信息安全选择题复习

一、选择题（每小题1分，共10分）

1. 实际应用时一般利用_______加密技术进行密钥的协商和交换，利用_______加密技术进行用户数据的加密。

A. 非对称非对称

B. 非对称对称

C. 对称对称

D. 对称非对称

2. 以下哪些攻击是针对网络层的（）

A、Smurf攻击

B、ARP欺骗

C、IP碎片攻击

D、ICMP路由欺骗

3．以下哪些是链路层安全协议的安全机制（）

A、用户鉴别、访问控制、数据性验证

B、用户鉴别、链路备份、数据加密

C、错误校验、网络寻径、密钥管理

D、身份认证、多路传输、流量控制

4. 目前，主流的集中式操作系统一般使用（）来实现其访问控制安全机制。

A、引用监控器（RM）

B、访问控制表（ACL）

C、授权步（AS）

D、能力表（CL）

5. 多层的楼房中，最适合做数据中心的位置是( )

A、一楼

B、地下室

C、顶楼

D、除以上外的任何楼层

6. 物理安全防护要求中“电源线和通信电缆隔离铺设，避免相互干扰，并对关键设备和磁介质实施电磁屏蔽”其主要目的是保证系统的（）

A、可用性

B、性

C、完整性

D、抗抵赖性

7. 在短时间向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了_________。

A．性 B.完整性 C.可用性 D.可控性

8. 在黑客攻击技术中，_________是黑客发现获得主机信息的一种最佳途径。

A. 端口扫描

B. 网络监听

C. 口令破解

D. 木马程序

9. 字典攻击被用于_________。

A. 用户欺骗

B. 远程登录

C. 破解密码

D. 网络嗅探

10. 数字签名的_________功能是指签名可以证明是签名者而不是其他人在文件上签字。

A. 签名不可伪造

B. 签名不可变更

C. 签名不可抵赖

D. 签名是可信的

答案：

1. B

2. ACD

3. A

4. A

5. D

6. B

7. C

8. A

9. C 10. A

二、选择题（每小题1分，共30分）

1、网络安全的实质是保护网络的_______安全。

A．系统 B.软件 C.信息 D.

2. 如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非正常使用属于。

A．破坏数据完整性 B.非授权访问 C.信息泄露

D. 拒绝服务攻击

3. 实体安全包括。

A．环境安全和设备安全 B. 环境安全、设备安全和媒体安全

C. 实体安全和媒体安全

D. 其他方面

4. 在网络安全中，常用的关键技术可以归纳为_________三大类。

A.计划、检测、防

B. 规划、监督、组织

C.检测、防、监督

D. 预防保护、检测跟踪、响应恢复

5. 在短时间向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了_________。

A．性 B.完整性 C.可用性 D.可控性

6. 网络安全保障体系包括：网络安全策略、网络安全政策和标准、_________。

A. 网络安全管理

B. 网络安全动作

C. 网络安全技术

D. 上述三点

7. 实际应用时一般利用_______加密技术进行密钥的协商和交换，利用_______加密技术进行用户数据的加密。

A. 非对称非对称

B. 非对称对称

C. 对称对称

D. 对称非对称

8. 网络安全保障体系框架的外围是_________。

A. 风险管理

B. 法律法规

C. 标准的符合性

D. 上述三点

9. 一种全局的、全员参与的、事先预防、事中控制、事后纠正、动态的运作管理模式，是基于网络管理理念和_________。

A. 持续改进模式的信息安全运作模式

B. 网络安全管理模式

C. 一般信息安全运作模式

D. 以上都不对

10. 在黑客攻击技术中，_________是黑客发现获得主机信息的一种最佳途径。

A. 端口扫描

B. 网络监听

C. 口令破解

D. 木马程序

11. 改变路由信息，修改Windows NT注册表等行为属于拒绝服务攻击的____方

式。

A. 资源消耗型

B. 配置修改型

C. 服务利用型

D. 物理破坏型

12. 字典攻击被用于_________。

A. 用户欺骗

B. 远程登录

C. 破解密码

D. 网络嗅探

13. _________利用以太网的特点，将设备网卡设置为“混杂模式”，从而能够接收到整个以太网的网络数据信息。

A. 嗅探程序

B. 拒绝服务攻击

C. 缓冲区溢出攻击

D. 木马程序

14. 在常用的身份认证方式中，_________是采用软硬件相结合、一次一密的强双因子认证模式，具有安全性、移动性和使用方便等特点。

A. 智能卡认证

B. 动态令牌认证

C. USB Key

D. 用户名及密码方式认证

15. 数字签名的_________功能是指签名可以证明是签名者而不是其他人在文件上签字。

A. 签名不可伪造

B. 签名不可变更

C. 签名不可抵赖

D. 签名是可信的

16. 以下_________不属于AAA系统提供的服务类型。

A. 认证

B. 授权

C. 访问

D. 审计

17. _________密码体制，不但具有功能，还具有鉴别功能。

A. 对称

B. 非对称

C. 私钥

D. 混合加密体制

18. 在加密服务中，_________是用于保障数据的真实性和完整性的，目前主要有两种生成MAC的方式。

A. 加密和解密

B. 数字签名

C. 密钥安置

D. 消息认证码

19. 恺撒密码是_________方法，被称为循环移位密码，优点是密钥简单易记，缺点是安全性较差。

A. 代码加密

B. 替换加密

C. 变位加密

D. 混合加密

20. _________是一种更具破坏力的恶意代码，能够感染多种计算机系统，其传播之快、影响围之广、破坏力之强都是空前的。