网络安全基础期末复习题——选择题
网络安全基础考试
网络安全基础考试（答案见尾页）一、选择题1. 网络安全的基本目标是什么？A. 防止未经授权的访问B. 保护数据的机密性C. 维护数据的完整性D. 提供数据的可用性2. 在OSI模型中，哪一层负责数据传输？A. 物理层B. 数据链路层C. 网络层D. 传输层3. 以下哪个安全服务可以通过防火墙实现？A. 数据机密性B. 数据完整性C. 身份验证D. 访问控制4. 防火墙的主要功能是什么？A. 包过滤B. 应用代理C. 状态检查D. 加密通信5. 什么是VPN？A. 虚拟专用网络B. 局域网C. 广域网D. 有线网络6. 在信息安全领域，哪种加密技术被认为是最安全的？A. 对称加密B. 非对称加密C. 对称加密与公钥加密相结合D. 哈希函数7. 什么是DMZ（分隔网络）？A. 一个网络安全系统，位于内部网络和外部网络之间，提供对外部网络的访问B. 一个网络安全系统，位于内部网络和外部网络之间，提供对内部网络的访问C. 一个网络安全系统，位于内部网络和外部网络之间，提供对互联网的访问D. 一个网络安全系统，位于内部网络和外部网络之间，提供对内部网络的直接访问8. 以下哪个安全协议用于保护互联网通信？A. SSH（安全外壳协议）B. SSL（安全套接层协议）C. IPsec（互联网协议安全性）D. TLS（传输层安全协议）9. 在网络攻击中，哪种攻击能够导致拒绝服务（DoS）？A. 分布式拒绝服务（DDoS）攻击B. SQL注入攻击C. 跨站脚本（XSS）攻击D. 中间人攻击10. 什么是网络地址转换（NAT）？A. 一种将私有IP地址转换为公共IP地址的技术B. 一种将公共IP地址转换为私有IP地址的技术C. 一种将内部网络地址转换为外部网络地址的技术D. 一种将外部网络地址转换为内部网络地址的技术11. 什么是防火墙？它的主要功能是什么？A. 防火墙是一种网络安全系统，用于监控和控制进出网络的数据包。
网络安全基础知识考试
网络安全基础知识考试（答案见尾页）一、选择题1. 网络安全的基本目标是什么？A. 保护网络中的数据不被非法访问B. 防止未经授权的访问和数据泄露C. 维护网络系统的可用性和完整性D. 提供安全的通信协议2. 在网络安全中，以下哪个因素通常不是导致安全事件的原因？A. 操作系统的漏洞B. 黑客的攻击C. 不正确的密码策略D. 网络设备的配置错误3. 下列哪个加密算法被认为是目前最安全的？A. DES（数据加密标准）B. RSA（非对称加密算法）C. SHA-256（安全散列算法256）D. AES（高级加密标准）4. 在构建防火墙时，以下哪一项是内部防火墙的主要功能？A. 控制进出网络的流量B. 防止未授权的外部访问C. 监控和分析网络流量D. 提供网络地址转换5. 以下哪种网络安全威胁属于恶意软件（Malware）？A. 病毒B. 蠕虫C. 木马D. 驱动程序6. 在信息安全领域中，以下哪个ISO/IEC标准负责确保信息处理设施的安全？A. ISO 27001B. ISO 9001C. ISO 15408D. IEC 623047. 在网络攻击中，以下哪种攻击手段通常会导致数据泄露？A. DDoS（分布式拒绝服务攻击）B. SQL注入C. 钓鱼攻击D. 中间人攻击8. 在网络安全管理中，以下哪个流程是用来评估和控制风险？A. 事件响应计划B. 业务连续性规划C. 安全风险评估D. 数据分类和分级9. 以下哪种网络安全策略专注于保护网络免受外部威胁？A. 个人防护装备（PPE）B. 防火墙C. 入侵检测系统（IDS）D. 反病毒软件10. 在网络安全中，以下哪个概念旨在识别和保护关键资产？A. 安全策略B. 安全审计C. 安全控制D. 安全域11. 在网络安全中，以下哪个因素是导致数据泄露的主要原因？A. 黑客攻击B. 操作系统漏洞C. 人为错误D. 网络设备故障12. 关于防火墙的描述，以下哪个是不正确的？A. 防火墙可以阻止未经授权的访问B. 防火墙可以限制特定端口的流量C. 防火墙不能防范所有的网络威胁D. 