网络安全与病毒认证.docVIP

网络安全与病毒认证6 一.单选题： 1. 可被授权实体访问并按需求使用的特性，即当需要时能否存取和访问所需的信息的特性是指信息的？ A.保密性 B.完整性 C.可用性 D.可控性 E.以上都正确 标准答案：c考生答案：d本题分数：2.5本题得分：0 2. 安全漏洞产生的原因很多，其中口令过于简单，很容易被黑客猜中属于？ A.系统和软件的设计存在缺陷，通信协议不完备 B.技术实现不充分 C.配置管理和使用不当也能产生安全漏洞 D.以上都不正确 标准答案：c考生答案：c本题分数：2.5本题得分：2.5 3. 在网络攻击的多种类型中，攻击者窃取到系统的访问权并盗用资源的攻击形式属于哪一种？ A.拒绝服务 B.侵入攻击 C.信息盗窃 D.信息篡改 E.以上都正确 标准答案：b考生答案：b本题分数：2.5本题得分：2.5 4. IP-Sec协议有两种模式,其中透明模式是指____。 A.把IP-Sec协议施加到IP数据包上，但不改变数据包原来的数据头 B.把数据包的一切内容都加密（包括数据头），然后再加上一个新的数据头 C.把数据包的一切内容都加密（包括数据头），数据头不变 D.把IP-Sec协议施加到IP数据包上，然后再加一个新的数据头 标准答案：a考生答案：a本题分数：2.5本题得分：2.5 5. 对包过滤技术的不足，不正确的说法是____。 A.包过滤技术是安防强度最弱的防火墙技术 B.维护起来十分困难 C.Ip包的源地址、目的地址、TCP端口号是唯一可以用于判断是否包允许通过的信息 D.不能阻止IP地址欺骗，不能防止DNS欺骗 E.以上都不正确 标准答案：e考生答案：e本题分数：2.5本题得分：2.5 6. 防火墙（firewall）是指_______。 A.防止一切用户进入的硬件 B.是置于不同网络安全域之间的一系列部件的组合，是不同网络安全域间通信流的唯一通道，能根据企业有关安全政策控制进出网络的访问行为 C.记录所有访问信息的服务器 D.处理出入主机的邮件的服务器 标准答案：b考生答案：b本题分数：2.5本题得分：2.5 7. 对新建的应用连接，状态检测检查预先设置的安全规则，允许符合规则的连接通过，并在内存中记录下该连接的相关信息，生成状态表。对该连接的后续数据包，只要符合状态表，就可以通过。这种防火墙技术称为_______。 A.包过滤技术 B.状态检测技术 C.代理服务技术 D.以上都不正确 标准答案：b考生答案：b本题分数：2.5本题得分：2.5 8. 最大的优点是对用户通明，并且隐藏真实IP地址，同时解决合法IP地址不够用的问题。这种防火墙技术称为_______。 A.包过滤技术 B.状态检测技术 C.代理服务技术 D.以上都不正确 标准答案：c考生答案：c本题分数：2.5本题得分：2.5 9. 下面有关入侵检测系统的说法，哪个不正确。 A.主要是监控网络和计算机系统是否出现被入侵或滥用的征兆 B.假如说防火墙是一幢大楼的门锁，那入侵监测系统就是这幢大楼里的监视系统 C.IDS系统以前台进程的形式运行 D.能防备内部人员的攻击 标准答案：c考生答案：c本题分数：2.5本题得分：2.5 10. 入侵监测的主要技术有： A.签名分析法 B.统计分析法 C.数据完整性分析法 D.以上都正确 标准答案：d考生答案：d本题分数：2.5本题得分：2.5 11. 入侵监测系统的优点,正确的是_____。 A.能够使现有的安防体系更完善 B.能够更好地掌握系统的情况 C.能够追踪攻击者的攻击线路，能够抓住肇事者 D.便于建立安防体系 E.以上都正确 标准答案：e考生答案：e本题分数：2.5本题得分：2.5 12. 入侵防范技术是指_____。 A.系统遇到进攻时设法把它化解掉，让网络和系统还能正常运转 B.攻击展开的跟踪调查都是事后进行，经常是事后诸葛亮，适时性不好 C.完全依赖于签名数据库 D.以上都不正确 标准答案：a考生答案：d本题分数：2.5本题得分：0 13. 通信主机必须是经过授权的，要有抵抗地址冒认（IP Spoofing）的能力，这说明VPN具有_____功能。 A.保证通道的机密性 B.保证数据的完整性 C.保证数据的真实性 D.提供动态密钥交换功能 E.提供安全防护措施和访问控制 标准答案：c考生答案：e本题分数：2.5本题得分：0 14. 以下有关企业防病毒观念最准确的是？ A.与其亡羊补牢，不如未雨绸缪 B.发现病毒立即杀掉 C.拥有最新的防毒防黑软件 D.拥有先进的防火墙软件 E.建立VPN通道 标准答案：a考生答案：a