网络安全与管理总复习资料.docVIP

PAGE PAGE 31 一．单项选择题 1. 可以被数据完整性机制防止的攻击方式是________D__。 A、假冒源地址或用户的地址欺骗攻击 B、抵赖做过信息的传递行为 C、数据中途被攻击者窃听获取 D、数据在途中被攻击者篡改或破坏 3、（ B ）作用在应用层，其特点是完全“阻隔”网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。 A、分组过滤防火墙 B、应用代理防火墙 C、状态检测防火墙 D、分组代理防火墙 4、下面的说法错误的是（ D ）。 A、规则越简单越好 B、防火墙和防火墙规则集只是安全策略的技术实现 C、建立一个可靠的规则集对于实现一个成功的、安全的防火墙来说是非常重要的 D、DMZ网络处于内部网络里，严格禁止通过DMZ网络直接进行信息传输 2. ISO 7498—2从体系结构的观点描述了5种可选的安全服务，以下不属于这5种安全服务的是_____(11)__B___。 (11)：A、身份鉴别 B、数据报过滤 C、访问授权控制 D、数据完整性 1、RSA算法是一种基于（ C ）的公钥体系。 A、素数不能分解 B、大数没有质因数的假设 C、大数不可能质因数分解的假设 D、公钥可以公开的假设 5. 在4种常见的防火墙系统构建模型中，最安全的模型是_____(14)___D__。 (14)：A、屏