1、5. 以下不属于代理服务技术优点的是(DA. 可以实现身份认证B. 内部地址的屏蔽和转换功能C. 可以实现访问控制D. 可以防范数据驱动侵袭6. 包过滤技术与代理服务技术相比较(B )A. 包过滤技术xx较弱、但会对网络性能产生明显影响B. 包过滤技术对应用和用户是绝对透明的C. 代理服务技术xx较高、但不会对网络性能产生明显影响D. 代理服务技术xx高,对应用和用户透明度也很高7. DES是一种数据分组的加密算法, DES它将数据分成xx为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的xx? ( B )A. 56位B. 64位C. 112位D. 128位8. xx利用IP地址进行
2、攻击的方法有:( A )A. IP欺骗B. xxC. 窃取口令D. 发送病毒9. 防止用户被冒名所欺骗的方法是: ( A )A. 对信息源发方进行身份验证B. 进行数据xxC. 对访问网络的流量进行过滤和保护D. 采用防火墙10. 屏蔽路由器型防火墙采用的技术是基于:( B )A. 数据包过滤技术B. 应用网关技术C. 代理服务技术D. 三种技术的结合11. 以下关于防火墙的设计原则说法正确的是:A. 保持设计的简单性B. 不单单要提供防火墙的功能,还要尽量使用较大的组件C. 保留尽可能多的服务和守护进程,从而能提供更多的网络服务D. 一套防火墙就可以保护全部的网络12. SSL指的是:A.
3、xx认证协议B. 安全套接层协议C. 授权认证协议D. 安全通道协议13. CA指的是:A. 证书授权B. xx认证C. 虚拟专用网D. 安全套接层14. 在安全审计的风险评估阶段,通常是按什么顺序来进行的:A. 侦查阶段、渗透阶段、控制阶段B. 渗透阶段、侦查阶段、控制阶段C. 控制阶段、侦查阶段、渗透阶段D. 侦查阶段、控制阶段、渗透阶段15. 以下哪一项不属于入侵检测系统的功能:( D )A. 监视网络上的通信数据流B. 捕捉可疑的网络活动C. 提供安全审计报告D. 过滤非法的数据包16. 入侵检测系统的第一步是:A. 信号分析B. 信息收集C. 数据包过滤D. 数据包检查17. 以下哪
4、一项不是入侵检测系统利用的信息:( C )A. 系统和网络日志文件B. 目录和文件中的不期望的改变C. 数据包头信息D. 程序执行中的不期望行为18. 入侵检测系统在进行信号分析时,一般通过三种常用的技术手段,以下哪一种不属于通常的三种技术手段:A. 模式匹配B. 统计分析C. 完整性分析D. 密文分析19. 以下哪一种方式是入侵检测系统所通常采用的:A. 基于网络的入侵检测B. 基于IP的入侵检测C. 基于服务的入侵检测D. 基于域名的入侵检测20. 以下哪一项属于基于主机的入侵检测方式的优势:A. 监视整个网段的通信B. 不要求在大量的主机上安装和管理软件C. 适应交换和xxD. 具有更好
5、的实时性21. 以下关于计算机病毒的特征说法正确的是:A. 计算机病毒只具有破坏性,没有其他特征B. 计算机病毒具有破坏性,不具有传染性C. 破坏性和传染性是计算机病毒的两大主要特征D. 计算机病毒只具有传染性,不具有破坏性22. 以下关于宏病毒说法正确的是:A. 宏病毒主要感染可执行文件B. 宏病毒仅向办公自动化程序编制的文档进行传染C. 宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区D. CIH病毒属于宏病毒23. 以下哪一项不属于计算机病毒的防治策略:A. 防毒能力B. 查毒能力C. 解毒能力D. 禁毒能力24. 在OSI七个层次的基础上,将安全体系划分为四个级别,以下那一个不属于四个级
6、别:A. 网络级安全B. 系统级安全C. 应用级安全D. 链路级安全25. 网络层xx的优点是:A保密性B按照同样的xx密钥和访问控制策略来处理数据包C提供基于进程对进程的安全服务D透明性26. 加密技术不能实现:A. 数据信息的完整性B. 基于密码技术的身份认证C. 机密文件xxD. 基于IP头信息的包过滤27. 所谓xx是指将一个信息经过()及xx函数转换,变成无意义的密文,而接受方则将此密文经过xx函数、()还原成xx。(A )A. xx钥匙、xx钥匙B. xx钥匙、xx钥匙C. xx钥匙、xx钥匙D. xx钥匙、xx钥匙28. 以下关于对称密钥xx说法正确的是:A. xx方和xx方可以
7、使用不同的算法B. xx密钥和xx密钥可以是不同的C. xx密钥和xx密钥必须是相同的D. 密钥的管理非常简单29. 以下关于非对称密钥xx说法正确的是:A. xx方和xx方使用的是不同的算法B. xx密钥和xx密钥是不同的C. xx密钥和xx密钥匙相同的D. xx密钥和xx密钥没有任何关系30. 以下关于混合xx方式说法正确的是:A. 采用公开密钥体制进行通信过程中的xx处理B. 采用公开密钥体制对对称密钥体制的密钥进行xx后的通信C. 采用对称密钥体制对对称密钥体制的密钥进行xx后的通信D. 采用混合xx方式,利用了对称密钥体制的密钥容易管理和非对称密钥体制的xx处理速度快的双重优点31.
