网络安全复习题
网络安全复习题
选择（考20题）1。
下面不属于木马特征的是（ D ）A.自动更换文件名，难于被发现B.程序执行时不占太多系统资源C.不需要服务端用户的允许就能获得系统的使用权D.造成缓冲区的溢出，破坏程序的堆栈2。
负责产生、分配并管理PKI结构下所有用户的证书的机构是(D )A。
LDAP目录服务器B.业务受理点 C。
注册机构RA D.认证中心CA3。
基于SET 协议的电子商务系统中对商家和持卡人进行认证的是（ B ）A. 收单银行B。
支付网关 C. 认证中心 D. 发卡银行4.下列(B）加密技术在加解密数据时采用的是双钥.A。
对称密钥加密 B。
公开密钥加密 C。
Hash加密 D.文本加密5。
防火墙是常用的一种网络安全装置,下列关于它的用途的说法(B）是对的。
A。
防止内部攻击B。
防止外部攻击C.防止内部对外部的非法访问D.既防外部攻击，又防内部对外部非法访问6。
计算机病毒从本质上说是（B）。
A。
蛋白质 B。
程序代码 C.应用程序 D.硬件7。
下列不属于IDS功能的是（D)。
A.分析系统活动B.识别已知攻击C.OS日志管理 D。
代理8.密码学的目的是（C）。
A。
研究数据加密 B. 研究数据解密 C。
研究数据保密 D。
研究信息安全9。
网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外,还应考虑（D）。
A. 用户的方便性B. 管理的复杂性C. 对现有系统的影响及对不同平台的支持 D。
上面3项都是10.A 方有一对密钥K A（公开）和key A(秘密），B 方有一对密钥K B（公开) 和key B （秘密），现A要向B发送一条消息M，并对消息进行签名和加密，则以下方案正确的是（ C ）。
A。
E （ E （ M , K A）， key B） B。
E ( E ( M , key A） , key B) C。
E ( E （ M ， key A) , K B）D. E （ E （ M , K A） , K B）11.“公开密钥密码体制"的含义是（C）。
网络安全技术复习题
网络安全技术复习题一、选择填空（A）1、下列协议是有连接。
A、TCPB、ICMPC、DNSD、UDP（B）2、下列加密算法中是对称加密算法。
A、RSAB、3DESC、RabinD、椭圆曲线（C）3、完整性服务提供信息的。
A、不可抵赖性B、机密性C、正确性D、可信性（B）4、防火墙是建立在内外网络边界上的。
A、路由设备B、过滤设备C、寻址设备D、扩展设备（B）5、数字签名要预先使用单向Hash函数进行处理的原因是。
A、多一道加密工序使得密文更难破译B、缩小签名密文的长度，加快数字签名和验证签名的运算速度C、提高密文的计算速度D、保证密文能正确地还原成明文（C）6、在网络通信中，纠检错功能是由OSI参考模型的实现的。
A、传输层B、网络层C、数据链路层D、会话层（D）7、网络安全是在分布网络环境中对提供安全保护。
A、信息载体B、信息的处理和传输C、信息的存储和访问D、以上皆是（C）8、当进行文本文件传输时，可能需要进行数据压缩，在OSI模型中，规定完成这一工作的是。
A、应用层B、会话层C、表示层D、传输层（A）9、IP v4地址是 B 位的。
A、32B、48C、64D、128（D）10、包过滤技术是防火墙在层中根据数据包头中包头信息有选择地实施允许通过或阻断。
A、物理层B、数据链路层C、传输层D、网络层（A）11、下列加密算法可以没有密钥的是。
A、不可逆加密B、可逆加密C、对称加密D、非对称加密（D）12、威胁是一个可能破坏信息系统环境安全的动作或事件，威胁包括（）。
A、目标B、代理C、事件D、上面3项都是（C）13、对非军事区DMZ而言，正确的解释是。
A、DMZ是一个非真正可信的网络部分B、DMZ网络访问控制策略决定允许或禁止进入DMZ通信C、允许外部用户访问DMZ系统上合适的服务D、以上3项都是（D）14、包过滤技术是防火墙在层中根据数据包头中包头信息有选择地实施允许通过或阻断。
A、物理层B、数据链路层C、传输层D、网络层（B）15、数字签名要预先使用单向Hash函数进行处理的原因是。
