联大学堂《Web安全技术（许昌学院）》题库及答案

联大学堂《Web安全技术（许昌学院）》题库及答案
1、试描述攻击者用于发现和侦察防火墙的典型技巧。
正确答案：信任|安全|脆弱点|防火墙|标识|端口|目标|原始|ACL规则|代理
2、计算机网络安全的层次？
正确答案：①物理安全②逻辑安全③操作系统安全④联网安全
3、通过学习，你认为密码技术在网络安全实践中还有哪些重要的应用领域？举例说明。
正确答案：电子|VPN|互联网|军事|经济|电子|计算机|CA|证书库|密钥
4、试述计算机病毒的一般构成、各个功能模块的作用和作用机制。
正确答案：引导|传染|发作|控制权|位置|系统|网络|操作|条件|判断
5、分析防火墙的发展动态和趋势。
正确答案：防范|互联网|开放性|软件|文件|驱动式|瓶颈|性能|管理|联动技术
6、代理防火墙的工作原理，并阐述代理技术的优缺点。
正确答案：客户|程序|服务器|转接|隔离|应用层|应用程序|流量|配置|记录|数据内容|加密|机制|集成|路由器|用户|协议|安全性|底层|代理
7、电子邮件安全的主要措施？
正确答案：保护电子邮件安全的唯一方法就是让攻击者无法理解截获的数据包，即对电子邮件的内容进行某种形式的加密处理。代表性的是PGP加密系统。除此之外，对单机用户的操作系统进行安全配置也是单机用户网络安全解决方案的一个重要方面。
8、恶意代码的特征与分类。
正确答案：特征：①恶意的目的②本身是程序③通过执行发生作用。分类：按恶意代码的工作原理和传输方式区分，恶意代码可分为普通病毒、木马、网络蠕虫、移动代码和复合型病毒等类型。
9、网络监听技术的原理是什么？
正确答案：截获数据包，对其进行协议分析，然后得到数据包中所要的数据简述缓冲区溢出攻击的原理通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其它指令，以达到攻击的目的。
10、计算机病毒的特征是？
正确答案：①非授权可执行性②隐蔽性③传染性④潜伏性⑤破坏性⑥触发性
11、分析信息加密技术对于保障信息安全的重要作用。
正确答案：信息|安全|政治|经济|军事|外交|加解密|身份认证|访问控制|数字
12、为什么需要网络踩点？
正确答案：探查对方的各方面情况，确定攻击的时机，摸清对方最薄弱的环节和守卫最松散的时刻，为下一步入侵提供良好的策略。
13、网络内部安全管理制度的主要内容，及其在保障网络安全中的主要意义。
正确答案：机构|人员|环境|设施|网络|数据|文档|应用系统|管理|内部
14、对于计算机病毒有哪些检测技术？
正确答案：①特征代码法②校验和法③行为监测法④软件模拟法
15、简述入侵检测系统的基本原理。
正确答案：通过监视受保护系统的状态和活动，采用误用检测或异常检测的方式，发现非授权或恶意的系统及网络行为，为防范入侵行为提供有效的手段。
16、状态检测技术的特点？
正确答案：状态检测防火墙结合了包过滤防火墙和代理服务器防火墙的长处，克服了两者的不足，能够根据协议、端口，以及源地址、目的地址的具体情况决定数据包是否允许通过。优点：①高安全性②高效性③可伸缩性和易扩展性④应用范围广。不足：对大量状态信息的处理过程可能会造成网络连接的某种迟滞。
17、网络安全策略的制定原则。
正确答案：1需求、风险、代价平衡分析原则2综合性、整体性原则3一致性原则4易操作性原则5适应性、灵活性原则6多重保护原则
18、研究网络信息安全比较困难的原因主要体现在哪些方面？
正确答案：①边界模糊②评估困难③安全技术滞后④管理滞后
19、黑客在进攻的过程中需要经过哪些步骤？目的是什么？
正确答案：隐藏IP，踩点扫描，获得系统或管理员权限，种植后门，在网络中隐身目的：为了商业或者个人目的获得秘密资料，寻求刺激等。
20、防火墙的体系结构有哪几种？简述各自的特点。
正确答案：双重宿主主机，基于双重宿主的主机计算机，双网卡，充当路由器，可控。屏蔽主机，堡垒主机仅连内网，单独过滤路由器。屏蔽子网，堡垒主机在周边网中，连接内外路由器。
21、全方位的网络安全解决方案包括哪些方面的内容？
正确答案：①访问控制②安全漏洞检查③攻击监控④通信加密⑤认证⑥备份和恢复
