复习题_安全技术

第一部分：单项选择题1、（）协议主要用于加密机制A、HTTPB、FTPC、TELNETD、SSL2、不属于WEB服务器的安全措施的是（）。

A、保证注册帐户的时效性B、删除死帐户C、强制用户使用不易被破解的密码D、所有用户使用一次性密码3、针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。

A、包过滤型B、应用级网关型C、复合型防火墙D、代理服务型4、以下算法中属于非对称算法的是（）。

A、Hash算法B、RSA算法C、IDEAD、DES5、屏蔽路由器型防火墙采用的技术是基于（）。

A、数据包过滤技术B、应用网关技术C、代理服务技术D、三种技术的结合6、以下关于防火墙的设计原则说法正确的是（）。

A、保持设计的简单性B、不单单要提供防火墙的功能，还要尽量使用较大的组件C、保留尽可能多的服务和守护进程，从而能提供更多的网络服务D、一套防火墙就可以保护全部的网络7、CA指的是（）。

A、证书授权B、加密认证C、虚拟专用网D、安全套接层8、以下哪一项不属于入侵检测系统的功能（）。

A、监视网络上的通信数据流B、捕捉可疑的网络活动C、提供安全审计报告D、过滤非法的数据包9、以下哪一种方式是入侵检测系统所通常采用的（）。

A、基于网络的入侵检测B、基于IP的入侵检测C、基于服务的入侵检测D、基于域名的入侵检测10、以下关于计算机病毒的特征说法正确的是（）。

A、计算机病毒只具有破坏性，没有其他特征B、计算机病毒具有破坏性，不具有传染性C、破坏性和传染性是计算机病毒的两大主要特征D、计算机病毒只具有传染性，不具有破坏性11、以下关于对称密钥加密说法正确的是（）。

A、加密方和解密方可以使用不同的算法B、加密密钥和解密密钥可以是不同的C、加密密钥和解密密钥必须是相同的D、密钥的管理非常简单12、以下关于数字签名说法正确的是（）。

A、数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息B、数字签名能够解决数据的加密传输，即安全传输问题C、数字签名一般采用对称加密机制D、数字签名能够解决篡改、伪造等安全性问题13、以下关于VPN说法正确的是（）。

A、VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路B、VPN指的是用户通过公用网络建立的临时的、安全的连接C、VPN不能做到信息认证和身份认证D、VPN只能提供身份认证、不能提供加密数据的功能14、JOE是公司的一名业务代表，经常要在外地访问公司的财务信息系统，他应该采用的安全、廉价的通讯方式是（）。

A、PPP连接到公司的RAS服务器上B、远程访问VPNC、电子邮件D、与财务系统的服务器PPP 连接15、IPSec在哪种模式下把数据封装在一个IP包传输以隐藏路由信息（）。

A、隧道模式B、管道模式C、传输模式D、安全模式16、通过变长子网掩码划分子网时，如果某子网掩码是255.255.255.192，那么该网络最多可分为( )个子网。

A、 2个B、 4个C、 6个D、 8个17、以下叙述中不属于VLAN的主要用途的是（）。

A、控制广播风暴B、增强网络的安全性C、组建局域网D、增强网络管理18、以下不属入侵检测中要收集的信息的是（）。

A、系统和网络日志文件B、目录和文件的内容C、程序执行中不期望的行为D、物理形式的入侵信息19、以下不属分布式防火墙的产品的有（）。

A、网络防火墙B、软件防火墙C、主机防火墙D、中心防火墙20、一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。

这属于（）基本原则。

A、最小特权B、阻塞点C、失效保护状态D、防御多样化21、下列不属于系统安全的技术是（）。

A、防火墙B、加密狗C、认证D、防病毒22、DES是一种block（块）密文的加密算法，是把数据加密成（）的块。

A、32位B、64位C、128位D、256位23、保证数据的完整性就是（）。

A、保证因特网上传送的数据信息不被第三方监视B、保证因特网上传送的数据信息不被篡改C、保证电子商务交易各方的真实身份D、保证发送方不能抵赖曾经发送过某数据信息24、张三从CA得到了李四的数字证书，张三可以从该数字证书中得到李四的（）。

A、私钥B、数字签名C、口令D、公钥25、鲍伯总是怀疑爱丽丝发给他的信在传输途中遭人篡改,为了打消鲍伯的怀疑,计算机网络采用的技术是（）。

A、加密技术B、FTP匿名服务C、消息认证技术D、身份验证技术26、在有10台Windows 2003 Server服务器和200台Windows xp的客户机组成的域网络环境中，你希望部署一个运行在Windows xp上的应用程序的升级，希望当用户登录到域的时候自动安装软件的更新，可以采用的方法是（）。

A、创建一个分布式文件系统(DFS)，将应用程序的更新放在DFS根文件夹中。

B、为应用程序的更新创建一个Windows安装包，在所有的计算机上应用本地计算机策略来部署这个安装包。

C、为应用程序的更新创建一个Windows安装包，在组策略中部署。

D、为应用程序的更新创建一个Windows安装包，让用户下载安装这个安装包。

27、在Windows 系统中用事件查看器查看日志文件，可看到的日志包括( )。

A、用户访问日志、安全性日志和系统日志B、应用程序日志、安全性日志和系统日志C、网络攻击日志、安全性日志和记帐日志D、网络连接日志、安全性日志和服务日志28、有关企业安全防护体系的构成，下列说法正确的是（）。

