《网络系统管理与维护》期末练习题
国开机考《网络系统管理与维护》复习资料3
国开机考《网络系统管理与维护》复习资料3单选题（共10题，共40分）1.被管理对象可以是计算机、网络设备、应用程序等，位于被管理对象中的是（）。
A.管理站B.代理C.管理信息库D.SNMP参考答案：B2.在工作组环境中的Windows操作系统，可以使用（）管理器来配置本地计算机的安全策略。
A.本地安全策略B.安全策略C.系统安全策略D.本地策略参考答案：A3.电缆测试仪是针对OSI模型的第（）层设计的。
A.四层B.三层C.二层D.一层参考答案：D4.计费管理可以用来确定网络中每一种服务的价值，包括（）类服务、软件类服务和人工服务。
A.硬件B.设备C.人工D.协议参考答案：C5.（）是一种基于票据（Ticket）的认证方式，其设计目标是通过使用一台中央服务器提供“票据”，而网络中提供资源的服务器和访问资源的客户端之间使用这个“票据”相互识别。
A.AAAB.PPPC.802.1XD.XXX参考答案：D6.PPP协议使用LCP来建立和维护数据链路连接。
借助（）在同一条点到点连接上使用多种网络层协议。
A.UDPB.TCPC.NCPD.ICMP参考答案：C7.（）可以通过软件或硬件来实现，它把存储的文件切成小块，再比较每个小块的区别，然后对重复的数据块只保留一个副本。
A.重复数据删除B.差异数据删除C.副本数据删除D.增量数据删除参考答案：A8.国际标准Share78对灾难恢复解决方案从低到高分为（）种不同层次。
A.三B.五C.七D.九参考答案：C9.在Windows操作系统的计算机上运行的ping命令会发送4个ICMP回送请求数据包，每个数据包为（）。
A.32比特B.32字节C.16字节D.16比特参考答案：B10.按照网络测量点的位置，可以分为端系统测量和（）。
A.被动测量B.主动测量C.单点测量D.中间系统测量参考答案：D多选题（共2题，共10分）1.提供认证、授权和计账功能的标准，包括:（）。
A.RADIUSB.ICMPC.EAPD.EIGRPE.TACACS参考答案：A,E2.网络测量的功能按照测量对象，可分为三大类：（）。
国家开放大学网络系统管理与维护期末考试试题资料答案
网络系统管理与维护取消多选题】网络系统管理与维护是计算机网络中一项十分重要的管理工作的原因有？A.网络系统规模增大B.异构性越来越高C.网络设备复杂性不断增加D.网络安全矛盾突出正确答案：ABCD【单选题】计算机病毒是指编制或者在计算机程序中接入的破抹计算机功能或者破坏数据，影响计算机使用并且能够（）的一组计算机指令或者程序代码。
A.自我衍生B.自我复制C.自我销毁D.自我传染正确答案：B【单选题】病毒采用的触发方式中不包括（）A.日期触发B.鼠标触发C.键盘触发D.中断调用触发正确答案：B【单选题】按照防火墙实现技术的不同，防火墙不包括哪种类型？A.包过滤防火墙B.木马防火墙C.应用代理防火墙D.状态检测防火墙正确答案：B【单选题】在ISA Server上，管理员需要创建发布规则，把内部的Web服务器发布出来，以允许外部用户访问。
其中，内部的Web服务器安装在计算机Clint1（IP地址：192.168.1.1）上；ISA Server连接内部的网卡IP地址为：192.168.1.200，连接外部的网卡IP地址为：131.107.1.200。
依次选择下面操作步骤序号填入横线处，能正确把实验步骤补充完整的一组是（）步骤1：___步骤2：在“欢迎使用新建Web发布规则向导”画面中输入发布规则的名称，例如：发布内部Web服务器，然后单击【下一步】。
步骤3：___步骤4：由于只发布一个Web网站，所以选择“发布单个网站或负载平衡器”，然后单击【下一步】。
步骤5：在弹出的窗口中，选择HTTP方式，然后单击【下一步】。
步骤6：___步骤7：在弹出的窗口中，在“路径”一项保留为空白，即：发布整个网站。
然后，单击【下一步】。