22、计算机机房安全技术主要包含哪些方面的内容？
正确答案：1安全保卫技术，包括防盗报警、实时监控、安全门禁等2环境条件保持技术，加装通风设备、排烟设备、专业空调设备3用电安全技术，包括电源分离，有效接地，过载保护、防雷等4安全管理技术，制订严格管理制度，要求进出人员严格遵守
23、计算机网络安全的内涵和外延是什么？
正确答案：内涵：计算机网络安全是指利用管理控制和技术措施，保证在一个网络环境里，信息数据的机密性、完整性及可使用性受到保护。外延：从广义来说，凡是涉及网络上信息的保密性、完整性、可用性、不可否认性和可控性的相关技术和理论都是网络安全的研究领域。网络安全的具体含义随着“角度”的变化而变化。
24、如何构建一个基于入侵检测技术和防火墙技术的联动安全系统？
正确答案：1.安全的管理通信协议2.分布式入侵检测系统及时检测到攻击行为3.通知防火墙添加策略，封锁IP，入侵来源追踪
25、简述个人防火墙的特点。
正确答案：优点：①增加了保护级别，不需要额外的硬件资源②抵挡内外攻击③保护单个系统，隐蔽用户信息。缺点：①单接口，本身易受威胁。②占用个人计算机的内存、CPU时间等资源。③只能对单机提供保护，不能保护网络系统。
26、目前计算机病毒预防采用的技术有哪些？
正确答案：1将大量的消毒/杀毒软件汇集一体，检查是否存在已知病毒。2检测一些病毒经常要改变的系统信息，以确定是否存在病毒行为；3监测写盘操作，对引导区或主引导区的写操作报警。4对计算机系统中的文件形成一个密码检验码和实现对程序完整性的验证，在程序执行前或定期对程序进行密码校验，如有不匹配现象即报警。5智能判断型：设计病毒行为过程判定知识库，应用人工智能技术，有效区别正常程序与病毒程序的行为。6智能监察型：设计病毒特征库，病毒行为知识库，受保护程序存取行为知识库等多个知识库及相应的可变推理机。
27、分析计算机网络的安全需求。
正确答案：保密性、完整性、可用性、不可否认性、可控性
28、简述DDos的特点及常用的攻击手段，如何防范？
正确答案：特点：入侵控制大量高带宽主机，同时攻击目标，利用带宽优势，使对方瘫痪手段：攻击者->主控端->分布端->目标主机防范：及时给系统打补丁，定期检查系统安全，建立分配模型，统计敏感资源的使用情况，优化路由器配置，利用第三方日志分析，使用DNS跟踪匿名攻击，建立多个镜像主机。
29、简述制订网络安全解决方案的一般过程。
正确答案：（1）安全需求分析。①网络层需求分析②应用层需求分析③安全管理需求分析2）网络安全解决方案。①具体方案②设备配置③设备说明
30、计算机机房安全等级的划分标准是什么？
正确答案：A类：对计算机机房的安全有严格的要求，有完善的计算机机房安全措施。B类：对计算机机房的安全有较严格的要求，有较完善的计算机机房安全措施。C类：对计算机机房的安全有基本的要求，有基本的计算机机房安全措施。
31、网络病毒的特点：（）、传播速度比较快清除难度大破坏性强潜在性深。
正确答案：传染方式多
32、计算机网络面临的典型安全威胁有哪些？
正确答案：窃听、重传、伪造、篡改、非授权访问、拒绝服务攻击、行为否认、旁路控制、电磁/射频截获、人员疏忽
33、简述计算机病毒的特征。
正确答案：非授权可执行性；隐蔽性；传染性；潜伏性；表现形或破坏性；可触发性
34、计算机病毒（Virus）、蠕虫（Worm）、木马程序（TroJanHorse）、后面程序（Backdoor）、逻辑炸弹（LogicBomb），等等称为（）。
正确答案：恶意代码
35、简述信息加密技术对于保障信息安全的重要作用。
正确答案：1保障信息安全的基石，代价小，保护强2广泛应用于政治、经济、军事、外交、情报等重要部门3用于加解密，还是身份认证、访问控制、数字签名的基础
36、是数字证书的签发机构，是PKI的核心，并且是PKI应用中权威的、可信任的、公正的第三方机构。
正确答案：CA
37、试简述解决网络数据加密的三种方式。
正确答案：1链路加密：对网络中两个相邻节点之间传输的数据进行加密保护。2节点加密：指在信息传输路过的节点处进行解密和加密。3端到端加密：指对一对用户之间的数据连续的提供保护。
38、后门的好坏取决于。
