信息安全考试题库(完整资料).doc

【最新整理，下载后即可编辑】

信息安全考试题库

一、填空题

1.计算机安全中受到威胁的来源主要有___、___、___三种（人

为,自然,计算机本身）

2.计算机安全的定一种受威胁的对象主要有:___、____和___

（计算机,网络系统资源,信息资源）

3.计算机安全的定义从广以上来讲，凡是涉及到计算机网络上

信息的保密性、___、___、___、___的相关技术和理论都是计算机网络安全研究的领域（完整性,可用性,真实性，可控性）

4.计算机安全技术的发展过程：70年代，推动了___的应用和发

展，80年代，规定了___的安全要求，90年代以来，出现了___的加密技术（密码学，操作系统，防火墙和适应网络通令）

5.计算机安全的三个层次是：___、___、___。（安全管理,

安全立法,安全技术措施）

6.计算机安全的内容主要有:___、___、___、___、___ （软件

的自身安全,软件的存储安全,软件的通信安全，软件的使用安全，软件的运行安全）

7.软件的分析技术有:___、___两种（动态分析，静态分析法）

8.基于密钥的加密算法通常有两类，即___和___. （对称算法,

公用密钥算法）

二、单选题

1.目前，流行的局域网主要有三种，其中不包括:( ) 以太网;

令牌环网;FDDI（光纤分布式数据接口）;ATM（异步传输模式）d

2.解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器

的过滤规则中，正确的是:( ) 允许包含内部网络地址的数据包通过该路由器进入; 允许包含外部网络地址的数据包通过该路由器发出; 在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包; 在发出的数据包中，允许源地址与内部网络地址不同的数据包通过 c

3.在以下网络互连设备中，( ) 通常是由软件来实现的中继器;

网桥;路由器;网关d

4.在网络信息安全模型中，( )是安全的基石。它是建立安全管

理的标准和方法政策，法律，法规;授权;加密;审计与监控a 5.下列口令维护措施中，不合理的是：( ) 第一次进入系统就

修改系统指定的口令;怕把口令忘记，将其记录在本子上; 去掉guest（客人）帐号; 限制登录次数b

6.病毒扫描软件由( )组成仅由病毒代码库; 仅由利用代码

库进行扫描的扫描程序;代码库和扫描程序; 以上都不对 c 7.网络病毒是由因特网衍生出的新一代病毒，即Java及ActiveX

病毒。由于( ),因此不被人们察觉它不需要停留在硬盘中可以与传统病毒混杂在一起; 它停留在硬盘中且可以与传统病毒混杂在一起; 它不需要停留在硬盘中且不与传统病毒混杂在一起; 它停留在硬盘中且不与传统病毒混杂在一起a 8.用无病毒的DOS引导软盘启动计算机后，运行FDISK 用于

( ) 磁盘格式化;读取或重写软盘分区表;读取或重写硬盘分区表;仅是重写磁盘分区表c

9.以下属于加密软件的是( ) CA; RSA; PGP; DES c

10.1976年，谁在著名的论文“密码学的新方向”中首次提出了

公钥密码的概念，展示了在发端和收端不需要传输密钥的保密通信的可能性，从而开创了公钥密码学的新纪元。c

Kahn; Rivest,Shamir和Adleman

Diffie和Hellman Zimmerman

11.以下关于DES加密算法和IDEA加密算法的说法中错误的

是:( ) DES是一个分组加密算法，它以64位为分组对数据加密; IDEA是一种使用一个密钥对64位数据块进行加密的加密算法; DES和IDEA均为对称密钥加密算法; DES 和IDEA均使用128位（16字节）密钥进行操作 d

12.以下关于公用/私有密钥加密技术的叙述中，正确的是:( )

私有密钥加密的文件不能用公用密钥解密; 公用密钥加密的文件不能用私有密钥解密; 公用密钥和私有密钥相互关联;

公用密钥和私有密钥不相互关联 c

13.下列不属于扫描工具的是( ) SATAN; NSS; Strobe;

NetSpy d

14.在网络上，为了监听效果最好，监听设备不应放在( ) 网关;

