网络安全技术练习.docVIP

一、单选题 最有效的保护E-mail的方法是使用加密签字，如( B )，来验证E-mail信息。通过验证E-mail信息，可以保证信息确实来自发信人，并保证在传输过程没有被修改。 Diffie-Hellman Pretty Good Privacy（PGP） Key Distribution Center（KDC） IDEA 黑客要想控制某些用户，需要把木马程序安装到用户的机器中，实际上安装的是（B） 木马的控制端程序 木马的服务器端程序 不用安装 控制端、服务端程序都必需安装 下列不属于包过滤检查的是（D） 源地址和目标地址 源端口和目标端口 协议 数据包的内容 代理服务作为防火墙技术主要在OSI的哪一层实现（D） 数据链路层 网络层 表示层 应用层 加密在网络上的作用就是防止有价值的信息在网上被(C )。 拦截和破坏 拦截和窃取 篡改和损坏 篡改和窃取 按照可信计算机评估标准，安全等级满足C2级要求的操作系统是（B） DOS Windows　XP Ｗindows NT Unix 下面关于口令的安全描述中错误的是（B） 口令要定期更换 口令越长越安全 容易记忆的口令不安全 口令中使用的字符越多越不容易被猜中 不对称加密通信中的用户认证是通过（D）确定的 数字签名 数字证书 消息文摘 公私钥关系 对于IP欺骗攻击，过滤路由器不能防范的是( B ) 。 A．伪装成内部主机的外部IP欺骗 B．外部主机的IP欺骗 C．伪装成外部可信任主机的IP欺骗 D．内部主机对外部网络的IP地址欺骗 10．RSA加密算法不具有的优点是（D）（非对称加密） Ａ．可借助CA中心发放密钥，确保密钥发放的安全方便 Ｂ．可进行用户认证 Ｃ．可进行信息认证 Ｄ．运行速度快，可用于大批量数据加密 11．PGP加密软件采用的加密算法（B） Ａ．DES Ｂ．RSA Ｃ．背包算法 Ｄ．IDEA 12．以下说法正确的是（B） Ａ．木马不像病毒那样有破坏性 Ｂ．木马不像病毒那样能够自我复制 Ｃ．木马不像病毒那样是独立运行的程序 Ｄ．木马与病毒都是独立运行的程序 13．使用防病毒软件时，一般要求用户每隔2周进行升级，这样做的目的是（C） Ａ．对付最新的病毒，因此需要下载最新的程序 Ｂ．程序中有错误，所以要不断升级，消除程序中的BUG Ｃ．新的病毒在不断出现，因此需要用及时更新病毒的特征码资料库 Ｄ．以上说法的都不对 14．防火墙的安全性角度，最好的防火墙结构类型是（D） Ａ．路由器型 Ｂ．服务器型 Ｃ．屏蔽主机结构 Ｄ．屏蔽子网结构 15．对于子网过滤体系结构中的内部路由器描述不正确的是(B)。 A．内部路由器位于内部网络和参数网络之间 B．内部路由器位于内部网络和堡垒主机之间 C．内部路由器的主要功能是保护内部网络不受外部网络的侵害 D．内部路由器的主要功能是保护内部网络不受参数网络的侵害 16．在网络上，为了监听效果最好，监听设备不应放在(D) A.网关； B.路由器； C.中继器； D.防火墙 RSA加密算法的安全性由（C）决定 公钥的安全性 私钥的安全性 从n分解q、p的难度 计算机的速度 FTP 服务器上的命令通道和数据通道分别使用 ( A) 端口。 A．21号和20号 B．21号和大于1023号 C．大于1023号和20号 D．大于1023号和大于1023号 逻辑上，防火墙是 (D ) 。 A．过滤器 B．限制器 C．分析器 D．A、B、C 加密通信中的用户认证是通过（D）确定的 数字签名 数字证书 消息文摘 公私钥关系 下面属于加密通信的软件是（C） winzip pctools PGP Prolock 实行加密通信时，加密密钥应为（C） 发信方的公钥 发信方的私钥 收信方的公钥 收信方的私钥 23．计算机病毒与蠕虫的区别是（C） Ａ．病毒具有传染性和再生性，而蠕虫没有 Ｂ．病毒具有寄生机制，而蠕虫则借助于网络运行 Ｃ．蠕虫能够自我复制而病毒不能 Ｄ．以上都有不对 24．代理服务器运行在客户和真实的服务器之间，从安全的角度考虑，代理服务器程序应该运行在（C） Ａ．无路由双宿主主机上 Ｂ．内部路由器上 Ｃ．外部路由器上 Ｄ．内部网中的任何一个主机上 25．屏蔽路由器数据包过滤 （B）。 A．允许已经由数据包过滤的服务 B．不允许已经由数据包过滤的服务 C．允许来自内部主机的所有连接 D．不允许数据包从因特网向内部网移动 26．下面可执行代码中属于有害程序的是（C） 宏 脚本 黑客工具软件 插件 RSA加密算法的安全性由（C）决定 公钥的安全性 私钥的安全性 从n分解q、p的难度 计算机的速度 PGP加密软件采用