自考计算机网络安全试题及答案
网络安全试题及答案(完整版)
A. 加密钥匙、解密钥匙 B. 解密钥匙、解密钥匙 C. 加密钥匙、加密钥匙 D. 解密钥匙、加密钥匙 28. 以下关于对称密钥加密说法正确的是：（ ） A. 加密方和解密方可以使用不同的算法 B. 加密密钥和解密密钥可以是不同的 C. 加密密钥和解密密钥必须是相同的 D. 密钥的管理非常简单 29. 以下关于非对称密钥加密说法正确的是：（ ） A. 加密方和解密方使用的是不同的算法 B. 加密密钥和解密密钥是不同的 C. 加密密钥和解密密钥匙相同的 D. 加密密钥和解密密钥没有任何关系 30. 以下关于混合加密方式说法正确的是：（ ） A. 采用公开密钥体制进行通信过程中的加解密处理 B. 采用公开密钥体制对对称密钥体制的密钥进行加密后的通信 C. 采用对称密钥体制对对称密钥体制的密钥进行加密后的通信 D. 采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快
二．填空题 1．计算机网络的资源共享包括（ ）共享和（ ）共享。 2．按照网络覆盖的地理范围大小，计算机网络可分为（ ）、（ ）和（ ）。 3．按照结点之间的关系，可将计算机网络分为（ ）网络和（ ）网络。 4．对等型网络与客户/服务器型网络的最大区别就是（ ）。 5．网络安全具有（ ）、（ ）和（ ）。 6．网络安全机密性的主要防范措施是（ ）。 7．网络安全完整性的主要防范措施是（ ）。 8．网络安全可用性的主要防范措施是（ ）。 9．网络安全机制包括（ ）和（ ）。 10．国际标准化组织 ISO 提出的“开放系统互连参考模型(OSI)” 有（ ）层。 11．OSI 参考模型从低到高第 3 层是（ ）层。 12．入侵监测系统通常分为基于（ ）和基于（ ）两类。 13．数据加密的基本过程就是将可读信息译成（ ）的代码形式。 14．访问控制主要有两种类型：（ ）访问控制和（ ）访问控制。 15．网络访问控制通常由（ ）实现。
自考计算机网络安全试题及答案
自考计算机网络安全试题及答案一、单选题（共50题，共100分）1.下面不是计算机信息系统安全管理的主要原则的是()。
A.多人负责原则B.追究责任原则C.任期有限原则D.职责分离原则ABCD正确答案：B2.拒绝服务攻击是对计算机网络的哪种安全属性的破坏()。
A.保密性B.完整性C.可用性D.不可否认性ABCD正确答案：C3.在P2DR(PPDR)模型中，作为整个计算机网络系统安全行为准则的是()。
A.Policy （安全策略）B.Protection （防护）C..Detection （检测）D.Response（响应）ABCD正确答案：A4.电源对用电设备的潜在威胁是脉动、噪声和()。
A.造成设备过热B.影响设备接地C.电磁干扰D.火灾正确答案：C5.计算机机房的安全等级分为()。
A.A 类和B类2 个基本类别B..A 类、B类和C类3个基本类别C.A 类、B类、C类和D类4 个基本类别D.A 类、B类、C类、D类和E类5 个基本类别ABCD正确答案：B6.DES加密算法的密文分组长度和有效密钥长度分别是()。
A.56bit ，128bitB.64bit ，56bitC.64bit ，64bitD.64bit ，128bitABCD正确答案：B7.下面关于双钥密码体制的说法中，错误的是()。
A.可以公开加密密钥B.密钥管理问题比较简单C.可以用于数字签名D.加解密处理速度快ABCD正确答案：D8.下面关于个人防火墙特点的说法中，错误的是()。
A.个人防火墙可以抵挡外部攻击B.个人防火墙能够隐蔽个人计算机的IP 地址等信息C.个人防火墙既可以对单机提供保护，也可以对网络提供保护D.个人防火墙占用一定的系统资源正确答案：C9.下面关于防火墙的说法中，正确的是()。