路由器; 中继器;防火墙 c

15.在选购防火墙软件时，不应考虑的是：( ) 一个好的防火

墙应该是一个整体网络的保护者; B. 一个好的防火墙应该为使用者提供唯一的平台; C. 一个好的防火墙必须弥补其他操作系统的不足; D. 一个好的防火墙应能向使用者提供完善的售后服务 b

16.以下关于过滤路由器的叙述，错误的是：( ) 过滤路由器

比普通路由器承担更大的责任，是内部网络的保护系统; 如果过滤路由器的安全保护失败，内部网络将被暴露;简单的过

滤路由器不能修改任务; 过滤路由器不仅能容许或否认服务，而且也能够保护在一个服务之内的单独操作 d

17.以下哪种特点是代理服务所具备的( ) 代理服务允许用户

“直接”访问因特网，对用户来讲是透明的; 代理服务能够弥补协议本身的缺陷; 所有服务都可以进行代理; 代理服务不适合于做日志 a

18.关于堡垒主机的说法，错误的是：( ) 设计和构筑堡垒主机

时应使堡垒主机尽可能简单; 堡垒主机的速度应尽可能快;

堡垒主机上应保留尽可能少的用户帐户，甚至禁用一切用户帐户; 堡垒主机的操作系统可以选用UNIX系统 b

19.包过滤技术可以允许或不允许某些包在网络上传递，它过滤

的判据不包括：( ) 数据包的目的地址; 数据包的源地址;

数据包的传送协议; 数据包的具体内容 d

20.下列哪一个是常用的防范（）NetBIOS漏洞攻击的方法

利用ICP/IP筛选; 卸载NetBIOS ; 绑定NetBIOS与TCP/IP协议; 用防病毒软件 a

21.在堡垒主机上，我们需要关闭或保留一些服务，以下做法中

哪个是错误的：( ) 如果我们不需要该服务，则将它关闭;

如果我们不了解该服务的功能，可将其打开; 如果我们将该服务关闭后引起系统运行问题，则再将它打; 应该保留一些让堡垒主机提供给内部网用户的服务，如：Telnet、FTP服务b

22.以下关于宏病毒的认识，哪个是错误的：( ) 宏病毒是一

种跨平台式的计算机病; “台湾1号”是一种宏病毒; 宏病毒是用Word Basic语言编写的; 在不同的Word版本格式中的宏病毒是互相兼容的，可以相互传播 d

23.下面关于Windows 2000中的加密文件系统特点说法不正确的

是（）只有NTFS 卷上的文件或文件夹才能被加密; 只有对文件实施加密的用户才能打开它; 不能共享加密文件;

如果用户将加密的文件复制或移动到FAT卷，此文件不会被解密 c

三、问答题

简述进行网络安全设计时的安全需求

1．保密性

2．安全性

3．完整性

4．服务可用性

5．可控性

6．信息流保护

网络安全设计的步骤是什么?

（1）分析安全需求

（2）确定安全方针

（3）选择安全功能

（4）选择安全措施

（5）完善安全管理

简述网络安全设计的基本原则

1．需求、风险、代价平衡分析的原则

2．综合性、整体性、等级性原则

3．方便用户原则

4．适应性及灵活性原则

5．一致性原则

一、填空题

1.网络安全的特征应具有___、___、___和___四个方面的特征

（保密性,完整性,可用性,可控性）

2.网络信息安全模型中,___是安全的基石，它是建立安全管理的

标准和方法（政策法律法规）

3.___是判断是不是计算机病毒的最重要的依据再生机制（或

自我复制机制）

4.防火墙有___、___、___和___四种体系结构（屏蔽路由器,

双宿主主机网关,屏蔽主机网关,屏蔽子网）

5.在包过滤系统中，常用的方法有依据___和___进行过滤（地

址,服务）

6.黑客攻击的三个阶段是：___、___和___ （收集信息,探测系

统安全弱点,网络攻击）

7.Unix和Windows NT操作系统能够达到___安全级别（C2）

8.中华人民共和国计算机信息安全保护条例》中定义的“编制

或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码”是指___ （计算机病毒）

9.从逻辑上讲，防火墙是分离器、___和___ (限制器,分析器)

