一、单选题（20分）
1、下列不属于网络安全测试范畴的是？（）A、结构安全B、边界完整性检查C、剩余信息保护D、网络设备防护2、在思科路由器中，为实现超时10分钟后自动断开连接，实现的命令应为下列哪一个？（）A、exectimeout100B、exectimeout010C、idletimeout100D、idletimeout0103、如下两条访问控制列表：accesslist1permit10、110、10、10、0、255、255accesslist2permit10、110、100、1000、0、255、255这两条控制列表所控制的地址范围关系是？（）A、1和2的范围相同B、1的范围在2的范围内C、2的范围在1的范围内D、1和2的范围没有关系4、下列关于安全审计的内容说法中错误的是？（）A、应对网络系统中的网络设备运行情况、网络流量、用户行为等进行日志记录。B、审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。C、应能根据记录数据进行分析，并生成报表。D、为了节约存储空间，审计记录可以随意删除、修改或覆盖。5、渗透测试（工具测试中）那种方式用于发现测试目标？（）
fA、网络扫描B、操作系统扫描C、端口扫描D、漏洞扫描6、Oracle数据库中，以下哪条命令可以删除整个表中的数据，并且无法回滚？（）A、DropB、DeleteC、Tru
cateD、Cascade7、下面哪个不是生成树的优点？（）A、生成树可以管理冗余链路，在链路发生故障时可以恢复网络连接B、生成树可以防止环路的产生C、生成树可以防止广播风暴D、生成树能够节省网络带宽8、关于防火墙的功能，以下哪个描述描述是错误的？（）A、防火墙可以检查进出内部网的通信量B、防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能C、防火墙可以使用过滤技术在网络层对数据包进行选择D、防火墙可以阻止来自内部的威胁和攻击9、拒绝服务攻击的后果是？（）A服务不可用B应用程序及信息不可用C系统宕机、正常通信被阻止D上面几项都是10、以下哪种方式为非法用户利用合法用户的身份，访问系统资源？（）A、身份假冒B、信息窃取C、数据篡改D、越权访问11、li
ux主机系统中以下说法不正确的是？（）APASS_MAX_DAYS90是指登陆密码有效期为90天。BPASS_WARN_AGE7是指登陆密码过期7天前提示修改。CFALL_DELAY10是指错误登陆限制为10次。DSYSLOG_SG_ENAByes当限定超级用于组管理日志时使用。
f12、li
ux中关于登陆程序的配置文件默认的为？（
）
AetcpamdsystemauthBetclogi
defsCetcshadowDetcpasswd13、下列说法中不正确r