(河北)国开电大计算机网络安全技术形考3参考答案.pdf

（河北）国开电大计算机网络安全技术形考三参考答案 1. Windows NT 网络安全子系统的安全策略环节由( ) 选择一项： a. 身份识别系统 b. 资源访问权限控制系统 c. 安全审计系统 d. 以上三个都是 2. 用无病毒的 DOS 引导软盘启动计算机后，运行 FDISK 用于（ ） 选择一项： a. 磁盘格式化 b. 读取或重写软盘分区表 c. 读取或重写硬盘分区表 3. 网络病毒是由因特网衍生出的新一代病毒，即Java 及 ActiveX 病毒。由于( ), 因此不被人们察觉 选择一项： a. 它不需要停留在硬盘中可以与传统病毒混杂在一起 b. 它停留在硬盘中且可以与传统病毒混杂在一起 4. 病毒扫描软件由( )组成 选择一项： a. 仅由病毒代码库 b. 仅由利用代码库进行扫描的扫描程序 c. 代码库和扫描程序 5. 安全管理的目标是( ) 选择一项： a. 保障网络正常畅通地工作 b. 提高网络的容错能力 6. 将企业接入 Internet 时，在第三方提供的软件实现安全保护，不包括 选择一项： a. 包过滤 b. 使用代理 c. 使用交换机 7. 在 Intranet 中可以看到各种企业信息，上网用户 选择一项： a. 可以随意复制、查阅以及传播 b. 不能随意复制以及传播，但可以随意查阅 c. 不能随意复制、传播以及查阅 8. 将企业的 Intranet 直接接入 Internet 时的安全性( ) 选择一项： a. 较高 b. 很高 c. 较低 d. 很低 9. 代理服务（ ） 选择一项： a. 需要特殊硬件，大多数服务需要专用软件 b. 不需要特殊硬件，大多数服务需要专用软件 10. PGP 是一个对电子邮件加密的软件。其中（ ） 选择一项： a. 用来完成数字签名的算法是 RSA，加密信函内容的算法是非对称加密算法 IDEA b. 用来完成数字签名的算法是 IDEA，加密信函内容的算法是对称加密算法 MD5 c. 用来完成数字签名的算法是 MD5，加密信函内容的算法是非对称加密算法 IDEA d. 用来完成身份验证技术的算法是 RSA，加密信函内容的算法是对称加密算法 IDEA 11. 有关电子邮件代理，描述不正确的是( ) 选择一项： a. SMTP 是一种“存储转发”协议，适合于进行代理 b. SMTP 代理可以运行在堡垒主机上 c. 内部邮件服务器通过SMTP 服务，可直接访问外部因特网邮件服务器，而不必经过 堡垒主机 12. 如果路由器有支持内部网络子网的两个接口，很容易受到 IP 欺骗，从这个意 义上讲，将 Web 服务器放在防火墙___有时更安全些 选择一项： a. 外面 b. 内部 c. 一样 d. 不一定 13. 采用公用/私有密钥加密技术，（ ） 选择一项： a. 私有密钥加密的文件不能用公用密钥解密 b. 公用密钥加密的文件不能用私有密钥解密 c. 公用密钥和私有密钥相互关联 14. 代理服务（ ） 选择一项： a. 需要特殊硬件，大多数服务需要专用软件 b. 不需要特殊硬件，大多数服务需要专用软件 15. PGP 是一个对电子邮件加密的软件。其中（ ） 选择一项： a. 用来完成数字签名的算法是 RSA，加密信函内容的算法是非对称加密算法 IDEA b. 用来完成数字签名的算法是 IDEA，加密信函内容的算法是对称加密算法 MD5 16. 在用户使用 Telnet 或 FTP 连接到远程主机上时，在因特网上传输的口令是没 有加密的，那么入侵系统的一个方法就是通过监视携带用户名和口令的( ) 获取用户信息 选择一项： a. TCP 包 b. IP 包 17. 外部路由