网络安全复习题一．单项选择题1.在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了（）。
A．XX性B．完整性C．可用性D．可控性2.数据完整性指的是（）A 保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密B 提供连接实体身份的鉴别C防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致D 确保数据数据是由合法实体发出的3.以下算法中属于非对称算法的是（）A DESB RSA算法C IDEAD 三重DES4.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（）A 非对称算法的公钥B对称算法的密钥C 非对称算法的私钥D CA中心的公钥5.有意避开系统访问控制机制，对网络设备及资源进行非正常使用属于（）。
A．破环数据完整性B．非授权访问C．信息泄漏D．拒绝服务攻击6.主机网络安全系统不能（）。
A 结合网络访问的网络特性和操作系统特性B 根据网络访问发生的时间、地点和行为决定是否允许访问继续进行C 对于同一用户在不同场所赋予不同的权限D．保证绝对的安全7.在Windows Server 2003中“密码最长使用期限”策略设置的含义是( )。
A．用户更改密码之前可以使用该密码的时间B．用户更改密码之后可以使用该密码的时间C．用户可以使用密码的最长时间D．用户可以更改密码的最长时间8.防火墙通常被比喻为网络安全的大门，但它不能（）A 阻止基于IPXX的攻击B阻止非信任地址的访问C鉴别什么样的数据包可以进出企业内部网D阻止病毒入侵9.黑客利用IP地址进行攻击的方法有：（）A IP欺骗B 解密C 窃取口令D 发送病毒10.防止用户被冒名所欺骗的方法是：（）A对信息源发方进行身份验证B 进行数据加密C 对访问网络的流量进行过滤和保护D 采用防火墙11.防火墙技术指标中不包括( )。
A 并发连接数 B 吞吐量C 接口数量 D硬盘容量12.屏蔽路由器型防火墙采用的技术是基于：（）A 数据包过滤技术B应用网关技术C 代理服务技术D 三种技术的结合13.以下关于防火墙的设计原则说法正确的是：（）A保持设计的简单性B 不单单要提供防火墙的功能，还要尽量使用较大的组件C 保留尽可能多的服务和守护进程，从而能提供更多的网络服务D 一套防火墙就可以保护全部的网络14.同时具有安全性和高效性的防火墙技术是( )。
A 包过滤防火墙 B 代理服务器C 状态检测防火墙 D 内容过滤防火墙15.SSL指的是：（）A 加密认证协议B安全套接层协议C 授权认证协议D 安全通道协议16.CA指的是：（）A证书授权B 加密认证C 虚拟专用网D 安全套接层17.TCP和UDP属于（）协议A 网络层B 数据链路层C传输层D 以上都不是18.关于“账户锁定阈值”策略的含义，说法正确的有( )。
A 用户账户被锁定的登录成功的次数B 用户账户被锁定的登录失败尝试的次数C 用户账户被锁定的登录成功尝试的次数D 用户账户被锁定的登录的总次数19.以下哪一项不属于入侵检测系统的功能：（）A 监视网络上的通信数据流B 捕捉可疑的网络活动C 提供安全审计报告D过滤非法的数据包20.入侵检测系统的第一步是：（）A 信号分析B信息收集C 数据包过滤D 数据包检查21.以下哪一项不是入侵检测系统利用的信息：（）A 系统和网络日志文件B 目录和文件中的不期望的改变C数据XX信息D 程序执行中的不期望行为22.入侵检测系统(IDS，Intrusion Detection System)是对( )的合理补充，帮助系统对付网络攻击。
A 交换机 B 路由器 C 服务器 D 防火墙23.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：（）A 模式匹配B 统计分析C 完整性分析D密文分析24.以下哪一种方式是入侵检测系统所通常采用的：（）A基于网络的入侵检测B 基于IP的入侵检测C 基于服务的入侵检测D 基于域名的入侵检测25.TCP连接的建立需要( )次握手才能实现。
A 1B 2C 3D 426.以下关于计算机病毒的特征说法正确的是：（）A 计算机病毒只具有破坏性，没有其他特征B 计算机病毒具有破坏性，不具有传染性C破坏性和传染性是计算机病毒的两大主要特征D 计算机病毒只具有传染性，不具有破坏性27.( )是病毒的基本特征。
计算机病毒也会通过各种渠道从已被感染的计算机扩散到未被感染的计算机。
A 潜伏性B 传染性C 欺骗性D 持久性D28.以下关于宏病毒说法正确的是：（）A 宏病毒主要感染可执行文件B宏病毒仅向办公自动化程序编制的文档进行传染C 宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区D CIH病毒属于宏病毒29.以下哪一项不属于计算机病毒的防治策略：（）A 防毒能力B 查毒能力C 解毒能力D禁毒能力30.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：（）A 网络级安全B 系统级安全C 应用级安全D链路级安全31.以下不属于对称密码算法的是( )。
A IDEA B RCC DES D RSA32.加密技术不能实现：（）A 数据信息的完整性B 基于密码技术的身份认证C XX文件加密D基于IP头信息的包过滤33.所谓加密是指将一个信息经过（）及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、（）还原成明文。
