网安复习练习题(带答案)
网络安全试题题库及参考答案
网络安全试题题库及参考答案应该注意以下哪些方面A.选择安全性能较低的操作系统,以提高性能B.开启所有不必要的服务,以方便管理C.限制登录方式和权限,加强访问控制D.不需要进行日志记录和审计标准答案:C网络安全练题一、单项选择题1.在以下人为的恶意攻击行为中，属于主动攻击的是哪个？A。
身份假冒B。
数据GGC。
数据流分析D。
非法访问答案：A2.在网络攻击的多种类型中，以遭受的资源目标不能继续正常提供服务的攻击形式属于哪一种？A。
拒绝服务B。
侵入攻击C。
信息盗窃D。
信息篡改答案：A3.电子邮件的发件人利用某些特殊的电子邮件软件在短时间内不断重复地将电子邮件寄给同一个收件人，这种破坏方式叫做什么？A。
邮件病毒B。
邮件炸弹C。
特洛伊木马D。
逻辑炸弹答案：B4.对企业网络最大的威胁是什么？A。
黑客攻击B。
外国政府C。
竞争对手D。
内部员工的恶意攻击答案：D5.以下对TCP和UDP协议区别的描述，哪个是正确的？A。
UDP用于帮助IP确保数据传输，而TCP无法实现B。
UDP提供了一种传输不可靠的服务，主要用于可靠性高的局域网中，TCP的功能与之相反C。
TCP提供了一种传输不可靠的服务，主要用于可靠性高的局域网中，UDP的功能与之相反D。
以上说法都错误答案：B6.黑客攻击某个系统之前，首先要进行信息收集，那么通过技术手段收集如何实现？A。
攻击者通过Windows自带命令收集有利信息B。
通过查找最新的漏洞库去反查具有漏洞的主机C。
通过发送加壳木马软件或者键盘记录工具D。
通过搜索引擎来了解目标网络结构、关于主机更详细的信息答案：A7.以下描述黑客攻击思路的流程描述中，哪个是正确的？A。
一般黑客攻击思路分为预攻击阶段、实施破坏阶段、获利阶段B。
一般黑客攻击思路分为信息收集阶段、攻击阶段、破坏阶段C。
一般黑客攻击思路分为预攻击阶段、攻击阶段、后攻击阶段D。
一般黑客攻击思路分为信息收集阶段、漏洞扫描阶段、实施破坏阶段答案：C8.以下不属于代理服务技术优点的是哪个？A。
网络安全管理员练习题库+答案
网络安全管理员练习题库+答案一、单选题（共69题，每题1分，共69分）1.关于我国加强信息安全保障工作的主要原则，以下说法错误的是（）。
A、全面提高信息安全防护能力，保护公众利益，维护国家安全B、立足国情，以我为主，坚持技术与管理并重C、统筹规划，突出重点，强化基础工作D、正确处理安全和发展的关系，以安全保发展，在发展中求安全正确答案：A2.用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段（）A、缓存溢出攻击B、钓鱼攻击C、暗门攻击D、DDOS攻击正确答案：B3.生产控制大区的某些业务系统（如配网自动化系统、计量自动化系统等）采用公用通信网络或无线通信网络进行数据通信方式情况下，应设立________区A、安全区Ⅱ区B、安全I区C、安全III区D、安全接入区正确答案：D4.数据（网页）遭篡改、假冒、泄露或窃取，对公司安全生产、经营活动或社会形象产生特别重大影响，可判定为（）级信息系统事件。
A、7B、5C、8D、6正确答案：B5.衡量网络上数据传输速度的单位是bps,其含义是( )。
A、信号每秒传输多少字节B、每秒传输多少个数C、每秒传输多少个二进制位D、信号每秒传输多少公里正确答案：C6.针对软件的拒绝服务攻击是通过消耗系统资源使软件无法响应正常请求的一种攻击方式，在软件开发时分析拒绝服务攻击的威胁，以下哪个不是需求考虑的攻击方式（）。
A、攻击者买通ＩＤＣ人员，将某软件运行服务器的网线拔掉导致无法访问B、攻击者利用软件存在的逻辑错误，通过发送某种类型数据导致运算进入死循环，ＣＰＵ资源占用始终１００％C、攻击者利用软件不自动释放连接的问题，通过发送大量连接消耗软件并发连接数，导致并发连接数耗尽而无法访问D、攻击者利用软件脚本使用多重嵌套咨询，在数据量大时会导致查询效率低，通过发送大量的查询导致数据库响应缓慢正确答案：A7.黑客hacker源于20世纪60年代末期的________计算机科学中心。
网络安全期末复习题(答案)解析