防火墙可以完全保证网络的安全13. 在OSI模型中，哪一层负责提供网络服务？A. 应用层B. 表示层C. 会话层D. 传输层14. 在网络安全领域，以下哪个概念与加密技术无关？A. 对称加密B. 非对称加密C. 哈希函数D. 密码算法15. 关于VPN的描述，以下哪个是不正确的？A. VPN可以在公共网络上建立加密通道B. VPN通常用于远程访问企业网络C. VPN可以通过PPTP或L2TP协议建立D. VPN总是比直接连接更安全16. 在信息安全管理体系中，以下哪个标准是专门用于计算机安全的？A. ISO 27001B. ISO 27018C. COBITD. ITIL17. 以下哪种网络安全攻击属于拒绝服务攻击？A. SQL注入B. DDoS攻击C. 跨站脚本攻击D. 中间人攻击18. 在网络拓扑中，以下哪种结构中所有的设备都直接连接到同一台中心设备？A. 环形拓扑B. 星型拓扑C. 网状拓扑D. 树状拓扑19. 在密码学中，以下哪个概念用于确保信息的完整性？A. 对称加密B. 非对称加密C. 数字签名D. 密码算法20. 在网络安全策略中，以下哪个选项是“没有明确禁止即为允许”的原则？A. 公开透明B. 最小权限原则C. 风险评估D. 安全审计21. 以下哪个因素可能导致计算机网络遭受攻击？A. 计算机硬件故障B. 网络软件漏洞C. 不安全的密码策略D. 不正确的系统配置22. 在网络安全中，哪种加密技术被认为是最安全的？A. 对称加密B. 非对称加密C. 对称加密与公钥加密结合D. 量子加密23. 网络中的防火墙的主要功能是什么？A. 防止未经授权的用户访问网络资源B. 提供网络流量监控和统计功能C. 防止网络病毒的传播D. 提供虚拟私人网络功能24. 以下哪个安全协议用于在网络上传输数据？A. HTTPB. HTTPSC. FTPD. SSH25. 在网络安全中，什么是“数字签名”？A. 一种防止数据被篡改的技术B. 一种确保数据完整性的技术C. 一种加密技术，用于保护数据的机密性D. 一种认证技术，用于验证身份26. 以下哪个选项是“拒绝服务攻击”（DoS）的典型特征？A. 网络带宽被大量占用B. 系统崩溃或崩溃倾向C. 服务拒绝或性能下降D. 数据泄露27. 在网络安全中，什么是“VPN”？A. 虚拟专用网络B. 虚拟局域网C. 无线网络D. 光纤网络28. 以下哪个因素可能导致密码被破解？A. 密码长度不足B. 使用常见的单词或短语C. 密码复杂度不够D. 使用连续的字母或数字29. 在网络安全中，什么是“入侵检测系统”（IDS）？A. 一种用于检测网络中恶意活动的设备或软件B. 一种用于保护网络免受外部威胁的设备或软件C. 一种用于加密网络通信的设备或软件D. 一种用于监控网络流量的设备或软件30. 以下哪个选项是“强密码”应具备的特征？A. 长度至少为12个字符B. 包含大写字母、小写字母、数字和特殊字符C. 不能使用词典中的单词或短语D. 不能使用个人信息，如生日或姓名31. 什么是网络安全？A. 网络安全是指保护网络系统和数据不受到未经授权的访问、破坏或篡改的措施和技术。
网络安全期末复习题及答案(选择、填空、判断、简答、综合)
HTTPS是使用以下哪种协议的HTTP（ A ）。
A、SSLB、SSHC、SecurityD、TCPInternet接入控制不能对付以下哪类入侵者（ C ）。
A、伪装者B、违法者C、内部用户D、外部用户一个数据包过滤系统被设计成允许你要求的服务的数据包进入，而过滤掉不必要的服务，这属于（ A ）基本原则。
A、最小特权B、阻塞点C、失效保护状态D、防御多样化计算机病毒的特征之一是（ B ）。
A、非授权不可执行性B、非授权可执行性C、授权不可执行性D、授权可执行性】保证商业服务不可否认的手段主要是（ D ）。
A、数字水印B、数据加密C、身份认证D、数字签名DES加密算法所采用的密钥的有效长度为（ B ）位。
A、32B、56C、54D、128Windows主机推荐使用（ A ）格式。
