Windows系统安全技术智慧树知到期末考试答案章节答案2024年烟台职业学院

Windows系统安全技术智慧树知到期末考试答案+章节答案2024年烟台职业学院查看系统服务的办法：在“开始\运行”中输入并执行“services.exe”，打开“服务”管理工具。要管理某一服务，可以直接双击服务名打开服务的属性窗口。（）

答案:错更改周知端口号，也叫重定向默认端口。是一种对端口进行保护的好方法。（）

答案:对按照通信协议，端口分为TCP端口和UDP端口。（）

答案:对我国首次对计算机犯罪的法律规定是在1997年的《中华人民共和国刑法》中。《刑法》中第285条、第286条是对侵入、破坏计算机信息系统、破坏计算机数据、制作、传播计算机病毒的犯罪行为进行了规定。（）

答案:对防毒墙就是一类高端的杀毒设备，适合于大型网络。（）

答案:对VB100：VirusBulletin简称VB100。它是英国的一个著名独立病毒测试中心。（）

答案:对VB100、AV-C和AV-test都是国际著名的计算机安全产品评测机构。（）

答案:对使用Windows自带的防火墙可以关闭端口。（）

答案:对AV-C测试评测在业内素有“安全界奥林匹克”之称，要求十分严格。（）

答案:错黑客入侵系统总是从发现开放端口开始的，服务器端口如果管理不当，会造成很大的安全隐患。（）

答案:对防毒墙被广泛应用于政府、公安、军队、金融、证券、保险等多个领域。（）

答案:对防毒墙是指位于网关处，用于对网络传输中的病毒进行防御的硬件网络防护设备。可以协助企业防护各类病毒和恶意软件，对其进行隔离和清除。为用户构建立体的网络安全保护机制提供了完善的技术手段。（）

答案:对设置蜜罐账户的方法是建立一个Administrator的普通用户，将其权限设置为最低，并且加上一个10位以上的复杂密码。（）

答案:对查看计算机中开放端口的命令是netstat。（）

答案:对程序只有一个，所以对应的进程也只有一个。（）

答案:错通过磁盘传播的病毒比通过网络传播的病毒多。（）

答案:错例如你的电脑上开放了远程终端服务端口3389，可以将它重定向到另一个端口65530。（）

答案:错查看端口占用程序的pid。使用netstat-an命令。（）

答案:错在虚拟机里安装起一个系统来，在虚拟系统内使用支付宝、网银，安全性完全不用担心。（）

答案:对端口是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口。（）

答案:对物理安全（PhysicalSecurity）是保护计算机设备、设施（含网络）免遭（）和其他环境事故（如电磁干扰等）破坏的措施和过程，也称为实体安全。

答案:地震;水灾;火灾;有害气体用户在选择杀毒软件时应该考虑的（）几个方面。

答案:价格因素;用户特点;杀毒软件的性能;用户需求一般情况下，域中可以加入（）三种不同类型的计算机。

答案:域控制器;成员服务器;普通用户使用的客户机账户锁定策略包括（）设置。

答案:复位账户锁定计数器;账户锁定阈值;账户锁定时间域控的备份分为2种模式（）。

答案:单域控备份，非授权还原;多域控备份，授权还原打开注册表的命令是（）。

答案:regedit.exe;regedt32;regedt32.exe;regedit使用额外域控制器的优势有哪些（）。

答案:避免域控制器损坏所造成的业务停滞;负载平衡的作用Windows为了管理用户和系统，设置了账户体系，个人想使用Windows系统，必须先拥有一组（），在登录系统时进行身份认证。

答案:密码;账户Windows防火墙规则针对的网络有3种（）。

答案:公用网;专用网;域病毒的危害极大，在研究病毒时一定要注意一些基本原则。（）

答案:必要的设备;遵纪守法FTP传统防火墙一般只能决定用来响应HTTP请求的服务器端口是开还是关，没办法实施更高级的和数据内容相关的安全防护，仅仅是网关产品，对数据流进行阻断或者放行。web防火墙是（）的一种，可以对数据流负载的信息进行分析。

