安全知识题答案.docx

1、在加密过程中，必须用到的三个主要元素是（ ）A 所传输的信息（明文） B 加密钥匙（Encryption key）C 加密函数 D 传输信道2、以下安全标准属于IS07498-2规定的是_。 A.数据完整性 B.Windows NT属于C2级 C.不可否认性 D.系统访问控制3、以下对于混合加密方式说法正确的是_。 A.使用公开密钥密码体制对要传输的信息(明文)进行加解密处理 B.使用对称加密算法队要传输的信息(明文)进行加解密处理 C.使用公开密钥密码体制对称加密密码体制的密切进行加密后的通信 D.对称密切交换的安全信道是通过公开密钥密码体制来保证的4、以下对于对称密钥加密说法正确的是_。 A.对称加密算法的密钥易于管理B.加解密双方使用同样的密钥 C.DES算法属于对称加密算法 D.相对于非对称加密算法，加解密处理速度比较快5、UNIX和Windows NT操作系统是符合哪个级别的安全标准：A.A级B.B级C.C级D.D级6、以下属于对称加密的算法是A、DES B.md5 C.hash D.RSA7、屏蔽路由器型防火墙采用的技术是基于：（）A. 数据包过滤技术；B.应用网关技术；C.代理服务技术；D.三种技术的结合8、加密的强度主要取决于（ ）A 算法的强度 B 密钥的保密性C 明文的长度 D 密钥的强度9、利用密码技术，可以实现网络安全所要求的（ ）A 数据保密性 B 数据完整性C 数据可用性 D 身份认证10、以下对于对称密钥加密说法正确的是（ ）A 对称加密算法的密钥易于管理B 加解密双方使用同样的密钥C DES算法属于对称加密算法D 相对于非对称加密算法，加解密处理速度比较快11、以下对于混合加密方式说法正确的是（ ）A 使用公开密钥密码体制对要传输的信息（明文）进行加解密处理B 使用对称加密算法队要传输的信息（明文）进行加解密处理C 使用公开密钥密码体制对称加密密码体制的密钥进行加密后的D 对称密钥交换的安全信道是通过公开密钥密码体制来保证的12、为中国信息安全测评中心cisp注册信息安全专业人员， 对通过cisp之外还需要满足一基本要求，以下哪一项不属 于这些基本要求： A满足注册信息安全人员（cisp）注册资质的教育背景要求 B同意并遵守注册信息安全专业人员（cisp）执业准则 C在政府机关或重要信息系统的主管后运营单位从事信息安 全保障工作或为其提供安全 D参加并完成由中国信息安全测评中心（CNITSEC）授权培训13、在通信过程中，只采用数字签名可以解决（ ）等问题。A 数据完整性 B 数据的抗抵赖性C 数据的篡改 D 数据的保密性14、相对于对称加密算法，非对称密钥加密算法（ ）A 加密数据的速率较低B 更适合于现有网络中对所传输数据（明文）的加解密处理C 安全性更好D 加密和解密的密钥不同15、在安全服务中，不可否认性包括两种形式，分别是（ ）A 原发证明 B 交付证明C 数据完整 D 数据保密16、OSI安全体系结构中定义了五大类安全服务，其中，数据机密性服务主要针对的安全威胁是A拒绝服务B窃听攻击C服务否认D硬件故障17、黑客在受害主机上安全()工具，可以防止系统管理员用ps和netstatA、 rootkitB、 fpipeC、 adoreD、 netbus18、以下哪一项不是入侵检测系统利用的信息A、 系统和网络日志文件B、 目录和文件中的不期望的改变C、 数据包头信息D、 程序执行中的不期望行为19、冲击波”蠕虫利用Windows系统漏洞是A SQL中sa空口令漏洞 C WebDav漏洞 B ida漏洞 D RPC漏洞20、在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥 是_ A、 非对称算法的公钥 B、 对称算法的密钥 C、 非对称算法的私钥D、CA中心的公钥21、CA指的是：（）a、证书授权b、加密认证c、虚拟专用网d、安全套接层22、典型的网络安全威胁不包括a、窃听b、伪造c、身份认证d、拒绝服务攻击23、以下哪一项不属于入侵检测系统的功能A.监视网络上的通信数据流 B.捕捉可疑的网络活动C.