A.防火墙不会降低计算机网络系统的性能B.防火墙可以解决来自内部网络的攻击C.防火墙可以阻止感染病毒文件的传送D.防火墙对绕过防火墙的访问和攻击无能为力ABCD正确答案：D10.下列说法中，属于防火墙代理技术缺点的是()。
网络安全考试题目及解答
网络安全考试题目及解答一、选择题（每题5分，共计25分）1. 以下哪项是计算机病毒的一种典型特征？A.自我复制B.破坏计算机数据C.自我删除D.以上都对答案：D解析：计算机病毒通常具有自我复制、破坏计算机数据和自我删除等特征。
2. 以下哪种协议用于在互联网上进行加密通信？C.FTPD.SMTP答案：B3. 以下哪种防火墙技术是基于规则的？A.包过滤防火墙B.代理防火墙C.状态检测防火墙D.自适应防火墙答案：A解析：基于规则的防火墙是指根据预先定义的规则来过滤网络流量的防火墙。
包过滤防火墙是一种典型的基于规则的防火墙技术。
4. 以下哪种攻击方式是通过发送大量伪造的请求来使目标系统瘫痪？A.钓鱼攻击B.拒绝服务攻击（DoS）C.信息窃取攻击D.社会工程学攻击答案：B解析：拒绝服务攻击（DoS）是一种攻击方式，攻击者通过发送大量伪造的请求，使目标系统资源耗尽，从而导致系统瘫痪。
5. 以下哪种加密算法是非对称加密算法？A.DESB.RSAC.AESD.3DES答案：B解析：非对称加密算法是指加密和解密使用两个不同密钥的加密算法。
RSA是一种典型的非对称加密算法。
二、填空题（每题5分，共计25分）1. 计算机病毒的典型特征包括自我复制、破坏计算机数据和_______。
答案：自我删除答案：SSL/TLS3. 基于规则的防火墙技术中，包过滤防火墙是一种_______。
答案：基于规则的防火墙技术4. 拒绝服务攻击（DoS）是通过发送大量伪造的请求，使目标系统资源耗尽，从而导致系统_______。
答案：瘫痪5. RSA是一种典型的_______加密算法。
答案：非对称三、简答题（每题10分，共计30分）1. 请简要介绍什么是DDoS攻击，以及它对网络安全的影响。
答案：DDoS（分布式拒绝服务）攻击是一种网络攻击方式，攻击者通过控制大量的僵尸主机向目标系统发送大量伪造的请求，使目标系统资源耗尽，从而导致系统瘫痪。
DDoS攻击对网络安全的影响很大，它可以使目标系统无法正常服务，对企业的业务造成严重损失，甚至可能导致企业信誉受损。
计算机网络安全考试试题及答案
计算机网络安全考试试题及答案一、选择题1. 下列哪项不是计算机安全的基本目标？A. 机密性B. 完整性C. 可用性D. 可靠性答案：D2. 在计算机网络安全中，攻击者通过欺骗受害者，使其相信攻击者是可信的实体，从而获取机密信息。
这种攻击方式被称为：A. 拒绝服务攻击B. 中间人攻击C. 网络钓鱼D. 缓冲区溢出答案：B3. 下列哪项不是常见的计算机网络安全威胁？A. 病毒B. 木马D. 蠕虫答案：C4. 防火墙可以实现哪些功能？A. 监控网络流量B. 拦截恶意流量C. 隔离内外网D. 扫描病毒答案：A、B、C、D5. CSRF 攻击是指攻击者利用用户的身份进行恶意操作而不需要用户的明确参与。
CSRF 的全称是：A. Cross-Site Request ForgeryB. Cross-Site ScriptingC. SQL 注入攻击D. 跨站资源共享答案：A二、判断题1. 黑客攻击是指对计算机网络系统进行安全评估和测试的行为。
2. 加密是指将数据从明文转换为密文的过程。
答案：正确3. 防火墙可以完全杜绝网络攻击。
答案：错误4. SSL/TLS 是一种常用的网络安全协议，用于保护 Web 通信的安全。
答案：正确5. XSS 攻击是指通过修改网站服务器上的数据实现对用户的攻击。
答案：错误三、简答题1. 请简要解释什么是 DDos 攻击，并提供一种防御方法。
