网络安全试题1.（单选题）使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型?(A)A、拒绝服务B、文件共享C、BIND漏洞D、远程过程调用2.（单选题）为了防御网络监听，最常用的方法是：(B)A、采用物理传输（非网络）B、信息加密C、无线网D、使用专线传输3.（单选题）一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。
这属于什么基本原则？(A)A、最小特权;B、阻塞点;C、失效保护状态;D、防御多样化4.（单选题）向有限的空间输入超长的字符串是哪一种攻击手段？(A)A、缓冲区溢出;B、网络监听;C、拒绝服务D、IP欺骗5.多选题HASH加密使用复杂的数字算法来实现有效的加密,其算法包括：(ABC)A、MD2;B、MD4;C、MD5;D、Cost2566.使用Windows2000的组策略,可以限制用户对系统的操作权限,该实例是何种功能的应用？(A)(单选)A、访问控制列表;B、执行控制列表;C、身份验证;D、数据加密分析：注意这里的访问控制列表跟执行控制列表的区别。
访问控制是在大门外，能否进入，就是进入后，也不是什么事都可以做，有权限设置。
执行列表则是进入大门后，里面的程序使用。
哪些可以用，哪些不能用。
7.网络安全工作的目标包括：（多选）(ABCD)A、信息机密性;B、信息完整性;C、服务可用性;D、可审查性8.主要用于加密机制的协议是：(D)A、HTTPB、FTPC、TELNETD、SSL9.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？(B)A、缓存溢出攻击;B、钓鱼攻击;C、暗门攻击;10.WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止：(B)A、木马;B、暴力攻击;C、IP欺骗;D、缓存溢出攻击11、在以下认证方式中，最常用的认证方式是：(A) A基于账户名／口令认证;B基于摘要算法认证;C基于PKI认证;D基于数据库认证12、以下哪项不属于防止口令猜测的措施？(B)A、严格限定从一个给定的终端进行非法认证的次数;B、确保口令不在终端上再现;C、防止用户使用太短的口令;D、使用机器产生的口令13、下列不属于系统安全的技术是：(B)A、防火墙;B、加密狗;C、认证;D、防病毒14、以下哪项技术不属于预防病毒技术的范畴？(A)A、加密可执行程序;B、引导区保护;C、系统监控与读写控制;D、校验文件15、电路级网关是以下哪一种软/硬件的类型?(A)A、防火墙;B、入侵检测软件;C、端口;D、商业支付程序16、DES是一种block（块）密文的加密算法，是把数据加密成多大的块?(B)A、32位;B、64位;C、128位;D、256位17、按密钥的使用个数，密码系统可以分为：(C)A、置换密码系统和易位密码系统;B、分组密码系统和序列密码系统;C、对称密码系统和非对称密码系统;D、密码系统和密码分析系统18、TripleDES是一种加强了的DES加密算法,他的密钥长度和DES相比是它的几倍?(B)A、2倍;B、3倍;C、4倍;D、5倍19、在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。
这是对(A)A、可用性的攻击;B、保密性的攻击;C、完整性的攻击;20、智能卡可以应用的地方包括：（多选）(ABCD)A、进入大楼；B、使用移动电话；C、登录特定主机；D、执行银行和电子商务交易21、操作的作用包括哪些？（ABC）A管理计算机软硬件资源B组织协调计算机运行C提供人机接口D提供开发功能22、操作系统包含的具体功能有哪些？(ABCD)A作业协调B资源管理CI/O处理D安全功能23、按用途和设计划分，操作有哪些种类？(ABCD)A批处理操作系统B分时操作C实时操作系统D网络操作系统24、下面的操作中，那些属于微软公司的Windows操作系统系列？(AB) AWindows98BCX-WindowsDMS-25、操作应当提供哪些保障(ABCDE)A验证(Authentication)B授权(Authorization)C数据保密性(DataConfidentiality)D数据一致性(DataIntegrity)E数据的不可否认性(DataNonrepudiation)26、WindowsNT的"域"控制机制具备哪些安全特性？(ABC) A用户身份验证B访问控制C审计(日志)D数据通讯的加密27、从整体看，"漏洞"包括哪些方面(ABC)A技术因素B人的因素C规划，策略和执行过程28、从整体看，下述那些问题属于系统漏洞(ABCDE)A产品缺少安全功能B产品有BugsC缺少足够的知识D人为错误E缺少针对的设计29、应对操作漏洞的基本方法是什么？(ABC)A对默认安装进行必要的调整B给所有用户设置严格的口令C及时安装最新的补丁D更换到另一种操作30、造成操作漏洞的原因(ABC)A不安全的编程语言B不的编程习惯C考虑不周的架构设计31、下列应用哪些属于应用(ABCDEF)AWeb浏览BFTP文件传输Cemail电子邮件D即时通讯E电子商务F网上银行32、典型的应用由哪些部分组成(ABCDE)33、严格的口令策略应当包含哪些要素(ABC)A满足一定的长度，比如8位以上B同时包含数字，字母和特殊字符C强制要求定期更改口令34、下面哪个评估机构为我国自己的计算机安全评估机构？