2024知到答案 网络安全与管理(重庆开放大学重庆工商职业学院) 最新智慧树满分章节测试答案
绪论 单元测试
1、判断题:
网络安全法的意义之一是服务于国家网络安全战略和网络强国建设.( )
选项:
A:对
B:错
答案: 【对】
第一部分 单元测试
1、单选题:
数据完整性指的是( )
选项:
A:防止非法实体对用户的主动攻击,保证数据接受方收到的信息与发送方发送的信息完全一致
B:保护网络中各系统之间交换的数据,防止因数据被截获而造成泄密
C:提供连接实体身份的鉴别
D:确保数据数据是由合法实体发出的
答案: 【防止非法实体对用户的主动攻击,保证数据接受方收到的信息与发送方发送的信息完全一致】
2、单选题:
可靠性不包括 ( )
选项:
A:生存性
B:保密性
C:抗毁性
D:有效性
答案: 【保密性】
3、单选题:
我国的网络安全国家标准《信息安全技术-网络安全等级保护基本要求》简称为?( )
选项:
A:《等保5.0》
B:《等保2.0》
C:《等保4.0》
D:《等保3.0》
答案: 【《等保2.0》】
4、单选题:
主要的网络安全设备有哪些? ( )
选项:
A:IPS
B:IDS,UTM
C:都是
D:WAF
答案: 【都是】
5、单选题:
防止用户被冒名所欺骗的方法是:( )
选项:
A:对访问网络的流量进行过滤和保护
B:进行数据加密
C:对信息源发方进行身份验证
D:采用防火墙
答案: 【对信息源发方进行身份验证】
6、单选题:
为了防御网络监听,最常用的方法是 ( )
选项:
A:使用专线传输
B:采用物理传输(非网络)
C:无线网
D:信息加密
答案: 【信息加密】
7、单选题:
网络层安全性的优点是:( )
选项:
A:透明性
B:提供基于进程对进程的安全服务
C:保密性
D:按照同样的加密密钥和访问控制策略来处理数据包
答案: 【保密性】
8、单选题:
下列选项中能够用在网络层的协议是()。 ( )
选项:
A:PGP
B:PPTP
C:IPSec
D:SSL
答案: 【IPSec】
9、单选题:
对称密钥密码体制的主要缺点是:( )
选项:
A:加、解密速度慢
B:密钥的分配和管理问题
C:应用局限性
D:加密密钥与解密密钥不同
答案: 【密钥的分配和管理问题】
10、单选题:
加密有对称密钥加密、非对称密钥加密两种,数字签名采用的是:( )
选项:
A:两者都不是
B:非对称密钥加密
C:对称密钥加密
D:两者结合
答案: 【非对称密钥加密】
11、单选题:
加密有对称密钥加密和非对称密钥加密这两种,那么非对称密钥加密的代表算法是:( )
选项:
A:PKI
B:DES
C:IDE
D:PGP
E:RSA
答案: 【RSA】
12、单选题:
加密有对称密钥加密、非对称密钥加密两种,其中对称密钥加密的代表算法是:( )
选项:
A:IDE
B:RSA
C:PKI
D:DES
E:PGP
答案: 【DES】
13、单选题:
以下关于混合加密方式说法正确的是:( )
选项:
A:采用对称密钥体制对对称密钥体制的密钥进行加密后的通信
B:采用公开密钥体制对对称密钥体制的密钥进行加密后的通信
C:采用公开密钥体制进行通信过程中的加解密处理
D:采用混合加密方式,利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点
答案: 【采用公开密钥体制对对称密钥体制的密钥进行加密后的通信】
第二部分 单元测试
1、单选题:
你有一个共享文件夹,你将它的NTFS权限设置为sam用户可以修改,共享权限设置为sam用户可以读取,当sam从网络访问这个共享文件夹的时候,他有什么样的权限?( )
选项:
A:完全控制
B:读取
C:写入
D:修改
答案: 【读取】
2、单选题:
操作系统的安全不包括哪方面? ( )
选项:
A:关闭用于共享的端口
B:修改防火墙规则
C:禁用不比较的服务
D:数据备份
答案: 【修改防火墙规则】
3、单选题:
下面哪个功能属于操作系统中的安全功能 ( )
选项:
A:控制用户的作业排序和运行
B:对计算机用户访问系统和资源的情况进行记录
C:保护系统程序和作业,禁止不合要求的对程序和数据的访问
D:实现主机和外设的并行处理以及异常情况的处理
答案: 【保护系统程序和作业,禁止不合要求的对程序和数据的访问】