网络安全复习题
一、选择题1、要启用文件和文件夹的审核，需要使用哪些工具（）。
A、资源管理器B、安全模板C、审核策略D、账户策略2、以下不属于非对称密码算法的是（）。
A、计算量大B、处理速度慢C、使用两个密码D、适合加密长数据3、针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。
A、包过滤型B、应用级网关型C、复合型防火墙D、代理服务型4、为了防御网络监听，最常用的方法是（）A、采用物理传输（非网络）B、信息加密C、无线网D、使用专线传输5、WINDOWS 2000主机推荐使用（）格式A、NTFSB、FAT32C、FATD、LINUX6、基于网络层的攻击是（）A、TCP会话拦截B、Ping of deathC、网络嗅探D、DNS欺骗7、Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止（）A、木马;B、暴力攻击;C、IP欺骗;D、缓存溢出攻击8、CA指的是（）A．证书授权B．加密认证C．虚拟专用网D．安全套接层9、（）协议主要用于加密机制A、HTTPB、FTPC、TELNETD、SSL10、数字签名技术使用（）进行签名。
A. 发送方的公钥B. 发送方的私钥C. 接收方的公钥D. 接收方的私钥11、TCP / IP 网络中提供可靠性传输的协议是（）A. TCPB. IPC. UDPD. ICMP12、在公钥加密系统中使用的密钥对是（）A、明文和密文B、个人密钥和私钥C、公钥和私钥D、发送方和接受方13、以下关于垃圾邮件泛滥原因的描述中，哪些是错误的?（）A.SMTP没有对邮件加密的功能是导致垃圾邮件泛滥的主要原因B.早期的SMTP协议没有发件人认证的功能C.Internet分布式管理的性质，导致很难控制和管理D.网络上存在大量开放式的邮件中转服务器，导致垃圾邮件的来源难于追查14、入侵检测系统的第一步是：（）A．信号分析B．信息收集C．数据包过滤D．数据包检查15、许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是( )A. 安装防病毒软件B. 给系统安装最新的补丁C. 安装防火墙D. 安装入侵检测系统16、计算机及网络病毒感染系统时，一般是（）感染系统的。
2023网络安全知识复习题库附答案
2023网络安全知识复习题库附答案一、单选题。
1、防御网络监听，最常用的方法是（B）oA、采用物理传输（非网络）B、信息加密C、无线网D、使用专线传输2、（八）不是网络信息系统脆弱性的不安全因素。
A、网络的开放性B、软件系统自身缺陷C、黑客攻击D、管理漏洞3、计算机会将系统中可使用内存减少，这体现了病毒的（B）A、传染性B、破坏性C、隐藏性D、潜伏性4、机密性服务提供信息的保密，机密性服务包括（D）。
A、文件机密性B、信息传输机密性C、通信流的机密性D、以上3项都是5、在网络安全中，在未经许可的情况下，对信息进行删除或修改，这是对（C）的攻击。
A、可用性B、保密性C、完整性D、真实性6、以下关于防火墙的设计原则说法正确的是：（C）A、不单单要提供防火墙的功能，还要尽量使用较大的组件B、保留尽可能多的服务和守护进程，从而能提供更多的网络服务C、一套防火墙就可以保护全部的网络7、在网络信息安全模型中，（八）是安全的基石，它是建立安全管理的标准和方法。
A、政策、法律、法规；B、授权D、审计和监控8、计算机网络中的安全是指（C）。
A、网络中设备设置环境的安全B、网络使用者的安全C、网络中信息的安全D、网络财产的安全9、从安全属性对各种网络攻击进行分类，截获攻击是针对（八）的攻击。
A、机密性B、可用性C、完整性D、真实性10、以下关于计算机病毒的特征说法正确的是：（C）A、计算机病毒只具有破坏性，没有其他特征B、计算机病毒具有破坏性，不具有传染性C、破坏性和传染性是计算机病毒的两大主要特征D、计算机病毒只具有传染性，不具有破坏性11、网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（D）。
