当前位置：文档之家 › CIW网络安全基础与防火墙试卷第三套

CIW网络安全基础与防火墙试卷第三套

  • 格式：doc
  • 大小：79.50 KB
  • 文档页数：22

一、单项选择题(本大题共15小题，每小题2分，共30分)

一．单选题 a b d c a a b a a d b a c d c 二．多选题 abcd P1-15

abc P3-10 abc P4-12 abcd P4-28 abcd P6-15 abcd P6-16

abcd P7-3 abcd P7-4 abc P7-18 abcd P9-3 abcd P9-6 abc

P3-10 abd P cd abcd P8-4 三．判断题 1 0 1 1 1 0 0 1 1 0 1

1 1 1 0

1.（ A ）使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么漏洞？。

A拒绝服务 B. 文件共享 C. BIND漏洞 D. 远程过程调用

2.（ B ）使用Windows 2000的组策略,可以限制用户对系统的操作权限,该实例是何种功能的应用？

A访问控制列表 B. 执行控制列表 C. 身份验证 D: 数据加密

3.（D ）针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是哪种防火墙的特点？

A. 包过滤型; B. 应用级网关型; C. 复合型防火墙;

D. 代理服务型

4.（ C ）计算机犯罪的统计数字都表明计算机安全问题主要来源于 2 / 22 A. 黑客攻击; B. 计算机病毒侵袭; C. 系统内部; D.

信息辐射

5.（ A ）下列协议中哪个是VPN常用的安全协议?

A. PPTP B. SSL C. 帧中继 D.TLS

6.（ A ）电路级网关是以下哪一种软/硬件的类型?

A. 防火墙; B. 入侵检测软件; C. 端口; D. 商业支付程序

7.（ B ）随着网络中用户数量的增长,Internet连接需求也不断增加,在考虑改善网络性能时,以下哪个是应该考虑的部分?

A WINS服务器; B. 代理服务器; C. DHCP服务器; D. 目录服务器

8.（ A ）哪种加密方式是使用一个共享的密钥?

A. 对称加密技术 B.非对称加密技术; C. HASH算法; D.

公共密钥加密术;

9.（ A ）公司财务人员需要定期通过Email发送文件给他的主管,他希望只有主管能查阅该邮件,可以采取什么方法?

A. 加密; B. 数字签名; C. 消息摘要; D. 身份验证

10.（ D ）下列不属于WEB管理员的管理工作的是:

A. 监视WEB服务器性能; B. 确保站点安全; C. 维护站点更新链3 / 22 接等;D. 根据站点的发展升级软件

11.（ B ）下列证书不使用X.509v3标准的是:

A. 服务器证书; B. 数字证书; C. 个人证书; D.

发行者证书

12.（ A ）以下代理服务器哪个可被Linux客户端使用?

A. Microsoft proxy; B. ; C. Winsock proxy; D. SOCKS

proxy.

13.（ C ）用户希望在Windows 2000上配置文件的审核功能,首先应该做什么?

A. 扩大磁盘容量 B. 使用FAT32格式化磁盘 C. 使用NTFS格式化磁盘 D. 使用RAID5

14.（ D ）以下哪个命令或工具可以使用户从远程终端登录系统?

A. HOST; B. Finger; C. SetRequest; D.Telnet

15.（ C ）防止盗用IP行为是利用防火墙的什么功能？

A. 防御攻击的功能; B. 访问控制功能; C. IP地址和MAC地址绑定功能; D. URL过滤功能

二、多选题(本大题共15小题，每空3分，共45分)

16.（ABCD ）网络安全工作的目标包括：

A. 信息机密性; B. 信息完整性; C. 服务可用性; D. 可4 / 22 审查性

17.（ ABC ）加密技术的强度可通过以下哪几方面来衡量：

A. 算法的强度; B. 密钥的保密性; C. 密钥的长度; D.

计算机的性能

18.（ ABC ）HASH加密使用复杂的数字算法来实现有效的加密,其算法包括：

A. MD2 B. MD4 C. MD5 D.MD8

19.（ ABCD ）在PKI体系建立与发展的过程中，与PKI相关的标准主要包括：

A. X.209（1988）ASN.1基本编码规则的规范; B. PKCS系列标准;

C. OCSP在线证书状态协议; D.轻量级目录访问协议

20.（ ABCD ）以下属于木马的特点包括：

A. 自动运行性; B. 隐蔽性; C. 能自动打开特定端口;

D. 具备自动恢复能力

21. （ ABCD ）木马也被称为黑客病毒,其攻击行为包括:

