总网络安全基础和防火墙.docVIP

窗体顶端 一、单选题（）?共 25 题 题号:?1)? ? 为了防止非法用户特别是内部的非法用户访问网络服务器,可以采取的措施是? A、使用包过滤防火墙 B、划分DMZ C、使用代理服务器 D、使用入侵检测系统 题号:?2)? ? 以下哪个组件是连接Internet所必须的? A、一条以太网线 B、WEB浏览器 C、TCP/IP协议 D、SMTP协议 题号:?3)? ? 以下哪项技术不属于预防病毒技术的范畴？ A、加密可执行程序 B、引导区保护 C、系统监控与读写控制 D、校验文件 题号:?4)? ? 计算机病毒通常是: A、一条命令 B、一个文件 C、一个标记 D、一段程序代码 题号:?5)? ? 下列不属于特殊安全机制的是： A、加密 B、数字签名 C、审核跟踪 D、身份验证 题号:?6)? ? 网络中一台防火墙被配置来划分Internet、内部网及DMZ区域，这样的防火墙类型为： A、单宿主堡垒主机 B、双宿主堡垒主机 C、三宿主堡垒主机 D、四宿主堡垒主机 题号:?7)? ? WEB站点的管理员决定让站点使用SSL,那他得将WEB服务器监听的端口改为: A、80 B、119 C、443 D、433 题号:?8)? ? 从事计算机系统及网络安全技术研究并接收、检查、处理相关安全事件的服务性组织称为： A、CERT B、SANS C、ISSA D、OSCE 题号:?9)? ? 防火墙是一种高级访问控制设备，它是置于( )的组合，是不同网络安全域间通信流的( ) 通道，能根据企业有关的安全策略控制（允许、拒绝、监视、记录）进出网络的访问行为。 A、不同网络安全域之间的一系列部件 , 唯一 B、相同网络安全域之间的一系列部件, 唯一 C、相同网络安全域之间的一系列部件,多条 D、不同网络安全域之间的一系列部件,多条 题号:?10)? ? 密码技术中,识别个人、网络上的机器或机构的技术称为： A、认证 B、数字签名 C、签名识别 D、解密 题号:?11)? ? 美国国防部与国家标准局将计算机系统的安全性划分为不同的安全等级。下面的安全等级中，最低的是： A、A1 B、B1 C、C1 D、D1 题号:?12)? ? 防火墙对数据包进行状态检测过滤时，不可以进行检测过滤的是: A、源和目的IP地址 B、源和目的端口 C、IP协议号 D、数据包中的内容 题号:?13)? ? 计算机网络系统中广泛使用的DES算法属于： A、不对称加密 B、对称加密 C、不可逆加密 D、公开密钥加密 题号:?14)? ? 关于入侵检测技术，下列哪一项描述是错误的？ A、入侵检测系统不对系统或网络造成任何影响 B、审计数据或系统日志信息是入侵检测系统的一项主要信息来源 C、入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵 D、基于网络的入侵检测系统无法检查加密的数据流 题号:?15)? ? 以下对DOS攻击说法错误的是: A、DOS攻击表现在试图让一个系统工作超负荷 B、DOS攻击是良性攻击,不会带来危害 C、DOS攻击可以造成服务器无响应 D、DOS攻击可以被用于强制主机重新启动，是为了启动一个危及系统安全的服务或应用程序 题号:?16)? ? 不属于PKI CA(认证中心)的功能是: A、接收并验证最终用户数字证书的申请 B、向申请者颁发或拒绝颁发数字证书 C、产生和发布证书废止列表(CRL)，验证证书状态 D、业务受理点LRA的全面管理 题号:?17)? ? 关于屏蔽子网防火墙,下列说法错误的是: A、屏蔽子网防火墙是几种防火墙类型中最安全的 B、屏蔽子网防火墙既支持应用级网关也支持电路级网关 C、内部网对于Internet来说是不可见的 D、内部用户可以不通过DMZ直接访问Internet 题号:?18)? ? DES是一种block（块）密文的加密算法，是把数据加密成多大的块? A、32位 B、64位 C、128位 D、256位 题号:?19)? ? 在C2这个安全级别,随机访问控制(D