网络安全期末复习题及答案一、选择题：1.计算机网络安全的目标不包括( A )A.可移植性B.保密性C.可控性D.可用性2.SNMP的中文含义为( B )A.公用管理信息协议B.简单网络管理协议C.分布式安全管理协议D.简单邮件传输协议3.端口扫描技术( D )A.只能作为攻击工具B.只能作为防御工具C.只能作为检查系统漏洞的工具D.既可以作为攻击工具，也可以作为防御工具4.在以下人为的恶意攻击行为中，属于主动攻击的是( A )A、身份假冒B、数据解密C、数据流分析D、非法访问5.黑客利用IP地址进行攻击的方法有：( A )A. IP欺骗B. 解密C. 窃取口令D. 发送病毒6.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? ( A )A、拒绝服务B、文件共享C、BIND漏洞D、远程过程调用7.向有限的空间输入超长的字符串是哪一种攻击手段？( A )A、缓冲区溢出B、网络监听C、拒绝服务D、IP欺骗8.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段( B )A、缓存溢出攻击B、钓鱼攻击C、暗门攻击D、DDOS攻击9.Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止：( B )A、木马B、暴力攻击C、IP欺骗D、缓存溢出攻击10.当你感觉到你的Win2003运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。
( B )A、特洛伊木马B、拒绝服务C、欺骗D、中间人攻击11.假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。
这时你使用哪一种类型的进攻手段？( B )A、缓冲区溢出B、地址欺骗C、拒绝服务D、暴力攻击12.小李在使用super scan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么？( B )A、文件服务器B、邮件服务器C、WEB服务器D、DNS服务器13.你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？( C )A、pingB、nslookupC、tracertD、ipconfig14.黑客要想控制某些用户，需要把木马程序安装到用户的机器中，实际上安装的是( B )A．木马的控制端程序B．木马的服务器端程序C．不用安装D．控制端、服务端程序都必需安装15.为了保证口令的安全，哪项做法是不正确的( C )A 用户口令长度不少于6个字符B 口令字符最好是数字、字母和其他字符的混合C 口令显示在显示屏上D 对用户口令进行加密16.以下说法正确的是( B )A．木马不像病毒那样有破坏性B．木马不像病毒那样能够自我复制C．木马不像病毒那样是独立运行的程序 D．木马与病毒都是独立运行的程序17.端口扫描的原理是向目标主机的________端口发送探测数据包，并记录目标主机的响应。
计算机网络安全技术练习题(有答案)
计算机网络安全技术练习题1、计算机网络安全的目标不包括____________。
P7A.保密性B.不可否认性C.免疫性D.完整性2、关于非对称加密密码体制的正确描述是____________。
P44A. 非对称加密密码体制中加解密密钥不相同，从一个很难计算出另一个B. 非对称加密密码体制中加密密钥与解密密钥相同，或是实质上等同C. 非对称加密密码体制中加解密密钥虽不相同，但是可以从一个推导出另一个D. 非对称加密密码体制中加解密密钥是否相同可以根据用户要求决定3、密码学的目的是____________。
A.研究数据加密B.研究数据解密C.研究数据保密D.研究信息安全解释：密码学是以研究数据保密为目的的。
答案A和C是密码学研究的两个方面，而密码学是信息安全的一个分支。
4、不属于密码学的作用是____________。
A．高度机密性B．鉴别C．信息压缩D．抵抗性解释：密码学以研究数据保密为目的，必然要有高度机密性，鉴别是指消息的接收者应该能够确认消息的来源，入侵者不可能伪装成他人；抗抵赖是指发送者时候不可能否认他发送的消息，这两项都是密码学的作用；而信息压缩并不是密码学的作用。
