(单选题)1: 以下关于混合加密方式说法正确的是：（ ）。
A: 采用公开密钥体制进行通信过程中的加解密处理
B: 采用公开密钥体制对对称密钥体制的密钥进行加密后的通信
C: 采用对称密钥体制对对称密钥体制的密钥进行加密后的通信
D: 采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点
(单选题)2: 在Internet服务中使用代理服务有许多需要注意的内容，下述论述正确的是：（ ）。
A: UDP是无连接的协议很容易实现代理
B: 与牺牲主机的方式相比，代理方式更安全
C: 对于某些服务，在技术上实现相对容易
D: 很容易拒绝客户机于服务器之间的返回连接
(单选题)3: 下面的安全攻击中不属于主动攻击的是（ ）。
A: 假冒
B: 拒绝服务
C: 重放
D: 流量分析
(单选题)4: SOCKS v5的优点是定义了非常详细的访问控制，它在OSI的( )控制数据流。
A: 应用层
B: 网络层
C: 传输层
D: 会话层
(单选题)5: 有关L2TP（Layer 2 Tunneling Protocol)协议说法有误的是： （ ）。
A: L2TP是由PPTP协议和Cisco公司的L2F组合而成
B: L2TP可用于基于Internet的远程拨号访问
C: 为PPP协议的客户建立拨号连接的VPN连接
D: L2TP只能通过TCT/IP连接
(单选题)6: 以下关于SNMP v1和SNMP v2的安全性问题说法正确的是：（ ）。
A: SNMP v1不能阻止未授权方伪装管理器执行Get和Set操作
B: SNMP v1能提供有效的方法阻止第三者观察管理器和代理程序之间的消息交换
C: SNMP v2解决不了篡改消息内容的安全性问题
D: SNMP v2解决不了伪装的安全性问题
(单选题)7: 包过滤技术与代理服务技术相比较（ ）。
A: 包过滤技术安全性较弱、但会对网络性能产生明显影响
B: 包过滤技术对应用和用户是绝对透明的
C: 代理服务技术安全性较高、但不会对网络性能产生明显影响
D: 代理服务技术安全性高，对应用和用户透明度也很高
(单选题)8: CA指的是：（ ）。
A: 证书授权
B: 加密认证
C: 虚拟专用网
D: 安全套接层
(单选题)9: 在安全审计的风险评估阶段，通常是按什么顺序来进行的：（ ）。
A: 侦查阶段、渗透阶段、控制阶段
B: 渗透阶段、侦查阶段、控制阶段
C: 控制阶段、侦查阶段、渗透阶段
D: 侦查阶段、控制阶段、渗透阶段
(单选题)10: 黑客利用IP地址进行攻击的方法有：（ ）。
A: IP欺骗
B: 解密
C: 窃取口令
D: 发送病毒
(单选题)11: 入侵检测系统的第一步是：（ ）。
A: 信号分析
B: 信息收集
C: 数据包过滤
D: 数据包检查
(单选题)12: 屏蔽路由器型防火墙采用的技术是基于：（ ）。
A: 数据包过滤技术
B: 应用网关技术
C: 代理服务技术
D: 三种技术的结合
(单选题)13: 所谓加密是指将一个信息经过（ ）及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、（ ）还原成明文。
A: 加密钥匙、解密钥匙
B: 解密钥匙、解密钥匙
C: 加密钥匙、加密钥匙
D: 解密钥匙、加密钥匙
(单选题)14: 关于CA和数字证书的关系，以下说法不正确的是：（ ）。
A: 数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发
B: 数字证书一般依靠CA中心的对称密钥机制来实现
C: 在电子交易中，数字证书可以用于表明参与方的身份
D: 数字证书能以一种不能被假冒的方式证明证书持有人身份
(单选题)15: 状态检查技术在OSI（ ）层工作实现防火墙功能。
A: 链路层
B: 传输层
C: 网络层
D: 会话层
