【9A文】网络安全题库.doc

《【9A文】网络安全题库.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、【MeiWei_81重点借鉴文档】网络安全题库----考试不用带小抄了拿手机更方便作者：王健♡PLA一、单项选择题1．以下哪些行为属于威胁计算机网络安全的因素：（D）A、操作员安全配置不当而造成的安全漏洞B、在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息C、安装非正版软件D、以上均是2．防毒系统在哪个阶段可以获得病毒入侵报告(C)A．扩散预防阶段B.快速响应清除阶段C.评估与恢复阶段D.向领导汇报阶段3.目前病毒的主流类型是什么(A)A．木马与蠕虫B.引导区病毒C.宏病毒D.恶作剧程序

2、4．你想实现每天自动进行磁盘的病毒扫描工作，可以从本地扫描器菜单的以下选项实现（C）A.实时扫描选项B.本地扫描选项C.安排扫描工作D.服务管理器5．安全员日常工作包括：（D）A.保障本单位KILL服务器的正常运行B.保障一机两用监控端的正常运行C.定时整理本单位IP地址，并将IP地址变更情况及时上报D.以上均是6．数字签名是使用：（A）A.自己的私钥签名B.自己的公钥签名C.对方的私钥签名D.对方的公钥签名7.PKI基于以下哪种方式保证网络通讯安全：（A）A.公开密钥加密算法B.对称加密算法C.加密设备D

3、.其它8.下列对子网系统的防火墙的描述错误的是:（D）A．控制对系统的访问B．集中的安全管理C．增强的保密性D．防止内部和外部的威胁【MeiWei_81重点借鉴文档】【MeiWei_81重点借鉴文档】9.被以下那种病毒感染后，会使计算机产生下列现象：系统资源被大量占用，有时会弹出RPC服务终止的对话框，并且系统反复重启,不能收发邮件、不能正常复制文件、无法正常浏览网页，复制粘贴等操作受到严重影响，DNS和IIS服务遭到非法拒绝等。选择：（B）A．高波变种3TB．冲击波C．震荡波D．尼姆达病毒10．根据红皮书

4、的计算机安全系统评价准则，下面属于C2级安全准则的操作系统（B）①DOS②WINDOWS95③WINDOWS98④UniR⑤WindowsNT⑥Novell3.R或更高版本A.①、②、⑤、⑥B.④、⑤、⑥C.①、②、③D.①、②、③、④、⑤、⑥11．下面没有利用猜测密码口令方式进行传播的病毒是：（C）A．高波变种3TB．迅猛姆马C．震荡波D．口令蠕虫12下面哪一种加密算法属于对称加密算法（C）A)RSAB)DSAC)DESD)RAS13基于网络低层协议、利用协议或操作系统实现时的漏洞来达到攻击目的，这种攻击

5、方式称为（D）A)服务攻击B)拒绝服务攻击C)被动攻击D)非服务攻击14特洛伊木马攻击的威胁类型属于（B）A)授权侵犯威胁B)植入威胁C)渗入威胁D)旁路控制威胁15如果发送方使用的加密密钥和接收方使用的解密密钥不相同，从其中一个密钥难以推出另一个密钥，这样的系统称为（C）A)常规加密系统B)单密钥加密系统C)公钥加密系统D)对称加密系统16用户A通过计算机网络向用户B发消息，表示自己同意签订某个合同，随后用户A反悔，不承认自己发过该条消息。为了防止这种情况，应采用（A）A)数字签名技术B)消息认证技术C)

6、数据加密技术D)身份认证技术17在电子商务应用中，下面哪一种说法是错误的（D）A)证书上具有证书授权中心的数字签名B)证书上列有证书拥有者的基本信息C)证书上列有证书拥有者的公开密钥D)证书上列有证书拥有者的秘密密钥【MeiWei_81重点借鉴文档】【MeiWei_81重点借鉴文档】18电子商务务安全要求的四个方面是（C）A）传输的高效性、数据的完整性、交易各方的身份认证和交易的不可抵赖性B)存储的安全性、传输的高效性、数据的完整性和交易各方的身份认证C)传输的安全性、数据的完整性、交易各方的身份认证和交易

7、不可抵赖性D)存储的安全性、传输的高效性、数据的完整性和交易的不可低赖性19关于防火墙的功能，以下哪一种描述是错误的？（D）A)防火墙可以检查进出内部网的通信量B)防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能C)防火墙可以使用过滤技术在网络层对数据包进行选择D)防火墙可以阻止来自内部的威胁和攻击20为了验证带数字签名邮件的合法性，电子邮件应用程序（OutlookERpress）会向（A）A)相应的数字证书授权机构索取该数字标识的有关信息B)发件人索取该数字标识的有关信息C)发件人的上级主管部门

8、索取该数字标识的有关信息D)发件人使用的ISP索取该数字标识的有关信息21隔离是操作系统安全保障的措施之一。下列哪一项不属于安全隔离措施？（C）A)物理隔离B)时间隔离C)分层隔离D)密码隔离22信息安全就是要防止非法攻击和病毒的传播，保障电子信息的有效性，从具体的意义上来理解，需要保证哪几个方面的内容？（D）I.保密性（ConfidentialitR）II.完整性(IntegritR)III.可用性(Avail