A、人是最重要的因素B、制度最重要的C、技术是最重要的D、好的安全防护是人、制度、技术的结合29、网络漏洞评估是指（）。

A、检测系统是否已感染病毒B、监控网络和计算机系统是否出现被入侵或滥用的征兆C、通过对系统进行动态的试探和扫描，找出系统中各类潜在的弱点，给出相应的报告，建议采取相应的补救措施D、置于不同网络安全域之间的一系列部件的组合，是不同网络安全域间通信流的唯一通道，能根据企业有关安全政策控制进出网络的访问行为30、信息安全的基本要素包括（）。

A、机密性、完整性、可抗性、可控性、可审查性B、机密性、完整性、可抗性、可控性、可恢复性C、机密性、完整性、可抗性、可用性、可审查性D、机密性、完整性、可用性、可控性、可审查性31、（）防火墙是在网络的入口对通过的数据包进行选择，只有满足条件的数据包才能通过，否则被抛弃。

A、包过滤B、应用网关C、帧过滤D、代理32、防火墙的性能指标参数中，那一项指标会直接影响到防火墙所能支持的最大信息点数（）A、吞吐量B、并发连接数C、延时D、平均无故障时间33、为防止企业内部人员对网络进行攻击的最有效的手段是（）。

A、防火墙B、VPN（虚拟私用网）C、网络入侵监测D、加密34、电子邮件的发件人利用某些特殊的电子邮件软件在短时间内不断重复地将电子邮件寄给同一个收件人，这种破坏方式叫做（）。

A、邮件病毒B、邮件炸弹C、特洛伊木马D、逻辑炸弹35、入侵检测系统的第二步是（）。

A、信号分析B、信息收集C、数据包过滤D、数据包检查36、下面关于 IPSec 的说法哪个是错误的（）。

A、它是一套用于网络层安全的协议B、它可以提供数据源认证服务C、它可以提供流量保密服务D、它只能在 Ipv4 环境下使用37、计算机病毒的传染性是指计算机病毒可以（）。

A、从计算机的一个地方传递到另一个地方B、传染C、自我复制 D、扩散38、虚拟专用网(VPN)技术是指（）。

A、在公共网络中建立专用网络，数据通过安全的“加密管道”在公共网络中传播B、在公共网络中建立专用网络，数据通过安全的“加密管道”在私有网络中传播C、防止一切用户进入的硬件D、处理出入主机的邮件的服务器39、关于“攻击工具日益先进，攻击者需要的技能日趋下降”，不正确的观点是（）。

A、网络受到攻击的可能性将越来越大B、网络受到攻击的可能性将越来越小C、网络攻击无处不在D、网络风险日益严重40、鲍伯不但怀疑爱丽丝发给他的信在传输途中遭人篡改,而且怀疑爱丽丝的公钥也是被人冒充的.为了打消鲍伯的疑虑,鲍伯和爱丽丝决定找一个双方都信任的第三方来签发数字证书,这个第三方就是（）。

A、国际电信联盟电信标准分部ITU-TB、国际标准组织ISOC、证书权威机构CAD、国家安全局NSA41、信息安全的基本要素中不包括（）。

A、可审查性B、可控性C、可用性D、可抗性42、以下关于防火墙技术的描述，哪个是错误的（）。

A、防火墙分为数据包过滤和应用网关两类B、防火墙可以控制外部用户对内部系统的访问C、防火墙可以阻止内部人员对外部的攻击D、防火墙可以分析和统管网络使用情况43、（）不属于防火墙能够实现的功能。

A、网络地址转换B、差错控制C、数据包过滤D、数据转发44、下列措施中不能增强DNS安全的是（）。

A、将DNS区域数据存储在活动目录中B、双反向查找C、更改DNS的端口号D、不要让HINFO记录被外界看到45、以下关于对称加密的说法中错误的是（）。

A、在对称加密中，只有一个密钥用来加密和解密信息B、在对称加密中，用到了二个密钥来加密和解密信息，分别是公共密钥和私用密钥C、对称加密是一个简单的过程，双方都必需完全相信对方，并持有这个密钥的备份D、对称加密的速度非常快，允许你加密大量的信息而只需要几秒钟46、SSL安全套接字协议所使用的端口是（）。

A、80B、443C、1433D、338947、按密钥的使用个数，密码系统可以分为：A、置换密码系统和易位密码系统B、分组密码系统和序列密码系统C、对称密码系统和非对称密码系统D、密码系统和密码分析系统48、主要用于加密机制的协议是：A、HTTPB、FTPC、TELNETD、SSL49、防火墙可分为两种基本类型是（）。

A、分组过滤型和复合型B、复合型和应用代理型C、分组过滤型和应用代理型D、以上都不对50、对状态检查技术的优缺点描述有误的是（）。

A、采用检测模块监测状态信息B、支持多种协议和应用。

C、不支持监测RPC和UDP的端口信息D、配置复杂会降低网络的速度。

51、关于CA和数字证书的关系，以下说法不正确的是（）。

A、数字证书是保证双方之间的通讯安全的电子信任关系，由CA签发B、数字证书一般依靠CA中心的对称密钥机制来实现C、在电子交易中，数字证书可以用于表明参与方的身份D、数字证书能以一种不能被假冒的方式证明证书持有人身份52、下列与密码策略相关的是（）。

A、密码必须符合复杂性要求B、密码最长使用期限C、密码长度最小值D、账户锁定时间53、以下哪一项属于基于主机的入侵检测方式的优势（）。

A、监视整个网段的通信B、不要求在大量的主机上安装和管理软件C、适应交换和加密D、具有更好的实时性54、以下选项中（）不属于目前采用的主要隔离方法。