答：DDos 攻击指分布式拒绝服务攻击，攻击者通过控制大量的代理主机向目标服务器发送大量的无效请求，导致目标服务器无法正常处理合法请求。
防御方法之一是使用流量清洗技术，通过识别和过滤恶意流量，防止其达到目标服务器。
2. 简述公钥加密算法和私钥加密算法的区别。
答：公钥加密算法使用两个不同的密钥，一个用于加密信息（公钥），一个用于解密信息（私钥）。
公钥可公开，任何人都可以使用公钥加密信息，但只有私钥的持有者能够解密。
私钥加密算法只使用一个密钥，该密钥用于加密和解密信息，比如对称加密算法。
网络安全考试题及答案
网络安全考试题及答案一、选择题1.以下哪个是最安全的密码设置？A. Password123B. 123456C. AbcdEFGHD. qwerty答案：C2.哪个是最常见的网络攻击类型？A. 电子邮件欺诈B. 拒绝服务攻击C. 垃圾邮件发送D. 网络钓鱼答案：B3.以下哪个是合理的防火墙配置？A. 允许所有传入和传出的流量B. 仅允许指定IP地址的传入流量C. 禁止所有传入和传出的流量D. 仅允许传出HTTP和HTTPS流量答案：B4.什么是社会工程学攻击？A. 通过加密技术获取敏感信息B. 利用人性弱点获取敏感信息C. 通过网络窃取数据D. 发起DDoS攻击答案：B5.以下哪项措施可以提高网络安全？A. 定期更新操作系统和应用程序B. 使用相同的密码登录所有账户C. 将所有数据存储在云端D. 在公共网络上发送敏感信息答案：A二、简答题1.请解释什么是多因素认证？答：多因素认证是一种身份验证方法，需要用户提供多个不同类型的凭证来验证其身份。
常见的凭证包括密码、指纹、短信验证码等。
通过使用多个因素，可以提高身份验证的安全性，避免仅依靠单一凭证造成的安全漏洞。
2.什么是恶意软件？如何防止恶意软件的感染？答：恶意软件是指具有恶意目的的计算机程序，包括病毒、木马、蠕虫等。
为防止恶意软件的感染，可以采取以下措施：- 安装可信的安全软件，及时更新病毒库和防护功能。
- 不随意点击不明链接或打开未知附件。
- 避免下载来自不可信的网站或未经验证的软件。
- 定期备份重要数据，以防恶意软件导致数据丢失。
3.请描述以下网络攻击类型：SQL注入和跨站脚本攻击（XSS）。
答：SQL注入是一种利用未正确过滤的用户输入，向数据库注入恶意SQL代码的攻击技术。
攻击者通过构造特定的输入，可以获取到数据库中的敏感信息或者修改数据库的内容，造成数据泄露或破坏。
跨站脚本攻击是一种利用网页应用程序对用户的信任，将恶意脚本注入网页中，使得用户在访问网页时执行该恶意脚本，从而窃取用户信息或进行其他恶意行为。
自考网络安全真题试卷
自考网络安全真题试卷一、选择题（共 20 小题，每小题 2 分，共 40 分）1、以下哪种加密算法不属于对称加密算法？（）A AESB RSAC DESD 3DES2、在网络安全中，以下哪项不是常见的网络攻击手段？（）A 拒绝服务攻击B 缓冲区溢出攻击C 端口扫描D 数据备份3、以下关于防火墙的说法，错误的是（）A 防火墙可以阻止来自外部网络的非法访问B 防火墙无法防范内部网络的攻击C 防火墙可以过滤掉一些有害的网络数据包D 防火墙可以完全保障网络的安全4、数字证书的作用不包括（）A 身份认证B 数据加密C 数字签名D 防止病毒传播5、以下哪种网络安全漏洞扫描工具是免费的？（）A NessusB OpenVASC QualysD Rapid76、在密码学中，哈希函数的主要作用是（）A 加密数据B 数字签名C 数据完整性验证D 身份认证7、以下关于入侵检测系统（IDS）的说法，正确的是（）A IDS 可以主动阻止网络攻击B IDS 只能检测已知的攻击C IDS 可以实时监测网络活动D IDS 不需要更新攻击特征库8、网络安全中的“社工攻击”是指（）A 利用社会工程学手段获取用户信息B 对社交网络进行攻击C 攻击社会工作者的网络D 利用社交软件进行攻击9、以下哪种网络协议容易受到中间人攻击？