单项选择题 在WINDOWS2000中，审核帐号登录是审核（）

单项选择题 灵活的访问控制和对象的再利用是下列哪一个安全标准的内容（）

单项选择题 利用"缓冲区溢出"的攻击方法，利用WEB服务器的漏洞取得了一台远程主机的Root权限。为了防止WEB服务器的漏洞被弥补后，失去对该服务器的控制，应该首先攻击下列中的哪一个文件（）

单项选择题 下面哪一项注册表分支包含文件扩展名映射（）

单项选择题 以下哪一个服务包最早修正了Windows2000的输入法漏洞（）

单项选择题 下面哪个端口是用于在网上邻居中显示计算机列表所用的（）

单项选择题 以下那个端口是提供NetBIOS的浏览功能的（）

单项选择题 Windows2000的终端服务使用的端口号是（）

单项选择题 下列哪项不是属于ISO7498中对安全服务的定义（）

单项选择题 在几乎所有的windows版本中有一些端口是处于默认开放状态，下面这些端口哪一个默认是开放的（）

单项选择题 Windows2000最多支持多少个字符的口令（）

单项选择题 Linux最早起源于哪一年（）

单项选择题 下列哪个命令是将用户密码的最大天数设为30天（）

判断题 为保障软件系统的安全可靠，要经常注意软件的更新，及时下载安装“补丁”程序，以堵塞漏洞。

判断题 会话劫持就是在一次正常的通信过程中，攻击者作为第三方参与到其中，直接联系变成了通过攻击者的间接联系。

判断题 木马运行后可以找到隐藏密码并把它们发送到指定的信箱，这是一种密码发送型木马。

判断题 遭受"中间人"攻击的两个原始主机不会感觉到"中间人"的存在。

判断题 Ping溢出使用简单的Ping命令在短时间内发送大量的ping数据包到服务器，那么服务器就需要耗费很多资源去处理这些数据包，从而导致无法正常工作。

判断题 非对称加密的另一个名字叫公钥加密，其缺点在于容易通过公钥推算出私钥。

判断题 电路级网关具有数据包分析功能，能验证数据包的有效性，能有效防止IP欺骗。