1、网络安全技术练习试卷 2及答案与解析 1 下列 _不是网络管理系统的实现方式。 （ A）交叉式 （ B）集中式 （ C）分布式 （ D）分层结构 2 SNMP(简单网络管理协议 )是建立在 TCP/IP的 _之上。 （ A）物理层 （ B）应用层 （ C）传输层 （ D）网络层 3 有一种网络管理协议是 _。 （ A） DES （ B） UNIX （ C） SNMP （ D） RSA 4 下列关于 RSA加密算法错误的是 _。 （ A） 安全性高 （ B）公开密钥 （ C）速度快 （ D）使用方便 5 下列最容易破解的加密方法应是 _。 （ A） DES加密算法 （ B）换位密码 （ C）替代
2、密码 （ D） RSA加密算法 6 下列不对明文字母进行交换的加密方法是 _。 （ A）凯撒密码 （ B）换位密码 （ C）替代密码 （ D）转轮密码 7 真正安全的密码系统应是 _。 （ A）即使破译者能够加密任意数量的明文，也无法破译密文 （ B）破译者无法加密任意数量的明文 （ C） 破译者无法破译韵密文 （ D）密钥有足够的长度 8 以下叙述中错误的是 _。 （ A）密码学的一条基本原则是，必须假定破译者知道通用的加密方法，也就是加密算法是公开的 （ B）传统密码学的加密算法比较简单，主要通过加长密钥长度来提高保密程度 （ C）目前最著名的公开密钥密码算法就是 RSA算法，它具有安全方
3、便、速度快的特点 （ D）秘密密钥的一个弱点是解密密钥必须和加密密钥相同，这就产生了如何安全地分发密钥的问题 9 下列 _不是从破译者的角度来看密码分析所面对的问题。 （ A）当仅有密文而无明文时，称为 “只有密文 ”问题 （ B）当能够破译一些明文时，称为 “部分明文 ”问题 （ C）当已拥有了一批相匹配的明文和密文时，称为 “已知明文 ”问题 （ D）当能够加密自己所选的一些明文时，称为 “选择明文 ”问题 10 甲通过计算机网络给乙发消息，说其同意签定合同。随后甲反悔，不承认发过该条消息。为了防止这种情况发生，应在计算机网络中采用 _。 （ A）消息认证技术 （ B）数据加密技术 （ C
4、）防火墙技术 （ D）数字签名技术 11 我们说公钥加密比常规加 密更先进，这是因为 _。 （ A）公钥是建立在数学函数基础上的，而不是建立在位方式的操作上的 （ B）公钥加密比常规加密更具有安全性 （ C）公钥加密是一种通用机制，常规加密已经过时了 （ D）公钥加密算法的额外开销少 12 保护计算机网络设备免受环境事故的影响属于信息安全的哪个方面 _。 （ A）人员安全 （ B）物理安全 （ C）数据安全 （ D）操作安全 13 如果每次打开 Word程序编辑文档时，计算机都会把文档传送到一台 FTP服务器，那么可以怀疑 Word程 序已经被黑客植入 _。 （ A）蠕虫 （ B） FTP服务
5、程序 （ C）特洛伊木马 （ D）陷门 14 关于美国国防部安全准则的说法正确的是 _。 （ A）美国国防部安全准则包括 4个级别： A、 B、 C、 D，其中 A级级别最高 （ B） B3级称为结构化保护 （ C） Windows98能够达到 C2级 （ D） B1级不支持多级安全 15 下列不属于 C2级的操作系统的是 _。 （ A） UNIX系统 （ B） XENIX （ C） Windows NT （ D） Windows 98 16 关于欧洲安全准则的说法正确的是 _。 （ A）欧洲共同体准则包括 4个级别： E0、 E1、 E2、 E3 （ B）欧洲安全准则中， E0级等级最高 （
6、 C） E2级必须对详细的设计有非形式的描述 （ D）以上都不对 17 以下网络攻击中，哪种不属于主动攻击 _。 （ A）重放攻击 （ B）拒绝服务攻击 （ C）通信量分析攻击 （ D）假冒攻击 18 关于简单网络管理协议 (SNMP)的说法中正确的是 _。 （ A） SNMP采用客户服 务器模式 （ B） SNMP位于开放系统互联参考模型的网络层 （ C） SNMP是目前最为流行的网络管理协议 （ D）以上都不对 19 关于 CMIS/CMIP的说法中正确的是 _。 （ A） CMIP的中文名称是简单网络协议 （ B） CMIP的中文名称是局域网个人管理协议 （ C） CMIP的中文名称是公
