试题二（共20分）

阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。

【说明】

操作系统已经成为网络安全威胁的首要目标，其安全隐患直接危及整个网络信息系统的安全性，某公司安全管理员小王针对系统的相关安全威胁采取了相应的系统安全增强。

【问题2】（2分）

（5）135~139,445

为了避免NetBIOS提供的名称服务和会话服务给攻击者提供入侵切入点，小王采取了禁用NetBIOS的措施。这确实是一种有效的安全增强措施。具体来说，需要禁用的端口号包括用于NetBIOS相关的服务的端口号，如SMB服务的端口号（135、TCP），文件打印共享服务的端口号（137~139），以及用于RPC服务的端口号（通常为动态分配的，但可能被攻击者利用）。因此，小王需要在防火墙过滤外部网络访问这些端口号，并修改注册表禁用NetBIOS相关的服务。这些措施有助于减少网络安全威胁和潜在的入侵切入点。