网络与信息安全技术.docxVIP

（1）

为控制企业内部对外的访问以及抵御外部对内部网的攻击,最好的选择是()

AIDS

B防火墙

C杀毒软件

D路由器

正确答案:B

（2）

以下哪个协议被用于动态分配本地网络内的IP地址()。

ADHCP

BARP

CproxyARP

DIGRP

正确答案:A

（3）

在应用层协议中，（）既可使用传输层的TCP协议，又可用UDP协议。

ASNMP

BDNS

CHTTP

DFTP

正确答案:B

（4）

关于屏蔽子网防火墙,下列说法错误的是()

A屏蔽子网防火墙是几种防火墙类型中最安全的

B屏蔽子网防火墙既支持应用级网关也支持电路级网关

C内部网对于Internet来说是不可见的

D内部用户可以不通过DMZ直接访问Internet

正确答案:D

（5）

使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型()

A拒绝服务

B文件共享

CBIND漏洞

D远程过程调用

正确答案:A

（6）

IPSEC能提供对数据包的加密,与它联合运用的技术是()

ASSL

BPPTP

CL2TP

DVPN

正确答案:D

（7）

按密钥的使用个数，密码系统可以分为()

A置换密码系统和易位密码系统

B分组密码系统和序列密码系统

C对称密码系统和非对称密码系统

D密码系统和密码分析系统

正确答案:C

（8）

以下哪项技术不属于预防病毒技术的范畴()

A加密可执行程序

B引导区保护

C系统监控与读写控制

D校验文件

正确答案:A

（9）

下列不属于系统安全的技术是()

A防火墙

B加密狗

C认证

D防病毒

正确答案:B

（10）

抵御电子邮箱入侵措施中，不正确的是()

A不用生日做密码

B不要使用少于5位的密码

C不要使用纯数字

D自己做服务器

正确答案:D

（11）

下列不属于衡量加密技术强度的因素是()

A密钥的保密性

B算法强度

C密钥长度

D密钥名称

正确答案:D

（12）

虚拟专网VPN使用()来保证信息传输中的保密性。

AIPSec

B隧道

C（A）和（B）

D以上都不正确

正确答案:C

（13）

属于被动攻击的恶意网络行为是()。

A缓冲区溢出

B网络监听

C端口扫描

DIP欺骗

正确答案:B

（14）

主要用于加密机制的协议是()

AHTTP

BFTP

CTELNET

DSSL

正确答案:D

（15）

向有限的空间输入超长的字符串是哪一种攻击手段()

A缓冲区溢出

B网络监听

C拒绝服务

DIP欺骗

正确答案:A

（16）

IPSec需要使用一个称为()的信令协议来建立两台主机之间的逻辑连接。

AAH认证头部协议

BSA安全关联组协议

CPGP隐私

DTLS传输安全协议

正确答案:B

（17）

不属于常见把被入侵主机的信息发送给攻击者的方法是()

AE-MAIL

BUDP

CICMP

D连接入侵主机

正确答案:A

（18）

()可以根据报文自身头部包含的信息来决定转发或阻止该报文。

A代理防火墙

B包过滤防火墙

C报文摘要

D私钥

正确答案:B

（19）

一个用户通过验证登录后,系统需要确定该用户可以做些什么,这项服务是()

A认证

B访问控制

C不可否定性

D数据完整性

正确答案:B

（20）

在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。这是对()

A可用性的攻击

B保密性的攻击

C完整性的攻击

D真实性的攻击

正确答案:A

（21）

在公钥密码体制中，用于加密的密钥为()

A公钥

B私钥

C公钥与私钥

D公钥或私钥

正确答案:A

（22）

用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段()

A缓存溢出攻击

B钓鱼攻击

C暗门攻击

DDDOS攻击

正确答案:B

（23）

在访问因特网过程中，为了防止Web页面中恶意代码对自己计算机的损害，可以采取以下哪种防范措施()

A利用SSL访问Web站点

B将要访问的Web站点按其可信度分配到浏览器的不同安全区域

C在浏览器中安装数字证书

D要求Web站点安装数字证书

正确答案:B

（24）

在VPN中，对()进行加密

A内网数据报

B外网数据报

C内网和外网数据报

D内网和外网数据报都不

正确答案:A

（25）

密码技术中,识别个人、网络上的机器或机构的技术称为()

A认证

B数字签名

C签名识别

D解密

正确答案:B

（26）

以下哪项不属于防止口令猜测的措施()

A严格限定从一个给定的终端进行非法认证的次数

B确保口令不在终端上再现

C防止用户使用太短的口令

D使用机器产生的口令

正确答案:B

（27）

WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止()

A木马

B暴力攻击

CIP欺骗