网络安全试题.pdfVIP

网络安全试题一 一．判断题（每题 1 分，共 25 分） 1. 计算机病毒对计算机网络系统威胁不大。 2. 黑客攻击是属于人为的攻击行为。 3. 信息根据敏感程序一般可为成非保密的、内部使用的、保密的、绝密的几类。 4. 防止发送数据方发送数据后否认自已发送过的数据是一种抗抵赖性的形式。 5. 密钥是用来加密、解密的一些特殊的信息。 6. 在非对称密钥密码体制中，发信方与收信方使用不同的密钥。 7. 数据加密可以采用软件和硬件方式加密。 8. Kerberos 协议是建立在非对称加密算法 RAS 上的。 9. PEM 是专用来为电子邮件提供加密的。 10. 在 PGP 中用户之间没有信任关系。 11. Kerberos 能为分布式计算机环境提供对用户单方进行验证的方法。 12. 当一个网络中的主机太多时，可以将一个大网络分成几个子网。 13. 对路由器的配置可以设置用户访问路由器的权限。 14. 计算机系统的脆弱性主要来自于网络操作系统的不安全性。 15. 操作系统中超级用户和普通用户的访问权限没有差别。 16. 保护帐户口令和控制访问权限可以提高操作系统的安全性能。 17. 定期检查操作系统的安全日志和系统状态可以有助于提高操作系统安全。 18. 在 Windows NT 操作系统中，域间的委托关系有单向委托和双向委托两种。 19. 在 NetWare 操作系统中，使用 NIS 提供的层次式的分配和管理网络访问权的办法。 20. 审计和日志工具可以记录对系统的所有访问， 可以追踪入侵者的痕迹， 能够找出系统的 安全漏动。 21. 访问控制是用来控制用户访问资源权限的手段。 22. 数字证书是由 CA 认证中心签发的。 23. 防火墙可以用来控制进出它们的网络服务及传输数据。 24. 防火墙中应用的数据包过滤技术是基于数据包的 IP 地址及 TCP 端口号的而实现对数据 过滤的。 25. 病毒只能以软盘作为传播的途径。 二． 单项选择题（每题 1 分，共 25 分） 1. 目前广为流行的安全级别是美国国防部开发的计算机安全标准－可信任计算机标准评 价准则（ Trusted Computer Standards Evaluation Criteria ）。TCSEC 按安全程度最低的级 别是： A D B A1 C C1 D B2 E 以上都不是 2. 有一种系统具有限制用户执行某些命令或访问某些文件的权限， 而且还加入了身份认证 级别；系统对发生的事件能够加以审计（ audit ），并写入日志当中。这个系统属于哪一 个安全级别？ A D B C1 C C2 D B2 3. 属于 C 级的操作系统有： A. UNIX 操作系统 B. DOS 操作系统 C. Windows99 操作系统 D. Windows NT 操作系统 4. 数据在存储或传输时不被修改、破坏，或数据包的丢失、乱序等是指： A 数据完整性 B 数据一致性 C 数据同步性 D 数据源发性 5. 加密工具 PGP 用的是杂合加密算法，从下面列表中选出一正确答案。 A RSA 和对称加密算法 B Diffie-Hellman 和传统加密算法 C Elgamal 和传统加密算法 D RSA 和 Elgamal 6. 在对称密钥体制中，根据加密方式的不同又可分为： A. 分组密码方式和密钥序列方式 B. 分组密码方式和序列密码方式 C. 序列密码方式和数据分组方式