正确答案：被管理者发现的概率
39、防火墙的主要功能有哪些？
正确答案：①过滤进、出网络的数据②管理进、出网络的访问行为③封堵某些禁止的业务④记录通过防火墙的信息和内容⑤对网络攻击检测和告警
40、结合自己经历说明病毒的危害。
正确答案：1直接破坏计算机数据信息2占用磁盘空间和对信息的破坏3抢占系统资源4影响计算机运行速度5计算机错误与不可预见的危害6兼容性对系统运行的影响7给用户造成严重心理压力
41、扫描方式可以分成两大类：（）和慢速扫描。
正确答案：乱序扫描
42、（）作用在应用层，其特点是完全“阻隔”网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。
正确答案：分组过滤防火墙
43、攻击即是利用的TCP/IP协议设计弱点。
正确答案：SYNflooding
44、一次成功的攻击，可以归纳成基本的五个步骤，但是根据实际情况可以随时调整。归纳起来就是“黑客攻击五部曲”，分别为：、踩点扫描、获得系统或管理员权限、种植后门、在网络中隐身。
正确答案：隐藏IP
45、PGP加密技术是一个基于（）体系的邮件加密软件。
正确答案：RSA公钥加密
46、DES算法的入口参数有3个：Key，Data和Mode。其中Key为（）位，是DES算法的工作密钥。
正确答案：64
47、入侵检测系统的第一步是（）。
正确答案：信号分析
48、对于第一阶段，IKE交换基于两种模式：（）和野蛮模式。
正确答案：主模式
49、PPTP是（）提出的。
正确答案：Netscape
50、的特点是先使用一些典型的黑客入侵手段控制一些高带宽的服务器，然后在这些服务器上安装攻击进程，集数十台，数百台甚至上千台机器的力量对单一攻击目标实施攻击。
正确答案：分布式拒绝服务攻击
51、目前在防火墙上提供了几种认证方法，其中防火墙设定可以访问内部网
络资源的用户访问权限是（）。
正确答案：用户认证
52、入侵检测常用的3种方法：（）、异常性检测方法和基于行为的检测方法。
正确答案：静态配置分析
53、实际安全风险分析一般从4个方面进行分析：网络的风险和威胁分析，（），应用的风险和威胁分析，对网络系统和应用的风险及威胁的具体实际的详细分析。
正确答案：系统的风险和危险分析
54、入侵检测的3个基本步骤：信息收集、和响应。
正确答案：数据分析
55、是最常用的一类访问控制机制，用来决定用户是否有权访问一些特定客体的一直访问约束机制
正确答案：自主访问控制
56、SSL被设计用来提供一个可靠的端到端安全服务，为两个通信个体之间提供（）和完整性。
正确答案：保密性
57、安全原则体现在5个方面：动态性、唯一性、、专业性和严密性。
正确答案：整体性
58、访问控制机制的理论基础是（），由J.P.Anderson首次提出。
正确答案：访问监控器
59、IPSec在（）模式下把数据封装在一个IP包传输以隐藏路由信息
正确答案：隧道
60、字典攻击是最常见的一种（）攻击。
正确答案：暴力
61、IPsec协议族包括两个安全协议：（）和ESP协议。
正确答案：AH协议
62、指令通过发送ICMP包来验证与另一台TCP/IP计算机的IP级连接，应答消息的接受情况将和往返过程的次数一起显示出来。
正确答案：Ping
63、中存储了Windows操作系统的所有配置。
正确答案：注册表
64、被设计用来提供一个可靠的端到端安全服务，为两个通信个体之间提供保密性和完整性。
正确答案：SSL
65、是基于主机之上，对系统中不合适的设置、脆弱的口令及其他同安全规则抵触的对象进行检查。
正确答案：被动式策略
66、目前E-mail服务使用的两个主要协议是（）和邮局协议。
正确答案：简单邮件传输协议
67、使用“（）”指令查看计算机上的用户列表。
正确答案：netuser
68、目前流行两大语法体系：Basic语系和（）同一个语系下语言的基本语法是一样的。
正确答案：C语系
69、B2级，又称，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘，磁带和终端）分配单个或多个安全级别。
正确答案：结构保护级别
70、是一个指针，可以控制指向的对象。
