《计算机网络安全》复习题new.docVIP

《网络安全考试题》模拟题 一、填空题。 1．容错系统通常采用的冗余类型是： 硬件冗余、软件冗余、 时间冗余 信息冗余。 2．容错技术：在一定程度上 容忍故障 的技术。 3．容错系统：采用 容错技术 的系统。 4．密码学是关于 加密 和 解密 变换的一门科学，是保护数据和信息的有力武器。 5．从明文到密文的变换过程称为 加密 。 6．加密和解密变换函数所用的一个控制参数称为 密钥 。 7．密码体制目前分为私用密钥加密技术(对称加密)和公开密钥加密技术(非对称加密) 9．在操作系统的安全机制中，文件系统的保护机制分为对 文件保护 和 文件保密 的安全。 10．安全操作系统的开发一般分为四个阶段，即建立模型、系统设计,可信度检测系统实现软件通信安全、软件使用安全以传统宏病毒、蠕虫等为代表的入侵性病毒以间谍软件、广告软件、网络钓鱼软件、木马程序为代表的扩展类威胁以黑客为首的有目标的专门攻击或无目标的随意攻击为代表的网络侵害 14．文件型病毒把自己附着或追加在*.EXE和*.COM这样的可执行文件上。根据附着类型不同，可将文件型病毒分为三类：覆盖型前/后附加型作为防火墙实现网络地址转换网址过滤和访问权限限制、WINDOWS主机推荐使用（ ）格式 A、NTFS B、FAT32 C、FAT D、LINUX、DNS客户机不包括所需程序的是（） A、 将一个主机名翻译成IP地址 B、 将IP地址翻译成主机名 C、 获得有关主机其他的一公布信息 D、 接收邮件、向有限的空间输入超长的字符串是（）攻击手段。 A、缓冲区溢出 B、网络监听 C、端口扫描 D、IP欺骗、为了防御网络监听，最常用的方法是（） A、 采用物理传输（非网络） B、 信息加密 C、 无线网 D、 使用专线传输、不属于被动攻击的是（） A、缓冲区溢出 B、运行恶意软件 C、浏览恶意代码网页 D、打开病毒附件、防火墙是一种网络安全措施。　A．被动的 　　　　B．主动的　C．能够防止内部犯罪的 　　　　D．能够解决所有问题的、输入法漏洞通过（ ）端口实现的。 A、21 B、23 C、445 D、3389TELNET协议主要应用于哪一层（ ） A、应用层 B、传输层 C、Internet层 D、网络层、在每天下午5点使用计算机结束时断开终端的连接属于（ ） A、外部终端的物理安全 B、通信线的物理安全 C、窃听数据 D、网络地址欺骗 10、不属于WEB服务器的安全措施的是（ ）A、 保证注册帐户的时效性 B、 删除死帐户 C、 强制用户使用不易被破解的密码 D、 所有用户使用一次性密码、一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（）基本原则。 A、 最小特权 B、阻塞点 C、失效保护状态 D、防御多样化、不属于安全策略所涉及的方面是（）A、物理安全策略 B、访问控制策略 C、信息加密策略 D、防火墙策略、（ ）协议主要用于加密机制 A、HTTP B、FTP C、TELNET D、SSL、对文件和对象的审核，错误的一项是（） A、 文件和对象访问成功和失败 B、 用户及组管理的成功和失败 C、 安全规则更改的成功和失败 D、文件名更改的成功和失败、不属于常见把入侵主机的信息发送给攻击者的方法是（ ） A、E-MAIL B、UDP C、ICMP D、连接入侵主机、UNIX系统的目录结构是一种（ ）结构 A、树状 B、环状 C、星状 D、线状、针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。 A、包过滤型 B、应用级网关型 C、复合型防火墙 D、代理服务8、不属于常见的危险密码是（ ） A、跟用户名相同的密码 B、使用生日作为密码 C、只有4位数的密码 D、10位的综合型密码、下列措施中不能增强DNS安全的是（ ） A、 使用最新的BIND工具 B、 双反向查找 C、 更改DNS的端口号 D、 不要让HINFO记录被外界看到、监听的可能性比较低的是（ ）数据链路。 A、Ethernet B、电话线 C、有线电视频道 D、无线电、我们平时所说的计算机病毒，实际是A。有故障的硬件 B．一段文章 C．一段程序 D。微生物、通信主要是使用的是（）协议。A、TCP B、UDP C、IP D、DNS、