(单选题)16: IPSec在( )模式下把数据封装在一个IP包传输以隐藏路由信息。
A: 隧道模式
B: 管道模式
C: 传输模式
D: 安全模式
(单选题)17: 审计管理指：（ ）。
A: 保证数据接收方收到的信息与发送方发送的信息完全一致
B: 防止因数据被截获而造成的泄密
C: 对用户和程序使用资源的情况进行记录和审查
D: 保证信息使用者都可有得到相应授权的全部服务
(单选题)18: 使用安全内核的方法把可能引起安全问题的部分冲操作系统的内核中去掉，形成安全等级更高的内核，目前对安全操作系统的加固和改造可以从几个方面进行。下面错误的是：（ ）。
A: 采用随机连接序列号
B: 驻留分组过滤模块
C: 取消动态路由功能
D: 尽可能地采用独立安全内核
(单选题)19: 目前在防火墙上提供了几种认证方法，其中防火墙提供通信双方每次通信时的会话授权机制是：( )。
A: 客户认证
B: 回话认证
C: 用户认证
D: 都不是
(单选题)20: 以下不属于代理服务技术优点的是（ ）。
A: 可以实现身份认证
B: 内部地址的屏蔽和转换功能
C: 可以实现访问控制
D: 可以防范数据驱动侵袭
(单选题)21: 以下哪一项属于基于主机的入侵检测方式的优势：（ ）。
A: 监视整个网段的通信
B: 不要求在大量的主机上安装和管理软件
C: 适应交换和加密
D: 具有更好的实时性
(单选题)22: JOE是公司的一名业务代表，经常要在外地访问公司的财务信息系统，他应该采用的安全、廉价的通讯方式是：（ ）。
A: PPP连接到公司的RAS服务器上
B: 远程访问VPN
C: 电子邮件
D: 与财务系统的服务器PPP连接
(单选题)23: TCP协议采用（ ）次握手建立一个连接。
A: 1
B: 2
C: 3
D: 4
(单选题)24: 对于数字签名，下面说法错误的是：（ ）。
A: 数字签名可以是附加在数据单元上的一些数据
B: 数字签名可以是对数据单元所作的密码变换
C: 数字签名技术能够用来提供诸如抗抵赖与鉴别等安全服务
D: 数字签名机制可以使用对称或非对称密码算法
(单选题)25: 以下关于宏病毒说法正确的是：（ ）。
A: 宏病毒主要感染可执行文件
B: 宏病毒仅向办公自动化程序编制的文档进行传染
C: 宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区
D: CIH病毒属于宏病毒
(单选题)26: 针对下列各种安全协议，最适合使用外部网VPN上，用于在客户机到服务器的连接模式的是（ ）。
A: IPsec
B: PPTP
C: SOCKS v5
D: L2TP
(单选题)27: 防止用户被冒名所欺骗的方法是： （ ）。
A: 对信息源发方进行身份验证
B: 进行数据加密
C: 对访问网络的流量进行过滤和保护
D: 采用防火墙
(单选题)28: 有关PPTP（Point-to-Point Tunnel Protocol)说法正确的是：( )。
A: PPTP是Netscape提出的
B: 微软从NT3.5以后对PPTP开始支持
C: PPTP可用在微软的路由和远程访问服务上
D: 它是传输层上的协议
(单选题)29: 以下关于非对称密钥加密说法正确的是：（ ）。
A: 加密方和解密方使用的是不同的算法
B: 加密密钥和解密密钥是不同的
C: 加密密钥和解密密钥匙相同的
D: 加密密钥和解密密钥没有任何关系
(单选题)30: 以下哪一项不是入侵检测系统利用的信息：（ ）。
A: 系统和网络日志文件
B: 目录和文件中的不期望的改变
C: 数据包头信息
D: 程序执行中的不期望行为
(单选题)31: 网络级安全所面临的主要攻击是（ ）。
A: 窃听、欺骗
B: 自然灾害
C: 盗窃
D: 网络应用软件的缺陷
(单选题)32: 在以下人为的恶意攻击行为中，属于主动攻击的是（ ）。
A: 数据篡改及破坏
B: 数据窃听
C: 数据流分析
D: 非法访问
