最新网络高级工理论题.doc

《最新网络高级工理论题.doc》由会员分享，可在线阅读，更多相关《最新网络高级工理论题.doc（18页珍藏版）》请在三一办公上搜索。

1、知识点一:计算机基础知识1Windows NT是一种（ A ） A多用户多进程系统 B 单用户单进程系统 C单用户多进程系统 D 多用户单进程系统2、UNIX是一种（ C ） A、单用户单进程系统 B、多用户单进程系统 C、多用户多进程系统 D、单用户多进程系统3、下面的操作系统中，不属于网络操作系统的是（ D ） A、Netware B、UNIX C、Windows NT D、DOS4网络操作系统是一种（A ） A系统软件 B系统硬件 C应用软件 D支援软件5、允许在一台主机上同时连接多台客户端，同时为多个客户端提供服务的计算机的操作系统是（A ） A、分时操作系统 B、分布式操作系统 C、

2、实时操作系统 D、网络操作系统6、下列不属于网络操作系统的安全性的是（ C ） A、网络传输的安全性 B、资源的存贮控制 C、用户能管理和中止系统运行 D、用户身份验证7、在客户/服务器模式下的网络操作系统主要指的是（ C ） A、操作系统执行体 B、客户机操作系统 C、服务器操作系统 D、操作系统内核8、对网络用户来说，操作系统是指（ D ）A、 提供一系列的功能、接口等工具来编写和高度程序的裸机B、 能够运行自己应用软件的平台C、 一个资源管理者D、 实现数据传输和安全保证的计算机环境9、网络操作系统最主要的作用是处理（B）A 工作站访问服务器B 资源的最大共享及资源共享的局限性之间的矛盾

3、C 合理的分配访问权限D 信息的传输10网络操作系统主要解决的问题是（B）网络用户使用界面网络资源共享与网络资源安全访问限制网络资源共享网络安全防范11网络操作系统为网络用户提供了两级接口：网络编程接口和（ D ） Asocket接口BNETBIOS接口C操作命令接口D传输层接口12构成网络操作系统通信机制的是（B）对象通信原语线程进程13以下属于网络操作系统的工作模式为（B）对等实体模式Client/ServerISO/OSI参考模型TCP/IP14、Netware采用的通信技术是（B）A、TCP/IPB、SPX/IPXC、NETXD、NETBEUI15、网络通信软件的任务是根据通信协议来控

4、制和管理（D） A 进程间通信B 线程间通信C 对象间通信D 程序间通信16、Netware的核心协议（NCP）提供了一系列的（ C ）A 控制协议B 网络协议C 服务协议D 通信协议17、UNIX系统中具有最高权限的用户名是（C）A adminB supervisorC rootD administrator18、下面关于Windows NT描述正确的是（C）A、 工作组模式的特点是采用集中式的管理方式B、 主域控制器、备份域控制器和成员控制器之间是平等的关系C、 系统会自动建立两个全局帐号，一个是Adminstrator另一个是GuestD、 如果BDC出现故障，PDC可以转换为BDC19

5、、在现行的存储技术中哪两种磁带采用了螺旋扫描读写方式？（A ）A、 面向工作组级数据备份的4mm、面向部门级网络数据网络备份的8 mm磁带B、 面向工作组级数据备份的4mm、面向部门级网络数据网络备份的6 mm磁带C、 面向工作组级数据备份的6mm、面向部门级网络数据网络备份的8mm磁带D、 面向工作组级数据备份的8mm、面向部门级网络数据网络备份的8 mm磁带20、在下列备份介质中哪一个是采用螺旋扫描方式读写的？（ B）A、数字声频带 B、盒式带C、数字线形带 D、1/4英寸磁带21、下列对数据流扫描的技术特点描述不正确的是哪一项？（ D ）A、 单位长度的磁轨数量少，存储容量小B、 受反复

6、定位影响，数据读写速度高C、 磁带相对磁头的运动速度比较快，对磁带的张力要求较高D、 数据按线性蜿蜒的轨道方式记录，须要反复定位22、下列哪两项是基于磁带备份的缺点？（A）A、 磁带较低的搜索时间与媒体转移速度慢B、 备份时间长和恢复速度慢C、 高昂的价格和复杂的操作性D、 数据恢复不完整和体积庞大23、磁带是备份数据的途径之一，常用的磁带是（C）A、6 mm盒式带 B、7 mm盒式带 C、8mm盒式带 D、9mm盒式带24、.为了识别、一个HTNL文件应该使用的HTML标记是（C）A B C D 25、以下关于HTML文档的说法正确的一项是（B）A HTML文档的结束标记可以省略不写B HT

7、ML文档只是一种简单的ASCII码文本C HTML文档是一个可执行的文档D 与这两个标记合起来说明在他们之间的文本表示两个HTML文本26、BODY元素可以支持很多属性，其中用于定义已访问过的连接的颜色属性是（D）A ALINKB BACKGROUNDC BGCOLOR D VLINK27、HTML文本显示状态代码中，,表示（A ） A、文本或图片居中 B、文本闪烁 C、文本加注上标线 D、文本加注下标线28、加入一条水平线的HTML代码是（ D ） A、 B、 C、 D、29、HTML的颜色属性值中，Purple的代码是（ D ） A、”#00FFFF” B、”#FF00FF” C、”#00

