网络安全基础与防火墙4new

《网络安全基础与防火墙4new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络安全基础与防火墙试卷类型：客观（单选、多选、判断）创建试卷时间：2006-11-114:12:13窗体顶端一、单选题（） 共25题题号: 1)  内网用户通过防火墙访问公众网中的地址需要对源地址进行转换，规则中的动作应选择：A、AllowB、NATC、SATD、FwdFast题号: 2)  为确定数字消息发送者的身份,可以采用的技术是:A、加密消息B、解密消息C、数字签名D、对称加密题号: 3)  在数字信封技术中，发送方首先选择一个对称密钥并利用对称密钥加密技术对要发送的信息进行加密，然后再利用

2、公开密钥加密技术并A、使用发送方自身的公钥对生成的对称密钥加密B、使用发送方自身的私钥对生成的对称密钥加密C、使用接收方的公钥对生成的对称密钥加密D、使用接收方的私钥对生成的对称密钥加密题号: 4)  下列哪些是钓鱼攻击的表现？A、在本地网络造成SYN溢出B、在远程网络造成UDP溢出。C、造成缓存溢出。D、发送虚假信息的电子邮件。题号: 5)  保证网络安全的最主要因素是:A、拥有最新的防毒防黑软件B、使用高档机器C、使用者的计算机安全素养D、安装多层防火墙题号: 6)  关于虚拟专用网，下面正确的语

3、句是:A、安全套接层协议(SSL)是在应用层和传输层之间增加的安全机制，可以用SSL在任何网络上建立虚拟专用网B、安全套接层协议(SSL)的缺点是只进行服务器端对客户端的单向身份认证C、安全IP协议(IPsec)通过认证头(AH)提供无连接的数据完整性和数据源认证、数据机密性保护和抗重发攻击服务D、当IPsec处于传输模式时，报文不仅在主机到网关之间的通路上进行加密，而且在发送方和接收方之间的所有通路上都要加密题号: 7)  防火墙对要保护的服务器作端口映射的好处是:A、便于管理B、提高防火墙的性能C

4、、提高服务器的利用率D、隐藏服务器的网络结构，使服务器更加安全题号: 8)  以下哪种技术不是实现防火墙的主流技术？A、包过滤技术B、应用级网关技术C、代理服务器技术D、NAT技术题号: 9)  用于在各种安全级别进行监控,便于察觉入侵和安全破坏活动的安全措施是：A、数字签名B、审核跟踪C、数据加密D、安全标签题号: 10)  下列措施中不能增强DNS安全的是：A、使用最新的BIND工具B、双反向查找C、更改DNS的端口号D、不要让HINFO记录被外界看到题号: 11)  在公钥密码体制中，用于加密的

5、密钥为：A、公钥B、私钥C、公钥与私钥D、公钥或私钥题号: 12)  UNIX系统的目录结构是一种什么样的结构？A、树状B、环状C、星状D、线状题号: 13)  不属于WEB服务器的安全措施的是：A、保证注册帐户的时效性B、删除死帐户C、强制用户使用不易被破解的密码D、所有用户使用一次性密码题号: 14)  WindowsNT主机推荐使用什么文件系统？A、FAT32B、NTFSC、FATD、EXT2题号: 15)  输入法漏洞通过什么端口实现的？A、21B、23C、445D、3389题号: 16)  

6、关于屏蔽子网防火墙,下列说法错误的是:A、屏蔽子网防火墙是几种防火墙类型中最安全的B、屏蔽子网防火墙既支持应用级网关也支持电路级网关C、内部网对于Internet来说是不可见的D、内部用户可以不通过DMZ直接访问Internet题号: 17)  SSL加密的过程包括以下步骤:①通过验证以后，所有数据通过密钥进行加密，使用DEC和RC4加密进行加密.②随后客户端随机生成一个对称密钥.③信息通过HASH加密，或者一次性加密（MD5/SHA）进行完整性确认.④客户端和服务器协商建立加密通道的特定算法.A、④

7、③①②B、④①③②C、④②③①D、④②①③题号: 18)  电子邮件的发件人利用某些特殊的电子邮件软件在短时间内不断重复地将电子邮件寄给同一个收件人，这种破坏方式叫做:A、邮件病毒B、邮件炸弹C、特洛伊木马D、蠕虫题号: 19)  在以下操作中，哪项不会传播计算机病毒？A、将别人使用的软件复制到自己的计算机中B、通过计算机网络与他人交流软件C、将自己的软盘与可能有病毒的软盘存放在一起D、在自己的计算机上使用其他人的软盘题号: 20)  以下哪种攻击不属于主动攻击？A、通信量分析B、重放C、假冒D、拒绝

8、服务攻击题号: 21)  公司的WEB服务器受到来自某个IP地址的黑客反复攻击,你的主管要求你通过防火墙来阻止来自那个地址的所有连接,以保护WEB服务器,那么你应该选择哪一种防火墙?A、包过滤型B、应用级网关型C、复合型防火墙D、代理服务型题号: 22)  关于入侵检测技术，下列哪一项描述是错误的？A、入侵检测系统不对系统或网络造成任何影响B、审计数据或系统日志信息是入侵检测系统的一项主要信息来源C、入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