【正文】
計(jì)算機(jī)科學(xué)與技術(shù)專(zhuān)業(yè)《 計(jì)算機(jī)網(wǎng)絡(luò)安全》試卷一、單項(xiàng)選擇題(每小題 1分,共30 分)在下列每小題的四個(gè)備選答案中選出一個(gè)正確的答案,并將其字母標(biāo)號(hào)填入題干的括號(hào)內(nèi)。1. 非法接收者在截獲密文后試圖從中分析出明文的過(guò)程稱(chēng)為( A )A. 破譯 B. 解密 C. 加密 D. 攻擊2. 以下有關(guān)軟件加密和硬件加密的比較,不正確的是( B )A. 硬件加密對(duì)用戶(hù)是透明的,而軟件加密需要在操作系統(tǒng)或軟件中寫(xiě)入加密程序B. 硬件加密的兼容性比軟件加密好C. 硬件加密的安全性比軟件加密好D. 硬件加密的速度比軟件加密快3. 下面有關(guān)3DES的數(shù)學(xué)描述,正確的是( B )A. C=E(E(E(P, K1), K1), K1) B. C=E(D(E(P, K1), K2), K1)C. C=E(D(E(P, K1), K1), K1) D. C=D(E(D(P, K1), K2), K1)4. PKI無(wú)法實(shí)現(xiàn)( D )A. 身份認(rèn)證 B. 數(shù)據(jù)的完整性 C. 數(shù)據(jù)的機(jī)密性 D. 權(quán)限分配5. CA的主要功能為( D )A. 確認(rèn)用戶(hù)的身份 B. 為用戶(hù)提供證書(shū)的申請(qǐng)、下載、查詢(xún)、注銷(xiāo)和恢復(fù)等操作C. 定義了密碼系統(tǒng)的使用方法和原則 D. 負(fù)責(zé)發(fā)放和管理數(shù)字證書(shū)6. 數(shù)字證書(shū)不包含( B )A. 頒發(fā)機(jī)構(gòu)的名稱(chēng) B. 證書(shū)持有者的私有密鑰信息C. 證書(shū)的有效期 D. CA簽發(fā)證書(shū)時(shí)所使用的簽名算法7. “在因特網(wǎng)上沒(méi)有人知道對(duì)方是一個(gè)人還是一條狗”這個(gè)故事最能說(shuō)明( A )A. 身份認(rèn)證的重要性和迫切性 B. 網(wǎng)絡(luò)上所有的活動(dòng)都是不可見(jiàn)的C. 網(wǎng)絡(luò)應(yīng)用中存在不嚴(yán)肅性 D. 計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)虛擬的世界8. 以下認(rèn)證方式中,最為安全的是( D )A. 用戶(hù)名+密碼 B. 卡+密鑰 C. 用戶(hù)名+密碼+驗(yàn)證碼 D. 卡+指紋9. 將通過(guò)在別人丟棄的廢舊硬盤(pán)、U盤(pán)等介質(zhì)中獲取他人有用信息的行為稱(chēng)為( D )A. 社會(huì)工程學(xué) B. 搭線(xiàn)竊聽(tīng) C. 窺探 D. 垃圾搜索10. ARP欺騙的實(shí)質(zhì)是( A )A. 提供虛擬的MAC與IP地址的組合 B. 讓其他計(jì)算機(jī)知道自己的存在C. 竊取用戶(hù)在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù) D. 擾亂網(wǎng)絡(luò)的正常運(yùn)行11. TCP SYN泛洪攻擊的原理是利用了( A )A. TCP三次握手過(guò)程 B. TCP面向流的工作機(jī)制C. TCP數(shù)據(jù)傳輸中的窗口技術(shù) D. TCP連接終止時(shí)的FIN報(bào)文12. DNSSEC中并未采用(C )A. 數(shù)字簽名技術(shù) B. 公鑰加密技術(shù) C. 地址綁定技術(shù) D. 報(bào)文摘要技術(shù)13. 當(dāng)計(jì)算機(jī)上發(fā)現(xiàn)病毒時(shí),最徹底的清除方法為( A )A. 格式化硬盤(pán) B. 用防病毒軟件清除病毒 C. 