網(wǎng)絡安全復習題

1、選擇（考選擇（考2020題）題）1.1.下面不屬于木馬特征的是（下面不屬于木馬特征的是（D）A.自動更換文件名，難于被發(fā)現(xiàn)B.程序執(zhí)行時不占太多系統(tǒng)資源C.不需要服務端用戶的允許就能獲得系統(tǒng)的使用權(quán)D.造成緩沖區(qū)的溢出，破壞程序的堆棧2.2.負責產(chǎn)生、分配并管理負責產(chǎn)生、分配并管理PKIPKI結(jié)構(gòu)下所有用戶的證書的機構(gòu)是（結(jié)構(gòu)下所有用戶的證書的機構(gòu)是（D）A.LDAP目錄服務器B.業(yè)務受理點C.注冊機構(gòu)RAD.認證中心CA3.3.基于基

2、于SETSET協(xié)議的電子商務系統(tǒng)中對商家和持卡人進行認證的是（協(xié)議的電子商務系統(tǒng)中對商家和持卡人進行認證的是（B）A.收單銀行B.支付網(wǎng)關C.認證中心D.發(fā)卡銀行4.4.下列（下列（B）加密技術在加解密數(shù)據(jù)時采用的是雙鑰。）加密技術在加解密數(shù)據(jù)時采用的是雙鑰。A.對稱密鑰加密B.公開密鑰加密C.Hash加密D.文本加密5.5.防火墻是常用的一種網(wǎng)絡安全裝置，下列關于它的用途的說法（防火墻是常用的一種網(wǎng)絡安全裝置，下列關于它的用途的說法（

3、B）是對的。）是對的。A.防止內(nèi)部攻擊B.防止外部攻擊C.防止內(nèi)部對外部的非法訪問D.既防外部攻擊，又防內(nèi)部對外部非法訪問6.6.計算機病毒從本質(zhì)上說是（計算機病毒從本質(zhì)上說是（B）。A.蛋白質(zhì)B.程序代碼C.應用程序D.硬件7.7.下列不屬于下列不屬于IDSIDS功能的是（功能的是（D）。A.分析系統(tǒng)活動B.識別已知攻擊C.OS日志管理D.代理8.8.密碼學的目的是（密碼學的目的是（C）。A.研究數(shù)據(jù)加密B.研究數(shù)據(jù)解密C.研究數(shù)據(jù)保

4、密D.研究信息安全9.9.網(wǎng)絡安全最終是一個折衷的方案，即安全強度和安全操作代價的折衷，除增加安全設施網(wǎng)絡安全最終是一個折衷的方案，即安全強度和安全操作代價的折衷，除增加安全設施投資外，還應考慮（投資外，還應考慮（D）。A.用戶的方便性B.管理的復雜性C.對現(xiàn)有系統(tǒng)的影響及對不同平臺的支持D.上面3項都是20.20.攻擊者截獲并記錄了從攻擊者截獲并記錄了從A到B的數(shù)據(jù)，然后又從早些時候所截獲的數(shù)據(jù)中提取出信息的數(shù)據(jù)，然后又從早些時候所截

5、獲的數(shù)據(jù)中提取出信息重新發(fā)往重新發(fā)往B稱為（稱為（D）。A.中間人攻擊B.口令猜測器和字典攻擊C.強力攻擊D.重放攻擊21.21.網(wǎng)絡安全是在分布網(wǎng)絡環(huán)境中對（網(wǎng)絡安全是在分布網(wǎng)絡環(huán)境中對（D）提供安全保護。）提供安全保護。A.信息載體B.信息的處理、傳輸C.信息的存儲、訪問D.上面3項都是22.ISO22.ISO安全體系結(jié)構(gòu)中的對象認證服務，使用（安全體系結(jié)構(gòu)中的對象認證服務，使用（B）完成。）完成。A.加密機制B.數(shù)字簽名機制C.訪

6、問控制機制D.數(shù)據(jù)完整性機制23.23.數(shù)據(jù)保密性安全服務的基礎是（數(shù)據(jù)保密性安全服務的基礎是（D）。A.數(shù)據(jù)完整性機制B.數(shù)字簽名機制C.訪問控制機制D.加密機制24.24.可以被數(shù)據(jù)完整性機制防止的攻擊方式是（可以被數(shù)據(jù)完整性機制防止的攻擊方式是（D）。A.假冒源地址或用戶的地址欺騙攻擊B.抵賴做過信息的遞交行為C.數(shù)據(jù)中途被攻擊者竊聽獲取D.數(shù)據(jù)在途中被攻擊者篡改或破壞25.25.數(shù)字簽名要預先使用單向數(shù)字簽名要預先使用單向Has

7、hHash函數(shù)進行處理的原因是（函數(shù)進行處理的原因是（C）。A.多一道加密工序使密文更難破譯B.提高密文的計算速度C.縮小簽名密文的長度，加快數(shù)字簽名和驗證簽名的運算速度D.保證密文能正確還原成明文26.26.身份認證是安全服務中的重要一環(huán)，以下關于身份認證敘述不正確的是（身份認證是安全服務中的重要一環(huán)，以下關于身份認證敘述不正確的是（B）。A.身份認證是授權(quán)控制的基礎B.身份認證一般不用提供雙向的認證C.目前一般采用基于對稱密鑰加密或

8、公開密鑰加密的方法D.數(shù)字簽名機制是實現(xiàn)身份認證的重要機制27.27.基于通信雙方共同擁有的但是不為別人知道的秘密，利用計算機強大的計算能力，以該基于通信雙方共同擁有的但是不為別人知道的秘密，利用計算機強大的計算能力，以該秘密作為加密和解密的密鑰的認證是（秘密作為加密和解密的密鑰的認證是（C）。A.公鑰認證B.零知識認證C.共享密鑰認證D.口令認證28.28.（C）是一個對稱）是一個對稱DESDES加密系統(tǒng)，它使用一個集中式的專鑰密碼功