提供安全审计报告 D.过滤非法的数据包24、下列对计算机网络的攻击方式中,属于被动攻击的是( ) A.口令嗅探 C.拒绝服务 B.重放 D.物理破坏25、不属于被动攻击的是（）。A.欺骗攻击B.截获并修改正在传输的数据信息C.窃听攻击D.拒绝服务攻击26、下面属于网络防火墙功能的是（）A.过滤进、出网络的数据B.保护内部和外部网络C.保护操作系统D.阻止来自于内部网络的各种危害27、一般来说,个人计算机的防病毒软件对()是无效的.A Word病毒B DdosC 电子邮件病毒D 木马28、黑客拟获取远程主机的操作系统类型，则可以使用的工具是（）a nmapb whiskerc netd nbostat29、负责产生,分配并管理PKI结构下所有用户的证书的机构是A：LDAP目录服务器B：业务受理点C：注册机构RAD：认证中心CA30、以下关于VPN的说法中的哪一项是正确的？A、VPN是虚拟专用网的简称，它只能只好ISP维护和实施B、VPN是只能在第二层数据链路层上实现加密C、IPSEC是也是VPN的一种D、VPN使用通道技术加密，但没有身份验证功能31、黑客在攻击中进行端口扫描可以完成（ ）。 A. 口令破译 B. 截获网络流量 C. 检测黑客自己计算机已开放哪些端口 D. 获知目标主机开放了哪些端口服务32、当同一网段中两台工作站配置了相同的IP 地址时，会导致( )A、先入者被后入者挤出网络而不能使用B、双方都会得到警告，但先入者继续工作，而后入者不能C、双方可以同时正常工作，进行数据的传输D、双主都不能工作，都得到网址冲突的警告33、数字签名的功能不包括A防止发送方和接收方的抵赖行为 B发送方身份确认C接收方身份确认D保证数据的完整性34、在以下人为的恶意攻击行为中，属于主动攻击的是A、身份假冒 B、数据窃听C、数据流分析 D、非法访问35、典型的网络安全威胁不包括A.窃听B.伪造C.身份认证D.拒绝服务攻击36、下列网络系统安全原则,错误的是A.静态性 C.整体性 B.严密性 D.专业性37、防止用户被冒名所欺骗的方法是A. 对信息源发方进行身份验证 B. 进行数据加密 C. 对访问网络的流量进行过滤和保护 D. 采用防火墙38、以下不属于代理服务器的优点的是A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问功能D.可以防范数据驱动侵袭39、入侵检测系统的第一步是A 信号分析B信息收集C 数据包过滤D数据包检查40、数据保密性指的是（ ）A、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密B、提供连接实体身份的鉴别C、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致D、确保数据数据是由合法实体发出的41、包过滤技术与代理服务技术相比较A.包过滤技术安全性较弱、但会对网络性能产生明显影响B.包过滤技术对应用和用户是绝对透明的C.代理服务技术安全性较高、但不会对网络性能产生明显影响D.代理服务技术安全性高，对应用和用户透明度也很高42、入侵检测系统在进行信号分析是时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段A.模式匹配B.统计分析C.完整性分析D.密文分析43、防火墙不能防止以下那些攻击行为 A.内部网络用户的攻击 B.传送已感染病毒的软件和文件 C.外部网络用户的IP 地址欺骗 D.数据驱动型的攻击44、SSL 指的是A、加密认证协议 B、安全套接层协议 C、授权认证协议 D、安全通道协议45、恶意代码攻击技术不包括A.进程注入技术 B.模糊变换技术C.端口复用技术 D.对抗检测技术46、以下算法中属于非对称算法的是A.hash算法B.RSA算法C.IDEA算法D.三重DES47、黑客利用IP地址进行欺骗攻击的方法有:A IP欺骗B 解密C 窃取口令D 发送病毒48、在建立堡垒主机时 A.在堡垒主机上应设置尽可能少的网络服务 B.在堡垒主机上应设置尽可能多的网络服务 C.对必须设置的服务给与尽