1、 网络安全等级保护基木要求安全管理中心层而，集中管控要求，三级系统审计记录的留存时间至少(　　)。

2、 在配置用户名+密码（密文密码）组合登录认证的情况下，至少要配置一个本地用户并设置密码用来通过SSH远程登录设备，思科交换机配置本地用户的命令是(　　)。

3、 在思科交换机配置时，配置端口通过的最大MAC地址数目为12的端口安全命令是(　　)。

4、 关于Cisco交换机配置保护端口的正确命令是(　　)。

5、 通过telnet远程登录方式配置路由器时，路由器必须要配置(　　)。

6、 标准访问控制列表的数字标识范围是(　　)。

7、 包过滤防火墙一般不需要检查的部分是(　　)。

8、 某公司在网络中部署了基于网络的实时入侵检测技术，更有效地保护了网络资源，提高了防御体系级别，但入侵检测技术不能实现以下哪种功能(　　)。

9、 以下关于入侵防御系统（IPS）的基本原理，说法错误的是(　　)。

10、 入侵防御系统一般采用的部署方式是(　　)。

11、 对于无线密集用户区，通过下面的哪一种最佳方式提高每个用户的带宽和性能(　　)。

12、 802.11b定义了无线网的安全协议WEP（Wired?EquivalentPrivacy）。以下关于WEP的描述中，不正确的是(　　)。

13、 下列采取哪个措施远程登录管理AC设备较为安全(　　)。

14、 下列关于Windows操作系统安全策略说明错误的是(　　)。

15、 要启动磁盘配额管理，Windows Server 2008 R2驱动器必须使用(　　)文件系统。

16、 为了加强Windows操作系统的安全性可以采取的很多措施，下列不属于安全措施有(　　)。

17、 在SELinux中，/etc/sysconfig/selinux其实是一个符号链接，真正的配置文件为(　　)。

18、 内网用户通过防火墙访问公众网络中的地址需要对源地址进行转换，规则中的动作应选择(　　)。

19、 数据安全从总体上可以分成5个层次，(　　)是信息安全中研究的关键点。

20、 (　　)可以作为鉴别个人身份的证明：证明在网络上具体的公钥拥有者就是证书上记载的使用者。

21、 SSL握手协议主要负责(　　)、身份验证、确定密钥和计算出加密密钥，在接下来的记录协议中用来对应用数据进行加密。

22、 PGP加密技术是一个基于(　　)体系的邮件加密软件。

23、 PGP（Pretty Good Privacy）是一种电子邮件加密软件包，它提供数据加密和数字签名两种服务，采用(　　)进行身份认证使用。

24、 下列关于WAF被黑洞，描述错误的是(　　)。

25、 从性能角度来考虑，白名单过滤功能是不可能放在其它过滤功能后面，那么它应该是规则引擎在(　　)过滤的第一步。

26、 下列哪些方式不能对路由器操作系统版本进行升级(　　)。

27、 目前，防火墙一般可以提供4种服务，它们是(　　)。

28、 无线局域网的标准是(　　)。

29、 移动设备安全防护不正确的是(　　)。

30、 网络设备日志的种类较多，留存期限不少于(　　)。

31、 网络设备日志应支持对用户登录/登出进行记录。记录内容包括用户登录使用的账号、登录是否成功、登录时间以及远程登录时用户使用的(　　)地址。

32、 关于入侵检测系统IDS，下面说法不正确的是(　　)。

33、 入侵防御系统的种类包含基于主机的入侵防御系统和(　　)。

34、 通过在主机/服务器上安装软件代理程序，防止网络攻击入侵操作系统以及应用程序，这是(　　)。

35、 以下关于 Web 传输协议、服务端和客户端软件的安全问题说法不正确的是(　　)。

36、 随机进程名称是恶意代码迷惑管理员和系统安全检查人员的技术手段之一， 以下对于随机进程名技术，描述正确的是(　　)。

37、 分布式拒绝服务（Distributed Denial of Service, DDoS）攻击指借助于客户／服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力，一般来说，DDoS攻击的主要目的是破坏目标系统的(　　)。

38、 漏洞扫描是信息系统风险评估中的常用技术措施,定期的漏洞扫描有助于组织机构发现系统中存在的安全漏洞。漏洞扫描软件是实施漏洞扫描的工具,用于测试网络、操作系统、数据库及应用软件是否存在漏洞。某公司安全管理组成员小李对漏洞扫描技术和工具进行学习后有如下理解,其中错误的是(　　)。

