1、22.计算机信息系统的安全威胁同时来自内、外两个方面。23.从统计的资料看，内部攻击是网络攻击的最主要攻击。24.网络内部用户一定是合法用户而外部用户一定是非法用户。F25.对于一个计算机网络来说，依靠防火墙即可以达到对网络内部和外部的安全防护。26.目前的防火墙防范主要是被动防范。27.DMZ 为非军事区。28.包过滤防火墙主要是防范应用层的攻击。29.IDS（Intrusion Detection System）就是入侵检测系统，它通过抓取网络上的所有报文，分析处理后，报告异常和重要的数据模式和行为模式，使网络安全管理员清楚地了解网络上发生的事件，并能够采取行动阻止可能的破坏。30.目前入
2、侵检测系统可以及时的阻止黑客的攻击。31.漏洞是指任何可以造成破坏系统或信息的弱点。32.安全审计就是日志的记录。33.Window nt/Unix/Linux操作系统属于C2安全级别34.TCSEC是美国的计算机安全评估机构和安全标准制定机构。二、单选题（本大题共有 小题，每小题 分，共 分）1.数据机密性指的是_。AA保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密B提供连接实体身份的鉴别C防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致D确保数据数据是由合法实体发出的2.数据在存储或传输时不被修改、破坏或数据包的丢失、乱序等指的是_。A数据完整性
3、 B数据一致性 C数据同步性 D数据源发性3.计算机网络安全的目标不包括_。A可移植性 B机密性 C完整性 D可用性4.在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。它破坏了信息的_。A可用性 B机密性 C完整性 D真实性5.按密钥的使用个数，密码系统可以分为_。CA置换密码系统和易位密码系统 B分组密码系统和序列密码系统C对称密码系统和非对称密码系统 D密码系统和密码分析系统6.DES是一种分组长度为 的加密算法。BA32位 B64位 C128位 D256位7.TripleDES是一种加强了的DES加密算法，其密钥长度是DES的_倍。A2倍 B3倍 C4倍 D5倍8.
4、以下不属于对称式加密算法的是_。ADES BRSA CGOST DIDEA9.以下算法中属于非对称算法的是_。AHash算法 BRSA算法 CIDEA D三重DES10.混合加密方式下，真正用来加解密通信过程中所传输数据的密钥是_。A非对称算法的公钥 B对称算法的密钥C非对称算法的私钥 DCA中心的公钥11.在公钥密码体制中，用于加密的密钥为_。A公钥 B私钥 C公钥与私钥 D公钥或私钥 12.下列不属于衡量加密技术强度的因素是 _。DA密钥的保密性 B算法强度 C密钥长度 D密钥名称 13.加密技术不能实现_。A数据信息的完整性 B基于密码技术的身份认证C机密文件加密 D基于IP头信息的包过
5、滤14.以下关于对称密钥加密说法正确的是_。A加密方和解密方可以使用不同的算法B加密密钥和解密密钥可以是不同的C加密密钥和解密密钥必须是相同的D密钥的管理非常简单15.以下关于非对称密钥加密说法正确的是_。A加密方和解密方使用的是不同的算法B加密密钥和解密密钥是不同的C加密密钥和解密密钥匙相同的D加密密钥和解密密钥没有任何关系16.以下关于混合加密方式说法正确的是_。A采用公开密钥体制进行通信过程中的加解密处理B采用公开密钥体制对对称密钥体制的密钥进行加密后的通信C采用对称密钥体制对对称密钥体制的密钥进行加密后的通信D采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处
6、理速度快的双重优点17.以下关于数字签名说法正确的是_。A数字签名是在所传输的数据后附加上一段毫无关系的数字信息B数字签名能够解决数据的加密传输，即安全传输问题C数字签名一般采用对称加密机制D数字签名能够解决篡改、伪造等安全性问题18.以下关于CA认证中心说法正确的是_。ACA认证是使用对称密钥机制的认证方法BCA认证中心只负责签名，不负责证书的产生CCA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份DCA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心19.关于CA和数字证书的关系，以下说法不正确的是_。A数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发B数
