绿盟科技安全工程师笔试_安全工程师 绿盟_平安科技笔试(2)

Linux：red-hat 9.0、red-flag 5.0、centos 5.5、ubuntu 8.04……

Sun：solaris 2.5.1、2.6、7、8、9（kernel:SunOS 5.5-5.10）

FreeBSD:386BSD-FreeBSD 7.3

b)描述sendmail原理及通讯机制

sendmail程序接受到待发邮件后，通过关键字符@判断邮件格式是否符合要求，匹配成功后提取邮件后缀域名信息并查询DNS相关MX（邮件专用）记录，若有匹配信息且多于一条，选择优先级更高的主机IP进行投递，如没有查询到相关域名的MX记录则常识与其根域名（如163.com）25端口通讯并投递邮件，成功连接则投递信件，失败则将邮件打包退还发件者。

c) 修改文件的宿主、组和其他用户的读写权限，两种方法。绿盟科技安全工程师笔试

参考答案：root权限或文件创建者权限下chmod 文件名 umask（反掩码如777）

Chown 参数 宿主名 所属组 文件名

d) 如何禁用linux的root用户登陆FTP。

参考答案：linux下默认禁止root用户远程登录FTP或telnet

相关控制文件默认在/etc/vsftpd/ftpusers和/etc/vsftpd/user_list中

网络方面

a) A、B、C三类的私有IP地址范围。

参考答案：A类地址10.0.0.0 --10.255.255.255

B类地址172.16.0.0--172.31.255.255

C类 192.168.0.0--192.168.255.255

进一步范围控制通过子网掩码实现

b) Cisco中line配置的远程登陆密码是明文显示的，哪条命令可以使其显示为暗文。

参考答案：#services password-encryption

网络安全

a) 防火墙的三种技术

参考答案：应用代理技术、电路层网关技术、自适应代理技术

b) 使用Linux的安全风险有哪些

参考答案：多用户系统带来的账户及权限安全。包括多用户带来的账户权限、文件归属管理的难度。

Linux自身安全性及上端应用程序所面临的威胁。未经过人员安全加固过的初始linux系统在攻击者面前依旧那么脆弱，运行在上端的开源应用程序同样有着更新维护不及时，存在可利用漏洞的情况。

系统自身服务安全性，运行在linux上的默认服务有着相互依存，安全设置又相互独立的现象，对于广大普通用户来说，根本无法制定出适合且有效的安全策略。

c) 的不同linux产品（各列举3个）

参考答案：Linux：red-hat 9.0、red-flag 5.0、centos 5.5、ubuntu 8.04……

d) 139端口和445端口的区别是什么？

参考答案：TCP 139端口为基于NETBIOS/SMB协议的连接局域网共享通讯端口

TCP 445端口为基于CIFS协议的局域网共享通讯端口。在windows 2K and 2003中他们发挥的作用相同

e) 主流的防病毒厂商和产品（国内、外各列举3个）

参考答案：国外Mcafee、AST、BitDefender、Kaspersky、ESET Nod32、Symantec、IRA（小红伞）

国内：金山、江民、微点、瑞星、360、VRV北信源、安铁诺、可牛、超级巡警

f) 使用过的主流漏扫产品，其优缺点有哪些？

参考答案：本地漏洞扫描器（Host Scanner）有COPS、tripewire、tiger 只能扫描本机存在的漏洞

网络漏洞扫描器（Network Scanner）有nsfocus绿盟的极光远程安全评估系统（作为答题者，我想这个还是要捧一捧的吧）优点：硬件设备，扫描不占系统资源，快速高效准确，缺点：付费产品且较贵。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-48379-2.html