39、 SSH服务默认开启的端口是(　　)。

40、 以下关于灾难恢复和数据备份的理解，说法正确的是(　　)。

41、 某个数据库程序可能设定为每次成功完成备份后都向(　　)发送事件记录信息。

42、 下列内容过滤技术中在我国没有得到广泛应用的是(　　)。

43、 为了应对日益严重的垃圾邮件问题，人们设计和应用了各种垃圾邮件过滤机制，以下(　　)是耗费计算资源最多的一种垃圾邮件过滤机。

44、 为了增强电子邮件的安全性，人们常使用PGP软件，它是(　　)。

45、 网上营业中间件如果启用了SSL，应采用不低于(　　)版本的SSL，采用经国家密码管理局认可的密码算法。

46、 当软件运行时发生用户对数据的异常操作事件，应将事件记录到安全日志中。这些事件不应该包括(　　)。

47、 在实际管理工作中，我们一般将日志发送到(　　)，如辅助线路、VTY线路、系统日志服务器和SNMP管理数据库。

48、 为了彻底杜绝对关键信息的篡改，主机入侵防御系统还提供了(　　)的功能，能够对普通文件、数据文件以及可执行文件特别是入侵者攻击的首要目标UNIX中的suid和sgid类型的程序进行完整性校验。

49、 后门病毒的前缀一般是(　　)，其通过网络传播，并在系统中打开后门。

50、 以下不属于windows系统核心日志文件的是(　　)。

51、 关于查看SQL Server数据库操作日志的方法，说法错误的是(　　)。

52、 无论是哪一种Web服务器，都会受到HTTP协议本身安全问题的困扰，这样的信息系统安全漏洞属于(　　)。

53、 对用户账号和通讯群组名称、昵称、简介、备注、标识，信息发布、转发、评论和通讯群组等服务功能中违法有害信息的防范处置和有关记录保存措施，正确的做法是( 　)。

54、 下面关于有害违法信息处置，说法错误的是(　)。

55、（多选题） 下列功能是操作系统直接完成的功能有(　　)。

56、（多选题） 《数据安全法》所称的数据安全是指(　)。

57、（多选题） 加入域环境的计算机和账户进行策略设置，这些策略是以组织单元为单位，叫组策略。下列选项中属于组策略设置的选项有(　　)。

58、（多选题） SSL缩写 Secure Socket Layer，是几十年前网景公司制定的保证服务器和客户端安全通信的一种协议，大量使用在http的安全通信中，这里的安全通信含义有(　　)。

59、（多选题） 审核是网络安全工作的核心，下列应用属于主动审核的是(　　)

60、（多选题） 在实际应用管理工作中，我们一般将日志发送到终端线路，如(　　)。

61、（判断题） 开拓创新是企业生存和发展之本

62、（判断题） 数据链路层在物理信道上传输原始的数据比特流，提供为建立，维护和拆除物理链路层连接所需的各种传输介质，通信接口特征等

63、（判断题） 当主机无法ping通网关时，一定是网关设备发生了故障

64、（判断题） 在等保措测评时会发现网络的技术措施的不足，安全管理制度不完善或缺失问题，系统漏洞，设备缺失或不足等问题，最终判定为高风险的问题，可视具体情况，择期整改即可

65、（判断题） 在Linux系统中，改变文件的属主指令是chmod

66、（判断题） ( )文件目录的所有者可以对文件进行所有的操作，这给系统整体的管理带来很多方便

67、（判断题） 恶意代码防范策略是对现有恶意代码防范技术的有效补充，可以让有限的技术发挥最大的使用

68、（判断题） 恶意代码最大的危害是可以传染给人类

69、（判断题） ( )包含有害漏洞但其目的是合法的软件不是恶意软件

70、（判断题） ( )意外行为又称程序安全缺陷，是由于程序的缺陷引起的，它与程序的脆弱性无关

71、（判断题） ( )为网站域名开启WAF日志采集后，您可以使用日志查询功能对采集到的日志数据进行查询与分析，并基于查询与分析结果生成统计图表，创建告警等

72、（判断题） ( )在升级交换机操作系统版本之间，无需检查交换机ROM空间，直接使用FTP或TFTP工具升级系统版本

73、（判断题） ( )Telnet服务默认开启的端口号为25

74、（判断题） ( )IIS具有过滤功能，能限制某些IP地址对Web服务器的访问

75、（判断题） ( )基于系统学的异常流量检测，通过对历史流量数据进行统计分析或者数据变换设置初始阈值，然后对当前网络流量数据进行计算，通过与初始阀值进行对比，判断当前网络是否发生异常

76、（判断题） ( )电子数据的认证也就是审查电子证据是否符合电子证据认定的相关性，真实性，合法性等标准

77、（判断题） ( )漏洞加固的实施必须由专业的安全人员依照规范的操作流程进行，对操作过程和结果要提供规范的记录，并形成完整的服务报告

78、（判断题） ( )公司数据库如果托管在不接入互联网的服务器上，数据库安全就不会受到威胁

79、（判断题） ( )数据库因为部署在后端，所以不需要太多的安全防护

80、（判断题） ( )用户在接入单位办理入网手续时，应当填写用户备案表，备案表由公安部监制

81、（多选题） 以下哪些是蜜罐的具体应用( )

82、（多选题） 以下哪些是系统异常的表现( )

83、（多选题） 对于宏病毒类，可以采用直接将( )的模板文件拷贝下来的方法，然后作为附件进行上报

84、（多选题） 后门的主要功能有( )