7、字证书一般依靠CA中心的对称密钥机制来实现C在电子交易中，数字证书可以用于表明参与方的身份D数字证书能以一种不能被假冒的方式证明证书持有人身份20.下面哪项是数字证书中的内容_。A证书发布人的姓名 B发行证书的实体 C实体的公开密钥 D上面所有的都是数字证书的组成部分 21.PKI中应用的加密方式为_。A对称加密 B非对称加密 CHASH加密 D单向加密 22.PKI的全称是_。APrivate Key Intrusion BPublic Key IntrusionCPrivate Key Infrastructure DPublic Key Infrastructure 23.公钥基础设施P
8、KI的核心组成部分是_。 AA认证机构CA BX509标准C密钥备份和恢复 DPKI应用接口系统24.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? _。A拒绝服务 B文件共享 CBIND漏洞 D远程过程调用 25.关于80年代Mirros 蠕虫危害的描述，错误的是 _。A占用了大量的计算机处理器的时间，导致拒绝服务B窃取用户的机密信息，破坏计算机数据文件C该蠕虫利用Unix系统上的漏洞传播D大量的流量堵塞了网络，导致网络瘫痪 26.许多黑客攻击都是利用软件实现系统中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是_。 BA安装防病毒软件
9、 B给系统安装最新的补丁C安装防火墙 D安装入侵检测系统 27.为了防御网络监听，最常用的方法是_。A采用物理传输（非网络） B信息加密 C无线网 D使用专线传输 28.以下关于DOS攻击的描述，不正确的是 _。A导致目标系统无法处理正常用户的请求 B不需要侵入受攻击的系统C以窃取目标系统上的机密信息为目的D如果目标系统没有漏洞，远程攻击就不可能成功 29.下列计算机病毒检测手段中，主要用于检测已知病毒的是_。A特征代码法 B校验和法C行为监测法 D软件模拟法30.在计算机病毒检测手段中，校验和法的优点是_。 DA不会误报 B能识别病毒名称C能检测出隐蔽性病毒 D能发现未知病毒31.传入我国的
10、第一例计算机病毒是_。A大麻病毒 B小球病毒 C1575病毒 D米开朗基罗病毒32.以下关于计算机病毒的特征说法正确的是_。A计算机病毒只具有破坏性，没有其他特征B计算机病毒具有破坏性，不具有传染性C破坏性和传染性是计算机病毒的两大主要特征D计算机病毒只具有传染性，不具有破坏性33.以下关于宏病毒说法正确的是_。A宏病毒主要感染可执行文件B宏病毒仅向办公自动化程序编制的文档进行传染C宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区DCIH病毒属于宏病毒34.以下不属于防火墙作用的是_。A过滤信息 B管理进程 C清除病毒 D审计监测 35.防火墙可分为两种基本类型是_。A分组过滤型和复合型 B复合
11、型和应用代理型C分组过滤型和应用代理型 D以上都不对 36.为广域网上计算机之间传送加密信息而设计的标准通信协议是_。ASSL BHTTPS CHTTP DTSL 37.以下不属于代理服务技术优点的是_。A可以实现身份认证 B内部地址的屏蔽和转换功能C可以实现访问控制 D可以防范数据驱动侵袭38.包过滤技术与代理服务技术相比较_。A包过滤技术安全性较弱、但会对网络性能产生明显影响B包过滤技术对应用和用户是绝对透明的C代理服务技术安全性较高、但不会对网络性能产生明显影响D代理服务技术安全性高，对应用和用户透明度也很高39.在建立堡垒主机时_。A在堡垒主机上应设置尽可能少的网络服务B在堡垒主机上应
12、设置尽可能多的网络服务C对必须设置的服务给与尽可能高的权限D不论发生任何入侵情况，内部网始终信任堡垒主机40.Unix和Windows NT操作系统是符合那个级别的安全标准_。AA级 BB级 CC级 DD级41.黑客利用IP地址进行攻击的方法有_。AIP欺骗 B解密 C窃取口令 D发送病毒42.防止用户被冒名所欺骗的方法是_。A对信息源发方进行身份验证 B进行数据加密C对访问网络的流量进行过滤和保护 D采用防火墙43.以下关于防火墙的设计原则说法正确的是_。A保持设计的简单性B不单单要提供防火墙的功能，还要尽量使用较大的组件C保留尽可能多的服务和守护进程，从而能提供更多的网络服务D一套防火墙就
13、可以保护全部的网络44.下面属于网络防火墙功能的是（ ） AA过滤进、出网络的数据 B保护内部和外部网络C保护操作系统 D阻止来自于内部网络的各种危害45.包过滤防火墙工作在（ ） AA网络层 B传输层 C会话层 D应用层46.当入侵检测分析引擎判断到有入侵后，紧接着应该采取的行为是（ ） AA记录证据 B跟踪入侵者 C数据过滤 D拦截47.CA指的是_。A证书授权 B加密认证 C虚拟专用网 D安全套接层48.在以下认证方式中，最常用的认证方式是：A基于账户名/口令认证 B基于摘要算法认证C基于PKI认证 D基于数据库认证49.以下哪一项不属于入侵检测系统的功能_。A监视网络上的通信数据流 B
