计算机水平考试-网络管理员分类模拟题网络安全(二)

《计算机水平考试-网络管理员分类模拟题网络安全(二)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络管理员分类模拟题网络安全(-)一、单项选择题K下面不属于访问控制策略的是0A・加口令B.设置访问权限C.加密D.角色认证2、网络通信中广泛使用的DES加密算法属于oA・对称加密B.非对称加密C.公开密钥加密D.不可逆加密3、下而关于数字签名的说法屮，不正确的是oA.数字签名可以保证数据的完整性B.发送方无法否认自己签发的消息C.接收方可以得到发送方的私钥D.接收方可以确认发送方的身份4、数字证书通常采用格式。A・X.400B・X.500C.X・501D.X.5095、下列攻击行为小属于被动攻击的是

2、oA.假冒B.伪造C.DoSD・监听6、甲和乙要进行保密通信，甲采用加密数据文件，乙使用口己的私钥进行解密。A.甲的公钥B.甲的私钥C.乙的公钥D.乙的私钥7、下面关于防火墙的说法，正确的是。A.防火墙一般由软件以及支持该软件运行的硬件系统构成B.防火墙只能防止未经授权的信息发送到内网C・防火墙一般能准确地检测出攻击來口哪一台计算机D.防火墙的主要支撑技术是加密技术8、为使某血b服务器通过默认端口提供网页浏览服务，以下Windows防火墙的设置中正确的是Itlrm呼滾册严H*”11M•跆BMCM物严i

3、crci®«r*尺駅葩内眄口卒仲丁C.D・9、入侵检测系统无法oA.监测并分析用户和系统的活动B.评估系统关键资源和数据文件的完整性C.识别已知的攻击行为D・发现SSL数据包屮封装的病毒10>''欢乐时光"VBSHappytime是一种病毒。A.脚木B.木玄C.蠕虫D.ARP欺骗11>防治特洛伊木马的有效手段不包括。A.不随意下载來历不明的软件B.使用木马专杀工具C.使用工Pv6协议代替工Pv4协议D.运行实时网络连接监控程序12、下列关于计算机病毒的说法中错误的是。A.止版软件不会感染病毒B.用Wi

4、nRAR压缩的文件中也可能包含病毒C.病毒只有在一定的条件下才会发作D.病毒是一种特殊的软件13、安全的Web服务器与客户机之间通过协议进行通信。A.HTTP+SSLB.Telnet+SSLC・Telnet+HTTPD・HTTP+FIP14、下列安全协议中，位于应用层。A.PGPB.SSLC・TLSD.IPSec丄5、如下图所示，设置Windows的本地安全策略，能够。霸晝短■PBb品嚴》

5、閩桂户农切佰苗HLDIJS丘跑DLg±®«轴机，E血无如★JK*p»«4IJ）晝円集《6J）特户WKW4卫钳陌£

6、匚12檢审，二！附刚曲1®…鶴IF左$普畴•圧*A.使计算机闲置30分钟后自动处于锁定状态B.使计算机闲置60分钟后口动处于锁定状态C.使计算机在5次无效登录后锁定30分钟，然后才允许新的登录操作D.使计算机在5次无效登录后锁定60分钟，然后才允许新的登录操作二、案例分析题试题1［说明］图7・12是某企业网络的拓扑结构。其中，图中各项说明如下。•Rotlter是屏蔽路由器。•FireWall是防火墙，通过其上的默认Web服务端口能够实现对防火墙的配置。•console是管理员控制台。•MailSrv是

7、邮件服务器。•FTPSrv,是FTP服务器。■■V■■■■iI区域rv■■■■MHHBiHMII区域m洲*.,I汁・'lI—IIFirvWallTpi'；JV*•e-1-VRaulert-—_Consoleli1—•*IT―yMaiISrv/FlPS^Inlemcl某企业网络的拓扑结构该网络中，16是DMZ。为使该企业网能够接入Internet,路由器的接口①能够使用的工P地址是一17。16、A.区域工B.区域工工C.区域工工工D.区域:EV17>A.10.1.1.1B.100.1.1.1C・172・

8、30・：L・：LD.192.168・1・1对于区威工V而言，进入区域工V的方向为''向内〃，流出区域TV的方向为''向外〃。表7.9中防火墙规则表示：防火墙允许Console与任何区域工V以外的机器收发POP3协议数据包，并在此基础上拒绝所有其他通信。表7.9防火墙规则源目的方向协议行动ConsoleAny向外POP3允许AnyConsole向内POP3允许AnyAnyAnyAny拒绝若允许控制台Console仅通过防火墙开放的Web服务配置防火墙FireWall,则在防火墙屮应增加表7.10中的策略

9、。表7・10策略源目的方向协议行动ConsoleFirewall1819允许FirewallConsole向内192119>A.TCPB・UDPC.HTTPD.SNMP21、如果FireWa：L]j

10、i有表7・1丄屮的过滤规贝叽贝「表7・11过滤规则源口的方向协议行动LocalNetFTPSrvP3—P2FTP允许FTPSrvLocalNetP2—P3FTP允许Not(LocalNet)FTPSrvP1^P2FTP拒绝A.区域工V能访问FTPSrv进行文