原创力文档- 1、本文档共7页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
一、单选题（每题1分，共10分）
1．下面不属于按网络覆盖范围的大小将计算机网络分类的是（）。
A.互联网B.广域网
C.通信子网D.局域网
2.下面不属于SYNFLOODING攻击的防范方法的是（）。
A.缩短SYNTimeout（连接等待超时）时间B.利用防火墙技术
C.TCP段加密D.根据源IP记录SYN连接
3.下面不属于木马伪装手段的是（）。
A.自我复制B.隐蔽运行
C.捆绑文件D.修改图标
4.负责证书申请者的信息录入、审核以及证书发放等工作的机构是（）。
A.LDAP目录服务器B.业务受理点
C.注册机构RAD.认证中心CA
5．下面哪种信任模型的扩展性较好（）。
A.单CA信任模型B.网状信任模型
C.严格分级信任模型D.Web信任模型
6．下面关于包过滤型防火墙协议包头中的主要信息叙述正确的是（）。
A．包括IP源和目的地址
B．包括内装协议和TCP/UDP目标端口
C．包括ICMP消息类型和TCP包头中的ACK位
D．ABC都正确
7．下面关于LAN-LAN的叙述正确的是（）。
A．增加WAN带宽的费用
B．不能使用灵活的拓扑结构
C．新的站点能更快、更容易地被连接
D．不可以延长网络的可用时间
8.下面关于ESP隧道模式的叙述不正确的是（）。
A．安全服务对子网中的用户是透明的
B．子网内部拓扑未受到保护
．网关的IPSEC集中处理
D．对内部的诸多安全问题将不可控
9.下面关于入侵检测的组成叙述不正确的是（）。
A．事件产生器对数据流、日志文件等进行追踪
B．响应单元是入侵检测系统中的主动武器
C．事件数据库是入侵检测系统中负责原始数据采集的部分
D．事件分析器将判断的结果转变为警告信息
10.下面关于病毒校验和检测的叙述正确的是（）。
A．无法判断是被哪种病毒感染
B．对于不修改代码的广义病毒无能为力
C．容易实现但虚警过多
D．ABC都正确
二、填空题（每空1分，共25分）
1.TCP/IP层次划分为________层、________层、_______层、_______层。
2.TCP协议的滑动窗口协议的一个重要用途是。
3.诱骗用户把请求发送到攻击者自己建立的服务器上的应用层攻击方法。
4.身份认证分为：和。
5.X.509证书包括：，和三部分。
6.防火墙主要通过，，和四种手段来执行安
全策略和实现网络控制访问。
7.SOCKS只能用于服务，而不能用于服务。
8.典型的VPN组成包括
文档评论（0）