14、捕捉可疑的网络活动C提供安全审计报告 D过滤非法的数据包50.能够在网络通信中寻找符合网络入侵模式的数据包而发现攻击特征的入侵检测方式是_。A基于网络的入侵检测方式 B基于文件的入侵检测方式C基于主机的入侵检测方式 D基于系统的入侵检测方式51.以下哪一种方式是入侵检测系统所通常采用的_。A基于网络的入侵检测 B基于IP的入侵检测C基于服务的入侵检测 D基于域名的入侵检测52.以下哪一项属于基于主机的入侵检测方式的优势_。A监视整个网段的通信 B不要求在大量的主机上安装和管理软件C适应交换和加密 D具有更好的实时性53.入侵检测系统的第一步是_。A信号分析 B信息收集 C数据包过滤 D数据包检
15、查54.以下不属入侵检测中要收集的信息的是_。A系统和网络日志文件 B目录和文件的内容 C程序执行中不期望的行为 D物理形式的入侵信息55.以下哪一项不是入侵检测系统利用的信息_。A系统和网络日志文件 B目录和文件中的不期望的改变C数据包头信息 D程序执行中的不期望行为56.审计管理指_。A保证数据接收方收到的信息与发送方发送的信息完全一致B防止因数据被截获而造成的泄密C对用户和程序使用资源的情况进行记录和审查D保证信息使用者都可有得到相应授权的全部服务57.包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选择的路由某些数据包。下面不能进行包过滤的设备是_。A路由器 B一台
16、独立的主机 C交换机 D网桥58.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁； 二是：A人为破坏 B对网络中设备的威胁 C病毒威胁 D对网络人员的威胁59.防火墙中地址翻译的主要作用是_。A提供代理服务 B隐藏内部网络地址C进行入侵检测 D防止病毒入侵60.下列各种安全协议中使用包过滤技术，适合用于可信的LAN到LAN之间的VPN，即内部网VPN的是_。APPTP BL2TP CSOCKS v5 DIPsec61.IPSEC能提供对数据包的加密，与它联合运用的技术是_。ASSL BPPTP CL2TP DVPN 62.针对下列各种安全协议，最适合使用外部网VPN上，用于在客户机
17、到服务器的连接模式的是_。AIPsec BPPTP CSOCKS v5 DL2TP63.IPSec协议是开放的VPN协议。对它的描述有误的是_。A适应于向IPv6迁移。 B提供在网络层上的数据加密保护。C支持动态的IP地址分配。 D不支持除TCP/IP外的其它协议。64.Ipsec不可以做到_。A认证 B完整性检查 C加密 D签发证书65.IPSec在哪种模式下把数据封装在一个IP包传输以隐藏路由信息_。A隧道模式 B管道模式 C传输模式 D安全模式66.SSL指的是_。A加密认证协议 B安全套接层协议C授权认证协议 D安全通道协议67.随着Internet发展的势头和防火墙的更新，防火墙的哪
18、些功能将被取代_。A使用IP加密技术。 B日志分析工具。C攻击检测和报警。 D对访问行为实施静态、固定的控制。68.下面关于防火墙的说法中，正确的是_。 CA防火墙可以解决来自内部网络的攻击B防火墙可以防止受病毒感染的文件的传输C防火墙会削弱计算机网络系统的性能D防火墙可以防止错误配置引起的安全威胁69.包过滤技术防火墙在过滤数据包时，一般不关心_。A数据包的源地址 B数据包的目的地址C数据包的协议类型 D数据包的内容70.为控制企业内部对外的访问以及抵御外部对内部网的攻击，最好的选择是_。AIDS B防火墙 C杀毒软件 D路由器71.关于屏蔽子网防火墙，下列说法错误的是:A屏蔽子网防火墙是几
19、种防火墙类型中最安全的B屏蔽子网防火墙既支持应用级网关也支持电路级网关C内部网对于Internet来说是不可见的D内部用户可以不通过DMZ直接访问Internet 72.内网用户通过防火墙访问公众网中的地址需要对源地址进行转换，规则中的动作应选择_。AAllow BNAT CSAT DFwdFast 73.密码技术中，识别个人网络上的机器或机构的技术称为_。A认证 B数字签名 C签名识别 D解密 74.一个用户通过验证登录后，系统需要确定该用户可以做些什么，这项服务是_。A认证 B访问控制 C不可否定性 D数据完整性 75.WEB站点的管理员决定让站点使用SSL，那他得将WEB服务器监听的端口
