網(wǎng)絡(luò)安全期末復(fù)習(xí)題總匯

《網(wǎng)絡(luò)安全期末復(fù)習(xí)題總匯》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫。

1、網(wǎng)絡(luò)安全基礎(chǔ)期末復(fù)習(xí)題（一）1.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（A）A、身份假冒B、數(shù)據(jù)GGC、數(shù)據(jù)流分析D、非法訪問2.數(shù)據(jù)保密性指的是（C）A、保護網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密B、提供連接實體身份的鑒別C、防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致D、確保數(shù)據(jù)數(shù)據(jù)是由合法實體發(fā)出的3.以下算法中屬于非對稱算法的是（B）A、Hash算法B、RSA算法C、IDEAD、三重DES4.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)（明文）的密鑰是（B）A、非對稱算法的公鑰B、對稱算

2、法的密鑰C、非對稱算法的私鑰D、CA中心的公鑰5.以下不屬于代理服務(wù)技術(shù)優(yōu)點的是（D）A、可以實現(xiàn)身份認證B、內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C、可以實現(xiàn)訪問控制D、可以防范數(shù)據(jù)驅(qū)動侵襲6.包過濾技術(shù)與代理服務(wù)技術(shù)相比較（B）A、包過濾技術(shù)安全性較弱、但會對網(wǎng)絡(luò)性能產(chǎn)生明顯影響B(tài)、包過濾技術(shù)對應(yīng)用和用戶是絕對透明的C、代理服務(wù)技術(shù)安全性較高、但不會對網(wǎng)絡(luò)性能產(chǎn)生明顯影響D、代理服務(wù)技術(shù)安全性高，對應(yīng)用和用戶透明度也很高7.在建立堡壘主機時（A）A、在堡壘主機上應(yīng)設(shè)置盡可能少的網(wǎng)絡(luò)服務(wù)B、在堡壘主機上應(yīng)設(shè)置盡可能多的網(wǎng)絡(luò)服務(wù)C、對必須設(shè)置的服務(wù)給與盡可能高的權(quán)限D(zhuǎn)、不論

3、發(fā)生任何入侵情況，內(nèi)部網(wǎng)始終信任堡壘主機8.當同一網(wǎng)段中兩臺工作站配置了相同的IP地址時，會導(dǎo)致(B)A、先入者被后入者擠出網(wǎng)絡(luò)而不能使用B、雙方都會得到警告，但先入者繼續(xù)工作，而后入者不能C、雙方可以同時正常工作，進行數(shù)據(jù)的傳輸D、雙主都不能工作，都得到網(wǎng)址沖突的警告9．Unix和WindowsNT、操作系統(tǒng)是符合那個級別的安全標準（B）A.A級B.B級C.C級D.D級10．黑客利用IP地址進行攻擊的方法有：（A）A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒11．防止用戶被冒名所欺騙的方法是：（A）A.對信息源發(fā)方進行身份驗證B.進行數(shù)據(jù)加密C.對訪問網(wǎng)絡(luò)的

4、流量進行過濾和保護D.采用防火墻12．屏蔽路由器型防火墻采用的技術(shù)是基于：（B）A.數(shù)據(jù)包過濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C．代理服務(wù)技術(shù)D．三種技術(shù)的結(jié)合13.以下關(guān)于防火墻的設(shè)計原則說法正確的是：（A）A．保持設(shè)計的簡單性B．不單單要提供防火墻的功能，還要盡量使用較大的組件C．保留盡可能多的服務(wù)和守護進程，從而能提供更多的網(wǎng)絡(luò)服務(wù)D．一套防火墻就可以保護全部的網(wǎng)絡(luò)14．SSL指的是：（B）A．加密認證協(xié)議B．安全套接層協(xié)議C．授權(quán)認證協(xié)議D．安全通道協(xié)議15．CA指的是：（A）A．證書授權(quán)B．加密認證C．虛擬專用網(wǎng)D．安全套接層16．在安全審計的風(fēng)險評估階段，通常

5、是按什么順序來進行的：（A）A．偵查階段、滲透階段、控制階段B．滲透階段、偵查階段、控制階段C．控制階段、偵查階段、滲透階段D．偵查階段、控制階段、滲透階段17．以下哪一項不屬于入侵檢測系統(tǒng)的功能：（D）A．監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B．捕捉可疑的網(wǎng)絡(luò)活動C．提供安全審計報告D．過濾非法的數(shù)據(jù)包18．入侵檢測系統(tǒng)的第一步是：（B）A．信號分析B．信息收集C．數(shù)據(jù)包過濾D．數(shù)據(jù)包檢查19．以下哪一項不是入侵檢測系統(tǒng)利用的信息：（C）A．系統(tǒng)和網(wǎng)絡(luò)日志文件B．目錄和文件中的不期望的改變C．數(shù)據(jù)包頭信息D．程序執(zhí)行中的不期望行為20．入侵檢測系統(tǒng)在進行信號分析時，一般通

6、過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：（D）A．模式匹配B．統(tǒng)計分析C．完整性分析D．密文分析21．以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：（A）A．基于網(wǎng)絡(luò)的入侵檢測B．基于IP的入侵檢測C．基于服務(wù)的入侵檢測D．基于域名的入侵檢測22．以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：（C）A．監(jiān)視整個網(wǎng)段的通信B．不要求在大量的主機上安裝和管理軟件C．適應(yīng)交換和加密D．具有更好的實時性23．以下關(guān)于計算機病毒的特征說法正確的是：（C）A．計算機病毒只具有破壞性，沒有其他特征B．計算機病毒具有破壞性，不具有傳染性C．破壞性和傳染性是計算機病

7、毒的兩大主要特征D．計算機病毒只具有傳染性，不具有破壞性24．以下關(guān)于宏病毒說法正確的是：（B）A．宏病毒主要感染可執(zhí)行文件B．宏病毒僅向辦公自動化程序編制的文檔進行傳染C．宏病毒主要感染軟盤、硬盤的引導(dǎo)扇區(qū)或主引導(dǎo)扇區(qū)D．CIH病毒屬于宏病毒25．以下哪一項不屬于計算機病毒的防治策略：（D）A．防毒能力B．查毒能力C．解毒能力D．禁毒能力26．以下關(guān)于SNMPv1和SNMPv2的安全性問題說法正確的是：（A）A．SNMPv1不能阻止未授權(quán)方偽裝管理器執(zhí)行Get和Set操作B．SNMPv1能提供有效的方法阻止第三者觀察管理器和代理程序之間的消息交換C．SNMP

8、v2解決不了篡改消息內(nèi)容的安全性問題D