10.数据库系统对付故障有两种办法：一是尽可能提高系统的可

靠性，另一种办法是在系统出故障后，___ 把数据库恢复至原来的状态

11.___本来是为了管理网络，监视网络的状态和数据流动情况，

但是由于它能有效地截获网上的数据，因此也成了网上黑客使用得最多的方法网络监听

二、单选题

1.下列互联网上网服务营业场所的经营行为中，哪一行为()是违

反《互联网上网服务营业场所管理办法》规定的记录有关上

网信息，记录备份保存60日;经营含有暴力内容的电脑游戏;

向未成年人开放的时间限于国家法定节假日每日8时至21时;

有与营业规模相适应的专业技术人员和专业技术支持b 2.在建立口令时最好要遵循的规则是() 使用英文单词;选择容

易记的口令;使用自己和家人的名字;尽量选择长的口令d 3.包过滤工作在OSI模型的() 应用层;表示层;网络层和传输层;

会话层c

4.如果路由器有支持内部网络子网的两个接口，很容易受到IP

欺骗，从这个意义上讲，将Web服务器放在防火墙___有时更安全些外面;内部;一样;不一定a

5.Windows NT网络安全子系统的安全策略环节由() 身份识别

系统;资源访问权限控制系统;安全审计系统;以上三个都是d 6.不属于操作系统脆弱性的是() 体系结构;可以创建进程;文件

传输服务;远程过程调用服务c

7.提高数据完整性的办法是() 备份;镜像技术;分级存储管理;采

用预防性技术和采取有效的恢复手段d

8.PKI作为基础设施，所必须具有的性能要求有很多种，下面

列出的性能那个是基础设施所要求的透明性和易用性；可扩展性和互操作性；紧耦合性；多用性和支持多平台b

9.网络安全性策略应包括网络用户的安全责任、___、正确利用

网络资源和检测到安全问题时的对策技术方面的措施;系统管理员的安全责任;审计与管理措施;方便程度和服务效率b 10.数据库的故障是指从保护安全的角度出发，数据库系统中会

发生的各种故障。这些故障主要包括：___、系统故障、介质故障和计算机病毒与黑客丢失修改故障;不能重复读故障;事

务内部的故障;不正确数据读出故障c

11.网络病毒是由因特网衍生出的新一代病毒，即JAVA及

ACTIVEX病毒.___,不被人们察觉它不需要停留在硬盘中可以与传统病毒混杂在一起;它停留在硬盘中且可以与传统病毒混杂在一起;它不需要停留在硬盘中且不与传统病毒混杂在一起;它停留在硬盘中且不与传统病毒混杂在一起a

12.计算机网络安全的目标不包括保密性；不可否认性；免疫

性；完整性c

13.在通用的两类加密算法中，限制___使用的最大问题是加密速

度，由于这个限制，该算法的加密技术，目前主要用于网络环境中的___加密。() RSA，固定的信息;RSA，不长的信息;DES，不长的信息; IDEA，不长的信息b

