信息安全技术（HCIA-Security）（微课版）（第2版）-课后习题汇 刘洪亮

课后习题《信息安全技术（HCIA-Security）微课版》第页ADDINCNKISM.UserStyle第3章信息安全威胁防范与发展章节测试题答案以下哪些属于应用安全威胁？（）注入攻击跨站脚本攻击IP地址欺骗攻击端口扫描以下哪些属于终端安全隐患？（）服务器存在漏洞用户使用弱密码数据传输加密程度不够用户身份未经验证信息安全防范关键要素有哪些（）安全运维与管理监控安全产品与技术人员下列哪一种密码设置相对更加安全？（）。仅数字密码 仅字母密码 数字+字母组合密码 数字+字母+特殊符号组合密码安全威胁分类有哪几种？恶意代码是什么？什么是中间人攻击？信息安全防范关键要素有哪些？信息安全防范方法有哪些？安全防御未来发展趋势是什么样的？ADDINCNKISM.UserStyle第4章服务器及操作系统安全章节测试题答案操作系统的主要功能中，处理器管理包括（)。进程控制进程同步进程通信进程调度操作系统的主要功能中存储器管理包括以下几个方面？（）内存分配内存保护内存扩充内存检测操作系统的主要功能中设备管理包括以下几个方面？（）缓冲管理设备分配虚拟设备设备安装操作系统的主要功能中作业管理包括以下几个方面？（）任务、界面管理人机交互图形界面语言控制操作系统的根据应用领域来划分，可以分为那几种？（）桌面操作系统单机操作系统服务器操作系统嵌入式操作系统以下()不属于Windows操作系统的特点。用户界面统一、友好、美观兼容性强多用户、多任务完全免费Linux操作系统的特点有()。完全免费（免费的内核源代码)多用户、多任务良好的界面支持多种平台服务器按应用层次划分可以分为那几类？（）入门级服务器工作组服务器部门级服务器企业级服务器一台在网络上提供文件传输和访问服务的一台计算机是什么服务器。（）FTP服务器DNS服务器NTP服务器数据库服务器服务器常见的安全威胁有哪些？（）恶意破解黑客暴力破解SQL注入攻击DDOS攻击漏洞的常见危害有哪些？（）权限绕过和权限提升拒绝服务攻击数据泄露执行非授权指令ADDINCNKISM.UserStyle第5章主机安全防御章节测试题答案Windows防火墙属于以下哪些分类（）硬件防火墙软件防火墙单机防火墙网络防火墙Linux防火墙的名称是（）FirewallSelinuxIptablesWFCiptables包含五条规则链，分别是：（）PREROUTING(路由前)INPUT(数据包流入口)FORWARD(转发关卡)OUTPUT(数据包出口)POSTROUTING（路由后）iptables包含四个表，分别是：（）Filter表NAT表Mangle表Raw表以下（）是杀毒软件的组成部分。扫描器病毒库虚拟机防火墙以下（）是国产杀毒软件。360杀毒金山毒霸熊猫杀毒江民杀毒软件的基本功能有（）。防范病毒查找病毒清除病毒制造病毒杀毒软件的关键技术有（）。脱壳技术自我保护技术修复技术实时升级技术主动防御技术

第6章防火墙基础章节测试题答案1.以下（）情况会产生ServerMap表。配置NATNo-PAT配置NAT服务器映射配置ASPF配置防火墙的长连接2.默认情况下，防火墙有4个安全区域，且不能修改安全级别。()正确错误3.包过滤与状态检查机制、会话表之间有哪些关联关系？4.ServerMap表项的具体作用是什么?5.分片缓存中首包分片和其他分片在报文格式上有何区别?首包分片先到如何处理?晚到如何处理？6.端口识别(端口映射）主要应用于什么场景之下?

第7章网络地址转换（NAT)技术章节测试题答案EasyIP的应用场景是什么?基于目的P地址NAT中no-reverse参数的意义是什么?域间双向NAT与域内双向NAT应用场景有何不同?在不同类型的NAT应用场景中，域间包过滤规则配置应注意哪些方面?

ADDINCNKISM.UserStyle第8章防火墙双机热备技术章节测试题答案防火墙双机热备需要具备防火墙双机热备需要具备过HRP同步至备用防火墙,且重启后配置信息不丢失。()正确错误在防火墙做双机热备组网时，为实现VRRP备份组整体状态切换，需要使用（）协议技术。VGMPVRRPHRPOSPF关于防火墙双机热备的描述正确的是（）？（多选）当防火墙上多个区域需要提供双机备份功能时，需要在防火墙上配置多个VRRP备份组要求同一台防火墙上同一VGMP管理组所有VRRP备份组状态保持一致在进行防火墙双机热备时，会话表、MAC表、路由表等信息在主设备和从设备间同步备份VGMP用于保证所有VRRP备份组切换的一致性防火墙双机热备需要具备的条件不包括(）。防火墙硬件型号—致防火墙软件版本一致使用的接口类型及编号一致防火墙接口IP地址一致