5、对网络中两个相邻节点之间传输的数据进行加密保护的是____________。
P50A.节点加密B.链路加密C.端到端加密D.DES加密6、包过滤型防火墙工作在___________。
P100A.会话层B.应用层C.网络层D.数据链路层7、端口扫描的原理是向目标主机的___________端口发送探测数据包，并记录目标主机的响应。
P173A.FTPB.UDPC.TCP/IPD.WWW8、计算机病毒是___________。
P133A.一个命令B.一个程序C.一个标记D.一个文件9、按传染方式，计算机病毒可分为引导型病毒、__________________、混合型病毒。
P137A．入侵型病毒B．外壳型病毒C．文件型病毒D．操作系统型病毒10、_____是采用综合的网络技术设置在被保护网络和外部网络之间的一道屏障，用以分隔被保护网络与外部网络系统防止发生不可预测的、潜在破坏性的侵入，它是不同网络或网络安全域之间信息的唯一出入口。
网络安全考试题及答案
网络安全考试题及答案一、单选题（每题2分，共20分）1. 以下哪项不是网络安全的基本属性？A. 机密性B. 完整性C. 可用性D. 易用性答案：D2. 以下哪项不是常见的网络攻击类型？A. 拒绝服务攻击（DoS）B. 钓鱼攻击C. 社交工程攻击D. 反病毒攻击答案：D3. 以下哪项不是防火墙的主要功能？A. 访问控制B. 状态检测C. 入侵检测D. 网络地址转换答案：C4. SSL/TLS协议主要用于保障哪种类型的网络安全？A. 电子邮件B. 文件传输C. 网页浏览D. 即时通讯答案：C5. 以下哪项不是密码学中的基本概念？A. 对称加密B. 非对称加密C. 哈希函数D. 随机数生成答案：D6. 以下哪项不是网络入侵检测系统（IDS）的主要功能？A. 异常检测B. 攻击识别C. 流量过滤D. 事件响应答案：C7. 以下哪项不是常见的网络安全协议？A. IPsecB. KerberosC. SNMPD. FTP答案：D8. 以下哪项不是网络隔离技术？A. 物理隔离B. 虚拟隔离C. 逻辑隔离D. 网络融合答案：D9. 以下哪项不是网络扫描技术？A. 端口扫描B. 漏洞扫描C. 服务扫描D. 流量分析答案：D10. 以下哪项不是网络安全事件响应的步骤？A. 事件识别B. 事件评估C. 事件处理D. 事件预防答案：D二、多选题（每题3分，共15分）11. 网络安全策略应该包括哪些方面？A. 技术措施B. 管理措施C. 法律措施D. 教育措施答案：ABCD12. 以下哪些是网络钓鱼攻击的常见手段？A. 假冒网站B. 假冒邮件C. 假冒软件D. 假冒广告答案：ABCD13. 以下哪些是网络安全防御的基本原则？A. 最小权限原则B. 分离原则C. 深度防御原则D. 预防为主原则答案：ABCD14. 以下哪些是网络入侵检测系统（IDS）的部署位置？A. 网络边界B. 内部网络C. 服务器上D. 客户端答案：ABC15. 以下哪些是网络安全审计的内容？A. 访问记录B. 配置变更C. 异常行为D. 系统日志答案：ABCD三、判断题（每题2分，共10分）16. 所有网络安全事件都需要立即响应。
网络安全技术 期末复习题(附参考答案)
网络安全技术复习题第一套样题一、单项选择题(本题共20小题，每小题2分，共40分。
请在给出的选项中，选出最符合题目要求的一项。
)1没有网络安全就没有,就没有,广大人民群众利益也难以得到保障。
A、国家发展、社会进步B、国家安全、经济社会稳定运行C、社会稳定运行、经济繁荣D、社会安全、国家稳定运行2.网络安全的基本属性有：可用性、完整性和oA、多样性B、复杂性C、保密性D、不可否认性3.《中华人民共和国网络安全法》正式施行的时间是oA、2017年6月1日B、2016年∏月7日C、2017年1月1日D、2016年12月1日4.下列哪个不是网络攻击的主要目的：A、获取目标的重要信息和数据B、对目标系统进行信息篡改和数据资料删除等C、让目标无法正常提供服务D、造成人员伤亡5.以下哪个不是常见的网络攻击手段：A、端口和漏洞扫描B、破坏供电系统造成服务器停电C、网络窃听D、使用MS17-010漏洞获取服务器权限6.网络嗅探器(NetworkSniffer)是一种常用的网络管理工具，也常常被攻击者利用来进行信息获取。
