網(wǎng)絡安全技術(shù)習題(編輯修改稿)
2025-04-21 07:17 本頁面
【文章內(nèi)容簡介】 L 不能 6EDI 用戶通常采用哪種平臺完成數(shù)據(jù)交換？（ A ）A、專用的EDI交換平臺 B、通用的電子郵件交換平臺C、專用的虛擬局域網(wǎng)交換平臺 D、通用的電話交換平臺6關(guān)于電子商務系統(tǒng)結(jié)構(gòu)中安全基礎(chǔ)層的描述，以下哪種說法是錯誤的？（ A ）A、安全基礎(chǔ)層位于電子商務系統(tǒng)結(jié)構(gòu)的最底層B、安全基礎(chǔ)層用于保證數(shù)據(jù)傳輸?shù)陌踩訡、安全基礎(chǔ)層可以實現(xiàn)交易各方的身份認證D、安全基礎(chǔ)層用于防止交易中抵賴的發(fā)生6網(wǎng)絡安全的物理安全主要包括以下（ABC）方面。A、環(huán)境安全 B、設備安全 C、媒體安全 D、信息安全6加密可在通信的3個不同層次進行，按實現(xiàn)加密的通信層次來分，加密可分為（ACD）。A、鏈路加密 B、路由加密 C、結(jié)點加密 D、端到端加密6以下（ABD）可以用于保證信息傳輸安全。A、數(shù)據(jù)傳輸加密技術(shù) B、數(shù)據(jù)完整性鑒別技術(shù)C、內(nèi)容審計技術(shù) D、抗否認技術(shù)6防火墻技術(shù)根據(jù)防范的方式和側(cè)重點的不同可分為（BCD）A、嵌入式防火墻 B、包過濾型防火墻 C、應用層網(wǎng)關(guān) D、代理服務型防火墻6防火墻的經(jīng)典體系結(jié)構(gòu)主要有（ABD）形式。A、被屏蔽子網(wǎng)體系結(jié)構(gòu) B、被屏蔽主機體系結(jié)構(gòu)C、單宿主主機體系結(jié)構(gòu) D、雙重宿主主機體系結(jié)構(gòu)6Windows 2000/2003 Server中預先確定了（ABC）用戶賬戶。A、Domain Administrator B、Guest C、Administrator D、Users二、判斷題信息安全保障階段中，安全策略是核心，對事先保護、事發(fā)檢測和響應、事后恢復起到了統(tǒng)一指導作用。（）注釋：在統(tǒng)一安全策略的指導下，安全事件的事先預防（保護），事發(fā)處理（檢測Detection和響應Reaction)、事后恢復（恢復Restoration）四個主要環(huán)節(jié)相互配合，構(gòu)成一個完整的保障體系，在這里安全策略只是指導作用，而非核心。一旦發(fā)現(xiàn)計算機違法犯罪案件，信息系統(tǒng)所有者應當在2天內(nèi)迅速向當?shù)毓矙C關(guān)報案，并配合公安機關(guān)的取證和調(diào)查。（）注釋：應在24小時內(nèi)報案我國刑法中有關(guān)計算機犯罪的規(guī)定，定義了3種新的犯罪類型。（）注釋：共3種計算機犯罪，但只有2種新的犯罪類型。計算機的邏輯安全需要用口令字、文件許可、查帳等方法來實現(xiàn)。（√）代碼炸彈不會像病毒那樣四處傳播。（√）數(shù)字簽名用來保證信息傳輸過程中信息的完整和提供信息發(fā)送者的身份認證。（√）計算機網(wǎng)絡通信安全即數(shù)據(jù)在網(wǎng)絡中的傳輸過程的安全，是指如何保證信息在網(wǎng)絡傳輸過程中不被泄露與不被攻擊的安全。（√）通信數(shù)據(jù)加密與文件加密是同一個概念。（）微軟的瀏覽器 已經(jīng)避免了所有的可能的漏洞，所以最安全，應用最多。（）DES 密碼體制中加密和解密用的是相同的算法，加密和解密時所采用的密鑰也是相同的。（√）1RSA 密碼體制只能用于數(shù)據(jù)加密和解密，不能用于數(shù)字簽名。