CIW网络项目安全基础与~防火墙试卷~(第三套).doc
《CIW网络项目安全基础与~防火墙试卷~(第三套).doc》由会员分享,可在线阅读,更多相关《CIW网络项目安全基础与~防火墙试卷~(第三套).doc(8页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、.一、单项选择题(本大题共 15 小题,每小题 2 分,共 30 分)一单选题 a b d c a a b a a d b a c d c 二多选题 abcd P1-15 abc P3-10 abc P4-12 abcd P4-28 abcd P6-15 abcd P6-16 abcd P7-3 abcd P7-4 abc P7-18 abcd P9-3 abcd P9-6 abc P3-10 abd P cd abcd P8-4 三判断题 1 0 1 1 1 0 0 1 1 0 1 1 1 1 0 1.( A )使网络服务器中充斥着大量要求回复的信息,消耗带宽,导致网络或系统停止正常服务,这
2、属于什么漏洞?。 A 拒绝服务 B. 文件共享 C. BIND 漏洞 D. 远程过程调用2.( B )使用 Windows 2000 的组策略,可以限制用户对系统的操作权限,该实例是何种功能的应用?A 访问控制列表 B. 执行控制列表 C. 身份验证 D: 数据加密3.(D )针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术,这是哪种防火墙的特点?A. 包过滤型; B. 应用级网关型 ; C. 复合型防火墙; D. 代理服务型4.( C )计算机犯罪的统计数字都表明计算机安全问题主要来源于A. 黑客攻击; B. 计算机病毒侵袭 ; C. 系统内部; D. 信息辐射5.( A )下列协议
3、中哪个是 VPN 常用的安全协议?A. PPTP B. SSL C. 帧中继 D.TLS6.( A )电路级网关是以下哪一种软/硬件的类型? A. 防火墙; B. 入侵检测软件; C. 端口; D. 商业支付程序7.( B )随着网络中用户数量的增长,Internet 连接需求也不断增加,在考虑改善网络性能时,以下哪个是应该考虑的部分? A WINS 服务器 ; B. 代理服务器; C. DHCP 服务器; D. 目录服务器8.( A )哪种加密方式是使用一个共享的密钥? A. 对称加密技术 B.非对称加密技术 ; C. HASH 算法; D. 公共密钥加密术; 9.( A )公司财务人员需要
4、定期通过 Email 发送文件给他的主管,他希望只有主管能查阅该邮件,可以采取什么方法? A. 加密; B. 数字签名; C. 消息摘要; D. 身份验证10.( D )下列不属于 WEB 管理员的管理工作的是: A. 监视 WEB 服务器性能; B. 确保站点安全; C. 维护站点更新链接等 ;D. 根据站点的发展升级软件11.( B )下列证书不使用 X.509v3 标准的是: A. 服务器证书; B. 数字证书; C. 个人证书; D. 发行者证书12.( A )以下代理服务器哪个可被 Linux 客户端使用? A. Microsoft proxy; B. FTP proxy; C. W
5、insock proxy; D. SOCKS proxy.13.( C )用户希望在 Windows 2000 上配置文件的审核功能,首先应该做什么? A. 扩大磁盘容量 B. 使用 FAT32 格式化磁盘 C. 使用 NTFS 格式化磁盘 D. 使用 RAID514.( D )以下哪个命令或工具可以使用户从远程终端登录系统? A. HOST; B. Finger; C. SetRequest; D.Telnet15.( C )防止盗用 IP 行为是利用防火墙的什么功能? A. 防御攻击的功能; B. 访问控制功能; C. IP 地址和 MAC 地址绑定功能; D. URL 过滤功能第 2 页
6、,共 8 页二、多选题(本大题共 15 小题,每空 3 分,共 45 分)16.(ABCD )网络安全工作的目标包括: A. 信息机密性; B. 信息完整性; C. 服务可用性; D. 可审查性17.( ABC )加密技术的强度可通过以下哪几方面来衡量: A. 算法的强度; B. 密钥的保密性; C. 密钥的长度; D. 计算机的性能18.( ABC )HASH 加密使用复杂的数字算法来实现有效的加密,其算法包括: A. MD2 B. MD4 C. MD5 D.MD819.( ABCD )在 PKI 体系建立与发展的过程中,与 PKI 相关的标准主要包括: A. X.209(1988)ASN.
