网络攻防原理复习题.doc

word
word
1 / 19
word
1．目前，流行的局域网主要有三种，其中不包括：〔 D 〕。
A．以太网； B．令牌环网；
C．FDDI〔光纤分布式数据接口〕； D．ATM〔异步传输模式〕。
2．解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规如此中，正确的答案是：〔 C 〕
A．允许包含内部网络地址的数据包通过该路由器进入；
B．允许包含外部网络地址的数据包通过该路由器发出；
C．在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包；
D．在发出的数据包中，允许源地址与内部网络地址不同的数据包通过。
3．在以下网络互连设备中，〔 D 〕 通常是由软件来实现的。
A、中继器 B、网桥
C、路由器 D、网关
4．在网络信息安全模型中，〔 A 〕是安全的基石。它是建立安全管理的标准和方法。
A．政策，法律，法规； B．授权；
C．加密； D．审计与监控
5．如下口令维护措施中，不合理的是：〔 B 〕
A．第一次进入系统就修改系统指定的口令；
B．怕把口令忘记，将其记录在本子上；
C．去掉guest〔客人〕账号；
D．限制登录次数。
6．病毒扫描软件由〔 C 〕组成
A．仅由病毒代码库；
word
word
2 / 19
word
B．仅由利用代码库进展扫描的扫描程序；
C．代码库和扫描程序
D．以上都不对
7．网络病毒是由因特网衍生出的新一代病毒，即Java与ActiveX病毒。由于〔 A 〕，因此不被人们发觉。
A．它不需要停留在硬盘中可以与传统病毒混杂在一起
B．它停留在硬盘中且可以与传统病毒混杂在一起
C．它不需要停留在硬盘中且不与传统病毒混杂在一起
D．它停留在硬盘中且不与传统病毒混杂在一起
8．用无病毒的DOS引导软盘启动计算机后，运行FDISK 用于〔 C 〕。
A．磁盘格式化
B．读取或重写软盘分区表
C．读取或重写硬盘分区表
D．仅是重写磁盘分区表
9．以下属于加密软件的是〔 C 〕
10. 以下关于DES加密算法和IDEA加密算法的说法中错误的答案是：〔 D 〕
A. DES是一个分组加密算法，它以64位为分组对数据加密
B. IDEA是一种使用一个密钥对64位数据块进展加密的加密算法
C. DES和IDEA均为对称密钥加密算法
D. DES和IDEA均使用128位〔16字节〕密钥进展操作
11．以下关于公用/私有密钥加密技术的表示中，正确的答案是：〔C 〕
word
word
3 / 19
word
A．私有密钥加密的文件不能用公用密钥解密
B．公用密钥加密的文件不能用私有密钥解密
C．公用密钥和私有密钥相互关联
D．公用密钥和私有密钥不相互关联
12．关于摘要函数，表示不正确的答案是：〔 C 〕
A．输入任意大小的消息，输出是一个长度固定的摘要
B．输入消息中的任何变动都会对输出摘要产生影响
C．输入消息中的任何变动都不会对输出摘要产生影响
D．可以防止消息被改动
13．如果入侵者仅仅侵入到参数网络的堡垒主机，他只能偷看到〔 C 〕的信息流。
A．内部网络 B．内部路由器
C．这层网络〔参数网络〕 D．堡垒主机
14．如下不属于扫描工具的是：〔 D 〕
A．SATAN B．NSS
C．Strobe D．NetSpy
，为了监听效果最好，监听设备不应放在〔 C 〕
A．网关 B．路由器
C．中继器 D．防火墙
16．在选购防火墙软件时，不应考虑的是：〔 B 〕
A. 一个好的防火墙应该是一个整体网络的保护者
B. 一个好的防火墙应该为使用者提供唯一的平台
C. 一个好的防火墙必须弥补其他操作系统的不足
word
word
4 / 19
word
D. 一个好的防火墙应能向使用者提供完善的售后服务
17．以下关于过滤路由器的表示，错误的答案是：〔 D 〕
A． 过滤路由器比普通路由器承当更大的责任，是内部网络的保护系统
B． 如果过滤路由器的安全保护失败，内部网络将被暴露
C． 简单的过滤路由器不能修改任务
D． 过滤路由器不仅能容许或否认服务，而且也能够保护在一个服务之内的单独操作
18．以下哪种特点是代理服务所具备的〔A 〕
A． 代理服务允许用户“直接〞访问因特网，对用户来讲是透明的
B． 代理服务能够弥补协议本身的缺陷
C． 所有服务都可以进展代理
D． 代理服务不适合于做日志
19．图一所示属于哪一种防火墙体系结构：〔 B 〕
A． 双重宿主主机体系结构
B． 主机过滤体系结构
C． 子网过滤体系结构
D． 使用双重宿主主机与子网过滤相结构的体系结构
20