给文件加上一个特殊的权限，对于参数i和a的描述正确地是？

A. 加上i后代表该文件只可以追加记录

B. 加上a后代表该文件不可以追加记录

C. 加上i后代表该文件不可以改变

D. 加上a后文件存取的时间不会更新

7. 您可以在以下哪一个配置文件里指明root 用户可以在哪些TTY 设备上登录？

A. /etc/host.conf

B. /etc/securetty

C. /etc/services

D. /etc/sysconfig

8. 使系统对ping命令没有反应，应该修改哪个文件？

A. /proc/sys/net/ipv4/icmp_echo_ignore_all

B. /proc/sys/net/ipv4/ip_forward

C. /proc/sys/net/ipv6/icmp _ignore_all

D. /proc/sys/net/ipv4/icmp_echo_ignore

9.以下哪一项并不是iptables 的功能？

A. 数据包的过滤

B. 数据包传输的记录

C. 伪装

D. 入侵检测系统(IDS)

10. 不想让远程登录者看到系统的提示信息，应修改哪个文件？

A. /etc/motd

B. /etc/issue

C. /etc/banner

D. /etc/inetd . conf

11. 以下哪一个是TCP_WRAPPERS 查看配置文件的次序？

A. /etc/hosts.allow /etc/hosts.deny

B. /etc/hosts.deny /etc/hosts.allow

C. /etc/hosts.allow

D. /etc/hosts.deny

12. 下面系统帐号种中，哪一个默认是没有用处的，可以删除？

A. apache

B. vpopmail

C. test

D. root 13. 配置防火墙NetFilter/iptables，插入相应规则，编写脚本如下所示：

for ADDR in 5 6 7 8 ;

do

/sbin/iptables -A INPUT -s 192.168.0.$ADDR -j DROP

done

/sbin/iptables -I INPUT -s 192.168.0.9 -j DROP

/sbin/iptables -I INPUT 3 -s 192.168.0.4 -j DROP

问，当执行此脚本后，使用iptables -L INPUT查看，各条语句的顺序按照IP地址主机部分排列，应为如下哪个答案？

A. 5 6 4 7 8 9

B. 9 5 4 6 7 8

C. 9 5 6 4 7 8

D. 9 8 4 7 5 6

14. 以下关于网络扫描器nmap功能的描述，哪一个选项是正确的？

A. 探测主机是否在线。

B. 扫描主机存在哪些漏洞。

C. 扫描主机端口，嗅探其所提供的网络服务和服务漏洞。

D. 推断主机所使用的操作系统及系统漏洞。

15. 配置防火墙，插入规则：iptables -A INPUT –p tcp –dport 22 -s 192.168.0.0/24 -j REJECT，当IP地址为192.168.0.163的客户机试图访问此系统的22端口时会产生什么结果？

A. 允许该信息包通过，将该包发给相应的本地进程处理。

B. 不允许该信息包通过，并将该包丢弃。

C. 不允许该信息包通过，且在将该包丢弃的同时给客户机程序发送没有接收的通知。

D. 允许该信息包通过，并将相关信息记入日志。

16. PAM不能实现以下哪一项功能？

A. 可以直接在PAM配置文件中为您的所有用户设置资源限制

B. 进行远程安全登录

C. 即时启用shadow 密码

D. 让特定用户只能在特定时间和特定地点登录

17. 允许系统对ping请求做出反应，下列方法中哪一个方法不可以实现？

A. /sbin/iptables -A INPUT -p icmp -j DROP

B. echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

C. /sbin/iptables -A OUTPUT -p icmp -j DROP

D. echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all

18. 以下哪一个句子正确？

A. iptables -A INPUT -p tcp --dport 31337 -j REJECT命令可以拒绝所有针对我电脑31337 端口的访问。

B. “死亡之Ping”是一种“放大性”的DoS 攻击，攻击者先找到一个配置得不太安全的网络，然后发送大量假冒“源IP 地址（受害者的机器的IP 地址）”的ICMP echo 请求包到那个“不太安全网络”的广播地址。然后，该网络里成百上千的机器会发送ICMP echo 回应包到受害者的机器，把它Ping到死亡为止。

C. IP安全协议框架中，AH用作“鉴别”，ESP用作“加密”，ISAKMP 用作“密钥管理”。

D. iptables -F 命令用作清空链内的规则以及删除用户新建的链。

19. 检查RPM文件的签名用什么命令

A. 使用命令rpm –Va 进行

B.使用命令gpg进行

C.使用命令rpm --checksig进行

D.使用命令rpm -q 进行20. 下列关于SSH 理解正确的有

A . ssh是加密的tcp/ip 协议

B . ssh是用MD5算法进行加密的

C . ssh不允许本机内测试，但允许远程访问

D. ssh所传送的用户名、密码以及其它信息都是经过加密的

21. 韦小包在“神龙株式会社”担任网管，网站配置了防火墙，防止外来者连接到任何端口。为了方便24小时远程管理公司网络，小包征得公司总裁小犬和董事长镇日的同意，容许小包从自己家里也可以访问公司的内网作维护工作。假设公司IP地址为210.46.102.123，而无忌家的电脑IP地址为https://www.360docs.net/doc/ec764781.html,，无忌应该怎么办呢？

A. 在家里执行：ssh -2 -C xiaobao@211.96.231.1

B. 先在公司执行：ssh -2 -C -L 22:localhost:5257

xiaobao@https://www.360docs.net/doc/ec764781.html,；然后在家里执行：ssh -2 -C -p 5257

xiaobao@localhost。

C. 先在公司执行：ssh -2 -C -R 5257:localhost:22

xiaobao@https://www.360docs.net/doc/ec764781.html,；然后在家里执行：ssh -2 -C -p 5257

xiaobao@localhost。

D. 先在公司执行：sshd -2 -C --ssh-proxy xiaobao@https://www.360docs.net/doc/ec764781.html,；

然后在家里执行：ssh-agent -2 -C xiaobao@211.96.231.1。

22. 使用GnuPG (GNU Privacy Guard) 的gpg --gen-key 命令配制密钥对(Key Pair) 时，默认使用__(1)__加密法作签名用(--sign) 的密钥，和使用___(2)___加密法作加密用(--encrypt) 的密钥。使用___(3)___加密法同时作签名和加密用途已经被证实是容易破解而不安全了。

A. (1) RSA, (2) DSA, (3) ElGamal

B. (1) ElGamal, (2) RSA, (3) DSA

C. (1) DSA, (2) ElGamal, (3) RSA

D. (1) DSA, (2) ElGamal, (3) ElGamal

23. 下面哪一个选项是无效的端口？

A. 1

B. 100

C. 10000

D. 100000

24. 以下哪一项不是公开密钥式加密法(Public Key Cryptography) 的特点？

A. 公开密钥式加密法的运算速度很快。

B. E(K1, P) = C, D(K2, C) = P; “公开密钥式加密法”意味着K1 != K2。

C. 在OpenSSH、GnuPG、Apache SSL、IPSec等协议中都有使用公开密钥式加密技术。

D. 公开密钥式加密法意味着我们无须通过不安全的途径交换密码。

25. 要使DEL＋ALT＋CTRL无效，应修改哪个文件？

A. /etc/rc.d/rc.local

B. /etc/inittab

C. /etc/rc.d/init.d

D. /etc/xinet.d/inittab