信息安全复习题汇编.doc

信息安全复习题 一、判断 1、网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性。 F 2、最小特权、纵深防御是网络安全原则之一。T 3、密码保管不善属于操作失误的安全隐患。 F 4、为了防御网络监听，最常用的方法是采用物理传输。 F 5、禁止使用活动脚本可以防范IE执行本地任意程序。T 6、只要是类型为TXT的文件都没有危险。 F 7、复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。 T 8、非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。F 9、计算机病毒防治管理工作主要依托公安机关的管理部门销售安全专用产品的经销单位必须到地市一级公安机关公共信息网络安全监察部门办理经销许可证计算机信息系统的安全威胁同时来自内、外两个方面。公共密钥密码体制在密钥管理上比对称密钥密码体制更为安全。对于一个计算机网络来说,依靠防火墙即可以达到对网络内部和外部的安全防护(packet filtering) B DMZ C电路网关( circuit gateway) D应用网关(application gateway)。 下面属于防火墙功能的是： A 阻止基于IP包头的攻击 B 阻止基于数据内容的攻击 C 阻止所有基于端口攻击 D 控制内部网络之间的违规行为 下列哪一项不属于防火墙的类别b A数据包过滤(packet filtering) B DMZ C电路网关( circuit gateway) D应用网关(application gateway)。 下面属于防火墙功能的是：a A 阻止基于IP包头的攻击 B 阻止基于数据内容的攻击 C 阻止所有基于端口攻击 D 控制内部网络之间的违规行为 MD5算法的HASH值长度为：c A 160bit B 64bit C128bit D 256bit 防火墙的配置方式包括d A堡垒主机模式 B屏蔽主机模式 C屏蔽子网模式 D以上均是 病毒结构中唯一必须的部分是：a A 感染机制 B 载荷机制 C 触发机制 D 破坏机制 具有蠕虫部分和病毒部分双程序结构的蠕虫是：c A 红色代码 B sql蠕虫 C求职信病毒 D Nimda病毒 我国计算机系统安全保护能力五个等级结构化保护级计算机信息系统发生安全事故和案件，应当______在内报告当地公安机关公????? 共信息网络安全监察部门????? 18小时????? 248小时????? 336小时????? 424小时????? D对计算机安全事故的原因的认定或确定由_____作出????? 1人民法院????? 2公安机关????? 3发案单位????? 4以上都可以????? B使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? ???A、拒绝服务 ???B、文件共享 ???C、BIND漏洞 ???D、远程过程调用 向有限的空间输入超长的字符串是哪一种攻击手段？ ???A、缓冲区溢出; ???B、网络监听 ???C、拒绝服务 ???D、IP欺骗6、DES是一种block（块）密文的加密算法，是把数据加密成多大的块????A、32位;B、64位; ???C、128位;D、256位? 7、按密钥的使用个数，密码系统可以分为：???A、置换密码系统和易位密码系统; ???B、分组密码系统和序列密码系统; ???C、对称密码系统和非对称密码系统; ???D、密码系统和密码分析系统 、TripleDES是一种加强了的DES加密算法,他的密钥长度和DES相比是它的几倍????A、2倍;B、3倍;C、4倍;D、5倍 ?、在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。这是对???A、可用性的攻击; ???B、保密性的攻击; ???C、完整性的攻击; 真实性的攻击; 下列不属于系统安全的技术是： U5 E6 y3 z9 R( u sA、防火墙;B、加密狗;C、认证 ;D、防病毒 ) N8 d3 A/ h {6 q; Z6 Y0 W（???? A、B、C、D、（???? A、B、C、D、（???? A、HashB RSA算法C、D、（???? A、B、C、D、防火墙是网络安全的屏障防火墙可以强化网络安全策略对网络存取和访问进行监控审计防止内部信息的外泄E 复制程序 比起传统计算机病毒，蠕虫病毒：abcde A 传染方式多 B 传播速度快 C 清除难度大 D 破坏性强 E 主要依赖于网络传播 关于蠕虫病毒的说法，正确的是：acde A 具有传播性、隐蔽性和破坏性 B 利用文件