TCSP模拟考卷(四).doc

TCSP模拟考卷（四） 一、单选题。 1. 对没有100%安全的网络误解的是_____。 A.安全工作要适可而止，差不多就行了 B.安防工作永远是风险、性能、成本之间的折衷 C.要有正确的安全意识，对员工的安全教育必须持之以恒 D.安防工作是循序渐进、不断完善的过程 E.安防系统需要不断的变化和调整 标准答案：a 2. 最大的优点是对用户通明，并且隐藏真实IP地址，同时解决合法IP地址不够用的问题。这种防火墙技术称为_______。 A.包过滤技术 B.状态检测技术 C.代理服务技术 D.以上都不正确 标准答案：c 3. 下面有关入侵检测系统的说法，哪个不正确。 A.主要是监控网络和计算机系统是否出现被入侵或滥用的征兆 B.假如说防火墙是一幢大楼的门锁，那入侵监测系统就是这幢大楼里的监视系统 C.IDS系统以前台进程的形式运行 D.能防备内部人员的攻击 标准答案：c 4. 通信主机必须是经过授权的，要有抵抗地址冒认（IP Spoofing）的能力，这说明VPN具有_____功能。 A.保证通道的机密性 B.保证数据的完整性 C.保证数据的真实性 D.提供动态密钥交换功能 E.提供安全防护措施和访问控制 标准答案：c 5. 以下有关企业防病毒观念最准确的是？ A.与其亡羊补牢，不如未雨绸缪 B.发现病毒立即杀掉 C.拥有必威体育精装版的防毒防黑软件 D.拥有先进的防火墙软件 E.建立VPN通道 标准答案：a 6. 以下有关企业病毒防护，正确的观念有哪些？ A.与其亡羊补牢，不如未雨绸缪 B.领导重视 C.员工的病毒防范意识 D.防、杀结合 E.以上都正确 标准答案：e 7. 网络安全漏洞可以分为各个等级，A级漏洞表示？ A.允许本地用户提高访问权限，并可能使其获得系统控制的漏洞 B.允许恶意入侵者访问并可能会破坏整个目标系统的漏洞 C.允许用户中断、降低或阻碍系统操作的漏洞 D. 以上都不正确 标准答案：b 8. 有关数字证书的说法，哪一个正确。 A.数字证书中应有发信人的秘密密钥，发信人的姓名，证书颁发者的名称，证书的序列号，证书颁发者的数字签名，证书的有效期限等 B.数字证书相当于电子化的身份证明，应有值得信赖的颁证机构（CA机构）的数字签名，可以向一家公共的办证机构申请，也可以向运转在企业内部的证书服务器申请 C.数字证书相当于电子化的身份证明，应有发信人的数字签名。可以向一家公共的办证机构申请，也可以向运转在企业内部的证书服务器申请 D.数字证书中应有发信人的公开密钥，发信人的姓名，发信人的数字签名，证书颁发者的名称，证书的序列号，证书的有效期限等 E.数字证书相当于电子化的身份证明，应有值得信赖的颁证机构（CA机构）的数字签名，只能向一家公共的办证机构申请。 标准答案：b 9. ________协议试图通过对IP数据包进行加密，从根本上解决因特网的安全问题。同时又是远程访问VPN网的基础，可以在Internet上创建出安全通道来。 A.安全套接层协议（Secure Socket Layer） B.传输层安全协议（Transport Layer Security） C.IP-Sec协议 D.SSH协议 E.PGP协议 标准答案：c 10. 有一主机专门被用作内部网和外部网的分界线。该主机里插有两块网卡，分别连接到两个网络。防火墙里面的系统可以与这台主机进行通信，防火墙外面的系统（Internet上的系统）也可以与这台主机进行通信，但防火墙两边的系统之间不能直接进行通信,这是_______的防火墙。 A.屏蔽主机式体系结构 B.筛选路由式体系结构 C.双网主机式体系结构 D.屏蔽子网（Screened SubNet）式体系结构 标准答案：c 11. 黑客搭线窃听属于哪一类风险？ A.信息存储安全 B.信息传输安全 C.信息访问安全 D.以上都正确 标准答案：b 12. 对信息的传播及内容具有控制能力的特性是指信息的？ A.必威体育官网网址性 B.完整性 C.可用性 D.可控性 E.以上都正确 标准答案：d 13. 网络安全漏洞可以分为各个等级，B级漏洞表示？ A.允许本地用户提高访问权限，并可能使其获得系统控制的漏洞 B.允许恶意入侵者访问并可能会破坏整个目标系统的漏洞 C.允许用户中断、降低或阻碍系统操作的漏洞 D. 以上都不正确 标准答案：a 14. 有一主机专门被用作内部网