7、1 基本编码规则的规范 ; B. PKCS 系列标准; C. OCSP 在线证书状态协议; D.轻量级目录访问协议20.( ABCD )以下属于木马的特点包括: A. 自动运行性; B. 隐蔽性; C. 能自动打开特定端口; D. 具备自动恢复能力21. ( ABCD )木马也被称为黑客病毒,其攻击行为包括: A. 搜索 cache 中的口令; B. 扫描目标机器的 IP 地址; C. 进行键盘记录 ; D. 远程注册表的操作22. ( ABCD )防火墙对于一个内部网络来说非常重要,它的功能包括: A. 创建阻塞点; B. 记录 Internet 活动; C. 限制网络暴露; D. 包过滤2
8、3. ( ABC D )防火墙的包过滤功能会检查如下信息: A. 源 IP 地址; B. 目标 IP 地址; C. 源端口; D. 目标端口24. ( ABC )Ipchains 默认有以下哪些链表: A. IP input 链; B. IP output 链; C. IP forward 链; D. IP Delete 链25. ( ABC D )实施网络安全方案时,虽然网络各不相同,但有一些原则是通用的,包括: A. 必须要有一个安全策略; B. 不要采用独立使用的系统或技术;C. 尽可能使损坏最小化; D. 提供培训26. ( ABC D )数据备份是一种保护数据的好方法,可以通过以下措
9、施来保证安全数据备份和存储:A. 数据校验; B. 介质校验; C. 存储地点校验; D. 过程校验27. ( ABC )加密技术的强度可通过以下哪几方面来衡量? A. 算法的强度; B. 密钥的保密性; C. 密钥的长度; D. 计算机的性能28. ( ABD )入侵检测的内容主要包括: A. 独占资源、恶意使用; B. 试图闯入或成功闯入、冒充其他用户 ; C. 安全审计; D. 违反安全策略、合法用户的泄漏29. ( CD )搜索引擎可用于索引和搜录以下哪些内容: A 邮件; B. VPN 服务器; C WWW 文档; D. 新闻组消息30. ( ABCD )在防火墙的“访问控制”应用中
10、,内网、外网、DMZ 三者的访问关系为: A. 内网可以访问外网; B. 内网可以访问 DMZ 区; C. DMZ 区可以访问内网; D. 外网可以访问 DMZ 区三、判断题(本大题共 15 小题,每小题 2 分,共 30 分)31. ( 1 )Kerberos 加密通过网络传输信息包,使信息更安全。32. ( 0 )DOS 攻击是对黑客来说是没有用的,因为它不能帮助侵入系统。第 3 页,共 8 页33. ( 1 )计算机信息系统的安全威胁同时来自内、外两个方面。34. (1 )网络反病毒技术主要有 3 种,它们是预防病毒技术、检测病毒技术和消除病毒技术。35. ( 1 )网络管理的目标是最大
11、限度地增加网络的可用时间,提高网络设备的利用率,改善网络性 能、服务质量和安全性。36. (0 )有一种攻击针对网络低层协议而不针对某项特定的应用服务,这种攻击称为服务攻击。37. (0 )应用级网关又称线路级网关,它工作在会话层。38. (1 )SYN 溢出是黑客采用特殊手段建立多个 TCP 半连接。直到目标服务器打开了几百个或上千个半连接。造成服务器的性能受到严重的限制,甚至服务器实际上已崩溃。39. ( 1 )社会工程学攻击是一种与网络技术无关的攻击手段。40. ( 0 )根据数据在系统中的重要性,公司负责人的笔记本电脑应该划分到级别 I,需要最高的安全 性。41. (1 )在考虑公司网
12、络安全时,经过筛选出一种最好的安全策略加以应用,即能保障网络安全。42. (1 )ISO/IEC 17799 并没有提供关于任何安全主题的方案或专门的材料。43. ( 1 )通过网络传输的信息包使用 Kerberos 加密可以使信息更安全。44. ( 1 ) 一次性口令只能使用一次,黑客即使破译了口令也无法再次使用。45. ( 0 ) SSL工作在网络层,相比其它的加密算法更安全。安全攻击中伪造攻击的是资源的() 可用性;机密性;完整性;合法性 D密码技术中,识别个人、网络上的机器或机构的技术称为: 认证;数字签名;签名识别;解密 B在以下认证方式中,最常用的认证方式是:基于账户名口令认证;基
13、于摘要算法认证;基于 PKI认证 ;基于数据库认证 A在公钥密码体制中,用于加密的密钥为: 公钥;私钥;公钥与私钥;公钥或私钥 A用户从 CA安全认证中心申请自己的证书,并将该证书装入浏览器的主要目的是:避免他人假冒自己;验证 Web服务器的真实性;保护自己的计算机免受病毒的危害;防止第三方偷看传输的信息 A美国国防部与国家标准局将计算机系统的安全性划分为不同的安全等级。下面的安全等级中,最低的是: A1;B1;C1;D1 D在以下网络威胁中,哪个不属于信息泄露?数据窃听;流量分析;拒绝服务攻击;偷窃用户帐号 C以下哪种技术不是实现防火墙的主流技术?包过滤技术;应用级网关技术;代理服务器技术;
14、NAT 技术 D有一种攻击是不断对网络服务系统进行干扰,改变其正常的作业流程,执行无关程序使系统响应减慢甚至瘫痪。这种攻击叫做:重放攻击;反射攻击;拒绝服务攻击;服务攻击 C以下哪项不属于防止口令猜测的措施?严格限定从一个给定的终端进行非法认证的次数;确保口令不在终端上再现;防止用户使用太短的口令;使用机器产生的口令 B第 4 页,共 8 页下列哪些是钓鱼攻击的表现?在本地网络造成 SYN溢出;在远程网络造成 UDP溢出。;造成缓存溢出。;发送虚假信息的电子邮件。 D下列不属于系统安全的技术是: 防火墙;加密狗;认证 ;防病毒 BDES是一种 block(块)密文的加密算法,是把数据加密成多大
15、的块? 32位;64 位;128 位;256 位 BTripleDES是一种加强了的 DES加密算法,他的密钥长度和 DES相比是它的几倍? 2倍;3 倍;4 倍;5 倍 B下列不属于特殊安全机制的是: 加密;数字签名;审核跟踪;身份验证 C按密钥的使用个数,密码系统可以分为:置换密码系统和易位密码系统;分组密码系统和序列密码系统;对称密码系统和非对称密码系统;密码学系统和密码分析学系统 C如果采用“暴力攻击“对密文进行破译,假设计算机的处理速度为 1密钥/微秒,那么大约多长时间一定能破译 56比特密钥生成的密文?71分钟;1.1103 年;2.3103 年;5.41024 年 C以下哪项技术
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- CIW 网络 项目 安全 基础 防火墙 试卷 第三
限制150内