（）1只要公鑰的長度選取為大于129 位，那么RSA加密就絕對安全。（）1病毒的傳染性也稱為自我復制和可傳播性，這是計算機病毒的本質(zhì)特征。（√）1宏病毒只有 Word 宏病毒。（）1電子郵件病毒不具有自我復制和傳播的特性。（）1網(wǎng)絡監(jiān)聽不會影響進行監(jiān)聽的機器的響應速度。（）1掃描器是自動檢測遠程或本地主機安全性漏洞的程序包。（√）1由明文變?yōu)槊芪牡倪^程稱為解密（）1對稱密碼算法 DES 的密鑰長度為 56bits。（√）數(shù)據(jù)完整性不是安全機制的內(nèi)容（）2防火墻的基本構(gòu)件包過濾路由器工作在OSI的應用層（）2特洛伊木馬是指一種計算機程序，它駐留在目標計算機中。當目標計算機啟動時，這個程序會自動啟動（√）2計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用的一組計算機指令或者程序代碼。（√）2黑客是一個非法使用網(wǎng)絡的用戶。（）2以非法身份進入網(wǎng)絡系統(tǒng)、破壞網(wǎng)絡數(shù)據(jù)的完整性是黑客攻擊網(wǎng)絡的主要手段。（√）2防火墻是一個運行專門軟件的計算機系統(tǒng)。（√）2目前病毒傳播的主要途徑是網(wǎng)絡。（√）2網(wǎng)上的“黑客”是匿名上網(wǎng)的人。（）2利用現(xiàn)成的軟件的后門，獲取網(wǎng)絡管理員的密碼行為不屬于黑客行為。（）企業(yè)內(nèi)聯(lián)網(wǎng)一般采用 CGI 加密保護的方法防止企業(yè)內(nèi)部人員的 “非法入侵”。（√）3電子郵件的發(fā)件人利用某些特殊的電子郵件軟件在短時間內(nèi)不斷重復地將電子郵件寄給同一個收件人，這種破壞方式叫做蠕蟲。（）3預防“ 郵件炸彈 ”的侵襲，最好的辦法是使用大容量的郵箱。（）3出于安全考慮，應該刪除Everyone組。（）3數(shù)據(jù)完整性是指數(shù)據(jù)未經(jīng)授權(quán)不能進行改變的特性，即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。（√）3通常采用單一的網(wǎng)絡安全技術(shù)和網(wǎng)絡安全產(chǎn)品來解決網(wǎng)絡與信息安全的全部問題。（）3網(wǎng)絡的安全水平是由最低安全水平的主機決定的。（√）3對付被動攻擊的重點是檢測，而對付主動攻擊的重點是預防。（）3代理服務防火墻允許外部主機連接到內(nèi)部安全網(wǎng)絡。（）3病毒將與自身完全相同的副本放入其他程序或者磁盤上的特定系統(tǒng)區(qū)域?qū)儆诓《镜姆敝畴A段。（√）黑客也可以使用網(wǎng)絡監(jiān)聽工具來監(jiān)聽網(wǎng)絡。（√）4IDS可識別防火墻通常不能識別的攻擊，如來自企業(yè)內(nèi)部的攻擊。（√）4快照技術(shù)是一種應急處理技術(shù)。（）4網(wǎng)絡監(jiān)聽、漏洞掃描和入侵檢測也是黑客常用的技術(shù)。（）4網(wǎng)絡威脅主要有主動攻擊和被動攻擊兩大類。（）4宏病毒在適當時機可感染系統(tǒng)的多種類型的文件。（）4病毒掃描程序由病毒代碼庫和對該代碼進行掃描的程序兩部分組成。（√）4主機過濾結(jié)構(gòu)的防火墻是由一個過濾路由器和一個內(nèi)部網(wǎng)的堡壘主機組成的。（√）4計算機病毒的可攻擊對象有系統(tǒng)內(nèi)存和CMOS。（√）三、填空題《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測試和系統(tǒng)整體測試兩個方面。安全掃描可以彌補防火墻對
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1