网络安全复习题答案.pdfVIP

选择题 Firewall –1 是一种： D A、方病毒产品 B、扫描产品 C、入侵检测产品 D 、防火墙产品 （4 选3）如果发现网络变得很慢，经过观察，发现网络冲突增加很多，以下哪些情况会引起此类故障 （ABC ）。 A、电缆太长 B、有网卡工作不正常 C、网络流量增大 D、电缆断路 以下算法中属于非对称算法的是（ B ） A、Hash 算法 B RSA 算法 C、IDEA D 、三重DES 在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（ B ） A、非对称算法的公钥 B、对称算法的密钥 C、非对称算法的私钥 D 、CA 中心的公钥 以下不属于代理服务技术优点的是（D ） A、可以实现身份认证 B、内部地址的屏蔽和转换功能 C、可以实现访问控制 D 、可以防范数据驱动侵袭 包过滤技术与代理服务技术相比较（ B ） A、包过滤技术安全性较弱、但会对网络性能产生明显影响 B、包过滤技术对应用和用户是绝对透明的 C、代理服务技术安全性较高、但不会对网络性能产生明显影响 D 、代理服务技术安全性高，对应用和用户透明度也很高 入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的 三种技术手段：（ D ） A、模式匹配 B、统计分析 C、完整性分析 D 、密文分析 以下哪一项属于基于主机的入侵检测方式的优势：（ C ） A、监视整个网段的通信 B、不要求在大量的主机上安装和管理软件 C、适应交换和加密 D 、具有更好的实时性 以下哪一项不属于计算机病毒的防治策略：（ D ） A、防毒能力 B、查毒能力 C、解毒能力 D 、禁毒能力 以下关于计算机病毒的特征说法正确的是：（ C ） A、计算机病毒只具有破坏性，没有其他特征 B、计算机病毒具有破坏性，不具有传染性 C、破坏性和传染性是计算机病毒的两大主要特征 D 、计算机病毒只具有传染性，不具有破坏性 可以通过哪种安全产品划分网络结构，管理和控制内部和外部通讯：A A、防火墙 B、CA 中心 C、加密机 D 、方病毒产品 IPSec 协议是开放的VPN 协议。对它的描述有误的是：C A、适应于向IPv6 迁移。 B、提供在网络层上的数据加密保护。 C、支持动态的IP 地址分配。 D 、不支持除TCP/IP 外的其它协议。 对于防火墙的设计准则，业界有一个非常著名的标准，即两个基本的策略（ BC ） A． 允许从内部站点访问Internet 而不允许从Internet 访问内部站点 B． 没有明确允许的就是禁止的 C． 没有明确禁止的就是允许的 D ． 只允许从Internet 访问特定的系统 建立堡垒主机的一般原则（ AC ） A． 最简化原则 B． 复杂化原则 C． 预防原则 D ． 网络隔断原则 50、有关PPTP （Point-to-Point Tunnel Protocol)说法正确的是：C A、PPTP 是Netscape 提出的。 B、微软从NT3.5 以后对PPTP 开始支持。 C、PPTP 可用在微软的路由和远程访问服务上 在建立堡垒主机时（ A ） A、在堡垒主机上应设置尽可能少的网络服务 B、在堡垒主机上应设置尽可能多的网络服务 C、对必须设置的服务给与尽可能高的权限 D 、不论发生任何入侵情况，内部网始终信任堡垒主机 在以下人为的恶意攻击行为中，属于主动攻击的是（ A