网络安全题库

单选题

目前，流行的局域网主要有三种，其中不包括:()

A. 以太网

B. 令牌环网

C. FDDI（光纤分布式数据接口）

D. ATM（异步传输模式）

d

解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是:()

A. 允许包含内部网络地址的数据包通过该路由器进入

B. 允许包含外部网络地址的数据包通过该路由器发出

C. 在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包

D. 在发出的数据包中，允许源地址与内部网络地址不同的数据包通过

c

在以下网络互连设备中，() 通常是由软件来实现的

A. 中继器

B. 网桥

C. 路由器

D. 网关

d

在网络信息安全模型中，()是安全的基石。它是建立安全管理的标准和方法

A. 政策，法律，法规

B. 授权

C. 加密

D. 审计与监控

a

下列口令维护措施中，不合理的是：()

A. 第一次进入系统就修改系统指定的口令

B. 怕把口令忘记，将其记录在本子上

C. 去掉guest（客人）帐号

D. 限制登录次数

b

病毒扫描软件由()组成

A. 仅由病毒代码库

B. 仅由利用代码库进行扫描的扫描程序

C. 代码库和扫描程序

D. 以上都不对

c

"网络病毒是由因特网衍生出的新一代病毒，即Java及ActiveX 病毒。由于(),因此不被人们察觉"

A. 它不需要停留在硬盘中可以与传统病毒混杂在一起

B. 它停留在硬盘中且可以与传统病毒混杂在一起

C. 它不需要停留在硬盘中且不与传统病毒混杂在一起

D. 它停留在硬盘中且不与传统病毒混杂在一起

a

用无病毒的DOS引导软盘启动计算机后，运行FDISK 用于() A. 磁盘格式化B. 读取或重写软盘分区表C. 读取或重写硬盘分区表D. 仅是重写磁盘分区表

c

以下属于加密软件的是()

A. CA

B. RSA

C. PGP

D. DES

c

以下关于DES加密算法和IDEA加密算法的说法中错误的是:() A. DES是一个分组加密算法，它以64位为分组对数据加密B. IDEA是一种使用一个密钥对64位数据块进行加密的加密算法C. DES和IDEA 均为对称密钥加密算法D. DES和IDEA均使用128位（16字节）密钥进行操作

d

以下关于公用/私有密钥加密技术的叙述中，正确的是:()

A. 私有密钥加密的文件不能用公用密钥解密

B. 公用密钥加密的文件不能用私有密钥解密

C. 公用密钥和私有密钥相互关联

D. 公用密钥和私有密钥不相互关联

c

下列不属于扫描工具的是()

A. SATAN

B. NSS

C. Strobe

D. NetSpy

d

在网络上，为了监听效果最好，监听设备不应放在()

A. 网关

B. 路由器

C. 中继器

D. 防火墙

c

在选购防火墙软件时，不应考虑的是：()

A. 一个好的防火墙应该是一个整体网络的保护者

B. B. 一个好的防火墙应该为使用者提供唯一的平台

C. C. 一个好的防火墙必须弥补其他操作系统的不足

D. D. 一个好的防火墙应能向使用者提供完善的售后服务

b

以下关于宏病毒的认识，哪个是错误的：()

A. 宏病毒是一种跨平台式的计算机病

B. “台湾1号”是一种宏病毒

C. 宏病毒是用Word Basic语言编写的

D. 在不同的Word版本格式中的宏病毒是互相兼容的，可以相互传播

d

下列互联网上网服务营业场所的经营行为中，哪一行为()是违反《互联网上网服务营业场所管理办法》规定的

A. 记录有关上网信息，记录备份保存60日

B. 经营含有暴力内容的电脑游戏

C. 向未成年人开放的时间限于国家法定节假日每日8时至21时

D. 有与营业规模相适应的专业技术人员和专业技术支持

b

在建立口令时最好要遵循的规则是()

A. 使用英文单词

B. 选择容易记的口令

C. 使用自己和家人的名字

D. 尽量选择长的口令

d

包过滤工作在OSI模型的()

