一、選擇題〔每題1分,共10分〕實(shí)際應(yīng)用時(shí)一般利用口密技術(shù)進(jìn)行密鑰的協(xié)商和交換,利用加密技術(shù)進(jìn)行用戶數(shù)據(jù)的加密.非對(duì)稱非對(duì)稱B.非對(duì)稱對(duì)稱C.對(duì)稱對(duì)稱D.對(duì)稱非對(duì)稱以下哪些攻擊是針對(duì)網(wǎng)絡(luò)層的〔〕A、Smurf攻擊B、ARPgfc騙C、IP碎片攻擊D、ICMP路由欺騙3.以下哪些是鏈路層平安協(xié)議的平安機(jī)制〔〕A、用戶鑒別、訪問(wèn)限制、數(shù)據(jù)機(jī)密性驗(yàn)證B、用戶鑒別、鏈路備份、數(shù)據(jù)加密C、錯(cuò)誤校驗(yàn)、網(wǎng)絡(luò)尋徑、密鑰治理?身份認(rèn)證、多路傳輸、流量限制目前,主流的集中式操作系統(tǒng)一般使用〔〕來(lái)實(shí)現(xiàn)其訪問(wèn)限制平安機(jī)制.A、引用監(jiān)控器〔RMB、訪問(wèn)限制表〔ACLC、授權(quán)步〔A0D、水平表〔CL〕多層的樓房中,最適合做數(shù)據(jù)中央的位置是〔〕A、一樓B、地下室C、頂樓D、除以上外的任何樓層物理平安防護(hù)要求中“電源線和通信電纜隔離鋪設(shè),預(yù)防相互十?dāng)_,并對(duì)關(guān)鍵設(shè)備和磁介質(zhì)實(shí)施電磁屏蔽〞其主要目的是保證系統(tǒng)的〔〕A、可用性B、保密性C、完整性D、抗抵賴性在短時(shí)間內(nèi)向網(wǎng)絡(luò)中的某臺(tái)效勞器發(fā)送大量無(wú)效連接請(qǐng)求,導(dǎo)致合法用戶暫時(shí)無(wú)法訪問(wèn)效勞器的攻擊行為是破壞了.A.保密性B.完整性C.可用性D.可控性在黑客攻擊技術(shù)中,黑客發(fā)現(xiàn)獲得主機(jī)信息的一種最正確途徑.A.端口掃描B.網(wǎng)絡(luò)監(jiān)聽(tīng)C.口令破解D.木馬程序9.字典攻擊被用于.A.用戶欺騙B.遠(yuǎn)程登錄C.破解密碼D.網(wǎng)絡(luò)嗅探10.數(shù)字簽名的能是指簽名可以證實(shí)是簽名者而不是其他人在文件上簽字.A.簽名不可偽造B.簽名不可變更C.簽名不可抵賴D.簽名是可信的答案：B2.ACD3.A4.A5.D

6.6.B7.C8.A9.C10.A二、選擇題〔每題1分,共30分〕網(wǎng)絡(luò)平安的實(shí)質(zhì)是保護(hù)網(wǎng)絡(luò)的■平安.A.系統(tǒng)B.軟件C.信息D.網(wǎng)站如果訪問(wèn)者有意避開(kāi)系統(tǒng)的訪問(wèn)限制機(jī)制,那么該訪問(wèn)者對(duì)網(wǎng)絡(luò)設(shè)備及資源進(jìn)行非正常使用屆丁.A.破壞數(shù)據(jù)完整性B.非授權(quán)訪問(wèn)C.信息泄露拒絕效勞攻擊實(shí)體平安包括.A.環(huán)境平安和設(shè)備平安B.環(huán)境平安、設(shè)備平安和媒體平安C.實(shí)體平安和媒體平安D.其他方面在網(wǎng)絡(luò)平安中,常用的關(guān)鍵技術(shù)可以歸納為大類.A.