1、Protection （防护）.Detection （检测）Response（响应）4.电源对用电设备的潜在威胁是脉动、噪声和（）。造成设备过热影响设备接地电磁干扰火灾5.计算机机房的安全等级分为（）。A 类和 B类 2 个基本类别.A 类、 B类和 C类 3个基本类别A 类、 B类、 C类和 D类 4 个基本类别A 类、 B类、 C类、 D类和 E类 5 个基本类别6.DES加密算法的密文分组长度和有效密钥长度分别是（）。56bit ，128bit64bit ，56bit64bit ，64bit64bit ，128bit7.下面关于双钥密码体制的说法中，错误的是（）。可以公开加密密钥密钥管理
2、问题比较简单可以用于数字签名加解密处理速度快8.下面关于个人防火墙特点的说法中，错误的是（）。个人防火墙可以抵挡外部攻击个人防火墙能够隐蔽个人计算机的 IP 地址等信息个人防火墙既可以对单机提供保护，也可以对网络提供保护个人防火墙占用一定的系统资源9.下面关于防火墙的说法中，正确的是（）。防火墙不会降低计算机网络系统的性能防火墙可以解决来自内部网络的攻击防火墙可以阻止感染病毒文件的传送防火墙对绕过防火墙的访问和攻击无能为力10.下列说法中，属于防火墙代理技术缺点的是（）。代理不易于配置处理速度较慢代理不能生成各项记录代理不能过滤数据内容11.量化分析方法常用于（）。神经网络检测技术基因算法检测
3、技术误用检测技术异常检测技术12.下面关于分布式入侵检测系统特点的说法中，错误的是（）。检测范围大检测准确度低检测效率高可以协调响应措施13.在计算机病毒检测手段中，下面关于特征代码法的表述，错误的是（）。随着病毒种类增多，检测时间变长可以识别病毒名称误报率低可以检测出多态型病毒14.下面关于计算机病毒的说法中，错误的是（）。计算机病毒只存在于文件中计算机病毒具有传染性计算机病毒能自我复制计算机病毒是一种人为编制的程序15.在进行计算机网路安全设计、规划时，不合理的是（）。只考虑安全的原则易操作性原则适应性、灵活性原则多重保护原则16.下面（）不是机房安全等级划分标准。D 类C 类B 类A 类
4、17.下面有关机房安全要求的说法正确的是（）。电梯和楼梯不能直接进入机房机房进出口应设置应急电话照明应达到规定范围以上说法都正确18.关于机房供电的要求和方式，说法不正确的是（）。电源应统一管理技术电源过载保护技术和防雷击计算机电源和设备的有效接地技术不同用途的电源分离技术19.下面属于单钥密码体制算法的是（）。RSALUCDESDSA20.对网络中两个相邻节点之间传输的数据进行加密保护的是（）。节点加密链路加密端到端加密DES 加密21.一般而言，Internet防火墙建立在一个网络的（）。内部网络与外部网络的交叉点每个子网的内部部分内部网络与外部网络的结合处内部子网之间传送信息的中枢22.
5、下面是个人防火墙的优点的是（）。运行时占用资源对公共网络只有一个物理接口只能保护单机，不能保护网络系统增加保护级别23.包过滤型防火墙工作在（）。会话层应用层网络层数据链路层24.入侵检测是一门新兴的安全技术，是作为继（）之后的第二层安全防护措施。路由器防火墙交换机服务器25.（）是按照预定模式进行事件数据搜寻，最适用于对已知模式的可靠检测。实时入侵检测异常检测事后入侵检测误用检测26.（）的目的是发现目标系统中存在的安全隐患，分析所使用的安全机制是否能够保证系统的机密性、完整性和可用性。漏洞分析入侵检测安全评估端口扫描27.端口扫描的原理是向目标主机的（）端口发送探测数据包，并记录目标主机的
6、响应。FTPUDPTCP/IPWWW28.计算机病毒是（）。一个命令一个程序一个标记一个文件29.下面关于恶意代码防范描述正确的是（）。及时更新系统，修补安全漏洞置安全策略，限制脚本启用防火墙，过滤不必要的服务以上都正确30.计算机网络安全体系结构是指（）。网络安全基本问题应对措施的集合各种网络的协议的集合网络层次结构与各层协议的集合网络的层次结构的总称31.单钥密码系统的保密性主要取决于（）。密钥的安全性密文的安全性明文的安全性加密算法的安全性32.SNMP的中文含义是（）。简单网络管理协议简单邮件传送协议简单公用管理信息简单文件传输协议33.关于数字签名，下面叙述正确的是（）。消息不同，数
7、字签名可以相同数字签名不能实现消息完整性认证数字签名易被模仿数字签名是在密钥控制下产生的34.代理防火墙工作在（）。物理层35.下列属于个人防火墙缺点的是（）。不能抵挡内部攻击不能为用户隐蔽 IP 地址不能抵挡外来攻击不能保护网络系统36.在CIDF体系结构中，以文件或数据流的形式出现的是（）。事件产生器事件分析器响应单元事件数据库37.计算机病毒是一种（）。命令程序标记文档38.CPU处理中断，规定了中断的优先权，其中优先权最低的是（）。除法错不可屏蔽中断可屏蔽中断单步中断39.关于文件型病毒，下面叙述正确的是（）。感染磁盘的引导记录寄生在磁盘引导区或主引导区感染 COM 和 EXE 等可执
8、行文件Flip 病毒属于文件型病毒40.反静态跟踪技术主要包括对程序代码分块加密执行和（）。加密技术伪指令法模糊变化技术自动生产技术41.对现代网络信息系统的保护内容主要包括保护和（）。检测、响应、审计检测、响应、恢复加密、检测、响应认证、响应、恢复42.下面不是计算机网络面临的主要威胁的是（）。恶意程序威胁计算机软件面临威胁计算机网络实体面临威胁计算机网络系统面临威胁43.密码学的目的是（）。研究数据加密研究数据解密研究数据保密研究信息安全44.假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于（）。对称加密技术分组密码技术公钥加密技术
9、单向函数密码技术45.根据美国联邦调查局的评估，80%的攻击和入侵来自（）。接入网企业内部网公用 IP 网个人网46.1988年11月发生了互联网络蠕虫事件，该蠕虫的编写者是（）。莫里斯鲍勃菲戈尔杜斯47.在OSI安全体系结构定义的五大类安全服务中，保护信息不被泄露或暴露给未授权的实体属于（）。鉴另 IJ 服务访问控制服务数据机密性服务抗抵赖服务48.在GB9361-88中提出了关于A、B类安全机房应符合的要求，下面叙述正确的是（）。计算机系统可选用钢、铝混用的电缆供电电源设备的容量不用保持一定的余量计算机系统接地应采用专用地线计算站场地宜采用开放式蓄电池49.电源对用电设备安全的潜在威胁包括
10、电磁干扰和（）。脉动与噪声电磁兼容性问题水灾与火影响接地灾50.数字证书不包括（）。颁发机构名称证书持有者的私有秘钥信息证书有效期CA签发证书时所使用的签名算法窗体底端答案一、单选题 1、B 2、C 3、A 4、C 5、B 6、B 7、D 8、C 9、D 10、B 11、D 12、B 13、D 14、A 15、A 16、A 17、D 18、A 19、C 20、A 21、A 22、D 23、C 24、B 25、D 26、A 27、C 28、B 29、D 30、A 31、A 32、A 33、D 34、B 35、D 36、D 37、B 38、D 39C 、40、B 41、B 42、B 43、D 44、D 45、B 46、A 47、C 48、C49、A50、B
