1、【题目】以下对 windows 账号的描述，正确的是

选项：

A.Windows系统是采用SID（安全标识符）来标识用户对文件或文件夹的权限

B.Windows系统是采用用户名来标识用户对文件或文件夹的权限

C.Windows系统默认会生成administrator和guest两个账号，两个账号都不允许

D.Windows系统默认生成administrator和guest两个账号，两个账号都可以改名

答案：

D

解析：

暂无解析

1、【题目】以下哪一个数据传输方式难以通过网络窃听获取信息?

选项：

A.FTP传输文件

B.TELNET进行远程管理

C.URL以HTTPS开头的网页容

D.经过TACACS+认证和授权后建立的连接

答案：

C

解析：

暂无解析

1、【题目】在安全评估过程中， 采取____手段，可以模拟黑客入侵过程， 检测系统安全脆弱。

选项：

A.问卷调查

B.人员访谈

C.渗透性测试

D.手工检查

答案：

C

解析：

暂无解析

1、【题目】以下对kerberos协议过程说法正确的是

选项：

A.协议可以分为两个步骤：一是用户身份鉴别，二是获取请求服务

B.协议可以分为两个步骤：一是获得票据许可票据，二是获取请求服务

C.协议可以分为三个步骤：一是用户身份鉴别，二是获得票据许可票据，三是获得服务许可票据

D.协议可以分为三个步骤：一是获得票据许可票据，而是获得服务许可票据，三是获得服务

答案：

D

解析：

暂无解析

1、【题目】故意输入计算机病毒以及其他有害数据，危害计算机信息系统安全的个人，由公安机关处以____。

选项：

A.3年以下有期徒刑或拘役

B.警告或者处以5000元以下的罚款

C.5年以上7年以下有期徒刑

D.警告或者15000元以下的罚款

答案：

B

解析：

暂无解析

1、【题目】在UNIX系统中，etc/services接口主要提供什么服务

选项：

A.etc/services文件记录一些常用的接口及其所提供的服务的对应关系

B.etc/services文件记录inetd超级守护进程允许提供那些服务

C.etc/services文件记录哪些用户可以使用inetd守护进程管理的服务

D.etc/services文件记录哪些IP或网段可以使用inetd守护进程管理的服务

答案：

A

解析：

暂无解析

1、【题目】下列选项中不属于人员安全管理措施的是____。

选项：

A.行为监控

B.安全培训

C.人员离岗

D.背景/技能审查

答案：

A

解析：

暂无解析

1、【题目】下列对 Kerberos 协议特点描述不正确的是

选项：

A.协议采用单点登录技术，无法实现分布式网络环境下的认证

B.协议与授权机制相结合，支持双向的身份认证

C.只要用户拿到了TGT并且该TGT没有过期，就可以使用该TGT通过TGS完成到任一个服务器的认证而不必重新输入密码

D.AS和TGS是集中式管理，容易形成瓶颈，系统的性能和安全也严重依赖于AS和TGS的性能和安全

答案：

A

解析：

暂无解析