刪除感染病毒的文件 D. 刪除磁盤(pán)上所有的文件14. 木馬與病毒的最大區(qū)別是( B )A. 木馬不破壞文件,而病毒會(huì)破壞文件 B. 木馬無(wú)法自我復(fù)制,而病毒能夠自我復(fù)制C. 木馬無(wú)法使數(shù)據(jù)丟失,而病毒會(huì)使數(shù)據(jù)丟失D. 木馬不具有潛伏性,而病毒具有潛伏性15. 經(jīng)常與黑客軟件配合使用的是( C )A. 病毒 B. 蠕蟲(chóng) C. 木馬 D. 間諜軟件16. 目前使用的防殺病毒軟件的作用是(C )A. 檢查計(jì)算機(jī)是否感染病毒,并消除已感染的任何病毒B. 杜絕病毒對(duì)計(jì)算機(jī)的侵害C. 檢查計(jì)算機(jī)是否感染病毒,并清除部分已感染的病毒D. 查出已感染的任何病毒,清除部分已感染的病毒17. 死亡之ping屬于( B )A. 冒充攻擊 B. 拒絕服務(wù)攻擊 C. 重放攻擊 D. 篡改攻擊18. 淚滴使用了IP數(shù)據(jù)報(bào)中的( A )A. 段位移字段的功能 B. 協(xié)議字段的功能 C. 標(biāo)識(shí)字段的功能 D. 生存期字段的功能19. ICMP泛洪利用了( C )A. ARP命令的功能 B. tracert命令的功能 C. ping命令的功能 D. route命令的功能20. 將利用虛假I(mǎi)P地址進(jìn)行ICMP報(bào)文傳輸?shù)墓舴椒ǚQ(chēng)為( D )A. ICMP泛洪 B. LAND攻擊 C. 死亡之ping D. Smurf攻擊21. 以下哪一種方法無(wú)法防范口令攻擊( A )A. 啟用防火墻功能 B. 設(shè)置復(fù)雜的系統(tǒng)認(rèn)證口令C. 關(guān)閉不需要的網(wǎng)絡(luò)服務(wù) D. 修改系統(tǒng)默認(rèn)的認(rèn)證名稱(chēng)22. 以下設(shè)備和系統(tǒng)中,不可能集成防火墻功能的是( A ) B. 交換機(jī) C. 路由器 D. Windows Server 2003操作系統(tǒng)23. 對(duì)“防火墻本身是免疫的”這句話(huà)的正確理解是( B )A. 防火墻本身是不會(huì)死機(jī)的 B. 防火墻本身具有抗攻擊能力C. 防火墻本身具有對(duì)計(jì)算機(jī)病毒的免疫力D. 防火墻本身具有清除計(jì)算機(jī)病毒的能力24. 以下關(guān)于傳統(tǒng)防火墻的描述,不正確的是(A )A. 即可防內(nèi),也可防外 B. 存在結(jié)構(gòu)限制,無(wú)法適應(yīng)當(dāng)前有線(xiàn)網(wǎng)絡(luò)和無(wú)線(xiàn)網(wǎng)絡(luò)并存的需要C. 工作效率較低,如果硬件配置較低或參數(shù)配置不當(dāng),防火墻將成形成網(wǎng)絡(luò)瓶頸D. 容易出現(xiàn)單點(diǎn)故障25. 下面對(duì)于個(gè)人防火墻的描述,不正確的是( C )A. 個(gè)人防火墻是為防護(hù)接入互聯(lián)網(wǎng)的單機(jī)操作系統(tǒng)而出現(xiàn)的B. 個(gè)人防火墻的功能與企業(yè)級(jí)防火墻類(lèi)似,而配置和管理相對(duì)簡(jiǎn)單C. 所有的單機(jī)殺病毒軟件都具有個(gè)人防火墻的功能D. 為了滿(mǎn)足非專(zhuān)業(yè)用戶(hù)的使用,個(gè)人防火墻的配置方法相對(duì)簡(jiǎn)單,分別是( A )A. 應(yīng)用成本低廉和使用安全 B. 便于實(shí)現(xiàn)和管理方便C. 資源豐富和使用便捷 D. 高速和安全27. 如果要實(shí)現(xiàn)用戶(hù)在家中隨時(shí)訪(fǎng)問(wèn)單位內(nèi)部的數(shù)字資源,可以通過(guò)以下哪一種方式實(shí)現(xiàn)( C )A. 外聯(lián)網(wǎng)VPN B. 內(nèi)聯(lián)網(wǎng)VPN C. 遠(yuǎn)程接入VPN D.