网络信息安全题库(2)

染性；计算机病毒的运行不消耗CPU资源；病毒并不一定都具有破坏力 c

单选题 Windows NT网络安全子系统的安全策略环节由 身份识别系统 ；资源访问权限控制系统；安全审计系统；以上三个都是 d

单选题 在公钥密码系统中，发件人用收件人的___加密信息，收件人用自己的___解密，而且也只有收件人才能解密 公钥，公钥；公钥，私钥 ；私钥，私钥 ；私钥，公钥 b

单选题 DES是对称密钥加密算法，___是非对称公开密钥密码算法 RAS；IDEA ；HASH ；MD5 a

单选题 最有效的保护E-mail的方法是使用数字签名，常用的数字签名软件有() KDC;OTP;PGP;IDEA c

单选题 SQL 杀手蠕虫病毒发作的特征是什么 大量消耗网络带宽；攻击个人PC终端；破坏PC游戏程序；攻击手机网络 a

填空题 和Windows NT基于对象的访问控制不同，Unix系统的资源访问控制是基于___的 文件

填空题 通常，简单的防火墙就是位于内部网或Web站点与因特网之间的一个路由器或一台计算机，又称为___ 堡垒主机

填空题 设计和建立堡垒主机的基本原则有两条:___和___ 最简化原则，预防原则

填空题 恢复技术大致分为___,___和___三种 纯以备份为基础的恢复技术;以备份和运行日志为基础的恢复技术;基于多备份的恢复技术

填空题 身份认证是基于___技术的，它的作用就是用来确定用户是否是真实的 加密

单选题 PGP是一个对电子邮件加密的软件。其中___ 用来完成数字签名的算法是RSA，加密信函内容的算法是非对称加密算法IDEA;用来完成数字签名的算法是IDEA，加密信函内容的算法是对称加密算法MD5;用来完成数字签名的算法是MD5，加密信函内容的算法是非对称加密算法IDEA;用来完成身份验证技术的算法是RSA，加密信函内容的算法是对称加密算法IDEA d

单选题 代理服务___ 需要特殊硬件，大多数服务需要专用软件;不需要特殊硬件，大多数服务需要专用软件;需要特殊硬件，大多数服务不需要专用软件;不需要特殊硬件，大多数服务不需要专用软件险 b

单选题 采用公用/私有密钥加密技术，___ 私有密钥加密的文件不能用公用密钥解密;公用

密钥加密的文件不能用私有密钥解密;公用密钥和私有密钥相互关联;公用密钥和私有密钥不相互关联 c

单选题 建立口令不正确的方法是___ 选择5个字符串长度的口令;选择7个字符串长度的口令;选择相同的口令访问不同的系统;选择不同的口令访问不同的系统 c

单选题 包过滤系统() 既能识别数据包中的用户信息，也能识别数据包中的文件信息;既不能识别数据包中的用户信息，也不能识别数据包中的文件信息;只能识别数据包中的用户信息，不能识别数据包中的文件信息;不能识别数据包中的用户信息，只能识别数据包中的文件信息 b

单选题 有关电子邮件代理，描述不正确的是() SMTP是一种“存储转发”协议，适合于进行代理;SMTP代理可以运行在堡垒主机上;内部邮件服务器通过SMTP服务，可直接访问外部因特网邮件服务器，而不必经过堡垒主机;在堡垒主机上运行代理服务器时，将所有发往这个域的内部主机的邮件先引导到堡垒主机上 c

单选题 对于包过滤系统，描述不正确的是() 允许任何用户使用SMTP向内部网发送电子邮件;允许某个用户使用SMTP向内部网发送电子邮件;只允许某台机器通过NNTP往内部网发送新闻;不允许任何用户使用Telnet从外部网登录 b

