文档介绍：1 .目前,流行的局域网主要有三种,其中不包括:(D)。 A .以太网; B .令牌环网; C. FDDI (光纤分布式数据接口);D. ATM (异步传输模式)。 2 .解决 IP 欺骗技术的最好方法是安装过滤路由器,在该路由器的过滤规则中,正确的是: (C) A .允许包含内部网络地址的数据包通过该路由器进入; B .允许包含外部网络地址的数据包通过该路由器发出; C .在发出的数据包中,应该过滤掉源地址与内部网络地址不同的数据包; D .在发出的数据包中,允许源地址与内部网络地址不同的数据包通过。 3 .在以下网络互连设备中,(D) 通常是由软件来实现的。 A 、中继器 B 、网桥 C 、路由器 D 、网关 4 .在网络信息安全模型中,(A )是安全的基石。它是建立安全管理的标准和方法。 A .政策,法律,法规; B .授权; C .加密; D .审计与监控 5 .下列口令维护措施中,不合理的是:(B) A .第一次进入系统就修改系统指定的口令; B .怕把口令忘记,将其记录在本子上; C .去掉 guest (客人)账号; D .限制登录次数。 6 .病毒扫描软件由( C )组成 A .仅由病毒代码库; B .仅由利用代码库进行扫描的扫描程序; C .代码库和扫描程序 D .以上都不对 7. 网络病毒是由因特网衍生出的新一代病毒,即 Java 及 ActiveX 病毒。由于(A), 因此不被人们察觉。 A .它不需要停留在硬盘中可以与传统病毒混杂在一起 B .它停留在硬盘中且可以与传统病毒混杂在一起 C .它不需要停留在硬盘中且不与传统病毒混杂在一起 D .它停留在硬盘中且不与传统病毒混杂在一起 8 .用无病毒的 DOS 引导软盘启动计算机后,运行 FDISK 用于( C)。 A .磁盘格式化 B .读取或重写软盘分区表 C .读取或重写硬盘分区表 D .仅是重写磁盘分区表 9 .以下属于加密软件的是( C) 10. 以下关于 DES 加密算法和 IDEA 加密算法的说法中错误的是:(D) A. DES 是一个分组加密算法,它以 64 位为分组对数据加密 B. IDEA 是一种使用一个密钥对 64 位数据块进行加密的加密算法 C. DES 和 IDEA 均为对称密钥加密算法 D. DES 和 IDEA 均使用 128 位( 16 字节)密钥进行操作 11 .以下关于公用/ 私有密钥加密技术的叙述中,正确的是:(C) A .私有密钥加密的文件不能用公用密钥解密 B .公用密钥加密的文件不能用私有密钥解密 C .公用密钥和私有密钥相互关联 D .公用密钥和私有密钥不相互关联 12 .关于摘要函数,叙述不正确的是:(C) A .输入任意大小的消息,输出是一个长度固定的摘要 B .输入消息中的任何变动都会对输出摘要产生影响 C .输入消息中的任何变动都不会对输出摘要产生影响 D .可以防止消息被改动 13 .如果入侵者仅仅侵入到参数网络的堡垒主机,他只能偷看到( C )的信息流。 A .内部网络 B .内部路由器 C .这层网络(参数网络) D .堡垒主机 14 .下列不属于扫描工具的是:(D) A. SATAN B. NSS C. Strobe D. NetSpy 15. 在网络上,为了监听效果最好,监听设备不应放在( C) A .网关 B .路由器 C .中继器 D .防火墙 16 .在选购防火墙软件时,不应考虑的是:(B) A. 一个好的防火墙应该是一个整体网络的保护者 B. 一个好的防火墙应该为使用者提供唯一的平台 C. 一个好的防火墙必须弥补其他操作系统的不足 D. 一个好的防火墙应能向使用者提供完善的售后服务 17 .以下关于过滤路由器的叙述,错误的是:(D) A. 过滤路由器比普通路由器承担更大的责任,是内部网络的保护系统 B. 如果过滤路由器的安全保护失败,内部网络将被暴露 C. 简单的过滤路由器不能修改任务 D. 过滤路由器不仅能容许或否认服务,而且也能够保护在一个服务之内的单独操作 18 .以下哪种特点是代理服务所具备的( A) A. 代理服务允许用户“直接”访问因特网,对用户来讲是透明的 B. 代理服务能够弥补协议本身的缺陷 C. 所有服务都可以进行代理 D. 代理服务不适合于做日志 19 .图一所示属于哪一种防火墙体系结构:(B) A. 双重宿主主机体系结构 B. 主机过滤体系结构 C. 子网过滤体系结构 D. 使用双重宿主主机与子网过滤相结构的体系结构 20 .关于堡垒主机的说法,错误的是:(B) A .设计和构筑堡垒主机时应使堡垒主机尽可能简单 B .堡垒主机的速度应尽可能快 C .堡垒主机上应保留尽可能少的用户账户,甚至禁用一切用户账户 D .堡垒主机的操