2024年网络安全攻防知识考试题库（含答案） (2).pdf

2024年网络安全攻防知识考试题库（含答案）

一、单选题

1.病毒扫描软件由（）组成

A、仅由病毒代码库；

B、仅由利用代码库进行扫描的扫描程序；

C、仅由扫描程序

D、代码库和扫描程序

标准答案：D

2.在通用的两类加密算法中，限制（）—使用的最大问题是加密速度,

由于个限制，该算法的加密技术，目前主要用于网络环境中的（）—

加密。（）

A、RSA,固定的信息

B、RSA,不长的信息

C、D.ES,不长的信息

D、IDEA,不长的信息

标准答案：B

3.计算机病毒的特征之一是0

A、非授权不可执行性

B、非授权可执行性

C、授权不可执行性

D、授权可执行性

标准答案：B

4.关于机房供电的要求和方式，说法不正确的是0

A、电源应统一管理技术

B、电源过载保护技术和防雷击计算机

C、电源和设备的有效接地技术

D、不同用途的电源分离技术

标准答案：A

5.计算机网络安全体系结构是指()

A、网络安全基本问题应对措施的集合

B、各种网络的协议的集合

C、网络层次结构与各层协议的集合

D、网络的层次结构的总称

标准答案：A

6.假如你向一台远程主机发送特定的数据包，却不想远程主机响应你

的数据包。时你使用哪一种类型的进攻手段？

A、缓冲区溢出

B、地址欺骗

C、拒绝服务

D、暴力攻击

标准答案：B

7.下面关于恶意代码防范描述正确的是()

A、及时更新系统，修补安全漏洞

B、设置安全策略，限制脚本

C、启用防火墙，过滤不必要的服务

D、以上都正确

标准答案：D

8.关于摘要函数，叙述不正确的是()。

A、输入任意大小的消息，输出是一个长度固定的摘要

B、输入消息中的任何变动都会对输出摘要产生影响

C、输入消息中的任何变动都不会对输出摘要产生影响

D、可以防止消息被改动

标准答案：C

9.为了防御网络监听，屉常用的方法是()

A、采用物理传输(非网络)

B、信息加密

C、无线网

D、使用专线传输

标准答案：B

10.WindowsNT网络安全子系统的安全策略环节由()构成。

A、身份识别系统

B、资源访问权限控制系统

C、安全审计系统

D、以上三个都是

标准答案：D

11.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于

一威胁，最可靠的解决方案是什么？()

A、安装防病毒软件

B、给系统安装最新的补丁

C、安装防火墙

D、安装入侵检测系统

标准答案：B

12.防止用户被冒名所欺骗的方法是：0

A、对信息源发方进行身份验证

B、进行数据加密

C、对访问网络的流量进行过滤和保护

D、米用防火墙

标准答案：A

13.包过滤技术与代理服务技术相比较()

A、包过滤技术安全性较弱、但不会对两络性能产生明显影响

B、包过滤技术对应用和用户是绝对透明的

C、代理服务技术安全性较高、但不会对网络性能产生明显影响

D、代理服务技术安全性高.对应用和用户透明度也很高

标准答案：B

14.如果入侵者仅仅侵入到参数网络的堡垒主机,他只能偷看到()的

信息流。

A、内部网络

B、内部路由器

C、参数网络

D、堡垒主机

标准答案：C

15.SSL安全套接字协议所使用的端口是：

A、80.

B、443.

C、143.3.

D、338.9.

标准答案：B

16.下列哪项不属于window200.0.的安全组件

A、访问控制

B、强制登陆

C、审计

D、自动安全更新

标准答案：D

17.下面有关机房安全要求的说法正确的是()

A、电梯和楼梯不能直接进入机房

B、机房进出口应设置应急电话

C、照明应达到规定范围

D、以上说法都正确

标准答案：D

18.有关电子邮件代理，描述不正确的是0。

A、STP是一种“存储转发”协议，适合于进行代理

B、STP代理可以运行在堡垒主机上

C、内部邮件服务器通过STP服务，可直接访问外部因特网邮件服务

器,而不必经过堡垒主机

D、在堡垒主机上运行代理服务器时，将所有发往个域的内部主机的

邮件先引导到堡垒主机上

标准答案：C

19.以下哪种特点是代理服务所具备的()

A、代理服务允许用户“直接”访问因特网,对