A、NTFSB、FAT32C、FATD、linux不属于数据备份类型的是（ B ）。
A、每日备份B、差异备份C、增量备份D、随机备份…向有限的空间输入超长的字符串是（ A ）攻击手段。
A、缓冲区溢出B、网络监听C、端口扫描D、IP欺骗抵御电子邮箱入侵措施中，不正确的是（ D ）。
A、不用生日做密码B、不要使用少于5位的密码C、不要使用纯数字D、自己做服务器常用的网络命令中，（ D ）命令可用来查看计算机机上的用户列表。
A、pingB、ipconfigC、netstatD、net user（ D ）不属于PKICA（认证中心）的功能。
【A、接受并认证最终用户数字证书的申请B、向申请者办法或拒绝颁发数字证书C、产生和发布证书废止列表（CRL），验证证书状态D、业务受理点LRA的全面管理以下哪一项不属于计算机病毒的防治策略：（ D ）。
A、防毒能力B、查毒能力C、解毒能力D、禁毒能力（ C ）就是通过各种途径对所要攻击的目标进行多方面的了解，确定攻击的时间和地点。
A、扫描B、入侵C、踩点D、监听通过（ D ），主机和路由器可以报告错误并交换相关的状态信息。
网络安全考试题及答案
网络安全考试题及答案一、选择题1.以下哪个是最安全的密码设置？A. Password123B. 123456C. AbcdEFGHD. qwerty答案：C2.哪个是最常见的网络攻击类型？A. 电子邮件欺诈B. 拒绝服务攻击C. 垃圾邮件发送D. 网络钓鱼答案：B3.以下哪个是合理的防火墙配置？A. 允许所有传入和传出的流量B. 仅允许指定IP地址的传入流量C. 禁止所有传入和传出的流量D. 仅允许传出HTTP和HTTPS流量答案：B4.什么是社会工程学攻击？A. 通过加密技术获取敏感信息B. 利用人性弱点获取敏感信息C. 通过网络窃取数据D. 发起DDoS攻击答案：B5.以下哪项措施可以提高网络安全？A. 定期更新操作系统和应用程序B. 使用相同的密码登录所有账户C. 将所有数据存储在云端D. 在公共网络上发送敏感信息答案：A二、简答题1.请解释什么是多因素认证？答：多因素认证是一种身份验证方法，需要用户提供多个不同类型的凭证来验证其身份。
常见的凭证包括密码、指纹、短信验证码等。
通过使用多个因素，可以提高身份验证的安全性，避免仅依靠单一凭证造成的安全漏洞。
2.什么是恶意软件？如何防止恶意软件的感染？答：恶意软件是指具有恶意目的的计算机程序，包括病毒、木马、蠕虫等。
为防止恶意软件的感染，可以采取以下措施：- 安装可信的安全软件，及时更新病毒库和防护功能。
- 不随意点击不明链接或打开未知附件。
- 避免下载来自不可信的网站或未经验证的软件。
- 定期备份重要数据，以防恶意软件导致数据丢失。
3.请描述以下网络攻击类型：SQL注入和跨站脚本攻击（XSS）。
答：SQL注入是一种利用未正确过滤的用户输入，向数据库注入恶意SQL代码的攻击技术。
攻击者通过构造特定的输入，可以获取到数据库中的敏感信息或者修改数据库的内容，造成数据泄露或破坏。
跨站脚本攻击是一种利用网页应用程序对用户的信任，将恶意脚本注入网页中，使得用户在访问网页时执行该恶意脚本，从而窃取用户信息或进行其他恶意行为。
网络安全期末备考必备——选择题
第1章网络安全概论(1) 计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到保护。
A．机密性 B．抗攻击性C．网络服务管理性 D．控制安全性(2) 网络安全的实质和关键是保护网络的安全。
A．系统 B．软件C．信息 D．网站(3) 下面不属于TCSEC标准定义的系统安全等级的4个方面是。
A．安全政策 B．可说明性C．安全保障 D．安全特征(4) 在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了。
A．机密性 B．完整性C．可用性 D．可控性(5)如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非正常使用属于。
