A.选用ssh2，是因为比ssh1功能强，其实安全性是一样的。
B.从安全性考虑，新装的linux系统应马上连到互联网，通过up2date升级
C.通过rpm-qa可以查看系统内安装的所有应用软件
D.在对文件系统做安全配置时，如果修改fstab文件不当，可能会造成系统无法启动

A.此目录下有用于存放补丁更新时被替换的旧程序文件
B.此目录下，可能会有suid/sgid文件
C.入侵者有可能会利用此目录下文件获取权限
D.删除此目录，补丁将不能卸载

A.通过配置Inetd的NETD_ARGS=-l，可以开启对inetd的日志审核
B.如果不是syslog服务器，syslog服务应禁止接受网络其他主机发来日志
C.内核审计会占用大量的磁盘空间，有可能影响系统性能
D.为了能够记录所有用户的操作活动，每个用户都要有对日志文件的读写权限

A.inetd/xinetd是以一种守护进程的方式来加载一些系统服务
B.从安全的角度考虑，尽量用ssh服务替代ftp和telnet服务
C.通过ch_rc命令修改系统的配置文件，可以关闭不需要的系统服务。
D.基于RPC的系统服务（比如：NFS）安全隐患很多，应该尽量关闭相关的服务

A.只要安装的最新的补丁，就能保证系统的安全性
B.swlist命令可以查询补丁安装情况
C.swinstall命令可以用来安装补丁
D.可以在/var/adm/sw/swagentd.log文件中，查看补丁安装失败的信息

A.使用mv命令后，只有目标文件存在，而源文件不存在了
B.使用mv命令后，源文件保持不变，另外增加一个目标文件
C.使用cp命令后，源文件保持不变，另外增加一个目标文件
D.使用cp命令后，只有目标文件存在，而源文件不存在了

A.Point-to-point链路类型
B.Point-to-multipoint链路类型
C.Broadcast链路类型
D.NBMA链路类型

A.两台路由器如果是互为邻接关系，则它们之间的承载网络（underlying network）类型有可能是point-to-point
B.两台路由器如果是互为邻接关系，则它们之间的承载网络（underlying network）类型有可能是Point-to-MultiPoint
C.两台路由器如果是互为邻接关系，而且它们之间的承载网络（underlying network）类型是Broadcast，则必然有一台路由器是DR或者是BDR
D.只有两台路由器是互为邻接关系，它们之间才交换LSA信息

A.触发更新
B.毒性逆转
C.水平分割

A.对本路由表中已有的路由项，当发送该路由信息的邻居相同时，只要度量值有改变，一定会更新该路由项的度量值
B.对本路由表中已有的路由项，当发送该路由信息的邻居不相同时，只在度量值减少时更新该路由项的度量值
C.对本路由表中没有的路由项，只在度量值少于不可达时增加该路由项

A.触发更新是从减少路由自环发生的概率方面来考虑问题的
B.水平分割的方法只对消除两台路由器之间的自环有作用
C.设置抑制时间的方法可能导致路由的慢收敛
D.为了减轻路由自环产生的后果，RIP协议规定了最大跳数