计算机安全保密考试题目

《计算机安全保密考试题目》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、5一、选择题9、以下不能用于防止密码破译的措施是：A____。A、强壮的加密算法B、动态会话密钥C、双向加密D、保护关键密钥10、病毒不具有以下特点：_D___。A、自我复制能力B、夺取系统控制权C、隐蔽性、潜伏性D、能感染所有系统11、在以下人为的恶意攻击行为中，属于主动攻击的是（  A  ）A、数据篡改及破坏B、数据窃听C、数据流分析D、非法访问12、数据完整性指的是（    C）A、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密B、提供连接实体身份的鉴别C、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息

2、完全一致D、确保数据数据是由合法实体发出的13、以下算法中属于非对称算法的是（ B   ）A、DESB、RSA算法C、IDEAD、三重DES14、在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（  B ）A、非对称算法的公钥B、对称算法的密钥C、非对称算法的私钥D、CA中心的公钥15、以下不属于代理服务技术优点的是（   D ）A、可以实现身份认证B、内部地址的屏蔽和转换功能C、可以实现访问控制D、可以防范数据驱动侵袭16、包过滤技术与代理服务技术相比较（  B  ）A、包过滤技术安全性较弱、但会对网络性能产生明显影响B、包

3、过滤技术对应用和用户是绝对透明的C、代理服务技术安全性较高、但不会对网络性能产生明显影响D、代理服务技术安全性高，对应用和用户透明度也很高17、在建立堡垒主机时（    A）A、在堡垒主机上应设置尽可能少的网络服务B、在堡垒主机上应设置尽可能多的网络服务C、对必须设置的服务给与尽可能高的权限D、不论发生任何入侵情况，内部网始终信任堡垒主机18、DES是一种数据分组的加密算法,DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度？（D）A、56位B、64位C、112位D、128位19、Kerberos协议是用来作为

4、：（C）A、传送数据的方法B、加密数据的方法C、身份鉴别的方法D、访问控制的方法20、黑客利用IP地址进行攻击的方法有：（A）A、IP欺骗B、解密C、窃取口令D、发送病毒二、判断题4、在IPV4的C类地址中，使用了24位表示主机地址，8位表示网络地址。（错）555、公开密钥加密算法对数据加密时，使用私有密钥进行加密，公开密钥进行解密。（错）6、GetNTUser是一种主动式策略扫描工具，使用它可以破解用户的密码。（错）7、防火墙就是所有保护计算机网络中敏感数据不被窃听和篡改的硬件的组合。（错）8、计算机病毒的检测方法中，特征代码法检测速度快，可识

5、别病毒的名称，但不能检测未知病毒。（对）10、加密方式包括：链路加密方式、节点对节点加密方式、端对端加密方式。（对）11、信息安全的目标CIA指的是机密性。（错）12、OSI参考模型是国际标准化组织制定的模型，把计算机与计算机之间的通信分成7个互相连接的协议层。（对）13、ICMP能够使主机或路由器报告差错情况和提供有关异常情况的报告。（对）14、后门是一种可以驻留在对方服务器系统中的一种程序。（错）15、黑客们编写的扰乱社会和他人的计算机程序，这些代码统称为计算机病毒。（错）16、D类地址是用于IP网络中的组播。（对）18、RSA是一种对称加密

6、算法。（错）19、“冰河”是一种常用的暴力破解邮箱的工具。（错）20、用工具软件GeyNTUser可以在Win2000操作系统上得到对方的用户账号和密码。（错）三、填空题6、从系统安全的角度可以把网络安全的研究内容分成两大体系：（攻击）和（防御）。7、IPv4地址系统中将地址划分为（5）类。8、使用（NETUSER）指令查看计算机上的用户列表。9、一次成功的攻击，可以归纳成基本的五个步骤，但是根据实际情况可以随时调整。归纳起来就是“黑客攻击五步曲”，分别是：（隐藏IP）、踩点扫描、获得系统或管理员权限、种植后门、（在网络中隐身）。10、WinSn

7、iffer是一种常用的网络（监听）工具。11、隐藏IP通过（网络代理跳板）来实现，在网络中隐身通过（清除系统日志）来完成。12、恶意代码的主要包括：计算机病毒、蠕虫、（木马程序）、后门程序、逻辑炸弹等。四、简答题1、简述备份的内容、时间、类型、层次、方式、意义。答：内容：重要数据的备份、系统文件的备份、应用程序的备份、整个分区或整个硬盘的备份日志文件的备份。时间和目的地：应该设置在非工作时间进行，以免影响机器的运行。依计划定期执行每日、每周甚至每月的备份工作。备份文件存放的地方，相对大型网络而言，备份的数据应该放在专用的备份机器上；而对于单机用户

8、而言，备份的数据主要放在相对安全的分区。类型:常见的有集中备份、本地备份和远程备份。层次:硬件级、软件级和人工级。方式:常用的是完全备份