8、8080” D、”#800080”知识点二:法律知识1职业道德作为一种道德体系，最早产生于（B）奴隶社会封建社会原始社会资本主义社会2职业道德自身特点，在其表现形式上反映的是（C）相对稳定性和连续性可操作性与准强制性规范性和专业性普适性和广泛性3下列关于在知识产权制度中规定的允许专利人对专利技术具有一定的垄断性并能够获得垄断利润的理解，正确的是（C）违反了激励技术创新和保护技术创新的原则不符合客观实际的做法激励技术创新和保护技术创新符合实际的正确做法阻碍技术创新的不恰当做法4下列关于保密制度的说法正确的是（B）密级定得越高越好保密范围不是越宽越好保密仅仅是保密部门和保密干部的工作秘密是没有时间

9、性的5知识产权包括（B）著作权和专利权著作权和工业产权工业产权和商标权商标权和专利权6下列我国法律、法规中，适用于商业秘密保护的是（ A ） 反不正当竞争法促进科技成果转化法计算机软件保护条例其他三项都适用7、职业在社会中存在和发展的基石是（ C ） A、办事公道，服务群众 B、奉献社会 C、诚实守信 D、爱岗敬业8、下列不属于加强职业道德建设意义的内容是（ C ）A、 加强职业道德建设是提高劳动者素质的重要途径B、 加强职业道德建设是形成良好的社会道德风貌的重要手段C、 加强职业道德建设是科技创新的关键D、 加强职业道德建设是社会主义道德建设的重要任务9、下列对保密期限的认识正确的是（ D

10、）A、 秘密超过了保密期限仍然是秘密B、 秘密是没有时间性的C、 保密期限是不能变更和解除的D、 秘密是有时间性的，永久的秘密是没有的10、任何从业人员都严格按照各自职业的规范和不同的职业内容去调适自己的行为，属于（ D ）的职业道德特点。 A、相对稳定性和连续性 B、可操作性和准强度性 C、普适性和广泛性 D、规范性和专业性11、下列不属于网上侵犯知识产权的形式的是（A ） A、网络病毒散布的侵权 B、商标侵权 C、著作权的侵犯 D、域名纠纷12、下列哪一项不属于商业秘密受到侵害时所采取的法律保护途径？（C ） A、向公安机关报警 B、向人民法院起诉 C、向消协投诉 D、向仲裁机构申请仲裁1

11、3、下列我国法律、法规中，适用于商业秘密保护的是（B）A 促进科技成果转换法B 反不正当竞争法C 其他三项都是D 计算机软件保护条例知识点三：网络基础知识1下列设备中，可隔绝广播风暴的是（D）网桥交换机路由器2路由器作用于（C）数据链路层物理层网络层传输层3、以太网交换机可以堆叠主要是为了（ C ） A、增加交换机的带宽 B、增加端口数量 C、其他三项都是 D、将几台交换机堆叠成一台交换机4、在网络互联中，中继器一般工作在（C）。A.网络层B.传输层C.物理层D.数据链路层5、双绞线由两根具有绝缘保护层的铜导线按一定密度互相绞在一起组成，这样可（D）A 提高传输速度B 没有任何作用C 降低成本

12、D 降低信号干扰的程度6、下列只能简单再生信号的设备是（B）A 路由器B 中继器C 网桥D 网卡7、下面（A）设备可以看作一种多端口的网桥设备A、 交换机中继器B、 集线器路由器8、在一个采用粗缆作为传输介质的以太网中，两个节点之间的距离超过500m，那么最简单的方法是选用（C ）来扩大局域网覆盖范围。 A、Bridge B、Router C、Repeater D、Gateway9、双绞线可以传输（ B ） A、模拟数据 B、数字数据和模拟数据 C、数字数据 D、其他三项都不是10、以下描述不正确的是（A）。 A 集线器用于双绞线的联接 B 同轴电缆分为50欧姆和75欧姆两种 C 在传输介质中

13、双绞线的抗电磁干扰最差 D激光不属于无线传输介质11、在计算机局域网的构件中，本质上与中继器相同的是（C）。 A网卡 B 传输介质 C集线器 D网络适配器12、路由器必须对IP合法性进行验证，如果IP数据包不合法，则（ B ） A、要求重发 B、丢弃 C、不考虑 D、接受，但进行错误统计13、边界路由是指（ C ） A、单独的一种路由器 B、次要的路由器 C、路由功能包含在位于主干边界的每一个LAN交换设备中 D、路由器放在主干网的外边14、路由器（ROUTER）是用于联接（ B ）逻辑上分开的网络 A、无数个 B、多个 C、2个 D、1个15、在RIP协议中，计算机meirie的参数是（C）

