┋┋┋┋┋┋┋┋┋┋┋┋┋┋┋2009—2010学年第二学期期末补考试卷 B．如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用。

C．防火墙可以防止伪装成外部信任主机的IP地址欺骗。

计算机网络安全技术试卷A卷 D．防火墙可以防止伪装成内部信任主机的IP地址欺骗。

10、TCP协议一般用于_________网，向用户提供一种传输可靠的服务。( )

A、局域网 B、以太网 C、广域网 D、LONWORKS网

11、UDP协议提供了一种传输不可靠服务，是一种__________服务。( )

班级 姓名学号 成绩A、有连接 B、无连接 C、广域 D、局域

12、HTTP是__________协议。( )

A、WWW B、文件传输 C、信息浏览 D、超文本传输

13、TCP连接的建立使用_______握手协议，在此过程中双方要互报自己的初始序号。( )

装A、三次 B、二次 C、连接 D、ACK ┋┋┋┋┋┋┋┋┋14、TCP协议与UDP协议相比，TCP是 UDP是 .( )

A．设置起来麻烦；很好设置 B．容易；困难

C．面向连接的；非连接的 D．不可靠的；可靠的

一、选择题(每题2分，共40分) 15、加密算法若按照密钥的类型划分可以分为 两种。( )

1、 TELNET协议主要用于开放系统互连哪一层_____ ( ) A. 公开密钥加密算法和对称密钥加密算法；

A、应用层 B、传输层 C、Internet层 D、网络层 B. 公开密钥加密算法和算法分组密码； 订2、向有限的空间输入超长的字符串是_______攻击手段。 ( ) C. 序列密码和分组密码； ┋┋┋┋┋┋┋┋┋┋A、缓冲区溢出 B、网络监听 C、端口扫描 D、IP欺骗 D. 序列密码和公开密钥加密算法

3、防火墙工作在OSI模型的______ ( )

A、应用层； B、网络层和传输层； C、表示层； D、会话层 16、防止计算机病毒在社会流行的、最有效的方法是（ ）

4、包过滤系统 。 ( ) A、因为计算机病毒纯粹是技术问题，只能不断提高反病毒技术

A．既能识别数据包中的用户信息，也能识别数据包中的文件信息 B、从管理、技术、制度、法律等方面同时采取预防病毒的措施

B．既不能识别数据包中的用户信息，也不能识别数据包中的文件信息 C、禁止一切学校、培训班讲授计算机病毒程序的编制技巧

C．只能识别数据包中的用户信息，不能识别数据包中的文件信息

线D．不能识别数据包中的用户信息，只能识别数据包中的文件信息┋┋┋┋┋┋┋┋┋┋┋┋┋┋┋┋┋ D、禁止出版有关计算机病毒知识的书籍、杂志、报纸

5、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，17、虚拟专用网（VPN）通过（ ）在公共网络上仿真一条点到点专线。 这属于______攻击 ( ) A、加密技术 B、私有隧道技术

A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用

6、属于加密软件的是_____ ( ) C、数字证书 D、数字签名

A.CA; B.RSA; C.PGP; D.DES 18、根据美国联邦调查局的评估，80%的攻击和入侵来自( )

7、在DES和RSA标准中，下列描述不正确的是____ ( ) A.接入网 B.企业内部网

A. DES的加密钥＝解密钥； B.RSA的加密钥公开，解密钥秘密； C.公用IP网 D.个人网 C. DES算法公开； D.RSA算法不公开

8、OSI的层次模型共有__________层。( ) 19.下面________不是机房安全等级划分标准。( )

A、三 B、四 C、七 D、五 A.D类 B.C类

9、关于防火墙的描述不正确的是______( ) C.B类 D.A类

A．防火墙不能防止内部攻击。

第 1 页( 共 3页 )