《专业技术课程《应该密码学》》由会员分享，可在线阅读，更多相关《专业技术课程《应该密码学》（28页珍藏版）》请在金锄头文库上搜索。
1、专业技术应用密码学考试题库 1针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（ D ）防火墙的特点。A.包过滤型B.应用级网关型C.复合型防火墙D.代理服务型 2强的主机级身份鉴别，基于共享密钥，公钥的身份鉴别，以及有限的用户身份鉴别的VPN协议是 （ D ）。A.PPTPB.L2TPC.GRED.IPSec 3防火墙能够 B。A.防范恶意的知情者B.防范通过它的恶意连接C.防备新的网络安全问题D.完全防止传送己被病毒感染的软件和文件 4信息安全的发展大致经历了三个发展阶段，目前是处于 ( B )阶段。A.通信安全B.信息保障C.计算机安全 D.网络安全 5哪一种系统提供信息或
2、者功能的重建机制（ C ）。A.备份 B.保密性C.故障还原D.认证6下列密码系统分类不正确的是（ D ）。A.非对称型密码体制和对称型密码体制B.单向函数密码体制和双向函数密码体制C.分组密码体制和序列密码体制D.不可逆密码体制和双钥密码体制 7身份认证的主要目标包括：确保交易者是交易者本人、避免与超过权限的交易者进行交易和（ B ）。A.可信性B.访问控制C.完整性D.保密性8对于现代密码破解， （ D ）是最常用的方法。A.攻破算法B.监听截获C.心理猜测D.暴力破解9数字信封是用来解决 （ C ）。A.公钥分发问题B.私钥分发问题C.对称密钥分发问题D.时间戳 10第10题 目前最安全
3、的身份认证机制是（ A ）。A.一次口令机制B.双因素法C.基于智能卡的用户身份认证D.身份认证的单因素法 11通常使用（ D ）协议用来接收E-MAIL。A.IGMPB.ICMPC.SNMPD.POP12一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（ A ）基本原则。A.最小特权B.阻塞点C.失效保护状态D.防御多样化 13审核之所以重要是因为( B ) 。A.它们提高生产率 B.它们提供过去事件的记录C.它们不受未授权修改的破坏D.它们清除机构的所有职责 14物理安全控制、文件访问控制和文件加密与（ B ）相关联。A.识别机制B.认证机制C.保密机制
4、D.加密机制 您的答案：B 15下面哪一个选项可以用于认证（ C ）。A.你认识的人B.你知道的内容C.你身体的器官 D.你拥有的物品内容16可用性提供（ B ）。A.识别和认证 B.对拒绝服务攻击的预防C.对否认服务攻击的预防D.信息的完整性 17属于黑客入侵的常用手段（ D ）。A.口令设置B.邮件群发C.窃取情报D.IP欺骗 18以下哪一个最好的描述了数字证书（ A ）A.等同于在网络上证明个人和公司身份的身份证B.浏览器的一标准特性，它使得黑客不能得知用户的身份C.网站要求用户使用用户名和密码登陆的安全机制D.伴随在线交易证明购买的收据19 公钥证书提供了一种系统的，可扩展的，统一的（
5、 A ）A.公钥分发方案B.实现不可否认方案C.对称密钥分发方案D.保证数据完整性方案 20在IPSec中， 是两个通信实体经过协商建立起来的一种协定，决定用来保护数据包安全的IPSec协议、密码算法、密钥等信息。 （ C ）A.ESPB.SPIC.SAD.SP 21不属于常见的把入侵主机的信息发送给攻击者的方法是（ D ）A.E-MAILB.UDPC.ICMPD.连接入侵主机 22安全问题常常是由系统漏洞引起的，下列 威胁属于系统漏洞。（ D ）A.拨号进入B.口令破解C.木马程序D.不安全服务 23防火墙（ A ）不通过它的连接。A.不能控制B.能控制C.能过滤D.能禁止 24入侵检测系统
6、提供的基本服务功能包括（ D ）。A.异常检测和入侵检测B.入侵检测和攻击告警C.异常检测和攻击告警D.异常检测、入侵检测和攻击告警25 HTTPS的TCP端口号是（ B ） 。A.80B.443C.110D.53 26在每天下午5点使用计算机结束时断开终端的连接属于（ A ）A.外部终端的物理安B.通信线的物理安全C.窃听数据D.网络地址欺骗 27防火墙是一种常用的网络安全装置，下列关于它的用途的说法， （ D ）是正确的。A.防止内部人员的攻击B.防止外部人员的攻击C.防止内部人员对外部的非法访问D.既防止外部人员的攻击，又防止内部人员对外部的非法访问 28下列（ C ）防火墙是Socks
7、服务器。A.面向代理的服务器B.包过滤器服务器C.电路级网关D.Linux防火墙 29下述哪项关于安全扫描和安全扫描系统的描述是错误的（ B ）。A.安全扫描在企业部署安全策略中处于非常重要的地位B.安全扫描系统可用于管理和维护信息安全设备的安全C.安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性D.安全扫描系统是把双刃剑 30下面关于备份的陈述，哪一种是正确的（ A ）。A.备份是可用性的一种形式B.备份是责任性的一种形式C.不鼓励保存远程地点备份 D.备份提供及时的可用性 31下列是利用身份认证的双因素法的是（ D ）。A.电话卡B.交通卡C.校园饭卡D.银行卡 32（ B ）增加明