7、共管理信息服务 /协议 （ D） CMIP采用客户 /服务器模式 20 下列关于计费管理的说法错误的是 _。 （ A）计费管理能够根据具体情况更好地为用户提供所需资源 （ B） 在非商业化的网络中不需要计费管理功能 （ C）计费管理能够统计网络用户使用网络资源的情况 （ D）使用户能够查询计费情况 21 为了预防计算机病毒，应采取的正确措施是 _。 （ A）每天都要对硬盘和软盘进行格式化 （ B）不玩任何计算机游戏 （ C）不同任何人交流 （ D）不用盗版软件和来历不明的磁盘 22 下列说法正确的是 _。 （ A）服务攻击是针对网络层地层协议而进行的 （ B）计算机病毒是一种生物病毒的变体 （
8、 C）主要的植入威胁有特洛伊木马和陷井 （ D）以上都不对 23 安全单向散列函数不具备下列 _特性。 （ A）单向散列函数能处理任意大小的信息，其生成的信息摘要数据块长度总是具有固定的大小 （ B）对同一个源数据反复执行该函数得到的信息摘要相同 （ C）单向散列函数生成的信息摘要是不可预见的，原始数据信息的一个微小变化都会对新产生的信息摘要产生很大的影响 （ D）具有可逆性，可以通过信息摘要重新生成原始数据信息 24 下列 _说法是错误的 ? （ A）数字签名可以保证信息传输过程中的完整性 （ B）数字签 名可以保证数据在传输过程中的安全性 （ C）数字签名可以对发送者的身份进行认证 （ D
9、）数字签名可以防止交易中的抵赖发生 25 若 Web站点是基于 IIS建设，而 Web站点内容位于 NTFS分区时，有 4种方法可以限制用户的访问权限。下列不是限制用户的访问权限的方法是 _。 （ A） URL限制 （ B）用户验证 （ C） WEB权限 （ D）硬盘分区权限 26 鲍伯给文件服务器发命令，要求删除文件 Bob.doc。文件服务器上的认证机制要确定的问题是 _。 （ A）这是 鲍伯的命令吗 ? （ B）鲍伯有权删除文件 Bob.doc吗 ? （ C）鲍伯采用的 DES加密算法的密钥长度是多少位 ? （ D）鲍伯发来的数据中有病毒吗 ? 27 在采用公钥加密技术的网络中，鲍伯给爱
10、丽丝写了一封情书，为了不让别人知道情书的内容，鲍伯利用 _对情书进行加密后传送给爱丽丝。 （ A）鲍伯的私钥 （ B）鲍伯的公钥 （ C）爱丽丝的私钥 （ D）爱丽丝的公钥 28 鲍伯每次打开 Word程序编辑文档时，计算机都会把文档传送到另一台 FTP服务器上，鲍伯怀疑最大的可能性是 Word程序 已被黑客植入 _。 （ A）病毒 （ B）特洛伊木马 （ C） FTP匿名服务 （ D）陷门 29 防火墙是 _，是机构总体安全策略的一部分，它阻挡的是对内、对外的非法访问和不安全数据的传递。 （ A）非常牢固的墙 （ B）一类防范措施的总称 （ C）一种安全软件 （ D）一种安全设备 网络安全技
11、术练习试卷 2答案与解析 1 【正确答案】 A 【知识模块】 网络安全技术 2 【正确答案】 C 【知识模块】 网络安全技术 3 【正确答案】 C 【知识模块】 网络安全技术 4 【正确答案】 C 【知识模块】 网络安全技术 5 【正确答案】 C 【知识模块】 网络安全技术 6 【正确答案】 B 【知识模块】 网络安全技术 7 【正确答案】 A 【知识模块】 网络安全技术 8 【正确答案】 C 【知识模块】 网络安全技术 9 【正确答案】 B 【知识模块】 网络安全技术 10 【正确答案】 D 【知识模块】 网络安全技术 11 【正确答案】 A 【知识模块】 网络安全技术 12 【正确答案】
12、B 【知识模块】 网络安全技术 13 【正确答案】 C 【知识模块】 网络安全技术 14 【正确答案】 D 【知识模块】 网络安全技术 15 【正确答案】 D 【知识模块】 网络安全技术 16 【正确答案】 D 【知识模块】 网络安全技术 17 【正确答案】 C 【知识模块】 网络安全技术 18 【正确答案】 C 【知识模块】 网络安全技术 19 【正确答案】 C 【知识模块】 网络安全技术 20 【正 确答案】 B 【知识模块】 网络安全技术 21 【正确答案】 D 【知识模块】 网络安全技术 22 【正确答案】 C 【知识模块】 网络安全技术 23 【正确答案】 B 【知识模块】 网络安全技术 24 【正确答案】 A 【知识模块】 网络安全技术 25 【正确答案】 A 【知识模块】 网络安全技术 26 【正确答案】 A 【知识模块】 网络安全技术 27 【正确答案】 D 【知识模块】 网络安全技术 28 【正确答案】 B 【知识模块】 网络安全技术 29 【正确答案】 B 【知识模块】 网络安全技术