步骤8：___步骤9：在弹出的窗口中选择合适的Web侦听器，以便通过此侦听器来侦听Internet用户的访问请求。
步骤10：由于不需要身份验证，因此选择“无委派，客户端无法直接进行身份验证”，然后单击【下一步】。
网络系统管理与维护练习题参考答案
一、填空题1．为了保证活动目录环境中各种对象行为的有序与安全，管理员需要制定与现实生活中法律法规相似的各种管理策略，这些管理策略被称为（组）策略。
2．在设置组策略时，当父容器的组策略设置与子容器的组策略设置发生冲突时，（子）容器的组策略设置最终生效。
3．在ISA Server中，防火墙的常见部署方案有：（边缘）防火墙、（三向）防火墙和（背对背）防火墙等。
4．ISA Server支持三种客户端：（Web代理）客户端、（防火墙）客户端和（SecureNAT）客户端。
5．（UPS）电源是一种在市电中断时仍然能够为网络设备提供持续、稳定、不间断的电源供应的重要外部设备。
6．一旦对父容器的某个GPO设置了（强制），那么，当父容器的这个GPO的组策略设置与子容器的GPO的组策略设置发生冲突时，父容器的这个GPO的组策略设置最终生效。
7．软件限制规则有：（哈希）规则、（证书）规则、（路径）规则和（Internet）规则。
8．在ISA Server上配置发布规则时，内部网络中希望被发布的计算机必须为（ISAserver）客户端。
9．（逻辑）类故障一般是指由于安装错误、配置错误、病毒、恶意攻击等原因而导致的各种软件或服务的工作异常和故障。
10．在活动目录中，计算机账户用来代表域中的（计算机）。
11．一旦对某个容器设置了（强制），那么它将不会继承由父容器传递下来的GPO 设置，而是仅使用那些链接到本级容器的GPO设置。
12．在ISA Server中，为了控制内部用户访问Internet，管理员需要创建（访问）规则。
13．如果计算机策略与用户策略发生冲突时，以（计算机）策略优先。
14．（复合）型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒。
15．（正常）备份是最完整的备份方式，所有被选定的文件和文件夹都会被备份（无论此时其“存档”属性是否被设置）。
二、单项选择题1．在制定组策略时，可以把组策略对象链接到（C）上。
网络系统管理与维护(练习题).doc
一、选择题1. 下面各种网络类型中，（A）不要求专门的服务器，每台客户机都可以与其他客户机对话, 共享彼此的信息资源和硬件资源，组网的计算机一般类型相同。
A. 对等网B. 客户机/服务器网络C. 总线型网络D. 令牌环网2. 下列哪一项管理是ITIL的核心模块？（D ）A. 设备管理B. 系统和网络管理C. 软件管理D. 服务管理3. 在如下网络拓朴结构中，具有一定集中控制功能的网络是（C ）A. 环形网络B. 总线型网络C. 星型网络D. 全连接型网络4•关于因特网，以下哪种说法是错误的？DA •从网络设计的角度考虑，因特网是一种计算机互联网B •从使用者的角度考虑，因特网是一个信息资源网C.连接在因特网上的客户机和服务器被统称为主机D •因特网利用集线器实现网络与网络的互联5•以下关于计算机网络拓扑的讨论中，哪一个观点是错误的？DA •计算机网络拓扑通过网中结点与通信线路之间的几何关系表示网络结构B •计算机网络拓扑反映除了网络中各实体间的结构关系C.拓扑设计是建设计算机网络的第一步，也是实现各种网络协议的基础D •计算机网络拓扑只反映出网络中客户/服务器的结构关系6.在windows家族中，运行于客户端的通常是BA • window 2003 serverB • wi ndow 2000/xpC • win dows 2003 datace nter serverD • win dows 2003 adva need server 7..包过滤防火墙通过（D）来确定数据包是否能通过A .路由B • ARP 表C. NAT 表D •过滤规则8•文件系统中，文件按名字存取是为了BA .方便操作系统对信息的管理B .方便用户的使用C.