答案:入侵防御系统在域的网络组织形式下，网络中计算机的地位是不平等的，有一台被称为域控制器的计算机，它可以管理域中的所有其他计算机，作为运维管理人员，可以对域中的计算机进行（）管理维护。

答案:批量发现计算机感染病毒后，如下操作可用来清除病毒（）。

答案:使用杀毒软件应用最广泛的二层VPN技术是（）。

答案:IPSecVPN狭义的病毒是指恶意软件中的（）。

答案:文件感染性病毒域是专门针对大型网络的管理需求而设计的，域就是共享（）、计算机账号和安全策略的计算机集合。

答案:用户账号DC使用（）IP地址。

答案:静态域中的这台集中存储用户账号的计算机是（）。

答案:DCVPN账户，通过（）选项卡，开启vpn访问权限。

答案:拨入账户锁定策略对（）无效。

答案:administrator组策略中的（）是对整个计算机系统进行设置，它的修改结果会影响计算机中所有用户的运行环境。

答案:计算机配置目前，业界对于服务器安全加固，普遍的做法是针对Windows、Unix、Linux等系统进行（）加固。

答案:内核机房温度一般应控制在（）。

答案:18℃~22℃在生产环境中，通常都要在网络中再部署第二台甚至是更多台的域控制器，它们被称为（）。

答案:额外域控制器额外域控制器会被设为（）服务器。

答案:全局编录系统中有些服务是存在严重安全漏洞的，下面哪一个是不建议关闭的服务。（）

答案:Windowsfirewall除了使用图形界面，还可以使用字符界面创建和删除用户。使用的命令是（）。

答案:netuser在使用固态盘的时候，固态硬盘的寿命与（）有关。

答案:写入次数用户账号、计算机账号和安全策略都被存储在域控制器上一个名为（）的数据库中。

答案:活动目录网络系统监控使用（）软件比较划算。

答案:软件安装活动目录总共分为（）2步。

答案:反安装活动目录和DNS服务器，通过dcpromo命令来完成。;安装活动目录角色，通过服务器管理器的添加角色来完成。（）由一个域、数个IP子网（subnet）组成，这些子网之间是通过“高速且可靠的链接”串接起来的，子网之间的链接速度要够快、稳定且符合需要，否则，应该将它他们分别规划为不同的站点。

答案:站点域的核心是域控制器，而域控是建立在活动目录的基础之上的。一台服务器中安装了活动目录之后，就成为了域控。（）

答案:对在域模式下，对域用户账号可以实现很多本地用户账号所不具备的管理功能。比较常用的域用户账号管理功能有（）。

答案:设置登录时间。;设置域用户可以登录的计算机。;为域用户指定主目录。由根域（主域）和子域构成域树，域树构成（）。

答案:域林文件加密包括（）内容。

答案:文件的输入输出和操作过程的加密，即动态文件加密。;文件的属性加密。;文件的内容加密。世界上第一部涉及计算机犯罪惩治与防范的刑事立法,是瑞典在1973年4月4日颁布的（）。

答案:《数据法》防火墙（FireWall）是一种高级访问控制设备，是置于（）网络安全域之间的一系列部件的组合。

答案:不同真实网络中，预共享秘钥的L2TPIPsecVPN，密钥可以使用123456。（）

答案:错服务器版杀毒软件的服务器端主要有（）功能。

答案:下载客户端所需的大多数组件。;安装、监视和管理客户端。WAF防火墙的部署方式有（）。

答案:反向代理模式;路由代理模式;透明代理模式设置Windows系统设置文件夹的共享权限，只有Administrators组的成员才能实现。（）

答案:对强制密码历史最长是（）。

答案:24打开Windows防火墙的命令（）。

答案:firewall.cpl防火墙是入侵检测系统的屏障。（）

答案:错以下措施不能防止计算机病毒的是（）。

答案:保持计算机清洁通过以防火墙为中心的安全方案配置，能将所有安全软件（）配置在防火墙上

答案:加密;审计;口令;身份认证通常所说的计算机病毒是指（）。

答案:特制的具有破坏性的程序所有恶意软件是由两个英文单词融合而成，分别是（）。

答案:Software;Malicious对现代企业而言，信息是宝贵的资源和资产，例如（）、人员、设备、公司形象和声誉都属于信息的范畴。