ADDINCNKISM.UserStyle第9章防火墙用户管理章节测试题答案以下()不属于AAA。认证授权计费管理AD单点登录主要有()3种登录实现方式。接收PC消息模式查询AD服务器安全日志模式防火墙监控AD认证报文PC直接登录关于上网用户组织管理说法正确的是（)。(多选)每个用户组可以包括多个用户和用户组查询AD服务器安全日志模式中，每个用户组可以属于多个父用户组系统默认有一个root用户组每个用户至少属于一个用户组，也可以属于多个用户组一般的公司或组织中有时会存在这样一类用户，他们不是该公司员工，只是临时到访该公司，需要借用该公司网络上网；他们没有属于自己的账号，无法进行认证，设备要对他们的网络权限进行控制。对于这类用户，用户管控模块支持自动为其创建对应的临时用户，并使用其IP地址作为该用户的用户名。管理员在规划用户管理时，一般将这类用户认证划分为()。免认证查询AD服务器安全日志模式单点认证密码认证临时认证以下（）不属于USG防火墙中的用户认证方式。免认证查询AD服务器安全日志模式密码认证单点登录指纹认证

ADDINCNKISM.UserStyle第10章入侵防御简介章节测试题答案以下（）动作可以配置为SMTP的反病毒动作。阻断警告宣告删除附件以下关于入侵防御说法不正确的是()。IPS支持直路部署IPS不仅可以检测入侵行为，而且可以在线阻断可以对病毒入侵进行防御IPS与防火墙联动可以实现实时阻断功能针对入侵检测系统描述正确的是()。(多选)入侵检测系统可以通过网络和计算机动态地搜集大量关键信息资料，并能及时分析和判断整个系统环境的目前状态入侵检测系统一旦发现有违反安全策略的行为或系统存在被攻击的痕迹等，则可以实施阻断操作入侵检测系统包括用于入侵检测的所有软硬件系统入侵检测系统可与防火墙、交换机进行联动，成为防火墙的得力助手，更好、更精确地控制外域间的访问入侵防御系统技术的特点包括()。(多选)在线模式实时阻断自学习及自适应 直路部署表面上，病毒、漏洞、木马等威胁是造成信息安全事件的原因，但究其根本，信息安全事件与人和信息系统本身也有很大关联。（）对B.错第11章数据传输与验证安全章节测试题答案数据加密模型三要素是（）。信息明文密钥信息密文加密算法加密技术的作用有（）。完整性保密性鉴别性抗抵赖性最先有意识地使用加密技术是（）。古印度人古巴比伦人古希腊人古中华人以下加密算法中，属于分组加密算法的有（）。RC4DES3DESAES以下加密算法中，属于流加密算法的有（）。RC2RC4RC5RC6下列算法中，（）属于非对称加密算法。DHRSADSAIDEA下列算法中，（）属于散列算法。MD5SHASM3DES以下（）属于对称加密算法。MD5RSADESAES以下（）是数字信封采用的算法。对称加密算法非对称加密算法散列算法同步算法华为设备支持(）数据证书类型。自签名证书CA证书本地证书设备本地证书以下()不属于USG6000系列防火墙支持的证书格式。PKCS#12DERPEMTXTPKI体系由（）几个部分组成?终端实体证书认证机构证书注册机构证书/CRL存储库下列（）不属于PKI生命周期的内容?申请颁发存储修改PKI实体向CA申请本地证书有（）?在线申请本人申请离线申请他人申请

第12章VPN技术应用章节测试题答案以下（）属于L2VPN中所用到的协议。GREPPTPL2FL2TPVPN按协议在OSI互联参考模型中的位置可以分为（）。L3VPNL2VPNSSLVPNIPSecVPNL2TPVPN主要（）使用场景?。NAS-InitiatedVPNLAC自动拨号Client-InitiatedVPNClient-to-SiteVPNIPSec通过那些安全协议来实现IP报文的安全保护?（）DESESPAHAESIPSec安全联盟由那些无组来唯一标识?（）安全参数索引SPI源IP地址使用的安全协议号目的IP地址IPSec封装模式有那几种?（）传输模式隧道模式加壳模式加花模式SSLVPN主要功能有哪些?（）用户认证Web代理文件共享端口转换与网络扩展

第13章安全运营与数据监控章节测试题答案安全评估方法不包括（）。安全扫描人工审计渗透测试调查取证Windows日志分类不包括（）。系统日志安全日志应用程序日志业务日志业务连续性计划和灾难恢复计划有什么区别？4、业务连续性计划基本步骤有哪些？5、灾难恢复计划步骤有哪些？

6、调查取证的流程？7、被动采集技术有哪些?8、端口镜像中，镜像端口和观察端口分别指什么?9、简述Windows日志的组成,

第14章电子取证章节测