2024年新(网络攻防、网络信息安全管理)知识考试题库与答案

1.在网络安全中，哪个术语描述了攻击者通过监听网于多少人?()法是()6.防止用户被冒名所欺骗的方法是：()A.对信息源发方进行身份验证B.进行数据加密D.采用防火墙7.以下不属于信息安全管理员的职责的是()8.包过滤技术与代理服务技术相比较()A.包过滤技术安全性较弱、但不会对两络性能产生明显D.代理服务技术安全性高.对应用和用户透明度也很高9.如果入侵者仅仅侵入到参数网络的堡垒主机，他只A.内部网络D.堡垒主机10.下列不属于计算机病毒防治的策略的是()11.以下哪一项不属于入侵检测系统的功能()B.捕捉可疑的网络活动C.提供安全审计报告A.字符串匹配B.访问控制技术D.防病毒技术13.对网络中两个相邻节点之间传输的数据进行加密A.节点加密B.链路加密C.端到端加密14.以下哪一个是数据保护的最重要的目标?()15.以下关于VPN的说法中的哪一项是正确的?C.IPSEC是也是VPN的一种B.输入消息中的任何变动都会对输出摘要产生影响C.输入消息中的任何变动都不会对输出摘要产生影响D.可以防止消息被改动17.系统上线前应当对系统安全配置进行检查，不包括下列哪种安全检查?()18.包过滤技术可以允许或不允许某些包在网络上传B.数据包的源地址C.数据包的传送协议A.丢失修改故障B.不能重复读故障C.事务内部的故障20.哪项不是网络钓鱼的常用手段()B、利用虚假的电子商务网站D、利用计算机木马21.下面关于响应的说法正确的是：()B.被动响应是入侵检测系统的唯一响应方式C.入侵检测系统提供的警报方式只能显示在屏幕上的D.主支响应的方式可以自动发送邮件给入侵发起主的22.个人信息安全最大的威胁是?()C、自身普遍缺乏安全意识23.在子网过滤体系结构的防火墙中，外部路由器真正有效的任务就是阻断来自()()()_上伪造源地址进来的任A.外部网B.内部网C.堡垒主机D.内部路由器24.不符合安全意识要求的选项是?()B、对笔记本电脑中的重要数据进行加密保护，以防丢A.受信网络B.非受信网络C.防火墙内的网络D.互联网27.下列哪一项不符合安全使用电脑的规定?()28.对于计算机中的数据备份，以下说法正确的是?()29.在建立口令时最好要遵循的规则是()。D.尽量选择长的口令.30.当同一网段中两台工作站配置了相同的IP地址时，B.双方都会得到警告。但先入者继续工作，而后入者不能我们应该如何处理?()文件信息文件信息文件信息33.对于电信和网络诈骗的防范，应该注意下列哪项内B、收到“领导”的邮件或电话命令，应通过手机或面34.数据链路层的数据单元一般称为()D.比特B.不允许已经由数据包过滤的服务D.不允许数据包从因特网向内部网移动36.以下关于公用/私有密钥加密技术的叙述中，正确B.公用密钥加密的文件不能用私有密钥解密C.公用密钥和私有密钥相互关联D.公用密钥和私有密钥不相互关联37.()的目的是发现目标系统中存在的安全隐患，分析A.漏洞分析B.入侵检测C.安全评估D.端口扫描38.以下关于防火墙的设计原则说法正确的是()B.不单单要提供防火培的功能，还要尽量使用较件C.保留尽可能多的服务和守护进程.从而能提供更多的D.一套防火墙就可以保护全部的网络39.提高数据完整性的办法是。()A.备份B.镜像技术C.分级存储管理D.采用预防性技术和采取有效的恢复手段属于()A.对称加密技术B.分组密码技术D.单向函数密码技术A.序列算法和分组算法B.序列算法和公用密钥算法C.公用密钥算法和分组算法D.公用密钥算法和对称密钥算法B.经常更新操作系统43.安全审计跟踪是_()A.安全审计系统检测并追踪安全事件的过程D.对计算机系统中的某种行为的详尽跟踪和观察A.磁盘格式化B.读取或重写软盘分区表C.读取或重写硬盘分区表46.以下哪些是网络钓鱼攻击中常用的诱饵或伪装手段?48.屏蔽路由器型防火墙采用的技术是基于()A.代理服务技术C.应用网关技术D.三种技术的结合49.下面不是数据库的基本安全机制的是()A.用户认证B.用户授权C.审计功能D.电磁屏蔽50.哪种加密方法不仅提供了数据的机密性，还确保了数据的完整性和发送者的身份认证?51.