A. 搜索cache中的口令; B. 扫描目标机器的IP地址; C. 进行键盘记录; D. 远程注册表的操作

22. （ ABCD ）防火墙对于一个内部网络来说非常重要,它的功5 / 22 能包括：

A. 创建阻塞点; B. 记录Internet活动; C. 限制网络暴露;

D. 包过滤

23. （ ABC D ）防火墙的包过滤功能会检查如下信息：

A. 源IP地址; B. 目标IP地址; C. 源端口; D. 目标端口

24. （ ABC ）Ipchains默认有以下哪些链表：

A. IP input链; B. IP output链; C. IP forward链; D.

IP Delete链

25. （ ABC D ）实施网络安全方案时,虽然网络各不相同,但有一些原则是通用的,包括：

A. 必须要有一个安全策略; B. 不要采用独立使用的系统或技术;

C. 尽可能使损坏最小化; D. 提供培训

26. （ ABC D ）数据备份是一种保护数据的好方法,可以通过以下措施来保证安全数据备份和存储：

A. 数据校验; B. 介质校验; C. 存储地点校验; D. 过程校验

27. （ ABC ）加密技术的强度可通过以下哪几方面来衡量？

A. 算法的强度; B. 密钥的保密性; C. 密钥的长度; D.

计算机的性能 6 / 22 28. （ ABD ）入侵检测的内容主要包括：

A. 独占资源、恶意使用; B. 试图闯入或成功闯入、冒充其他用户 ;

C. 安全审计; D. 违反安全策略、合法用户的泄漏

29. （ CD ）搜索引擎可用于索引和搜录以下哪些内容:

A邮件; B. VPN服务器; C WWW文档; D. 新闻组消息

30. （ ABCD ）在防火墙的“访问控制”应用中，内网、外网、DMZ三者的访问关系为：

A. 内网可以访问外网; B. 内网可以访问DMZ区;

C. DMZ区可以访问内网; D. 外网可以访问DMZ区

三、判断题(本大题共15小题，每小题2分，共30分)

31. （ 1 ）Kerberos加密通过网络传输信息包，使信息更安全。

32. （ 0 ）DOS攻击是对黑客来说是没有用的,因为它不能帮助侵入系统。

33. （ 1 ）计算机信息系统的安全威胁同时来自内、外两个方面。

34. （1 ）网络反病毒技术主要有3种，它们是预防病毒技术、检测病毒技术和消除病毒技术。

35. （ 1 ）网络管理的目标是最大限度地增加网络的可用时间，提高网络设备的利用率，改善网络性 能、服务质量和安全性。 7 / 22 36. （0 ）有一种攻击针对网络低层协议而不针对某项特定的应用服务，这种攻击称为服务攻击。

37. （0 ）应用级网关又称线路级网关，它工作在会话层。

38. （1 ）SYN溢出是黑客采用特殊手段建立多个TCP半连接。直到目标服务器打开了几百个或上千个半连接。造成服务器的性能受到严重的限制，甚至服务器实际上已崩溃。

39. （ 1 ）社会工程学攻击是一种与网络技术无关的攻击手段。

40. （ 0 ）根据数据在系统中的重要性,公司负责人的笔记本电脑应该划分到级别I，需要最高的安全 性。

41. （1 ）在考虑公司网络安全时,经过筛选出一种最好的安全策略加以应用,即能保障网络安全。

42. （1 ）ISO/IEC 17799并没有提供关于任何安全主题的方案或专门的材料。

43. （ 1 ）通过网络传输的信息包使用Kerberos加密可以使信息更安全。

44. ( 1 ) 一次性口令只能使用一次，黑客即使破译了口令也无法再次使用。

45. ( 0 ) SSL工作在网络层，相比其它的加密算法更安全。

安全攻击中伪造攻击的是资源的（） 可用性;机密性;完整性;合法性 D 8 / 22 密码技术中,识别个人、网络上的机器或机构的技术称为： 认证;数字签名;签名识别;解密 B

在以下认证方式中，最常用的认证方式是： 基于账户名／口令认证;基于摘要算法认证;基于PKI认证 ;基于数据库认证 A

在公钥密码体制中，用于加密的密钥为： 公钥;私钥;公钥与私钥;公钥或私钥 A

用户从CA安全认证中心申请自己的证书，并将该证书装入浏览器的主要目的是： 避免他人假冒自己;验证Web服务器的真实性;保护自己的计算机免受病毒的危害;防止第三方偷看传输的信息 A

美国国防部与国家标准局将计算机系统的安全性划分为不同的安全等级。下面的安全等级中，最低的是： A1;B1;C1;D1 D

在以下网络威胁中，哪个不属于信息泄露？ 数据窃听;流量分析;拒绝服务攻击;偷窃用户帐号 C

以下哪种技术不是实现防火墙的主流技术？ 包过滤技术;应用级网关技术;代理服务器技术;NAT技术 D 9 / 22 有一种攻击是不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪。这种攻击叫做： 重放攻击;反射攻击;拒绝服务攻击;服务攻击 C