14.外部路由器真正有效的任务就是阻断来自___伪造源地址进

来的任何数据包外部网;内部网;堡垒主机;内部路由器a 15.在公钥密码系统中，发件人用收件人的___加密信息，收件人

用自己的___解密，而且也只有收件人才能解密。() 公钥，公钥;公钥，私钥;私钥，私钥;私钥，公钥b

16.在用户使用Telnet或FTP连接到远程主机上时，在因特网上

传输的口令是没有加密的，那么入侵系统的一个方法就是通过监视携带用户名和口令的()获取用户信息TCP包;IP 包;ICMP包;UDP包b

17.以下哪个是扫描工具() Xhost;NNTP; UUCP;Strobe d

18.关于计算机病毒，下列说法错误的是计算机病毒是一个程

序；计算机病毒具有传染性；计算机病毒的运行不消耗CPU 资源；病毒并不一定都具有破坏力c

19.Windows NT网络安全子系统的安全策略环节由身份识别系

统；资源访问权限控制系统；安全审计系统；以上三个都是d

20.在公钥密码系统中，发件人用收件人的___加密信息，收件人

用自己的___解密，而且也只有收件人才能解密公钥，公钥；

公钥，私钥；私钥，私钥；私钥，公钥b

21.DES是对称密钥加密算法，___是非对称公开密钥密码算法

RAS；IDEA ；HASH ；MD5 a

22.最有效的保护E-mail的方法是使用数字签名，常用的数字签

名软件有() KDC;OTP;PGP;IDEA c

23.SQL 杀手蠕虫病毒发作的特征是什么大量消耗网络带宽；

攻击个人PC终端；破坏PC游戏程序；攻击手机网络a

一、填空题

1.和Windows NT基于对象的访问控制不同，Unix系统的资源

访问控制是基于___的文件

2.通常，简单的防火墙就是位于内部网或Web站点与因特网之

间的一个路由器或一台计算机，又称为___ 堡垒主机

3.设计和建立堡垒主机的基本原则有两条:___和___ 最简化原

则，预防原则

4.恢复技术大致分为___,___和___三种纯以备份为基础的恢

复技术;以备份和运行日志为基础的恢复技术;基于多备份的恢复技术

5.身份认证是基于___技术的，它的作用就是用来确定用户是否

是真实的加密

二、单选题

1.PGP是一个对电子邮件加密的软件。其中___ 用来完成数字

签名的算法是RSA，加密信函内容的算法是非对称加密算法IDEA;用来完成数字签名的算法是IDEA，加密信函内容的算法是对称加密算法MD5;用来完成数字签名的算法是MD5，加密信函内容的算法是非对称加密算法IDEA;用来完成身份验证技术的算法是RSA，加密信函内容的算法是对称加密算法IDEA d

2.代理服务___ 需要特殊硬件，大多数服务需要专用软件;不需

要特殊硬件，大多数服务需要专用软件;需要特殊硬件，大多数服务不需要专用软件;不需要特殊硬件，大多数服务不需要专用软件险b

3.采用公用/私有密钥加密技术，___ 私有密钥加密的文件不能

用公用密钥解密;公用密钥加密的文件不能用私有密钥解密;

公用密钥和私有密钥相互关联;公用密钥和私有密钥不相互关联c

4.建立口令不正确的方法是___ 选择5个字符串长度的口令;选

择7个字符串长度的口令;选择相同的口令访问不同的系统;

选择不同的口令访问不同的系统c

5.包过滤系统() 既能识别数据包中的用户信息，也能识别数据

包中的文件信息;既不能识别数据包中的用户信息，也不能识别数据包中的文件信息;只能识别数据包中的用户信息，不能识别数据包中的文件信息;不能识别数据包中的用户信息，只能识别数据包中的文件信息b

6.有关电子邮件代理，描述不正确的是() SMTP是一种“存储转

发”协议，适合于进行代理;SMTP代理可以运行在堡垒主机上;内部邮件服务器通过SMTP服务，可直接访问外部因特网

邮件服务器，而不必经过堡垒主机;在堡垒主机上运行代理服务器时，将所有发往这个域的内部主机的邮件先引导到堡垒主机上c

7.对于包过滤系统，描述不正确的是() 允许任何用户使用SMTP

向内部网发送电子邮件;允许某个用户使用SMTP向内部网发送电子邮件;只允许某台机器通过NNTP往内部网发送新闻;

不允许任何用户使用Telnet从外部网登录b

8.对于数据完整性，描述正确的是() 正确性、有效性、一致性;

正确性、容错性、一致性;正确性、有效性、容错性;容错性、有效性、一致性a

9.按照密钥类型，加密算法可以分为() 序列算法和分组算法;序

列算法和公用密钥算法;公用密钥算法和分组算法;公用密钥算法和对称密钥算法d

10.不属于代理服务缺点的是() 每个代理服务要求不同的服务器;

一般无法提供日志;提供新服务时，不能立刻提供可靠的代理服务;对于某些系统协议中的不安全操作，代理不能判断b 11.在Windows NT中，当系统管理员创建了一个新的用户帐户

后，不可以() 对用户访问时间作出规定;对用户访问因特网的次数作出规定;对用户口令作出必要的规定;对普通用户口令作出强制性规定b

12.关于加密密钥算法，描述不正确的是() 通常是不公开的，只

有少数几种加密算法;通常是公开的，只有少数几种加密算法;DES是公开的加密算法;IDEA是公开的加密算法a

13.防火墙采用的最简单的技术是：() 安装维护卡;隔离;包过滤;

