网络安全设计 试题及答案 .pdf

网络安全设计试题及答案

（每题2分，共50题，满分为100分。）

一、选择题（单选，每题2分）

1、PKI是指（c）

A、公共密钥基础结构，B、PublicKeyInfrastructure,C、上述都对

2、在PKI中利用：私钥加密，公钥解密；这实现的是（c）。

A、数据加密，B、数字信封，C、数字签名

3、证书颁发机构CA的功能包括（d）。

A、颁发证书，B、吊销证书，C、发布证书吊销列表CRL，D、上述都对

4、根CA的证书是由（d）颁发的。

A、父CA，B、企业CA，C、独立CA，D、自己

5、子CA的父CA必须是（c）

A、根CA，B、子CA，C、二者均可

6、基于Web向CA提交证书申请时，在IE中输入的URL，下列哪个是正确的？（b）

A、http://证书服务器/cert，B、http://证书服务器/certsrv

C、https://证书服务器/cert,D、https://证书服务器/certsrv

7、一般安装在CA之前，需要首先安装（D）

A、DNS，B、DHCP，C、活动目录，D、IIS

8、在Windows中，我们可以为下列哪些组件申请证书？（D）

A、计算机，B、服务，C、用户，D、上述都对

9、IPSec可用于加密下列那种类型的数据包。（D）

A、广播，B、多播，C、Kerberos，D、IP，E、上述都对

10、IPSec工作在（C）层，可以为这一层及以上提供透明的加密保护，而SSL工作在应用层，

只能对具体的应用加密。

A、物理层，B、数据链路层，C、网络层，D、传输层，E、会话层，F、表示层

11、在IPSec安全策略的规则中，身份验证方法可以是：证书、Kerberos、预共享密钥。其

中（A）实现的IPSec，安全级别最高，安全性最好。

A、证书，B、Kerberos，C、预共享密钥，D、安全性都一样好

12、在IPSec安全策略中，默认的三条策略中，（C）不允许不加密的非安全通信。

A、客户端（仅响应），B、服务器（请求安全），C、安全服务器（需要安全）

13、利用下列哪个命令，可以停止计算机上的某个服务。（B）

A、scconfig，B、netstop，C、enable，D、shutdown

14、下列哪个命令，可以用于加密/解密文件和文件夹，还能为用户生成恢复代理证书及密钥对。

（B）

A、telnet,B、cipher，C、runas，D、tlntadmn

15、在XP/03中，刷新组策略设置的命令是（B）

A、secedit，B、gpupdate,C、regedit,D、gpedit

16、在2000/XP/03中，开始/运行：（）可以打开“本地策略编辑器”的管理控制台。B

A、gpedit，B、gpedit.msc，C、gpupdate，D、gpmc.msc

17、在EFS加密过程中，Windows系统首先对数据采用（）密钥加密，然后在把加密数据的

密钥进行（B）密钥加密，这样保证了高安全性，同时又减轻了CPU的负载。

A、对称，对称，B、对称，公共，C、公共，对称，D、公共，公共

18、下列关于计算机病毒的说法，错误的是哪一个？（D）

A、一个程序，B、一段可执行代码，C、具有破坏作用，D、不能自我复制

19、下列哪项不属于计算机病毒的特征？（E）

A、感染性，B潜伏性C、可触发性,D、破坏性，E、授权可执行性

20、计算机病毒按（C）分，可分为：引导型病毒、文件型病毒和混合型病毒。

A、寄生方式，B、病毒的表现，C、传染方式

21、用户已将本地管理员administrator重命名为Z3,现域管理员利用域安全策略“帐户”；重

命名系统管理员帐户“重命名管理员名为admin，那么本地管理员的名字为（）；一个月又取消

了这条安全策略设置，那么本地管理员的名字为（B）。

A、admin,administrator；B、admin,adminC、Z3，administrator;D、Z3，Z3

22、在帐户策略中，设置；密码必须