以下哪个工具可以进行网络嗅探：A、fscanB、hydraC、snortD、metasp1oit7.以下哪个不是常见的恶意代码：A、病毒B、木马C、蠕虫D、细菌8.关于勒索软件，以下哪个说明是错误的：A、勒索软件是一种恶意软件，传播范围广，危害大。
B、勒索软件通过加密受害者文件并试图通过威胁勒索获利。
C、解密高手可以破解勒索软件的密钥，从而恢复出被加密的文件D、勒索软件通常要求使用数字货币支付赎金，这使得追踪和起诉犯罪者都十分困难9.以下哪个不是计算机病毒的生命周期：A、感染阶段B、繁殖阶段C、触发阶段D、执行阶段10.以下哪个不是防火墙的基本功能：A、访问控制功能B、内容控制功能C、日志功能D、防范钓鱼邮件功能∏∙网络防御技术所包含的身份认证基本方法，不包括：A、基于信息秘密的身份认证B、基于信任物体的身份认证C、基于生物特征的身份认证D、基于数字签名的身份认证12.根据EndSIey模型，可以将态势感知划分为三个层级，不包括。
网络安全试题题库及参考答案
网络安全试题题库及参考答案一、单选题1. 什么是网络安全？A. 确保网络中的数据传输安全B. 确保网络设备的正常运行C. 确保网络服务的可靠性D. 所有以上选项参考答案：D2. 以下哪项不是网络安全的主要威胁？A. 恶意软件B. 拒绝服务攻击C. 网络钓鱼D. 无线网络参考答案：D3. 密码学在网络安全中的主要作用是什么？A. 确保数据传输的完整性B. 确保数据传输的机密性C. 确保数据传输的可用性D. 所有以上选项参考答案：D4. 什么是防火墙？A. 一种用于阻止未授权访问网络的软件或硬件B. 一种用于加密数据的算法C. 一种网络监控工具D. 一种网络备份解决方案参考答案：A5. 什么是VPN？A. 虚拟私人网络B. 虚拟公共网络C. 虚拟专业网络D. 虚拟出版网络参考答案：A二、多选题6. 以下哪些是常见的网络攻击类型？A. 病毒B. 蠕虫C. 特洛伊木马D. 勒索软件参考答案：ABCD7. 以下哪些措施可以提高网络安全？A. 使用强密码B. 定期更新软件C. 使用防病毒软件D. 避免点击不明链接参考答案：ABCD8. 网络安全中的“五W”指的是什么？A. 谁（Who）B. 什么（What）C. 何时（When）D. 哪里（Where）E. 为什么（Why）参考答案：ABCDE三、判断题9. 使用公共Wi-Fi时，应该避免进行敏感操作，如网上银行或输入个人信息。
参考答案：正确10. 所有网络服务提供商都提供完全安全的网络连接。
参考答案：错误四、简答题11. 请简述什么是社交工程攻击，并给出一个例子。
参考答案：社交工程攻击是一种心理操纵技术，攻击者通过欺骗手段获取受害者的信任，进而获取敏感信息或执行某些操作。
例如，攻击者可能冒充技术支持人员，通过电话或电子邮件诱导受害者提供密码或访问敏感系统。
12. 什么是双因素认证，为什么它比单因素认证更安全？参考答案：双因素认证是一种安全措施，要求用户提供两种不同的认证方式，通常是密码和手机验证码或生物识别信息。
网络安全培训考试题库附答案
网络安全培训考试题库附答案一、单选题1、以下哪种行为不属于网络安全威胁？（）A 发送垃圾邮件B 浏览正规网站C 恶意软件攻击D 网络钓鱼答案：B解释：浏览正规网站通常是安全的行为，不会对网络安全构成威胁。
而发送垃圾邮件、恶意软件攻击和网络钓鱼都属于常见的网络安全威胁手段。
2、密码学中，用于加密和解密的密钥如果相同，这种加密方式被称为（）A 对称加密B 非对称加密C 哈希加密D 数字签名解释：对称加密算法中，加密和解密使用相同的密钥。
非对称加密则使用一对密钥，即公钥和私钥。
哈希加密主要用于数据完整性校验，数字签名用于验证身份和数据完整性。
3、以下哪项不是常见的网络攻击手段？（）A SQL 注入B 跨站脚本攻击（XSS）C 网络监控D 拒绝服务攻击（DoS）答案：C解释：网络监控在合法合规的情况下是一种网络管理和安全保障手段，不属于攻击行为。
SQL 注入、XSS 和 DoS 都是常见且具有危害性的网络攻击方式。
