网络安全基础与火墙3.docVIP

 网络安全基础与防火墙 试卷类型：客观（单选、多选、判断） 创建试卷时间：2006-11-1 14:12:13  一、单选题（）?共 25 题 题号:?1)? ? 为了防止非法用户特别是内部的非法用户访问网络服务器,可以采取的措施是? A、使用包过滤防火墙 B、划分DMZ C、使用代理服务器 D、使用入侵检测系统 题号:?2)? ? 在访问因特网过程中，为了防止Web页面中恶意代码对自己计算机的损害，可以采取以下哪种防范措施？ A、利用SSL访问Web站点 B、将要访问的Web站点按其可信度分配到浏览器的不同安全区域 C、在浏览器中安装数字证书 D、要求Web站点安装数字证书 题号:?3)? ? 关于屏蔽子网防火墙,下列说法错误的是: A、屏蔽子网防火墙是几种防火墙类型中最安全的 B、屏蔽子网防火墙既支持应用级网关也支持电路级网关 C、内部网对于Internet来说是不可见的 D、内部用户可以不通过DMZ直接访问Internet 题号:?4)? ? 在以下网络威胁中，哪个不属于信息泄露？ A、数据窃听 B、流量分析 C、拒绝服务攻击 D、偷窃用户帐号 题号:?5)? ? 使用一对密钥，一个密钥用于加密，另一个密钥用于解密，这样的加密方式称为： A、对称加密 B、非对称加密 C、HASH加密 D、单向加密 题号:?6)? ? DNS服务使用的端口是: A、21 B、80 C、53 D、20 题号:?7)? ? 下列不属于特殊安全机制的是： A、加密 B、数字签名 C、审核跟踪 D、身份验证 题号:?8)? ? TripleDES是一种加强了的DES加密算法,他的密钥长度和DES相比是它的几倍? A、2倍 B、3倍 C、4倍 D、5倍 题号:?9)? ? SSL加密的过程包括以下步骤:通过验证以后，所有数据通过密钥进行加密，使用DEC和RC4加密进行加密。随后客户端随机生成一个对称密钥。信息通过HASH加密，或者一次性加密（MD5/SHA）进行完整性确认。客户端和服务器协商建立加密通道的特定算法。 A、 B、 C、 D、 题号:?10)? ? 以下哪一个最好的描述了数字证书？ A、等同于在网络上证明个人和公司身份的身份证 B、浏览器的一标准特性，它使得黑客不能得知用户的身份 C、网站要求用户使用用户名和密码登陆的安全机制 D、伴随在线交易证明购买的收据 题号:?11)? ? 按密钥的使用个数，密码系统可以分为： A、置换密码系统和易位密码系统 B、分组密码系统和序列密码系统 C、对称密码系统和非对称密码系统 D、密码学系统和密码分析学系统 题号:?12)? ? 使用SSL实现安全通信,默认的端口是: A、442 B、443 C、446 D、448 题号:?13)? ? 关于防火墙发展历程下面描述正确的是: A、第一阶段：基于路由器的防火墙 B、 第二阶段：用户化的防火墙工具集 C、第三阶段：具有安全操作系统的防火墙 D、第四阶段：基于通用操作系统防火墙 题号:?14)? ? NIS的实现是基于什么协议？ A、FTP B、HTTP C、RFC D、TELNET 题号:?15)? ? 保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为: A、适度安全原则 B、授权最小化原则 C、分权原则 D、木桶原则 题号:?16)? ? UNIX系统的目录结构是一种什么样的结构？ A、树状 B、环状 C、星状 D、线状 题号:?17)? ? 包过滤防火墙的缺点为： A、容易受到IP欺骗攻击 B、处理数据包的速度较慢 C、开发比较困难 D、代理的服务（协议）必须在防火墙出厂之前进行设定 题号:?18)? ? 空气湿度过低对计算机造成的危害体现在： A、使线路间的绝缘度降低，容易漏电 B、容易产生腐蚀，导致电路工作不可靠 C、容易产生静电积累，容易损坏半导体芯片和使存储器件中的数据丢失 D、计算机运行程序的速度明显变慢 题号:?19)?