网络安全选择题.docx

一 、单 选 题

在以下人为的恶意攻击行为中，属于主动攻击的是

A、 身份假冒

B、 数据GG

C、 数据流分析

D、 非法访问

（标准答案:A）

在以下人为的恶意攻击行为中，属于主动攻击的是。

A、 向某网站发送大量垃圾信息

B、 数据窃听

C、 数据流分析

D、 截获数据包

在网络攻击的多种类型中，以遭受的资源目标不能继续正常提供服务的攻击形式属于哪一种

拒绝服务

侵入攻击

信息盗窃

信息篡改

以上都正确

（标准答案:A）

电子邮件的发件人利用某些特殊的电子邮件软件在短时间内不断重复地将电子邮件寄给同一个收件人这种破坏方式叫做

邮件病毒

邮件炸弹

特洛伊木马

逻辑炸弹

（标准答案:B）

对企业网络最大的威胁是，请选择最佳答案。

黑客攻击

外国政府

竞争对手

内部员工的恶意攻击

（标准答案:D）

以下对TCP和UDP协议区别的描述,哪个是正确的

用于帮助IP确保数据传输，而TCP无法实现

提供了一种传输不可靠的服务，主要用于可靠性高的局域网中,TCP的功能与之相反

提供了一种传输不可靠的服务，主要用于可靠性高的局域网中,UDP的功能与之相反

D.以上说法都错误

（标准答案:B）

黑客攻击某个系统之前,首先要进行信息收集，那么通过技术手段收集如何实现

攻击者通过Windows自带命令收集有利信息

通过查找最新的漏洞库去反查具有漏洞的主机

通过发送加壳木马软件或者键盘记录工具

通过搜索引擎来来了解目标网络结构、关于主机更详细的信息

（标准答案:A）

以下描述黑客攻击思路的流程描述中,哪个是正确的

一般黑客攻击思路分为预攻击阶段、实施破坏阶段、获利阶段

一般黑客攻击思路分为信息收集阶段、攻击阶段、破坏阶段

一般黑客攻击思路分为预攻击阶段、攻击阶段、后攻击阶段

一般黑客攻击思路分为信息收集阶段、漏洞扫描阶段、实施破坏阶段标准答案:C）

以下不属于代理服务技术优点的是

可以实现身份认证

内部地址的屏蔽和转换功能

可以实现访问控制

可以防范数据驱动侵袭

（标准答案:D）

包过滤技术与代理服务技术相比较

包过滤技术安全性较弱、但会对网络性能产生明显影响

包过滤技术对应用和用户是绝对透明的

代理服务技术安全性较高、但不会对网络性能产生明显影响

代理服务技术安全性高,对应用和用户透明度也很高

（标准答案:B）

在建立堡垒主机时

在堡垒主机上应设置尽可能少的网络服务

在堡垒主机上应设置尽可能多的网络服务

对必须设置的服务给与尽可能高的权限

不论发生任何入侵情况，内部网始终信任堡垒主机

（标准答案:A）

防止用户被冒名所欺骊的方法是

对信息源发方进行身份验证

进行数据加密

对访问网络的流量进行过滤和保护

采用防火墙

（标准答案:A）

屏蔽路由器型防火墙采用的技术是基于

数据包过滤技术

应用网关技术

代理服务技术

三种技术的结合

（标准答案:B）

以下关于防火墙的设计原则说法正确的是

保持设计的简单性

不单单要提供防火墙的功能，还要尽量使用较大的组件

保留尽可能多的服务和守护进程，从而能提供更多的网络服务

一套防火墙就可以保护全部的网络

（标准答案:A）

SSL指的是

加密认证协议

安全套接层协议

授权认证协议

安全通道协议

（标准答案:B）

以下哪一项不属于入侵检测系统的功能

监视网络上的通信数据流

捕捉可疑的网络活动

提供安全审计报告

过滤非法的数据包

（标准答案:D）

以下关于计算机病毒的特征说法正确的是

计算机病毒只具有破坏性,没有其他特征

计算机病毒具有破坏性,不具有传染性

破坏性和传染性是计算机病毒的两大主要特征

计算机病毒只具有传染性,不具有破坏性

（标准答案:C）

在OSI七个层次的基础上，将安全体系划分为四个级别,以下那一个不属于四个级别

网络级安全

系统级安全

应用级安全

链路级安全

（标准答案:D）

审计管理指

保证数据接收方收到的信息与发送方发送的信息完全一致

防止因数据被截获而造成的泄密

对用户和程序使用资源的情况进行记录和审查

保证信息使用者都可有得到相应授权的全部服务

（标准答案:C）

加密技术不能实现

数据信息的完整性

基于密码技术的身份认证

机密文件加密

基于IP头信息的包过滤

（标准答案:D）

关于CA和数字证书的关系,以下说法不正确的是

数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

数字证书一般依靠CA中心的对称密钥机制来实现

在电子交易中，数字证书可以用于表明参与方的身份

数字证书能以一种不能被假冒的方式证明证书持有人身

（标准答案:B）

以下关于VPN说法正确的是

指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

指的是用户通过公用网络建立的临时的、安全的连接

不能做到信息认证和身份认证

只能提供身份认证、不能提供加密数据的功能

（标准答案:B）

Ipsec不可以做到

认证

完