计算机网络安全技术试卷全

《计算机网络安全技术试卷全》由会员分享，可在线阅读，更多相关《计算机网络安全技术试卷全（16页珍藏版）》请在金锄头文库上搜索。

1、计算机科学与技术专业计算机网络安全试卷一、单项选择题（每小题 1分，共30分） 在下列每小题的四个备选答案中选出一个正确的答案，并将其字母标号填入题干 的括号内。1。 非法接收者在截获密文后试图从中分析出明文的过程称为（ A ）A。破译B。 解密 C。 加密 D. 攻击2。 以下有关软件加密和硬件加密的比较，不正确的是（ B ）A。硬件加密对用户是透明的，而软件加密需要在操作系统或软件中写入加密程序B。硬件加密的兼容性比软件加密好C。硬件加密的安全性比软件加密好D. 硬件加密的速度比软件加密快3。 下面有关 3DES 的数学描述,正确的是（ B ）A。 C=E（E（E（P, K1）， K1）,

2、 K1）B. C=E（D（E（P, K1）, K2）， K1）C. C=E（D（E（P， K1）, K1）， K1）D。 C=D（E（D（P, K1）， K2）,K1）4. PKI 无法实现（ D ）A. 身份认证 B. 数据的完整性 C. 数据的机密性 D。 权限分配5。 CA 的主要功能为（ D ）A. 确认用户的身份B。为用户提供证书的申请、下载、查询、注销和恢复等操作C。定义了密码系统的使用方法和原则D. 负责发放和管理数字证书6。数字证书不包含（ B ）A. 颁发机构的名称 B. 证书持有者的私有密钥信息C。 证书的有效期D。 CA 签发证书时所使用的签名算法7. “在因特网上没有人

3、知道对方是一个人还是一条狗”这个故事最能说明（ A ）A. 身份认证的重要性和迫切性B。 网络上所有的活动都是不可见的C. 网络应用中存在不严肃性D。 计算机网络是一个虚拟的世界8。以下认证方式中，最为安全的是（ D ）A。用户名+密码B。 卡+密钥 C。 用户名+密码+验证码 D. 卡+指纹9. 将通过在别人丢弃的废旧硬盘、U盘等介质中获取他人有用信息的行为称为（D ）A。社会工程学 B。 搭线窃听C。 窥探 D. 垃圾搜索10. ARP欺骗的实质是（A ）A. 提供虚拟的MAC与IP地址的组合B.让其他计算机知道自己的存在C。 窃取用户在网络中传输的数据D。 扰乱网络的正常运行11. TC

4、P SYN泛洪攻击的原理是利用了（ A）A. TCP三次握手过程B. TCP面向流的工作机制C. TCP数据传输中的窗口技术D. TCP连接终止时的FIN报文12。DNSSEC中并未采用（C）A. 数字签名技术 B. 公钥加密技术 C. 地址绑定技术 D。 报文摘要技术13 。 当计算机上发现病毒时, 最彻底的清除方法为（ A ）A. 格式化硬盘B。 用防病毒软件清除病毒C。 删除感染病毒的文件D。 删除磁盘上所有的文件14 。 木马与病毒的最大区别是（ B ）A。木马不破坏文件，而病毒会破坏文件B。木马无法自我复制，而病毒能够自我复制C. 木马无法使数据丢失，而病毒会使数据丢失D. 木马不具

5、有潜伏性，而病毒具有潜伏性15. 经常与黑客软件配合使用的是（ C ）A. 病毒 B。 蠕虫 C。 木马 D。 间谍软件16。目前使用的防杀病毒软件的作用是（C ）A. 检查计算机是否感染病毒，并消除已感染的任何病毒B. 杜绝病毒对计算机的侵害C。检查计算机是否感染病毒，并清除部分已感染的病毒D。查出已感染的任何病毒，清除部分已感染的病毒17. 死亡之 ping 属于（ B ）A. 冒充攻击 B。 拒绝服务攻击 C. 重放攻击 D。 篡改攻击18。泪滴使用了 IP数据报中的（A ）A。 段位移字段的功能C. 标识字段的功能19. ICMP泛洪利用了（ CA. ARP命令的功能B. 协议字段的功

