计算机网络技术试题20道.docx

1.最有效的保护E-mail的方法是使用加密签字，如(B),来验证E-mail信息。通过验证E-mail信息，可以保证信息确实来自发信人,并保证在传输过程没有被修改。A.Diffie-HellmanB.PrettyGoodPrivacy(PGP)C.KeyDistributionCenter(KDC)D.IDEA2 .黑客要想控制某些用户，需要把木马程序安装到用户的机器中，实际上安装的是(B)A.木马的控制端程序B.木马的服务器端程序C.不用安装D.控制端、服务端程序都必需安装3 .下列不属于包过滤检查的是(D)A.源地址和目标地址B.源端口和目标端口C.协议D.数据包的内容4 .代理服务作为防火墙技术主要在OSI的哪一层实现(A)A.数据链路层B.网络层C.表示层D.应用层5 .加密在网络上的作用就是防止有价值的信息在网上被(D)。A.拦截和破坏B.拦截和窃取C.篡改和损坏D.篡改和窃取6 .按照可信计算机评估标准，安全等级满足C2级要求的操作系统是(D)A.DOSB.WindowsXPC.WindowsNTD.Unix7.下面关于口令的安全描述中错误的是(B)'A.口令要定期更换B.口令越长越安全C.容易记忆的口令不安全D.口令中使用的字符越多越不容易被猜中8 .不对称加密通信中的用户认证是通过(B)确定的A.数字签名B.数字证书C.消息文摘D.公私钥关系9 .对于IP欺骗攻击，过滤路由器不能防范的是(D)oA.伪装成内部主机的外部IP欺骗B.外部主机的IP欺骗C.伪装成外部可信任主机的IP欺骗D.内部主机对外部网络的IP地址欺骗10.RSA加密算法不具有的优点是(D)A.可借助CA中心发放密钥，确保密钥发放的安全方便B.可进行用户认证C.可进行信息认证D.运行速度快，可用于大批量数据加密11. PGP加密软件采用的加密算法(C)A.DESB.RSAC.背包算法D.IDEA12.以下说法正确的是(D)A.木马不像病毒那样有破坏性B.木马不像病毒那样能够自我复制C.木马不像病毒那样是独立运行的程序D.木马与病毒都是独立运行的程序13.使用防病毒软件时，一般要求用户每隔2周进行升级，这样做的目的是(C)A.对付最新的病毒，因此需要下载最新的程序B.程序中有错误，所以要不断升级，消除程序中的BUGC.新的病毒在不断出现，因此需要用及时更新病毒的特征码资料库D.以上说法的都不对14 .防火墙的安全性角度，最好的防火墙结构类型是（D）A.路由器型B.服务器型C.屏蔽主机结构D.屏蔽子网结构15 .对于子网过滤体系结构中的内部路由器描述不正确的是（）。A.内部路由器位于内部网络和参数网络之间B.内部路由器位于内部网络和堡垒主机之间C.内部路由器的主要功能是保护内部网络不受外部网络的侵害D.内部路由器的主要功能是保护内部网络不受参数网络的侵害16 .在网络上，为了监听效果最好，监听设备不应放在（）A.网关；B.路由器；C.中继器；D.防火墙17 .RSA加密算法的安全性由O决定a）公钥的安全性b）私钥的安全性c）从n分解q、P的难度d）计算机的速度18 .FTP服务器上的命令通道和数据通道分别使用（）端口。A.21号和20号B.21号和大于1023号C.大于1023号和20号D.大于1023号和大于1023号19 .逻辑上，防火墙是（）。A.过滤器B.限制器C.分析器D.A、B、C20 .加密通信中的用户认证是通过O确定的a）数字签名b）数字证书c）消息文摘d）公私钥关系