原创力文档- 1、本文档共58页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
PAGE
PAGE1
新（网络攻防、网络信息安全管理）知识考试题及答案
单选题
1.哪种网络安全技术可以识别网络流量中的恶意代码，如病毒、蠕虫等?
A、防火墙
B、入侵检测系统（IDS）
C、防病毒软件
D、安全审计系统
参考答案：C
2.哪项不是操作系统常见的安全配置策略?
A、最小化安装
B、禁用不必要的服务
C、使用弱密码策略
D、定期更新系统补丁
参考答案：C
3.一般而言，Internet防火墙建立在一个网络的（）
A、内部网络与外部网络的交叉点
B、每个子网的内部
C、部分内部网络与外部网络的结合处
D、内部子网之间传送信息的中枢
参考答案：A
4.以下关于过滤路由器的叙述，错误的是：（）
A、过滤路由器比普通路由器承担更大的责任，是内部网络的保护系统
B、如果过滤路由器的安全保护失败，内部网络将被暴露
C、简单的过滤路由器不能修改任务
D、过滤路由器不仅能容许或否认服务，而且也能够保护在一个服务之内的单独操作
参考答案：D
5.物理安全的管理应做到（）
A、所有相关人员都必须进行相应的培训.明确个人工作职责
B、制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况
C、在重要场所的进出口安装监视器，并对进出情况进行录像
D、以上均正确
参考答案：D
6.如果入侵者仅仅侵入到参数网络的堡垒主机，他只能偷看到（）的信息流。
A、内部网络
B、内部路由器
C、这层网络（参数网络）
D、堡垒主机
参考答案：C
7.如果入侵者仅仅侵入到参数网络的堡垒主机，他只能偷看到（）的信息流。
A、内部网络
B、内部路由器
C、参数网络
D、堡垒主机
参考答案：C
8.计算机病毒是（）
A、一个命令
B、一个程序
C、一个标记
D、一个文件
参考答案：B
9.提高数据完整性的办法是（）。
A、备份
B、镜像技术
C、分级存储管理
D、采用预防性技术和采取有效的恢复手段
参考答案：D
10.对于数据完整性，描述正确的是。（）
A、正确性、有效性、一致性
B、正确性、容错性、一致性
C、正确性、有效性、容错性
D、容错性、有效性、一致性
参考答案：A
11.以下不属于代理服务技术优点的是（）
A、可以实现身份认证
B、内部地址的屏蔽和转换功能
C、可以实现访问控制
D、可以防范数据驱动攻击
参考答案：C
12.在网络信息安全模型中，（）是安全的基石。它是建立安全管理的标准和方法。
A、政策，法律，法规；
B、授权；
C、加密；
D、审计与监控
参考答案：A
13.密码学的目的是（）
A、研究数据加密
B、研究数据解密
C、研究数据保密
D、研究信息安全
参考答案：D
14.下面的说法正确的是（）（）
A、信息的泄漏只在信息的传输过程中发生。
B、信息的泄漏只在信息的存储过程中发生。
C、信息的泄漏只在信息的传输和存储过程中发生.
D、上面三个都不对
参考答案：D
15.作为一个管理员，把系统资源分为三个级别是有必要的，以下关于级别的说法正确的是?
A、对于那些运行至关重要的系统，如，电子商务公司的用户帐号数据库
B、对于那些必须的但对于日常工作不是至关重要的系统82.
C、本地电脑即级别
D、以上说法均不正确
参考答案：A
16.通常为保证商务对象的认证性采用的手段是（）
A、信息加密和解密
B、信息隐匿
C、数字签名和身份认证技术
D、数字水印
参考答案：C
17.包过滤技术与代理服务技术相比较（）
A、包过滤技术安全性较弱、但不会对两络性能产生明显影响
B、包过滤技术对应用和用户是绝对透明的
C、代理服务技术安全性较高、但不会对网络性能产生明显影响
D、代理服务技术安全性高.对应用和用户透明度也很高
参考答案：B
18.入侵检测是一门新兴的安全技术，是作为继（）（）之后的第二层安全防护措施。（）
A、路由器
B、防火墙
C、交换机
D、服务器
参考答案：B
19.关于加密密钥算法，描述不正确的是。（）
A、通常是不公开的，只有少数几种加密算法
B、通常是公开的，只有少数几种加密算法
C、
D、ES是公开的加密算法
D、IDEA是公开的加密算法
参考答案：A
20.为了防御网络监听，屉常用的方法是（）
A、采用物理传输（非网络）
B、信息加密
C、无线网
D、使用专线传输
参考答案：B
21.关于摘要函数，叙述不正确的是（）。
A、输入任意大小的消息，输出是一个长度固定的摘要
B、输入消息中的任何变动都会对输出摘要产生影响
C、输入消息中的任何变动都不会对输出摘要产生影响
D、可以防止消息被改动
参考答案：C
22.下面关于恶意代码防范描述正确的是（）
A、及时更新系统，修补安全漏洞
B、设置安全策略，限制脚本
C、启用防火墙，过滤不必要的服务
D、以上都正确
参考答案：D
23.哪种类型的网络安全设备或软件可以
文档评论（0）