方案、檢測(cè)、防范B.規(guī)劃、監(jiān)督、組織C.檢測(cè)、防范、監(jiān)督D.預(yù)防保護(hù)、檢測(cè)跟蹤、響應(yīng)恢復(fù)在短時(shí)間內(nèi)向網(wǎng)絡(luò)中的某臺(tái)效勞器發(fā)送大量無(wú)效連接請(qǐng)求,導(dǎo)致合法用戶暫時(shí)無(wú)法訪問(wèn)效勞器的攻擊行為是破壞了.A.保密性B.完整性C.可用性D.可控性網(wǎng)絡(luò)平安保證體系包括：網(wǎng)絡(luò)平安策略、網(wǎng)絡(luò)平安政策和標(biāo)準(zhǔn)、A.網(wǎng)絡(luò)平安治理B.網(wǎng)絡(luò)平安動(dòng)作C.網(wǎng)絡(luò)平安技術(shù)D.上述三點(diǎn)實(shí)際應(yīng)用時(shí)一般利用口密技術(shù)進(jìn)行密鑰的協(xié)商和交換,利用加密技術(shù)進(jìn)行用戶數(shù)據(jù)的加密.A.非對(duì)稱非對(duì)稱B.非對(duì)稱對(duì)稱C.對(duì)稱對(duì)稱D.對(duì)稱非對(duì)稱網(wǎng)絡(luò)平安保證體系框架的外圍是oA.風(fēng)險(xiǎn)治理B.法律法規(guī)C.標(biāo)準(zhǔn)的符合性D.上述三點(diǎn)一種全局的、全員參與的、事先預(yù)防、事中限制、事后糾正、動(dòng)態(tài)的運(yùn)作管理模式,是基丁網(wǎng)絡(luò)治理理念和.A.持續(xù)改進(jìn)模式的信息平安運(yùn)作模式B.網(wǎng)絡(luò)平安治理模式C.一般信息平安運(yùn)作模式D.以上都不對(duì)在黑客攻擊技術(shù)中,黑客發(fā)現(xiàn)獲得主機(jī)信息的一種最正確途徑.A.端口掃描B.網(wǎng)絡(luò)監(jiān)聽(tīng)C.口令破解D.木馬程序改變路由信息,修改WindowsNT注冊(cè)表等行為屆丁拒絕效勞攻擊的方

TOC\o"1-5"\h\zA.資源消耗型B.C.效勞利用型D.字典攻擊被用于.A.用戶欺騙B.C.破解密碼D.配置修改型物理破壞型遠(yuǎn)程登錄網(wǎng)絡(luò)嗅探U用以太網(wǎng)的特點(diǎn),將設(shè)備網(wǎng)卡設(shè)置為“混雜模式〞,從而能夠接收配置修改型物理破壞型遠(yuǎn)程登錄網(wǎng)絡(luò)嗅探A.嗅探程序B.拒絕效勞攻擊C.緩沖區(qū)溢出攻擊D.木馬程序A.智能卡認(rèn)證B.動(dòng)態(tài)令牌認(rèn)證在常用的身份認(rèn)證方式中,采用軟硬件相結(jié)合、一次一密的強(qiáng)雙因子認(rèn)證模式,具有平安性、移動(dòng)A.智能卡認(rèn)證B.動(dòng)態(tài)令牌認(rèn)證C.USBKeyD.用戶名及密碼方式認(rèn)證數(shù)字簽名的能是指簽名可以證實(shí)是簽名者而不是其他人在文件上簽字.A.簽名不可偽造B.簽名不可變更C.簽名不可抵賴D.簽名是可信的以下屆于AAA系統(tǒng)提供的效勞類型.A.認(rèn)證B.授權(quán)C.訪問(wèn)D.審計(jì)密碼體制,不但具有保密功能,還具有鑒別功能.A.