《网络安全技术习题库》由会员分享，可在线阅读，更多相关《网络安全技术习题库（20页珍藏版）》请在金锄头文库上搜索。
1、网络安全技术复习课之习题部分一、选择题1. 以下（ ）不属于防火墙的功能。A. 控制对特殊站点的访问 B. 过滤掉不安全的服务和非法用户C. 防止雷电侵害D. 监视Internet安全和预警2. 常用的公开密钥（非对称密钥）加密算法有（ ）。A. DES B. SEDC. RSAD. RAS3. 以下关于一个安全计算机网络系统功能的描述中，错误的是 ( )。A. 身份识别B. 保护数据完整性C. 密钥管理D. 自由访问4. 以下关于计算机环境安全技术描述中，错误的是 ( )。A. 计算机机房应有安全的供电系统和防火、防盗措拖 B. 不允许在计算机机房内吸烟及使用易燃易爆物质 C. 计算机机房应
2、有保证机房安全的安全监控技术 D. 现在的计算机性能比较优良，因此计算机机房不需关心温度、湿度及灰尘问题5. 黑客攻击的基本步骤有以下5步：j实施入侵 k上传程序，下载数据 l利用一些方法来保持访问m搜集信息 n隐藏踪迹请选出顺序正确的步骤（ ）。 A. nlkjmB. mjklnC. jklmnD. kljmn 6. 下面有关网络病毒的传播方式中，哪一种是错误的( )。A. 邮件附件 B. Web服务器 C. 软盘 D. 文件共享7. ARP命令中参数-s的作用是( )。A. 显示ARP命令帮助 B. 删除一个绑定 C. 绑定一个MAC地址和IP地址 D. 进行ARP攻击 8. 系统内置ne
3、tstat命令中参数-a的作用是 ( )。A. 表示按协议显示各种连接的统计信息，包括端口号B. 表示显示活动的TCP连接并包括每个连接的进程IDC. 表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口D. 表示显示以太网发送和接收的字节数、数据包数等9. 下面不属于入侵检测系统分类的是( )。A. 基于主机型入侵检测系统 B. 基于网络型入侵检测系统C. 基于代理型入侵检测系统 D. 基于病毒型入侵检测系统10. 下列关于防火墙安全技术的描述中，错误的是（ ）。A. 数据包过滤技术 B. 代理技术C. 状态检查技术 D. 审计技术11. 各种通信网和TCP/IP之间的接口是TCP
4、/IP分层结构中的（ ）。A. 数据链路层 B. 网络层C. 传输层D. 应用层12. 下面不属于木马特征的是（ ）。A. 自动更换文件名，难于被发现 B. 程序执行时不占太多系统资源C. 不需要服务端用户的允许就能获得系统的使用权D. 造成缓冲区的溢出，破坏程序的堆栈13. 下面不属于端口扫描技术的是( )。A. TCP connect()扫描B. TCP FIN扫描C. IP包分段扫描D. Land扫描14. 负责产生、分配并管理PKI结构下所有用户的证书的机构是( )。A. LDAP目录服务器 B. 业务受理点 C. 注册机构RA D. 认证中心CA15. 防火墙按自身的体系结构分为（
5、）。 A. 软件防火墙和硬件防火墙B. 包过滤型防火墙和双宿网关C. 百兆防火墙和千兆防火墙D. 主机防火墙和网络防火墙16. 下面关于代理技术的叙述正确的是( )。A. 能提供部分与传输有关的状态 B. 能完全提供与应用相关的状态和部分传输方面的信息 C. 能处理和管理信息 D. ABC都正确17. 下面关于ESP传输模式的叙述不正确的是( )。A. 并没有暴露子网内部拓扑 B. 主机到主机安全 C. IPSec的处理负荷被主机分担 D. 两端的主机需使用公网IP 18. 下面关于网络入侵检测的叙述不正确的是( )。A. 占用资源少B. 攻击者不易转移证据C. 容易处理加密的会话过程D. 检
6、测速度快19. 下面不属于入侵检测系统分类的是( )。A. 基于主机型入侵检测系统 B. 基于网络型入侵检测系统C. 基于代理型入侵检测系统 D. 基于病毒型入侵检测系统20. 下面关于病毒的叙述正确的是（ ）。A. 病毒可以是一个程序 B. 病毒可以是一段可执行代码C. 病毒能够自我复制 D. ABC都正确21 最有效的保护E-mail的方法是使用加密签字，如( )，来验证E-mail信息。通过验证E-mail信息，可以保证信息确实来自发信人，并保证在传输过程没有被修改。A Diffie-HellmanB Pretty Good Privacy（PGP）C Key Distribution
