网络系统复习题及答案

一．单项选择题

1. 以下关于混合加密方式说法正确的是：（ B ）

A. 采用公开密钥体制进行通信过程中的加解密处理

B. 采用公开密钥体制对对称密钥体制的密钥进行加密后的通信 C. 采用对称密钥体制对对称密钥体制的密钥进行加密后的通信

D. 采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快

的双重优点

2. 以下关于数字签名说法正确的是：（ D ）

A. 数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息 B. 数字签名能够解决数据的加密传输，即安全传输问题 C. 数字签名一般采用对称加密机制

D. 数字签名能够解决篡改、伪造等安全性问题

3. 在以下人为的恶意攻击行为中，属于主动攻击的是（A ）

A. 数据篡改及破坏 B. 数据窃听 C. 数据流分析 D. 非法访问

4. 数据完整性指的是（ C ）

A. 保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 B. 提供连接实体身份的鉴别

C. 防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致 D. 确保数据数据是由合法实体发出的 5. 以下关于CA认证中心说法正确的是：（ C ）

A. CA认证是使用对称密钥机制的认证方法 B. CA认证中心只负责签名，不负责证书的产生

C. CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份 D. CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心 6. 关于CA和数字证书的关系，以下说法不正确的是：（ B ）

A. 数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发 B. 数字证书一般依靠CA中心的对称密钥机制来实现 C. 在电子交易中，数字证书可以用于表明参与方的身份 D. 数字证书能以一种不能被假冒的方式证明证书持有人身份 7. 以下算法中属于非对称算法的是（ B ）

A. DES

B. RSA算法 C. IDEA D. 三重DES

8. 入侵检测系统的第一步是：（ B ）

A. 信号分析 B. 信息收集 C. 数据包过滤 D. 数据包检查

9. 以下哪一项不是入侵检测系统利用的信息：（ C ）

A. 系统和网络日志文件

B. 目录和文件中的不期望的改变 C. 数据包头信息

1

10.

11.

12.

13.

14.

15.

16.

17.

18.

19.

D. 程序执行中的不期望行为 CA认证中心的主要作用是：B A. 加密数据 B. 发放数字证书 C. 安全管理 D. 解密数据

数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有：A A. 公钥 B. 私钥 C. 用户帐户

在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（ B ） A. 非对称算法的公钥 B. 对称算法的密钥 C. 非对称算法的私钥 D. CA中心的公钥

以下不属于代理服务技术优点的是（ D ） A. 可以实现身份认证

B. 内部地址的屏蔽和转换功能 C. 可以实现访问控制 D. 可以防范数据驱动侵袭

以下关于计算机病毒的特征说法正确的是：（ C ） A. 计算机病毒只具有破坏性，没有其他特征 B. 计算机病毒具有破坏性，不具有传染性

C. 破坏性和传染性是计算机病毒的两大主要特征 D. 计算机病毒只具有传染性，不具有破坏性 以下关于宏病毒说法正确的是：（ B ） A. 宏病毒主要感染可执行文件

B. 宏病毒仅向办公自动化程序编制的文档进行传染

C. 宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区 D. CIH病毒属于宏病毒

防火墙中地址翻译的主要作用是：B A. 提供代理服务 B. 隐藏内部网络地址 C. 进行入侵检测 D. 防止病毒入侵

防治要从防毒、查毒、（A ）三方面来进行： A. 解毒 B. 隔离 C. 反击 D. 重起

包过滤技术与代理服务技术相比较（ B ）

A. 包过滤技术安全性较弱、但会对网络性能产生明显影响 B. 包过滤技术对应用和用户是绝对透明的

C. 代理服务技术安全性较高、但不会对网络性能产生明显影响 D. 代理服务技术安全性高，对应用和用户透明度也很高 网络层安全性的优点是： A

2

20.

21.

22.

23.

24.

25.

26.

27.

A．保密性

B．按照同样的加密密钥和访问控制策略来处理数据包 C．提供基于进程对进程的安全服务 D．透明性

加密技术不能实现：（ D ） A. 数据信息的完整性

B. 基于密码技术的身份认证 C. 机密文件加密

D. 基于IP头信息的包过滤

加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是：E A. IDE B. DES C. PGP D. PKI E. RSA F. IDES

木马病毒是：C A. 宏病毒 B. 引导型病毒 C. 蠕虫病毒

D. 基于服务/客户端病毒

\是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度？\（ B ） A. 56位 B. 64位 C. 112位 D. 128位

黑客利用IP地址进行攻击的方法有：（ A ） A. IP欺骗 B. 解密 C. 窃取口令 D. 发送病毒

加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是：B A. IDE B. DES C. PGP D. PKI E. RSA F. IDES

IDS规则包括网络误用和：A A. 网络异常 B. 系统误用 C. 系统异常 D. 操作异常

所谓加密是指将一个信息经过（ A ）及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、（ ）还原成明文。

3

A. 加密钥匙、解密钥匙 B. 解密钥匙、解密钥匙 C. 加密钥匙、加密钥匙 D. 解密钥匙、加密钥匙

28.

以下关于对称密钥加密说法正确的是：（ C ） A. 加密方和解密方可以使用不同的算法 B. 加密密钥和解密密钥可以是不同的 C. 加密密钥和解密密钥必须是相同的 D. 密钥的管理非常简单

29.

以下那些属于系统的物理故障：A A. 硬件故障与软件故障 B. 计算机病毒 C. 人为的失误

D. 网络故障和设备环境故障 30.

对称密钥密码体制的主要缺点是：B A. 加、解密速度慢

B. 密钥的分配和管理问题 C. 应用局限性

31.

加密密钥与解密密钥不同防止用户被冒名所欺骗的方法是： （ A ） A. 对信息源发方进行身份验证 B. 进行数据加密

C. 对访问网络的流量进行过滤和保护 D. 采用防火墙

32.

加密密钥的强度是：A A．2N B．2N-1 C．2N D．2N-1

33.

在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：（ D A. 网络级安全 B. 系统级安全 C. 应用级安全 D. 链路级安全

34.

以下关于非对称密钥加密说法正确的是：（ B ） A. 加密方和解密方使用的是不同的算法 B. 加密密钥和解密密钥是不同的 C. 加密密钥和解密密钥匙相同的 D. 加密密钥和解密密钥没有任何关系

35.

以下关于防火墙的设计原则说法正确的是：（ A ） A. 保持设计的简单性

B. 不单单要提供防火墙的功能，还要尽量使用较大的组件

C. 保留尽可能多的服务和守护进程，从而能提供更多的网络服务 D. 一套防火墙就可以保护全部的网络 36.

SSL指的是：（ B ） A. 加密认证协议 B. 安全套接层协议

4

）