TCSP练习题一、单项选择题1.在如下人为的恶意袭击行为中，属于积极袭击的是A、身份假冒B、数据GGC、数据流分析D、非法访问(原则答案：A)2.在网络袭击的多种类型中，以遭受的资源目的不能继续正常提供服务的袭击形式属于哪一种？A.拒绝服务B.侵入袭击C.信息盗窃D.信息篡改E.以上都对的(原则答案：A)3.电子邮件的发件人运用某些特殊的电子邮件软件在短时间内不停反复地将电子邮件寄给同一种收件人，这种破坏方式叫做A.邮件病毒B.邮件炸弹C.特洛伊木马D.逻辑炸弹(原则答案：B)4.对企业网络最大的威胁是_____,请选择最佳答案。A.黑客袭击B.外国政府C.竞争对手D.内部员工的恶意袭击(原则答案：D)5.如下对TCP和UDP协议区别的描述，哪个是对的的A.UDP用于协助IP保证数据传播,而TCP无法实现B.UDP提供了一种传播不可靠的服务，重要用于可靠性高的局域网中，TCP的功能与之相反C.TCP提供了一种传播不可靠的服务，重要用于可靠性高的局域网中，UDP的功能与之相反D.以上说法都错误(原则答案：B)6.黑客袭击某个系统之前，首先要进行信息搜集，那么通过技术手段搜集怎样实现A.袭击者通过Windows自带命令搜集有利信息B.通过查找最新的漏洞库去反查具有漏洞的主机C.通过发送加壳木马软件或者键盘记录工具D.通过搜索引擎来来理解目的网络构造、有关主机更详细的信息(原则答案：A)7.如下描述黑客袭击思绪的流程描述中，哪个是对的的A.一般黑客袭击思绪分为预袭击阶段、实行破坏阶段、获利阶段B.一般黑客袭击思绪分为信息搜集阶段、袭击阶段、破坏阶段C.一般黑客袭击思绪分为预袭击阶段、袭击阶段、后袭击阶段D.一般黑客袭击思绪分为信息搜集阶段、漏洞扫描阶段、实行破坏阶段(原则答案：C)8.如下不属于代理服务技术长处的是A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防备数据驱动侵袭(原则答案：D)包过滤技术与代理服务技术相比较A.包过滤技术安全性较弱、但会对网络性能产生明显影响B.包过滤技术对应用和顾客是绝对透明的C.代理服务技术安全性较高、但不会对网络性能产生明显影响D.代理服务技术安全性高，对应用和顾客透明度也很高(原则答案：B)9.在建立堡垒主机时A.在堡垒主机上应设置尽量少的网络服务B.在堡垒主机上应设置尽量多的网络服务C.对必须设置的服务给与尽量高的权限D.不管发生任何入侵状况，内部网一直信任堡垒主机(原则答案：A)10.防止顾客被冒名所欺骗的措施是A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙(原则答案：A)11.屏蔽路由器型防火墙采用的技术是基于A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合(原则答案：B)12.如下有关防火墙的设计原则说法对的的是A.保持设计的简朴性B.不单单要提供防火墙的功能，还要尽量使用较大的组件C.保留尽量多的服务和守护进程，从而能提供更多的网络服务D.一套防火墙就可以保护所有的网络(原则答案：A)13.SSL指的是A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议(原则答案：B)14.如下哪一项不属于入侵检测系统的功能A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计汇报D.过滤非法的数据包(原则答案：D)15.如下有关计算机病毒的特性说法对的的是A.计算机病毒只具有破坏性，没有其他特性B.计算机病毒具有破坏性，不具有传染性C.破坏性和传染性是计算机病毒的两大重要特性D.计算机病毒只具有传染性，不具有破坏性(原则答案：C)16.在OSI七个层次的基础上，将安全体系划分为四个级别，如下那一种不属于四个级别A.网络级安全B.系统级安全C.应用级安全D.链路级安全(原则答案：D)17.审计管理指A.保证数据接受方收到的信息与发送方发送的信息完全一致B.防止因数据被截获而导致的泄密C.对顾客和程序使用资源的状况进行记录和审查D.保证信息使用者都可有得到对应授权的所有服务(原则答案：C)18.加密技术不能实现A.数据信息的完整性B.基于密码技术的身份认证C.机密文献加密D.基于IP头信息的包过滤(原则答案：D)19.有关CA和数字证书的关系，如下说法不对的的是A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发B.数字证书一...