以下哪些是关于网络安全意识和培训的重要方面?A、访问控制(如门禁系统)E、服务器机房的物理安全要求(如温度控制、湿度控53.在以下网络互连设备中，()通常是由软件来实现的。A.中继器C.路由器D.网关54.包过滤工作在0SI模型的()D.会话层55.向育限的空间输入超艮的字符串是哪一种攻击手段?()B.拒绝服务C.缓冲区溢出56.哪个术语用于描述一种能够模拟或预测网络安全57.哪种类型的网络安全威胁是由于人为错误、疏忽或恶意行为而导致的?C、自然灾害D、技术故障B、权限分割59.哪个安全控制策略通过限制用户可以访问的系统62.密码复杂性要求(如长度、字符类型等)是确保密B.错误A.正确B.错误65.社交工程是一种利用人性弱点来欺骗用户泄露敏A.正确B.错误66.零日漏洞是指已经被发现但尚未被修复的安全漏B.错误67.恶意软件仅包括病毒和特洛伊木马，不包括其他类B.错误68.外部路由器真正有效的任务就是阻断来自()上伪A.外部网B.内部网C.堡垒主机D.内部路由器69.哪种类型的网络安全设备或软件用于防止未经授过?B、入侵防御系统(IPS)70.以下哪些安全原则或策略是网络安全中的基本概72.哪种类型的网络安全测试涉及模拟黑客的攻击行75.下面关于恶意代码防范描述正确的是()D.以上都正确B.输入消息中的任何变动都会对输出摘要产生影响C.输入消息中的任何变动都不会对输出摘要产生影响A.采用物理传输(非网络)B.信息加密C.无线网D.使用专线传输B.防火墙C.交换机81.作为一个管理员，把系统资源分为三个级别是有必B.对于那些必须的但对于日常工作不是至关重要的系统82.C.本地电脑即级别D.以上说法均不正确83.下面的说法正确的是()()C.信息的泄漏只在信息的传输和存储过程中发生.84.密码学的目的是()A.研究数据加密B.研究数据解密C.研究数据保密D.研究信息安全85.在网络信息安全模型中，()是安全的基石。它是建D.审计与监控86.以下不属于代理服务技术优点的是()A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动攻击87.对于数据完整性，描述正确的是。()A.正确性、有效性、一致性B.正确性、容错性、一致性C.正确性、有效性、容错性D.容错性、有效性、一致性88.提高数据完整性的办法是()。A.备份B.镜像技术C.分级存储管理D.采用预防性技术和采取有效的恢复手段89.计算机病毒是()A.一个命令B.一个程序C.一个标记D.一个文件90.如果入侵者仅仅侵入到参数网络的堡垒主机，他只A.内部网络B.内部路由器C.这层网络(参数网络)D.堡垒主机91.物理安全的管理应做到()A.所有相关人员都必须进行相应的培训.明确个人工作职责C.在重要场所的进出口安装监视器，并对进出情况进行D.以上均正确92.云安全主要是指保护云服务提供商自身的系统和B.错误93.数据加密可以确保数据在传输和存储过程中的安B.错误94.所有类型的网络攻击都可以通过安装防病毒软件A.正确B.错误A.正确B.错误C.简单的过滤路由器不能修改任务99.哪种网络安全技术可以识别网络流量中的恶意代B、基于生物识别(如指纹)的身份认证103.网络钓鱼攻击通常通过电子邮件进行，诱骗受害B.错误104.网络安全仅仅是技术部门的责任，与其他部门无B.错误A.堡垒主机上禁止使用用户账户B.堡垒主机上应设置丰富的服务软件C.堡垒主机上不能运行代理106.数字签名的作用是?110.在以下人为的恶意攻击行为巾.属于主动攻击的是()A.身份假冒B.数据窃听C.数据流分析D.非法访问111.在建立堡垒主机时()B.在堡垒主机上应设置尽可能多的网络服务C.对必须设置的服务给予尽可能高的权限D.不论发生任何入侵情况.内部网络始终信任堡垒主机112.以下哪种特点是代理服务所具备的()。A.代理服务允许用户“直接”访问因特网，对用户来讲114.关于DDoS(分布式拒绝服务)攻击，下列说法正115.入侵检测系统(IDS)的主要功能是?D、修复系统漏洞116.哪种加密密钥管理策略要求每个通信方都维护一C、散列函数117.下面有关机房安全要求的说法正确的是()A.电梯和楼梯不能直接进入机房B.