《网络安全与管理(第二版)》 网络安全试题2new

《《网络安全与管理(第二版)》 网络安全试题2new》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、网络安全试题二一．判断题（每题1分，共25分）1.网络安全管理漏洞是造成网络受攻击的原因之一。2.人为的主动攻击是有选择地破坏信息的有效性和完整性。3.防火墙技术是网络与信息安全中主要的应用技术。4."明文是可理解的数据,其语义内容是可用的。"5.移位和置换是密码技术中常用的两种编码方法。6.在实际应用中，不可以将对称密钥密码体制与非对称密钥密码体制混用。7.加密算法的安全强度取决于密钥的长度。8.数字签名一般采用对称密码算法。9.PEM是基于EDS和RSA算法的。10.在PGP信任网中用户之间的信任关系可以无限进行下去。11.在局域网中，由于网络范围小，所以很难监

2、听网上传送的数据。12.子网掩码用来区分计算机所有的子网。13.安全检测与预警系统可以捕捉网络的可疑行为，及时通知系统管理员。14.操作系统的安全设置是系统级安全的主要需求。15.网络服务对系统的安全没有影响，因此可以随意的增加网络服务。16.在系统中，不同的用户可以使用同一个帐户和口令，不会到系统安全有影响。17.在WindowsNT操作系统中，用户不能定义自已拥有资源的访问权限。18.在WindowsNT操作系统中，文件系统的安全性能可以通过控制用户的访问权限来实现。19.在NetWare操作系统中，访问权限可以继承。20.口令机制是一种简单的身份认证方法。21

3、.用户身份认证和访问控制可以保障数据库中数据完整、保密及可用性。22.数据原发鉴别服务对数据单元的重复或篡改提供保护。23.防火墙是万能的，可以用来解决各种安全问题。24.在防火墙产品中，不可能应用多种防火墙技术。25.入侵检测系统可以收集网络信息对数据进行完整性分析，从而发现可疑的攻击特征。二．单项选择题（每题1分，共25分）1.按TCSEC安全级别的划分，DOS属于哪一个安全级别？ADBC1CC2DB12.以下那些属于系统的物理故障：A.硬件故障与软件故障B.计算机病毒C.人为的失误D.网络故障和设备环境故障3.UNIX和WindowsNT、NetWare操作系

4、统是符合哪个级别的安全标准：A.A级B.B级C.C级D.D级1.下面描述了Kerberos系统认证协议过程，哪一个是正确的？A请求TGS入场券→请求服务B请求服务器入场券→请求服务C请求TGS入场券→请求服务器入场券→请求服务D请求服务器入场券→请求TGS入场券→请求服务2.在对称密钥密码体制中，加、解密双方的密钥：A.双方各自拥有不同的密钥B.双方的密钥可相同也可不同C.双方拥有相同的密钥D.双方的密钥可随意改变3.对称密钥密码体制的主要缺点是：A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同4.数字签名是用来作为：A.身份鉴别的

5、方法B.加密数据的方法C.传送数据的方法D.访问控制的方法5.在以太网卡中，有一个唯一的物理地址固化在硬件中标识这个网卡，这个物理地址是：A长度64位B长度48位C长度32位D长度28位6.下面协议哪些属于传输层的协议？ASSLBSMTPCFTPDNetBeui7.对IP层的安全协议进行标准化，已经有很多方案。事实上所有这些提案采用的都是哪种技术？A路由过滤B地址加密CIP封装DSSL8.对于路由器的用户可以设置两种用户权限。可赋予其哪两种访问权限？A非特权和特权B特权及普通用户C管理员及系统管理员D普通用户和系统管理员1.针对路由器的安全配置，用下列哪种安全防范措

6、施，可以防止非法服务器接入内部网？A在路由器上使用访问列表进行过滤，缺省关闭HTTP访问，只让某个IP地址的主机可以访问HTTPB在路由器广域端口设置访问列表，过滤掉以内部网络地址进入路由器的IP包C关闭路由器的源路由功能D在路由器上配置静态ARP2.以下哪些是网络监听工具：A.SATANB.SnoopC.Firewall-2D.NETXRay3.系统级安全性实施的主要对象是什么？A防火墙B网关C网络服务器D管理员用的工作站4.WindowsNT的资源管理完全由经过授权的管理员来进行，下面哪些句子正确描述了NT管理员的权限？A系统管理员可以控制部分用户有访问网络资源

7、的权力，这些资源包括文件、目录、服务器、打印机，但不包括应用软件B系统管理员可以对用户帐号进行集中管理，指定组成员、登录时间、帐户期限等，但不能修改用户口令C系统管理员可以查看到用户自定义的口令D系统管理员可以审计所有与安全有关的事件，如用户访问文件、目录、打印机和其它资源以及登录尝试等5.NT的安全帐号管理器最多可以支持多少个帐号？A"10,000"B"100,000"C63KD20KE15K6.正确理解域的概念是保证NT系统安全性的基础，下面有些对NT域的理解严格来说并不正确，请指出来。AWindowsNT域是共享公用安全帐户数据库的一组服务器B不必在一个域