對(duì)稱B.非對(duì)稱C.私鑰D.混合加密體制在加密效勞中,用于保證數(shù)據(jù)的真實(shí)性和完整性的,目前主要有兩種生成MAC勺方式.A.加密和解密B.數(shù)字簽名C.密鑰安置D.消息認(rèn)證碼愷撒密碼是法,被稱為循環(huán)移位密碼,優(yōu)點(diǎn)是密鑰簡(jiǎn)單易記,缺點(diǎn)是平安性較差.A.代碼加密B.替換加密C.變位加密D.混合加密是一種更具破壞力的惡意代碼,能夠感染多種計(jì)算機(jī)系統(tǒng),其傳播之快、影響范圍之廣、破壞力之強(qiáng)都是空前的.B.CIHA.特洛伊木馬C.蠕蟲(chóng)病蠹以病蠹攻擊的不同操作系統(tǒng)中,擊的主要對(duì)象.A.UNIX系統(tǒng)C.Windows系統(tǒng)根據(jù)計(jì)算機(jī)病蠹的鏈接方式分類,序的四周,對(duì)原來(lái)的程序不做修改.A.源碼型病蠹C.嵌入型病蠹拒絕效勞攻擊的一個(gè)根本思想是不斷發(fā)送垃圾郵件到工作站B.A.D.病蠹腳本病蠹,■已經(jīng)取代DOSK統(tǒng),成為病蠹攻B.NetWare系統(tǒng)D.OS/2系統(tǒng)將其自身包圍在合法的主程B.D.外殼型病蠹操作系統(tǒng)型病蠹迫使效勞器的緩沖區(qū)占滿效勞器停止工作C.工作站和效勞器停止工作D.駐留在多個(gè)網(wǎng)絡(luò)設(shè)備上的程序在短時(shí)間內(nèi)產(chǎn)生大量的請(qǐng)求信息沖擊某效勞器,導(dǎo)致該效勞器不堪重負(fù),無(wú)法正常響應(yīng)其他合法用戶的請(qǐng)求,這屆于A.上網(wǎng)沖浪C.DDos攻擊關(guān)于防火墻,以下B.D.MAC說(shuō)法是正確的.中問(wèn)人攻擊攻擊A.B.C.D.防火墻能夠抵御一切網(wǎng)絡(luò)攻擊防火墻是一種主動(dòng)平安策略執(zhí)行設(shè)備防火墻本身不需要防護(hù)防火墻如果配置不當(dāng),會(huì)導(dǎo)致更大的平安風(fēng)險(xiǎn).關(guān)于防火墻,以下法是錯(cuò)誤的.防火墻能隱藏內(nèi)部IP地址防火墻能限制進(jìn)出內(nèi)網(wǎng)的信息流向和信息包防火墻能提供VPNtt能防火墻能阻止來(lái)自內(nèi)部的威脅A.B.C.D.Web站點(diǎn)效勞體系結(jié)構(gòu)中的A.防火墻系統(tǒng)C.中間件B/S/D分別指瀏覽器、效勞器入侵檢測(cè)系統(tǒng)和數(shù)據(jù)庫(kù).D.B.28.IP地址欺騙是很多攻擊的根底,之所以使用這個(gè)方法,是由于IP路由IP包時(shí)對(duì)IP頭中提供的做任何檢查.A.IP目的地址B.源端口B.C.IP源地址D.包大小29.能在物理層、鏈路層、網(wǎng)絡(luò)層、傳輸層和應(yīng)用層提供的網(wǎng)絡(luò)平安效勞是0A.認(rèn)證效勞B.數(shù)據(jù)保密性效勞C.數(shù)據(jù)完整性效勞D.訪問(wèn)限制效勞30.SSL協(xié)議是在問(wèn)實(shí)現(xiàn)加密傳輸協(xié)議.A.傳輸層和應(yīng)用層B.物理層和網(wǎng)絡(luò)層C.物理層和