网络安全考试(二十九)(带答案A4普通页面下载打印就用).docVIP

网络安全考试

部门：姓名：分数：

一、单选题（每题1分，60题，总共60分）

1、哪一个是PKI体系中用以对证书进行访问的协议()。

A.SSL

B.LDAP

C.CA

D.IKE

2、公钥加密体制中，没有公开的是()。

A.明文

B.密文

C.公钥

D.算法

3、单项散列函数的安全性来自于他的()。

A.单向性

B.算法复杂性

C.算法的保密性

D.离散性

4、制定数据备份方案时，需要重要考虑的两个因素为适合的备份时间和()。

A.备份介质

B.备份的存储位置

C.备份数据量

D.恢复备份的最大允许时间

5、如果以Apache为WWW服务器，()是最重要的配置文件。

A.access.conf

B.srm.cong

C.d.conf

D.mime.types

6、数字签名可以解决()。

A.数据被泄露

B.数据被篡改

C.未经授权擅自访问

D.冒名发送数据或发送后抵赖

7、在Solaris8下，对于/etc/shadow文件中的一行内容如下“root：3vd4NTwk5UnLC：9038：：：：：：”，以下说法正确的是()。

A.这里的3vd4NTwk5UnLC是可逆的加密后的密码

B.这里的9038是指从1970年1月1日到现在的天数

C.这里的9038是指从1980年1月1日到现在的天数

D.这里的9038是指从1980年1月1日到最后一次修改密码的天数

E.以上都不正确

8、网络环境下的security是指()。

A.防黑客入侵，防病毒，窃取和敌对势力攻击

B.网络具有可靠性，可防病毒，窃密和敌对势力攻击

C.网络具有可靠性，容灾性，鲁棒性

D.网络的具有防止敌对势力攻击的能力

9、Linux系统通过()命令给其他用户发消息。

A.less

B.mesg

C.write

D.echoto

10、以下哪个不属于信息安全的三要素之一()。

A.机密性

B.完整性

C.抗抵赖性

D.可用性

11、在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的()。

A.自下而上

B.自上而下

C.上下同时开展

D.以上都不正确

12、如何配置，使得用户从服务器A访问服务器B而无需输入密码()。

A.利用NIS同步用户的用户名和密码

B.在两台服务器上创建并配置/.rhost文件

C.在两台服务器上创建并配置$HOME/.netrc文件

D.在两台服务器上创建并配置/etc/hosts.equiv文件

13、不属于安全策略所涉及的方面是()。

A.物理安全策略

B.访问控制策略

C.信息加密策略

D.防火墙策略

14、TCP协议与UDP协议相比，TCP是()，UDP是（）。

A.设置起来麻烦；很好设置

B.容易；困难

C.面向连接的；非连接的

D.不可靠的；可靠的

15、以下哪个属于IPS的功能()。

A.检测网络攻击

B.网络流量检测

C.实时异常告警

D.以上都是

16、SSL安全套接字协议所用的端口是()。

A.80

B.443

C.1433

D.3389

17、Unix系统中如何禁止按Control-Alt-Delete关闭计算机()。

A.把系统中“/sys/inittab”文件中的对应一行注释掉

B.把系统中“/sysconf/inittab”文件中的对应一行注释掉

C.把系统中“/sysnet/inittab”文件中的对应一行注释掉

D.把系统中“/sysconf/init”文件中的对应一行注释掉

18、RedFlagLinux指定域名服务器位置的文件是()。

A.etc/hosts

B.etc/networks

C.etc/rosolv.conf

D./.profile

19、关于空气的正向压力，下面哪项描述是正确的()。

A.当门打开时，空气向内流动

B.当门打开，空气向外流动

C.当发生火灾，系统自