《网络安全与管理(第二版)》-网络安全试题3 VIP免费

网络安全试题三一．判断题（每题1分，共25分）1.在网络建设初期可以不考虑自然和人为灾害。2.计算机病毒具有破坏性和传染性。3.确认数据是由合法实体发出的是一种抗抵赖性的形式。4.EDS和IDEA是非对称密钥技术。5.在非对称密钥密码体制中，发信方与收信方使用相同的密钥。6.数据加密只能采用软件方式加密。7.数字签名与传统的手写签名是一样的。8.识别数据是否被篡改是通过数据完整性来检验的。9.PGP是基于RSA算法和IDEA算法的。10.在PGP信任网中用户之间的信任关系不是无限制的。11.在Internet中，每一台主机都有一个唯一的地址，但IP地址不是唯一的。12.通过设置防火墙和对路由器的安全配置无法限制用户的访问资源范围。13.系统管理员可以使用防火墙对主机和网络的活动、状态进行全面的了解和监视。14.网络服务对系统的安全没有影响，因此可以随意的增加网络服务。15.在系统中，不同的用户可以使用同一个帐户和口令，不会到系统安全有影响。16.在WindowsNT操作系统中，用户不能定义自已拥有资源的访问权限。17.在WindowsNT操作系统中，文件系统的安全性能可以通过控制用户的访问权限来实现。18.在NetWare操作系统中，访问权限可以继承。19.口令机制是一种简单的身份认证方法。20.用户身份认证和访问控制可以保障数据库中数据完整、保密及可用性。21.数据原发鉴别服务对数据单元的重复或篡改提供保护。22.防火墙是万能的，可以用来解决各种安全问题。23.在防火墙产品中，不可能应用多种防火墙技术。24.入侵检测系统可以收集网络信息对数据进行完整性分析，从而发现可疑的攻击特征。25.依靠网络与信息安全技术就可以保障网络安全，而不需要安全管理制度。二．单项选择题（每题1分，共25分）1.按TCSEC安全级别的划分，D级安全具有的保护功能有：A对硬件有某种程度的保护措施B是操作系统不易收到损害C具有系统和数据访问限制D需要帐户才能进入系统E以上都不是2.网络与信息安全的主要目的是为了保证信息的：A.完整性、保密性和可用性B.完整性、可用性和安全性C.完整性、安全性和保密性D.?可用性、传播性和整体性3."DES是一种数据分组的加密算法,DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度？"A56位B64位C112位D128位4.下列哪种完整性控制方法使用单向散列函数计算信息的“摘要”，连同信息发送给接收方，接收方重新计算“摘要”，并进行比较验证信息在传输过程中的完整性。A校验和B加密校验和C消息完整性编码MIC5.在非对称密钥密码体制中，加、解密双方的密钥：A.双方各自拥有不同的密钥B.双方的密钥可相同也可不同C.双方拥有相同的密钥D.双方的密钥可随意改变6.为使加、解密只在源、目的节点进行，采用以下哪种加密方式：A.链路加密方式B.端对端加密方式C.会话层加密D.节点加密方式7.Kerberos协议是用来作为：A.传送数据的方法B.加密数据的方法C.身份鉴别的方法D.访问控制的方法8.一个IP数据包的包头由20字节的固定部分和变长的可选项组成，可选项中的哪一项限制了数据包通过中间主机的数目？A服务类型B生存期C协议类型D包长9.在Internet应用程序中，通常使用某种机制来与不同层次的安全协议打交道，Netscape公司遵循这个思路，制定了安全套接层协议SSL。这是哪一种安全机制？APipeBMemoryPipeCIPCDTCP10.在IP层实现安全性的主要优点是：A对属于不同服务的数据包提供不同的安全性B提供基于进程对进程的安全服务C不用修改传输层IPC界面D安全服务的提供不要求应用层做任何改变11.要通过对路由器设备的配置，使得只能由某个指定IP地址的网管工作站才能对路由器进行网络管理，这必须用到哪个协议来实现？ANCPBSNMPCSMTPDARP12.黑客利用IP地址进行攻击的方法有：A.IP欺骗B.解密C.窃取口令D.发送病毒13.以下哪些是网络检测和分析工具：A.SATANB.SnoopC.Firewall-2D.NETXRay14.系统级物理安全是指用以保护计算机硬件和存储介质的装置和工作程序，防止各种偷窃及破坏活动的发生，除了要搞好防火、防水、防盗之外，还应当经常做哪些工作？A网络线路的完好性检查B不让网络黑客接近防火墙的堡垒主机和路由器C严密保护用户进入系统的帐号和口令D数据备份...