确定文件的存取权限D .加强对文件内容的保密9•下面各项安全技术中（B）是集检测、记录、报警、响应于一体的动态安全技术，不仅能检测来自外部的入侵行为，同时也可以监督内部用户的未授权活动A .访问控制B .入侵检测C.动态扫描 D .防火墙10. 通过局域网连接到In ternet时，计算机上必须有BA . MODEMB .网络适配器C.电话D . USB接口11. （）不能减少用户计算机被攻击的可能性DA .选用比较长和复杂的用户登录口令B .使用防病毒软件C.尽量避免开放过多的网络服务D .定期扫描系统硬盘碎片12. 当执行可执行文件时被载入内存，并可能进行传播的病毒类型是（B）A .引导型病毒A.文件型病毒 A .邮件型病毒A.蠕虫病毒13. 目前在网络上流行的“熊猫烧香”病毒属于（C）类型的病毒A .目录B.引导区C .蠕虫D . DOS14. 病毒采用的触发方式中不包括BA .日期触发B .鼠标触发C .键盘触发D .中断调用触发15. 下列的组件中，（C）是置于不同网络安全域之间的一系列部件的组合，是不同网络安全域间通信流的唯一通道，可以根据企业有关的安全策略控制进出网络的访问行为。
《网络管理与维护》期末总复习资料答案
《网络管理与维护》期末总复习资料答案一、单项选择题（每小题3分，共45分）1.Internet使用的基本网络协议是（ B ）A、IPX/SPXB、TCP/IPC、NeiBEUID、OSI2.一般的家庭电脑通过电话线上Internet用的最主要的通信设备是（ C ）A、BNC-TB、RJ-45C、MODEMD、I/O接口3.目前在局域网中，除通信线路外最主要、最基本的通信设备是（ A ）A、网卡B、调制解调器C、BNC-T连接器D、I/O接口4.计算机网络最突出的优点是（ D ）A、存储容量大B、运算速度快C、运算精度高D、资源共享5.万维网（全球信息网）是（ C ）A、EMAILB、BBSC、WWWD、HTML6.计算机病毒的最大危害性是（ C ）A、使计算机突然停电B、使盘片发生霉变C、破坏计算机系统软件或文件D、使外设不能工作7.个人计算机感染病毒的主要传染媒介是（C ）。
A、软盘B、硬盘C、网络D、电磁波8.开机后计算机无任何反应，应先检查（C ）。
A、内存B、病毒C、电源D、CPU9.（ C ）已成为计算机安全的最重要的威胁之一。
A、故障B、道德C、病毒D、犯罪10.在互联网的功能中，FTP是指（ B ）。
A、电子邮件B、文件传输C、远程管理D、信息检索11.路由器的英文是（ A ）。
A、RouterB、ComputerC、Lu youD、以上都不对12.Internet Explorer是（ B ）A、语言程序B、网络浏览器C、游戏程序D、信息检索13.一台计算机感染病毒的可能途径是（ A ）A、使用外来盘片B、使用已损坏盘片C、键入了错误的命令D、磁盘驱动器故障14.下面哪个命令用于查看网卡的MAC地址？CA.ipconfig /releaseB.ipconfig /renewC.ipconfig /allD.ipconfig /registerdns15.地址栏中输入的/doc/5a15255843.html,中，/doc/5a15255843.html, 是一个__A____。
网路管理与维护期末复习题
1、网络操作系统答：操作系统是控制其他程序运行，管理系统资源并为用户提供操作界面的系统软件的集合。
2、Windows server 2003系统的四个主要版本中，不能作为域控制器来部署的是Windows server 2003 Web edition。
3、在windows server 2003安装过程中可选择使用FAT或FAT32文件系统，在完成安装之后，是用Convert.exe程序转化成新版本的NTFS 分区而不损害文件。
4、可以指派组策略设置或委派管理权限的最小作用单位是组织单位。
5、域、域树和域林的关系？答：域树是由多个具有连续的名称空间的域组成。
