網(wǎng)絡(luò)安全試卷

網(wǎng)絡(luò)安全試卷一、單項(xiàng)選擇題1．以下對計(jì)算機(jī)網(wǎng)絡(luò)的攻擊方式中，屬于被動攻擊的是

(

A

)A．口令嗅探

B．重放C．拒絕服務(wù)

D．物理破壞2．OSI安全系統(tǒng)結(jié)構(gòu)中定義了五大類安全服務(wù)，其中，數(shù)據(jù)機(jī)密性服務(wù)主要針對的安全威脅是(

B)A．拒絕服務(wù)

B．竊聽攻擊C．服務(wù)否認(rèn)

D．硬件故障3．為了提高電子設(shè)施的防電磁泄漏和抗攪亂能力，可采用的主要措施是

(

B)A．對機(jī)房進(jìn)行防潮辦理B．對機(jī)房或電子設(shè)施進(jìn)行電磁障蔽辦理C．對機(jī)房進(jìn)行防靜電辦理D．對機(jī)房進(jìn)行防塵辦理4．為保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行，對機(jī)房內(nèi)的三度有明確的要求。其三度是指(A)A．溫度、濕度和潔凈度B．照明度、濕度和潔凈度C．照明度、溫度和濕度D．溫度、照明度和潔凈度5．以下加密算法中，屬于雙鑰加密算法的是(D)A．DESB．IDEAC．BlowfishD．RSA6．公鑰基礎(chǔ)設(shè)施(PKI)的核心組成部分是(A)A．認(rèn)證機(jī)構(gòu)CAB．X.509標(biāo)準(zhǔn)C．密鑰備份和恢復(fù)D．PKI應(yīng)用接口系統(tǒng)7．下面關(guān)于防火墻的說法中，正確的選項(xiàng)是(C)A．防火墻能夠解決來自內(nèi)部網(wǎng)絡(luò)的攻擊B．防火墻能夠防范受病毒感染的文件的傳輸C．防火墻會削弱計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的性能D．防火墻能夠防范錯誤配置引起的安全威脅8．包過濾技術(shù)防火墻在過濾數(shù)據(jù)包時(shí)，一般不．關(guān)心(D)A．?dāng)?shù)據(jù)包的源地址B．?dāng)?shù)據(jù)包的目的地址C．?dāng)?shù)據(jù)包的協(xié)議種類D．?dāng)?shù)據(jù)包的內(nèi)容9．不屬于CIDF系統(tǒng)結(jié)構(gòu)的組件是(C)．A．事件產(chǎn)生器B．事件解析器C．自我防范單元D．事件數(shù)據(jù)庫10．閾值檢驗(yàn)在入侵檢測技術(shù)中屬于(B)A．狀態(tài)變換法B．量化解析法C．免疫學(xué)方法D．神經(jīng)網(wǎng)絡(luò)法11．由于系統(tǒng)軟件和應(yīng)用軟件的配置有誤而產(chǎn)生的安全漏洞，屬于(C)A．不測情況辦理錯誤B．設(shè)計(jì)錯誤C．配置錯誤D．環(huán)境錯誤12．采用模擬攻擊漏洞探測技術(shù)的好處是(D)A．能夠探測到所有漏洞B．完滿沒有破壞性C．對目標(biāo)系統(tǒng)沒有負(fù)面影響D．探測結(jié)果正確率高13．以下計(jì)算機(jī)病毒檢測手段中，主要用于檢測已知病毒的是(A)A．特色代碼法B．校驗(yàn)和法C．行為監(jiān)測法D．軟件模擬法14．在計(jì)算機(jī)病毒檢測手段中，校驗(yàn)和法的優(yōu)點(diǎn)是(D)A．不會誤報(bào)B．能鑒別病毒名稱C．能檢測出隱蔽性病毒D．能發(fā)現(xiàn)未知病毒15．一份好的計(jì)算機(jī)網(wǎng)絡(luò)安全解決方案，不但要考慮到技術(shù)，還要考慮的是(C)A．軟件和硬件B．機(jī)房和電源C．策略和管理D．加密和認(rèn)證16、當(dāng)你感覺到你的

Win2000運(yùn)行速度明顯減慢，當(dāng)你打開任務(wù)管理器后發(fā)現(xiàn)

CPU的使用率達(dá)到了百分之百，你最有可能認(rèn)為你碰到了哪一種攻擊。

BA、特洛伊木馬

B、拒絕服務(wù)C、欺騙

D、中間人攻擊17、RC4是由

RIVEST在

1987

年開發(fā)的，是一種流式的密文，就是實(shí)時(shí)的把信息加密成一個整體，它在美國一般密鑰長度是

128位，由于碰到美國出口法的限制，

向出門口時(shí)限制到多少位？

CA、64位

B、56位C、40位

D、32位18、假如你向一臺遠(yuǎn)程主機(jī)發(fā)送特定的數(shù)據(jù)包，卻不想遠(yuǎn)程主機(jī)響應(yīng)你的數(shù)據(jù)包。這時(shí)你使用哪一各種類的攻擊手段？BA、緩沖區(qū)溢出B、地址欺騙C、拒絕服務(wù)D、暴力攻擊19、小李在使用superscan對目標(biāo)網(wǎng)絡(luò)進(jìn)行掃描時(shí)發(fā)現(xiàn)，某一個主機(jī)開放了25和110端口，此主機(jī)最有可能是什么？