A．破环数据完整性 B．非授权访问C．信息泄漏 D．拒绝服务攻击答案: (1) A (2) C (3) D (4) C (5) B第2章网络安全技术基础（1）SSL协议是（）之间实现加密传输的协议。
A.物理层和网络层B.网络层和系统层C.传输层和应用层D.物理层和数据层（2）加密安全机制提供了数据的（）。
A.可靠性和安全性B.保密性和可控性C.完整性和安全性D.保密性和完整性（3）抗抵赖性服务对证明信息的管理与具体服务项目和公证机制密切相关，通常都建立在（）层之上。
A.物理层B.网络层C.传输层D.应用层（4）能在物理层、链路层、网络层、传输层和应用层提供的网络安全服务的是（）。
A.认证服务B.数据保密性服务C.数据完整性服务D.访问控制服务（5）传输层由于可以提供真正的端到端的连接，最适宜提供（）安全服务。
A.数据保密性B.数据完整性C.访问控制服务D.认证服务解答:（1）C （2）D （3）D （4）B （5）B第3章网络安全管理技术（1）计算机网络安全管理主要功能不包括（）。
A.性能和配置管理功能B.安全和计费管理功能C.故障管理功能D.网络规划和网络管理者的管理功能（2）网络安全管理技术涉及网络安全技术和管理的很多方面，从广义的范围来看（）是安全网络管理的一种手段。
网络安全期末复习题及答案解析
⽹络安全期末复习题及答案解析⽹络安全期末复习题及答案⼀、选择题：1.计算机⽹络安全的⽬标不包括( A)A.可移植性B.保密性C.可控性D.可⽤性2.SNMP的中⽂含义为( B)A.公⽤管理信息协议B.简单⽹络管理协议C.分布式安全管理协议D.简单邮件传输协议3.端⼝扫描技术( D)A.只能作为攻击⼯具B.只能作为防御⼯具C.只能作为检查系统漏洞的⼯具D.既可以作为攻击⼯具，也可以作为防御⼯具4.在以下⼈为的恶意攻击⾏为中，属于主动攻击的是( A)A、⾝份假冒B、数据解密C、数据流分析D、⾮法访问5.⿊客利⽤IP地址进⾏攻击的⽅法有：( A)A. IP欺骗B. 解密C. 窃取⼝令D. 发送病毒6.使⽹络服务器中充斥着⼤量要求回复的信息，消耗带宽，导致⽹络或系统停⽌正常服务，这属于什么攻击类型( A)A、拒绝服务B、⽂件共享C、BIND漏洞D、远程过程调⽤7.向有限的空间输⼊超长的字符串是哪⼀种攻击⼿段( A)A、缓冲区溢出B、⽹络监听C、拒绝服务D、IP欺骗8.⽤户收到了⼀封可疑的电⼦邮件,要求⽤户提供银⾏账户及密码,这是属于何种攻击⼿段( B)A、缓存溢出攻击B、钓鱼攻击C、暗门攻击D、DDOS攻击9.Windows NT 和Windows 2000系统能设置为在⼏次⽆效登录后锁定帐号,这可以防⽌：( B )A、⽊马B、暴⼒攻击C、IP欺骗D、缓存溢出攻击10.当你感觉到你的Win2003运⾏速度明显减慢，当你打开任务管理器后发现CPU的使⽤率达到了百分之百，你最有可能认为你受到了哪⼀种攻击。
( B)A、特洛伊⽊马B、拒绝服务C、欺骗D、中间⼈攻击11.假如你向⼀台远程主机发送特定的数据包，却不想远程主机响应你的数据包。
这时你使⽤哪⼀种类型的进攻⼿段( B )A、缓冲区溢出B、地址欺骗C、拒绝服务D、暴⼒攻击12.⼩李在使⽤super scan对⽬标⽹络进⾏扫描时发现，某⼀个主机开放了25和110端⼝，此主机最有可能是什么( B)A、⽂件服务器B、邮件服务器C、WEB服务器D、DNS服务器13.你想发现到达⽬标⽹络需要经过哪些路由器，你应该使⽤什么命令( C)A、pingB、nslookupC、tracertD、ipconfig14.⿊客要想控制某些⽤户，需要把⽊马程序安装到⽤户的机器中，实际上安装的是( B)A．⽊马的控制端程序B．⽊马的服务器端程序C．不⽤安装D．控制端、服务端程序都必需安装15.为了保证⼝令的安全，哪项做法是不正确的( C )A ⽤户⼝令长度不少于6个字符B ⼝令字符最好是数字、字母和其他字符的混合C ⼝令显⽰在显⽰屏上D 对⽤户⼝令进⾏加密16.以下说法正确的是( B)A．⽊马不像病毒那样有破坏性B．⽊马不像病毒那样能够⾃我复制C．⽊马不像病毒那样是独⽴运⾏的程序D．⽊马与病毒都是独⽴运⾏的程序17.端⼝扫描的原理是向⽬标主机的________端⼝发送探测数据包，并记录⽬标主机的响应。