6、当前网络操作系统按其功能分为哪三种常见的系统结构？答：网络结构、服务器结构、主从式结构。
7、Windows server 2003提供了哪两种安装方式？答：升级安装、全新安装8、活动目录使用域名系统（DNS）来为服务器目录命名。
9、活动目录的特性有哪些？答：（1）增强信息的安全性，可扩展性，可伸缩性，层次性，简化管理，智能信息复制能力，域其他目录自检具有相互操作性域DNS紧密集成及基于策略管理是系统管理更加清晰。
（2）活动目录的新增特性：活动目录的限额全局组成员缓冲，用户与计算机账户的不同定位选择，更多选择用户对象，保留查询通过备份手段，添加辅助，域控制器的能力，播放功能及LDAP通信的安全性。
10、在创建DNS服务器的过程中，什么是正向搜索区域，什么是反向搜索区域？答:（1）正向搜索区域：在创建DNS服务器的过程中，正向搜索区域是指一个计算机将DNS名称转换成为IP地址，并提供可用的服务器。
（2）反向搜索区域是一个可以将IP地址转换成DNS名称的数据库。
11、在windows server 2003系统中，DHCP服务器提供给客户端的默认租约期是8天。
12、IPV4地址中，一个C类IP地址最多允许的网络个数是2,097,152（2的21次幂），每个网络最多容纳的主机数是254（2的8次幂减2）个。
网络系统管理与维护(电大)考试卷
网络系统管理与维护(电大)考试卷1.网络管理包括五大功能：故障管理、配置管理、计费管理、性能管理和服务管理，简写为FCAPS。
[判断题]*对错(正确答案)2.故障管理(Fault Management)的主要任务是当网络运行出现异常(故障)时，能够迅速找到故障的位置和原因，对故障进行检测、诊断、隔离和纠正，以恢复网络的正常运行。
[判断题]*对(正确答案)错3.标准帐户通常分配给最终用户使用，适用于日常工作，对操作系统拥有一些基本的权限和权利。
[判断题]*对(正确答案)错4.密码策略用来设置帐户密码的安全性要求，如用户名的使用期限、长度和复杂性。
[判断题]*对错(正确答案)5.物理层安全是指对网络与信息系统的运行状态的保护，主要关注的是信息系统的安全。
[判断题]*对6.如果没有预先经过同意就擅自使用网络或计算机资源，则被看作非授权访问。
[判断题]*对(正确答案)错7."黑客"一词是由英语单词"Cracker"音译而来的，是指专门研究、搜寻计算机漏洞和网络漏洞的计算机爱好者。
[判断题]*对错(正确答案)8.计算机病毒的整个生命周期一般由四个阶段组成，即：潜伏阶段、传播阶段、发作阶段和破坏阶段。
[判断题]*对错(正确答案)9.防火墙不能完全消除来自内部网络的威胁，但防火墙能够防止被病毒感染过的程序和文件进出网络。
[判断题]*对错(正确答案)10.入侵检测就是对各种入侵行为的发现与报警，是一种通过观察通信行为，根据安全日志或审计数据来检测入侵的技术。
[判断题]*对(正确答案)错11.Rivest、Shamir和Adleman 对Diffe-Hellman的公钥加密算法进行了改进，于1977年发明了RSA 算法。
[判断题]*错12.DES 算法比RSA 算法至少慢100倍。
[判断题]*对错(正确答案)13.Windows Server Backup是单服务器备份解决方案。
网络系统管理与维护期末复习资料
《网络系统管理与维护》期末复习资料--------------------------------------------------------------------------------第一章网络管理与维护概述一、填空题1、计算机网络的组成包括计算机、网络操作系统、传输介质和相应的应用软件四部分。
2、计算机网络具有数据通信、资源共享、远程传输、集中管理、实现分布式处理、负载平衡的功能。
3、计算机网络按地理位置可分为局域网、城域网和广域网；按网络的拓扑结构可分为星型网络、环型网络和总线型网络；按传输介质分为有线网、光纤网和无线网；按通信方式分为点对点传输网络和广播式传输网络；按网络使用目的可分为共享资源网、数据处理网、数据传输网。
