网络安全考试模拟题一.pdfVIP

臣心一片磁针石，不指南方不肯休。——文天祥

.

1.备份系统的选择的原则是以很低的系统资源占用率和很少的网络带

宽来进行自动而高速的数据备份。（判断题）

对错

2.针对数据库的攻击主要是SQL注入。（判断题）

对错

3.拒绝服务攻击的目的是利用各种攻击技术使服务器或者主机等拒绝

为合法用户提供服务。（判断题）

对错

4.UNIX以树型结构组织文件系统，这个系统包括文件和目录（判断题）

对错

5.防火墙是设置在内部网络与外部网络(如互联网)之间，实施访问控

制策略的一个或一组系统，是访问控制机制在网络安全环境中的应用。

防火墙应该阻止包含源路由的所有入站和出站数据包。（判断题）

对错

6.Kerberos能够在非安全的网络环境中提供双向认证（判断题）

对错

7.基于主机的入侵防御系统通过在主机和服务器上安装软件程序，防

止网络攻击入侵操作系统以及应用程序。（判断题）

对错

8.公钥密码体制的密钥管理方便，密钥分发没有安全信道的限制，可

以实现数字签名和认证（判断题）

对错

.

臣心一片磁针石，不指南方不肯休。——文天祥

.

9.网络漏洞的存在实际上就是潜在的安全威胁，一旦被利用就会带来

相应的安全问题。攻击者常采用网络漏洞扫描技术来探测漏洞，一旦发

现，便可利用其进行攻击。通常所说的网络漏洞扫描，实际上是对网络

安全扫描技术的一个俗称。（判断题）

对错

10.壳(shell)是操作系统最核心、最基础的构件，负责提供基础性、

结构性的功能。（判断题）

对错

11.数字版权保护(DigitalRightManagement，简称DRM)是指对数字

知识产权的控制和管理。（判断题）

对错

12.脆弱水印的特点是改变嵌入水印的数据内容会破坏其中嵌入的水

印信息。（判断题）

对错

13.拒绝服务攻击的原理很简单，即充分利用合理的TCP来完成攻击的

目的，目前，主要有五种攻击模式。分布式拒绝服务(DDoS)攻击是洪泛

式拒绝服务攻击中一种更具威胁性的演化版本，它利用互联网集中式连

接的特点（判断题）

对错

14.在访问控制的基本要素中，主体是指能够访问对象的实体。（判

断题）

对错

.

臣心一片磁针石，不指南方不肯休。——文天祥

.

15.服务器安全要保证的首先是系统及软件的安全，其次是服务器的物

理安全。（判断题）

对错

16.特征码扫描方式能检测到未知的新病毒或者病毒变种（判断题）

对错

17.SAML应用的实现有服务提供者。（判断题）

对错

18.访问控制机制介于用户(或者用户的某个进程)与系统资源(包括应

用程序、操作系统、防火墙、路由器、文件以及数据库等)之间。（判