信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2026/10/28）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/10/28

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2026/10/28）

试题五 SSH 服务安全配置（15 分）
【背景】
某 Ubuntu 服务器的 /etc/ssh/sshd_config 片段如下：
LoginGraceTime 2m
StrictModes yes
MaxAuthTries 6
MaxSessions 10
PasswordAuthentication yes
PermitRootLogin yes
UsePAM yes
【问题】
5.1(3分)SSH协议主要实现了哪些安全特性?(从以下选项中选：完整性验证、保密性、可用性、认证、不可抵赖)
5.2(5分)
(1)SSH服务端默认监听端口是多少?
(2)SSH服务端配置文件所在目录是什么?该目录权限(数字表示)是多少?
(3)SSH客户端密钥与配置通常放在哪个目录?该目录推荐权限是多少?私钥文件推荐权限是多少?
5.3(3分)
(1)默认私钥文件名是什么?
(2)默认公钥文件名是什么?
(3)服务端允许哪些公钥登录的配置文件叫什么?
5.4(2分)针对上述配置片段：
(1)该配置最大的安全问题是什么?
(2)重启SSH服务的命令是什么(systemd系统)?
5.5(2分)
(1)Ubuntu系统的SSH日志在哪个文件?
(2)针对SSH服务的口令暴力破解攻击，该日志文件中最常出现的特征字符串是什么?
信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/10/28

信管网考友试题答案分享：

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/10/28