CFSP模拟题.doc

.1.入侵检测的功能，以下描述错误的是？选择一项：a. 识别已知的攻击行为并报警b. 防御未知攻击c. 监视并分析用户和系统的活动d. 检查系统配置和漏洞2.Linux系统中拥有系统最高特权的UID为多少？选择一项：a. 1b. 999c. -1d. 03.SQL注入的主要特点不包括以下哪一点？选择一项：a. 变种极多b. 攻击简单c. 危害极大d. 需要数据库密码4.Linux的/etc/login.defs文件的作用为？选择一项：a. 记录系统用户账户b. 配置系统记录日志c. 设置用户帐号限制d. 记录系统登录信息5.MySQL数据库提权方式包括？选择一项：a. TXT提权b. UDF提权c. word提权d. PDF提权6.关于恶意软件的防范，以下描述错误的是？选择一项：a. 使用正版的计算机软件，实时进行版本更新b. 确保计算机安装安全软件，并及时更新病毒库c. 对需付费的正版软件，寻找破解免费版使用d.