由ZUCC INTERSECTION题库提供答案。
1.以下关于网络安全的描述中错误的是________。
| 编号 | 选项 |
|---|---|
| A | 网络攻击、病毒与垃圾邮件攻击方式相互融合，变种不断出现 |
| B | 利用漏洞制造病毒的速度加快 |
| C | 垃圾邮件具有自复制特征 |
| D | 病毒已经从传统的Internet向无线与P2P网络扩张 |
2.以下关于漏洞攻击特征的描述中错误的是________。
| 编号 | 选项 |
|---|---|
| A | 网络攻击者通过网络踩点等多种形式，利用网络中存在的漏洞非法访问网络 |
| B | 漏洞可以分为两类：技术漏洞与管理漏洞 |
| C | 技术漏洞是指：网络协议、协议软件与应用软件的瑕疵，及系统、网络配置错误 |
| D | 管理漏洞是指：用户密码泄漏 |
3.以下攻击形式中属于典型的欺骗攻击的是________。
| 编号 | 选项 |
|---|---|
| A | 蠕虫病毒 |
| B | 中间人攻击 |
| C | IP碎片攻击 |
| D | 拒绝服务攻击 |
4.以下关于DDoS攻击特征的描述中错误的是________。
| 编号 | 选项 |
|---|---|
| A | 被攻击主机上有大量等待的UDP连接 |
| B | 网络中充斥着大量源IP地址是真实的、无用的分组 |
| C | 大量无用数据包造成网络拥塞，使被攻击的主机无法正常地与外界通信 |
| D | 被攻击主机无法正常回复合法用户的服务请求，严重时会造成主机系统瘫痪 |
5.以下关于网络安全基本要求的描述中错误的是________。
| 编号 | 选项 |
|---|---|
| A | 可用性是指出现停电、攻击等情况下，网络系统仍然可以正常运转 |
| B | 机密性是指保证网络中的数据不被非法截获或被非授权用户访问 |
| C | 完整性是指保证不出现对已发送或已接收的信息否认的现象 |
| D | 可控性是指能够限定网络用户对网络服务与网络信息资源的访问和使用 |
6.以下关于密码体制基本概念的描述中错误的是________。
| 编号 | 选项 |
|---|---|
| A | 密码体制包括加密、解密算法和密钥 |
| B | 加密密钥和解密密钥相同称为对称密码体制 |
| C | 加密密钥和解密密钥不相同称为非对称密码体制 |
| D | 一切秘密寓于加密、解密算法之中 |
7.以下关于非对称加密基本概念的描述中错误的是________。
| 编号 | 选项 |
|---|---|
| A | 非对称加密对信息的加密与解密使用不同的密钥 |
| B | 加密的公钥是可以公开的 |
| C | 对应一个私钥，可以有多个公钥 |
| D | 不能通过公钥来计算出私钥 |
8.以下关于公钥基础设施PKI基本概念的描述中错误的是________。
| 编号 | 选项 |
|---|---|
| A | PKI是利用非对称加密密码体系，提供安全服务的通用性网络安全基础设施 |
| B | 用户在使用时必须监控PKI系统对证书与密钥管理过程 |
| C | PKI能够为所有的网络应用提供加密与数字签名服务 |
| D | PKI的主要任务是确定用户在网络中可信任的合法身份 |
9.以下关于数字签名基本概念的描述中错误的是________。
| 编号 | 选项 |
|---|---|
| A | 数字签名可以防止信息发送者抵赖行为的发生 |
| B | 数字签名最常用的加密方法是对称加密算法 |
| C | 使用单向散列函数对要签名的信息进行计算，生成信息摘要 |
| D | 通过检查消息摘要值可以发现发送的消息是否已经被人篡改 |
10.为了防止A在签订合同之后反悔，B在与A交换文本时要采用的技术是________。
| 编号 | 选项 |
|---|---|
| A | 消息认证 |
| B | 数据加密 |
| C | 数字签名 |
| D | 数字水印 |
11.以下关于防火墙基本概念的描述中错误的是________。
| 编号 | 选项 |
|---|---|
| A | 防火墙是在网络之间执行控制策略的硬件(或软件)系统 |
| B | 防火墙的设计是建立在内部网络与外部网络都是“不可信任的网络”的前提之上 |
| C | 设置防火墙的目的是保护内部网络资源不被外部非授权用户使用和攻击 |
| D | 分组过滤路由器是一种防火墙系统 |
12.以下关于入侵检测系统基本概念的描述中错误的是________。
| 编号 | 选项 |
|---|---|
| A | IDS是对计算机和网络资源的恶意使用行为进行识别的系统 |
| B | IDS用于监测和发现来自系统外部的入侵行为和来自内部用户的非授权行为 |
| C | IDS一般是由事件发生器、事件分析器、响应单元与事件数据库组成 |
| D | IDS依据过滤规则表检查、发现入侵行为 |
13.以下关于恶意代码基本概念的描述中错误的是________。
| 编号 | 选项 |
|---|---|
| A | 往往能从一台计算机传播到另一台计算机，从一个网络传播到另一个网络 |
| B | 主要目的是在用户和网络管理员不知情的情况下，修改配置、窃取信息和发动攻击等 |
| C | 恶意代码就是病毒 |
| D | 恶意代码一般具有如下共同特征：恶意的目的、本身是程序、通过执行发生作用等 |
14.以下关于网络病毒特点的描述中错误的是________。
| 编号 | 选项 |
|---|---|
| A | 特洛伊木马是一种非自身复制程序 |
| B | 蠕虫一般寄生在其他文件或引导区中 |
| C | 网络服务器感染病毒之后可能造成瘫痪 |
| D | 网络服务器可能成为病毒传播的代理人，在工作站之间传播病毒 |
15.以下算法中可用来数字签名的是________。
| 编号 | 选项 |
|---|---|
| A | DES |
| B | AES |
| C | IDEA |
| D | RSA |
16.对称加密算法的典型代表是________。
| 编号 | 选项 |
|---|---|
| A | RSA |
| B | DSR |
| C | DES |
| D | DER |
17.IDS的中文含义是________。
| 编号 | 选项 |
|---|---|
| A | 网络入侵系统 |
| B | 入侵检测系统 |
| C | 入侵保护系统 |
| D | 网络保护系统 |
18.代理服务器防火墙工作在________。
| 编号 | 选项 |
|---|---|
| A | 物理层 |
| B | 网络层 |
| C | 传输层 |
| D | 应用层 |
19.下列关于公钥密码体制的说法，错误的是________。
| 编号 | 选项 |
|---|---|
| A | 公开密钥是可以公开的，私有密钥是需要保密的 |
| B | 加密密钥与解密密钥不同，而且从一个难以推出另一个 |
| C | 两个密钥都可以公开 |
| D | 公钥密码体制是非对称密码体制 |
20.计算机病毒是指_____。
| 编号 | 选项 |
|---|---|
| A | 带细菌的磁盘 |
| B | 已损坏的磁盘 |
| C | 被破坏了的程序 |
| D | 具有破坏性的特制程序 |
@Power By Exercises-Manager