按服务方式分为客户机/服务器网络和对等网。
4、IT管理与维护的发展经历了设备管理阶段、系统和网络管理阶段、服务管理阶段三个阶段。
5、在系统和网络管理阶段，IT管理区别于设备管理阶段的最大特点就是分层管理。
共分成硬件的管理、操作系统的管理、网络的管理、数据库的管理和应用管理五个层次。
6、服务管理的根本目标有以客户为中心提供IT服务、提供高质量、低成本的服务、提供的服务是可准确记价的三个。
7、服务管理的基本原理可用“二次转换”来概括，第一次是“梳理”，即将技术管理转换为流程管理；第二次是“打包”，即将流程管理转化为服务管理。
8、ITIL简称信息技术基础架构库，是一套针对IT行业的服务管理标准库。
它包括6个模块，即业务管理、服务管理、ICT基础架构管理、IT服务管理规划与实施、应用管理和安全管理。
ITIL的四大基本特点分别是公共框架、最佳实践框架、事实上的国际标准和质量管理方法和标准。
计算机网络管理员的基本要求包括职业道德、计算机机房环境得基础知识、计算机基础知识、网络基础知识、计算机网络与通信的英语专业术语和相关法律、法规知识。
并分为网络管理员、高级网络管理员和国家网络师三个级别。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第1章概述判断题：1.网络系统管理是指对网络的运行状态进行监测和控制，使其能够安全、可靠、高效、经济地为客户提供服务。
（）T2.通常可以将网络管理系统分为管理站（Manager）和服务器（Server）两部分。
（）F3.MIB定义了如何识别被管理对象，以及如何组织被管理对象的信息结构。
MIB中的对象按层次进行分类和命名。
（）T4.网络管理包括五大功能：故障管理、配置管理、计费管理、性能管理和服务管理，简写为FCAPS。
（）F5.故障管理（Fault Management）的主要任务是当网络运行出现异常（故障）时，能够迅速找到故障的位置和原因，对故障进行检测、诊断、隔离和纠正，以恢复网络的正常运行。
（）T6.配置管理主要负责创建、检测和控制网络的配置状态。
（）T7.计费管理为网络资源成本计算和收费提供依据，它记录网络资源的使用情况、提出计费报告、为网络资源的使用核算成本和提供收费依据。
（）T8.性能管理的主要内容是对网络系统资源的吞吐量、使用率、时延、拥塞等系统性能进行分析，实现网络性能的监控和优化。
（）T9.ISO的网络安全体系结构定义了六类安全机制。
（）F10.身份验证，属于配置管理的主要功能。
（）F11.SNMP的Trap报文用于代理主动向管理站通告重要事件。
（）T12.审核技术能够记录用户使用计算机网络系统进行各种活动的过程，记录系统产生的各类事件。
（）T13.SNMP的Trap报文由代理主动发给管理站，并且需要管理站的响应。
（）F14.管理信息库（Management Information Base，MIB）是一个存储网络管理信息的数据库，由被管理对象组成。
（）F单选题：1.（）负责向被管理对象发出管理操作指令，并接收来自代理的通告信息。
AA.管理站B.代理C.管理信息库D.SNMP2.（）是一个存储网络管理信息的数据库，由被管理对象组成。
CA.管理站B.代理C.管理信息库D.SNMP3.类似于用户的增减、设备的维修或更新、新技术的应用等事件，属于（）范畴。
CA.故障管理B.计费管理C.配置管理D.安全管理4.SNMP管理系统通常由SNMP管理站、SNMP代理和（）组成。
CA.管理者B.托管对象C. 管理信息库（MIB）D.网络数据库多选题：1.目前最常用的网络管理协议包括（）、（）和（），它们广泛地应用于网络管理解决方案中。
ABDA.CMIPB.CMISC.ICMPD.SNMPE.SSTP2.网络管理包括五大功能：故障管理、配置管理、计费管理、（）和（）。
BDA.动态管理B.性能管理C.服务管理D.安全管理E.质量管理3.SNMP使用（）和（）端口。
