2007-2008学年第二学期网络数据安全重修试题1

《2007-2008学年第二学期网络数据安全重修试题1》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、年级：专业：班级：学号：姓名：内线订装题目一二三四五六七八总分核分人题分4010201020100得分得分评卷人一、单项选择题（本大题共20小题，每小题2分，共40分）1．在ISO17799中，对信息安全的“可用性”的描述是（）。A.确保只有被授权的人才可以访问信息B.确保信息和信息处理方法的准确性和完整性C.确保在需要时，被授权的用户可以访问信息和相关的资产D.以上内容都不是2．对于一个组织，保障其信息安全并不能为其带来直接的经济效益，相反还会付出较大的成本，那么组织为什么需要信息安全？（）。A.上级或领导的要求B.全社会都在重视信息安全，我们也应该关注C.组织自身业务需

2、要和法律法规要求D.有多余的经费3．针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。A.包过滤型B.应用级网关型C.复合型防火墙D.代理服务型4．通过（），主机和路由器可以报告错误并交换相关的状态信息。A.IP协议B.TCP协议C.UDP协议D.ICMP协议5．（）就是应用程序的执行实例（或称一个执行程序），是程序动态的描述。A.线程B.程序C.进程D.堆栈6.以下哪一项是信息资产面临的一些威胁例子()A.漏洞B.网络、系统结构复杂C.不良习惯D.系统缺省配置E.以上各项都是7.“产品导向型”的信息安全解决方案是()A.解决信息安全问题的最佳

3、方案B.过分依赖产品和技术，忽视管理和服务，多数是一次性工程，对于信息安全治标不治本C.只要选用国产信息安全产品就会更加安全D.只要采用了全线的信息安全产品就会实现信息安全8.“信息安全”中的“信息”是指()。A.保密性B.完整性C.可用性D.以上三者都是9.SYN风暴属于()攻击。A.拒绝服务攻击B.缓冲区溢出攻击C.操作系统漏洞攻击D.社会工程学攻击10.下面不属于DoS攻击的是()。A.Smurf攻击题答要不第4页（共4页）年级：专业：班级：学号：姓名：内线订装A.PingofDeathB.Land攻击C.TFN攻击11.下列哪个IP地址不能成为INTERNET网上传

4、输的数据包的目的IP地址()。A.137.156.23.255B.172.20.0.1228C.202.118.1.0D.9.12.135.20312.Smtp协议使用的默认端口号是()。A.20B.21C.23D.2513.以下哪个标准是信息安全管理国际标准()A.ISO9000-2000B.SSE-CMMC.ISO17799D.ISO1540814.下面不属于恶意代码攻击技术的是（）。A.进程注入技术B.超级管理技术C.端口反向连接技术D.自动生产技术15.一个实际可用的最小子网的子网掩码为()。A.255.255.255.0B.255.255.255.254C.255

5、.255.255.252D.255.255.255.25516.IP欺骗的实现是在()基础上进行的。A.注册B.认证C.信任D.解密17.PGP加密技术是一个基于()体系的邮件加密软件。A.RSA公钥加密B.DES对称密钥C.MD5数字签名D.MD5加密18.下面不是防火墙的局限性的是()。A.防火墙不能防范网络内部的攻击B.不能防范那些伪装成超级用户或诈称新雇员的黑客们劝说没有防范心理的用户公开其口令，并授予其临时的访问权限C.放火墙不能防止传送已经感染病毒的软件或文件，不能期望防火墙对每一个文件进行扫描，查出潜在的病毒D.不能阻止下载带病毒的数据19.下面的说法错误的是

6、()。A.规则越简单越好B.防火墙和防火墙规则集只是安全策略的技术实现C.建立一个可靠的规则集对于实现一个成功的、安全的防火墙来说是非常关键的D.DMZ网络处于内部网络里，严格禁止通过DMZ网络直接进行信息传输20.RSA算法是一种基于()的公钥体系。A.素数不能分解B.大数没有质因数的假设C.大数不可能质因数分解的假设D.公钥可以公开的假设得分评卷人二、判断题（本大题共10小题，每小题1分，共10分）21.TCG目的是在计算和通讯系统中广泛使用基于硬件安全模块支持下的可信计算平台，以提高整体的安全性。（）22.B3题答要不第4页（共4页）年级：专业：班级：学号：姓名：内线

7、订装级，又称为结构保护，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘、磁带和终端）分配单个或者多个安全级别。（）11.数据链路层的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。（）12.目前E-Mail服务使用的两个主要协议是简单邮件传输协议和POP协议。（）13.扫描方式可以分成两大类：慢速扫描和乱序扫描。（）14.除了提供机密性外，密码学需要提供三方面的功能：鉴别、完整性。和抗抵赖性。（）15.TCP劫持属于DoS攻击。（）16.本质上，木马和后门都是提供网络后