A、用户的方便性B、管理的复杂性C、对现有系统的影响及对不同平台的支持D、上面3项都是12、行为人有意制造和发布有害的、虚假的、过时的和无用的不良信息称为（八）。
A、信息污染B、网络垃圾C、网络谣言D、虚假信息13、安全基础设施的主要组成是（D）。
《网络安全》复习题
《网络安全》复习题一、单选题1.（)是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统.A.网络B。
互联网C.局域网D.数据答案：A2.《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以( ）罚款。
A.五万元B.十万元C.五十万元D.一百万元答案:B3.《网络安全法》立法的首要目的是（）。
A。
保障网络安全B。
维护网络空间主权和国家安全、社会公共利益C.保护公民、法人和其他组织的合法权益D.促进经济社会信息化健康发展答案:A4。
信息安全实施细则中，物理与环境安全中最重要的因素是(）。
A.人身安全B.财产安全C.信息安全D。
设备安全答案：A5.信息安全管理针对的对象是（).A.组织的金融资产B。
组织的信息资产C.组织的人员资产D.组织的实物资产答案：B6。
《网络安全法》的第一条讲的是（）。
A.法律调整范围B。
立法目的C.国家网络安全战略D。
国家维护网络安全的主要任务答案：B7.下列说法中，不符合《网络安全法》立法过程特点的是（）。
A.全国人大常委会主导B.各部门支持协作C。
闭门造车D。
社会各方面共同参与答案:C8.在确定信息安全管理标准时,更侧重于机械化和绝对化方式的国家是（）。
A。
德国B。
法国C.意大利D。
美国答案：D9.在泽莱尼的著作中，与人工智能1。
0相对应的是（)。
A。
数字B.数据C.知识D。
才智答案：C10。
联合国在1990年颁布的个人信息保护方面的立法是（）.A。
《隐私保护与个人数据跨国流通指南》B.《个人资料自动化处理之个人保护公约》C。
《自动化资料档案中个人资料处理准则》D。
《联邦个人数据保护法》答案:C11。
（）是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。
A。
网络B。
互联网C.局域网D.数据答案：A12。
《网络安全法》的第一条讲的是（）。
网络安全技术复习题
网络安全技术复习题一、选择题1.网络攻击的发展趋势是（）。
A.黑客技术与网络病毒日益融合B.攻击工具日益先进C.病毒攻击D.黑客攻击2.拒绝服务攻击（）。
A.用超出被攻击目标处理能力的海量数据包消耗可用系统、带宽资源等方法攻击。
B.全称是Distributed Denial Of ServiceC.拒绝来自一个服务器所发送回应请求的指令D.入侵控制一个服务器后远程关机3.对于反弹端口型的木马，（）主动打开端口，并处于监听状态1. 木马的服务器端2.木马的服务器端3.第三服务器A.1B.2C.3D.1或34.网络监听是（）。
A.远程观察一个用户的计算机B.监视网络的状态、传输的数据流C.监视PC系统的运行情况D.监视一个网站的发展方向5.DDOS攻击破坏了（）A.可用性B.保密性C.完整性D.真实性6.当感觉到操作系统运行速度明显减慢，打开任务管理器后发现CPU的使用率达到100%时，最有可能受到（）攻击A.特洛伊木马B.拒绝服务C.欺骗D.中间人攻击7.效率最高、最保险的杀毒方式是（）A.手动杀毒B.自动杀毒C.杀毒软件D.磁盘格式化8.用每一种病毒体含有的特征字节串对被检测的对象进行扫描，如果发现特征字节串，就表明发现了该特征串所代表的病毒，这种病毒的检测方法叫做（）A.比较法B.特征字的识别法C.搜索法D.分析法E.扫描法9.可以认为数据的加密和解密是对数据进行的某种变换，加密和解密的过程都是在（）的控制下进行的A.明文B.密文C.信息D.密钥10.为了避免冒名发送数据或发送后不承认的情况出现，可与采取的办法是（）A.数字水印B.数字签名C.访问控制D.发电子邮件确认11.数字签名技术是公开密钥算法的一个典型应用，在发送端，采用(B)，在接收端，采用（A）进行签名验证A.发送者的公钥B.发送者的私钥C.接收者的公钥D.