自考网路安全复习题及答案.docxVIP

网路安全复习题备注：后一套有部分考过，前一套几率较大！！！！选择题在以下人为的恶意攻击行为中，属于主动攻击的是（A）A、数据篡改及破坏 B、数据窃听 C、数据流分析 D、非法访问包过滤技术与代理服务技术相比较（B）包过滤技术安全性较弱，但会对网络性能产生明显影响包过滤技术对应用和用户是绝对透明的代理服务技术安全性较高，但不会对网络性能产生明显影响代理服务技能安全性较高，对用户和应用透明度也很高以下算法中属于非对称算法的是（C）DES B、IDEA C、RAS算法 D、三重DES屏蔽路由器型防火墙采用的技术是基于（B）数据包过滤技术 B、应用网关技术 C、代理服务技术 D、三种技术结合以下关于计算机病毒的特征说法正确的是（C）计算机病毒具有破坏性，没有其他特征计算机病毒具有破坏性，不具有传染性破坏性和传染性是计算机病毒的两大主要特征计算机病毒只具有传染性，不具有破坏性以下关于非对称秘钥加密说法正确的是（B）加密方和解密方使用的是不同的算法 B、加密秘钥和解密秘钥是不同的C、加密密钥和解密密钥要是相同 D、加密密钥和解密密钥没有任何关系7、以下哪一项不属于入侵检测系统的功能（D） A、监视网络上的通信数据流 B、捕捉可疑的网络活动 C、提供安全审计报告 D、过滤非法的数据包8、以下关于宏病毒说法正确的是（A） A、宏病毒仅向办公自动化程序编制的文档进行传染 B、宏病毒主要感染可执行文件 C、宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区 D、CIH病毒属于宏病毒9、入侵检测系统的第一步是（B）A、信号分析 B、信息收集 C、数据包过滤 D、数据包检查10、以下关于数字签名的说法正确的是（D） A、数字签名是在所传输的数据后附加一段和传输数据毫无关系的数字信息 B、数字签名能够解决数据的加密传输，即安全传输问题 C、数字签名一般采用对称加密机制 D、数字签名能够解决篡改、伪造等安全性问题11、以下关于VPN说法正确的是（B） A、VPN指的是用户自己租用线路、和公共网络物理上完全隔离的、安全的线路 B、VPN指的是用户通过公用网络建立的临时的、安全的链接 C、VPN不能做到信息认证和身份认证 D、VPN只能提供身份认证，不能提供加密数据的功能12、数据完整性指的是（C） A、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 B．提供连接实体身份的鉴别 C、防止非法实体对用户的主动攻击，保证数据接收方收到的信息与发送方发送的信息完全一致 D、明确数据是由合法实体发出的13、以下关于CA认证中心说法正确的是（C） A、CA认证是使用对称密钥机制的认证方法 B、CA认证中心只负责签名，不负责证书的产生 C、CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份 D、CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心14、攻击者发送大量声称来自银行或其他知名机构的欺骗性垃圾邮件，意图引诱收件人给出敏感信息的攻击手段是（B） A、社会工程学 B、网络钓鱼 C、旁路攻击 D、授权侵犯15、加密技术不能实现（D） A、数据信息的完整性 B、基于密码技术的身份认证 C、机密文件加密 D、基于IP头信息的包过滤16、攻击者截获并记录了从A到B的数据，然后有从早些时候所截获的数据中提出信息重新发往B称为（A） A、重新攻击 B、口令猜测器和字典攻击 C、强力攻击 D、中间人攻击17、黑客是（B） A、网络闲逛者 B、网络与系统入侵者 C、犯罪分子 D、网络防御者18、以下关于VPN说法正确的是（B） A、VPN指的是用户自己租用线路、和公共网络物理上完全隔离的、安全的线路 B、VPN指的是用户通过公用网络建立的临时的、安全的链接 C、VPN不能做到信息认证和身份认证 D、VPN只能提供身份认证，不能提供加密数据的功能19、网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的（B） A、保密性 B、完整性 C、不可否认性 D、可用性20、加密和签名的典型区别是（C） A、加密是用对方的公钥，签名是用自己的私钥 B、机密是用对方的公钥，签名是用对方的私钥 C、加密是用自己的公钥，签名是用自己的私钥 D、加密是用自己的公钥，签名是用对方的私钥21、防火墙的主要功能包括（A） A、包过滤、审计和报警机制、管理界面、代理 B、包过滤、网络级过滤、应用级过滤 C、网络级过滤、审计、代理服务、监控 D、报警机制、用户身份认证、配置、监控22、测试网络的连通性，可使用命令（C） A、Route B、ARP C、Ping D、Telnet23、如果你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。这时你使用哪一类型（B） A、缓