初级网络管理员分类模拟题网络安全.docVIP

第7章 网络安全 7．5 强化训练习题 1． (1)更改信息和拒绝用户使用资源的攻击被称为______。 A．被动攻击 B．主动攻击 C．双向攻击 D．以上选项都不对 (2)以下关于防火墙的叙述中，错误的是______。 A．防火墙能强化安全策略 B．防火墙是一个安全策略的检查站 C．防火墙限制暴露用户点 D．防火墙能防范计算机病毒 (3)对析出信息的攻击称为______。 A．被动攻击 B．主动攻击 C．双向攻击 D．单向攻击 (4)攻击者或者删除通过某一连接的所有PDU，或者将双方或单方的所有PDU加以延迟的攻击被称为______。 A．信息量分析 B．更改报文流 C．拒绝报文服务 D．伪造连接初始化 (5)攻击者重放以前合法连接初始化序列的记录，或者伪造身份而企图建立连接的攻击被称为______。 A．信息量分析 B．更改报文流 C．拒绝报文服务 D．伪造连接初始化 (6)实现端到端加密的最低层是______。 A．链路层 B．运输层 C．网络层 D．应用层 (7)在屏蔽子网体系结构中，主要用于保护内部网络，使之免受外部网和周边网侵犯的设备是______。 A．双重宿主主机 B．堡垒主机 C．内部路由器 D．外部路由器 (8)下列关于防火墙的论述不正确的是______。 A．防火墙是指建立在内外网络边界上的过滤锁机制 B．防火墙用于在可信与不可信网络之间提供一个安全边界 C．防火墙的主要功能是防止网络被黑客攻击 D．防火墙通过边界控制强化内部网络的安全政策 (9)防火墙的作用是______。 A．防止不希望的、未经授权的通信进出内部网络 B．防止计算机病毒进入内部网络 C．对IP报文进行过滤 D．对进出内部网络的报文进行加密解密 (10)包过滤路由器的优点是______。 A．结构简单，效率高 B．低成本，对上层协议和应用透明 C．能够提供用户级的身份认证 D．简单高效，对上层协议与应用透明 (11)下列不属于数据包过滤缺陷的是______。 A．过滤器只能对网络数据包中出现的域进行操作 B．采纳新应用很困难 C．防火墙的配置很复杂 D．数据包过滤器不含有应用程序的特有知识 (12)计算机病毒是计算机系统中一类隐藏在______上蓄意破坏的捣乱程序。 A．内存 B．软盘 C．存储介质 D．网络 (13)计算机病毒的概念是由______于1983年正式提出的。 A．Dijkstra B．Hwang K. C．Fred Cohen D．TANENBAUM A. (14)小球病毒属于______。 A．操作系统型 B．外壳型 C．入侵型 D．源码型 (15)小球病毒的感染途径主要是通过______传播。 A．网络 B．磁盘读或写操作 C．电子邮件 D．内存 (16)在破坏条件满足时，病毒的______把病毒以特定的方式表现出来。 A．表现模块或破坏模块 B．传染模块 C．引导或激活模块 D．传染模块或破坏模块 (17)分组过滤型防火墙原理上是基于______进行分析的技术。 A．物理层 B．数据链路层 C．网络层 D．应用层 (18)代理服务型防火墙是基于______的技术。 A．物理层 B．数据链路层 C．网络层 D．应用层 (19)对于一个使用应用代理服务型防火墙的网络而言，外部网络______。 A．与内部网络主机直接连接 B．可以访问到内部网络主机的IP地址 C．在通过防火墙检查后，与内部网络主机建立连接 D．无法看到内部网络的主机信息，只能访问防火墙主机 (20)在下列几种防火墙中，防火墙安全性能最好的是______。 A．分组过滤防火墙 B．双穴网关防火墙 C．甄别主机防火墙 D．甄别子网防火墙 (21)在双穴网关防火墙中，内部网关应该是______。 A．分组过滤路由器 B．应用代理服务网关 C．信息服务器 D．有与Internet直接连接的线路