4、在网络安全中，“防火墙”的主要作用是（）A 防止火灾蔓延B 阻止非法访问C 过滤病毒D 提高网络速度解释：防火墙是一种位于计算机和它所连接的网络之间的软件或硬件，用于阻止未经授权的网络访问，保护内部网络的安全。
5、以下哪种密码设置方式最不安全？（）A 使用生日作为密码B 使用包含字母、数字和特殊字符的组合C 定期更换密码D 使用长度超过 8 位的密码答案：A解释：生日等个人信息容易被他人获取，从而导致密码被破解，是一种不安全的密码设置方式。
二、多选题1、以下哪些是网络安全的基本原则？（）A 保密性B 完整性C 可用性D 不可否认性答案：ABCD解释：保密性确保信息不被未授权的访问；完整性保证信息在传输和存储过程中不被篡改；可用性确保授权用户能够正常访问和使用资源；不可否认性防止参与方否认其行为。
2、网络安全风险评估的主要步骤包括（）A 资产识别B 威胁评估C 脆弱性评估D 风险计算答案：ABCD解释：资产识别是确定需要保护的对象；威胁评估是分析可能存在的威胁；脆弱性评估是找出系统中的弱点；风险计算则综合考虑威胁、脆弱性和资产价值来确定风险的大小。
网安复习练习题(带答案)
复习题1.（ A ）防火墙是在网络的入口对通过的数据包进行选择，只有满足条件的数据包才能通过，否则被抛弃。
a)A、包过滤B、应用网关C、帧过滤D、代理2.防火墙的性能指标参数中，那一项指标会直接影响到防火墙所能支持的最大信息点数（ B ）A、吞吐量B、并发连接数C、延时D、平均无故障时间3.SSL安全套接字协议所使用的端口是（ B ）。
a)A、80 B、443 C、1433 D、33894.电子邮件的发件人利用某些特殊的电子邮件软件在短时间内不断重复地将电子邮件寄给同一个收件人，这种破坏方式叫做（B）。
A、邮件病毒B、邮件炸弹C、特洛伊木马D、逻辑炸弹5.入侵检测系统的第二步是（ A ）。
A、信号分析B、信息收集C、数据包过滤D、数据包检查6.下面关于IPSec 的说法哪个是错误的（ D ）。
A、它是一套用于网络层安全的协议B、它可以提供数据源认证服务C、它可以提供流量保密服务D、它只能在Ipv4 环境下使用7.计算机病毒的传染性是指计算机病毒可以（C ）。
A、从计算机的一个地方传递到另一个地方B、传染C、自我复制D、扩散8.随着Internet发展的势头和防火墙的更新，防火墙的哪种功能将被取代（ D ）。
a)A、使用IP加密技术B、日志分析工具b)C、攻击检测和报警D、对访问行为实施静态、固定的控制9.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于（ B ）手段。
A、缓存溢出攻击B、钓鱼攻击C、暗门攻击D、DDOS攻击10.下面有关隧道技术的描述，不正确的是( C )1.隧道技术是VPN的核心技术2.隧道技术建立在Internet等公共网络已有的数据通信方式之上3.隧道技术仅仅应用在VPN中4.隧道的工作过程是：在一端将要发送的数据进行封装，然后通过已建立的虚拟通道（隧道）进行传输；在隧道的另一端进行解封操作，将得到的原始数据交给对端设备。
11.以下关于VPN的说法中的（ C ）是正确的。
网络安全考试题(含答案)
网络安全考试题（含答案）一、单选题（共50题，每题1分，共50分）1、违反网络安全法规定，构成违反治安管理行为的，依法给予（）；构成犯罪的，依法追究刑事责任。
A、刑事处罚B、行政处罚C、治安管理处罚D、民事处罚正确答案：C2、关键信息基础设施的具体范围和（）由国务院制定。
A、安全防护办法B、安全防护准则C、安全保护办法D、安全保护准则正确答案：C3、（）负责统筹协调网络安全工作和相关监督管理工作。
A、国家安全部门B、国家网信部门C、国家电信部门D、国家行政部门正确答案：B4、国家支持网络运营者之间在网络安全信息收集、分析、通报和应急处置等方面进行合作，提高网络运营者的（）能力。
A、安全防护B、安全管理C、安全保障D、安全审计正确答案：C5、互联网出口必须向公司（）进行备案审批后方可使用。