20、改为 _。A80 B119 C443 D433 76.SSL加密的过程包括以下步骤:通过验证以后，所有数据通过密钥进行加密，使用DEC和RC4加密进行加密。随后客户端随机生成一个对称密钥。信息通过HASH加密，或者一次性加密（MD5/SHA）进行完整性确认。客户端和服务器协商建立加密通道的特定算法。_。A B C D 77.在访问因特网过程中，为了防止Web页面中恶意代码对自己计算机的损害，可以采取以下哪种防范措施？A利用SSL访问Web站点B将要访问的Web站点按其可信度分配到浏览器的不同安全区域C在浏览器中安装数字证书D要求Web站点安装数字证书 78.一个数据包过滤系统被设计成只允许你要
21、求服务的数据包进入，而过滤掉不必要的服务，这属于_原则。A最小特权 B阻塞点 C失效保护状态 D防御多样化79.向有限的空间输入超长的字符串是_攻击。A缓冲区溢出 B网络监听 C拒绝服务 DIP欺骗80.主要用于加密机制的协议是_。AHTTP BFTP CTELNETDSSL81.Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定帐号，这可以防止_。A木马 B暴力攻击 CIP欺骗 D缓存溢出攻击82.下列不属于系统安全的技术是_。A防火墙 B加密狗 C认证 D防病毒83.电路级网关是以下哪一种软/硬件的类型?A防火墙 B入侵检测软件 C端口 D商业支付程序84.以
22、下哪个标准是信息安全管理国际标准？AISO9000-2000 BSSE-CMMCISO17799 DISO15408三多项选择题（每题2分，共30分，答错无分，答不全得1分）1.计算机病毒的主要来源有_ ACDA.黑客组织编写 B.计算机自动产生 C.恶意编制 D.恶作剧2.以下哪些措施可以有效提高病毒防治能力ABCDA.安装、升级杀毒软件 B.升级系统、打补丁C.提高安全防范意识 D.不要轻易打开来历不明的邮件3.利用密码技术，可以实现网络安全所要求的_。ABCDA.数据机密性 B.数据完整性C.数据可用性 D.身份认证4.在加密过程中，必须用到的三个主要元素是_。ABCA.明文 B.密钥
23、C.加密函数 D.传输信道5.加密的强度主要取决于_。ABDA.算法的强度 B.密钥的机密性 C.明文的长度 D.密钥的强度6.以下对于对称密钥加密说法正确的是_。BCDA.对称加密算法的密钥易于管理B.加解密双方使用同样的密钥C.DES算法属于对称加密算法D.相对于非对称加密算法，加解密处理速度比较快7.相对于对称加密算法，非对称密钥加密算法_。ACDA.加密数据的速率较低B.更适合于现有网络中对所传输数据（明文）的加解密处理C.安全性更好D.加密和解密的密钥不同8.以下对于混合加密方式说法正确的是_。A.使用公开密钥密码体制对要传输的信息（明文）进行加解密处理B.使用对称加密算法队要传输的
24、信息（明文）进行加解密处理C.使用公开密钥密码体制对称加密密码体制的密钥进行加密后的通信D.对称密钥交换的安全信道是通过公开密钥密码体制来保证的9.在通信过程中，只采用数字签名可以解决_。等问题。A.数据完整性 B.数据的抗抵赖性C.数据的篡改 D.数据的机密性10.防火墙不能防止以下那些攻击行为_。A.内部网络用户的攻击 B.传送已感染病毒的软件和文件C.外部网络用户的IP地址欺骗 D.数据驱动型的攻击11.以下属于包过滤技术的优点的是_。BCA.能够对高层协议实现有效过滤B.具有较快的数据包的处理速度C.为用户提供透明的服务，不需要改变客户端的程序和自己本身的行为D.能够提供内部地址的屏蔽
25、和转换功能12.以下关于包过滤技术与代理技术的比较，正确的是_。A.包过滤技术的安全性较弱，代理服务技术的安全性较高B.包过滤不会对网络性能产生明显影响C.代理服务技术会严重影响网络性能D.代理服务技术对应用和用户是绝对透明的13.对于防火墙的设计准则，业界有一个非常著名的标准，即两个基本的策略_。A.允许从内部站点访问Internet而不允许从Internet访问内部站点B.没有明确允许的就是禁止的C.没有明确禁止的就是允许的D.只允许从Internet访问特定的系统14.建立堡垒主机的一般原则_。ACA.最简化原则 B.复杂化原则C.预防原则 D.网络隔断原则15.HASH加密使用复杂的数字算法来实现有效的加密，其算法包括： ABCA、MD2 B、MD4 C、MD5 D、MD8 16.应对操作系统安全漏洞的基本方法是什么？A.对默认安装进行必要的调整 B.给所有用户设置严格的口令C.及时安装最新的安全补丁 D.更换到另一种操作系统四、填空题（本大题共有 空，每空 分，共 分）1.AES每轮变换的基本操作包括4个阶段：字节代替、行移位、
