《趋势网络安全认证练习题242道含答案》.pdfVIP

TCSP 练习题 一、 单选题 1. 在以下人为的恶意攻击行为中，属于主动攻击的是 A、身份假冒 B、数据GG C、数据流分析 D、非法访问 (标准答案：A) 2. 在网络攻击的多种类型中，以遭受的资源目标不能继续正常提供服务的 攻击形式属于哪一种？ A.拒绝服务 B.侵入攻击 C.信息盗窃 D.信息篡改 E.以上都正确 (标准答案：A) 3. 电子邮件的发件人利用某些特殊的电子邮件软件在短时间内不断重复 地将电子邮件寄给同一个收件人，这种破坏方式叫做 A.邮件病毒 B.邮件炸弹 C.特洛伊木马 D.逻辑炸弹 1 (标准答案：B) 4. 对企业网络最大的威胁是_____,请选择最佳答案。 A.黑客攻击 B.外国政府 C.竞争对手 D.内部员工的恶意攻击 (标准答案：D) 5. 以下对TCP和UDP协议区别的描述，哪个是正确的 A.UDP用于帮助IP确保数据传输,而TCP无法实现 B.UDP提供了一种传输不可靠的服务，主要用于可靠性高的局域网中， TCP的功能与之相反 C.TCP提供了一种传输不可靠的服务，主要用于可靠性高的局域网中， UDP的功能与之相反 D.以上说法都错误 (标准答案：B) 6. 黑客攻击某个系统之前，首先要进行信息收集，那么通过技术手段收集 如何实现 A.攻击者通过Windows 自带命令收集有利信息 B.通过查找最新的漏洞库去反查具有漏洞的主机 C.通过发送加壳木马软件或者键盘记录工具 D.通过搜索引擎来来了解目标网络结构、关于主机更详细的信息 (标准答案：A) 2 7. 以下描述黑客攻击思路的流程描述中，哪个是正确的 A.一般黑客攻击思路分为预攻击阶段、实施破坏阶段、获利阶段 B.一般黑客攻击思路分为信息收集阶段、攻击阶段、破坏阶段 C.一般黑客攻击思路分为预攻击阶段、攻击阶段、后攻击阶段 D.一般黑客攻击思路分为信息收集阶段、漏洞扫描阶段、实施破坏阶段 (标准答案：C) 8. 以下不属于代理服务技术优点的是 A.可以实现身份认证 B.内部地址的屏蔽和转换功能 C.可以实现访问控制 D.可以防范数据驱动侵袭 (标准答案：D) 9. 包过滤技术与代理服务技术相比较 A.包过滤技术安全性较弱、但会对网络性能产生明显影响 B.包过滤技术对应用和用户是绝对透明的 C.代理服务技术安全性较高、但不会对网络性能产生明显影响 D.代理服务技术安全性高，对应用和用户透明度也很高 (标准答案：B) 10. 在建立堡垒主机时 A.在堡垒主机上应设置尽可能少的网络服务 B.在堡垒主机上应设置尽可能多的网络服务 C.对必须设置的服务给与尽可能高的权限 3 D.不论发生任何入侵情况，内部网始终信任堡垒主机 (标准答案：A) 11. 防止用户被冒名所欺骗的方法是 A.对信息源发方进行身份验证 B.进行数据加密 C.对访问网络的流量进行过滤和保护 D.采用防火墙 (标准答案：A) 12. 屏蔽路由器型防火墙采用的技术是基于 A.数据包过滤技术 B.应用网关技术 C.代理服务技术 D.三种技术的结合 (标准答案：B) 13. 以下关于防火墙的设计原则说法正确的是 A.保持设计的简单性 B.不单单要提供防火墙的功能，还要尽量使用较大的组件 C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务 D.一套防火墙就可以保护全部的网络 (标准答案：A) 14. SSL 指的是 A.加密认证协议 4 B.安全套接层协议 C.授权认证协议 D.安全通道协议 (标准答案：B) 15.