正确答案：句柄
71、扫描方式可以分成两大类：（）和乱序扫描。
正确答案：慢速扫描
72、信息保障的核心思想是对系统或者数据的4个方面的要求：（），检测，反映，恢复。
正确答案：保护
73、SYNflooding攻击即是利用（）的设计弱点。
正确答案：TCP/IP协议
74、状态检查技术在OSI（）层工作实现防火墙功能。
正确答案：网络层
75、使用多线程技术编程有两大优点。（1）（）；（2）可以设置每个线程的优先级，调整工作的进度。
正确答案：提高CPU的利用率
76、（）用于客户机和服务器建立起安全连接之前交换一系列信息的安全信道。
A.记录协议
B.会话协议
C.握手协议
D.连接协议
正确答案：C
77、的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。
正确答案：网络层
78、TCP/IP协议族包括4个功能层：应用层、、网络层、和网络接口层。这4层概括了相对于OSI参考模型中的7层。
正确答案：传输层
79、利用病毒的特有行为特征来监测病毒的方法，称为（）。
正确答案：行为监测法
80、从系统安全的角度可以把网络安全的研究内容分成两大体系：（）和预防。
正确答案：攻击
81、是检测已知病毒的最简单、开销最小的方法。
正确答案：特征代码法
82、（）作用是为除IKE之外的协议协商安全服务。
正确答案：快速交换
83、目前在防火墙上提供了几种认证方法，其中防火墙提供授权用户特定的（）服务权限是（）
A.客户认证
B.回话认证
C.用户认证
D.都不是
正确答案：A
84、下列各种安全协议中使用包过滤技术，适合用于可信的LAN到LAN之间的VPN，即内部网VPN的是（）
A.PPTP
B.L2TP
C.SOCKSv5
D.IPsec
正确答案：D
85、计算机病毒的破坏方式包括（）传染、破坏。
正确答案：潜伏
86、TCG目的是在计算机和通信系统中广泛使用基于硬件安全模块支持下的（），以提高整体的安全性。
正确答案：可信计算机平台
87、IPsec属于（）上的安全机制。
正确答案：网络层
88、以下哪些不是入侵检测系统利用的信息（）
A.数据包头信息
B.系统和网络日志文件
C.目录和文件中的不期望的改变
D.程序执行中的不期望行为
正确答案：A
89、以下哪项属于基于主机的入侵检测方式的优势（）
A.不要求在大量的主机上安装和管理软件
B.适应交换和加密
C.监视整个网段的通信
D.具有更好的实时性
正确答案：B
90、状态检查技术在OSI那层工作实现防火墙功能（）
A.链路层
B.传输层
C.网络层
D.会话层
正确答案：C
91、（）作用在应用层，其特点是完全“阻隔”网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。
A.分组过滤防火墙
B.应用代理防火墙
C.状态检查防火墙
D.分组代理防火墙
正确答案：A
92、古典密码算法主要有（）、代替加密、变位加密、一次性加密等几种算法。
正确答案：代码加密
93、常用的网络服务中，DNS使用（）。
A.TCP协议
B.IP协议
C.ICMP协议
D.UDP协议
正确答案：D
94、下面的说法错误的是（）
A.规则越简单越好
B.防火墙和防火墙规则集只是安全策略的技术实现
C.DMZ网络处于内部网络里，严格禁止通过DMZ网络直接进行信息传输
D.建立一个可靠的规则集对于实现一个成功的，安全的防火墙来说是非常关键的
正确答案：C
95、下面不是防火墙的局限性的是（）。
A.防火墙不能防范网络内部的攻击
B.不能防范那些伪装成超级用户或诈称新雇员的黑客们劝说没有防范心理的用户公开其口令，并授予其领事的网络访问权限
C.防火墙不能防止传送已感染病毒的软件或文件，不能期望防火墙对每一个文件进行扫描，查出潜在的病毒
D.不能阻止下载带病毒的数据
正确答案：D
96、（）是一套可以免费使用和自由传播的类unix操作系统，主要用于基于intelx86系列cpu的计算机上。
A.solaris
B.linux
C.xenix
D.freebsd
正确答案：B
97、在设计网络安全方案中，系统是基础、（）是核心，管理是保证。