设置进入密码c

填空题数据包过滤用在___和___之间，过滤系统一般一台路由

器或是一台主机内部主机,外部主机

填空题用于过滤数据包的路由器被称为___，和传统的路由器不同，所以人们也称它为___ 屏蔽路由器,包过滤网关

填空题代理服务是运行在防火墙上的___，防火墙的主机可以是一个具有两个网络接口的___，也可以是一个堡垒主机一种服务程序,双重宿主主机

填空题代理服务器运行在___层。它又被称为___ 应用,应用级网关

填空题一个典型的PKI应用系统包括五个部分________、_____、证书签发子系统、证书发布子系统和目录服务子系统。密钥管理子系统,证书受理子系统

填空题比较常用的防范黑客的技术产品有网络安全检测设备、_____和安全工具包/软件防火墙

填空题信息安全包括的主要内容有：保密性、_____、有效性。

完整性

填空题在密码学中，对需要保密的消息进行编码的过程称为____，将密文恢复出明文的过程称为___。加密,解密

填空题对数据库构成威胁主要有：篡改，损坏和______ 窃取

填空题____本来是为了管理网络，监视网络的状态和数据流动情况，但是由于它能有效地截获网上的数据，因此也成了网上黑客使用得最多的方法。网络监听

填空题中华人民共和国计算机信息安全保护条例》中定义的“编制或者在计算机程序中插入的破坏计算机功能或者毁坏数

据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码”是指_____ 计算机病毒

填空题在计算机网络系统中，数据加密方式有____、节点加密和端到端加密三种方式。链路加密

填空题在周边网上可以放置一些信息服务器，如WWW和FTP 服务器，这些服务器可能会受到攻击，因为它们是___ 牺牲主机

填空题FTP传输需要建立两个TCP连接：一个是___；另一个___ 命令通道,数据通道

单选题计算机网络开放系统互连___，是世界标准化组织ISO 于1978年组织定义的一个协议标准。七层物理结构;参考模型;七层参考模型;七层协议c

单选题TCP/IP的层次模型只有___层三;四;七;五b

单选题IP协议位于___层网络层;传输层;数据链路层;物理层a 单选题TCP协议位于___层网络层;传输层;数据链路层;表示层b

单选题硬件地址是___层的概念物理层;网络层;应用层;数据链路层d

单选题TCP协议一般用于___网，向用户提供一种传输可靠的服务。局域网;以太网;广域网;LONWORKS网c

单选题UDP协议提供了一种传输不可靠服务，是一种___服务有连接;无连接;广域;局域b

单选题HTTP是___协议WWW;文件传输;信息浏览;超文本传

输d

单选题DES是对称密钥加密算法，___是非对称公开密钥密码算法RAS;IDEA ;HASH;MD5 a

单选题在三种情况下应对防火墙进行测试：在安装之后；___；周期性地对防火墙进行测试，确保其继续正常工作在网络发生重大变更后;在堡垒主机备份后;在安装新软件之后;在对文件删除后a

单选题不同的防火墙的配置方法也不同，这取决于___、预算及全面规划。防火墙的位置;防火墙的结构;安全策略;防火墙的技术c

单选题将企业的Intranet直接接入Internet时的安全性() 较高;很高;较低;很低d

单选题在Intranet中可以看到各种企业信息，上网用户() 可以随意复制、查阅以及传播;B. 不能随意复制以及传播，但可以随意查阅;不能随意复制、传播以及查阅;可以随意复制以及传播，但不能随意查阅c

单选题将企业接入Internet时，在第三方提供的软件实现安全保护，不包括() 包过滤;使用代理;使用交换机;防火墙c

单选题安全管理的目标是() 保障网络正常畅通地工作;提高网络的容错能力;提供用户使用网络资源的汇总与统计;控制用户对网络敏感信息资源的使用a

单选题加密算法若按照密钥的类型划分可以分为()两种公开密钥加密算法和对称密钥加密算法;公开密钥加密算法和算法分组密码;序列密码和分组密码;序列密码和公开密钥加密算法a

