网络安全基础与防火墙3

《网络安全基础与防火墙3》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络安全基础与防火墙试卷类型：客观（单选、多选、判断）创建试卷时间：2006-11-114:12:13题号:4)计算机病毒通常是:口*、一条命令口B、一个文件口C、一个标记D、一段程序代码题号:5)卜•列不届于特姝安全机制的是:口A、加密口B、数字签名C、审核跟踪口D、身份验证题号：6)网络屮一台防火墙被配置来划分Internet.内部网及DMZIX域，这样的防火墙类型为：口X、单宿主翠垒主机口B、双宿主堡垒主机C、三宿主傑念主机口D、I川宿主堡金主机题号：7)WEB站点的ff理员决疋讣站点使用SSL,那他得将WEB服务器监听的端口改为:A、80B、119目C、443□匸D、433题号:

2、8）从事计算机系统及网络安全技术研究并接收、检査、处理和关安全事件的服务性组织称为：□2A、CERT□B、SANS□dC、ISSA□JD.OSCE题号:9）防火墙是一种高级访问控制设备，它是置于（）的组合，是不同网络安金域间通信流的（）通道，能根据企业有关的安全策略控制（允许、拒绝、监视、记录）进出网络的访问行为。目A、不同网络安全域之间的一系列部件，唯一口B、和同网络安全域之间的一系列部件，唯一口C、相同网络安全域Z间的一系列部件，多条口D、不同网络安全域之间的一系列部件，多条题号：10）密码技术中，识别个人、网络上的机器或机构的技术称为:A、认证B、数字签名口C、签名识别口D、解密题

3、号：11）美国国防部与国家标准丿』将计算机系统的女全件划分为不同的安全等级。下面的女全等级中，最低的是：B、BlC、Cl题号：12)防火墙对数据包进行状态检测过滤时.不可以进行检测过滤的是:口A、源和H的IP地址口B、源和目的端口口C、IP协议号D、数据包小的内容题号：13)计算机网络系统中广泛使用的DES算法属于:口A.不对称加密B、对称加密口C.不可逆加密口D.公开密钥加密题号：14)关于入侵检测技术，下列哪-项描述是错谋的?A、入侵检测系统不对系统或网络造成任何影响口B、审计数据或系统口志信息是入侵检测系统的-项主要信息來源口C、入侵检测信息的统计分析有利于检测到未知的入侵和史为复

4、杂的入侵口D.基丁•网络的入侵检测系统无法检查加密的数据流题号：15)以下对DOS攻击说法错谋的是:口A、DOS攻击表现在试图让一个系统工作超负荷B、DOS攻击是良性攻击,不会带來危害口C、DOS攻击可以造成服务器无响应口D、DOS攻击可以被用于强制主机重新启动，是为了启动一个危及系统安全的服务或应用程序题号：16)不屈J：PKICA(认证中心)的功能是:口A、接收并验证最终用户数字证书的申请口B、向申请者颁发或拒绝颁发数字证书口C、产生和发布证书废止列表(CRL),验证证书状态D、业务受理点LRA的全面管理题号：17)关于屏蔽了•网防火墙，下列说法错误的是:口X、屏蔽子网防火墙是儿种防

5、火墙类型中最安全的口B、屏蔽子网防火墙既支持应用级网关也支持电路级网关口C、内部网对TInternet来说是不可见的D、内部用户hJ以不通过DMZ直接访问Internet题号：18)DES是•种block(块)密文的加密算法，是把数据加密成多人的块?口A、32位B、64位口C、128位口D、256位题号：19)在C2这个安全级別，随机访问控制(DAC)的意思是什么?口A、资源的所有者始终能使用该资源BB、是管理员可以限制用户访问时间的能力口C、是用以限制用户或组的一种策略口D、是一个规则集用以防止下载未经授权的程序题号:20)输入法漏洞通过什么端口实现的?X、21D.3389题号：21)

6、不属丁WEB服务器的女全措屜的是：口A、保证注册帐戸的时效性口B、删除死帐户口C、强制用户使用不易被破解的密码BD、所有用户使用一次性密码题号:22)关于加密技术，下列哪种说法是错谋的？(A)口A、对称密码体制中加密算法和解密算法是保密的BB、密码分析的日的就是T方百计地寻找密钥或明文口C、对称密码体制的加密密钥和解密密钥是和同的口D、所冇的密钥都冇生存周期题号:23)以下哪项不属于防止口令猜测的措施？口A、严格限定从一个给定的终端进行非法认证的次数目B、确保口令不在终端上再现口C、防止用户使用太短的口令口D、使用机器产生的口令题号:24)向冇限的空间输入超长的字符串是哪一种攻击乎段?B

7、A、缓冲区溢出口B、网络监听口C、端口扫描D、IP欺骗题号：25)WindowsNTt机推荐使用什么文件系统?A.FAT32B、NTFS口C、FATD、EXT2关」-Kerberos,F列说法正确的是：-1A、即使用户彼此不认识，也可以满足身份验证、加密和完整性目标

8、7

9、B、Kerberos客户端只需要在本地输入口令。通过公共密钥加密技术的使用，完整的口令不再从网络传递，也不再使用加密形式—•C、Kerberos加密通过网络传输的信