WindowsServer2003网络安全试题.docVIP

Windows Server 2003网络安全试题 （每题2分，共50题，满分为100分） S6 J! \9 ?( o0 O??H5 ]# x( N v; \??a$ F. b( ~3 ]3 u6 a) k+ A! ^ `8 Z3 g ?. j. T选择题（单选，每题2分）: k! @7 V: Z9 Q- D% Y# ~; G! _( T) }* r+ o ^1、PKI是指（? ?? ?? ?）$ N* x7 l, ^$ c. | U. R: Y5 t? ?? ? A、公共密钥基础结构，? ???B、??Public Key Infrastructure,? ???C、上述都对6 _7 I) U8 d, D4 I5 i4 W6 L$ } f5 w i??D3 A( r/ O8 T. s9 l8 N2、在PKI中利用：私钥加密，公钥解密；这实现的是（? ?? ?? ?）。7 S. @0 V1 k: e2 } n# @3 D( r V$ Y? ?? ? A、数据加密，? ???B、数字信封，? ???C、数字签名) Z3 `5 j8 y8 r( N! a# z* S- L6 j H: ~% X% e; r3、证书颁发机构CA的功能包括（? ?? ?? ?）。/ ] h% N( H. X% n? ?? ? A、颁发证书，B、吊销证书，? ?C、发布证书吊销列表CRL，D、上述都对7 g# D- }7 o4 S6 [( Y6 c- w) I4 h4、根CA的证书是由（? ?? ?? ?）颁发的。$ Y6 I/ l5 O3 ^? ?? ? A、父CA，B、企业CA，? ?C、独立CA，D、自己+ G8 N D$ U: w+ }. k9 ? l. O H1 c9 |* J9 {5、子CA的父CA必须是（? ?? ?? ?）% c3 M: @0 @# P x, N? ?? ? A、根CA，? ?B、子CA，? ?C、二者均可* I??U+ }9 U1 ] E% W8 m s5 ]5 r0 J8 J6、基于Web向CA提交证书申请时，在IE中输入的URL，下列哪个是正确的？（? ?? ?? ?）, y: X* H% d6 |. v2 T% Q3 h+ Y? ?? ? A、http://证书服务器/cert，? ?? ???B、http://证书服务器/certsrv6 Q3 D0 b8 { C1 F* K3 x) x3 Q? ?? ? C、https://证书服务器/cert,? ?? ?? ?D、https://证书服务器/certsrv4 S9 M: f7 x0 n) d2 p( v6 u??H8 f??J2 ?0 Y. B6 {0 p% O7、一般安装在CA之前，需要首先安装（? ?? ?? ?）% |; l; n k??Y4 I# h??I? ?? ? A、DNS，? ???B、DHCP，? ?C、活动目录，? ???D、IIS??a8 ^0 \( B: X! q# n6 \6 w$ r. B8 L [2 w9 w, S6 \??E8、在Windows中，我们可以为下列哪些组件申请证书？（? ?? ?? ?）( @. \% [ ^) q/ A+ r7 C? ?? ? A、计算机， B、服务，? ???C、用户，? ???D、上述都对8 q2 E% I3 Z: {4 k [% z- P6 R, Q+ n0 i$ s/ E3 ^- s( C; x5 P9、IPSec可用于加密下列那种类型的数据包。（? ?? ?? ?） c. F6 P3 _% Z) k2 K6 h??q? ?? ? A、广播，? ???B、多播，? ???C、Kerberos，? ?? ?D、IP，??E、上述都对. l; @3 m, b8 {) u E d8 y1 k7 I) b* _+ Q7 a% i10、IPSec工作在（? ?? ?? ?）层，可以为这一层及以上提供透明的加密保护，而SSL工作在应用层，只能对具体的应用加密。( B* N9 Z9 H2 K8 H T6 f J? ?? ? A、物理层， B、数据链路层，??C、网络层， D、传输层， E、会话层，??F、表示层 B! p1 b) g% t3 r! B, L, Y h9 K6 K, e N4 {11、在IPSec安全策略的规则中，身份验证方法可以是：证书、Kerberos、预共享密钥。其中（? ?? ?? ?）实现的IPSec，安全级别最高，安全性最好。+ f8 I3 j+ C+ {? ?? ? A、证书，? ???B、Kerberos，? ?? ?C、预共享密钥， D、安全性都一样好??Q6 e0 A b. E( I??C,