（）A HTTPB HTTPSC SSHD VPN10、在网络安全管理中，“风险评估”的主要目的是（）A 确定网络的安全漏洞B 评估网络安全措施的有效性C 计算网络安全事件的损失D 以上都是11、以下哪种加密方式可以用于无线网络的加密？（）A WEPB WPAC WPA2D 以上都是12、以下关于网络钓鱼的说法，错误的是（）A 网络钓鱼是一种欺诈行为B 网络钓鱼通常通过电子邮件进行C 网络钓鱼只会针对个人用户D 网络钓鱼的目的是获取用户的敏感信息13、以下哪种备份方式可以实现实时备份？（）A 完全备份B 增量备份C 差异备份D 快照备份14、在网络安全中，“蜜罐”技术的主要作用是（）A 检测和防范网络攻击B 存储重要数据C 提供网络服务D 以上都不是15、以下关于VPN的说法，错误的是（）A VPN 可以实现远程访问B VPN 可以加密网络通信C VPN 可以绕过网络限制D VPN 不需要认证和授权16、以下哪种网络安全策略可以有效防止内部人员泄露机密信息？（）A 访问控制B 数据加密C 安全培训D 以上都是17、以下关于恶意软件的说法，正确的是（）A 恶意软件都是计算机病毒B 恶意软件无法自我复制C 恶意软件可以窃取用户数据D 恶意软件对计算机系统没有危害18、以下哪种网络攻击方式可以导致网络瘫痪？（）A SQL 注入攻击B 跨站脚本攻击C 分布式拒绝服务攻击D 目录遍历攻击19、在网络安全中，“零日漏洞”是指（）A 尚未被发现的漏洞B 已经被修复的漏洞C 公开已知但未被利用的漏洞D 刚刚被发现且尚未有补丁的漏洞20、以下关于网络安全法律法规的说法，正确的是（）A 违反网络安全法律法规不会受到处罚B 网络安全法律法规只针对企业C 个人也需要遵守网络安全法律法规D 网络安全法律法规与个人无关二、填空题（共 10 小题，每小题 2 分，共 20 分）1、网络安全的三要素是_____、＿____、＿____。
网络安全员考题(含答案)(一)
网络安全员考题(含答案)(一)一、选择题（每题5分，共计25分）1.以下哪项是计算机病毒的典型特征？（A）A.自我复制B.只能感染Windows操作系统C.无法删除D.不会破坏计算机硬件答案：A2.以下哪种行为不会增加网络攻击的风险？（B）A.使用弱密码B.定期更新操作系统C.在公共场所使用公共WiFiD.下载不明来源的软件答案：B3.以下哪种协议不属于安全协议？（C）A.SSLB.TLSC.FTPD.IPsec答案：C4.以下哪个不是网络攻击手段？（D）A.拒绝服务攻击B.钓鱼攻击C.跨站脚本攻击D.网络优化答案：D5.以下哪种措施不能有效防止数据泄露？（C）A.数据加密B.访问控制C.使用USB接口D.定期备份数据答案：C二、判断题（每题5分，共计25分）1.网络安全的基本目标是确保信息的保密性、完整性和可用性。
（正确）2.防火墙可以完全阻止网络攻击和数据泄露。
（错误）3.操作系统漏洞是网络攻击的主要途径之一。
（正确）4.只要使用强密码，就可以保证账户安全。
（错误）5.网络安全员的工作只需要关注内部网络，不需要关注外部网络。
（错误）三、简答题（每题10分，共计50分）1.简述计算机病毒的主要传播途径。
答案：计算机病毒的主要传播途径有以下几种：（1）通过移动存储设备传播，如U盘、移动硬盘等；（2）通过网络传播，如电子邮件、下载软件、浏览恶意网站等；（3）通过操作系统漏洞传播；（4）通过软件捆绑传播。
2.简述网络钓鱼攻击的原理。
答案：网络钓鱼攻击是指攻击者通过伪造邮件、网站等手段，诱骗用户泄露个人信息或下载恶意软件的一种攻击方式。
其原理如下：（1）攻击者伪造一个看似合法的邮件或网站，如假冒银行、电商平台等；（2）诱骗用户点击邮件中的链接或输入个人信息；（3）用户在伪造的网站上输入个人信息后，攻击者获取这些信息；（4）攻击者利用获取的信息进行非法活动，如盗取用户财产、冒用用户身份等。