A加密钥匙、解密钥匙B 解密钥匙、解密钥匙C 加密钥匙、加密钥匙D 解密钥匙、加密钥匙34.创建Web虚拟目录的用途是( ).。
A 用来模拟主目录的假文件夹B 用一个假的目录来避免感染病毒C 以一个固定的别名来指向实际的路径，当主目录改变时，相对用户而言是不变的D 以上都不对35.若一个用户同时属于多个用户组，则其权限适用原则不包括( )。
A 最大权限原则B 文件权限超越文件夹权限原则C 拒绝权限超越其他所有权限的原则D 最小权限原则36.提高IE浏览器的安全措施不包括( )。
A 禁止使用cookiesB 禁止使用Active X控件C 禁止使用Java及活动脚本D 禁止访问国外37.提高电子传输安全性的措施不包括( )。
A 对电子的正文及附件大小做严格限制B 对于重要的电子可以加密传送，并进行数字签名C 在客户端和服务器端采用必要措施防X和解除炸弹以及垃圾D 将转发垃圾的服务器放到“黑”中进行封堵38.以下关于对称密钥加密说法正确的是：（）A 加密方和解密方可以使用不同的算法B 加密密钥和解密密钥可以是不同的C加密密钥和解密密钥必须是相同的D 密钥的管理非常简单39.以下关于非对称密钥加密说法正确的是：（）A 加密方和解密方使用的是不同的算法B加密密钥和解密密钥是不同的C 加密密钥和解密密钥匙相同的D 加密密钥和解密密钥没有任何关系40.以下关于混合加密方式说法正确的是：（）A 采用公开密钥体制进行通信过程中的加解密处理B采用公开密钥体制对对称密钥体制的密钥进行加密后的通信C 采用对称密钥体制对对称密钥体制的密钥进行加密后的通信D 采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点41.以下关于数字签名说法正确的是：（）A 数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息B 数字签名能够解决数据的加密传输，即安全传输问题C 数字签名一般采用对称加密机制D数字签名能够解决篡改、伪造等安全性问题42.以下关于CA认证中心说法正确的是：（）A CA认证是使用对称密钥机制的认证方法B CA认证中心只负责签名，不负责证书的产生C CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份D CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心43.关于CA和数字证书的关系，以下说法不正确的是：（）A 数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发B数字证书一般依靠CA中心的对称密钥机制来实现C 在电子交易中，数字证书可以用于表明参与方的身份D 数字证书能以一种不能被假冒的方式证明证书持有人身份44.以下关于VPN说法正确的是：（）A VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路B VPN指的是用户通过公用网络建立的临时的、安全的连接C VPN不能做到信息认证和身份认证D VPN只能提供身份认证、不能提供加密数据的功能45.计算机网络按威胁对象大体可分为两种：一是对网络XX息的威胁；二是：A 人为破坏B对网络中设备的威胁。
C 病毒威胁D 对网络人员的威胁46.计算机病毒行动诡秘，计算机对其反应迟钝，往往把病毒造成的错误当成事实接受下来，故它很容易获得成功，故它具有( )。
A 潜伏性B 传染性C 欺骗性D 持久性D47.加密有对称密钥加密、非对称密钥加密等技术，其中对称密钥加密的代表算法是：A IDEB DESC PGPD RSA48.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是：A IDEB DESC PGPD RSA49.CA认证中心的主要作用是：A 加密数据B发放数字证书C 安全管理D 解密数据50.数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有：A公钥B 私钥C 用户XXD 用户地址51.Telnet服务自身的主要缺陷是：A 不用用户名和密码B 服务端口23不能被关闭C明文传输用户名和密码D 支持远程登录52.防火墙中地址翻译的主要作用是：A 提供代理服务B隐藏内部网络地址C 进行入侵检测D 防止病毒入侵53.包过滤防火墙工作在( )。
A 物理层 B 数据链路层C 网络层 D 会话层54.以下不属于非对称密码算法特点的是( )。
A 计算量大 B 处理速度慢C 使用两个密码D 适合加密长数据55.防治要从防毒、查毒、（）三方面来进行：A解毒B 隔离C 反击D 重启56.下列说法中，不正确的有( )A 工作在工作组模式的服务器，本地用户账号存储在服务器自身的SAM中B 工作在域模式的服务器，用户账号存储在域控制器的SAM中C 客户机加入域后，使用同一账号就可以访问加入域的成员服务器D 客户机加入域后，需要使用不同的账号访问加入域的成员服务器57.木马病毒是：A 宏病毒B 引导型病毒C 蠕虫病毒D基于服务/客户端病毒58.IDS规则包括网络误用和：A网络异常B 系统误用C 系统异常D 操作异常59.( )是一种在互联网上运行的计算机系统，它是专门为吸引并“诱骗”那些试图非法闯入他人计算机系统的人(如计算机黑客或破解高手等)而设计的。
A 网络管理计算机 B 蜜罐(Honeypot) C 傀儡计算机 D 入侵检测系统D60.加密有对称密钥加密、非对称密钥等技术，数字签名采用的是：A 对称密钥加密B非对称密钥加密C 单向散列函数加密D 混合加密61.对于一个数字签名系统的非必要条件有( )。