单选题计算机网络的根本特点是实现整个网络的资源共享。这

里的资源是指() 数据;硬件和软件;图片;影音资料b

单选题Internet/Intranet采用的安全技术有()和内容检查防火墙;安全检查; 加密;数字签名;以上都是e

单选题网络权限控制是针对网络非法操作所提出的一种安全保护措施，通常可以将用户划分为()类5;3;4;2 b

填空题网络文件系统NFS向用户提供了一种___访问其他机器上文件的方式透明地

填空题代理服务器是一种代表客户和___通信的程序真正服务器

填空题防火墙有屏蔽路由器、___、屏蔽主机网关和___四种体系结构。双宿主主机网关，屏蔽子网

填空题一般情况下，机密性机构的可见性要比公益性机构的可见性___(填高或低) 高

填空题双重宿主主机应禁止___ 网络层的路由功能

填空题双重宿主主机有两个连接到不同网络上的___ 网络接口

填空题《中华人民共和国计算机信息安全保护条例》中明确定义：___是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。计算机病毒

单选题北京市某个“网吧”在晚上23点后仍向18周岁以下的未成年人开放，则其直接违反了（）中的有关规定《互联网站从事登载新闻业务管理暂行规定》;《互联网上网服务营业场所管理办法》;《中华人民共和国电信条例》;《中华人民共

和国治安管理处罚条例》b

单选题PGP是一个电子邮件加密软件。其中（）用来完成数字签名的算法是RSA;加密信函内容的算法是非对称加密算法IDEA;用来完成数字签名的算法是IDEA;加密信函内容的算法是对称加密算法MD5;用来完成数字签名的算法是MD5;加密信函内容的算法是非对称加密算法IDEA;用来完成身份验证技术的算法是RSA;加密信函内容的算法是对称加密算法IDEA c

单选题关于防火墙的描述不正确的是：（）防火墙不能防止内部攻击;如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用;防火墙可以防止伪装成外部信任主机的IP地址欺骗;防火墙可以防止伪装成内部信任主机的IP地址欺骗d

单选题直接利用Cookie，（）可能触发applet程序，被心怀恶意的用户滥用;可抢占cpu资源;可以提供许多关于你的计算机的信息，如计算机名和IP地址等;可携带执行机器指令的文件c

单选题（）是一款运行于Windows 2000系统的个人防火墙软件绿色警戒1.1版;冰河2.2版;Sendmail ;Portscan2000 a

单选题有关软件ping的描述,不正确的是() 是一个用来维护网络的软件;基于ICMP协议;用于测试主机连通性;出站和入站服务一般都没有风险d

单选题美国国家标准局于上个世纪___年代公布的DES加密算法,是一种___密码算法() 60，分组;70，分组;60，公钥;70，公钥b 单选题美国国防部在他们公布的可信计算机系统评价标准中，将计算机系统的安全级别分为四类七个安全级别，其中描述不正确的是() A类的安全级别比B类高;C1类的安全级别比C2类要高;随着安全级别的提高，系统的可恢复性就越高;随着安全级别的提高，系统的可信度就越高b

单选题口令管理过程中，应该() 选用5个字母以下的口令;设置口令有效期，以此来强迫用户更换口令;把明口令直接存放在计算机的某个文件中;利用容易记住的单词作为口令b

单选题WWW服务中，() CGI程序和Java applet程序都可对服务器端和客户端产生安全隐患;CGI程序可对服务器端产生安全隐患，Java applet程序可对客户端产生安全隐患;CGI程序和Java applet程序都不能对服务器端和客户端产生安全隐患;Java applet 程序可对服务器端产生安全隐患，CGI程序可对客户端产生安全隐患b

