网络安全试题题库及参考答案 .pdfVIP

网络安全试题题库及参考答案

应该注意以下哪些方面

A.选择安全性能较低的操作系统,以提高性能

B.开启所有不必要的服务,以方便管理

C.限制登录方式和权限,加强访问控制

D.不需要进行日志记录和审计

标准答案:C

网络安全练题

一、单项选择题

1.在以下人为的恶意攻击行为中，属于主动攻击的是哪个？

A。身份假冒

B。数据GG

C。数据流分析

D。非法访问

答案：A

2.在网络攻击的多种类型中，以遭受的资源目标不能继续

正常提供服务的攻击形式属于哪一种？

A。拒绝服务

B。侵入攻击

C。信息盗窃

D。信息篡改

答案：A

3.电子邮件的发件人利用某些特殊的电子邮件软件在短时

间内不断重复地将电子邮件寄给同一个收件人，这种破坏方式

叫做什么？

A。邮件病毒

B。邮件炸弹

C。特洛伊木马

D。逻辑炸弹

答案：B

4.对企业网络最大的威胁是什么？

A。黑客攻击

B。外国政府

C。竞争对手

D。内部员工的恶意攻击

答案：D

5.以下对TCP和UDP协议区别的描述，哪个是正确的？

A。UDP用于帮助IP确保数据传输，而TCP无法实现

B。UDP提供了一种传输不可靠的服务，主要用于可靠性

高的局域网中，TCP的功能与之相反

C。TCP提供了一种传输不可靠的服务，主要用于可靠性

高的局域网中，UDP的功能与之相反

D。以上说法都错误

答案：B

6.黑客攻击某个系统之前，首先要进行信息收集，那么通

过技术手段收集如何实现？

A。攻击者通过Windows自带命令收集有利信息

B。通过查找最新的漏洞库去反查具有漏洞的主机

C。通过发送加壳木马软件或者键盘记录工具

D。通过搜索引擎来了解目标网络结构、关于主机更详细

的信息

答案：A

7.以下描述黑客攻击思路的流程描述中，哪个是正确的？

A。一般黑客攻击思路分为预攻击阶段、实施破坏阶段、

获利阶段

B。一般黑客攻击思路分为信息收集阶段、攻击阶段、破

坏阶段

C。一般黑客攻击思路分为预攻击阶段、攻击阶段、后攻

击阶段

D。一般黑客攻击思路分为信息收集阶段、漏洞扫描阶段、

实施破坏阶段

答案：C

8.以下不属于代理服务技术优点的是哪个？

A。可以实现身份认证

B。内部地址的屏蔽和转换功能

C。可以实现访问控制

D。可以防范数据驱动侵袭

答案：D

9.包过滤技术与代理服务技术相比较，哪个是正确的？

A。包过滤技术安全性较弱，但会对网络性能产生明显影

响

B。包过滤技术对应用和用户是绝对透明的

C。代理服务技术安全性较高，但不会对网络性能产生明

显影响

D。代理服务技术安全性高，对应用和用户透明度也很高

答案：B

10.在建立堡垒主机时，应该注意以下哪些方面？

A。选择安全性能较低的操作系统，以提高性能

B。开启所有不必要的服务，以方便管理

C。限制登录方式和权限，加强访问控制

D。不需要进行日志记录和审计

答案：C

A。VPN可以通过公共网络建立私密的通信通道

B。VPN只能用于远程桌面连接

C。VPN只能使用专用网络建立通信通道

D。VPN不能提高网络安全性

标准答案:A

1.在堡垒主机上应尽可能少设置网络服务，以提高网络安

全性。

2.要防止用户被冒名所欺骗，应该对信息源发方进行身份

验证。

3.屏蔽路由器型防火墙采用的技术是基于应用网关技术。

4.防火墙的设计原则应该保持简单性。

5.SSL指的是安全套接层协议。

6.入侵检测系统的功能包括监视网络上的通信数据流、捕

捉可疑的网络活动和提供安全审计报告。