滤掉不必要的服务。这属于（基本原则。A、最小特权B、阻塞点C、失效保护状态D、防御多样化
13、不属于安全策略所涉及的方面是（）。A、物理安全策略B、访问控制策略C、信息加密策略D、防火墙策略
14、对文件和对象的审核，错误的一项是（）A、文件和对象访问成功和失败B、用户及组管理的成功和失败C、安全规则更改的成功和失败D、文件名更改的成功和失败15、WINDOWS主机推荐使用（）格式A、NTFSB、FAT32C、FATD、LINUX）结构C、星状D、线状
16、UNIX系统的目录结构是一种（A、树状B、环状
f17、在每天下午5点使用计算机结束时断开终端的连接属于（A、外部终端的物理安全C、窃听数据B、通信线的物理安全D、网络地址欺骗
）
18、检查指定文件的存取能力是否符合指定的存取类型，参数3是指（A、检查文件是否存在B、检查是否可写和执行C、检查是否可读D、检查是否可读和执行19、（A、HTTP）协议主要用于加密机制B、FTPC、TELNETD、SSL）
）
20、不属于WEB服务器的安全措施的是（A、保证注册帐户的时效性B、删除死帐户C、强制用户使用不易被破解的密码D、所有用户使用一次性密码21、DNS客户机不包括所需程序的是（）A、将一个主机名翻译成IP地址B、将IP地址翻译成主机名C、获得有关主机其他的一公布信息D、接收邮件22、下列措施中不能增强DNS安全的是（A、使用最新的BIND工具B、双反向查找C、更改DNS的端口号D、不要让HINFO记录被外界看到
）
23、为了防御网络监听，最常用的方法是（）A、采用物理传输（非网络）B、信息加密C、无线网D、使用专线传输
f24、监听的可能性比较低的是（）数据链路。A、Ether
etB、电话线C、有线电视频道D、无线电
25、NIS的实现是基于（）的。A、FTPB、TELNETC、RPCD、HTTP
26、关于病毒和黑客，下列说法错误的是？（）A、病毒为可执行代码，黑客攻击为通讯接口形式。B、病毒通常自动执行，黑客攻击是被动的。C、病毒主要利用系统功能，黑客更注重系统漏洞。D、当遇到黑客攻击时杀毒软件无法对系统进行保护。27、现代计算机网络都采用（）结构。A、平行式B、分组式C、层次式D、并列式、交换、存储和处理。
28、数据通信是指通过计算机技术与通信技术的结合来实现信息的A、传输B、采集C、查询D、管理）是错误的。
29、下列关于计算机局域网主要特点的说法中，（A、地理范围和站点数目均有限C、通信时间延迟较低，可靠性较差30、下列（）是常见的计算机信息系统。A、编译系统B、操作系统
B、使用专用的通信r