A.人
B.领导
C.系统管理员
D.安全策略
正确答案：A
98、（）是指有关管理，保护和发布敏感信息的法律，规定和实施细则。
A.安全模型
B.安全框架
C.安全策略
D.安全原则
正确答案：C
99、下列各种安全协议中使用包过滤技术，适合用于可信的LAN到LAN之间的VPN，即内部网VPN的是（）
A.PPTP
B.L2TP
C.SOCKSv5
D.IPsec
正确答案：D
100、从1998年到2006年，平均年增长幅度达（）左右，导致这些安全事件发生的主要因素是系统和网络安全脆弱性层出不穷，这些安全威胁事件给Internet带来巨大的经济损失。
正确答案：50%
101、ping程序的作用（）
A.可以用来确定一台指定主机的位置
B.可以获取主机上用户的信息
C.提供系统可以访问的IP地址
D.用来查阅网络系统路由器的路由表
正确答案：A
102、目前在防火墙上提供了几种认证方法，其中防火墙设定可以访问内部网络资源的用户访问权限是（）
A.客户认证
B.回话认证
C.用户认证
D.都不是
正确答案：C
103、屏蔽路由器型防火墙采用的技术是基于（）
A.数据包过滤技术
B.应用网关技术
C.代理服务技术
D.三种技术的结合
正确答案：B
104、网络安全的特征不包括（）
A.安全性
B.保密性
C.完整性
D.可控性
正确答案：A
105、下面不属于恶意代码攻击技术的是（）
A.自动生产技术
B.端口反向链接技术
C.进程注入技术
D.超级管理技术
正确答案：A
106、包过滤技术可以允许或者不允许某些包在网络上传递，它的依据不包括（）。
A.将包的目的地址作为依据
B.将包的传送过程作为依据
C.将包的源地址作为依据
D.将包的传送协议作为依据
正确答案：B
107、下面不属于dos攻击的是（）。
A.smurf攻击
B.pingofdeath
C.land攻击
D.tfn攻击
正确答案：D
108、（）是一种可以驻留在对方服务器系统中的一种程序。
A.后面
B.跳板
C.终端服务
D.木马
正确答案：D
109、按照漏洞探测的技术特征，下列哪项不是其划分的内容（）
A.基于应用的探测技术
B.基于主机的探测技术
C.基于目标的探测技术
D.基于目的的探测技术
正确答案：D
110、入侵检测按照不同的标准有很多分类方法，不属于其分类方法的是（）
A.基于数据源
B.基于检测理论
C.基于检测时效
D.基于数据包
正确答案：D
111、终端服务是windows操作系统自带的，可以通过图形界面远程操纵服务器。在默认的情况下，终端服务的端口号是（）
A.25
B.3389
C.80
D.1399
正确答案：B
112、操作系统类型探测的主要方法不包括（）
A.获取标识信息探测技术
B.基于TCP/IP协议栈的操作系统指纹探测技术
C.ICMP响应分析探测技术
D.URL响应探测技术
正确答案：D
113、syn风暴属于（）攻击。
A.拒绝服务攻击
B.缓冲区溢出攻击
C.操作系统漏洞攻击
D.社会工程学攻击
正确答案：A
114、在安全实践中，部署入侵检测系统是一项较为烦琐的工作，不能对入侵检测进行改进的是（）
A.提高入侵检测的效率，加快速度
B.突破检测速度瓶颈制约，适应网络通信需求
C.降低漏报和误报，提高其安全性和准确度
D.提高系统互动性能，增强全系统的安全性能
正确答案：A
115、以下哪一项属于基于主机的入侵检测方式的优势（）
A.监视整个网段的通信
B.不要求在大量的主机上安装和管理软件
C.适应交换和加密
D.具有更好的实时性
正确答案：C
116、以下哪一种方式是入侵检测系统所通常采用的（）
A.基于网络的入侵检测
B.基于IP的入侵检测
C.基于服务的入侵检测
D.基于域名的入侵检测
正确答案：A
117、入侵检测系统的第一步是（）
A.信号分析
B.信息收集
C.数据包过滤
D.数据包检查
正确答案：B
118、下面的说法错误的是（）
A.规则越简单越好
B.防火墙和防火墙规则集只是安全策略的技术实现
C.建立一个可靠的规则集对于实现一个成功的，安全的防火墙来说是非常关键的
D.DMZ网络处于内部网络里，严格禁止通过DMZ网络直接进行信息传输
