网络安全题库.docx
《网络安全题库.docx》由会员分享，可在线阅读，更多相关《网络安全题库.docx（36页珍藏版）》请在冰点文库上搜索。
网络安全题库
网络安全题库----考试不用带小抄了拿更方便 王健♡PLA
一、单项选择题
1．以下哪些行为属于威胁电脑网络安全的因素：
〔D〕
A、操作员安全配置不当而造成的安全漏洞
B、在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息
C、安装非正版软件 D、以上均是
2．防毒系统在哪个阶段可以获得病毒入侵报告（C）
A．扩散预防阶段
3.目前病毒的主流类型是什么（A）
A．木马与蠕虫
4．你想实现每天自动进行磁盘的病毒扫描工作，可以从本地扫描器菜单的以下选项实现〔C〕
5．安全员日常工作包括：
〔D〕
A.保障本单位KILL服务器的正常运行
B.保障一机两用监控端的正常运行
C.定时整理本单位IP地址，并将IP地址变更情况及时上报
D.以上均是
6．数字签名是使用：
〔A〕
7.PKI基于以下哪种方式保证网络通讯安全：
〔A〕
8.以下对子网系统的防火墙的描述错误的选项是:
〔D〕
A．控制对系统的访问 B．集中的安全管理
C．增强的保密性 D．防止内部和外部的威胁
9.被以下那种病毒感染后，会使电脑产生以下现象：
系统资源被大量占用，有时会弹出RPC服务终止的对话框，并且系统反复重启,不能收发邮件、不能正常复制文件、无法正常浏览网页，复制粘贴等操作受到严重影响，DNS和IIS服务遭到非法拒绝等。
选择：
〔B〕
A．高波变种3T B．冲击波 C．震荡波 D．尼姆达病毒
10．根据红皮书的电脑安全系统评价准则，下面属于C2级安全准则的操作系统〔B〕
①DOS ②WINDOWS95 ③WINDOWS98
④Unix ⑤WindowsNT ⑥
A.①、②、⑤、⑥ B.④、⑤、⑥
C.①、②、③ D.①、②、③、④、⑤、⑥
11．下面没有利用猜测密码口令方式进行传播的病毒是：
〔C〕
A．高波变种3T B．迅猛姆马 C．震荡波 D．口令蠕虫
12下面哪一种加密算法属于对称加密算法〔C〕
A）RSAB）DSAC）DESD）RAS
13基于网络低层协议、利用协议或操作系统实现时的漏洞来到达攻击目的，这种攻击方式称为〔D〕
A）服务攻击B）拒绝服务攻击
C）被动攻击D）非服务攻击
14特洛伊木马攻击的威胁类型属于〔B〕
A）授权侵犯威胁B）植入威胁C）渗入威胁D）旁路控制威胁
15如果发送方使用的加密密钥和接收方使用的解密密钥不相同，从其中一个密钥难以推出另一个密钥，这样的系统称为〔C〕
A）常规加密系统B）单密钥加密系统
C）公钥加密系统D）对称加密系统
16用户A通过电脑网络向用户B发消息，表示自己同意签订某个合同，随后用户A反悔，不承认自己发过该条消息。
为了防止这种情况，应采用〔A〕
A）数字签名技术B）消息认证技术
C）数据加密技术D）身份认证技术
17在电子商务应用中，下面哪一种说法是错误的〔D〕
A）证书上具有证书授权中心的数字签名
B）证书上列有证书拥有者的基本信息
C）证书上列有证书拥有者的公开密钥
D）证书上列有证书拥有者的秘密密钥
18电子商务务安全要求的四个方面是 〔C〕
A〕传输的高效性、数据的完整性、交易各方的身份认证和交易的不可抵赖性
B）存储的安全性、传输的高效性、数据的完整性和交易各方的身份认证
C）传输的安全性、数据的完整性、交易各方的身份认证和交易不可抵赖性
D）存储的安全性、传输的高效性、数据的完整性和交易的不可低赖性
19关于防火墙的功能，以下哪一种描述是错误的？
〔D〕
A）防火墙可以检查进出内部网的通信量
B）防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能
C）防火墙可以使用过滤技术在网络层对数据包进行选择
D）防火墙可以阻止来自内部的威胁和攻击
20为了验证带数字签名邮件的合法性，电子邮件应用程序〔OutlookExpress〕会向〔A〕
