ssh考試題及答案

單項選擇題（每題2分，共10題）1.SSH默認(rèn)端口是？A.21B.22C.80D.4432.用于生成SSH密鑰對的命令是？A.sshB.ssh-keygenC.ssh-copy-idD.scp3.SSH協(xié)議的主要功能不包括？A.遠(yuǎn)程登錄B.傳輸文件C.端口轉(zhuǎn)發(fā)D.網(wǎng)頁瀏覽4.若要將本地文件test.txt復(fù)制到遠(yuǎn)程主機的/tmp目錄，使用的命令是？A.sshtest.txtuser@host:/tmpB.scptest.txtuser@host:/tmpC.ssh-copy-idtest.txtuser@host:/tmpD.sftptest.txtuser@host:/tmp5.SSH配置文件一般位于？A./etc/ssh/sshd_configB./var/ssh/sshd_configC./home/ssh/sshd_configD./usr/ssh/sshd_config6.禁用SSH密碼認(rèn)證后，可使用什么方式登錄？A.用戶名B.密鑰對C.IP地址D.端口號7.SSH中-p參數(shù)的作用是？A.指定用戶名B.指定端口號C.指定主機名D.指定密鑰文件8.使用SSH登錄遠(yuǎn)程主機后，若要斷開連接，可輸入？A.exitB.logoutC.以上都是D.shutdown9.下面哪個不是SSH客戶端軟件？A.PuTTYB.SecureCRTC.ApacheD.Xshell10.SSH協(xié)議基于什么協(xié)議？A.TCPB.UDPC.HTTPD.FTP多項選擇題（每題2分，共10題）1.SSH支持的認(rèn)證方式有？A.密碼認(rèn)證B.密鑰認(rèn)證C.主機認(rèn)證D.用戶名認(rèn)證2.可以使用SSH進(jìn)行的操作有？A.遠(yuǎn)程執(zhí)行命令B.傳輸文件C.端口轉(zhuǎn)發(fā)D.遠(yuǎn)程關(guān)機3.SSH配置文件中可配置的參數(shù)有？A.監(jiān)聽端口B.允許登錄的用戶C.認(rèn)證方式D.最大連接數(shù)4.SSH密鑰對包含？A.公鑰B.私鑰C.對稱密鑰D.會話密鑰5.常見的SSH安全增強措施有？A.禁用root直接登錄B.更改默認(rèn)端口C.限制登錄IPD.定期更新密鑰6.以下屬于SSH命令的有？A.sshB.scpC.sftpD.ssh-keygen7.使用SSH端口轉(zhuǎn)發(fā)的類型有？A.本地轉(zhuǎn)發(fā)B.遠(yuǎn)程轉(zhuǎn)發(fā)C.動態(tài)轉(zhuǎn)發(fā)D.靜態(tài)轉(zhuǎn)發(fā)8.SSH會話中可設(shè)置的環(huán)境變量有？A.PATHB.LANGC.HOMED.USER9.若SSH連接失敗，可能的原因有？A.遠(yuǎn)程主機SSH服務(wù)未啟動B.端口被防火墻阻止C.認(rèn)證信息錯誤D.網(wǎng)絡(luò)故障10.SSH協(xié)議的版本有？A.SSH1B.SSH2C.SSH3D.SSH4判斷題（每題2分，共10題）1.SSH只能在Linux系統(tǒng)上使用。（）2.SSH協(xié)議是明文傳輸?shù)?。（?.私鑰需要妥善保管，不能泄露。（）4.更改SSH默認(rèn)端口可以提高安全性。（）5.可以使用SSH從遠(yuǎn)程主機復(fù)制文件到本地。（）6.SSH配置文件修改后無需重啟服務(wù)即可生效。（）7.密碼認(rèn)證比密鑰認(rèn)證更安全。（）8.SSH會話可以長時間保持連接。（）9.所有SSH客戶端軟件的使用方法都一樣。（）10.SSH協(xié)議可以防止中間人攻擊。（）簡答題（每題5分，共4題）1.簡述SSH密鑰認(rèn)證的原理。2.如何將本地SSH公鑰復(fù)制到遠(yuǎn)程主機？3.說出兩種SSH端口轉(zhuǎn)發(fā)的用途。4.簡述SSH配置文件修改后如何使其生效。討論題（每題5分，共4題）1.討論SSH密鑰認(rèn)證和密碼認(rèn)證的優(yōu)缺點。2.當(dāng)SSH連接頻繁中斷時，可能有哪些原因及解決辦法？3.探討SSH在企業(yè)網(wǎng)絡(luò)安全中的重要性。4.談?wù)勅绾芜M(jìn)一步提高SSH的安全性。答案單項選擇題1.B2.B3.D4.B5.A6.B7.B8.C9.C10.A多項選擇題1.ABC2.ABCD3.ABCD4.AB5.ABCD6.ABCD7.ABC8.ABCD9.ABCD10.AB判斷題1.×2.×3.√4.√5.√6.×7.×8.√9.×10.√簡答題1.客戶端生成密鑰對，公鑰放服務(wù)器。登錄時，服務(wù)器用公鑰加密隨機數(shù)發(fā)客戶端，客戶端用私鑰解密回傳，服務(wù)器驗證一致則允許登錄。2.可使用ssh-copy-id命令，如ssh-copy-iduser@host，按提示輸入密碼即可將本地公鑰復(fù)制到遠(yuǎn)程主機。3.本地轉(zhuǎn)發(fā)可訪問受限網(wǎng)絡(luò)資源；遠(yuǎn)程轉(zhuǎn)發(fā)能讓外網(wǎng)主機訪問內(nèi)網(wǎng)服務(wù)。4.修改配置文件后，使用命令“systemctlrestartsshd”（Linux系統(tǒng)）重啟SSH服務(wù)使修改生效。討論題1.密鑰認(rèn)證安全難破解，但管理復(fù)雜；密碼認(rèn)證簡單易用，易被盜取，安全性低。2.原因可能是網(wǎng)絡(luò)不穩(wěn)定、服務(wù)器