A、信息化主管领导B、信息化主要领导C、信息化主管部门D、信息化主要部门正确答案：C6、网络运营者违反网络安全法法第二十四条第一款规定，未要求用户提供真实身份信息，或者对不提供真实身份信息的用户提供相关服务的，由有关主管部门责令改正；拒不改正或者情节严重的，处（）罚款，并可以由有关主管部门责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
A、一万元以上五万元以下B、五万元以上十万元以下C、一万元以上十万元以下D、五万元以上五十万元以下正确答案：D7、按照国务院规定的职责分工，负责关键信息基础设施安全保护工作的部门分别编制并组织实施本行业、本领域的关键信息基础设施（），指导和监督关键信息基础设施运行安全保护工作。
A、总体规划B、运行规划C、安全规划D、维护规划正确答案：C8、国家倡导（）的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的网络安全意识和水平，形成全社会共同参与促进网络安全的良好环境。
A、健康守信、文明诚实B、诚实健康、守信文明C、健康守信、诚实文明D、诚实守信、健康文明正确答案：D9、国务院和省、自治区、直辖市人民政府应当统筹规划，加大投入，扶持（）和项目，支持网络安全技术的研究开发和应用，推广安全可信的网络产品和服务，保护网络技术知识产权，支持企业、研究机构和高等学校等参与国家网络安全技术创新项目。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
复习题1.（ A ）防火墙是在网络的入口对通过的数据包进行选择，只有满足条件的数据包才能通过，否则被抛弃。
a)A、包过滤B、应用网关C、帧过滤D、代理2.防火墙的性能指标参数中，那一项指标会直接影响到防火墙所能支持的最大信息点数（ B ）A、吞吐量B、并发连接数C、延时D、平均无故障时间3.SSL安全套接字协议所使用的端口是（ B ）。
a)A、80 B、443 C、1433 D、33894.电子邮件的发件人利用某些特殊的电子邮件软件在短时间内不断重复地将电子邮件寄给同一个收件人，这种破坏方式叫做（ B）。
A、邮件病毒B、邮件炸弹C、特洛伊木马D、逻辑炸弹5.入侵检测系统的第二步是（ A ）。
A、信号分析B、信息收集C、数据包过滤D、数据包检查6.下面关于 IPSec 的说法哪个是错误的（ D ）。
A、它是一套用于网络层安全的协议B、它可以提供数据源认证服务C、它可以提供流量保密服务D、它只能在 Ipv4 环境下使用7.计算机病毒的传染性是指计算机病毒可以（ C ）。
A、从计算机的一个地方传递到另一个地方B、传染C、自我复制 D、扩散8.随着Internet发展的势头和防火墙的更新，防火墙的哪种功能将被取代（ D ）。
a)A、使用IP加密技术B、日志分析工具b)C、攻击检测和报警D、对访问行为实施静态、固定的控制9.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于（ B ）手段。
A、缓存溢出攻击B、钓鱼攻击C、暗门攻击D、DDOS攻击10.下面有关隧道技术的描述，不正确的是( C )1.隧道技术是VPN的核心技术2.隧道技术建立在Internet等公共网络已有的数据通信方式之上3.隧道技术仅仅应用在VPN中4.隧道的工作过程是：在一端将要发送的数据进行封装，然后通过已建立的虚拟通道（隧道）进行传输；在隧道的另一端进行解封操作，将得到的原始数据交给对端设备。
11.以下关于VPN的说法中的（ C ）是正确的。
A、VPN是虚拟专用网的简称，它只能由ISP维护和实施B、VPN是只能在第二层数据链路层上实现加密C、IPSEC是也是VPN的一种D、VPN使用通道技术加密，但没有身份验证功能12.SSL安全套接字协议所使用的端口是（ B ）。
a)A、80 B、443 C、1433 D、338913.你有一个共享文件夹，你将它的NTFS权限设置为sam用户完全控制，共享权限设置为sam用户可以读取，当sam从网络访问这个共享文件夹的时候，他有什么样的权限（ A ）。
A. 读取B. 写入C. 修改D. 完全控制14.包过滤防火墙工作在( C )a) A. 物理层 B. 数据链路层 C. 网络层 D. 会话层15.鲍伯通过计算机网络给爱丽丝发消息说同意签订合同，随后鲍伯反悔，不承认发过该条消息。