A. 应用层

B. 表示层

C. 网络层和传输层

D. 会话层

c

如果路由器有支持内部网络子网的两个接口，很容易受到IP欺骗，从这个意义上讲，将Web服务器放在防火墙___有时更安全些

A. 外面

B. 内部

C. 一样

D. 不一定

a

Windows NT网络安全子系统的安全策略环节由()

A. 身份识别系统

B. 资源访问权限控制系统

C. 安全审计系统

D. 以上三个都是

d

不属于操作系统脆弱性的是()

A. 体系结构

B. 可以创建进程

C. 文件传输服务

D. 远程过程调用服务c

提高数据完整性的办法是()

A. 备份

B. 镜像技术

C. 分级存储管理

D. 采用预防性技术和采取有效的恢复手段

d

12．网络安全性策略应包括网络用户的安全责任、___、正确利用网络资源和检测到安全问题时的对策

A. 技术方面的措施

B. 系统管理员的安全责任

C. 审计与管理措施

D. 方便程度和服务效率

b

数据库的故障是指从保护安全的角度出发，数据库系统中会发生的各种故障。这些故障主要包括：___、系统故障、介质故障和计算机病毒与黑客

A. 丢失修改故障

B. 不能重复读故障

C. 事务内部的故障

D. 不正确数据读出故障

c

"网络病毒是由因特网衍生出的新一代病毒，即JAVA及ACTIVEX病毒.___,不被人们察觉"

A. 它不需要停留在硬盘中可以与传统病毒混杂在一起

B. 它停留在硬盘中且可以与传统病毒混杂在一起

C. 它不需要停留在硬盘中且不与传统病毒混杂在一起

D. 它停留在硬盘中且不与传统病毒混杂在一起

a

在通用的两类加密算法中，限制___使用的最大问题是加密速度，由于这个限制，该算法的加密技术，目前主要用于网络环境中的___加密。()

A. RSA，固定的信息

B. RSA，不长的信息

C. DES，不长的信息

D. IDEA，不长的信息

b

外部路由器真正有效的任务就是阻断来自___伪造源地址进来的任何数据包

A. 外部网

B. 内部网

C. 堡垒主机

D. 内部路由器

a

在公钥密码系统中，发件人用收件人的___加密信息，收件人用自己的___解密，而且也只有收件人才能解密。()

A. 公钥，公钥

B. 公钥，私钥

C. 私钥，私钥

D. 私钥，公钥

b

在用户使用Telnet或FTP连接到远程主机上时，在因特网上传输的口令是没有加密的，那么入侵系统的一个方法就是通过监视携带用户名和口令的()获取用户信息

A. TCP包

B. IP包

C. ICMP包

D. UDP包

b

以下哪个是扫描工具()

A. Xhost

B. NNTP

C. UUCP

D. Strobe

d

最有效的保护E-mail的方法是使用数字签名，常用的数字签名软件有()

A. KDC

B. OTP

C. PGP

D. IDEA

c

PGP是一个对电子邮件加密的软件。其中___

A. 用来完成数字签名的算法是RSA，加密信函内容的算法是非对称加密算法IDEA

B. 用来完成数字签名的算法是IDEA，加密信函内容的算

法是对称加密算法MD5C. 用来完成数字签名的算法是MD5，加密信函内容的算法是非对称加密算法IDEAD. 用来完成身份验证技术的算法是RSA，加密信函内容的算法是对称加密算法IDEA

d

代理服务___

A. 需要特殊硬件，大多数服务需要专用软件

B. 不需要特殊硬件，大多数服务需要专用软件

C. 需要特殊硬件，大多数服务不需要专用软件

D. 不需要特殊硬件，大多数服务不需要专用软件险

b

采用公用/私有密钥加密技术，___

A. 私有密钥加密的文件不能用公用密钥解密

B. 公用密钥加密的文件不能用私有密钥解密

C. 公用密钥和私有密钥相互关联

D. 公用密钥和私有密钥不相互关联

c

建立口令不正确的方法是___

A. 选择5个字符串长度的口令

B. 选择7个字符串长度的口令

C. 选择相同的口令访问不同的系统

D. 选择不同的口令访问不同的系统

c

包过滤系统()