BA、文件服務(wù)器

B、郵件服務(wù)器C、WEB服務(wù)器

D、DNS服務(wù)器20、你想發(fā)現(xiàn)到達(dá)目標(biāo)網(wǎng)絡(luò)需要經(jīng)過哪些路由器，你應(yīng)該使用什么命令？CA、pingB、nslookupC、tracertD、ipconfig21、以下關(guān)于VPN的說法中的哪一項(xiàng)為哪一項(xiàng)正確的？CA、VPN是虛假專用網(wǎng)的簡稱，它只好只好ISP保護(hù)和推行B、VPN是只好在第二層數(shù)據(jù)鏈路層上實(shí)現(xiàn)加密C、IPSEC是也是VPN的一種D、VPN使用通道技術(shù)加密，但沒有身份考據(jù)功能22、以下哪項(xiàng)不屬于window2000的安全組件？DA、接見控制B、逼迫登陸C、審計(jì)D、自動安全更新23、以下哪個不是屬于window2000的漏洞？DA、unicodeB、IIShackerC、輸入法漏洞D、單用戶登陸24、以下關(guān)于VPN的說法中的哪一項(xiàng)為哪一項(xiàng)正確的？CA、VPN是虛假專用網(wǎng)的簡稱，它只好只好ISP保護(hù)和推行B、VPN是只好在第二層數(shù)據(jù)鏈路層上實(shí)現(xiàn)加密C、IPSEC是也是VPN的一種D、VPN使用通道技術(shù)加密，但沒有身份考據(jù)功能25、你所使用的系統(tǒng)為UNIX，你經(jīng)過umask命令求出當(dāng)前用戶的umask值為0023，請問該用戶在新建一文件夾，詳盡有什么樣的權(quán)限？AA、當(dāng)前用戶讀、寫和執(zhí)行，當(dāng)前組讀取和執(zhí)行，其他用戶和組只讀B、當(dāng)前用戶讀、寫，當(dāng)前組讀取，其他用戶和組不能夠接見C、當(dāng)前用戶讀、寫，當(dāng)前組讀取和執(zhí)行，其他用戶和組只讀D、當(dāng)前用戶讀、寫和執(zhí)行，當(dāng)前組讀取和寫入，其他用戶和組只讀26、作為一個管理員，把系統(tǒng)資源分為三個級別是有必要的，以下關(guān)于級別1的說法正確的是？AA、關(guān)于那些運(yùn)行至關(guān)重要的系統(tǒng)，如，電子商務(wù)公司的用戶帳號數(shù)據(jù)庫B、關(guān)于那些必定的但關(guān)于平常工作不是至關(guān)重要的系統(tǒng)C、當(dāng)?shù)仉娔X即級別1D、以上說法均不正確27、以下關(guān)于windowNT4.0的服務(wù)包的說法正確的選項(xiàng)是？CA、sp5包括了sp6的所有內(nèi)容B、sp6包括了sp5的所有內(nèi)容C、sp6不包括sp5的某些內(nèi)容D、sp6不包括sp4的某些內(nèi)容28、你有一個共享文件夾，你將它的NTFS權(quán)限設(shè)置為sam用戶能夠更正，共享權(quán)限設(shè)置為sam用戶能夠讀取，當(dāng)sam從網(wǎng)絡(luò)接見這個共享文件夾的時(shí)候，他有什么樣的權(quán)限？AA、讀取B、寫入C、更正D、完滿控制29、SSL安全套接字協(xié)議所使用的端口是：BA、80B、443C、1433D、338930、Window2000域或默認(rèn)的身份考據(jù)協(xié)議是：BA、HTMLB、KerberosV5C、TCP/IPD、Apptalk二、填空題1．P2DR(PPDR)模型是一種常用的計(jì)算機(jī)網(wǎng)絡(luò)安全模型，

包括

4個主要組成部分，分別是：__安全策略

________、防范、檢測和響應(yīng)。2．對計(jì)算機(jī)網(wǎng)絡(luò)安全組成威脅的因素能夠概括為：偶發(fā)因素、自然因素和__人為因素________三個方面。3．物理安全技術(shù)主假如指對計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)的環(huán)境、場所、

___設(shè)施_______和人員等采取的安全技術(shù)措施。4．密碼系統(tǒng)從原理上可分為兩大類，即單鑰密碼系統(tǒng)和

__雙密鑰密碼系統(tǒng)

________。5．在加密系統(tǒng)中，作為輸入的原始信息稱為明文，

加密變換后的結(jié)果稱為

___密文_______。6．防火墻的系統(tǒng)結(jié)構(gòu)一般可分為：雙重宿主主機(jī)系統(tǒng)機(jī)構(gòu)、障蔽主機(jī)系統(tǒng)結(jié)構(gòu)和障蔽

___子網(wǎng)系統(tǒng)結(jié)構(gòu)

_______。7．就檢測理論而言，入侵檢測技術(shù)能夠分為異常檢測和

_誤用檢測

_________。8．從系統(tǒng)組成上看，入侵檢測系統(tǒng)應(yīng)包括數(shù)據(jù)提取、

____入侵解析

______、響應(yīng)辦理和遠(yuǎn)程管理四大部分。9．依照計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞的可利用方式來劃分，漏洞探測技術(shù)能夠劃分為信息型漏洞探測和__攻擊型漏洞探測__10．防范計(jì)算機(jī)病毒主要從管理和___技術(shù)_____兩方面著手。三簡答題26．簡述計(jì)算機(jī)網(wǎng)絡(luò)安全的定義。計(jì)算機(jī)網(wǎng)絡(luò)安所有是指利用管理控制和技術(shù)措施，保證在一個網(wǎng)絡(luò)環(huán)境里，信息數(shù)據(jù)的機(jī)密性、完滿性及可使用性碰到保護(hù)。27．簡述物理安全在計(jì)算機(jī)網(wǎng)絡(luò)