8、文冗余度A.混淆B.扩散C.混淆与扩散D.都不是 33防止他人对传输的文件进行破坏需要（ A ） 。A.数字签名及验证B.对文件进行加密C.身份认证D.时间戳34 输入法漏洞通过（ D ）端口实现的。A.21B.23C.445D.3389 35抵御电子邮箱入侵措施中，不正确的是（ D ）A.不用生日做密码B.不要使用少于5位的密码C.不要使用纯数字D.自己做服务器 36降低分险的第一步是（ C ） 。A.确定谁将管理安全策略B.确定风险因素C.确定每个系统的安全级别D.对系统分类 37一般情况下，攻击者对目标网络进行扫描的顺序是（ C ）。A.地址扫描 漏洞扫描 端口扫描B.端口扫描 地址扫描
9、 漏洞扫描C.地址扫描 端口扫描 漏洞扫描D.端口扫描 漏洞扫描 地址扫描 38整体服务提供信息的（ D ）。A.修改B.备份C.存储 D.正确性 39国际标准化组织ISO所提出的信息系统安全体系结构中定义了（ D ）种安全服务。A8 B7 C11 D5 40 关于入侵检测技术，下列哪一项描述是错误的（ A ）。A.入侵检测系统不对系统或网络造成任何影响B.审计数据或系统日志信息是入侵检测系统的一项主要信息来源C.入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵D.基于网络的入侵检测系统无法检查加密的数据流 41不属于安全策略所涉及的方面是（ D ）A.物理安全策略B.访问控制策略
10、C.信息加密策略D.防火墙策略 42为了防御网络监听，最常用的方法是（ B ）A.采用物理传输（非网络）B.信息加密C.无线网D.使用专线传输 43 NAT提供了（ C ）安全策略。A.充当网络之间的代理服务器B.配置网关C.隐藏内部IP地址D.创建检查点 44第69题 监听的可能性比较低的是（ B ）数据链路。A.EthernetB.电话线C.有线电视频道D.无线电 45 （ A ）是网络交易成功与否的关键所在。A.网络交易安全问题B.双方的自觉问题C.交易协议的有效性问题D.法律的制约问题 46SMTP的TCP端口号是（ C ）。A.21B.23C.25D.80 47在实施IP欺骗攻击中（
11、 B ）步骤最为关键。A.使要冒充的主机无法响应B.猜正确的序数C.建立会话D.冒充受信主机 48（ D ）协议主要用于加密机制A.HTTPB.FTPC.TELNETD.SSL 49第83题 包过滤、代理服务器、双穴主机和屏蔽子网网关都可以实现防火墙技术，相对来说，技术功能较弱且实现简单的是 （ A ）。A.包过滤B.代理服务器C.双穴主机D.屏蔽子网网关 50第84题 下列（ B ）是注册端口。A.443B.80C.110D.4001 51分组密码的优点是错误扩展小，速度快，安全程度高。（ ） 52域中全局目录服务器包含了域中所有对象的全部属性。（ ） 53root用户通过su命令切换到别的
12、用户不需要密码，而别的用户之间需要输入密码。（）54完整性技术是保护计算机系统内软件和数据不被偶然或人为蓄意地破坏、篡改、伪造等。 （ ）55以当前的技术来说，RSA体制是无条件安全的。（ ） 56Kerberos在请求访问应用服务器之前，必须向Ticket Granting 服务器请求应用服务器ticket （ ） 57拒绝服务攻击属于被动攻击的一种。（ ） 58非军事化区DMZ是为了解决安全防火墙后外部网路不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。（ ） 59虚拟专用网VPN的关键技术主要是隧道技术、加解密技术、密钥管理技术以及使用者与设备身份认证技术。（
13、 ） 60regedit.exe 和 regedt32.exe都可以打开注册表编辑器，两者没有任何区别。（ ） 61攻击可能性攻击可能性的分析在很大程度上带有盲目性（ ） 62一个报文的端到端传递由OSI模型的应用层负责处理（ ） 63动态网络地址转换（NAT）就是外部网络地址和内部地址一对一的映射关系（ ） 64计算机信息系统个人机系统，由计算机、信息和人3部分组成。（ ） 65计算机只要安装了防毒、杀毒软件，上网浏览就不会感染病毒。（ ） 66安装防火墙是对付黑客和黑客程序的有效方法。（ ） 67复合型防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。（ ） 68为了保证安全性，密码算法应该进行保密。（ ） 69在Linux/Unix系统中使用cp命令复制目录下的子目录的文件。（ ） 70在域的网络结构中，一个域的管理员只能管理一个域，不能管理其它域。（ ） 71不可能存在信息理论安全的密码体制。（ ） 72换位密码也可称为置换密码（ ） 73避错是由产品的生产商通过元器件的精选、严格的工艺和精心的设计来提高产品的硬件的质量，减少故障的发生。（ ） 74误用检测虽然比异常检测