ACA.UDP161B.TCP161C.UDP162D.TCP162E.ICMP1614.在ISO的网络安全体系结构中定义了5类安全服务，包括：认证服务、访问控制服务、数据保密性服务、（）和（）。
BDA.权限管理服务B. 数据完整性服务C.加密服务D. 抗抵赖性服务E.网络服务第2章网络用户配置管理判断题：1.当用户访问计算机系统、应用程序、网络资源时，无需进行身份凭据的验证。
（）F2.Windows操作系统内置的Guest用户帐户，主要针对临时使用计算机的用户，对操作系统拥有极为有限的访问权限和权利。
（）T3.Windows操作系统内置的Administrator用户帐户，可以执行本台计算机的所有管理工作，如创建/更改/删除用户帐户、设置用户帐户的权限和权利、更改计算机名称、设置安全策略、管理硬件设备、管理文件系统等。
（）T4.标准帐户通常分配给最终用户使用，适用于日常工作，对操作系统拥有一些基本的权限和权利。
（）T5.密码策略用来设置帐户密码的安全性要求，如用户名的使用期限、长度和复杂性。
（）F6.帐户锁定时间，用于指定已锁定的帐户在自动解锁之前保持锁定状态的时长。
（）T7.上网行为管理是指控制和管理用户对网络的使用，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析、上网人员管理等。
（）T8.通过上网行为管理产品，网络系统管理员可以制定精细的带宽管理策略，对不同岗位的员工、不同网络应用划分带宽通道，并设定优先级，合理利用有限的带宽资源，确保网页下载文件的合法性。
（）F9.Windows操作系统内置了“本地安全策略”功能，可以针对本地主机配置安全策略，管理员使用secpol.cpl命令，来打开“本地安全策略”窗口。
（）F10.Windows操作系统内置了“本地安全策略”功能，可以针对本地主机配置安全策略。
（）T单选题：1.Windows系统内置的（）用户帐户属于管理员帐户。
AA. AdministratorB.Power UserC.rootD.su2.Windows操作系统内置的Users组帐户的成员属于（）帐户。
BA.管理员帐户B.标准账户C.来宾帐户D.匿名帐户3.Windows操作系统中的密码必须符合复杂性要求，定义的帐户密码至少有（）个字符的长度。
CA.4B.5C.6D.74.在Windows操作系统中，（）能够满足的密码必须符合复杂性要求。
BA.1234ASDFB.P@s0rdC.1@qFD.11223344qqaassdd5.帐户锁定策略用来设置锁定用户帐户的方式，如（）、帐户锁定的持续时间以及解锁帐户的方法。
DA.帐户密码历史B.帐户禁用期限C.帐户激活次数D.帐户锁定阈值6.在工作组环境中的Windows操作系统，可以使用（）管理器来配置本地计算机的安全策略。
AA.本地安全策略B.安全策略C.系统安全策略D.本地策略7.上网行为管理的主要功能包含：（）、网络应用控制、带宽流量管理、信息收发审计、用户行为分析、上网人员管理。
BA.网络线缆使用审核B. 网页访问过滤C.操作系统登录管理D.应用程序卸载控制8.通过上网行为管理产品，网络系统管理员可以实时掌握已连接到网络的设备、用户及位置，为网络资源的合规使用提供支持。
具体包括：上网身份管理、上网终端管理、（）和上网地点管理。
DA.搜索引擎管理B. 文件下载管理C. 上网带宽管理D. 移动终端管理9.通过上网行为管理产品，网络系统管理员可以制定全面的信息收发监控策略，有效控制关键信息的传播范围，避免可能引起的法律风险。
具体包括：普通邮件管理、Web邮件管理、网页发帖管理、（）和其他外发管理。
CA.网页正文管理B.操作系统登录管理C. 即时通信管理D.上网应用阻断管理多选题：1.在基于Windows操作系统的计算机上，可以将帐户大体划分为哪三种类型？（）ABCA.管理员帐户B.标准账户C.来宾帐户D.匿名帐户E.测试帐户2.通过上网行为管理产品，网络系统管理员可以实时了解、统计、分析Internet使用状况，并根据分析结果对管理策略做出调整和优化。
