C.授权不可执行性 D.授权可执行性
14.在Kerberos中，Client向本Kerberos认证域外的Server申请服务包含几个步骤? ( C )
A.6 B.7
C.8 D.9
15.属于PKI的功能是( C )
A.PAA，PAB，CA B.PAA，PAB，DRA
C.PAA，CA，ORA D.PAB，CA，ORA
1、当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用
率达到了百分之百，你最有可能认为你受到了哪一种攻击。 B
A、特洛伊木马 B、拒绝服务
C、欺骗 D、中间人攻击
2、RC4是由RIVEST在1987年开发的，是一种流式的密文，就是实时的把信息加密成一
个整体，它在美国一般密钥长度是128位，因为受到美国出口法的限制，向外出口时限制到
多少位？ C
A、64位 B、56位
C、40位 D、32位
3、假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。这时你使
用哪一种类型的进攻手段？ B
A、缓冲区溢出 B、地址欺骗
C、拒绝服务 D、暴力攻击
4、小李在使用super scan对目标网络进行扫描时发现，某一个主机开放了25和110端口，
此主机最有可能是什么？ B
A、文件服务器 B、邮件服务器
C、WEB服务器 D、DNS服务器
5、你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？ C
A、ping B、nslookup
C、tracert D、ipconfig
6、以下关于VPN的说法中的哪一项是正确的？ C
A、 VPN是虚拟专用网的简称，它只能只好ISP维护和实施
B、 VPN是只能在第二层数据链路层上实现加密
C、 IPSEC是也是VPN的一种
D、 VPN使用通道技术加密，但没有身份验证功能
7、下列哪项不属于window2000的安全组件？ D
A、 访问控制
B、 强制登陆
C、 审计
D、 自动安全更新
8、以下哪个不是属于window2000的漏洞？ D
A、 unicode
B、 IIS hacker
C、 输入法漏洞
D、 单用户登陆
9、你是一企业网络管理员，你使用的防火墙在UNIX下的IPTABLES，你现在需要通过对
防火墙的配置不允许192.168.0.2这台主机登陆到你的服务器，你应该怎么设置防火墙规则？