计算机网络安全基础知识试题及
计算机网络安全基础知识试题及答案解析一、单项选择题（每题2分，共40分）1. C2. B3. D4. A5. C6. D7. B8. C9. A 10. A11. D 12. B 13. B 14. C 15. D16. A 17. B 18. C 19. A 20. D21. B 22. A 23. C 24. D 25. A26. B 27. C 28. D 29. A 30. B31. D 32. B 33. A 34. D 35. C36. A 37. B 38. C 39. C 40. B二、填空题（每题2分，共20分）41. 基于规则的访问控制42. 可靠性43. IP地址44. 安全隧道45. 物理安全三、简答题（每题5分，共40分）46. 简要介绍计算机网络安全的概念和目标。
计算机网络安全是指保护计算机网络不受未经授权使用、访问、破坏、修改、干扰和剥夺等威胁的一系列技术、措施和方法。
其目标是保护计算机和网络系统的机密性、完整性、可用性和可控制性。
47. 什么是网络攻击？列举常见的网络攻击方式。
网络攻击是指针对计算机网络和网络设备的非法行为，旨在破坏计算机网络的机密性、完整性、可用性和可控制性。
常见的网络攻击方式包括：DDoS攻击、SQL注入攻击、ARP欺骗攻击、计算机病毒攻击、网络钓鱼攻击等。
48. 什么是防火墙？防火墙有哪些类型？防火墙是一种网络安全设备，用于监控和过滤网络流量，控制和管理网络数据包的传输。
防火墙能够根据预设的安全策略，对数据包进行检查和过滤，从而保护受到攻击的网络和计算机。
常见的防火墙类型包括：包过滤防火墙、代理防火墙、状态检测防火墙、应用代理防火墙和混合型防火墙等。
49. 什么是VPN？VPN的作用是什么？VPN（Virtual Private Network）是一种通过公共网络建立的安全连接，用于在不安全的网络上实现私密通信。
通过加密和隧道技术，VPN可以将用户的数据流量进行安全传输，从而实现用户间的安全通信和远程访问。
网络安全考试题及答案
网络安全考试题及答案一、单选题（每题2分，共20分）1. 以下哪项不是网络安全的基本属性？A. 机密性B. 完整性C. 可用性D. 易用性答案：D2. 以下哪项不是常见的网络攻击类型？A. 拒绝服务攻击（DoS）B. 钓鱼攻击C. 社交工程攻击D. 反病毒攻击答案：D3. 以下哪项不是防火墙的主要功能？A. 访问控制B. 状态检测C. 入侵检测D. 网络地址转换答案：C4. SSL/TLS协议主要用于保障哪种类型的网络安全？A. 电子邮件B. 文件传输C. 网页浏览D. 即时通讯答案：C5. 以下哪项不是密码学中的基本概念？A. 对称加密B. 非对称加密C. 哈希函数D. 随机数生成答案：D6. 以下哪项不是网络入侵检测系统（IDS）的主要功能？A. 异常检测B. 攻击识别C. 流量过滤D. 事件响应答案：C7. 以下哪项不是常见的网络安全协议？A. IPsecB. KerberosC. SNMPD. FTP答案：D8. 以下哪项不是网络隔离技术？A. 物理隔离B. 虚拟隔离C. 逻辑隔离D. 网络融合答案：D9. 以下哪项不是网络扫描技术？A. 端口扫描B. 漏洞扫描C. 服务扫描D. 流量分析答案：D10. 以下哪项不是网络安全事件响应的步骤？A. 事件识别B. 事件评估C. 事件处理D. 事件预防答案：D二、多选题（每题3分，共15分）11. 网络安全策略应该包括哪些方面？A. 技术措施B. 管理措施C. 法律措施D. 教育措施答案：ABCD12. 以下哪些是网络钓鱼攻击的常见手段？A. 假冒网站B. 假冒邮件C. 假冒软件D. 假冒广告答案：ABCD13. 以下哪些是网络安全防御的基本原则？A. 最小权限原则B. 分离原则C. 深度防御原则D. 预防为主原则答案：ABCD14. 以下哪些是网络入侵检测系统（IDS）的部署位置？A. 网络边界B. 内部网络C. 服务器上D. 客户端答案：ABC15. 以下哪些是网络安全审计的内容？A. 访问记录B. 配置变更C. 异常行为D. 系统日志答案：ABCD三、判断题（每题2分，共10分）16. 所有网络安全事件都需要立即响应。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络安全基础期末复习题——选择题