接收者的私钥12.以下关于加密说法正确的是().A. 加密包括对称加密和非对称加密B.信息隐蔽是加密的一种方法C.如果没有信息加密的密钥，只要知道加密程序的细节就可以对信息进行解密D.密钥的位数越多，信息安全性越高13.数字签名为保证其不可更改性，双方约定使用（）A.Hash算法B.RSA算法C.CAP算法D.ACR算法14.（）是网络通信中标志通信各方身份信息的一系列数据，提供一种在Internet上验证身份的方式A.数定认证B.数字证书C.电子证书D.电子认证15.数字证书采用公钥体制时，每个用户设定一把公钥，由本人公开，用其进行（）A.加密和验证签名B.解密和签名C.加密D.解密16.在公开密钥体制中，加密密钥即（）A.解密密钥B.私密密钥C.公开密钥D.私有密钥17.SET协议又称为（）。
网络安全期末复习题及答案解析
⽹络安全期末复习题及答案解析⽹络安全期末复习题及答案⼀、选择题：1.计算机⽹络安全的⽬标不包括( A)A.可移植性B.保密性C.可控性D.可⽤性2.SNMP的中⽂含义为( B)A.公⽤管理信息协议B.简单⽹络管理协议C.分布式安全管理协议D.简单邮件传输协议3.端⼝扫描技术( D)A.只能作为攻击⼯具B.只能作为防御⼯具C.只能作为检查系统漏洞的⼯具D.既可以作为攻击⼯具，也可以作为防御⼯具4.在以下⼈为的恶意攻击⾏为中，属于主动攻击的是( A)A、⾝份假冒B、数据解密C、数据流分析D、⾮法访问5.⿊客利⽤IP地址进⾏攻击的⽅法有：( A)A. IP欺骗B. 解密C. 窃取⼝令D. 发送病毒6.使⽹络服务器中充斥着⼤量要求回复的信息，消耗带宽，导致⽹络或系统停⽌正常服务，这属于什么攻击类型( A)A、拒绝服务B、⽂件共享C、BIND漏洞D、远程过程调⽤7.向有限的空间输⼊超长的字符串是哪⼀种攻击⼿段( A)A、缓冲区溢出B、⽹络监听C、拒绝服务D、IP欺骗8.⽤户收到了⼀封可疑的电⼦邮件,要求⽤户提供银⾏账户及密码,这是属于何种攻击⼿段( B)A、缓存溢出攻击B、钓鱼攻击C、暗门攻击D、DDOS攻击9.Windows NT 和Windows 2000系统能设置为在⼏次⽆效登录后锁定帐号,这可以防⽌：( B )A、⽊马B、暴⼒攻击C、IP欺骗D、缓存溢出攻击10.当你感觉到你的Win2003运⾏速度明显减慢，当你打开任务管理器后发现CPU的使⽤率达到了百分之百，你最有可能认为你受到了哪⼀种攻击。
( B)A、特洛伊⽊马B、拒绝服务C、欺骗D、中间⼈攻击11.假如你向⼀台远程主机发送特定的数据包，却不想远程主机响应你的数据包。
这时你使⽤哪⼀种类型的进攻⼿段( B )A、缓冲区溢出B、地址欺骗C、拒绝服务D、暴⼒攻击12.⼩李在使⽤super scan对⽬标⽹络进⾏扫描时发现，某⼀个主机开放了25和110端⼝，此主机最有可能是什么( B)A、⽂件服务器B、邮件服务器C、WEB服务器D、DNS服务器13.你想发现到达⽬标⽹络需要经过哪些路由器，你应该使⽤什么命令( C)A、pingB、nslookupC、tracertD、ipconfig14.⿊客要想控制某些⽤户，需要把⽊马程序安装到⽤户的机器中，实际上安装的是( B)A．⽊马的控制端程序B．⽊马的服务器端程序C．不⽤安装D．控制端、服务端程序都必需安装15.为了保证⼝令的安全，哪项做法是不正确的( C )A ⽤户⼝令长度不少于6个字符B ⼝令字符最好是数字、字母和其他字符的混合C ⼝令显⽰在显⽰屏上D 对⽤户⼝令进⾏加密16.以下说法正确的是( B)A．⽊马不像病毒那样有破坏性B．⽊马不像病毒那样能够⾃我复制C．⽊马不像病毒那样是独⽴运⾏的程序D．⽊马与病毒都是独⽴运⾏的程序17.端⼝扫描的原理是向⽬标主机的________端⼝发送探测数据包，并记录⽬标主机的响应。
网络安全复习题