AITSECBCCCTCSECDCNISTEC(A)35、下面哪个操作提供分布式控制机制(D)AMS-BWindows3.1CWindows98DWindowsNT36、WindowsNT提供的分布式安全环境又被称为(A)A域（Domain）B工作组C对等网D安全网37、下面哪一个情景属于身份验证（Authentication）过程A用户依照提示输入用户名和口令B用户在上共享了自己编写的一份文档，并设定哪些用户可以阅读，哪些用户可以修改C用户使用加密软件对自己编写的文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容(A)42、WindowsNT域(Domain)中的用户帐号和口令信息存储在"域控制器"中(A) A对B错43、WindowsNT中用户登录域的口令是以明文方式传输的(B)A对B错43、只要选择一种最的操作，整个系统就可以保障安全(B)A对B错44、在计算机中，人的作用相对于，硬件和而言，、不是很重要(B)A对B错45、在设计系统安全策略时要首先评估可能受到的安全威胁(A)A对B错46、安装后应当根据厂商或咨询机构的建议对系统进行必要的安全配置(A) A对B错47、的责任在于IT技术人员，最终用户不需要了解安全问题(B)A对B错48、第一次出现"HACKER"这个词是在(B)ABELL实验室B麻省理工AI实验室CAT&T实验室49、可能给系统造成影响或者破坏的人包括：(A)WORD格式A所有与信息系统使用者B只有黑客C只有跨客50、商业间谍攻击计算机系统的主要目的是(A)A窃取商业信息B窃取政治信息C窃取技术信息51、黑客的主要攻击手段包括：(A)A社会工程攻击、蛮力攻击和技术攻击B人类工程攻击、武力攻击及技术攻击C社会工程攻击、攻击及技术攻击52、从统计的情况看，造成危害最大的黑客攻击是：(C)A漏洞攻击B蠕虫攻击C攻击id=12gid=6353、第一个计算机病毒出现在(B)A40年代B70年代C90年代54、口令攻击的主要目的是(B)A获取口令破坏B获取口令进入C仅获取口令没有用途55、黑色星期四是指：(A)A1998年11月3日星期四B1999年6月24日星期四C2000年4月13日星期四56、大家所认为的对Internet安全技术进行研究是从_______时候开始的AInternet诞生B第一个计算机出现C黑色星期四57、计算机紧急应急小组的简称是(A)(C)ACERTBFIRSTCSANA59、3389端口开放所引起的是(C)A操作漏洞B漏洞C漏洞60、1433端口漏洞是(A)A操作漏洞B漏洞C漏洞61、邮件炸弹攻击主要是(B)A破坏被攻击者邮件服务器B添满被攻击者邮箱C破坏被攻击者邮件客户端62、扫描工具(C)A只能作为攻击工具B只能作为防范工具C既可作为攻击工具也可以作为防范工具63、缓冲区溢出(C)A只是系统层漏洞B只是应用层漏洞C既是层漏洞也是应用层漏洞64、攻击的Smurf攻击是利用____进行攻击A其他网络B通讯握手过程问题C中间代理65、D攻击是利用_____进行攻击(C)A其他B通讯握手过程问题C中间代理(A)66、攻击的Synflood攻击是利用______进行攻击(B) A其他B通讯握手过程问题C中间代理67、黑客造成的主要隐患包括(A)A破坏、窃取信息及伪造信息B攻击、获取信息及假冒信息C进入系统、损毁信息及谣传信息68、从统计的资料看，内部攻击是攻击的(B)A次要攻击B最主要攻击C不是攻击源69、广义地说，信息战是指敌对双方为达成各自的国家战略目标，为夺取______在等各个领域的信息优势，运用信息和信息技术手段而展开的信息斗争(B)A政治、经济、国防、领土、文化、外交B政治、经济、军事、科技、文化、外交C网络、经济、信息、科技、文化、外交70、狭义地说，信息战是指军事领域里的信息斗争。
它是敌对双方为争夺信息的______，通过利用、破坏敌方和保护己方的信息、信息系统而采取的作战形式(C) A占有权、控制权和制造权B保存权、制造权和使用权C获取权、控制权和使用权71、的发展促进了人们的交流，同时带来了相应的问题(A)A是B不是72、具有政治目的的黑客只对政府的网络与信息资源造成危害(B) A是B不是73、攻击是危害最大、影响最广、发展最快的攻击技术(A)A是B不是74、计算机事件包括以下几个方面（ABCD）A重要安全技术的采用B标准的贯彻C安全制度措施的建设与实施D重大隐患、违法违规的发现，事故的发生75、计算机案件包括以下几个内容（ABC）A违反国家法律的行为B违反国家法规的行为C危及、危害计算机信息的事件D计算机硬件常见机械故障76、计算机案件的种类分为（ABCD）A计算机事故构成的行政案件B违反计算机信息系统安全保护法规、规章的规定构成的违法案件C非法侵入重要计算机信息，构成犯罪的案件D违反计算机信息保护规定，造成严重后果，构成犯罪的案件77、具有行政法律责任强制力的管理规定和安全制度包括（ABC）A安全事件（包括安全事故）报告制度B等级保护制度C专用产品销售许可证制度D计算机维护人员考勤制度78、进行现场保护应当（ABCD）A指定可靠人员看守B无特殊且十分必须原因禁止任何人员进出现场C应采取措施防人为地删除或修改现场计算机信息保留的数据和其他电子痕迹D无特殊且十分必须原因禁止任何人员接触现场计算机79、一般性的计算机事故和计算机违法案件可由_____受理(C)A案发地市级公安机关公共信息安全监察部门B案发地当地县级（区、市）公安机关治安部门。