A. 既能识别数据包中的用户信息，也能识别数据包中的文件信息

B. 既不能识别数据包中的用户信息，也不能识别数据包中的文件信息

C. 只能识别数据包中的用户信息，不能识别数据包中的文件信息

D. 不能识别数据包中的用户信息，只能识别数据包中的文件信息

b

有关电子邮件代理，描述不正确的是()

A. SMTP是一种“存储转发”协议，适合于进行代理

B. SMTP代理可以运行在堡垒主机上

C. 内部邮件服务器通过SMTP服务，可直接访问外部因特网邮件服务器，而不必经过堡垒主机

D. 在堡垒主机上运行代理服务器时，将所有发往这个域的内部主机的邮件先引导到堡垒主机上

c

对于包过滤系统，描述不正确的是()

A. 允许任何用户使用SMTP向内部网发送电子邮件

B. 允许某个用户使用SMTP向内部网发送电子邮件

C. 只允许某台机器通过NNTP往内部网发送新闻

D. 不允许任何用户使用Telnet从外部网登录

b

对于数据完整性，描述正确的是()

A. 正确性、有效性、一致性

B. 正确性、容错性、一致性

C. 正确性、有效性、容错性

D. 容错性、有效性、一致性

a

按照密钥类型，加密算法可以分为()

A. 序列算法和分组算法

B. 序列算法和公用密钥算法

C. 公用密钥算法和分组算法

D. 公用密钥算法和对称密钥算法

d

不属于代理服务缺点的是()

A. 每个代理服务要求不同的服务器

B. 一般无法提供日志

C. 提供新服务时，不能立刻提供可靠的代理服务

D. 对于某些系统协议中的不安全操作，代理不能判断

b

在Windows NT中，当系统管理员创建了一个新的用户帐户后，不可以()

A. 对用户访问时间作出规定

B. 对用户访问因特网的次数作出规定

C. 对用户口令作出必要的规定

D. 对普通用户口令作出强制性规定

b

关于加密密钥算法，描述不正确的是()

A. 通常是不公开的，只有少数几种加密算法

B. 通常是公开的，只有少数几种加密算法

C. DES是公开的加密算法

D. IDEA是公开的加密算法a

防火墙采用的最简单的技术是：()

A. 安装维护卡

B. 隔离

C. 包过滤

D. 设置进入密码

c

计算机网络开放系统互连___，是世界标准化组织ISO于1978年组织定义的一个协议标准。

A. 七层物理结构

B. 参考模型

C. 七层参考模型

D. 七层协议

c

TCP/IP的层次模型只有___层

A. 三

B. 四

C. 七

D. 五

b

IP协议位于___层

A. 网络层

B. 传输层

C. 数据链路层

D. 物理层

a

TCP协议位于___层

A. 网络层

B. 传输层

C. 数据链路层

D. 表示层

b

硬件地址是___层的概念

A. 物理层

B. 网络层

C. 应用层

D. 数据链路层

d

TCP协议一般用于___网，向用户提供一种传输可靠的服务。

A. 局域网

B. 以太网

C. 广域网

D. LONWORKS网

c

UDP协议提供了一种传输不可靠服务，是一种___服务

A. 有连接

B. 无连接

C. 广域

D. 局域

b

HTTP是___协议

A. WWW

B. 文件传输

C. 信息浏览

D. 超文本传输

d

DES是对称密钥加密算法，___是非对称公开密钥密码算法

A. RAS

B. IDEA

C. HASH

D. MD5

a

在三种情况下应对防火墙进行测试：在安装之后；___；周期性地对防火墙进行测试，确保其继续正常工作

A. 在网络发生重大变更后

B. 在堡垒主机备份后

C. 在安装新软件之后

D. 在对文件删除后

a

不同的防火墙的配置方法也不同，这取决于___、预算及全面规划。

A. 防火墙的位置

B. 防火墙的结构

C. 安全策略

D. 防火墙的技术

c

将企业的Intranet直接接入Internet时的安全性()

A. 较高

B. 很高

C. 较低

D. 很低

d

在Intranet中可以看到各种企业信息，上网用户()

