网络安全考试(带答案A3普通页面下载打印就用).docVIP

网络安全考试

部门：姓名：分数：

一、单选题（每题1分，40题，总共40分）

1、NT/2K模型符合哪个安全级别()。

A.B2

B.C2

C.B1

D.C1

2、Kerberos是为TCP/IP网络设计的基于()的可信第三方鉴别协议，负责在网络上进行仲裁及会话密钥的分配。

A.非对称密钥体系

B.对称密钥体系

C.公钥体系

D.私钥体系

3、关于CA和数字证书的关系，以下说法不正确的是()。

A.数字证书是保证双方之间的通讯安全的垫子信任关系，它由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

4、利用非对称密钥体制实现加密通信时，若A要向B发送加密信息，则该加密信息应该使用()。

A.A的公钥加密

B.B的公钥加密

C.A的私钥加密

D.B的私钥加密

5、()是指电子系统或设备在自己正常工作产生的电磁环境下，电子系统或设备之间的相互之间的相互不影响的电磁特性。

A.电磁兼容性

B.传导干扰

C.电磁干扰

D.辐射干扰

6、在分布式开放系统的环境中，以下哪个选项的数据库访问服务提供允许或禁止访问的能力()。

A.对话管理服务

B.事务管理服务

C.资源管理服务

D.控制管理服务

7、Linux系统通过()命令给其他用户发消息。

A.less

B.mesg

C.write

D.echoto

8、关于空气的正向压力，下面哪项描述是正确的()。

A.当门打开时，空气向内流动

B.当门打开，空气向外流动

C.当发生火灾，系统自动切断电源

D.当发生火灾，烟雾向另外一间房间流动

9、XP当前的最新补丁是()。

A.SP1

B.SP2

C.SP3

D.SP4

10、下列哪种攻击不是针对统计数据库的()。

A.小查询集合大查询集攻击

B.中值攻击

C.跟踪攻击

D.资源解析攻击

11、在计算机房出入口处或值班室，应设置()和应急断电装置。

A.电视

B.电扇

C.报警器

D.应急

12、Linux系统格式化分区用哪个命令()。

A.fdisk

B.mv

C.mount

D.df

13、在高级加密标准AES算法中，区块大小为()。

A.128位

B.192位

C.256位

D.512位

14、()是指一切与有用信号无关的、不希望有的或对电器及电子设备产生不良影响的电磁发射。

A.电磁兼容性

B.传导干扰

C.电磁干扰

D.辐射干扰

15、在以下OSI七层模型中，synflooding攻击发生在哪层()。

A.数据链路层

B.网络层

C.传输层

D.应用层

16、有关L2TP（Layer2TunnelingProtocol）协议说法有误的是()。

A.L2TP是由PPTV协议和Cisco公司的L2F组合而成

B.L2TP可用于基于Internet的远程拨号访问

C.为PPP协议的客户建立拨号连接的VPN连接

D.L2TP只能通过TCP/IP连接

17、周期性行为，如扫描，会产生哪种处理器负荷()。

A.IdleIoad

B.UsageIoad

C.Trafficload

D.以上都不对

18、SQLSever中下面哪个存储过程可以执行系统命令()。

A.xp_regread

B.xp_command

C.xp_cmdshell

D.sp_password

19、一般来说，通过web运行服务的子进程时，我们会选择()的用户用户权限方式，这样可以保证系统的安全。

A.root

B.d

C.guest

D.nobody

20、以下认证方式中，最为安全的是()。

A.用户名+密码

B.卡+密码

C.用户名+密码+验证码

D.卡+指纹

21、针对一台对外提供Web服务的Window