具体包括（）。
ACEA.上网行为实时监控B.上网带宽控制C.上网行为日志查询D.上网行为统计分析E.上网应用累计时长限额第3章网络安全判断题：1.通常可以把网络信息安全的问题划分为物理层、网络层、数据层和内容层4个层面。
（）T2.物理层安全是指对网络与信息系统的运行状态的保护，主要关注的是信息系统的安全。
（）F3.如果没有预先经过同意就擅自使用网络或计算机资源，则被看作非授权访问。
（）T4.拒绝服务攻击会不断对网络服务系统进行干扰，改变其正常的运行流程，执行无关应用程序，大量消耗硬件资源，使系统响应减慢，甚至瘫痪，影响正常用户的使用，甚至使合法用户被排斥而不能得到已经授权的服务。
（）T5.数据保密性服务可防止未授权的对数据的修改操作。
（）F6.抗抵赖性服务可防止发送方与接收方在执行各自操作后，否认各自所做的操作。
（）T7.常用的加密算法有对称加密算法和非对称加密算法。
（）T8.数字签名是保证数据完整性和抗抵赖性的一种重要手段。
（）T9.数据保密性服务与公证机制具有相关性。
（）F10.病毒是通过磁盘、网络等媒介传播扩散并能够“传染”其他程序的程序。
（）T11.计算机病毒是一种人为制造的程序，它不会自然产生，而是由精通编程的人精心编制的。
（）T12.“黑客”一词是由英语单词“Cracker”音译而来的，是指专门研究、搜寻计算机漏洞和网络漏洞的计算机爱好者。
（）F13.计算机病毒的整个生命周期一般由四个阶段组成，即：潜伏阶段、传播阶段、发作阶段和破坏阶段。
（）F14.基于计算机病毒的感染途径，可以将计算机病毒分为文件型计算机病毒、引导型计算机病毒和宏病毒。
（）T15.引导型计算机病毒会影响计算机系统中的可执行文件（.exe）和命令文件(.com)。
（）F16.宏病毒，是一种寄存于文档或模板的宏中的计算机病毒。
（）T17.在防火墙的处理方式中，Drop是指丢弃数据包，并且不通告数据源。
（）T18.在防火墙的处理方式中，Receive是指允许数据包通过。
（）F19.根据防火墙的功能，网络系统管理员可以基于数据包的源地址、目标地址，来阻止或允许进出企业内部网络的数据包。
（）T20.根据防火墙的功能，网络系统管理员不可以基于数据包的源端口、目标端口，来阻止或允许进出企业内部网络的数据包。
（）F21.软件防火墙（也称为基于主机的防火墙）一般是安装在计算机上的软件，执行与硬件防火墙相同或类似的功能。
（）T22.按照防火墙实现的技术不同，可以分为硬件防火墙和软件防火墙。
（）F23.包过滤防火墙，通常是在网络的入口对通过的数据包进行选择，只有满足条件的数据包才能通过（进入企业内部网络），否则被抛弃。
（）T24.应用层防火墙，也称为代理。
它接受来自内部网络用户的通信，然后与外部网络服务器建立单独连接，而不允许内部网络与外部网络直接通信，它在应用层的通信中扮演着一个消息传递者的角色。
（）T25.状态检测防火墙，又称自动包过滤防火墙。
（）F26.从Windows 7开始，Windows操作系统才内置了软件防火墙功能。
（）F27.防火墙不能防止被病毒感染过的程序和文件进出网络。
（）T28.可以在Windows操作系统内置的“高级安全Windows防火墙”窗口中配置防火墙的入站规则和出站规则。
（）T29.防火墙不能完全消除来自内部网络的威胁，但防火墙能够防止被病毒感染过的程序和文件进出网络。
（）F30.入侵检测就是对各种入侵行为的发现与报警，是一种通过观察通信行为，根据安全日志或审计数据来检测入侵的技术。
（）T31.特洛伊木马是把自己伪装成为善意应用程序（进程）的恶意软件程序。
（）T32.缓冲区是指应用程序或操作系统用来保存数据的临时区域。
（）T33.ping扫描，也称为TCP扫描，它可以确定网络中某些设备（如计算机、路由器）是否在线。
ping扫描通常在攻击初期使用。
（）F34.CIDF体系结构中的事件产生器可以是来自网络的数据包，也可以是从系统日志等其他途径得到的信息。