单项选择题 Windows系统提供了UAC机制来控制程序的权限，UAC机制让用户可以动态控制程序所需要的权限，关于UAC机制以下说明错误的事：（）

单项选择题 关于下列配置选项，哪一个陈述是正确的：（）PASS_MAX_DAYS 99999PASS_MIN_DAYS 0PASS_WARN_AGE 7

单项选择题 在Linux系统中，为了主机安全，建议系统管理员开启SELinux，请问下面哪条命令可以查看当前系统中SELinux的状态？（）

单项选择题 小张在查看Linux服务器日志文件时，发现/var/log/secure文件中出现很多“authentication failure；logname=uid=0euid=0tty=ssh ruser=rhost=42.55.136.241user=root”字样的提示，小张认定是互联网上有人通过穷举的方式暴力破解服务器root密码，由于小张上网IP地址不固定，请问小张如何防止服务器密码被暴力破解？（）

单项选择题 假如你需要将一台Linux主机托管至ISP机房，为了保证主机安全，以下哪项是不必要的？（）

单项选择题 关于Linux用户与权限，以下说法正确的是：（）

单项选择题 在Unix系统中输入命令“ls-al test”显示如下"-rwxr-xr-x 3root root 1024Sep 1311：58test"对它的含义解释错误的是：（）

单项选择题 下列关于防火墙功能的说法最准确的是：（）

单项选择题 Linux防火墙的每个控制表有若干条规则链，功能不同，所拥有的规则链也不同，下列哪个规则链是FILTER，NAT，MANGLE三个表都有的：（）

单项选择题 高交互蜜罐由于会被真实攻击，因此需要通过蜜墙（Honeywall）来控制蜜罐的网络行为，在部署时，一般会将蜜罐和蜜墙都安装在虚拟机中，通过虚拟机的网段互联，请问蜜墙主机应该接在虚拟机的哪个网段中：（）

单项选择题 跟踪是安全事件响应方法学中重要的一步，因为这一过程提供以下哪项作用：（）

单项选择题 某木马采用第三方域名控制方式，实现思路如下：木马上线采用的第三方网站为"博客园"，注册两个帐号，一个为主控端用于发出控制命令所使用的账号A，另一个是被控端发送本机信息以及控制命令执行结果所使用的账号B。用账号A创建两篇文章，一篇为木马上线测试（下文简称文章A），一篇为木马功能测试（下文简称文章B）。请问，对于该种木马描述错误的是：（）

单项选择题 在Linux系统中，请问攻击者通常在受害主机上安装何种工具，可以防止系统管理员用ps或netstat命令发现安装的木马运行痕迹：（）

单项选择题 某公司内网入侵检测系统部署方案如图所示，请问对于该方案描述错误的是（）

单项选择题 Snort是一种Linux系统下的轻量级入侵检测系统，请问下面哪项不属于snort工作模式（）

单项选择题 你需要使用dig命令来获取some.edu.cn域下的所有邮件服务器，你准备利用DNS服务器是101.7.8.9，请问下列哪个命令格式是正确的：（）

单项选择题 随着SCAP（安全内容自动化协议）的发展，各类标准化方案被结合进安全工具的使用以实现安全信息的自动处理，以下哪个方案被用于NMAP扫描结果的输出，能用于NMAP输出结果到CVE信息的自动处理: （）

单项选择题 下面哪种方法能检测出所有类型的DDoS攻击：（）

单项选择题 防护DDoS需要从多个角度进行，路由器是防护DDoS重要的一环，请问以下哪个技术是路由器防御DDoS使用的技术：（）

单项选择题 业务连续性计划应该多久进行一次测试：（）