6、能D。 生存期字段的功能）B. tracert 命令的功能C。 ping 命令的功能D. route 命令的功能20。将利用虚假IP地址进行ICMP报文传输的攻击方法称为（D ） A。 ICMP 泛洪 B. LAND 攻击 C. 死亡之 ping D. Smurf 攻击21. 以下哪一种方法无法防范口令攻击（ A ）A。 启用防火墙功能B. 设置复杂的系统认证口令C. 关闭不需要的网络服务D。 修改系统默认的认证名称22 以下设备和系统中，不可能集成防火墙功能的是（ A ）A.集线器B.交换机 Co路由器 D. Windows Server 2003操作系统23。对“防火墙本身是免疫的这句话的

7、正确理解是（ B ）A. 防火墙本身是不会死机的B. 防火墙本身具有抗攻击能力C. 防火墙本身具有对计算机病毒的免疫力D. 防火墙本身具有清除计算机病毒的能力24. 以下关于传统防火墙的描述，不正确的是（A ）A. 即可防内，也可防外B。存在结构限制，无法适应当前有线网络和无线网络并存的需要C。工作效率较低，如果硬件配置较低或参数配置不当，防火墙将成形成网络瓶颈D。容易出现单点故障25. 下面对于个人防火墙的描述，不正确的是（ C ）A。 个人防火墙是为防护接入互联网的单机操作系统而出现的B. 个人防火墙的功能与企业级防火墙类似，而配置和管理相对简单C. 所有的单机杀病毒软件都具有个人防火墙的

8、功能D。 为了满足非专业用户的使用，个人防火墙的配置方法相对简单26。VPN的应用特点主要表现在两个方面，分别是（A ）A. 应用成本低廉和使用安全B. 便于实现和管理方便C. 资源丰富和使用便捷D. 高速和安全27。如果要实现用户在家中随时访问单位内部的数字资源，可以通过以下哪一种方 式实现（ C ）A。外联网VPNB。内联网VPN C.远程接入VPN D.专线接入28。在以下隧道协议中，属于三层隧道协议的是（ D ）A. L2F B. PPTP C。 L2TP D。 IPSec29。以下哪一种方法中，无法防范蠕虫的入侵.（B ）A. 及时安装操作系统和应用软件补丁程序B. 将可疑邮件的附件

9、下载等文件夹中，然后再双击打开C. 设置文件夹选项，显示文件名的扩展名D. 不要打开扩展名为VBS、SHS、PIF等邮件附件30. 以下哪一种现象，一般不可能是中木马后引起的（ B ）A。计算机的反应速度下降,计算机自动被关机或是重启B。计算机启动时速度变慢，硬盘不断发出“咯吱，咯吱”的声音C。在没有操作计算机时，而硬盘灯却闪个不停D。在浏览网页时网页会自动关闭，软驱或光驱会在无盘的情况下读个不停31下面有关DES的描述，不正确的是（A）A.是由IBM、Sun等公司共同提出的B.其结构完全遵循Feistel密码结构C。 其算法是完全公开的D. 是目前应用最为广泛的一种分组密码算A。 口令认证

10、B。34. 数字证书不包含A。 颁发机构的名称C。 证书的有效期(A)B)B）32 “信息安全中的“信息”是指（A）A、以电子形式存在的数据B、计算机网络C、信息本身、信息处理过程、信息处理设施和信息处理都D、软硬件平台33. 下面不属于身份认证方法的是 智能卡认证 C. 姓名认证 D. 指纹认证B. 证书持有者的私有密钥信息D。CA 签发证书时所使用的签名算法35.套接字层（Socket Layer）位于A. 网络层与传输层之间 B. 传输层与应用层之间C。应用层D。 传输层36. 下面有关SSL的描述，不正确的是（D ）A. 目前大部分Web浏览器都内置了 SSL协议B. SSL协议分为S