A. 可以随意复制、查阅以及传播

B. B. 不能随意复制以及传播，但可以随意查阅

C. 不能随意复制、传播以及查阅

D. 可以随意复制以及传播，但不能随意查阅

c

将企业接入Internet时，在第三方提供的软件实现安全保护，不包括()

A. 包过滤

B. 使用代理

C. 使用交换机

D. 防火墙

c

安全管理的目标是()

A. 保障网络正常畅通地工作

B. 提高网络的容错能力

C. 提供用户使用网络资源的汇总与统计

D. 控制用户对网络敏感信息资源的使用

a

加密算法若按照密钥的类型划分可以分为()两种

A. 公开密钥加密算法和对称密钥加密算法

B. 公开密钥加密算法和算法分组密码

C. 序列密码和分组密码

D. 序列密码和公开密钥加密算法a

计算机网络的根本特点是实现整个网络的资源共享。这里的资源是指()

A. 数据

B. 硬件和软件

C. 图片

D. 影音资料

b

Internet/Intranet采用的安全技术有()和内容检查

A. 防火墙

B. 安全检查

C. 加密

D. 数字签名

E. 以上都是

e

网络权限控制是针对网络非法操作所提出的一种安全保护措施，通常可以将用户划分为()类

A. 5

B. 3

C. 4

D. 2

b

PGP是一个电子邮件加密软件。其中（）

A. 用来完成数字签名的算法是RSA

B. 加密信函内容的算法是非对称加密算法IDEA

C. 用来完成数字签名的算法是IDEA

D. 加密信函内容的算法是对称加密算法MD5

E. 用来完成数字签名的算法是MD5

F. 加密信函内容的算法是非对称加密算法IDEA

G. 用来完成身份验证技术的算法是RSA

H. 加密信函内容的算法是对称加密算法IDEA

c

关于防火墙的描述不正确的是：（）

A. 防火墙不能防止内部攻击

B. 如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用

C. 防火墙可以防止伪装成外部信任主机的IP 地址欺骗

D. 防火墙可以防止伪装成内部信任主机的IP地址欺骗

d

直接利用Cookie，（）

A. 可能触发applet程序，被心怀恶意的用户滥用

B. 可抢占cpu资源

C. 可以提供许多关于你的计算机的信息，如计算机名和IP地址等

D. 可携带执行机器指令的文件

c

（）是一款运行于Windows 2000系统的个人防火墙软件

A. 绿色警戒1.1版

B. 冰河2.2版

C. Sendmail

D. Portscan2000

a

"有关软件ping的描述,不正确的是()"

A. 是一个用来维护网络的软件

B. 基于ICMP协议

C. 用于测试主机连通性

D. 出站和入站服务一般都没有风险

"美国国家标准局于上个世纪___年代公布的DES加密算法,是一种___密码算法()"

A. 60，分组

B. 70，分组

C. 60，公钥

D. 70，公钥

b

美国国防部在他们公布的可信计算机系统评价标准中，将计算机系统的安全级别分为四类七个安全级别，其中描述不正确的是() A. A类的安全级别比B类高B. C1类的安全级别比C2类要高C. 随着安全级别的提高，系统的可恢复性就越高D. 随着安全级别的提高，系统的可信度就越高

b

口令管理过程中，应该()

A. 选用5个字母以下的口令

B. 设置口令有效期，以此来强迫用户更换口令

C. 把明口令直接存放在计算机的某个文件中

D. 利用容易记住的单词作为口令

b

WWW服务中，()

A. CGI程序和Java applet程序都可对服务器端和客户端产生安全隐患

B. CGI程序可对服务器端产生安全隐患，Java applet程序可对客户端产生安全隐患

C. CGI程序和Java applet程序都不能对服务器端和客户端产生安全隐患

D. Java applet程序可对服务器端产生安全隐患，CGI程序可对客户端产生安全隐患

b

提供不同体系间的互连接口的网络互连设备是()

A. 中继器

B. 网桥

C. hub

D. 网关

下列不属于流行局域网的是()

A. 以太网

B. 令牌环网

C. FDDI

D. ATM

d

实现主机名与机器名使用的数字IP地址之间进行转换的服务是

()

