网络安全运行与维护安全测试题

1、网络安全运行与维护安全测试题（二）班级： 姓名： 一、 选择题，单选或多选（每题2分，共20题，合计40分）1、某公司网络采用单域结构进行管理，网络中有一台安装了isa的服务器，公司员工通过该服务器访问internet。管理员在isa服务器上建立了协议规则、站点和内容规则及ip数据包筛选器用于控制用户对internet的访问，在这些规则中最先处理的是（）。a)协议规则b)站点和内容规则c)ip数据包筛选器2、某公司网络采用单域结构进行管理，网络中有一台堡垒主机，公司员工通过该主机访问internet。公司的网络结构如下图所示。公司采用的是（）体系结构的网络。a)单宿主堡垒主机待添加的隐藏文字内

2、容3b)双宿主堡垒主机 c)三宿主主机dmz区d)背靠背dmz3、des算法是（）加密。a)对称b)非对称c)单向d)hash4、公司希望通过入侵检测系统检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象，公司可以选择的入侵检测系统的常见类型有基于（）的ids系统。a)网关b)网络c)主机d)dmz5、使用hash加密传输数据时，数据（）加密。a)通过发送方的私钥b)通过接收方的公钥c)通过摘要d)不6、某公司网络采用单域结构进行管理，其网络管理员为了保证网络中数据的安全性，通过gpo强制用户使用的密码必须大于8位，并且密码中必须混合大写字母、小写字母、数字、非字母数字的字符，采用这种策

3、略主要可以防止（）攻击。a)木马b)dosc)字典d)蠕虫7、某公司网络采用单域结构进行管理，为了保证数据安全性，管理员采用dmz方案将网络划分为（）个部分。a)1b)2c)3d)48、hash加密又称为（）加密。a)对称b)非对称c)单向9、公司为了保证网络的安全性，需要对用户设置访问控制权限，网络管理员可以在acl和ecl中进行设置，以下（）是在ecl中设置访问控制权限。a)ntfs文件系统分区上某文件夹“属性”窗口“安全”选项卡b)ntfs文件系统分区上某文件夹“属性”窗口“共享”选项卡上的“权限”按钮窗口c)ie浏览器菜单条“工具”项中“internet选项”窗口中“高级”选项卡。d)

4、iis管理器中某web站点“属性”窗口“主目录”选项卡。10、以下（）是dos方式的攻击。a)网络蠕虫b)冰河c)泪滴攻击d)ping of death11、isa服务器的应用程序过滤层可以进行（）入侵检测。a)dnsb)popc)imapd)ip12、某公司网络采用单域结构进行管理，网络中有一台安装了isa的服务器，公司员工通过该服务器访问internet。网络管理员在isa服务器的“属性”窗口中设置了resolve requests within array before routing，如下图所示。网络管理员这样做的目的是启动（）缓存。a)计划b)分布c)层次d)反向13、某公司网络采用

5、工作组结构进行管理，管理员希望在网络中有一台安装了isa的服务器，用以控制员工对internet的访问。管理员希望将isa服务器安装成陈列成员，他需要进行（）操作。a)管理员一定要以isa服务器本机管理员的身份进行安装b)isa服务器上一定要安装两块网卡c)不能完成14、两个同学在各自的计算机上分别安装了isa软件，他们打开各自isa服务器“属性”窗口查看时发现，在“outgoing web requests”选项卡上的设置不一样，一个同学的选项卡上有resolve requests within array before routing复选框，而另一个同学没有，如下图所示。服务器1的“out

6、going web requests”选项卡服务器2的“outgoing web requests”选项卡最有可能产生这种现象的原因是（）。a)一同学将服务器1上的isa安装成集成模式，而另一同学将服务器2上的isa安装成缓存模式b)一同学在服务器1上以管理员身份登录，而另一同学在服务器2上以普通用户身份登录c)一同学在服务器1上发布了站点，而另一同学在服务器2上没有发布站点d)一同学将服务器1上的isa安装成阵列模式，而另一同学在服务器2上没有将isa安装成陈列模式15、某公司网络采用单域结构进行管理，网络中有一台安装了isa的服务器，公司员工通过该服务器访问internet。网络管理员在该

7、服务器上通过iis发布了一个web站点，用于公司对外宣传，该web站点的端口最好为（）。a)80b)8080c)8888d)808816、某公司网络采用单域结构进行管理，网络中有一台安装了isa的服务器，网络管理员希望通过在该服务器上建立的各种策略控制用户对internet的访问，此为管理员建立了一些策略元素，其中在内容组元素中管理员可以建立（）项目。a)mime类型b)httpc)文件扩展d)web17、使用（）命令可以认为是一种dos攻击方式。a)ping t b)ping l 88888 c)ping a d)ping n

8、 100 18、某公司网络采用单域结构进行管理，网络中有一台exchange服务器，为了实现邮件的安全传输，用户可以使用（）工具对邮件进行加密和签名。a)apocalypsob)pgpc)hashd)l0phtcrack19、某公司网络采用单域结构进行管理，网络中有一台安装了isa的服务器，公司员工通过该服务器访问internet。网络管理员将该服务器安装成阵列成员，他在建立策略元素时发现（）是阵列级策略元素独有的。a)时间计划b)带宽优先级c)协议定义d)拨号元素20、某公司网络采用单域结构进行管理，网络中有一台exchange服务器和一台isa服务器，管理员发现公司员

9、工经常通过邮件服务器收发和工作无关的邮件，如图片、歌曲、flash等。管理员希望对此加以限制，因此在isa服务器上建立了站点和内容策略，通过内容组元素对*.rm、*.rmvb、*.swf、*.bmp等格式的文件进行过滤，设置完成后，管理员发现员工仍旧可以收发带这些格式文件的邮件，策略没有生效的原因是（）。a)站点和内容策略不能对邮件的附件进行过滤b)内容组元素中对图片、歌曲、flash进行过滤的文件格式不全面，不能包括图片、歌曲、flash涉及的所有文件格式c)管理员需要同时在邮件服务器上建立相应的系统策略d)内容组元素只对http和ftp传输的数据进行过滤二、 问答题（共6题，每题10分，共

10、60分）1、列举出您所了解的可用于加强windows server 2003安全性的各种技术手段。2、画图并说明层次式缓存的作用。3、某公司网络采用单域结构进行管理，网络中有一台安装了isa的服务器，公司员工通过该服务器访问internet。公司规定员工只能在休息时间，即中午12：0013：00，下午17：0018：00访问web网站，但不能访问ftp网站，管理员在isa服务器上应进行哪些配置，才可以满足公司的管理需求。4、填写下表，说明isaserver发布规则的可用性。规则类型防火墙模式缓存模式集成模式web发布规则服务器发布规则5、某公司网络采用单域结构进行管理，网络中有一台安装了isa的服务器，公司员工通过该服务器访问internet。内部网络中有一台web服务器，用于公司对外宣传，公司希望将其发布到internet上，为此管理员需