单选题 对于数据完整性，描述正确的是() 正确性、有效性、一致性;正确性、容错性、一致性;正确性、有效性、容错性;容错性、有效性、一致性 a

单选题 按照密钥类型，加密算法可以分为() 序列算法和分组算法;序列算法和公用密钥算法;公用密钥算法和分组算法;公用密钥算法和对称密钥算法 d

单选题 不属于代理服务缺点的是() 每个代理服务要求不同的服务器;一般无法提供日志;提供新服务时，不能立刻提供可靠的代理服务;对于某些系统协议中的不安全操作，代理不能判断 b

单选题 在Windows NT中，当系统管理员创建了一个新的用户帐户后，不可以 () 对用户访问时间作出规定;对用户访问因特网的次数作出规定;对用户口令作出必要的规定;对普通用户口令作出强制性规定 b

单选题 关于加密密钥算法，描述不正确的是() 通常是不公开的，只有少数几种加密算法;

通常是公开的，只有少数几种加密算法;DES是公开的加密算法;IDEA是公开的加密算法 a

单选题 防火墙采用的最简单的技术是：() 安装维护卡;隔离;包过滤;设置进入密码 c

填空题 数据包过滤用在___和___之间，过滤系统一般一台路由器或是一台主机 内部主机,外部主机

填空题 用于过滤数据包的路由器被称为___，和传统的路由器不同，所以人们也称它为___ 屏蔽路由器,包过滤网关

填空题 代理服务是运行在防火墙上的___，防火墙的主机可以是一个具有两个网络接口的___，也可以是一个堡垒主机 一种服务程序,双重宿主主机

填空题 代理服务器运行在___层。它又被称为___ 应用,应用级网关

填空题 一个典型的PKI应用系统包括五个部分________、_____、证书签发子系统、证书发布子系统和目录服务子系统。 密钥管理子系统,证书受理子系统

填空题 比较常用的防范黑客的技术产品有网络安全检测设备、_____和安全工具包/软件 防火墙

填空题 信息安全包括的主要内容有：保密性、_____、有效性。

完整性

填空题 在密码学中，对需要保密的消息进行编码的过程称为____，将密文恢复出明文的过程称为___。 加密,解密

填空题 对数据库构成威胁主要有：篡改，损坏和______ 窃取

填空题 ____本来是为了管理网络，监视网络的状态和数据流动情况，但是由于它能有效地截获网上的数据，因此也成了网上黑客使用得最多的方法。 网络监听

填空题 中华人民共和国计算机信息安全保护条例》中定义的“编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码”是指_____ 计算机病毒

填空题 在计算机网络系统中，数据加密方式有____、节点加密和端到端加密三种方式。 链路加密

填空题 在周边网上可以放置一些信息服务器，如WWW和FTP服务器，这些服务器可能会受到攻击，因为它们是___ 牺牲主机

填空题 FTP传输需要建立两个TCP连接：一个是___；另一个___ 命令通道,数据通道

单选题 计算机网络开放系统互连___，是世界标准化组织ISO于1978年组织定义的一个协议标准。 七层物理结构;参考模型;七层参考模型;七层协议 c

单选题 TCP/IP的层次模型只有___层 三;四;七;五 b

单选题 IP协议位于___层 网络层;传输层;数据链路层;物理层 a

单选题 TCP协议位于___层 网络层;传输层;数据链路层;表示层 b

单选题 硬件地址是___层的概念 物理层;网络层;应用层;数据链路层 d

单选题 TCP协议一般用于___网，向用户提供一种传输可靠的服务。 局域网;以太网;广域网;LONWORKS网 c

单选题 UDP协议提供了一种传输不可靠服务，是一种___服务 有连接;无连接;广域;局域 b

单选题 HTTP是___协议 WWW;文件传输;信息浏览;超文本传输 d

单选题 DES是对称密钥加密算法，___是非对称公开密钥密码算法 RAS;IDEA ;HASH;MD5 a

单选题 在三种情况下应对防火墙进行测试：在安装之后；___；周期性地对防火墙进行测试，确保其继续正常工作 在网络发生重大变更后;在堡垒主机备份后;在安装新软件之后;在对文件删除后 a