A. DNS

B. Gopher

C. WAIS

D. FTP

a

___负责整个消息从信源到信宿的传递过程，同时保证整个消息的无差错，按顺序地到达目的地，并在信源和信宿的层次上进行差错控制和流量控制.

A. 网络层

B. 传输层

C. 会话层

D. 表示层

b

网络信息安模型中___是安全的基石，它是建立安全管理的标准和方法

A. 政策，法律，法规

B. 授权

C. 加密

D. 审计与监控

a

下列操作系统能达到C2级的是___

A. DOS

B. Windows 98

C. Windows NT

D. Apple 的Macintosh System 7.1 c

在建立口令时最好不要遵循的规则是___

A. 要使用英文单词

B. 不要选择记不住的口令

C. 使用名字，自己的名字和家人的名字

D. 尽量选择长的口令

c

网络信息安全中___包括访问控制，授权，认证，加密以及内容安全

A. 基本安全类

B. 管理与记帐类

C. 网络互连设备安全类

D. 连接控制a

___总是含有对文档读写操作的宏命令；在.doc文档和.dot模板中以.BFF(二进制文件格式)存放

A. 引导区病毒

B. 异形病毒

C. 宏病毒

D. 文件病毒

c

属于加密软件的是___

A. CA

B. RSA

C. PGP

D. DES

c

在DES和RSA标准中，下列描述不正确的是___

A. DES的加密钥＝解密钥

B. RSA的加密钥公开，解密钥秘密

C. DES 算法公开

D. RSA算法不公开

d

用维吉尼亚法加密下段文字：HOWAREYOU 以KEY为密钥，则密文为___

A. RSUKVCISS

B. STVLWDJTT

C. QRTJUBHRR

D. 以上都不对

a

防火墙工作在OSI模型的___

A. 应用层

B. 网络层和传输层

C. 表示层

D. 会话层

a

在选购防火墙软件时，不应考虑的是:___

A. 一个好的防火墙应该是一个整体网络的保护者

B. 一个好的防火墙应该为使用者提供唯一的平台

C. 一个好的防火墙必须弥补其他操作系统的不足

D. 一个好的防火墙应能向使用者提供完善的售后服务

b

包过滤工作在OSI模型的___

A. 应用层

B. 网络层和传输层

C. 表示层

D. 会话层

b

与电子邮件有关的两个协议是:___

A. SMTP和POP

B. FTP和Telnet

C. WWW和HTTP

D. FTP和NNTP

a

在网络上，为了监听效果最好，监听设备不应放在___

A. 网关

B. 路由器

C. 中继器

D. 防火墙

c

下列不属于扫描工具的是:___

A. SATAN

B. NSS

C. Strobe

D. TCP

d

盗用IP地址，应该只能盗用___的IP.

