网络管理员为了监视和检查网络中的通信问题，会利用Windows系统自带的网络监视器来查看计算机的收发数据包情况，那么网络监视器可以捕获的数据包有。

试卷相关题目

• 1公司所有的服务器都是Windoows操作系统，并且搭建了域环境。公司文件服务 器上有share的共享文件夹，管理员希望如果有人访问该文件夹失败，能在事件查看器中记录以 便于进行安全分析，于是启用了“审核对象访问”。但过了一段时间后，尽管有失败的访问，在事件查看器中没有关于失败访问的事件，可能的原因是、（选择1项

  A.没有在share文件夹上添加用户的详细审核项目

  B.管理员应该启用“审核进程跟踪”

  C.管理员是在域控制器安全策略上启用了审核，而没有在域安全策略上启用

  D.审核只能记录成功访问的事件，而不能记录失败访问的事件

  开始考试点击查看答案
• 2你是一台Windows系统的管理员，出于安全性的考虑，你希望如果用户 连续三次输入错误的密码，就将该用户账号锁定，应该采取（  ）措施 

  A.设置计算机账户策略中的帐户锁定策略，设置帐户锁定阈值为３

  B.设置计算机本地策略中的帐户锁定策略，设置帐户锁定阈值为３

  C.设置计算机本地策略中的安全选项，设置帐户锁定阈值为３

  D.设置计算机帐户策略中的密码策略，设置帐户锁定阈值为３

  开始考试点击查看答案
• 3网络攻击者在局域网内进行嗅探，利用的是网卡的特性是

  A.广播方式

  B.组播方式

  C.直接方式

  D.混杂模式

  开始考试点击查看答案
• 4数字签名是用于保障

  A.机密性

  B.完整性

  C.认证性

  D.不可否认性

  开始考试点击查看答案
• 5数据在存储或传输时不被修改、破坏，或数据包的丢失、乱序等指的是

  A.数据完整性

  B.数据一致性

  C.数据同步性

  D.数据源发性

  开始考试点击查看答案
• 6对于Winidows系统，以下做法有利于提高计算机的安全性。

  A.尽量启用更多的服务

  B.重命名Administrator帐户

  C.及时下载并安装操作系统漏洞补丁

  D.关闭所有的杀毒软件和防火墙

  开始考试点击查看答案
• 7公司的局域网使用的是Windows主机，网络管理员要则试与IP地址为 192.168.1.10的主机是否连通，同时得到该主机的主机名，可以使用（）命令。

  A.ping 192.168.1.10

  B.ping –t 192.168.1.10

  C.ping –h 192.168.1.10

  D.ping –a 192.168.1.10

  开始考试点击查看答案
• 8Windows系统的安全日志通过以下那个工具设置。

  A.事件查看器

  B.服务管理器

  C.本地安全策略

  D.网络适配器属性

  开始考试点击查看答案
• 9审计管理指：

  A.保证数据接收方收到的信息与发送方发送的信息完全一致

  B.防止因数据被截获而造成的泄密

  C.对用户和程序使用资源的情况进行记录和审查

  D.保证信息使用者都可有得到相应授权的全部服务

  开始考试点击查看答案
• 10数据备份常用的方式主要有：完全备份、增量备份和()。

  A.逻辑备份

  B.按需备份

  C.差分备份

  D.物理备份

  开始考试点击查看答案