网络攻防原理复习题.doc

-
. z.
1．目前，流行的局域网主要有三种，其中不包括：〔 D 〕。
A．以太网； B．令牌环网；
C．FDDI〔光纤分布式数据接口〕； D．ATM〔异步传输模式〕。
2．双重宿主主机与子网过滤相构造的体系构造
20．关于堡垒主机的说法，错误的选项是：〔 B 〕
A．设计和构筑堡垒主机时应使堡垒主机尽可能简单
B．堡垒主机的速度应尽可能快
C．堡垒主机上应保存尽可能少的用户账户，甚至禁用一切用户账户
D．堡垒主机的操作系统可以选用UNI*系统
21．包过滤技术可以允许或不允许*些包在网络上传递，它过滤的判据不包括：〔 D 〕
A． 数据包的目的地址
-
. z.
B． 数据包的源地址
C． 数据包的传送协议
D． 数据包的具体容
22．在堡垒主机上，我们需要关闭或保存一些效劳，以下做法中哪个是错误的：〔 B 〕
A． 如果我们不需要该效劳，则将它关闭
B． 如果我们不了解该效劳的功能，可将其翻开
C． 如果我们将该效劳关闭后引起系统运行问题，则再将它翻开
D． 应该保存一些让堡垒主机提供应部网用户的效劳，如：Telnet、FTP效劳
23．以下关于宏病毒的认识，哪个是错误的：〔D 〕
A． 宏病毒是一种跨平台式的计算机病毒
B． “1号〞是一种宏病毒
C． 宏病毒是用Word Basic语言编写的
D． 在不同的Word版本格式中的宏病毒是互相兼容的，可以相互传播
24．包过滤系统不能够让我们进展以下哪种情况的操作：〔 C 〕
A． 不让任何用户从外部网用Telnet登录
B． 允许任何用户使用SMTP往部网发电子
C． 允许用户传送一些文件而不允许传送其他文件
D． 只允许*台机器通过NNTP往部网发新闻
25．宇宙飞船、卫星等控制系统一般采用容错系统中哪种类型：〔 B 〕
A．关键任务计算系统 B．长寿命系统
C．高可用度系统 D．高性能计算系统
26. 联网上网效劳营业场所管理方法"规定的。
-
. z.
A．记录有关上网信息，记录备份保存60日；
B．经营含有暴力容的电脑游戏；
C．向未成年人开放的时间限于国家法定节假日每日8时至21时；
D．有与营业规模相适应的专业技术人员和专业技术支持；
27. 在建立口令时最好要遵循的规则是 【D】 。
A．使用英文单词；B．选择容易记的口令；
C．使用自己和家人的名字；D．尽量选择长的口令.
28. 病毒扫描软件由 【D】 组成
A．仅由病毒代码库； B．仅由利用代码库进展扫描的扫描程序；
C．仅由扫描程序 D．代码库和扫描程序
29. 在选购防火墙软件时，不应考虑的是： 【A】
E. 一个好的防火墙应该为使用者提供唯一的平台；
F. 一个好的防火墙必须弥补其他操作系统的缺乏；
G. 一个好的防火墙应该是一个整体网络的保护者；
H. 一个好的防火墙应能向使用者提供完善的售后效劳。
30. 包过滤工作在OSI模型的 【C】
A. 应用层； B. 表示层； C. 网络层和传输层； D. 会话层
31. 如果路由器有支持部网络子网的两个接口，很容易受到IP欺骗，从这个意义上讲，将Web效劳器放在防火墙 【A】 有时更平安些。
A. 外面； B. 部； C. 一样； D. 不一定
NT网络平安子系统的平安策略环节由 【D】 构成。
A．身份识别系统
-
. z.
B．资源访问权限控制系统
C．平安审计系统
D．以上三个都是
33. 关于堡垒主机表达正确的选项是 【D】 。
A．堡垒主机应放置在有信息流的网络上
B．堡垒主机应具有较高的运算速度
C．建立堡垒主机的根本原则是：复杂原则和预防原则
D．堡垒主机上制止使用用户账户
34. 不属于操作系统脆弱性的是 【C】 。
A．体系构造 B．可以创立进程
C．文件传输效劳 D．远程过程调用效劳
35. 关于摘要函数，表达不正确的选项是 【C】 。
A．输入任意大小的消息，输出是一个长度固定的摘要
B．输入消息中的任何变动都会对输出摘要产生影响
C．输入消息中的任何变动都不会对输出摘要产生影响
D．可以防止消息被改动
36. 提高数据完整性的方法是 【D】 。
A．备份 B．镜像技术C．分级存储管理
D．采用预防性技术和采取有效的恢复手段
37. 网络平安性策略应包括网络用户的平安责任、 【B】 、正确利用网络资源和检测到平安问题时的对策
A．