A. 网段间

B. 本网段内

C. 都可以

b

关于Linux特点描述不正确的是:___

A. "高度的稳定性和可靠性

B. 完全开放源代码,价格低廉

C. 与Unix高度兼容

D. 系统留有后门"

d

Unix系统的资源访问是基于___

A. 控制对象

B. 文件

C. 端口设备

D. 访问权限

b

对于IP欺骗攻击，过滤路由器不能防范的是___

A. 伪装成内部主机的外部IP欺骗

B. 外部主机的IP欺骗

C. 伪装成外部可信任主机的IP欺骗

D. 内部主机对外部网络的IP地址欺骗

c

对于数据完整性，描述正确的是___

A. 正确性、有效性、一致性

B. 正确性、容错性、一致性

C. 正确性、有效性、容错性

D. 容错性、有效性、一致性

a

逻辑上，防火墙是___

A. 过滤器

B. 限制器

C. 分析器

D. A、B、C

d

按照密钥类型，加密算法可以分为___

A. 序列算法和分组算法

B. 序列算法和公用密钥算法

C. 公用密钥算法和分组算法

D. 公用密钥算法和对称密钥算法

d

不属于操作系统脆弱性的是___

A. 体系结构

B. 可以创建进程

C. 远程过程调用服务

D. 文件传输服务d

许多TCP/IP程序可以通过因特网启动，这些程序大都是面向___的程序

A. 连接请求

B. 客户/服务器

C. 服务器

D. 端口

b

提高数据完整性的办法是___

A. 备份

B. 镜像技术

C. 分级存储管理

D. 采用预防性技术和采取有效的恢复手段

d

关于路由器的描述，不正确的是___

A. 是专用硬件设备

B. 是工作在Unix系统下的软件包

C. 是工作在专用系统下的软件包

D. 是工作在Windows系统下的软件包

c

关于加密密钥算法，描述不正确的是___

A. 通常是不公开的，只有少数几种加密算法

B. 通常是公开的，只有少

数几种加密算法C. DES是公开的加密算法D. IDEA是公开的加密算法a

WindowsNT、Windows2000基于对象的访问控制不同，Unix系统的资源访问控制是基于___

A. 文件的

B. 动态目录

C. 守护进程

D. 文字的

a

WindowsNT、Windows2000、Unix操作系统的安全级别是___ A. B1级B. C2级C. A级D. D级

b

网络安全性策略应包括网络用户的安全责任;___；正确利用网络资源；检测到安全问题时的对策

A. 技术方面的措施

B. 系统管理员的安全责任

C. 审计与管理措施

D. 方便程度和服务效率

b

Unix操作系统中一个用户的账号文件主要包含___、___、用户标识号、组标识号、用户起始目标

A. 登录名称、口令

B. 登录名称、用户拥有物品

C. 口令、用户拥有物品

D. 用户拥有物品、权限

a

数据库的安全性方面要采取用户标识和鉴定、存取控制、___

A. 并发控制

B. 数据分级以及数据加密

C. 数据压缩

D. 数据备份

b

数据库的恢复技术一般为：___、以备份和运动日志为基础的恢复技术和多备份的恢复技术

A. 以前像为基础的恢复技术

B. 以后像为基础的恢复技术

C. 单纯以备份为基础的恢复技术

D. 以SCSI接口适配卡为基础的恢复技术

c

计算机病毒可分为文件病毒、引导区病毒、多裂变病毒、秘密病毒、___

A. 特洛伊木马和逻辑炸弹等

B. 异形病毒和宏病毒等

C. 特洛伊木马和蠕虫等

D. 蠕虫和逻辑炸弹等

b

加密在网络上的作用就是防止有价值的信息在网上被___

A. 拦截和破坏

B. 拦截和窃取

C. 篡改和损坏

D. 篡改和窃取

b

PGP（Pretty Good Privacy）是一个基于___密钥加密体系的供大众使用的加密软件

A. DES

B. IDEA

C. RSA

D. MD5

c

在通用的两类加密算法中，限制___使用的最大问题是加密速度，由于这个限制，该算法的加密技术，目前主要用于网络环境中的___加密

A. RSA，固定的信息

B. RSA，不长的信息

C. DES，不长的信息

D. IDEA，不长的信息

b

通常防火墙是位于内部网络或或web站点与因特网之间的一个路由器或一台计算机，又称为___

A. WWW服务器

B. 堡垒主机

C. 包过滤器

D. 网关

b

外部路由器真正有效的任务就是阻断来自___上伪造源地址进来的任何数据包。

A. 外部

B. 内部网

C. 堡垒主机

D. 内部路由器

a

如果入侵者仅仅侵入到参数网络的堡垒主机，他只能偷看到___的信息流。

A. 内部网络

B. 内部路由器

C. 这层网络（参数网络)

D. 堡垒主机

c

代理服务只是在客户和服务器之间限制___的时候才起作用

A. WWW服务

B. IP通信

C. FTP连接

D. 其它

b

___软件包中也包括了一个HTTP代理服务器，称为HTTP-GW，它支持所有的客户程序。

A. TISFWTK

B. SOCKS

C. NNTP

D. CHROOT

a

为了保障网络安全，防止外部网对内部网的侵犯，多在内部网络与外部网络之间设置___

A. 密码认证

B. 时间戳

C. 防火墙

D. 数字签名

c

Unix操作系统能够达到的安全级别是：___

A. B1级

B. B2级

C. C1级

D. C2级

d

下面哪一个是黑客常用的口令破解工具？___

A. PING实用程序

B. Crack

C. ISS

D. Finger协议

b

下面___不是常用的扫描工具