以下哪项不属于防止口令猜测的措施？ 严格限定从一个给定的终端进行非法认证的次数;确保口令不在终端上再现;防止用户使用太短的口令;使用机器产生的口令 B

下列哪些是钓鱼攻击的表现？ 在本地网络造成SYN溢出;在远程网络造成UDP溢出。;造成缓存溢出。;发送虚假信息的电子邮件。 D

下列不属于系统安全的技术是： 防火墙;加密狗;认证 ;防病毒 B

DES是一种block（块）密文的加密算法，是把数据加密成多大的块? 32位;64位;128位;256位 B

合集下载

网络安全考试题及答案2024

网络安全考试题及答案2024

网络安全考试题及答案2024

一、单项选择题（每题2分，共20分）

1. 以下哪项不是网络安全的基本要素？

A. 机密性

B. 完整性

C. 可用性

D. 可否认性

答案：D

2. 网络安全中的“防火墙”主要功能是什么？

A. 防止未授权访问

B. 加密数据传输

C. 检测网络攻击

D. 备份数据

答案：A

3. 以下哪种攻击方式不属于社交工程攻击？

A. 钓鱼

B. 预加载攻击

C. 尾巴攻击

D. 口令猜测

答案：B

4. 在网络安全中，什么是“零日漏洞”？

A. 已知漏洞

B. 已修复漏洞

C. 未公开漏洞

D. 已公开但未修复漏洞 答案：C

5. 以下哪个协议不是用于加密网络通信的？

A. HTTPS

B. FTP

C. SFTP

D. SSH

答案：B

6. 什么是“蜜罐”技术？

A. 一种网络攻击技术

B. 一种网络防御技术

C. 一种网络监控技术

D. 一种网络加速技术

答案：B

7. 以下哪种密码破解方法是通过尝试所有可能的密码组合来实现的？

A. 彩虹表攻击

B. 暴力破解

C. 社交工程

D. 侧信道攻击

答案：B

8. 在网络安全中，什么是“跨站脚本攻击”（XSS）？

A. 一种网络钓鱼攻击

B. 一种数据库注入攻击

C. 一种网页脚本攻击

D. 一种网络拒绝服务攻击

答案：C

9. 以下哪种加密算法是对称加密算法？ A. RSA

B. AES

C. DES

D. ECC

答案：B

10. 什么是“网络钓鱼”攻击？

A. 通过电子邮件发送恶意软件

B. 通过伪造网站骗取用户信息

C. 通过电话骗取用户信息

D. 通过短信发送恶意链接

答案：B

二、多项选择题（每题3分，共15分）

1. 以下哪些属于网络安全的防御措施？

A. 安装防火墙

B. 定期更新操作系统

C. 使用强密码

D. 忽略可疑邮件

答案：ABCD

2. 以下哪些是网络安全中常见的攻击类型？

A. 拒绝服务攻击（DoS）

CIW网络安全基础与防火墙试卷（第三套）

CIW网络安全基础与防火墙试卷（第三套）

CIW⽹络安全基础与防⽕墙试卷（第三套）

⼀、单项选择题(本⼤题共15⼩题，每⼩题2分，共30分)

⼀．单选题a b d c a a b a a d b a c d c ⼆．多选题abcd P1-15 abc P3-10 abc P4-12 abcd P4-28 abcd P6-15 abcd P6-16abcd P7-3 abcd P7-4 abc P7-18 abcd P9-3 abcd P9-6 abc P3-10 abd P cd abcd P8-4 三．判断题1 0 1 1 1 0 0 1 1 0 1 1 1 1 0

1.（ A ）使⽹络服务器中充斥着⼤量要求回复的信息，消耗带宽，导致⽹络或系统停⽌正常服务，

这属于什么漏洞？。A拒绝服务 B. ⽂件共享 C. BIND漏洞 D.远程过程调⽤

2.（ B ）使⽤Windows 2000的组策略,可以限制⽤户对系统的操作权限,该实例是何种功能的应⽤？

A访问控制列表 B.执⾏控制列表 C.⾝份验证D:数据加密

3.（D ）针对数据包过滤和应⽤⽹关技术存在的缺点⽽引⼊的防⽕墙技术，这是哪种防⽕墙的特点？

A. 包过滤型;

B. 应⽤级⽹关型;

C. 复合型防⽕墙;

D. 代理服务型

4.（ C ）计算机犯罪的统计数字都表明计算机安全问题主要来源于

A.⿊客攻击;

B. 计算机病毒侵袭;

C. 系统内部;

D. 信息辐射

5.（ A ）下列协议中哪个是VPN常⽤的安全协议?

A. PPTP

B. SSL

C.帧中继

D.TLS

6.（ A ）电路级⽹关是以下哪⼀种软/硬件的类型?

