linux安全模拟试题
一、单项选择题（每题 1 分）
1． 构建基于密钥对验证的SSH服务时，服务器端默认的密钥库文件是（）。（选择一项）
A：know_hosts
B：authorized_keys
C：id.rsa
D：id_rsa.pub
参考答案:B
2． 若需要配置iptables防火墙使内网用户通过NAT方式共享上网，可以在( )中添加MASQUERADE规则。
怎样制作豆腐
A：filter表内的OUTPUT链 执业医师试题
B：filter表内的FORWARD链
C：nat表中的PREROUTING链
D：nat表中的POSTOUTING链
参考答案:D
3． 在RHEL5系统中，安全工具（ ）主要用于检测网络中主机的漏洞和弱点，并能给出针对性的安全性建议。（选择一项）
A：NMAP
B：Nessus
C：EtterCAP
D：WireShark
参考答案:B
4． Squid代理服务器在RHEL5系统中是默认安装的，f是squid服务器的主配置文件，在f配置文件的缺省配置中不包括 ( )。
A：使用“http_port”设置了提供代理服务的网络端口为“8080”
B：使用“cache_mem”设置了代理服务器使用的缓冲内存大小为8MB
C：使用“cache_dir”设置了代理服务器的工作目录是“/var/spool/squid”
D：使用“http_access”和“acl”设置了代理服务器只接受来自本机的代理访问请求
参考答案:A
5． 在RHEL5系统的命令界面中，若设置环境变量（）的值为60，则当用户超过60秒没有任何操作时，将自动注销当前所在的命令终端。
A：TTL
B：IDLE_TTL
C：TMOUT
D：TIMEOUT
参考答案:C
6． 在RHEL5系统构建网关服务器，在iptables防火墙的nat表中正确设置（）策略，可用于在Internet网络中发布位于局域网内的应用服务器。
截频A：SNAT
B：DNAT
C：MASQUERADE
晴天有时下猪D：REDIRECT
参考答案:B
7． 在cacti检测系统中，默认的数据刷新间隔是（）。（选择一项）
A：30秒
B：1分钟
C：5分钟
D：15分钟
参考答案:C
8． 将squid配置为以下（）服务器时，还需要添加相应的iptables防火墙规则。（选择一项）
A：传统代理
B：透明代理
C：反向代理
D：非透明代理
参考答案:B
药品销售9． 在RHEL5系统中，通过在（ ）文件中设置“#tty2”的配置参数后，可以禁止root用户从tty2终端中登录系统。（选择一项）
A：/etc/nologin
B：/etc/curetty
隶书书法作品
C：/etc/pam.d/login
D：/etc/f
参考答案:B
10． Linux系统的包过滤防火墙机制是在（）中实现的。（选择一项）
A：内核
B：Shell
C：服务程序
D：硬件
参考答案:A
上海市公积金管理中心11． 在RHEL5系统中，squid代理服务器的配置文件内定义了2个访问控制列表mylan、regtime如下，则正确添加（）策略可以实现仅允许192.168.4.0/24网段的客户机在周一~周
五的8:30~17:30使用代理服务器。
读为acl mylan src 192.168.4.0/24
acl regtime time MTWHF 8:30-17:30
A：httpd_accel allow mylan httpd_accel_allow regtime httpd_accel deny all
B：httpd_accel allow mylan regtime httpd_accel deny all
C：http_access allow mylan http_access_allow regtime http_access deny all
