Everynoe（读取和运行）

SYSTEM（完全控制） Administrator（完全控制） Inernet来宾帐户（读取和运行）

SYSTEM（完全控制） Administrator（完全控制） 26

[单选题] 在建立堡垒主机时（ ） 在堡垒主机上应设置尽可能少的网络服务 在堡垒主机上应设置尽可能多的网络服务 对必须设置的服务给与尽可能高的权限

不论发生任何入侵情况，内部网始终信任堡垒主机 27

[单选题] Windows NT和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止： 木马 暴力攻击 IP欺骗 缓存溢出攻击 28

[单选题] windows2k系统启动后，系统创建的第一个进程是什么？ mstask.exe smss.exe

services.exe svchost.exe 29

[单选题] SQL Server默认的通讯端口为（），为提高安全性建议将其修改为其他端口 TCP1434 TCP 1521 TCP 1433 TCP 1522 30

[单选题] 以下关于DOS攻击的描述，哪句话是正确的？

1不需要侵入受攻击的系统

2以窃取目标系统上的机密信息为目的 3导致目标系统无法处理正常用户的请求

4如果目标系统没有漏洞，远程攻击就不可能成功 31

[单选题] 保证计算机信息运行的安全是计算机安全领域中最重要的环节之一，以下_______不属于信息运行安全技术的范畴。 风险分析 审计跟踪技术

应急技术 防火墙技术 32

[单选题] 下列哪种无线加密认证方式的安全性最高（） WEP

WPA-PSK(TKIP) WPA2-PSK(TKIP) WPA2-PSK(AES) 33

[单选题] 在交换机上配置端口安全的目的是什么？ 阻止没有认证的Telnet访问接入这个交换机端口 阻止没有认证的主机接入

保护交换机端口的IP 和MAC 地址 阻止没有认证的主机接入管理交换机 34

[单选题] 互联网新闻信息服务，不包括下列选项中哪项服务？ 采编发布服务 转载服务 传播平台服务 下载服务

35

[单选题] 互联网新闻信息服务提供者转载新闻信息，应当转载中央新闻单位或省、自治区、直辖市直属新闻单位等国家规定范围内的单位发布的新闻信息，注明的信息中不包含哪一项？ 新闻信息来源 原作者 原标题 编辑笔名 36

[单选题] 根据《中华人民共和国网络安全法》的相关规定，关键信息基础设施的运营者应当履行以下哪些安全保护义务？

定期对从业人员进行网络安全教育、技术培训和技能考核

对重要系统和数据库进行容灾备份

制定网络安全事件应急预案，并定期进行演练 以上都是 37

[单选题] 如果个人发现网络运营者违反法律、行zd规的规定或者双方的约定收集、使用其个人信息的，或者发现网络运营者收集、存储的其个人信息有错误的，