习题练习一、选择题1.在防火墙技术中，内网这一概念通常指的是( A )A.受信网络B.非受信网络C.防火墙内的网络D.互联网2.CA不能提供以下哪种证书? ( D )A.个人数字证书B.SSL服务器证书C.安全电子邮件证书D.SET服务器证书3.关于Diffie-Hellman算法描述正确的是( B )A.它是一个安全的接入控制协议B.它是一个安全的密钥分配协议C.中间人看不到任何交换的信息D.它是由第三方来保证安全的4.以下哪一项不在证书数据的组成中? ( D )A.版本信息B.有效使用期限C.签名算法D.版权信息5.计算机病毒的特征之一是( B )A.非授权不可执行性B.非授权可执行性C.授权不可执行性D.授权可执行性6、拒绝服务攻击（A）。
A、用超出被攻击目标处理能力的海量数据包消耗可用系统、带宽资源等方法的攻击B、全称是Distributed Denial Of ServiceC、拒绝来自一个服务器所发送回应请求的指令D、入侵控制一个服务器后远程关机7、HTTP默认端口号为（B）。
A、21B、80C、8080D、238、网络监听是（B）。
A、远程观察一个用户的计算机B、监视网络的状态、传输的数据流C、监视PC系统的运行情况D、监视一个网站的发展方向9、下面不是采用对称加密算法的是（D）。
A、DESB、AESC、IDEAD、RSA10、在公开密钥体制中，加密密钥即（D）。
A、解密密钥B、私密密钥C、私有密钥D、公开密钥11、DES算法的入口参数有3个：Key、Data和Mode。
其中Key的实际长度为（D）位，是DES算法的工作密钥。
A、64B、7C、8D、5612、数字签名功能不包括（B）。
A．防止发送方的抵赖行为 B．接收方身份确认C．发送方身份确认 D．保证数据的完整性13、目前无线局域网主要以（B）作传输媒介。
A．短波 B．微波 C．激光 D．红外线14、防火墙能够（A）。
A．防范通过它的恶意连接 B．防范恶意的知情者C．防备新的网络安全问题Ｄ．完全防止传送己被病毒感染的软件和文件15. 特洛伊木马攻击的威胁类型属于【B】。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络安全复习题一选择题1. 下列协议中是现在最常用的组网协议，也是可以支持加密远程管理的通讯协议是（）A．Telnet Ｂ．SMTP Ｃ．SSHＤ．SSL2. 1985年，美国国防部公布的可信计算机系统评估系统中，安全级别最低的系统被定义为（）A．D C．A1 C．A Ｄ．C13. 对于黑客的攻击出现了：“攻击者需要的技能日趋下降，网络受到的攻击的可能性越来越大”的合理解释是（）A．黑客将复杂的攻击制作成简易易操作的的攻击工具，将工具和教程放在网上供大家下载。
B．黑客水平日益精进。
C．电脑安全配置越发高端，计算机硬件防范能力渐弱。
D．操作系统安全补丁更新不及时，系统漏洞得不到及时修补。
4. SSL服务的默认端口号是( )A．20 Ｂ．443 Ｃ．445 Ｄ．1105. 建立一个安全模型，应包括5个部分，即( )A.MDPRRB.DRAAPC.MPRRDD.MRRDPA6. 网络安全中的CIA模型是指( )A.机密性、整合性、可靠性B.完整性、可用性、健壮性C.稳定性、可靠性、完整性D.机密性、完整性、可用性7. OSI的七层模型中，可以实现流量控制和路由选择的层面是( )A.数据链路层B.网络层C.应用层D.传输层8. ARP的主要作用是可以（）A.可以实现MAC地址到IP地址的转换。
B.ARP病毒主要是利用IP地址可以随意更改来实现的。
C.全称地址解析协议，通过ARP可以将IP地址解析为MAC地址。
D.以上都正确9.PPP协议主要应用与如下哪一种连接（）。
A.路由器和交换机之间。
B.计算机远程拨号连接C.防火墙远程登录D.计算机之间通过电话线连接10. 关于VLAN的叙述中不正确的是( )。
A.VLAN可以隔离广播B.VLAN可以便于管理和组网C.VLAN可以实现子网之间的路由D.VLAN中的每一个子网可以选择该子网中的一个端口配置为网关11. Land攻击是发生在TCP/IP的哪一层( )。
A.网络层B.数据链路层C.传输层D.应用层12. RARP协议发生在OSI的哪一层( )。
A.网络层B.数据链路层C.传输层D.应用层13. ICMP常用于测试的一种协议，以下关于ICMP的叙述不正确的是( )。
A.ping一个目标主机出现了request time out，表示目标主机没有响应超时。