为了防止这种情况发生，应在计算机网络中采用（ B ）。
A、身份认证技术B、数字签名技术C、消息认证技术D、防火墙技术16. 计算机病毒的传染性是指计算机病毒可以( C )A、从一个地方传递到另一个地方B、传染C、进行自我复制D、扩散17. 黑客利用缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是（ B ）a) A、安装防火墙B、安装相关的系统补丁b) C、安装用户认证系统D、安装防病毒软件18. 甲方和乙方采用公钥密码体制对数据文件进行加密传送，甲方用（ B ）加密数据文件传给乙方。
A、甲的公钥B、乙的公钥C、甲的私钥D、乙的私钥19. HTTPS 是一种安全的HTTP 协议，它使用（ C ）来保证信息安全。
a)A、IPSec B、SET C、SSL D、SSH20.信息安全的基本要素包括（ D ）。
i.机密性、完整性、可抗性、可控性、可审查性ii.机密性、完整性、可抗性、可控性、可恢复性iii.机密性、完整性、可抗性、可用性、可审查性iv.机密性、完整性、可用性、可控性、可审查性21. 下列的要素，不属于网络安全的范畴的有（ B ）A. 完整性B. 可移植性C. 可靠性D. 不可抵赖性22. DoS 攻击的目的是（B ）a) A、获取合法用户的口令和帐号B、使计算机和网络无法提供正常的服务b) C、远程控制别人的计算机D、监听网络上传输的所有信息23.下面关于数字签名的说法错误的是( A ) 。
1.能够保证信息传输过程中的保密性2.能够保证发送者的不可否认性3.如果接收者对报文进行了篡改，会被发现4.网络中的某一用户不能冒充另一用户作为发送者24.张三从CA得到了李四的数字证书，张三可以从该数字证书中得到李四的（ D ）。
A、私钥B、数字签名C、口令D、公钥25. 鲍伯总是怀疑爱丽丝发给他的信在传输途中遭人篡改,为了打消鲍伯的怀疑,计算机网络采用的技术是（ C ）。
a) A、加密技术B、FTP匿名服务C、完整性技术D、身份验证技术26.恶意软件中，Trojan Horse是指（ C ）A. 病毒B. 蠕虫C. 特洛伊木马D. 漏洞利用程序27. 在Windows 系统中用事件查看器查看日志文件，可看到的日志包括( B )。
a) A、用户访问日志、安全性日志和系统日志B、应用程序日志、安全性日志和系统日志b) C、网络攻击日志、安全性日志和记帐日志D、网络连接日志、安全性日志和服务日志28. 有关企业安全防护体系的构成，下列说法正确的是（ D ）。
a) A、人是最重要的因素B、制度最重要的b) C、技术是最重要的D、好的安全防护是人、制度、技术的结合29. 网络漏洞评估是指（ C ）。
A、检测系统是否已感染病毒B、监控网络和计算机系统是否出现被入侵或滥用的征兆C、通过对系统进行动态的试探和扫描，找出系统中各类潜在的弱点，给出相应的报告，建议采取相应的补救措施D、置于不同网络安全域之间的一系列部件的组合，是不同网络安全域间通信流的唯一通道，能根据企业有关安全政策控制进出网络的访问行为30.IPSec提供的服务都基于（ B ）层A. TCPB. IPC. UDPD. ICMP31.不属于计算机病毒防治的策略的是（ B ）。
A、确认您手头常备一张真正“干净”的引导盘B、整理磁盘C、新购置的计算机软件也要进行病毒检测D、及时、可靠升级反病毒产品32.数据保密性指的是（ A ）。
A、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密B、提供连接实体身份的鉴别C、防止非法实体对用户的主动攻击，保证接受方收到的信息与发送方发送的信息一致D、确保接收到的数据是由合法实体发出的33.入侵检测系统的第一步是（ B ）。
A、信号分析B、信息收集C、数据包过滤D、数据包检查34.加密技术不能实现（ D ）。
A、数据信息的完整性B、基于密码技术的身份认证C、机密文件加密D、基于IP头信息的包过滤35.以下关于CA认证中心说法正确的是（ C ）。