正确答案：D
119、入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段（）
A.模式匹配
B.统计分析
C.密文分析
D.完整性分析
正确答案：C
120、以下哪一项不是入侵检测系统利用的信息（）
A.系统和网络日志文件
B.数据包头信息
C.目录和文件中的不期望的改变
D.程序执行中的不期望行为
正确答案：B
121、防火墙可以分为网络层防火墙和应用层防火墙，这两类防火墙的具体实现技术不包括（）
A.客户机技术
B.状态检测技术
C.NAT技术
D.包过滤技术
正确答案：A
122、包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选择的路由某些数据包。下面不能进行包过滤的设备是（）
A.路由器
B.一台独立的主机
C.交换机
D.网桥
正确答案：C
123、状态检测技术的特点不包括（）
A.高安全性
B.高效性
C.可伸缩性和易扩展性
D.应用范围小
正确答案：D
124、下面不属于入侵检测分类依据的是（）
A.物理位置
B.静态配置
C.建模方法
D.时间分析
正确答案：B
125、防火墙的功能包括（）
A.过滤进、出网络的数据
B.管理进出网络的访问行为
C.封堵某些禁止的业务
D.检查通过防火墙的信息内容和活动
正确答案：D
126、在防火墙实现认证的方法中，采用通过数据包中的源地址来认证的是（）
A.基于口令的身份认证
B.基于地址的身份认证
C.密码认证
D.都不是
正确答案：C
127、密钥通常用什么表示（）
A.G
B.K
C.E
D.D
正确答案：B
128、目前在防火墙上提供了几种认证方法，其中防火墙提供授权用户特定的服务权限是（）
A.回话认证
B.都不是
C.用户认证
D.客户认证
正确答案：D
129、PKI不包括（）
A.认证机构
B.身份识别
C.透明性
D.相关性
正确答案：D
130、随着Internet发展的势头和防火墙的更新，防火墙的哪些功能将被取代（）
A.使用IP加密技术
B.日志分析工具
C.攻击检测和报警
D.对访问行为实施静态、固定的控制
正确答案：D
131、以下关于防火墙的设计原则说法正确的是（）
A.保持设计的简单性
B.不单单要提供防火墙的功能，还要尽量使用较大的组件
C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务
D.一套防火墙就可以保护全部的网络
正确答案：A
132、个人防火墙不包括（）
A.增加了保护级别，不需要额外的硬件资源
B.个人防火墙除了可以抵挡外来攻击的同时，还可以抵挡内部的攻击
C.个人防火墙对公共网络中的单个系统提供了保护
D.防火墙既能对单机提供保护，又能保护网络系统
正确答案：D
133、代替加密的几种算法的实现不包括（）
A.单字母密码
B.同音代替
C.多文本代替
D.多字母代替
正确答案：C
134、以下关于CA认证中心说法正确的是（）
A.CA认证是使用对称密钥机制的认证方法
B.CA认证中心只负责签名，不负责证书的产生
C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份
D.CA认证中心不用保持中立，可以随便找一个用户来作为CA认证中心
正确答案：C
135、不属于PKI认证技术的是（）
A.CA
B.证书库
C.证书撤销
D.自动更新密码
正确答案：D
136、网络入侵者使用sniffer对网络进行侦听，在防火墙实现认证的方法中，下列身份认证可能会造成不安全后果的是（）
A.基于口令的身份认证
B.基于地址的身份认证
C.密码认证
D.都不是
正确答案：A
137、以下关于对称密钥加密说法正确的是（）
A.加密方和解密方可以使用不同的算法
B.加密密钥和解密密钥可以是不同的
C.加密密钥和解密密钥必须是相同的
D.密钥的管理非常简单
正确答案：C
138、以下关于非对称密钥加密说法正确的是（）
A.加密方和解密方使用的是不同的算法
B.加密密钥和解密密钥匙相同的
C.加密密钥和解密密钥没有任何关系
D.加密密钥和解密密钥是不同的
正确答案：D