3.简述如何防范跨站脚本攻击（XSS）。
全国自考(计算机网络安全)-试卷8
全国自考（计算机网络安全）-试卷8(总分：66.00，做题时间：90分钟)一、单项选择题(总题数：15，分数：30.00)1.计算机网络系统面临的典型安全威胁中窃听指的是 ( )（分数：2.00）A.网络中传输的敏感信息被窃听√B.攻击者事先获得部分或全部信息，以后将此信息发送给接收者C.攻击者将伪造的信息发送给接收者D.攻击者对合法用户之间的通信信息进行修改、删除或插人，再发送给接收者解析：解析：典型的网络安全威胁有窃听、重传、伪造、篡改等。
窃听指的是网络传输中的敏感信息被窃听。
2.古典密码的典型算法代表主要有 ( )（分数：2.00）A.代码加密B.代码加密、代替加密C.代码加密、代替加密、变位加密D.代码加密、代替加密、变位加密、一次性密码簿加密√解析：解析：古典密码算法主要有代码加密、代替加密、变位加密和一次性密码簿加密等几种算法。
3.下列说法中，属于防火墙代理技术缺点的是 ( )（分数：2.00）A.代理不易于配置B.处理速度较慢√C.代理不能生成各项记录D.代理不能过滤数据内容解析：解析：代理的优点：易于配置；代理能生成各项记录；代理能灵活、完全地控制进出流量、内容；能为用户提供透明的加密机制；可以方便地与其他安全手段集成。
代理的缺点：代理速度较路由器慢；代理对用户不透明；对于每项服务代理可能要求不同的服务器；代理服务不能保证免受所有协议弱点的限制；代理不能改进底层协议的安全性。
4.网络通信端口可以分为___________端口和UDF端口两大类。
( )（分数：2.00）A.IPB.IPXC.SPXD.TCP √解析：解析：网络通信端口可以分为TCP端口和UDP端口两大类。
5.根据访问权限，访问控制技术将用户分为三类：特殊用户、___________和审计用户。
( )（分数：2.00）A.一般用户√B.资深用户C.超级用户D.管理员用户解析：解析：访问控制技术中，根据访问权限，将用户分为三类：特殊用户、一般用户和审计用户。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
自考计算机网络安全试题及答案一、单选题（共50题，共100分）1.下面不是计算机信息系统安全管理的主要原则的是()。
A.多人负责原则B.追究责任原则C.任期有限原则D.职责分离原则2.拒绝服务攻击是对计算机网络的哪种安全属性的破坏()。
A.保密性B.完整性C.可用性D.不可否认性3.在P2DR(PPDR)模型中，作为整个计算机网络系统安全行为准则的是()。
A.Policy （安全策略）B.Protection （防护）C..Detection （检测）D.Response（响应）4.电源对用电设备的潜在威胁是脉动、噪声和()。
A.造成设备过热B.影响设备接地C.电磁干扰D.火灾5.计算机机房的安全等级分为()。
A.A 类和 B类 2 个基本类别B..A 类、 B类和 C类 3个基本类别C.A 类、 B类、 C类和 D类 4 个基本类别D.A 类、 B类、 C类、 D类和 E类 5 个基本类别6.DES加密算法的密文分组长度和有效密钥长度分别是()。
A.56bit ，128bitB.64bit ，56bitC.64bit ，64bitD.64bit ，128bit7.下面关于双钥密码体制的说法中，错误的是()。
A.可以公开加密密钥B.密钥管理问题比较简单C.可以用于数字签名D.加解密处理速度快8.下面关于个人防火墙特点的说法中，错误的是()。