A）相应的数字证书授权机构索取该数字标识的有关信息
B）发件人索取该数字标识的有关信息
C）发件人的上级主管部门索取该数字标识的有关信息
D）发件人使用的ISP索取该数字标识的有关信息
21隔离是操作系统安全保障的措施之一。
以下哪一项不属于安全隔离措施？
〔C〕
A）物理隔离B）时间隔离C）分层隔离D）密码隔离
22信息安全就是要防止非法攻击和病毒的传播，保障电子信息的有效性，从具体的意义上来理解，需要保证哪几个方面的内容？
〔D〕
I.保密性〔Confidentiality〕
II.完整性（Integrity）
III.可用性（Availability）
IV.可控性（Controllability）
A）I、II和IV B）I、II和III C）II、III和IV D）都是
23.关于禁止一机两用不正确的说法是:
（C）
A．不准将电脑在连入公安网络的同时，又通过专线、代理服务器或拨号入网等方式连入国际互联网或其它网络。
B．不准将未经杀毒处理过的、保存有从国际互联网或其他网络下载数据资料的软盘、光盘、活动硬盘、硬盘等存储设备在连入公安信息网的电脑上使用。
C．不准将运行公安应用系统的服务器连入国际互联网或其它网络,但普通PC机不受限制。
D．不准将公安信息网直接连入国际互联网及其他网络或将公安信息数据传输到国际互联网或其他网络。
24.通过发送大量的欺骗性包，每个包可能被几百个主机接收到，成倍的响应涌到目标系统，占据系统所有的资源获知导致系统崩溃或挂起。
这种攻击属于以下哪种拒绝服务攻击：
〔D〕
A．SYN湮没 B．Teardrop C．IP地址欺骗 D．Smurf
25.链路加密的目的是：
（A）
A．保护网络节点之间链路信息安全
B．对源端用户到目的端用户的数据提供保护
C．对源节点到目的节点的传输链路提供保护
D．对用户数据的传输提供保护
26．“进不来”“拿不走”“看不懂”“改不了”“走不脱”是网络信息安全建设的目的。
其中，“拿不走”是指下面那种安全服务：
〔D〕
A．数据加密 B．身份认证 C．数据完整性
D．访问控制
27．以下对入侵检测系统的描述错误的选项是:
〔B〕
A.安装入侵检测工具既可以监控单位内部网络环境，也可以监控单位外部网络
B.监控和响应系统通常由软件实现，实时地监控网络，发现已知和未知的攻击
C.入侵检测工具完全独立于所监控的对象，攻击者即使成功穿透了系统，也不会破坏这些工具
D.检测到未授权的活动后，软件将按照预定的行为作出反应：
报告入侵，登录事件或中断未认证的连接
28.当发现病毒时,首先应做的是:
（B）
A．报告领导 B．断网 C．杀毒 D．打补丁
29．为了加强电脑信息系统的安全保护工作，促进电脑应用和发展，保障社会主义现代化顺利进行，1994年2月18日，国务院发布了———。
B
A．《电脑使用与管理条例》B．《中华人民共和国电脑信息系统安全保护条例》
C．《软件与知识产权的保护条例》D．《中华人民共和国电脑信息网络国际联网暂行规定》
30．我们平时所说的电脑病毒，实际是———。
C
A。
有故障的硬件B．一段文章C．一段程序D。
微生物
31．电脑病毒是一段可运行的程序，它一般———保存在磁盘中。
C
A．作为一个文件B．作为一段数据C．不作为单独文件D．作为一段资料
32．病毒在感染电脑系统时，一般——感染系统的。
B
A．病毒程序都会在屏幕上提示，待操作者确认（允许）后B．是在操作者不觉察的情况下
C．病毒程序会要求操作者指定存储的磁盘和文件夹后D．在操作者为病毒指定存储的文件名以后
33．在大多数情况下，病毒侵入电脑系统以后，———。
D
A．病毒程序将立即破坏整个电脑软件系统B．电脑系统将立即不能执行我们的各项任务
C．病毒程序将迅速损坏电脑的键盘、鼠标等操作部件
D．一般并不立即发作，等到满足某种条件的时候，才会出来活动捣乱、破坏
34.在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。
这是对（A）
35、目前使用的防毒软件的主要作用是?