网络安全基础期末复习题
（一）
1. 在以下人为的恶意攻击行为中，属于主动攻击的是（ A ）
A、身份假冒
B、数据GG
C、数据流分析
D、非法访问
2. 数据保密性指的是（ C ）
A、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密
B、提供连接实体身份的鉴别
C、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致
D、确保数据数据是由合法实体发出的
3. 以下算法中属于非对称算法的是（ B ）
A、Hash算法 B 、RSA算法 C、IDEA D、三重DES
4.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（ B ）
A、非对称算法的公钥
B、对称算法的密钥
C、非对称算法的私钥
D、CA中心的公钥
5. 以下不属于代理服务技术优点的是（ D ）
A、可以实现身份认证
B、内部地址的屏蔽和转换功能
C、可以实现访问控制
D、可以防范数据驱动侵袭
6. 包过滤技术与代理服务技术相比较（ B ）
A、包过滤技术安全性较弱、但会对网络性能产生明显影响
B、包过滤技术对应用和用户是绝对透明的
C、代理服务技术安全性较高、但不会对网络性能产生明显影响
D、代理服务技术安全性高，对应用和用户透明度也很高
7. 在建立堡垒主机时（ A ）
A、在堡垒主机上应设置尽可能少的网络服务
B、在堡垒主机上应设置尽可能多的网络服务
C、对必须设置的服务给与尽可能高的权限
D、不论发生任何入侵情况，内部网始终信任堡垒主机
8. 当同一网段中两台工作站配置了相同的IP 地址时，会导致( B )
A、先入者被后入者挤出网络而不能使用
B、双方都会得到警告，但先入者继续工作，而后入者不能
C、双方可以同时正常工作，进行数据的传输
D、双主都不能工作，都得到网址冲突的警告
9．Unix和Windows NT、操作系统是符合那个级别的安全标准（ B ）A. A级 B. B级 C. C级 D. D级
10．黑客利用IP地址进行攻击的方法有：（ A ）
A. IP欺骗
B. 解密
C. 窃取口令
D. 发送病毒
11．防止用户被冒名所欺骗的方法是：（ A ）
A. 对信息源发方进行身份验证
B. 进行数据加密
C. 对访问网络的流量进行过滤和保护
D. 采用防火墙
12．屏蔽路由器型防火墙采用的技术是基于：（ B ）
A. 数据包过滤技术
B. 应用网关技术 C．代理服务技术 D．三种技术的结合
13.以下关于防火墙的设计原则说法正确的是：（ A ）
A．保持设计的简单性
B．不单单要提供防火墙的功能，还要尽量使用较大的组件
C．保留尽可能多的服务和守护进程，从而能提供更多的网络服务
D．一套防火墙就可以保护全部的网络
14．SSL指的是：（ B ）
A．加密认证协议 B．安全套接层协议 C．授权认证协议 D．安全通道协议15．CA指的是：（ A ）
A．证书授权 B．加密认证 C．虚拟专用网 D．安全套接层
16．在安全审计的风险评估阶段，通常是按什么顺序来进行的：（ A ）A．侦查阶段、渗透阶段、控制阶段 B．渗透阶段、侦查阶段、控制阶段C．控制阶段、侦查阶段、渗透阶段 D．侦查阶段、控制阶段、渗透阶段17．以下哪一项不属于入侵检测系统的功能：（ D ）
A．监视网络上的通信数据流 B．捕捉可疑的网络活动
C．提供安全审计报告 D．过滤非法的数据包
18．入侵检测系统的第一步是：（ B ）
A．信号分析 B．信息收集 C．数据包过滤 D．数据包检查。