网络安全考试7.24(带答案A3普通页面下载打印就用).docVIP

网络安全考试7.24

部门：姓名：分数：

一、单选题（每题1分，40题，总共40分）

1、一下不是数据库的加密技术的是()。

A.库外加密

B.库内加密

C.硬件加密

D.固件加密

2、源IP为，目的IP为，这个报文属于什么攻击()（假设该网段掩码为）。

A.LAND攻击

B.SMURF攻击

C.FRAGGLE攻击

D.WINNUKE攻击

3、Linux中，向系统中某个特定用户发送信息，用什么命令()。

A.wall

B.write

C.mesg

D.netsend

4、如果以Apache为WWW服务器，()是最重要的配置文件。

A.access.conf

B.srm.cong

C.d.conf

D.mime.types

5、在思科设备上，若要查看所有访问表的内容，可以使用的命令式()。

A.showallaccess-lists

B.showaccess-lists

C.showipinterface

D.showinterface

6、下列哪种方法不能有效的防范SQL进入攻击()。

A.对来自客户端的输入进行完备的输入检查

B.把SQL语句替换为存储过程、预编译语句或者使用ADO命令对象

C.使用SiteKey技术

D.关掉数据库服务器或者不使用数据库

7、公司应明确员工的雇佣条件和考察评价的方法与程序，减少因雇佣不当而产生的安全风险。人员考察的内容不包括()。

A.身份考验、来自组织和个人的品格鉴定

B.家庭背景情况调查

C.学历和履历的真实性和完整性

D.学术及专业资格

8、下面对国家秘密定级和范围的描述中，哪项不符合《保守国家秘密法》要求()。

A.国家秘密和其密级的具体范围，由国家保密工作部门分别会同外交、公安、国家安全和其他中央有关规定

B.各级国家机关、单位对所产生的秘密事项，应当按照国家秘密及其密级的具体范围的规定确定密级

C.对是否属于国家和属于何种密级不明确的事项，可有各单位自行参考国家要求确定和定级，然后国家保密工作部门备案

D.对是否属于国家和属于何种密级不明确的事项，由国家保密工作部门，省、自治区、直辖市的保密工作部门，省、自治区、直辖市的保密工作部门，省、自治区政府所在地的市和经国务院批准的较大的市的保密工作部门或者国家保密工作部门审定的机关确定

9、RSA算法建立的理论基础是()。

A.DES

B.替代想组合

C.大数分解和素数检测

D.哈希函数

10、随着Internet发展的势头和防火墙的更新，防火墙的哪些功能将被取代()。

A.使用IP加密技术

B.日志分析工作

C.攻击检测和报警

D.对访问行为实施静态、固定的控制

11、()是由权威机构CA发行的一种权威性的电子文档，是网络环境中的一种身份证。

A.认证机构

B.密码

C.票据

D.数字证书

12、Linux系统/etc目录从功能上看相当于Windows的哪个目录()。

A.programfiles

B.Windows

C.systemvolumeinformation

D.TEMP

13、SSL安全套接字协议所用的端口是()。

A.80

B.443

C.1433

D.3389

14、当IPS遇到软件/硬件问题时，强制进入直通状态，以避免网络断开的技术机制称为()。

A.pass

B.bypass

C.watchdog

D.HA

15、数字证书的应用阶段不包括()。

A.证书检索

B.证书验证

C.密钥恢复

D.证书撤销

16、以下哪一种人给公司带来了最大的安全风险()。

A.临时工

B.咨询人员

C.以前的员工

D.当前的员工

17、监听的可能性比较低的是()数据链路。

A.Ethernet

B.线

C.有线电视频道

D.无线电

18、下列说法中错误的是()。

A.非对称算法也叫公开密钥算法

B.非对称算法的加密密钥和解密密钥是分离的

C.非对称算法不需要对密钥通信进行