d
A检查电脑是否感染病毒，清除已被感染的病毒?
B杜绝病毒对电脑的侵害?
C查出电脑已感染的任何病毒，清除其中一部分?
D检查电脑是否被已知病毒感染，并清除该病毒?
36、保证网络安全是使网络得到正常运行的保障，以下哪一个说法是错误的？
d
A．绕过防火墙，私自和外部网络连接，可能造成系统安全漏洞。
B．越权修改网络系统配置，可能造成网络工作不正常或故障。
C．有意或无意地泄露网络用户或网络管理员口令是危险的。
D．解决来自网络内部的不安全因素必须从技术方面入手。
37、信息安全就是要保障电子信息的有效性，以下
I.保密性II.完整性III.可用性IV.可控制哪些是电子信息安全保障所必要的？
D
A．I和II
B．I和III
C．I、II和III
D．I、II、III和IV
38、网络安全技术主要是研究：
安全攻击、安全机制和安全服务，以下
I.有损网络安全的操作II.用于检测、预防的机制III.安全攻击恢复机制IV.信息传输安全性哪个（些）是属于安全机制方面的内容？
B
A．I和IIB．II和IIIC．III和IVD．I和IV
39、网络的以下基本安全服务功能的论述中，哪一项是有关数据完整性的论述？
c
A．对网络传输数据的保护B．确定信息传送用户身份真实性C．保证发送接收数据的一致性D．控制网络用户的访问类型
40.数字签名是一种网络安全技术，利用这种技术，接收者可以确定发送者的身份是否真实，同时发送者不能__b__发送的消息，接收者也不能篡改接收的消息。
A.泄露
B.隐藏
C.篡改
41.数字签名通常使用______方式。
C
A．公钥密码体系中的公开密钥与Hash结合
B．密钥密码体系
C．公钥密码体系中的私人密钥与Hash结合
D.公钥密码体系中的私人密钥
42.防火墙技术可以分为_____等三大类型 D
A．包过滤、入侵检测和数据加密 B．包过滤、入侵检测和应用代理
C．IP过滤、线路过滤和入侵检测 D．IP过滤、线路过滤和应用代理
D
A．杀病毒卡和杀毒软件 B．代理服务器和入侵检测系统
C．过滤路由器和入侵检测系统 D．过滤路由器和代理服务器
44.防火墙是一种______网络安全措施。
A
A．被动的 B．主动的
C．能够防止内部犯罪的 D．能够解决所有问题的
45.公钥密码是______。
B
A.对称密钥技术，有1个密钥B.不对称密钥技术，有2个密钥
C.对称密钥技术，有2个密钥D.不对称密钥技术，有1个密钥
46.公钥密码的一个比较知名的应用是______，这种应用的协商层用公钥方式进行身份认证，记录层涉及到对应用程序提供的信息的分段、压缩、数据认证和加密。
A
A.SSLB.SOCK5C.安全RPCD.MD5
47、与加密体制无关的概念是?
C
A密钥空间
B明文空间
C系统空间
D密文空间?
48、网络安全技术主要研究?
