必威体育精装版ITEv7第13章考试答案.pdfVIP

必威体育精装版ITEv7第13章考试答案--第1页

IT要点（版本7.0）–IT要点7.0

第13章考试答案

1.非对称加密中使用哪两项？（选择两个。

一个令牌

一个DES密钥

私钥

公钥

一个TPM

解释：

令牌是用于提供双因素身份验证的东西。DES使用相同的密钥进行加密和解密。非对称加

密使用与公钥关联的私钥。

2.散列编码使用哪两种算法来保证数据的完整性？（选择两个。

MD5

章节校验和

沙

专用网络

静态存储地址

3.一家高科技公司存在未经授权的人员通过安全入口跟随授权员工进入公司的

问题。哪两项措施可以帮助解决此安全漏洞？（选择两个。

生物测定学

员工智能ID

多重身份验证

检查身份证件的保安人员

解释：

检查身份证或陷阱的警卫可以帮助防止有人跟踪合法员工进入限制区域。通过使用生物识别

技术、员工智能ID或多因素身份验证，一旦拥有正确凭据的人进入门，未经授权的人仍然

可以跟踪合法人员进入建筑物或区域。

4.用户接到声称代表IT服务的人的电话，然后要求该用户确认用户名和密码以

进行审核。此电话代表哪种安全威胁？

DDoS

垃圾邮件

社会工程

匿名键盘记录

必威体育精装版ITEv7第13章考试答案--第1页

必威体育精装版ITEv7第13章考试答案--第2页

解释：

社会工程试图获得员工的信任，并说服该人泄露机密和敏感信息，例如用户名和密码。DDoS

攻击，垃圾邮件和键盘记录都是基于软件的安全威胁的示例，而不是社会工程。

5.IT部门报告说，公司Web服务器同时从不同位置接收异常多的网页请求。

正在发生哪种类型的安全攻击？

广告软件

DDoS

网络钓鱼

社会工程

间谍软件

解释：

网络钓鱼、间谍软件和社会工程是收集网络和用户信息的安全攻击。广告软件通常由烦人的

弹出窗口组成。与DDoS攻击不同，这些攻击都不会产生大量数据流量，从而限制对网络服

务的访问。

6.确认从计算机中删除病毒后，技术人员应如何确保和验证系统的全部功能？

检查必威体育精装版的操作系统补丁和更新。

记录问题以及为解决问题而执行的过程。

与用户交谈以确定问题的原因。

从多个来源收集信息以清楚地识别问题。

解释：

解决计算机问题后，下一步是通过确保操作系统是必威体育精装版的并测试计算机及其所连接的网络的

操作来验证全部功能。记录问题和解决方案是最后一步，而从用户和其他来源收集信息是故

障排除过程的早期步骤。

7.已要求系统管理员保护所有管理人员的Windows7计算机上的敏感数据。

哪个Windows功能可用于有选择地加密每个经理的用户帐户中的单个文件？

比特洛克

DF2

胎压监测

视窗更新

解释：

加密文件系统（EFS）是一项Windows功能，可用于加密链接到特定用户帐户的文件和

文件夹。BitLocker是Windows的一项功能，可用于加密整个硬盘驱动器卷。TPM是主板

上的专用芯片，用于存储特定于计算机系统的信息，例如加密密钥、数字证书和密码。

Windows更新用于更新操作系统，而不是加密数据。

8.PC维修人员何时希望部署空闲超时功能？

当用户插入媒体并运行未经公司批准的应用