10月网络安全考试试卷(带答案A3带密封线普通页面下载打印就用).doc

姓名：部门：……………………封……………………线………………

姓名：部门：

……………………封……………………线………………

题目

一

二

三

四

五

总分

得分

答题须知：1、请将自己的姓名、所在部门填写在指定位置，密封线内请勿答题。2、本试题试卷满分100分，考试时间120分钟。

一、单选题（每题1分，60题，总共60分）

1、RedFlagLinux指定域名服务器位置的文件是()。

A.etc/hosts

B.etc/networks

C.etc/rosolv.conf

D./.profile

2、下列哪个属于可以最好的描述系统和网络的状态分析概念，怎么处理其中的错误才是最合适()。

A.回应的比例

B.被动的防御

C.主动的防御

D.都不对

3、Solaris操作系统下，下面哪个命令可以修改/n2kuser/.profile文件的属性为所有用户可读、科协、可执行()。

A.chmod744/n2kuser/.profile

B.chmod755/n2kuser/.profile

C.chmod766/n2kuser/.profile

D.chmod777/n2kuser/.profile

4、以下关于数字签名说法正确的是()。

A.数字签名是在所传输的数据后附上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

5、RSA算法建立的理论基础是()。

A.DES

B.替代想组合

C.大数分解和素数检测

D.哈希函数

6、用于保护整个网络IPS系统通常不会部署在什么位置()。

A.网络边界

B.网络核心

C.边界防火墙内

D.业务终端上

7、计算机机房是安装计算机信息系统主体的关键场所，是()工作的重点，所以对计算机机房要加强安全管理。

A.实体安全保护

B.人员管理

C.媒体安全保护

D.设备安全保护

8、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行()。

A.逻辑隔离

B.物理隔离

C.安装防火墙

D.VLAN划分

9、如今，DES加密算法面临的问题是()。

A.密钥太短，已经能被现代计算机暴力破解

B.加密算法有漏洞，在数学上已被破解

C.留有后门，可能泄露部分信息

D.算法过于陈旧，已经有更好的替代方案

10、为了保护企业的知识产权和其它资产，当终止与员工的聘用关系时下面哪一项是最好的方法()。

A.进行离职谈话，让员工签署保密协议，禁止员工账号，更改密码

B.进行离职谈话，禁止员工账号，更改密码

C.让员工签署跨边界协议

D.列出员工在解聘前需要注意的所有责任

11、在安全策略的重要组成部分中，与IDS相比，IPS的主要优势在哪里()。

A.产生日志的数量

B.攻击减少的速度

C.较低的价格

D.假阳性的减少量

12、SQLServer默认的具有DBA权限的账号是什么()。

A.root

B.admin

C.sa

D.system

13、以下哪种措施既可以起到保护的作用还能起到恢复的作用()。

A.对参观者进行登记

B.备份

C.实施业务持续性计划

D.口令

14、EFS可以用在什么文件系统下()。

A.FAT16

B.FAT32

C.NTFS

D.以上都可以

15、Windows2000系统中哪个文件可以查看端口与服务的对应()。

A.c：\winnt\system\drivers\e