139、以下关于非对称密钥加密说法正确的是（）
A.加密方和解密方使用的是不同的算法
B.加密密钥和解密密钥是不同的
C.加密密钥和解密密钥匙相同的
D.加密密钥和解密密钥没有任何关系
正确答案：B
140、所谓加密是指将一个信息经过（）及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、（）还原成明文。
A.解密钥匙、解密钥匙
B.解密钥匙、加密钥匙
C.加密钥匙、解密钥匙
D.加密钥匙、加密钥匙
正确答案：C
141、关于机房的场地选址不正确的是（）
A.避免靠近公共区域
B.避免窗户直接邻街
C.机房不要在中间层
D.机房布局应使工作区在内，生活辅助区在外
正确答案：C
142、以下关于数字签名说法正确的是（）
A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息
B.数字签名能够解决数据的加密传输，即安全传输问题
C.数字签名一般采用对称加密机制
D.数字签名能够解决篡改、伪造等安全性问题
正确答案：D
143、什么是整个计算机网络系统安全的前提（）
A.逻辑安全
B.物理安全
C.防火墙安全
D.数字认证
正确答案：B
144、不属于供电方式的是（）
A.一类供电：需建立不间断供电系统
B.三类供电：按一般用户供电考虑
C.四类供电：按照家庭供电考虑
D.二类供电：需建立带备用的供电系统
正确答案：C
145、机房的三度要求不包括（）
A.湿度
B.设备齐全度
C.温度
D.洁净度
正确答案：B
146、机房的防火、防水措施不包括（）
A.隔离
B.火灾报警系统
C.灭火设施
D.安全措施
正确答案：D
147、机房安全技术不包括（）
A.机房安全要求
B.机房设施要求
C.机房的三度要求
D.防静电措施
正确答案：B
148、为提高电子设备的抗干扰能力，除在芯片、部件上提高抗干扰能力外，主要措施有（）
A.屏蔽
B.过滤
C.隔离
D.接地
正确答案：B
149、机房安全等级几个基本类别（）
A.3
B.4
C.5
D.6
正确答案：A
150、下列哪项不是静电对电子设备的损害所具有的特点（）
A.隐蔽性
B.潜在性
C.复杂性
D.可选择性
正确答案：D
151、不是计算机网络安全的目标的是（）
A.保密性
B.完整性
C.不可用性
D.不可否认性
正确答案：C
152、物理安全在整个计算机网络信息系统安全中占有重要地位，下列不属于物理安全的是（）
A.安全管理
B.机房环境安全
C.通信线路安全
D.设备安全
正确答案：A
153、计算机网络安全是一门涉及多学科的综合性学科，以下不属于此学科的是（）
A.网络技术
B.通信技术
C.操作系统
D.信息论
正确答案：C
154、以下不属于代理服务技术优点的是（）
A.可以实现身份认证
B.内部地址的屏蔽和转换功能
C.可以实现访问控制
D.可以防范数据驱动侵袭
正确答案：D
155、下列不属于主动攻击的是（）
A.修改传输中的数据
B.重放
C.会话拦截
D.利用病毒
正确答案：D
156、以下算法中属于非对称算法的是（）
A.DES
B.RSA算法
C.IDEA
D.三重DES
正确答案：B
157、数据完整性指的是（）
A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密
B.防止因数据被截获而造成泄密
C.确保数据是由合法实体发出的
D.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致
正确答案：D
158、网络安全不包括哪些重要组成部分（）
A.先进的技术
B.严格的管理
C.威严的法律
D.以上都不是
正确答案：D
159、下列不属于被动攻击的是（）
A.监视明文
B.解密通信数据
C.口令嗅探
D.利用恶意代码
正确答案：D
160、网络安全主要实用技术不包括（）
A.数字认证
B.身份认证
C.物理隔离
D.逻辑隔离
正确答案：A
161、在以下人为的恶意攻击行为中，属于主动攻击的是（）
A.数据窃听
B.数据流分析
C.数据篡改及破坏
D.非法访问
正确答案：C