B.ping应该包括request和reply。
C.ping of death的主要原理是让对方无法响应ping。
D.windows下，ping的数据包默认是4个14. 关于TCP有关协议的漏洞的叙述正确的是( )。
A.TCP的三次握手用于建立和拆除链接。
B.SYN flood攻击是利用构造的恶意请求来堆满半链接的缓存，从而使得服务器无法响应其他请求。
C.TCP flood不属于DoS攻击。
D.TCP协议三次握手的报文是加密的。
15. 以下哪种协议是明文传输( )A.SSHB.HTTPSC.POPD.SSL16. windows 2000 server sp0存在输入法漏洞，关于输入法漏洞的叙述正确的是。
( )A.通过输入法漏洞只能查看系统的文件。
B.通过输入法漏洞无法调用可执行文件。
C.远程桌面不存在输入法漏洞。
D.输入法漏洞可以添加新用户并且可以提升为管理员权限。
17. 关于IPC$的攻击，叙述正确的是( )。
A.IPC$不会给系统带来直接的危害。
B. IPC$可以远程实现对目标计算机的控制。
C. IPC$的空连接即提供用户名为administrator，秘密为空的链接。
D. IPC$对于windows系统，默认处于关闭状态。
18. 以下关于防治IPC$攻击的措施不正确的是（）。
A.使用命令可以删除部分共享net share ipc$/deleteB.只要关闭server的服务就可以防治IPC$了，对其他服务没有任何影响C.安装防火墙过滤掉139和445端口D.设置密码，防治IPC$的枚举19. 关于RPC漏洞的叙述正确的是（）。
A.红色代码病毒可以通过RPC来传播。
B.通过RPC的漏洞攻击可以在系统里添加删除文件，但是不能添加新用户。
C.RPC是一种协议，程序可以使用这种协议向网络中的另一台计算机的程序请求服务。
D.RPC的全称是远程程序呼叫。
20. 针对IIS的漏洞的叙述哪个正确( )。
A.Unicode漏洞可以在浏览器中构造特殊的URL来查看系统文件或是执行某些指令。
B. Unicode漏洞主要是根据编码的问题构造URL，使得计算机编译出现乱码。
C.IDA和IDQ属于打印溢出异常漏洞。
D.MS-SQL空口令入侵为数据库用户名和密码为空的漏洞，可以被黑客所利用控制数据库进而控制整个系统。
21. 数据库下载漏洞主要是指( )A.数据库无法被下载。
B.数据库下载出错。
造成数据库报错。
C.数据库可以被下载，造成用户数据的泄露。
D.数据库下载过程中出现的bug，可以被黑客所利用。
22. 以下哪个是数据库常用的加密存放的方式( )。
A.MD5B.HASH1C.RSAD.3DES23. 所谓动态式的警讯是指当遇到违反扫描政策或安全弱点时提供实时警讯并利用email、SNMP traps、呼叫应用程序等方式回报给管理者。
这是（）型的漏洞评估产品的功能之一。
A.主机型B.网络型C.数据库D.以上都不正确24. 拒绝服务扫描测试是指提供拒绝服务(Denial Of Service)的扫描攻击测试。
这是( )型的漏洞评估产品的功能之一。
A.主机型B.网络型C.数据库D.以上都不正确25. 漏洞评估产品在选择时应注意( )。
A.是否具有针对网络、主机和数据库漏洞的检测功能B.产品的评估能力C.产品的漏洞修复能力D.以上都正确26. 建立安全的企业网络一般分为( )步。
A.1B.3C.5D.727. ( )是建立安防体系过程中极其关键的一步，它连接着安防重点和商业需求。
它揭示了关键性的商业活动对资源的保密性、集成性和可用性等方面的影响。
A.安全风险分析B.网络系统现状C.安全需求与目标D.安全方案设计28.ACL是防火墙技术中用于过滤数据的一项技术，以下关于ACL的描述正确的是( )。
A.ACL的主要作用是对数据包的状态进行记录和检查，以过滤恶意的欺骗。
B.ACL工作在OSI的应用层。
C.ACL可以对于IP地址和端口进行过滤。
D.ACL可以指定具体的用户的访问权限。
29.NAT技术是用在防火墙上常见的技术，关于NAT的描述错误的是( )。
A.NAT技术的全称是网络地址转换。
B.NAT可以实现公网地址到私网地址的相互转换。
