《计算机网络安全》测试题二十九.docVIP

题型 难度 分数 题目内容 可选项 答案 说明 填空题 3 2 ___不是计算机病毒的特点 可执行性；破坏性；遗传性；潜伏性 C 　 填空题 3 2 下列选项中___不是黑客行为特征的表现形式 恶作剧型；隐蔽攻击型；定时炸弹型；解决矛盾型 D 　 填空题 3 2 ___不是防火墙保护网络使用的方法 应用层防火墙；表示层防火墙；链路层防火墙；网络层防火墙 A 　 填空题 3 2 ___不是目前对网络加密的主要方式 节点对节点加密；端对端加密；链路加密；终端加密 D 　 填空题 3 2 专有性、地域性、___是知识产权的三大特性 受保护性；经济效益性；时间性；永久性 C 　 填空题 3 2 以下有关计算机蠕虫的描述中正确的是___ 它是网络中一种能自动从一个节点发送到另一个节点的程序；它可以脱离计算机在网络上运行；它是一段能依附在其他程序上的代码；它对计算机系统没有危害，只会破坏网络通信 A 　 填空题 3 2 以下对于网络安全的认识中正确的是___ 网络上传送的信息是数字信息，不会被窃听；经过加密的数据就可以安全地被传送到目的地；为了防止信息被篡改，应采用加密处理；一旦通信开始，除非线路出现故障，不会被中断 C 　 填空题 3 2 公开密钥体制的英文简称是___ DES；RSA；IDEA；SK/PK B 　 判断题 3 2 安全是永远是相对的，永远没有一劳永逸的安全防护措施 1 　 判断题 3 2 防火墙对内部网起到了很好的保护作用，并且它是坚不可摧的 0 　 判断题 3 2 入侵检测系统是网络信息系统安全的第一道防线 1 　 判断题 4 2 安全审计过程是一个实时的处理过程 1 　 判断题 3 2 安全审计就是日志的纪录 0 　 判断题 3 2 数据备份需要制定数据备份计划，而数据被破坏后的恢复计划则不是必须的 0 　 判断题 3 2 网络拓扑结构对系统应付网络灾难的能力存在影响 1 　 判断题 3 2 信息安全的管理依靠行政手段即可实现 0 　 问答题 3 5 安全扫描有哪两种策略? 一、系统安全扫描：是利用被动式策略扫描，所谓被动式策略就是基于主机而言，对系统中不合适的设置，脆弱的口令以及其他同安全规则抵触的对象进行检查 二、网络安全扫描：是利用主动式策略扫描，所谓主动式策略就是基于网络而言，它通过执行一些脚本软件模拟对系统进行攻击的行为并记录系统的反应，从而发现其中的漏洞。 　 问答题 3 5 一个完善的备份系统需要遵从哪些原则？ 首先，备份软件一定要与操作系统100%的兼容，当事故发生时，能够快速有效地恢复数据。其次备份方案能够提供定时的自动备份，在自动备份过程 中，还要有日志记录功能，并在出现异常情况时自动报警。另外，在设计备份方案时，应尽量考虑到提高数据备份的速度和实时性。同时，要根据企业系统需求考虑其它容错性 　 问答题 4 5 请列出至少5 种信息安全机制 加密机制，访问控制机制，交换鉴别机制，公证机制流量填充机制，路由控制机 　 问答题 4 5 试分析防火墙系统在信息系统安全的功能和局限性？ 防火墙是企业网络中实施安全保护的核心，能够拒绝进出网络的流量。其对数据的流量控制，发布服务器，以及入侵检测，vpn功能都为网络提供一定的保障！其局限性体现在功能不完备，不能防范不经过 防火墙的攻击，不能防范感染了病毒的软件或文件的传输，不能防止数据驱动式攻击，需要其他的安全策略