A、CA认证是使用对称密钥机制的认证方法B、CA认证中心只负责签名，不负责证书的产生C、CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份D、CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心36.以下关于VPN说法正确的是（ B ）。
A、VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路B、VPN指的是用户通过公用网络建立的临时的、安全的连接C、VPN不能做到信息认证和身份认证D、VPN只能提供身份认证、不能提供加密数据的功能37.在网络通信中寻找符合网络入侵模式的数据包而发现攻击特征的入侵检测方式是（ A ）。
A、基于网络的入侵检测方式B、基于文件的入侵检测方式C、基于主机的入侵检测方式D、基于系统的入侵检测方式38.以下哪一项不属于入侵检测系统的功能（ D ）。
A、监视网络上的通信数据流B、捕捉可疑的网络活动C、提供安全审计报告D、过滤非法的数据包39.以下哪一种方式是入侵检测系统所通常采用的（ A ）。
A、基于网络的入侵检测B、基于IP的入侵检测C、基于服务的入侵检测D、基于域名的入侵检测40.以下关于计算机病毒的特征说法正确的是（ C ）。
A、计算机病毒只具有破坏性，没有其他特征B、计算机病毒具有破坏性，不具有传染性C、破坏性和传染性是计算机病毒的两大主要特征D、计算机病毒只具有传染性，不具有破坏性41.以下关于对称密钥加密说法正确的是（ C ）。
A、加密方和解密方可以使用不同的算法B、加密密钥和解密密钥可以是不同的C、加密密钥和解密密钥必须是相同的D、密钥的管理非常简单42.以下关于数字签名说法正确的是（ D ）。
A、数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息B、数字签名能够解决数据的加密传输，即安全传输问题C、数字签名一般采用对称加密机制D、数字签名能够解决篡改、伪造等安全性问题43.以下关于VPN说法正确的是（ B ）。
A、VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路B、VPN指的是用户通过公用网络建立的临时的、安全的连接C、VPN不能做到信息认证和身份认证D、VPN只能提供身份认证、不能提供加密数据的功能44.JOE是公司的一名业务代表，经常要在外地访问公司的财务信息系统，他应该采用的安全、廉价的通讯方式是（B ）。
A、PPP连接到公司的RAS服务器上B、远程访问VPNC、电子邮件D、与财务系统的服务器PPP连接45.IPSec在哪种模式下把数据封装在一个IP包传输以隐藏路由信息（ A ）。
A、隧道模式B、管道模式C、传输模式D、安全模式46.以下不属于第二层隧道的协议是( B )A. L2FB. GREC. PPTPD. L2TP47.至少需要3块硬盘组RAID，且其中只有一块硬盘损坏时,不会造成数据丢失的RAID方式是（ C ）A. RAID 0B. RAID 1C. RAID 5D. RAID 1048.以下不属入侵检测中要收集的信息的是（ B ）。
A、系统和网络日志文件B、目录和文件的内容C、程序执行中不期望的行为D、物理形式的入侵信息49.以下不属分布式防火墙的产品的有（C ）。
A、网络防火墙B、软件防火墙C、主机防火墙D、中心防火墙50.一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。
这属于（ A ）基本原则。
最小特权B、阻塞点C、失效保护状态D、防御多样化51.入侵检测系统的第一步是（ B ）。
A、信号分析B、信息收集C、数据包过滤D、数据包检查52.DES是一种block（块）密文的加密算法，是把数据加密成（ B ）的块。
A、32位B、64位C、128位D、256位53. 保证数据的完整性就是（ B ）。
A、保证因特网上传送的数据信息不被第三方监视B、保证因特网上传送的数据信息不被篡改C、保证电子商务交易各方的真实身份D、保证发送方不能抵赖曾经发送过某数据信息54.现实生活中我们遇到的短信密码确认方式，属于（ D ）A. 动态口令牌B. 电子签名C. 静态密码D. 动态密码55.VPN主要有三种解决方案，以下选项中（ D ）不包括在内。