7、Center（KDC）D IDEA22 黑客要想控制某些用户，需要把木马程序安装到用户的机器中，实际上安装的是（）A 木马的控制端程序B 木马的服务器端程序C 不用安装D 控制端、服务端程序都必需安装23 下列不属于包过滤检查的是（）A 源地址和目标地址B 源端口和目标端口C 协议D 数据包的内容24 代理服务作为防火墙技术主要在OSI的哪一层实现（）A 数据链路层B 网络层C 表示层D 应用层25 加密在网络上的作用就是防止有价值的信息在网上被( )。A 拦截和破坏B 拦截和窃取C 篡改和损坏D 篡改和窃取26 按照可信计算机评估标准，安全等级满足C2级要求的操作系统是（）A DOS B W
8、indows XPC Windows NT D Unix27 下面关于口令的安全描述中错误的是（）A 口令要定期更换B 口令越长越安全C 容易记忆的口令不安全D 口令中使用的字符越多越不容易被猜中28 不对称加密通信中的用户认证是通过（）确定的A 数字签名B 数字证书C 消息文摘D 公私钥关系29 对于IP欺骗攻击，过滤路由器不能防范的是( ) 。A伪装成内部主机的外部IP欺骗B外部主机的IP欺骗C伪装成外部可信任主机的IP欺骗D内部主机对外部网络的IP地址欺骗30RSA加密算法不具有的优点是（）A可借助CA中心发放密钥，确保密钥发放的安全方便B可进行用户认证C可进行信息认证D运行速度快，可用
9、于大批量数据加密31PGP加密软件采用的加密算法（）ADESBRSAC背包算法DIDEA32以下说法正确的是（）A木马不像病毒那样有破坏性B木马不像病毒那样能够自我复制C木马不像病毒那样是独立运行的程序D木马与病毒都是独立运行的程序33使用防病毒软件时，一般要求用户每隔2周进行升级，这样做的目的是（）A对付最新的病毒，因此需要下载最新的程序B程序中有错误，所以要不断升级，消除程序中的BUGC新的病毒在不断出现，因此需要用及时更新病毒的特征码资料库D以上说法的都不对34防火墙的安全性角度，最好的防火墙结构类型是（）A路由器型B服务器型C屏蔽主机结构D屏蔽子网结构35对于子网过滤体系结构中的内部路
10、由器描述不正确的是( )。A内部路由器位于内部网络和参数网络之间B内部路由器位于内部网络和堡垒主机之间C内部路由器的主要功能是保护内部网络不受外部网络的侵害D内部路由器的主要功能是保护内部网络不受参数网络的侵害36在网络上，为了监听效果最好，监听设备不应放在( )A.网关； B.路由器；C.中继器； D.防火墙37 RSA加密算法的安全性由（）决定a) 公钥的安全性b) 私钥的安全性c) 从n分解q、p的难度d) 计算机的速度38 FTP 服务器上的命令通道和数据通道分别使用 ( ) 端口。A21号和20号 B21号和大于1023号C大于1023号和20号 D大于1023号和大于1023号39
11、 逻辑上，防火墙是 ( ) 。A过滤器 B限制器 C分析器 DA、B、C40 加密通信中的用户认证是通过（）确定的a) 数字签名b) 数字证书c) 消息文摘d) 公私钥关系41.下列可用来保护网络或主机安全的技术有()A.缓冲区溢出 B.端口扫描 C.嗅探程序 D.加密技术 E.口令破解42.数据库安全系统的特性有()A.数据独立性 B.数据完整性 C.数据安全性 D.并发控制 E.故障恢复43.密钥的种类繁杂，根据不同的场合密钥可分为以下()A.初始密钥 B.密钥加密密钥 C.会话密钥 D.非对称密钥 E.主密钥44.防火墙的功能有()A.过滤进出网数据 B.杀毒 C.管理进出网的访问行为
12、D.对网络攻击检测和告警 E.双重签名45.DES是()A.私有密钥加密系统 B.公开密钥加密系统 C.对称加密方式 D.非对称加密方式 E.单密钥加密体制46.E-mail攻击方法()A.垃圾E-mail B.E-mail炸弹 C.E-mail欺骗 D.E-mail访问 E.匿名转发47.在维护局域网的安全时，入侵检测是防火墙的有益补充。合理、正确地使用入侵检测可以()A.检测入侵的前兆 B.检测内部网络的违规 C.杜绝攻击的发生 D.发现系统中潜在的漏洞 E.杀毒48.以下哪些是防火墙具有的技术？()A.虚拟专用网络技术 B.包过滤技术 C.NAT代理 D.电路级代理E.认证技术49.SE
13、T的安全技术中的核心技术主要有()A.对称加密 B.消息摘要 C.数字签名 D.非对称加密E.数字信封50.关于数字签名正确的说法是()A.数字签名是公开密钥加密技术的应用B.数字签名能够实现对原始报文的鉴别C.数字签名是报文发送方从报文文本中生成一个256位的散列值D.数字签名能够实现不可抵赖性E.数字签名使用三维技术51.哪些是安全的密码？A.使用用户名/帐号作为密码B.使用纪念日作为密码C.使用常用的英文单词作为密码D.使用5位或5位以下的字符作为密码E.使用特殊字符和字母混合52.网络监听是怎么回事？A.远程观察一个用户的电脑B.监视网络的状态、数据流动情况C.监视PC系统运行情况D.监视一个网站的发展方向53.拒绝服务式攻击是什么？A.用超出被攻击目标处理能力的海量数据包消耗可用系统，带宽资源B.全称是Distribute