A.个人防火墙可以抵挡外部攻击B.个人防火墙能够隐蔽个人计算机的 IP 地址等信息C.个人防火墙既可以对单机提供保护，也可以对网络提供保护D.个人防火墙占用一定的系统资源9.下面关于防火墙的说法中，正确的是()。
A.防火墙不会降低计算机网络系统的性能B.防火墙可以解决来自内部网络的攻击C.防火墙可以阻止感染病毒文件的传送D.防火墙对绕过防火墙的访问和攻击无能为力10.下列说法中，属于防火墙代理技术缺点的是()。
A.代理不易于配置B.处理速度较慢C.代理不能生成各项记录D.代理不能过滤数据内容11.量化分析方法常用于()。
A.神经网络检测技术B.基因算法检测技术C.误用检测技术D.异常检测技术12.下面关于分布式入侵检测系统特点的说法中，错误的是()。
A.检测范围大B.检测准确度低C.检测效率高D.可以协调响应措施13.在计算机病毒检测手段中，下面关于特征代码法的表述，错误的是()。
A.随着病毒种类增多，检测时间变长B.可以识别病毒名称C.误报率低D.可以检测出多态型病毒14.下面关于计算机病毒的说法中，错误的是()。
A.计算机病毒只存在于文件中B.计算机病毒具有传染性C.计算机病毒能自我复制D.计算机病毒是一种人为编制的程序15.在进行计算机网路安全设计、规划时，不合理的是()。
A.只考虑安全的原则B.易操作性原则C.适应性、灵活性原则D.多重保护原则16.下面()不是机房安全等级划分标准。
A.D 类B.C 类C.B 类D.A 类17.下面有关机房安全要求的说法正确的是()。
A.电梯和楼梯不能直接进入机房B.机房进出口应设置应急电话C.照明应达到规定范围D.以上说法都正确18.关于机房供电的要求和方式，说法不正确的是()。
A.电源应统一管理技术B.电源过载保护技术和防雷击计算机C.电源和设备的有效接地技术D.不同用途的电源分离技术19.下面属于单钥密码体制算法的是()。
A.RSAB.LUCC.DESD.DSA20.对网络中两个相邻节点之间传输的数据进行加密保护的是()。
A.节点加密B.链路加密C.端到端加密D.DES 加密21.一般而言，Internet防火墙建立在一个网络的()。
A.内部网络与外部网络的交叉点B.每个子网的内部C.部分内部网络与外部网络的结合处D.内部子网之间传送信息的中枢22.下面是个人防火墙的优点的是()。
A.运行时占用资源B.对公共网络只有一个物理接口C.只能保护单机，不能保护网络系统D.增加保护级别23.包过滤型防火墙工作在()。
A.会话层B.应用层C.网络层D.数据链路层24.入侵检测是一门新兴的安全技术，是作为继()之后的第二层安全防护措施。
A.路由器B.防火墙C.交换机D.服务器25.()是按照预定模式进行事件数据搜寻，最适用于对已知模式的可靠检测。
A.实时入侵检测B.异常检测C.事后入侵检测D.误用检测26.()的目的是发现目标系统中存在的安全隐患，分析所使用的安全机制是否能够保证系统的机密性、完整性和可用性。
A.漏洞分析B.入侵检测C.安全评估D.端口扫描27.端口扫描的原理是向目标主机的()端口发送探测数据包，并记录目标主机的响应。
A.FTPB.UDPC.TCP/IPD.WWW28.计算机病毒是()。
A.一个命令B.一个程序C.一个标记D.一个文件29.下面关于恶意代码防范描述正确的是()。
A.及时更新系统，修补安全漏洞B.置安全策略，限制脚本C.启用防火墙，过滤不必要的服务D.以上都正确30.计算机网络安全体系结构是指()。
A.网络安全基本问题应对措施的集合B.各种网络的协议的集合C.网络层次结构与各层协议的集合D.网络的层次结构的总称31.单钥密码系统的保密性主要取决于()。
A.密钥的安全性B.密文的安全性C.明文的安全性D.加密算法的安全性32.SNMP的中文含义是()。
A.简单网络管理协议B.简单邮件传送协议C.简单公用管理信息D.简单文件传输协议33.关于数字签名，下面叙述正确的是()。