A
A安全攻击、安全机制、安全服务?
B安全防范、安全机制、安全漏洞?
C安全攻击、安全控制、安全防范?
D安全控制、安全保密、安全防范?
49．对于重要的电脑系统，更换操作人员时，应当———系统的口令密码。
A
A．立即改变B．一周内改变C．一个月内改变D．3天内改变
50．电脑系统使用过的、记录有机密数据、资料的物品，应当—a——。
A．集中销毁B．及时丢进垃圾堆C．送废品回收站D．及时用药物消毒
51．从已经破获的案件看，实施电脑犯罪的人，多数都是———。
A
A．有电脑知识的年轻人B．缺乏电脑知识的文盲
C．缺乏电脑知识的老年人D．有电脑知识的老人
52．以下措施中，—c——不是减少病毒的传染和造成的损失的好方法。
A．重要的文件要及时、定期备份，使备份能反映出系统的最新状态
B．外来的文件要经过病毒检测才能使用，不要使用盗版软件
C．不与外界进行任何交流，所有软件都自行开发
D．定期用抗病毒软件对系统进行查毒、杀毒
53．电脑系统的实体安全是指保证——c—安全。
A．安装的操作系统B．操作人员C．电脑系统硬件D．电脑硬盘内的数据
54、认证中心的核心职责是______。
A
A．签发和管理数字证书 B.验证信息
C.公布黑名单 C.撤消用户的证书
二、多项选择题
1．对电脑系统的安全保护，是指使电脑系统不会因为——ad—的原因而遭到盗窃、破坏、篡改，保证系统能够长期正常地运行。
A．偶然B．元件质量C．使用软件D．恶意
2．造成电脑不安全的因素有——abcd—等多种。
A．技术原因B．自然原因C．人为原因D．管理原因
3．以下是检查磁盘与文件是否被病毒感染的有效方法：
——bd—。
A．检查磁盘目录中是否有病毒文件B．用抗病毒软件检查磁盘的各个文件
C．用放大镜检查磁盘外表是否有霉变现象D．检查文件的长度是否无故变化
4.常见的网络攻击方法有〔ACD〕。
A.拒绝服务攻击
B.黑客攻击
C.缓冲区溢出
D.特洛伊木马
5.常见的拒绝服务攻击有〔ABC〕。
A.SYN湮没
B.SMURF攻击
C.TEARDrop
D.缓冲区溢出
6.根据访问权限可以将用户分为哪几类〔BCD〕。
A.常用用户
B.一般用户
C.特殊用户
D.审计用户
7.防火墙主要有哪几种类型〔ABC〕
A.包过滤防火墙
B.代理防火墙
C.双穴主机防火墙
D.单穴主机防火墙
8.网络传输加密常用的方法有〔ACD〕。
A.链路加密
B.包加密
C.端到端加密
D.节点加密
9.现代入侵检测系统主要有哪几种类型〔BD〕。
A.基于用户的
B.基于主机的
C.基于病毒的
D.基于网络的
10.网络安全管理的原则有〔ABC〕。
A.多人负责制
B.任期有限
C.职责别离
D.最大权限
11．关于电脑病毒的传染途径，以下说法是对的：
—abd——。
A．通过软盘复制B．通过交流软件C．通过共同存放软盘D．通过借用他人软盘
12．在电脑犯罪中，受侵犯的对象是—ab——
A．电脑硬件B．电脑软件C．操作者D．电脑病毒
13．以下的—bcd——是预防电脑犯罪的常用措施。
A．经常对机房以及电脑进行打扫、清洁
B．所有通过网络传送的信息应在电脑内自动登记
C．对于重要文件的输入、输出、更改等情况记录到不可随意更改的文件中
D．按照时间、操作员、变动情况、动用的密码等记录到不可随意更改的文件中
14．以下现象中—abcd——可能是电脑病毒活动的结果。
A．某些磁道或整个磁盘无故被格式化，磁盘上的信息无故丧失
B．使可用的内存空间减少，使原来可运行的程序不能正常运行
C．电脑运行速度明显减慢，系统死机现象增多