11、SL握手协议和SSL记录协议两部分Co SSL协议中的数据压缩功能是可选的D. TLS在功能和结构上与SSL完全相同37. 在基于IEEE 802o lx与Radius组成的认证系统中,Radius服务器的功能不包括 （ D）A. 验证用户身份的合法性 Bo 授权用户访问网络资源Co 对用户进行审计D. 对客户端的 MAC 地址进行绑定38o 在生物特征认证中,不适宜于作为认证特征的是（ D ）A. 指纹Bo 虹膜Co 脸像D. 体重39. 防止重放攻击最有效的方法是（B）A. 对用户账户和密码进行加密 Bo 使用“一次一密”加密方式Co 经常修改用户账户名称和密码 Do 使用复杂的账户名称和

12、密码40o 计算机病毒的危害性表现在（ B）A. 能造成计算机部分配置永久性失效 B. 影响程序的执行或破坏用户数据与程序 Co 不影响计算机的运行速度D. 不影响计算机的运算结果4l. 下面有关计算机病毒的说法,描述不正确的是（B ）A.计算机病毒是一个MIS程序Bo 计算机病毒是对人体有害的传染性疾病Co 计算机病毒是一个能够通过自身传染，起破坏作用的计算机程序D. 计算机病毒是一段程序，只会影响计算机系统，但不会影响计算机网络42 计算机病毒具有（ A ）Ao 传播性、潜伏性、破坏性B. 传播性、破坏性、易读性C. 潜伏性、破坏性、易读性 D. 传播性、潜伏性、安全性43. 目前使用的防

13、杀病毒软件的作用是（ C ）Ao 检查计算机是否感染病毒，并消除已感染的任何病毒Bo 杜绝病毒对计算机的侵害Co 检查计算机是否感染病毒,并清除部分已感染的病毒D. 查出已感染的任何病毒，清除部分已感染的病毒44 在 DDoS 攻击中，通过非法入侵并被控制，但并不向被攻击者直接发起攻击的计 算机称为（ B ）A. 攻击者 Bo 主控端 C. 代理服务器 D. 被攻击者45o 对利用软件缺陷进行的网络攻击,最有效的防范方法是（ A ）Ao 及时更新补丁程序B. 安装防病毒软件并及时更新病毒库C. 安装防火墙D. 安装漏洞扫描软件46o 在 IDS 中,将收集到的信息与数据库中已有的记录进行比较,

14、从而发现违背安全策 略的行为，这类操作方法称为（A ）Ao 模式匹配 B. 统计分析 C. 完整性分析 D. 不确定47。IPS能够实时检查和阻止入侵的原理在于IPS拥有众多的（C ）A。 主机传感器 B. 网络传感器C。 过滤器D。 管理控制台48。将利用虚假IP地址进行ICMP报文传输的攻击方法称为（D ）A. ICMP泛洪B。LAND攻击 C.死亡之ping D. Smurf攻击49。以下哪一种方法无法防范口令攻击（ C ）A。 启用防火墙功能B。 设置复杂的系统认证口令C. 关闭不需要的网络服务 D。 修改系统默认的认证名称50。在分布式防火墙系统组成中不包括（ D ）A. 网络防火墙

15、 B. 主机防火墙 C. 中心管理服务器 D。 传统防火墙51下面对于个人防火墙未来的发展方向，描述不准确的是（D）Ao与xDSL Modem、无线AP等网络设备集成B. 与防病毒软件集成，并实现与防病毒软件之间的安全联动C. 将个人防火墙作为企业防火墙的有机组成部分D. 与集线器等物理层设备集成52. 在以下各项功能中，不可能集成在防火墙上的是（ D ）Ao网络地址转换（NAT）Bo虚拟专用网（VPN）C. 入侵检测和入侵防御D.过滤内部网络中设备的MAC地址53. 当某一服务器需要同时为内网用户和外网用户提供安全可靠的服务时 ,该服务器 一般要置于防火墙的（ C ）A. 内部 B. 外部 Co DMZ 区 D. 都可以54. 以下关于状态检测防火墙的描述，不正确的是（ D ）