8、 以下关于数字签名说法正确的是:A. 数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息B. 数字签名能够解决数据的加密传输,即安全传输问题C. 数字签名一般采用对称xx机制D. 数字签名能够解决篡改、伪造等xx问题32. 以下关于CA认证中心说法正确的是:A. CA认证是使用对称密钥机制的认证方法B. CA认证中心只负责签名,不负责证书的产生C. CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份D. CA认证中心不用保持中立,可以随便找一个用户来做为CA认证中心33. 关于CA和数字证书的关系,以下说法不正确的是:()A. 数字证书是保证双方之间的通讯安全的电子信
9、任关系,他由CA签发B. 数字证书一般依靠CA中心的对称密钥机制来实现C. 在电子交易中,数字证书可以用于表明参与方的身份D. 数字证书能以一种不能被假冒的方式证明证书持有人身份34. 以下关于VPN说法正确的是:A. VPN指的是用户自己租用线路,和公共网络物理上完全隔离的、安全的线路B. VPN指的是用户通过公用网络建立的临时的、安全的连接C. VPN不能做到信息认证和身份认证D. VPN只能提供身份认证、不能提供xx数据的功能35. 计算机网络按威胁对象大体可分为两种:一是对网络中信息的威胁; 二是:A. 人为破坏B. 对网络中设备的威胁。C. 病毒威胁D. 对网络人员的威胁36. xx
10、有对称密钥xx、非对称密钥xx两种,其中对称密钥xx的代表算法是:A. IDEB. DESC. PGPD. PKIE. RSAF. IDES37. xx有对称密钥xx、非对称密钥xx两种,其中非对称密钥xx的代表算法是:38. CA认证中心的主要作用是:A. xx数据B. 发放数字证书C. 安全管理D. xx数据39. 数字证书上除了有签证机关、序列号、加密算法、生效日期等等外,还有:A. 公钥B. 私钥C. 用户帐户40. Telnet服务自身的主要缺陷是:A. 不用用户名和密码B. 服务端口23不能被关闭C. xx传输用户名和密码D. 支持远程登录41. 防火墙中地址翻译的主要作用是:A.
11、 提供代理服务B. 隐藏内部网络地址C. 进行入侵检测D. 防止病毒入侵42. 数据进入防火墙后,在以下策略下,选择合适选项添入:A应用缺省禁止策略下:全部规则都禁止,则()B应用缺省允许策略下:全部规则都允许,则()C通过D禁止通过43. 防治要从防毒、查毒、( )三方面来进行:A. 解毒B. 隔离C. 反击D. 重起44. 木马病毒是:A. 宏病毒B. 引导型病毒C. 蠕虫病毒D. 基于服务/客户端病毒45. IDS规则包括网络误用和:A. 网络异常B. 系统误用C. 系统异常D. 操作异常46. xx有对称密钥xx、非对称密钥xx两种,数字签名采用的是:A. 对称密钥xxB. 非对称密钥
12、xx47. 以下那些属于系统的物理故障:A. 硬件故障与软件故障B. 计算机病毒C. 人为的失误D. 网络故障和设备环境故障48. 对称密钥密码体制的主要缺点是:A. 加、xx速度慢B. 密钥的分配和管理问题C. 应用局限性D. xx密钥与xx密钥不同49. 数字签名是用来作为:A. 身份鉴别的方法B. xx数据的方法C. 传送数据的方法D. 访问控制的方法50. xx密钥的强度是:A2NB2N-1C2ND2N-1二填空题1计算机网络的资源共享包括()共享和()共享。2按照网络覆盖的地理范围大小,计算机网络可分为()、()和()。3按照结点之间的关系,可将计算机网络分为()网络和()网络。4对
13、等型网络与客户/服务器型网络的最大区别就是()。5网络安全具有()、()和()。6网络安全机密性的主要防范措施是()。7网络安全完整性的主要防范措施是()。8网络安全可用性的主要防范措施是()。9网络安全机制包括()和()。10国际标准化组织ISO提出的“开放系统互连参考模型(OSI)” 有()层。11OSI参考模型从低到高第3层是()层。12入侵监测系统通常分为基于()和基于()两类。13数据xx的基本过程就是将可读信息译成()的代码形式。14访问控制主要有两种类型:()访问控制和()访问控制。15网络访问控制通常由()实现。16密码按密钥方式划分,可分为()式密码和()式密码。17DESxx算法主要采用()和()的方法xx。18非对称密码技术
copyright@ 2008-2022 冰豆网网站版权所有
经营许可证编号:鄂ICP备2022015515号-1