2025网络安全攻防知识考试题库(含答案).docx

2025网络安全攻防知识考试题库(含答案)

一、单选题

病毒扫描软件由()组成

A、仅由病毒代码库;

B、仅由利用代码库进行扫描的扫描程序;

C、仅由扫描程序

D、代码库和扫描程序标答案:D

在通用的两类加密算法中，限制()使用的最大问题是加密速度，

由于这个限制，该算法的加密技术，目前主要用于网络环境中的()

加密。()

A、RSA,固定的信息

B、RSA,不长的信息

C、D.ES,不长的信息

D、IDEA,不长的信息标答案:B

计算机病毒的特征之一是()

A、非授权不可执行性

B、非授权可执行性

C、授权不可执行性

D、授权可执行性标答案:B

关于机房供电的要求和方式，说法不正确的是()

A、电源应统一管理技术

B、电源过载保护技术和防雷击计算机

C、电源和设备的有效接地技术

D、不同用途的电源分离技术标答案:A

计算机网络安全体系结构是指()

A、网络安全基本问题应对措施的集合

B、各种网络的协议的集合

C、网络层次结构与各层协议的集合

D、网络的层次结构的总称标答案:A

假如你向一台远程主机发送特定的数据包，却不想远程主机响应你

的数据包。这时你使用哪一种类型的进攻手段?

A、缓冲区溢出

B、地址欺骗

C、拒绝服务

D、暴力攻击标答案:B

下面关于恶意代码防范描述正确的是()

A、及时更新系统，修补安全漏洞

B、设置安全策略，限制脚本

C、启用防火墙，过滤不必要的服务

D、以上都正确标答案:D

关于摘要函数，叙述不正确的是()。

A、输入任意大小的消息，输出是一个长度固定的摘要

B、输入消息中的任何变动都会对输出摘要产生影响

C、输入消息中的任何变动都不会对输出摘要产生影响

D、可以防止消息被改动标答案:C

为了防御网络监听，屉常用的方法是()

A、采用物理传输(非网络)

B、信息加密

C、无线网

D、使用专线传输标答案:B

WindowsNT网络安全子系统的安全策略环节由()构成。

A、身份识别系统

B、资源访问权限控制系统

C、安全审计系统

D、以上三个都是标答案:D

许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这

一威胁，最可靠的解决方案是什么?()A、安装防病毒软件

B、给系统安装必威体育精装版的补丁

C、安装防火墙

D、安装入侵检测系统标答案:B

防止用户被冒名所欺骗的方法是:()

A、对信息源发方进行身份验证

B、进行数据加密

C、对访问网络的流量进行过滤和保护

D、采用防火墙标答案:A

包过滤技术与代理服务技术相比较()

A、包过滤技术安全性较弱、但不会对两络性能产生明显影响

B、包过滤技术对应用和用户是绝对透明的

C、代理服务技术安全性较高、但不会对网络性能产生明显影响

D、代理服务技术安全性高.对应用和用户透明度也很高标答案:B

如果入侵者仅仅侵入到参数网络的堡垒主机，他只能偷看到()的

信息流。

A、内部网络

B、内部路由器

C、参数网络

D、堡垒主机标答案:C

SSL安全套接字协议所使用的端口是:

A、80.

B、443.

C、143.3.

D、338.9.

标答案:B

下列哪项不属于window200.0.的安全组件?

A、访问控制

B、强制登陆

C、审计

D、自动安全更新标答案:D

下面有关机房安全要求的说法正确的是()

A、电梯和楼梯不能直接进入机房

B、机房进出口应设置应急电话C、照明应达到规定范围

D、以上说法都正确标答案:D

有关电子邮件代理，描述不正确的是()。

A、SMTP是一种“存储转发”协议，适合于进行代理

B、SMTP代理可以运行在堡垒主机上

C、内部邮件服务器通过

SMTP服务，可直接访问外部因特网邮件服务器，而不必经过堡垒主机

D、在堡垒主机上运行代理服务器时，将所有发往这个域的内

部主机的

邮件先引导到堡垒主机上标答案:C

以下哪种特点是代理服务所具备的()

A、代理服务允许用户“直接”访问因特网，对用户来讲是透明的

B、代理服务能够弥补协议本身的缺陷

C、所有服务都可以进行代理

D、代理服务不适合于做日志标答案:A

容灾的目的和实质是()

A、数据备份

B、心理安慰

C、保持信息系统的业务持续性

D、以上均正确标答案:C

美国国防部发布的可信计算机系统评估标(TcsEc)定义