机房进出口应设置应急电话C.照明应达到规定范围119.以下哪种特点是代理服务所具备的()是透明的B.代理服务能够弥补协议本身的缺陷D.代理服务不适合于做日志120.容灾的目的和实质是()A.数据备份B.心理安慰C.保持信息系统的业务持续性D.以上均正确121.病毒扫描软件由()组成C.仅由扫描程序122.在通用的两类加密算法中，限制()使用的最大要用于网络环境中的()加密。()B.RSA,不长的信息C.D.ES,不长的信息123.计算机病毒的特征之一是()C.授权不可执行性D.授权可执行性A.电源应统一管理技术D.不同用途的电源分离技术125.计算机网络安全体系结构是指()B.各种网络的协议的集合C.网络层次结构与各层协议的集合D.网络的层次结构的总称126.假如你向一台远程主机发送特定的数据包，却不手段?A.缓冲区溢出B.地址欺骗C、单向加密(散列)132.哪个安全策略或实践涉及定期审查和评估系统的C.去掉guest(客人)账号；136.1基于网络的^侵检测系统的信息源是：()B.系统的行为数据C.应用程序的事物日志137.下面是个人防火墙的优点的是()B.对公共网络只有一个物理接口D.增加保护级别D.设置进入密码A.提供代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵140.包过滤系统不能够让我们进行以下哪种情况的操A.不让任何用户从外部网用Telnet登录C.允许用户传送一些文件而不允许传送其他文件142.哪种加密技术通过生成一个固定长度的散列值(或称哈希值)来保护数据的完整性?D.堡垒主机的操作系统可以选用UNIX系统144.宇宙飞船、卫星等控制系统一般采用容错系统中A.关键任务计算系统B.长寿命系统C.高可用度系统D.高性能计算系统145.漏洞赏金计划是鼓励外部研究人员发现和报告软B.错误146.社会工程学攻击仅针对个人用户，不会对企业和B.错误147.许多黑客攻击都是利用软件实现中的缓冲区溢出A.安装防病毒软件C.安装防火墙148.包过滤技术可以允许或不允许某些包在网络上传A.数据包的目的地址B.数据包的源地址D.数据包的具体内容A.技术方面的措施B、木桶原理(也称为短板理论)152.哪种类型的网络安全攻击尝试通过伪装成合法用155.下列内容过滤技术中在我国没有得到广泛应用的是()A.内容分级审查B.关键字过滤技术C.启发式内容过滤拄术D.机器学习技术A.人为破坏B.对网络中设备的威胁C.病毒威胁157.关于堡垒主机叙述正确的是()。B.堡垒主机应具有较高的运算速度D.堡垒主机上禁止使用用户账户158.数据保密性是指()B.提供连接实体身份的鉴别D.确保数据是由合法实体发出的159.使网络服务器中充斥着大量要求回复的信息，消耗带宽.导致网络或系统停止正常服务，这属于什么攻击类型?()B.文件共享D.远程过程调用B、非对称加密(公钥加密)161.代理服务()。162.包过滤型防火墙工作在()163.对于回路级代理描述不正确的是。()B.回路级代理服务器也是公共代理服务器D.不为源地址和目的地址提供连接164.解决IP欺骗技术的最好方法是安装过滤路由器，C.在发出的数据包中，应该过滤掉源地址A.私有密钥加密的文件不能用公用密钥解密B.公用密钥加密的文件不能用私有密钥解密C.公用密钥和私有密钥相互关联D.公用密钥和私有密钥不相互关联166.下面不是计算机信息系统安全管理的主要原则的是()A.多人负责原则B.追究责任原则C.任期有限原则D.职责分离原则167.一个数据包过滤系统被设计成只允许你要求服务则?()A.最小特权B.阻塞点C.失效保护状态D.防御多样化168.哪些因素对于构建一个安全的网络环境至关重要?B.外部主机的IP欺骗B.输入消息中的任何变动都会对输出摘要产生影响C.输入消息中的任何变动都不会对输出摘要产生影响D.可以防止消息被改动A.网关B.路由器C.防火墙D.中继器176.哪个安全原则指出，系统或网络应该设计成即使A.正确B.错误A.正确181.生物识别技术(如指纹识别)是完美的身份验证A.正确A.正确183.安全审计是一种对系统安全性进行评估和检查的B.错误184.加密技术可以确保数据的机密性，