填空题基于密钥的加密算法通常有两类，即___和___ 对称算法,公用密钥算法

填空题数字证书的三种类型分别是___、___和___ 个人凭证,企业（服务器）凭证,软件（开发者）凭证

填空题在计算机网络系统中，数据加密方式有___、___和___ 链路加密,节点加密,端—端加密

填空题储子系统是网络系统中最易发生故障的部分，实现存储系统冗余的最为流行的几种方法是___、___和___ 磁盘镜像,磁盘双联,RAID

填空题网络信息安全模型中___是安全的基石，它是建立安全管理的标准和方法政策、法律、法规

填空题解决IP欺骗技术的最好方法是：___ 安装过滤路由器填空题包过滤系统中，常用的方法有依据___和___ 地址,服务

填空题堡垒主机目前一般有三种类型：___、___和___ 无路由双宿主主机,牺牲主机,内部堡垒主机

填空题从逻辑上讲，防火墙是分离器、___和___ 限制器,分析器

填空题___本来是为了管理网络，监视网络的状态和数据流动情况，但是由于它能有效地截获网上的数据，因此也成了网上黑客使用得最多的方法。若包过滤系统中没有任何一条规则与该包对应，那就将它拒绝，这就是___ 网络监听,隐含默认“拒绝”原则

填空题设计和建立堡垒主机的基本原则有两条：___、___ 最简化原则,预防原则

填空题恢复技术大致分为: ___、___和纯以备份为基础的恢复技术,_以备份和运行日志为基础的恢复技术, 基于多备份的恢复技术

填空题包过滤技术依据包的___、___和___，允许或禁止包在网络上的传递目的地址,源地址,传送协议

填空题内部网需要防范的三种攻击有___、___和___ 间谍,盗窃,破坏系统

填空题___是自动检测远程或本地主机安全性弱点的程序扫描器

填空题络的安全策略中有两种方法：默认拒绝（没有明确地被

允许就应被拒绝）与默认允许（没有明确地被拒绝就应被允许）。从安全角度来看，用___更合适默认拒绝

填空题PGP是一个基于___密钥加密体系的供大众使用的加密软件。它不但可以对用户的邮件加密，以防止非授权者阅读，还能对邮件加上___让收信人确信邮件未被第三者篡改RSA,数字签名

填空题证明权威，即CA，它签发并管理正式使用公用密钥与用户相关联的证书。证书有两种常用的方法：___和___ CA的分级系统,信任网

填空题限制RSA使用的最大问题是___，它所需要的时间为DES体制的400—1000倍加密速度

填空题反病毒扫描软件所采取的主要办法之一是___，有时也称为病毒特征。这些病毒特征是计算机程序代码字节，能惟一地识别某种类型的病毒。寻找扫描串

份类型称为( ) 冷备份;热备份;逻辑备份;双机热备份a

单选题在数据库备份中提到“在两个工作时间段之间用于备份的那一段时间”被称为() 备份空间;备份窗口;备份能力;备份时间b

单选题如果路由器有支持内部网络子网的两个接口，很容易受到IP欺骗，从这个意义上讲，将Web服务器放在防火墙___有时更安全些() 外面;内;一样;不一定a

单选题防火墙采用的最简单的技术是() 安装维护卡;隔离;包过滤;设置进入密码c

填空题以太网的介质访问控制方式是:___ 载波监听多路访问/冲突检测(CSMA/CD)

填空题计算机网络安全受到的威胁主要有：___、___、和___ 黑客的攻击,计算机病毒,拒绝服务访问攻击

填空题恢复技术大致分为:纯以备份为基础的恢复技术，___和基于多备份的恢复技术等三种以备份和运行日志为基础的恢复技术

填空题对一个用户的认证，其认证方式可分为三类：___、___、___ 用生物识别技术进行鉴别,用所知道的事进行鉴别,使用用户拥有的物品进行鉴别

填空题对数据库构成威胁主要有：篡改，损坏和___ 窃取

填空题检测计算机病毒中，检测的原理主要是基于四种方法：比较法，___，计算机病毒特征字的识别法和___ 搜索法,分析法

填空题用某种方法伪装消息以隐藏它的内容的过程称为___ 加密

填空题依靠伪装发动攻击的技术有两种：源地址伪装和___ 途中人的攻击

填空题一个邮件系统的传输包含了:___、___、___ 用户代理,传输代理,接受代理

单选题提供不同体系间的互连接口的网络互连设备是() 中继器;网桥;hub;网关d

单选题下列不属于流行局域网的是() 以太网;令牌环