网络安全选择

《网络安全选择》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1、网络安全中术语AAA中第一个A指（A）A、认证B、授权C、审计D、加密2、网络安全中术语AAA中第二个A指（B）A、认证B、授权C、审计D、加密3、网络安全中术语AAA中第三个A指（C）A、认证B、授权C、审计D、加密4、使用wireshark在局域网上侦听破坏了网络安全中的（B）A、完整性B、保密性C、可用性D、认证性5、Kerberos是一种（A）A、认证协议B、网络加密协议C、完整性协议D、防黑客攻击协议6、Linux在TCSEC标准中属于（C）安全标准A、A级B、B级CC级D、D级7

2、、windows2000在TCSEC标准中属于（C）安全标准A、A级B、B级CC级D、D级8、DoS攻击破坏了系统的（C）A、完整性B、保密性C、可用性D、认证性9、下列不属于对称加密算法的是（D）A、DESB、AESC、3DESD、SHA10、以下算法中属于非对称算法的是（B）A、Hash算法BRSA算法C、IDEAD、三重DES11、在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（B）A、非对称算法的公钥B、对称算法的密钥C、非对称算法的私钥D、CA中心的公钥12、包过

3、滤技术与代理服务技术相比较（B）A、包过滤技术安全性较弱、但会对网络性能产生明显影响B、包过滤技术对应用和用户是绝对透明的C、代理服务技术安全性较高、但不会对网络性能产生明显影响D、代理服务技术安全性高，对应用和用户透明度也很高13、防止用户被冒名所欺骗的方法是：（A）A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙14、SSL指的是：（B）A．加密认证协议B．安全套接层协议C．授权认证协议D．安全通道协议15、CA指的是：（A）A．证书授权B．加密认

4、证C．虚拟专用网D．安全套接层16、以下哪一项不属于入侵检测系统的功能：（D）A．监视网络上的通信数据流B．捕捉可疑的网络活动C．提供安全审计报告D．过滤非法的数据包17、以下哪一种方式是入侵检测系统所通常采用的：（A）A．基于网络的入侵检测B．基于IP的入侵检测C．基于服务的入侵检测D．基于域名的入侵检测18、以下关于计算机病毒的特征说法正确的是：（C）A．计算机病毒只具有破坏性，没有其他特征B．计算机病毒具有破坏性，不具有传染性C．破坏性和传染性是计算机病毒的两大主要特征D．计算机病毒只具有

5、传染性，不具有破坏性19、审计管理指：（C）A．保证数据接收方收到的信息与发送方发送的信息完全一致B．防止因数据被截获而造成的泄密C．对用户和程序使用资源的情况进行记录和审查D．保证信息使用者都可有得到相应授权的全部服务20、加密技术不能实现：（D）A．数据信息的完整性B．基于密码技术的身份认证C．机密文件加密D．基于IP头信息的包过滤21、以下关于对称密钥加密说法正确的是：（C）A．加密方或解密方可以不使用密钥B．加密密钥和解密密钥可以是不同的C．加密密钥和解密密钥必须是相同的D．密钥的管理非

6、常简单22、以下关于数字签名说法正确的是：（D）A．数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息B．数字签名能够解决数据的加密传输，即安全传输问题C．数字签名一般采用对称加密机制D．数字签名能够解决篡改、伪造等安全性问题23、以下关于CA认证中心说法正确的是：（C）A．CA认证是使用对称密钥机制的认证方法B．CA认证中心只负责签名，不负责证书的产生C．CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份D．CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中

7、心24、Ipsec不可以做到（D）A．认证B．完整性检查C．加密D．签发证书26、以下关于VPN说法正确的是：（B）A．VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路B．VPN指的是用户通过公用网络建立的临时的、安全的连接C．VPN不能做到信息认证和身份认证D．VPN只能提供身份认证、不能提供加密数据的功能27、包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选择的路由某些数据包。下面不能进行包过滤的设备是：（C）A．路由器B．一台独立的主机C．交换机D

8、．防火墙29、防火墙中地址翻译的主要作用是：（B）A.提供代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵30、JOE是公司的一名业务代表，经常要在外地访问公司的财务信息系统，他应该采用的安全、廉价的通讯方式是：（B）APPP连接到公司的RAS服务器上。B远程访问VPNC电子邮件D与财务系统的服务器PPP连接。31、数据在存储或传输时不被修改、破坏，或数据包的丢失、乱序等指的是：（A）A数据完整性。B数据一致性C数据同步性D数据源发性32、可以通过哪种安全产品划分网络结构，管理和控制