计算机安全技术模拟试题一套

计算机安全技术模拟试题
一、单项选择题（每题2分，共20分）
1、下面不属于以密码技术为基础实现的技术是（ A ）
A．防火墙技术 B.数字签名技术 C.身份认证技术 D.秘密分存技术
2、关于防火墙的说法，下列正确的是（ A ）
A.防火墙从本质上讲使用的是一种过滤技术
B.防火墙对大多数病毒有预防的能力
C.防火墙是为防止计算机过热起火
D.防火墙可以阻断攻击，也能消灭攻击源
3、下面无法预防计算机病互的做法是（ C ）
A.给计算机安装360安全卫士软件
B.经常升级防病毒软件
C.给计算机加上口令
D.不要轻易打开陌生人的邮件
4、下面,关于计算机安全属性说法不正确的是( C )
A.计算机的安全属性包括:保密性、完整性、不可抵赖性、可靠性
B.计算机的安全属性包括:保密性、完整性、不可抵赖性、可用性
C.计算机的安全属性包括:保密性、完整性、保密性、可靠性
D.计算机的安全属性包括:保密性、完整性、可用性、可靠性
5、以下四项中，（ B ）不属于网络信息安全的防范措施。

A.身份验证
B.查看访问者的身份证
C.设置访问权限
D.安装防火墙
6、保护计算机网络免受外部的攻击所采用的常用技术称为( B )。

A.网络的容错技术
B.网络的防火墙技术
C.病毒的防治技术
D.网络信息加密技术
7、认证技术不包括( D )。

A.数字签名
B.消息认证
C.身份认证
D.软件质量认证技术
8、下面不属于计算机病毒的是( D )
A.爱虫
B.CIH
C.熊猫烧香
D.卡巴斯基
9、访问控制技术主要的目的是( D )。

A.控制访问者能否进入指定的网络
B.控制访问系统时访问者的IP地址
C.控制访问者访问系统的时刻
D.谁能访问系统，能访问系统的何种资源以及访问这种资源时所具备的权限
10、让只有合法用户在自己允许的权限内使用信息，它属于( D )。

A.防病毒技术
B.保证信息完整性的技术
C.保证信息可靠性的技术
D.访问控制技术
二、填空（每空2分，共20分）
1、在加密技术中，把明文变为密文的过程称为________加密________。

2、访问控制根据应用环境不同，可分为__操作系统访问控制、网络访问控制、应用程序访问控制三种。

3、计算机病毒主要由潜伏机制、传染机制和___表现____机制构成。

4、漏洞检测的方法主要分为：__直接测试__、推断、__带凭证的测试_三种。

5、一个计算机系统被认为是可信任的，主要从其受保护的程度而言的，WINDOWS NT 4.0 以上版本目前具有的安全等级是_____C2级_______。

6、IPSec RFC形式公布的一组安全协议集，它包括 AH ESP两个安全机制，其中___AH__不支持保密服务。

7、通信量分析攻击可以确定通信的位置和通信主机的身份，还可以观察交换信息的频度和长度。

这类安全攻击属于____被动___攻击。

三、判断(每题2分，共10分)
1、计算机场地在正常情况下温度保持在18~28摄氏度。

( 对 )
2、身份认证一般都是实时的，消息认证一般不提供实时性。

( 对 )
3、病毒传染主要指病毒从一台主机蔓延到另一台主机。

( 错 )
4、以太网中检查网络传输介质是否已被占用的是冲突监测( 错 )
5、主机不能保证数据包的真实来源，构成了 IP 地址欺骗的基础 ( 对 )
四、名词解释(每题10分，共20分)
1、通信端口：
答：端口是用户与计算机网络的接口，人们是通过端口与网络打交道的。

这里指的端口是看不见的“软件端口”。

2、ACL：
答：访问控制表（ACL）是 DAC 中通常采用一种的安全机制。

ACL 是带有访问权限的矩阵, 这些访问权是授予主体访问某一客体的。

五、简答(每题15分，共30分)
1、防火墙的基本安全策略是什么？
答：1.用户账号策略 2.用户权限策略 3.信任关系策略 4.包过滤策略 5．认证、签名和数据加密策略6．密钥管理策略 7.审计策略
2、Windows操作系统的安全配置方案？
答：安全配置方案首先是常规的操作系统安全配置：物理安全、停止 Guest 帐号、限制用户数量；创建多个管理员帐号、管理员帐号改名；陷阱帐号、更改默认权限、设置安全密码；屏幕保护密码、使用 NTFS 分区；运行防毒软件和确保备份盘安全。

其次是操作系统的安全策略配置：操作系统安全策略、关闭不必要的服务；关闭不必要的端口、开启审核策略；开启密码策略、开启帐户策略、备份敏感文件；不显示上次登陆名、禁止建立空连接和下载最新的补丁；第三是操作系统安全信息通信配置：关闭 DirectDraw、关闭默认共享；禁用Dump File、文件加密系统；加密Temp 文件夹、锁住注册表、关机时清除文件；禁止软盘光盘启动、使用智能卡、使用IPSec；禁止判断主机类型、抵抗DDOS；禁止Guest 访问日志和数据恢复软件。