A.防⽕墙;

B.⼊侵检测软件;

C.端⼝;

D.商业⽀付程序

7.（ B ）随着⽹络中⽤户数量的增长,Internet连接需求也不断增加,在考虑改善⽹络性能时,以下

哪个是应该考虑的部分?A WINS服务器; B. 代理服务器; C. DHCP服务器; D.⽬录服务器

8.（ A ）哪种加密⽅式是使⽤⼀个共享的密钥?

A.对称加密技术

防火墙试题（卷）和答案

防火墙试题（卷）和答案

防火墙试题（卷）和答案

武汉职业技术学院

总复习二

班级：：学号：

一．选择题

1、对于防火墙不足之处，描述错误的是 D 。

A.无法防护基于尊重作系统漏洞的攻击

B.无法防护端口反弹木马的攻击

C.无法防护病毒的侵袭

D.无法进行带宽管理

2. 防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是：D。

A: 源和目的IP地址B: 源和目的端口

C: IP协议号D: 数据包中的容

3. 防火墙对要保护的服务器作端口映射的好处是： D 。

A: 便于管理B: 提高防火墙的性能

C: 提高服务器的利用率D: 隐藏服务器的网络结构，使服务器更加安全

4. 关于防火墙发展历程下面描述正确的是 A 。

A.第一阶段：基于路由器的防火墙

B. 第二阶段：用户化的防火墙工具集

C. 第三阶段：具有安全尊重作系统的防火墙D: 第四阶段：基于通用尊重作系统防火墙

5. 包过滤防火墙的缺点为： A 。

A. 容易受到IP欺骗攻击

B. 处理数据包的速度较慢

C: 开发比较困难

D: 代理的服务（协议）必须在防火墙出厂之前进行设定

6. 网用户通过防火墙访问公众网中的地址需要对源地址进行转换，规则中的动作应选择：

B 。

A:Allow B：NAT C：SAT D：FwdFast

7. 从安全属性对各种网络攻击进行分类，阻断攻击是针对 B 的攻击。

A. 性

B. 可用性

C. 完整性

D. 真实性

8. VPN的加密手段为 C 。

A. 具有加密功能的防火墙

B. 具有加密功能的路由器

C. VPN的各台主机对各自的信息进行相应的加密

D. 单独的加密设备

9. 根据ISO的信息安全定义，下列选项中___ B _是信息安全三个基本属性之一。

A真实性B可用性

C可审计性D可靠性

10. 计算机病毒最本质的特性是__ C__。

A寄生性B潜伏性

C破坏性D攻击性

11. 防止盗用IP行为是利用防火墙的 C 功能。

网络安全技术模拟试题三

网络安全技术模拟试题三

如有你有帮助，请购买下载，谢谢！

1页 网络安全技术模拟试题（三）

一、填空（每空1分，共20分）

1. 在安全策略中，一般包含3个方面，（ ）、（ ）和（ ）。

2. 安全策略的2个任务，（ ）和（ ）。

3. 鉴别服务提供对通信中的（ ）和（ ）的鉴别。

4. 数据机密性服务包括（ ）、（ ）、（ ）和（ ）。

5. 数据完整性可分为（ ）、（ ）、选择字段的连接完整性、（ ）和选择字段无连接完整性。

6. 防火墙主要有性能指标包括，（ ）、（ ）、（ ）、背对背和并发连接数。

7. 包过滤技术是防火墙在（ ）中根据数据包中（ ）有选择地实施允许通过或阻断。

8. 应用网关技术是建立在（ ）上的协议过滤。

二、判断题（指出题目中的描述是否正确，每题1分 共10分）

1. 在线攻击是指攻击者通过某些手段进行任意多数量的口令猜测，采用攻击字典和攻击程序，最终获得口令。（ ）

2. 如果没有正确的身份标识与身份鉴别，审计记录也是没有用的，因为无法保证这些记录事件确实是谁执行的。（ ）

3. KDC自治管理的计算机和用户等通信参与方的全体称为领域（realm）,领域是与物理网络或者地理范围相关的。（ ）

4.加密一定是不可逆的。（ ）

5.DMZ是一个非真正可信的网络部分。（ ）

6. 应用网关不使用通用目标机制来允许各种不同种类的通信，而是针对每个应用使用专用目的的处理方法。（ ）

7. 外部网络能与双重宿主主机通信，内部网络不能与双重宿主主机通信。（ ）

8. 在L2F中，隧道的配置和建立对用户是完全透明的，L2F没有确定的客户方。（ ）

9. 由于网络的共享能力以及自动攻击脚本的成熟与广泛的散播，现在黑客的行为愈演愈烈，而对黑客的技术要求也在不断地提高。（ ）