A.消息不同，数字签名可以相同B.数字签名不能实现消息完整性认证C.数字签名易被模仿D.数字签名是在密钥控制下产生的34.代理防火墙工作在()。
A.物理层B.应用层C.数据链路层D.网络层35.下列属于个人防火墙缺点的是()。
A.不能抵挡内部攻击B.不能为用户隐蔽 IP 地址C.不能抵挡外来攻击D.不能保护网络系统36.在CIDF体系结构中，以文件或数据流的形式出现的是()。
A.事件产生器B.事件分析器C.响应单元D.事件数据库37.计算机病毒是一种()。
A.命令B.程序C.标记D.文档38.CPU处理中断，规定了中断的优先权，其中优先权最低的是()。
A.除法错B.不可屏蔽中断C.可屏蔽中断D.单步中断39.关于文件型病毒，下面叙述正确的是()。
A.感染磁盘的引导记录B.寄生在磁盘引导区或主引导区C.感染 COM 和 EXE 等可执行文件D.Flip病毒属于文件型病毒40.反静态跟踪技术主要包括对程序代码分块加密执行和()。
A.加密技术B.伪指令法C.模糊变化技术D.自动生产技术41.对现代网络信息系统的保护内容主要包括保护和()。
A.检测、响应、审计B.检测、响应、恢复C.加密、检测、响应D.认证、响应、恢复42.下面不是计算机网络面临的主要威胁的是()。
A.恶意程序威胁B.计算机软件面临威胁C.计算机网络实体面临威胁D.计算机网络系统面临威胁43.密码学的目的是()。
A.研究数据加密B.研究数据解密C.研究数据保密D.研究信息安全44.假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。
这种算法的密钥就是5，那么它属于()。
A.对称加密技术B.分组密码技术C.公钥加密技术D.单向函数密码技术45.根据美国联邦调查局的评估，80%的攻击和入侵来自()。
A.接入网B.企业内部网C.公用 IP 网D.个人网46.1988年11月发生了互联网络蠕虫事件，该蠕虫的编写者是()。
A.莫里斯B.鲍勃C.菲戈尔D.杜斯47.在OSI安全体系结构定义的五大类安全服务中，保护信息不被泄露或暴露给未授权的实体属于()。
A.鉴另 IJ 服务B.访问控制服务C.数据机密性服务D.抗抵赖服务48.在GB9361--88中提出了关于A、B类安全机房应符合的要求，下面叙述正确的是()。
A.计算机系统可选用钢、铝混用的电缆B.供电电源设备的容量不用保持一定的余量C.计算机系统接地应采用专用地线D.计算站场地宜采用开放式蓄电池49.电源对用电设备安全的潜在威胁包括电磁干扰和()。
A.脉动与噪声B.电磁兼容性问题C.水灾与火D.影响接地灾50.数字证书不包括()。
A.颁发机构名称B.证书持有者的私有秘钥信息C.证书有效期D.CA签发证书时所使用的签名算法1、正确答案： B2、正确答案： C3、正确答案： A4、正确答案： C5、正确答案： B6、正确答案： B7、正确答案： D8、正确答案： C9、正确答案： D11、正确答案： D12、正确答案： B13、正确答案： D14、正确答案： A15、正确答案： A16、正确答案： A17、正确答案： D18、正确答案： A19、正确答案： C20、正确答案： A22、正确答案： D23、正确答案： C24、正确答案： B25、正确答案： D26、正确答案： A27、正确答案： C28、正确答案： B29、正确答案： D30、正确答案： A31、正确答案： A33、正确答案： D34、正确答案： B35、正确答案： D36、正确答案： D37、正确答案： B38、正确答案： D39、正确答案： C40、正确答案： B41、正确答案： B42、正确答案： B44、正确答案： D45、正确答案： B46、正确答案： A47、正确答案： C48、正确答案： C49、正确答案： A50、正确答案： B。