网络安全复习题集.pdfVIP

选择题：（ 1 × 20 ） 1 、 在短时间内向网络中的某台服务器法大量无效连接请求， 导致合法用户暂时无法访问服 务器的攻击行为是破坏了（ C ） A 、机密性 B 、完整性 C 、可用性 D 、可控性 2 、 有意避开系统访问控制机制，对网络设备及资源进行非正常使用属于（ B ） A 、 破坏数据的完整性 B 、非授权访问 C 、信息泄露 D 、拒绝服务攻击 3 、防火墙通常被比喻网络安全的大门，但它不能（ D ） A 、阻止基于 IP 包头的攻击 B 、阻止非信任地址访问 C 、鉴别什么样的数据包可以进出企业内部网 D 、阻止病毒入侵 4 、下列不属于 NIDS 的优点是（ D ） A 、可以利用操作系统本身提供的功能 B 、不会给运行关键业务的主机和网络增加负担 C 、一个网段上只需安装一个或几个检测系统便可以检测整个网段的入侵状况 D 、使用简便 5 、 TCP 和 UDP 属于（ C ）协议。 A 、网络层 B 、数据链路层 C 、传输层 D 、以上都不是 6 、 ARP 属于（ A ）协议 A 、网络层 B 、数据链路层 C 、传输层 D 、以上都不是 7 、 TCP 连接的建立需要（ C ）次握手才能实现 A 、 1 B 、 2 C 、 3 D 、 4 8 、以下不属于对称密码算法的是（ D ） A 、 IDEA B 、 RC C 、 DES D 、 RSA 9 、以下不属于非对称密码算法特点的是（ D ） A 、计算量大 B 、处理速度慢 C 、使用两个密码 D 、适合加密长数据 10 、对于一个数字签名系统的非必要条件有（ D ） A 、一个用户能对一个消息签名 B 、其他用户能够对被签名的消息进行认证，以核实该消息签名的真伪 C 、任何人都不能伪造一个用户签名 D 、数字签名依赖于诚信 11 、不属于公钥管理方法的有（ D ） A 、公开发布 B 、公用目录表 C、公钥管理机构 D 、数据加密 12 、在 Windows Server 2003 默认建立的用户账户中，默认被禁止的是（ B ） A 、 Supervisor B 、 Guest C 、 Help Assistant D 、 Anonymous 13 、下列说法中，不正确的有（ D ） A 、工作在工作组模式的服务器，本地用户账户存储在服务器自身的 SAM 中。 B 、工作在域模式的服务器，用户账户存储在域控制器 SAM 中。 C 、客户机加入域后，使用同一账户就可以访问加入域的成员服务器。 D 、客户机加入域后，使用不同的账户访问加入域的成员服务器。 14 、在 Windows Server 2003 中，“密码最长使用期限”策略设置的含义是（ A ）。 A 、用户更改密码之前可以使用该密码的时间 B 、用户更改密码之后可以使用该密码的时间 C 、用户可以使用密码的最长时间 D 、用户可以更改密码的最长时间 15 、 Windows Server 2003 “本地安全设置”中不包括（ B ） ```````` A 、账户策略 B 、组策略 C 、公钥