南开大学23春“计算机科学与技术”《计算机高级网络技术》考试历年高频难、易错点试题甄选答案附答案

长风破浪会有时，直挂云帆济沧海。南开大学23春“计算机科学与技术”《计算机高级网络技术》考试历年高频难、易错点试题甄选答案附答案（图片大小可自由调整）第I卷一.综合考核(共15题)1.目前使用的防杀毒软件的作用是()。A.检查计算机是否感染病毒，并消除已感染的任何病毒B.杜绝病毒对计算机的侵害C.检查计算机是否感染病毒，并消除部分已感染的病毒D.查出已感染的任何病毒，清除部分已感染的病毒2.打电话请求密码属于()攻击方式。A.木马B.社会工程学C.电话系统漏洞D.拒绝服务3.PKI和PMI在应用中必须进行绑定，而不能在物理上分开。()A.错误B.正确4.以下哪一项不是入侵检测系统利用的信息?()A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为5.计算机系统安全很多问题的根源都来自于()。A.利用操作系统脆弱性B.利用系统后门C.利用邮件系统的脆弱性D.利用缓冲区溢出的脆弱性6.一般来说，由TCP/IP协议漏洞所导致的安全威胁是()。A.口令攻击B.网络钓鱼C.缓冲区溢出D.会话劫持7.以下哪一种方法无法防范口令攻击?()A.启用防火墙功能B.设置复杂的系统认证口令C.关闭不需要的网络服务D.修改系统默认的认证名称8.下面对于个人防火墙的描述，不正确的事()。A.个人防火墙是为防护接入互联网的单机操作系统而出现的B.个人防火墙的功能与企业防火墙的类似，而配置和管理相对简单C.所有的单机杀毒软件都具有个人防火墙的功能D.为了满足非专业用户的使用，个人防火墙的配置方法相对简单9.()作用是除IKE之外的协议协商安全服务。A.主模式B.快速交换C.野蛮模式D.IPSec的安全服务10.RSA算法是一种基于()的公钥体系。A.素数不能分解B.大数没有质因数的假设C.大数不可能质因数分解假设D.公钥可以公开的假设11.以下安全标准属于ISO7498-2规定的是()。A.数据完整性B.WindowsNT属于C2级C.不可否认性D.系统访问控制12.所谓加密是指将一个信息经过()及加密函数转换，变成无意义的密文，而收受方则将此密文经过解密函数、()还原成明文。A.加密密钥、解密密钥B.解密密钥、解密密钥C.加密密钥、加密密钥D.解密密钥、加密密钥13.间谍软件能够修改计算机上的配置文件。()A.错误B.正确14.以下属于包过滤技术的优点的是()。A.能够对高层协议实现有效过滤B.具有较快的数据包的处理速度C.为用户提供透明的服务，不需要改变客户端的程序自己本身的行为D.能够提供内部地址的屏蔽和转换功能15.以下哪一种方法，无法防范蠕虫的入侵?()A.及时安装操作系统和应用软件补丁程序B.将可疑邮件的附件下载到文件夹中，然后双击打开C.设置文件夹选项，显示文件名的扩展名D.不要打开扩展名为VBS、SHS、PIF、等邮件附件第II卷一.综合考核(共15题)1.包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选择的路由某些数据包。下面不能进行包过滤的设备是()。A.路由器B.一台独立的主机C.交换机D.网桥2.“一次一密”属于序列密码中的一种。()A.错误B.正确3.()是一种可以驻留在对方服务器上的一种程序。A.后门B.跳板C.终端服务D.木马4.在安全服务中，不可否认性包括两种形式，分别是()。A.原发证明B.交付证明C.数据完整D.数据保密5.泪滴(Teardrop)攻击使用了IP数据报中的()。A.段位移字段的功能B.协议字段的功能C.标识字段的功能D.生存期字段的功能6.小王安装Windows2000操作系统后，系统会创建一些隐藏的共享目录，他可以在命令窗口下执行()操作查看到这些隐藏的共享目录。A.netshareB.netstartC.netD.netview7.信息安全人员想通过诱惑技术方法掌握攻击者的行为，则可以部署的安全软件包是()。A.honeypotB.IDSC.SnifferD.IPS8.()是用来判断任意两台计算机的IP地址是否属于同一子网的根据。A.IP地址B.子网掩码C.TCP层D.IP层9.对于防火墙的设计准则，业界有一个非常著名的标准，即两个基本的策略()。A.允许从内部站点访问Internet而不允许从Internet访问内部站点B.没有明确允许的就是禁止的C.没有明确禁止的就是允许的D.只允许从Internet访问特定的系统10.下面不属于DoS攻击的是()。A.Smurf攻击B.PingofDeathC.Land攻击D.TFN攻击11.由于()并发运行，用户在做一件事情时还可以做另外一件事。特别是在多个CPU的情况下，可以更充分的利用硬件资源的优势。A.多进程B.多线程C.超线程D.超进程12.网络蠕虫免疫技术的基本原理就是在易感染的主机系统上事先设置一个()，欺骗真实的网络蠕虫，从而起到保护易感主机免受蠕虫攻击。A.蠕虫病毒B.蠕虫感染标记C.普通病毒D.都不对13.PGP加密技术是一个基于()体系的邮件加密软件。A.RSA公钥加密B.DES对称密钥C.MD5数字签名D.MD5加密14.以下哪一种方式是入侵检测系统所通常采用的?()A.基于网络的入侵检测B.基于IP的入侵检测C.基于服务的入侵检测D.基于域名的入侵检测15.DES算法的入口参数有三个：Key，Data和Mode。其中Key为()位，是DES的工作密钥。A.64B.56C.7D.8第I卷参考答案一.综合考核1.参考答案：C2.参考答案：B3.参考答案：A4.参考答案：C5.参考答案：A6.参考答案：D7.参考答案：A8.参考答案：C9.参考答案：B10.参考答案：C11.参考答案：AC12.参考答案：A13.参考答案：A14.参考答案：BC15.参考答案：B第II卷参考答案