D．在屏幕上出现莫名其妙的提示信息、图像，发出不正常的声音
15.为保证公安网链路数据传输的安全性，目前采取了以下______措施来保证传输系统的安全。
ABC
A租用专线 B互联设备链路连接的认证
C无纤信道硬件加密 D安装安全网闸
16、公安网络网络设备安全保障措施主要有：
______。
ACD
A管理员的认证和授权 B选用统一的网络设备
C控制SNMP访问 D关闭设备上不必要的服务
17、当接到入侵检测系统的报告后，应做到：
ABcD
A根据事先制定的程序处理B遏制入侵的扩展
C跟踪入侵者 D恢复被破坏的系统和数据
三、判断题:
1.电脑上安装越多套防毒软件，系统越安全〔错误〕
2.CA机构能够提供证书签发、证书注销、证书更新和信息加密功能〔错误〕
3.一个好的加密算法安全性依赖于密钥安全性〔正确〕
4.目前常用的信息加密方式是采用VPN〔虚拟专用网〕加密技术（正确）
5.PKI证明实体的身份；而PMI证明实体具有什么权限，能以何种方式访问什么资源.（正确）
6.公安网在安装防火墙的情况下可与INTERNET网络连接。
〔错〕
7.电脑系统安全是指应用系统具备访问控制机制，数据不被泄漏、丧失、篡改等（错误）
8．已知某应用程序感染了文件型病毒,则该文件的大小变化情况一般是变小。
〔错〕
9.从网络安全管理角度考虑，任何人不要长期担任与安全有关的职务。
〔对〕
10、在拒绝服务攻击中，Smurf攻击只是对目标主机产生攻击，对中间目标不会造成影响。
〔错〕
11、访问控制是网络防范和保护的主要策略。
〔对〕
12、用户名或用户帐号是所有电脑系统中最基本的安全形式。
〔对〕
13、在公钥密码中，收信方和发信方使用的密钥是相同的。
〔错〕
14、利用节点加密，当数据在节点间传送时，必须使用明码格式传送。
〔错〕
15、用直接侦听、截获信息、合法窃取、破译分析、从遗弃的媒体分析获取信息等手段窃取信息属于主动攻击。
〔错〕
16、防火墙具有基于源地址基础上的区分或拒绝某些访问的能力。
〔对〕
17、使用SSL安全机制可以确保数据传输的安全性，不会影响系统的性能。
〔错〕
18、公开密钥密码体制比对称密钥密码体制更为安全。
[错]
19.端到端的加密设备可以把数据包中的网络地址信息一起加密，从而抵御了流量分析类型的攻击。
[错]
20.我的公钥证书是不能在网络上公开的，否则其他人可能假冒我的身份或伪造我的数字签名。
[错]
21.由于S/MIME用于非实时的通信环境，无法实时的协商会话密钥，因此对信息的加密只能使用公开密钥加密算法。
[错]
22.IPSec体系中，AH只能实现地址源发认证和数据完整性服务，ESP只能实现信息保密性数据加密服务。
[错]
23.PGP协议缺省的压缩算法是ZIP，压缩后的数据由于冗余信息很少，更容易抵御密码分析类型的攻击[对]
24.在SSL握手协议的过程中，Server-Hello消息必须包含服务器的公钥证书。
[错]
25.误用检测虽然比异常检测的准确率高，但是不能检测未知的攻击类型。
[对]
26.可以在局域网的网关处安装一个病毒防火墙，从而解决整个局域网的防病毒问题。
[错]
27.包过滤防火墙对应用层是透明的，增加这种防火墙不需要对应用软件做任何改动。
[对]
28.现代密码体制把算法和密钥分开，只需要保证密钥的保密性就行了，算法是可以公开的。
[对]
29.发送方使用AH协议处理数据包，需要对整个IP的数据包计算MAC，包括IP头的所有字段和数据。
[对]
30.3DES算法的加密过程就是用同一个密钥对待加密的数据执行三次DES算法的加密操作。
[错]