4、单选题:
内网用户访问外部网络时,如果某一用户在短时间内经过设备向外部网络发起大量连接,将会导致设备系统资源迅速消耗,其它用户无法正常使用网络资源。这时候可以使用防火墙的( )功能。
选项:
A:带宽限制
B:流量整形
C:连接数限制
D:接口限速
答案: 【连接数限制】
5、单选题:
EFS可以用在什么文件系统下( )。
选项:
A:其余选项都可以
B:FAT32
C:FAT16
D:NTFS
答案: 【NTFS】
6、单选题:
计算机病毒是( )
选项:
A:应用软件
B:计算机程序
C:临时文件
D:数据
答案: 【计算机程序】
7、单选题:
对于已感染了病毒的软盘,最彻底的清除病毒的方法是( )
选项:
A:放在高压锅里煮
B:对软盘进行格式化
C:将感染病毒的程序删除
D:用酒精将软盘消毒
答案: 【对软盘进行格式化】
8、单选题:
木马病毒是:( )
选项:
A:基于服务/客户端病毒
B:宏病毒
C:蠕虫病毒
D:引导型病毒
答案: 【基于服务/客户端病毒】
9、单选题:
什么是宏病毒( )
选项:
A:宏病毒会自动运行,不需要随文档一起运行
B:宏病毒只感染Microsoft office的组件
C:宏病毒是一组指令
D:宏病毒会感染所有文件
答案: 【宏病毒是一组指令】
10、单选题:
下列各项中,哪一项不是文件型病毒的特点。 ( )
选项:
A:文件型病毒通常在运行主程序时进入内存
B:文件型病毒可以通过检查主程序长度来判断其存在
C:以自身逻辑部分取代合法的引导程序模块,导致系统瘫痪
D:病毒以某种形式隐藏在主程序中,并不修改主程序
答案: 【以自身逻辑部分取代合法的引导程序模块,导致系统瘫痪】
11、单选题:
FTP的控制端口是?( )
选项:
A:41
B:21
C:31
D:51
答案: 【21】
12、单选题:
为了降低风险,不建议使用的Internet服务是( )。
选项:
A:FTP服务
B:Web服务
C:内部访问Internet
D:外部访问内部系统
答案: 【FTP服务】
13、单选题:
一台MSR 路由器通过S1/0 接口连接Internet,GE0/0 接口连接局域网主机,局域网主机所在网段为 10.0.0.0/8,在Internet 上有一台IP 地址为202.102.2.1 的FTP服务器。通过在路由器上配置IP 地址和路由,目前局域网内的主机可以正常访问Internet(包括公网FTP 服务器),如今在路由器上增加如下配置: firewall enable acl number 3000 rule 0 deny tcp source 10.1.1.1 0 source-port eq ftp destination 202.102.2.1 0 然后将此ACL 应用在GE0/0 接口的inbound 和outbound 方向,那么这条ACL 能实现下列哪些意图? ( )
选项:
A:对从10.1.1.1 向202.102.2.1 发起的FTP 连接没有任何限制作用
B:只禁止源地址为10.1.1.1 的主机到目的主机202.102.2.1 的端口为TCP 20 的FTP 数据连接
C:只禁止源地址为10.1.1.1 的主机到目的主机202.102.2.1 的端口为TCP 21 的FTP 控制连接
D:禁止源地址为10.1.1.1 的主机向目的主机202.102.2.1 发起FTP连接
答案: 【对从10.1.1.1 向202.102.2.1 发起的FTP 连接没有任何限制作用】
14、单选题:
针对一台对外提供Web服务的Windows服务器,下列关于账户权限控制,哪些项是不合理的? ( )
选项:
A:限制匿名账户对Web内容的目录写权限
B:本地登录时必须使用Administrators账户
C:从Everyone组中删除“从网络访问此计算机”用户权限
D:禁用IUSR-MACHE和IWAN_MACHINE账户
答案: 【禁用IUSR-MACHE和IWAN_MACHINE账户】
15、单选题:
无论是哪一种Web服务器,都会受到HTTP协议本身安全问题的困扰,这样的信息系统安全漏洞属于( )。
选项:
A:开发型漏洞
B:其余选项都不是
C:设计型漏洞
D:运行型漏洞
答案: 【运行型漏洞】