单选题 不同的防火墙的配置方法也不同，这取决于___、预算及全面规划。 防火墙的位置;防火墙的结构;安全策略;防火墙的技术 c

单选题 将企业的Intranet直接接入Internet时的安全性() 较高;很高;较低;很低 d

单选题 在Intranet中可以看到各种企业信息，上网用户() 可以随意复制、查阅以及传播;B. 不能随意复制以及传播，但可以随意查阅;不能随意复制、传播以及查阅;可以随意复制以及传播，但不能随意查阅 c

单选题 将企业接入Internet时，在第三方提供的软件实现安全保护，不包括() 包过滤;使用代理;使用交换机;防火墙 c

单选题 安全管理的目标是() 保障网络正常畅通地工作;提高网络的容错能力;提供用户使用网络资源的汇总与统计;控制用户对网络敏感信息资源的使用 a

单选题 加密算法若按照密钥的类型划分可以分为()两种 公开密钥加密算法和对称密钥加密算法;公开密钥加密算法和算法分组密码;序列密码和分组密码;序列密码和公开密钥加密算法 a

单选题 计算机网络的根本特点是实现整个网络的资源共享。这里的资源是指() 数据;硬件和软件;图片;影音资料 b

单选题 Internet/Intranet采用的安全技术有()和内容检查 防火墙;安全检查; 加密;数字签名;以上都是 e

单选题 网络权限控制是针对网络非法操作所提出的一种安全保护措施，通常可以将用户划分为()类 5;3;4;2 b

填空题 网络文件系统NFS向用户提供了一种___访问其他机器上文件的方式 透明地

填空题 代理服务器是一种代表客户和___通信的程序 真正服务器

填空题 防火墙有屏蔽路由器、___、屏蔽主机网关和___四种体系结构。 双宿主主机网关，屏蔽子网

填空题 一般情况下，机密性机构的可见性要比公益性机构的可见性___(填高或低) 高

填空题 双重宿主主机应禁止___ 网络层的路由功能

填空题 双重宿主主机有两个连接到不同网络上的___ 网络接口

填空题 《中华人民共和国计算机信息安全保护条例》中明确定义：___是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 计算机病毒

单选题 北京市某个“网吧”在晚上23点后仍向18周岁以下的未成年人开放，则其直接违反了（ ）中的有关规定 《互联网站从事登载新闻业务管理暂行规定》;《互联网上网服务营业场所管理办法》;《中华人民共和国电信条例》;《中华人民共和国治安管理处罚条例》 b

单选题 PGP是一个电子邮件加密软件。其中（ ） 用来完成数字签名的算法是RSA;加密信函内容的算法是非对称加密算法IDEA;用来完成数字签名的算法是IDEA;加密信函内容的算法是对称加密算法MD5;用来完成数字签名的算法是MD5;加密信函内容的算法是非对称加密算法IDEA;用来完成身份验证技术的算法是RSA;加密信函内容的算法是对称加密算法IDEA c

单选题 关于防火墙的描述不正确的是：（ ） 防火墙不能防止内部攻击;如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用;防火墙可以防止伪装成外部信任主机的IP地址欺骗;防火墙可以防止伪装成内部信任主机的IP地址欺骗 d

单选题 直接利用Cookie，（ ） 可能触发applet程序，被心怀恶意的用户滥用;可抢占cpu资源;可以提供许多关于你的计算机的信息，如计算机名和IP地址等;可携带执行机器指令的文件 c

单选题 （ ）是一款运行于Windows 2000系统的个人防火墙软件 绿色警戒1.1版;冰河2.2版;Sendmail ;Portscan2000 a

单选题 有关软件ping的描述,不正确的是() 是一个用来维护网络的软件;基于ICMP协议;用于测试主机连通性;出站和入站服务一般都没有风险 d

单选题 美国国家标准局于上个世纪___年代公布的DES加密算法,是一种___密码算法()

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库网络信息安全题库(2)在线全文阅读。