CEAC初级试题(卷）网络安全样题.docVIP

网络安全技术 样题 单选题 1:应用层网关防火墙不具备下面（　　）功能。A:认证机制B:入侵检测C:内容过滤D:应用层日志答案:B 2:（　　）病毒采用了一种“缓冲区溢出”的黑客技术，利用网络上使用微IIS系统的服务器来进行病毒的传播。A:red codeB:CIHC:冲击波D:震荡波答案:A 3:从网络安全的角度来看，电磁干扰属于TCP/IP网络模型中哪一层的攻击方式？（　　）A:物理链路层B:网络层C:传输层D:应用层答案:A 4:入侵检测时最被关注的信息来源是（　　）。A:主机系统信息B:网络信息C:其他安全产品审计信息D:其他安全产品的通知消息答案:B 5:在Windows 2000计算机上利用下面（　　）工具可以查看本机的端口情况。A:ipconfigB:netstatC:nbtstatD:arp答案:B 6:下面哪种攻击方式无法使用技术手段加以鉴别和分析？A:字典攻击B:中间人攻击C:拒绝服务攻击D:社交工程攻击答案:D 7:在Windows NT/2000中提供对象许可的访问控制是（ ）。A:身份验证B:安全审计C:自主选择访问控制D:强制访问控制答案:C 8:经过（　　）轮就能完成一次DES加密。A:56B:48C:32D:16答案:D 9:UNIX/Linux系统安全的核心是（　　　）。A:用户密码B:超级用户的权限C:加密系统D:文件系统答案:D 10:用户小王新安装了一个Windows 2000系统，并且在安装阶段选择使用NTFS文件系统，随后没有做任何系统配置。不久，小王发现某一重要文件被删除，在排除自身误操作的情况下，引起该问题的最直接的原因是（ 　　）。A:账号密码为空B:没有安装个人防火墙C:文件系统默认权限针对everyone是完全控制D:没有安装最新的SP补丁答案:C 11:用户stu是一台Windows 2000计算机上的普通用户，当stu登录后发现无法关机。应该采取何种措施以使用户stu可以关机，但还要保证系统的安全性？（　　）A:把用户stu加入到Administrators组B:以administrator登录，设置计算机的本地安全策略，赋予用户stu关机的权利。C:以stu登录，设置计算机的本地安全策略，赋予用户stu关机的权利。D:以administrator登录，设置计算机的本地安全策略，赋予用户stu管理操作系统的权利。答案:B 12:在文件使用过程中，定期地或每次使用文件前，用文件当前内容算出的校验和与原来保存的校验和进行比对，来判断文件是否感染计算机病毒的方法是（ 　　）。A:软件模拟法B:校验和法C:行为监测法D:特征代码法答案:B 13:你是一台Windows 2000 Server计算机的管理员，出于安全的考虑，你希望使用这台计算机的用户账号能够定期更改密码，应该如何来实现这一目标？（　　）A:设置计算机账户策略中的密码策略，设置“密码最长存留期”的值。B:设置计算机账户策略中的密码策略，设置“密码最短存留期”的值。C:制定一个行政规定，要求用户必须定期更改密码。D:设置计算机本地策略中的安全选项，设置用户更改密码的时间。答案:A 14:根据美国网络系统安全等级标准（TCSEC-桔皮书）的规定，最高安全等级是（　　）。A:D级B:C2级C:B2级D:A级答案:D 15:在Windows 2000系统中，利用（ 　　　）命令可以运行注册表编辑器。A:cmdB:regeditC:ipconfigD:winver答案:B 16:信息安全要素中的不可否认性的作用是（　　）。A:确保数据只被信任的用户所解读B:阻止攻击方隐瞒自己的真实信息C:阻止发送方或接收方对已经进行的会话加以否认D:阻止系统传输病毒、木马等有害程序答案:C 17:TCP连接建立过程中，通信双方传输的TCP分段的标志位依次为：A:SYN、ACK、ACKB:SYN、SYN+ACK、ACKC:SYN、ACK、SYND:SYN、AYN+SYN、SYN+ACK答案:B 18:作为公司的网络管理员，你在网络中的一台Windows 2000 Server计算机上安装并配置了一个WEB站点，公司的客户要从该站点访问一些商业信息。为了确保这些信息的传输安全，要求你对这些信息进行加密。你应该采取什么措施？A:为这个站点安装服务器证书，并启用SSL端口。B:对Web站点的主目录文件夹进行EFS加密C:配置这个站点采用集成Windows验证方式D:配置这个站点采用摘要(d