计算机操作系统安全配置考试题（1+x）

1、计算机操作系统安全配置考试题（1+x）1. 很多FTP服务器都提供默认FTP服务，如果没有特殊说明，匿名FTP登陆账户为( )。 A、anonymous(正确答案)B、everyoneC、administratorD、匿名2. 下面叙述内容正确的是( )。 A、Web服务的默认端口是80，FTP的默认端口是20，23B、Web服务的默认端口是80，FTP的默认端口是20，21(正确答案)C、Web服务的默认端口是8080，FTP的默认端口是23D、Web服务的默认端口是43，FTP的默认端口是223. 批处理文件是无格式的文本文件，它包含一条或多条命令。它的文件扩展名为( )。 A、.exeB

2、、.logC、.bat(正确答案)D、.dll4. 在命令指示行中，输入( )可以查看本机全部共享文件。 A、shutdown -rB、net share(正确答案)C、chkdskD、show config5. “Windows高级防火墙”的“入站规则”里，针对每一个程序为用户的网络连接方式不包括( )。 A、允许连接B、允许匿名连接(正确答案)C、允许安全连接D、阻止连接6. Windows Server 2008 R2提供了默认共享功能，这些默认的共享资源名都有( )标志，意为隐含的。 A、!B、C、$(正确答案)D、%7. ping命令的执行过程实际上就是( )协议工作的过程。 A、I

3、CMP(正确答案)B、SMBC、NetBiosD、IPX/SPX8. Windows Server 2008 R2创建密码设置对象(PSO)需要在ADSI编辑器中域下的密码设置容器中进行操作，该密码设置容器对应于CN=System下的( )。 A、CN=Password Settings Contaner(正确答案)B、CN=Default Domain PolicyC、CN=IP SecurityD、CN=Policies9. 要创建组策略对象(GPO)需要选择“开始”“管理工具”中的( )选项。 A、ADSIB、本地安全策略C、组策略管理(正确答案)D、性能监视器10. 更新组策略的命令是

4、( )。 A、gpupdate /force(正确答案)B、gpeditC、regeditD、net share11. 域用户配置文件的类型有( )种。 A、2B、3C、4(正确答案)D、512. 在软件限制策略中，以下规则的优先级从高到低排列正确的是( )。 A、证书规则哈希规则路径规则网络区域规则B、哈希规则证书规则路径规则网络区域规则(正确答案)C、网络区域规则证书规则哈希规则路径规则D、证书规则路径规则网络区域规则哈希规则13. 事件查看器将事件划分为三种基本类型，不包括下面( )项。 A、错误B、警告(正确答案)C、信息D、正常14. 在域下，可以使用( )工具来管理工作组中的用户。

5、 A、Active Directory用户和计算机(正确答案)B、Active Directory域和信任关系C、Active Directory站点和服务D、计算机管理15. 在设置账户属性时，下列哪一项不能被设置( )。 A、账户的个人信息B、账户的登录信息C、账户的权限(正确答案)D、账户邮箱16. DNS数据库文件默认保存在( )文件夹内。 A、C:windowssystem32dns(正确答案)B、C:windowssystemdnsC、C:windowssystem32dnsD、C:windowsdns17. IIS网站默认的匿名登录用户名为( ) A、guestB、userC、s

6、aD、iuser_computename(正确答案)18. 证书服务器(IP地址为0)安装完成后，可以用浏览器登录( )申请证书。 A、http:/ 0/authorityB、http:/ 0/serverC、http:/ 0/certsrv(正确答案)D、http:/ 0/certificate19. https协议对应的默认端口号是( )。 A、53B、80C、443(正确答案)D、808020. DNS对应的端口号是( )。 A、8080B、53(正确答案)C、445D、14521. IPSec VPN安全技术没有用到( )。 A、隧道技术B、加密技术C、入侵检测技术(正确答案)D、身份

7、认证技术22. 提升DNS服务器安全的方法有( )。 A、自动清理老化的DNS记录(正确答案)B、开启区域传送功能C、关闭防火墙D、开启远程访问23. 在Windows Server 2008 R2中，可以通过( )安全加固手段，实现IIS安全管理。 A、证书加密(正确答案)B、使用缺省的Web站点C、关闭防火墙D、停用IIS24. teacher1用户要登陆域，应该使用的域用户是( ) A、teacher1B、teacher1(正确答案)C、D、teacher125. IIS默认Web站点“Default Web Site”的默认目录是( )。 A、C:inetpub(正确答案)B、C:in

8、ternetC、C:intepubD、C:default26. 如果RAID0卷集在4个10GB硬盘，那么理论上该卷集读写数据的速度是单个磁盘的( )。 A、1倍B、2倍C、3倍D、4倍(正确答案)27. Windows Server 2008 R2在启用密码复杂性后，密码至少要包括大写字母、小写字母、10个基本数字、非字母数字字符4类字符中的( )类。 A、1B、2C、3(正确答案)D、428. Windows Server 2008 R2中创建的用户默认都属于( )用户组 A、AdministratorsB、Users(正确答案)C、Power UsersD、Guests29. 需要在文件

9、夹属性的( )选项卡设置文件夹权限。 A、常规B、共享C、安全(正确答案)D、自定义30. Windows Server 2008 R2中( )分区格式才能提供文件和文件夹的权限设置。 A、FATB、FAT32C、NTFS(正确答案)D、exFAT31. Windows Server 2008 R2中SAM数据库文件保存在系统目录下的( )文件夹中。 A、systemB、system32config(正确答案)C、system32bootD、inf32. ( )命令可用于SAM数据库文件的加密。 A、BitlockerB、systemC、syskey(正确答案)D、systeminfo33.

10、Windows Server 2008 R2中( )可以对磁盘驱动器加密。 A、Bitlocker(正确答案)B、systemC、syskeyD、systeminfo34. 可以用( )命令查看服务器端口状态。 A、ipconfigB、pingC、netstat(正确答案)D、netsh35. 默认http端口为( )。 A、80(正确答案)B、21C、445D、338936. 默认远程桌面rdp端口为( )。 A、80B、21C、445D、3389(正确答案)37. 默认文件共享服务端口为( ) A、80B、21C、445(正确答案)D、338938. 可以用( )关闭不必要的端口。 A、账

11、户策略B、审核策略C、软件限制策略D、IP安全策略(正确答案)39. 启动注册表编辑器的命令式( )。 A、registerB、registryC、regedit(正确答案)D、registration40. 更改远程桌面端口，在注册表中需要更改的值共有( )项。 A、1B、2(正确答案)C、3D、441. 在“系统属性”对话框中的( )选项卡，可以指定远程桌面登录用户。 A、计算机名B、硬件C、高级D、远程(正确答案)42. 注册表中，远程桌面端口PortNumber值为3389，属于( )。 A、字符串值B、二进制值C、DWord值(正确答案)D、多字符串值43. 当我们对磁盘进行Bitlocker驱动器加密并重启后，该磁盘是( )状态。 A、格式化B、解锁C、未解锁(正确答案)D、未格式化44. 3块磁盘组成RAID0，该磁盘阵列的数据读写速度理论上是单块磁盘的( )倍。 A、1B、2C、3(正确答案)D、445. 修改端口时，为了避免和常见重要服务所使用的预留端口冲突，通常改为大于( )的。 A、50B、500C、1000D、1024(正确答案)46. 利用磁盘数据镜像实现数据冗余的是( )。 A、RAID0B、RAID1(正确答案)C、RAID5D、RAID647. 仅利用奇偶校验P实现数据冗余的是( )。 A、RAID0B、RAID1C、RAID5(正确答案)