31.SSL协议中多个会话〔session〕可以同时复用同一个连接〔connection〕的参数。
[对]
四、操作简答题
1、“金盾工程”安全保障技术重点工作是“三建三防一保障”，它的主要内容是什么？
答：
〔1〕“三建”技术建设包括：
a.建立一套涉密信息安全保障体系b.建立一套较为完整的公安身份认证与访问授权控制体系。
c.建立公安信息网安全监控体系。
〔2〕“三防”技术措施建设包括：
防火墙、防病毒〔电脑病毒预警防范体系〕、防灾难〔防灾备份系统〕。
〔3〕“一保障”技术建设：
保障公安信息网边界安全。
2、“金盾工程”安全保障体系的建设原则是什么？
答：
“金盾工程”的安全管理工作实行以防范为主，制度化管理和技术防范相结合的原则。
在建设中坚持整体安全、全网统一、分级实施的原则。
任何电脑使用单位和个人，都有保护电脑系统和信息安全的责任和义务，实行“谁管理、谁负责”、“谁运行、谁负责”的安全责任制。
3．网络安全管理策略包括哪些内容？
答：
确定安全管理登记和安全管理范围；
制定有关网络操作使用规程和人员出入机房管理制度；
指定网络系统地维护制度和应急措施等。
4.简述公安身份认证与访问控制系统
答：
公安身份认证与访问控制系统是“金盾工程”的基础设施，包括身份认证系统〔公钥基础设施〕和访问控制与权限管理系统〔权限管理基础设施〕组成。
为解决公安信息系统的数据传输问题，身份认证问题，信息资源管理问题以及其他应用安全问题提供安全保证。
5.上机实现用Windows2000系统建立一个安全的WEB服务器的方法，该服务器只提供www访问服务，网站中仅包含静态和简单的asp访问。
答：
安装最新的补丁；配置IIS服务；停掉不必要的服务；关闭除TCP协议的80端口外的其余的所有端口；安装防火墙系统；安装杀毒软件。
6．针对windows2000系统，配置电脑的安全，防止用户帐号信息泄漏？
答：
〔1〕关闭Ipc$空会话；〔通过修改注册表实现〕
〔2〕关闭系统默认共享；
〔3〕关闭135～142端口，控制netbios通讯；
〔4〕加强口令的强度；
〔5〕改变系统默认帐号；
7.上机熟练使用防病毒软件查杀病毒
答：
步骤：
查看是否最新版本；查看是否正确配置；查杀病毒。
简答题：
1.信息安全:
信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。
信息安全是一门涉及电脑科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
2.数据完整性:
数据完整性是指数据的精确性和可靠性.它是应防止数据库中存在不符合语义规定的数据和防止因错误信息的输入输出造成无效操作或错误信息而提出的。
3.恶意代码:
恶意代码是一种程序，它通过把代码在不被发觉的情况下镶嵌到另一段程序中，从而到达破坏被感染电脑数据、运行具有入侵性或破坏性的程序、破坏被感染电脑数据的安全性和完整性的目的。
4.缓存溢出:
缓存溢是指在存在缓存溢出安全漏洞的电脑中，攻击者可以用超出常规长度的字符数来填满一个域，通常是内存区地址。
在某些情况下，这些过量的字符能够作为“可执行”代码来运行。
从而使得攻击者可以不受安全措施的约束来控制被攻击的电脑。
5.拒绝服务〔DOS〕:
DoS是DenialofService的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使电脑或网络无法提供正常的服务。
6.宏病毒:
宏病毒是一种寄存在文档或模板的宏中的电脑病毒。
一旦打开这
升级会员 