软考中级网络工程师-选择题专题（7）--网络安全（含答案）.pdfVIP

●在下面4种病毒中，（1）可以远程控制网络中的计算机。

（1）A.worm.Sasser.fB.Win32.CIH

C.Trojan.qq3344D.Macro.Melissa

●下面关于隔离网闸的说法，正确的是（2）。

（2）A.能够发现已知的数据库漏洞

B.可以通过协议代理的方法，穿透网闸的安全控制

C.任何时刻，网闸两端的网络之间不存在物理连接

D.在OSI的二层以上发挥作用

●下面关于DMZ区的说法错误的是（3）。

（3）A.通常放置对外提供服务的服务器设备，如Web服务器、FTP服务器等

B.内部网络可以无限制地访问外部网络以及DMZ

C.一般情况下需要DMZ可以访问内部网络

D.有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作，而内部防火墙采用透明模式

工作以减少内部网络结构的复杂程度

●防火墙在部署中，不改变网络整体结构，并且可以隐藏自己的部署方案是（4）。

（4）A.路由模式B.透明模式C.旁挂模式D.串接模式

●下列行为中，不属于攻击者完成攻击操作并获取了需求的数据信息后的行为是（5）。

（5）A.清除系统日志记录

B.删除操作记录，恢复因为需要而修改的相关参数

C.为后续攻击做准备，在系统植入后门漏洞

D.将目标作为跳板，继续攻击其他目标

●某网站向CA申请了数字证书，用户通过（6）来验证网站的真伪。在用户与网站进行安全通信时，用户

可以通过（7）进行加密和验证，该网站通过（8）进行解密和签名。

（6）A.CA的签名B.证书中的公钥C.网站的私钥D.用户的公钥

（7）A.CA的签名B.证书中的公钥C.网站的私钥D.用户的公钥

（8）A.CA签名B.证书公钥C.网站私钥D.用户公钥

●下列关于数字签名的描述中，错误的是（9）。

（9）A.可以利用公钥密码体制

B.数字签名使用私钥签名，公钥验证

C.可以保证消息内容的机密性

D.数字签名可以确认消息的完整性

●以下网络攻击，不属于TCP攻击的是（10）。

（10）A.SYNFlood攻击B.Teardrop攻击

C.DoS攻击D.RST攻击

●某企业有多数员工需要在出差工作的同时访问公司内部的数据文件，可以部署（11）。

（11）A.IPsec-VPNB.MPLS-VPNC.SSL-VPND.DSVPN

●下列隧道协议中工作在二层，且必须支持IP网络的是（12）。

（12）A.SSLB.L2TPC.IPSecD.PPTP

●MPLS（多协议标记交换）根据标记对分组进行交换，MPLS报头的位置应插入在（13）。

（13）A.以太帧头的前面B.以太帧头与IP头之间

C.IP头与TCP头之间D.应用数据与TCP头之间

●下列关于网络安全设备，描述正确的是（14）。

（14）A.防火墙同时具备防止攻击和防止病毒的功能

B.IDS属于主动防护设备，可以对攻击进行报警及拦截并上报

C.IPS属于可以对数据包中的每一个字节进行检查，可以阻止攻击性为

D.网闸是基于三层的网络防护设备，可以逻辑上阻断网络之间的连接

●双花攻击也称为51%算力攻击，关于双花攻击，下列描述中不正确的是（15）。

（15）A.双花攻击达成的效果是可以让货币重复使用

B.双花攻击主要是通过抹除区块链交易记录来达到攻击效果

C.双花攻击的前提是用于区块链中超过一半的算力

D.双花攻击的成本低，难度小，较容易实现

●SHA是（16）算法。SHA-1算法的密钥长度是（17）。

（16）A.路由算法B.共享密钥C.公开密钥D.散列函数

（17）A.128位B.160位C.256位D.512位

●非对称加密算法中，加密和解密使用不同的密钥，