文档介绍：一、单项选择题(每题1分) SS H服务时, 服务器端默认的密钥库文件是() 。(选择一项) A:kn ow_ho sts B: a uthor ized_ keys C: aD: id_ ub 参考答案:B ipta bles 防火墙使内网用户通过 N AT 方式共享上网,可以在()中添加 MASQ UERAD E规则。 A: filte r表内的 O UTPUT 链 B: fil ter表内的 FORW ARD 链 C: nat 表中的 PRER OUTIN G链 D:nat表中的 P OSTOU TING 链参考答案:D RHEL5 系统中,安全工具( )主要用于检测网络中主机的漏洞和弱点,并能给出针对性的安全性建议。(选择一项) A: NMAP B: Nessu sC: Ett erCAP D: Wire Shark 参考答案:B quid ***在 RHEL5 系统中是默认安装的, squid .conf 是 squi d服务器的主配置文件,在 squ nf配置文件的缺省配置中不包括()。 A:使用“ htt p_por t”设置了提供代理服务的网络端口为“8080” B:使用“ cac he_me m”设置了***使用的缓冲内存大小为 8MB C:使用“ cac he_di r”设置了***的工作目录是“/va r/spo ol/sq uid ” D:使用“ht tp_ac cess ”和“ acl ”设置了***只接受来自本机的代理访问请求参考答案:A RH EL5 系统的命令界面中,若设置环境变量( )的值为 60,则当用户超过 60秒没有任何操作时,将自动注销当前所在的命令终端。 A: TTL B:I DLE_T TL C: TM OUT D: T IMEOU T 参考答案: RHEL 5系统构建网关服务器,在 ipt ables 防火墙的 n at表中正确设置() 策略,可用于在 Int 网络中发布位于局域网内的应用服务器。 A:S NAT B: D NAT C: M ASQUE RADE D: REDIR ECT 参考答案:B ca cti检测系统中,默认的数据刷新间隔是( )。(选择一项) A:30秒 B:1分钟 C: 5分钟 D: 15分钟参考答案:C squid 配置为以下()服务器时,还需要添加相应的 iptab les 防火墙规则。( 选择一项) A:传统代理 B:透明代理 C:反向代理 D:非透明代理参考答案: RHEL 5系统中, 通过在( )文件中设置“#tt y2”的配置参数后, 可以禁止 r oot 用户从 tty2 终端中登录系统。(选择一项) A: /etc/ nolog in B: /e tc/se curet ty C: /e tc/pa ogin D: /etc/ secur ity/ess .conf 参考答案:B 10. Linux 系统的包过滤防火墙机制是在() 中实现的。(选择一项) A:内核 B: Shell C:服务程序 D:硬件参考答案:A HEL5 系统中, sq uid ***的配置文件内定义了 2个访问控制列表 mylan 、 regt ime 如下,则正确添加()策略可以实现仅允许 192 .168. 4网段的客户机在周一~周五的 8 :30~1 7:30 使用***。 a clm ylan src 192 .168. 4 acl re gtime tim e MT WHF 8:30- 17:30 A: http el al low m ylan httpd e l_all ow re gtime http eldeny all B: htt pd_ac cel a llow mylan regt ime h ttpd_ accel deny all C: http_ acces s allow my lan h ess _allo w reg time http_ acces s den y all D: http e ss al low m ylan regti me ht tp_ac cess deny all 参考答案:D sq uid 服务器监听的端口,可以修改 squi f配置文件中的() 项。(选择一项) A: li sten B: http_ port C: icp_p ort D:b ind_a ddres s参考答案: grub. conf 文件中的第一个“ tit le……”行之