(单选题)33: 以下关于防火墙的设计原则说法正确的是：（ ）。
A: 保持设计的简单性
B: 不单单要提供防火墙的功能，还要尽量使用较大的组件
C: 保留尽可能多的服务和守护进程，从而能提供更多的网络服务
D: 一套防火墙就可以保护全部的网络
(单选题)34: 在建立堡垒主机时（ ）。
A: 在堡垒主机上应设置尽可能少的网络服务
B: 在堡垒主机上应设置尽可能多的网络服务
C: 对必须设置的服务给与尽可能高的权限
D: 不论发生任何入侵情况，内部网始终信任堡垒主机
(单选题)35: 如果发送方使用的加密密钥和接收方使用的解密密钥不相同，从其中一个密钥难以推出另一个密钥，这样的系统称为( )。
A: 常规加密系统
B: 单密钥加密系统
C: 公钥加密系统
D: 对称加密系统
(多选题)36: 以下对于混合加密方式说法正确的是（ ）。
A: 使用公开密钥密码体制对要传输的信息（明文）进行加解密处理
B: 使用对称加密算法队要传输的信息（明文）进行加解密处理
C: 使用公开密钥密码体制对称加密密码体制的密钥进行加密后的通信
D: 对称密钥交换的安全信道是通过公开密钥密码体制来保证的
(多选题)37: 防火墙不能防止以下那些攻击行为（ ）。
A: 内部网络用户的攻击
B: 传送已感染病毒的软件和文件
C: 外部网络用户的IP地址欺骗
D: 数据驱动型的攻击
(多选题)38: 常用的网络内部安全技术有（ ）。
A: 漏洞扫描
B: 入侵检测
C: 安全审计
D: 病毒防范
(多选题)39: 以下对于对称密钥加密说法正确的是（ ）。
A: 对称加密算法的密钥易于管理
B: 加解密双方使用同样的密钥
C: DES算法属于对称加密算法
D: 相对于非对称加密算法，加解密处理速度比较快
(多选题)40: 数字签名普遍用于银行、电子贸易等，数字签名的特点有（ ）。
A: 数字签名一般采用对称加密技术
B: 数字签名随文本的变化而变化
C: 与文本信息是分离的
D: 数字签名能够利用公开的验证算法进行验证，安全的数字签名方案能够防止伪造
(多选题)41: 利用密码技术，可以实现网络安全所要求的（ ）。
A: 数据保密性
B: 数据完整性
C: 数据可用性
D: 身份认证
(多选题)42: 在网络中进行身份认证的方法有（ ）。
A: 基于口令的认证
B: 质询握手认证
C: KERBEROS 认证
D: SET
(多选题)43: 相对于对称加密算法，非对称密钥加密算法（ ）。
A: 加密数据的速率较低
B: 更适合于现有网络中对所传输数据（明文）的加解密处理
C: 安全性更好
D: 加密和解密的密钥不同
(多选题)44: 网络加密的方法包括（ ）。
A: 链路加密
B: 端到端加密
C: 混合加密
D: 物理加密
(多选题)45: 对于防火墙的设计准则，业界有一个非常著名的标准，即两个基本的策略（ ）。
A: 允许从内部站点访问Internet而不允许从Internet访问内部站点
B: 没有明确允许的就是禁止的
C: 没有明确禁止的就是允许的
D: 只允许从Internet访问特定的系统
(判断题)46: 雪崩效应（Avalanche Effect）是指明文或密钥的一比特的变化，引起密文许多比特的改变。
A: 错误
B: 正确
(判断题)47: 数字签名是使以非数字或图像形式存储的明文信息经过特定密码变换生成密文，作为相应明文的签名，使明文信息的接收者能够验证信息确实来自合法用户，以及确认信息发送者身份。
A: 错误
B: 正确
(判断题)48: 一个密码系统是否安全，最终可能取决于主机主密码密钥是否安全。
A: 错误
B: 正确
(判断题)49: 数字签名一般采用对称加密技术。
A: 错误
B: 正确
(判断题)50: IPSec协议是一个应用广泛，开放的VPN安全协议。
A: 错误
B: 正确
(责任编辑：admin)要这答案加QQ：800020900 或加微信：vq800020900 获取