C.NAT技术可以解决公网地址不够用的问题。
D.NAT技术可以过滤数据包。
30.VPN为企业搭建了一条安全经济的私有通道。
以下关于VPN说法错误的是( )。
A.VPN全称虚拟私有网络。
B.VPN可以企业之间的专有链路。
C.VPN无法实现个人到企业的专用链接。
D.VPN建立在公共网络之上。
31. 狭义的网络安全是指（）A.信息内容的安全性B.保护信息的秘密性、真实性和完整性C.避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗、盗用有损合法用户利益的行为D.以上都正确32. 对信息的传播及内容具有控制能力的特性是指信息的（）A.保密性B.完整性C.可用性D.可控性33. 网络安全漏洞可以分为各个等级，B级漏洞表示（）A.允许本地用户提高访问权限，并可能使其获得系统控制的漏洞B.允许恶意入侵者访问并可能会破坏整个目标系统的漏洞C.允许用户中断、降低或阻碍系统操作的漏洞D. 以上都不正确34. 安全漏洞产生的原因很多，其中口令过于简单，很容易被黑客猜中属于（）A.系统和软件的设计存在缺陷，通信协议不完备B.技术实现不充分C.配置管理和使用不当也能产生安全漏洞D.以上都不正确35. 网络攻击的主要类型有哪些（）A.拒绝服务B.侵入攻击C.信息盗窃D.以上都正确36. 什么是计算机病毒（）A.计算机病毒是一种程序，它在一定条件下激活，只对数据起破坏作用并有极强的传染性B.计算机病毒是一种数据，它在一定条件下激活，起破坏作用，并有极强的传染性C.计算机病毒是一种程序，它在一定条件下激活，起破坏作用，并有极强的传染性，但无自我复制功能D.计算机病毒是一种程序，它在一定条件下激活，起破坏作用，并有自我复制和极强的传染性。
37. 计算机病毒的传染性是指计算机病毒可以（）A.从计算机的一个地方传递到另一个地方B.传染C.进行自我复制D.扩散38. 相对于单机病毒，网络病毒有何特点（）A.破坏性强B.传播性强，针对性强C.传染方式多D.以上都正确39. 有关对称密钥加密技术的说法，哪个是确切的（）A.又称秘密密钥加密技术，收信方和发信方使用相同的密钥B.又称公开密钥加密，收信方和发信方使用的密钥互不相同C.又称秘密密钥加密技术，收信方和发信方使用不同的密钥D.又称公开密钥加密，收信方和发信方使用的密钥互不相同40. 有关数字签名的作用，哪一点不正确（）A.唯一地确定签名人的身份B.对签名后信件的内容是否又发生变化进行验证C.发信人无法对信件的内容进行抵赖D.权威性41. 用每一种病毒体含有的特征字节串对被检测的对象进行扫描，如果发现特征字节串，就表明发现了该特征串所代表的病毒，这种病毒的检测方法叫做（）。
A.比较法B.特征字的识别法C.搜索法D.分析法42. 如果染毒文件有未被染毒的备份的话，用备份覆盖染毒文件即可,这种病毒清除方式适用于（）。
A.文件型病毒的清除B.引导型病毒的清除C.内存杀毒D.压缩文件病毒的检测和清除43. 防火墙（firewall）是指（）。
A.防止一切用户进入的硬件B.是置于不同网络安全域之间的一系列部件的组合，是不同网络安全域间通信流的唯一通道，能根据企业有关安全政策控制进出网络的访问行为C.记录所有访问信息的服务器D.处理出入主机的邮件的服务器44. 有一主机专门被用作内部网和外部网的分界线。
该主机里插有两块网卡，分别连接到两个网络。
防火墙里面的系统可以与这台主机进行通信，防火墙外面的系统（Internet上的系统）也可以与这台主机进行通信，但防火墙两边的系统之间不能直接进行通信,这是（）的防火墙。
A.屏蔽主机式体系结构B.筛选路由式体系结构C.双网主机式体系结构D.屏蔽子网（Screened SubNet）式体系结构45. 以下哪种方法主要通过查证文件或者对象是否被修改过，从而判断是否遭到入侵（）A.签名分析法B.统计分析法C.数据完整性分析法D.以上都正确46. 入侵监测系统的优点,正确的是（）。
A.能够使现有的安防体系更完善B.能够更好地掌握系统的情况C.能够追踪攻击者的攻击线路，能够抓住肇事者D.以上都正确47. 入侵监测系统的发展方向以下描述最准确的是（）。