14、。 A 时延 B MTU C 路由跳数 D 带宽16、以下哪些路由表要由网络管理员手动配置？（B） A 其他三项说法都不正确 B 静态路由 C 直接路由 D 动态路由17、RIP协议引入路由保持机制的作用是（B）。 A 节省网络带宽 B 防止网络中形成路由环路 C 将路由不可达信息在全网扩散 D 通知邻居路由器哪些路由是从其处得到18、路由器中时刻维持着一张路由表，这张路由表可以是静态配置的，也可以是（C）产生的。 A 被承载网络层协议 B 生成树协议 C 动态路由协议 D 链路控制协议19、VLAN互联，基本上有边界路由、“独臂”路由器、路由服务器/路由客户机、ATM上的多协议（MPOA）路

15、由和（ C ） A、多层路由 B、核心路由 C、第三层交换 D、中心路由20、VLAN互联，其路由模式有（ D ） A、2种 B、3种 C、4种 D、5种21、在VLAN中，端口交换方式的特点是（ D ） A、提高管理效率 B、隔离广播风暴 C、增加有效带宽 D、端口用户组成用户VLAN非常灵活22、在七层结构模型中，处于数据链路层与运输层之间的是（C）表示层会话层网络层物理层23、完成路径选择功能是在OSI模型的（B ） A、数据链路层 B、网络层 C、物理层 D、运输层24、下列功能中，属于表示层提供的是（ D ） A、透明传输 B、死锁处理 C、交互管理 D、文本压缩25、下列协议中不属

16、于应用层协议的是（ C ）。A.SNMPB.TELNETC.ICMPD.FTP26、 在TCP/IP协议簇的层次中，解决计算机之间通信问题是在（A）。A.传输层 B.网际层C.应用层D.网络接口层27、局域网中，媒体访问控制功能属于（A）。 A MAC层 B LLC层 C 物理层 D 高层28、在OSI参考模型中，网桥实现互联的层次为（C）。 A高层 B 网络层 C数据链路层 D 物理层29、 通信子网不包括（D ）。A.物理层B.数据链路层C.网络层D.传输层30、 对等层实体之间采用（ B ）进行通信。A.服务访问点B.协议C服务D.其他三者31、IEEE802为局域网规定的标准只对应于O

17、SI参考模型的(C)A 第一层B 第二层C 第一层和第二层D 第二层和第三层32、因特网采用的核心技术是（ D ） A、远程通信技术 B、局域网技术 C、光纤技术 D、TCP/IP协议33、下列不属于第三层交换技术和协议的是（ B ） A、DVMRP B、ICMP C、IGMP D、IP组播地址确定34、关于IP协议，以下哪种说法是错误的？（ A ）A、IP协议规定了IP地址与其域名的对应关系B、IP协议规定了IP地址的具体格式C、IP协议规定了IP数据报的具体格式D、IP协议规定了IP数据报分片和重组原则35、在RIP中有三个重要的时钟，其中路由清除时钟一般设为（ C ） A、30秒 B、9

18、0秒 C、270秒 D、不确定36、电子邮件中的两个协议中，（ C ）协议是运行在传输程序与远程邮件服务器之间的协议，（ ）协议是运行在本地客户端与邮件服务器之间的协议 A、POP、MIME B、SMTP、SNMP C、SMTP、NNTP D、POP、UDP37、 按照IP地址的逻辑层来分，IP地址可以分为（D）类。A.3B.4C.2D.538、 新一代的IP协议（Ipv6）的地址由（D）位组成。A.48B.64C.32D.12839、 TCP协议在每次建立或拆除连接时，都要在收发对方之间交换（B）报文。A.四个B.三个C.两个D.一个40、一台IP地址为10.110.9.113/21 主机在

19、启动时发出的广播IP是（A）A、1011015255B、10110255255C、10255255255D、10110925541、能够使主机或路由器报告差错情况和提供有关异常情况的报告是下列哪种协议的功能？（ A） A、ICMP B、HTTP C、TCP D、IP42、ADSL提供的信息通道为（ C ）A、高速下行信道、高速双工信道和普通电话业务信道B、高速下行信道、中速双工信道和ISDN电话业务信道C、高速下行信道、中速双工信道和普通电话业务信道D、高速下行信道、数字低速双工信道和普通电话业务信道43、对于ADSL的正确理解是（ C ） A、其他三项都不对 B、高速数字用户环路 C、非对称

20、数字用户环路 D、甚高速数字用户环路44、DDN是利用（ A ）传输数据信号的传输方式 A、数字信道 B、模拟信道 C、非对称数字信道 D、对称数字信道45、DDN所提供的数据信道是（ D ） A、临时性的 B、半临时性的 C、半永久性的 D、永久性的46、ISDN的BRI接口提供了两路B（载荷）信道和一路D（信令）信道，用户能利用的最高传输率为 （ C ） A、144kbps B、1544Mbps C、128kbps D、64kbps47、ISDN中的PRI线路中，D通道的一般作用是（ B ） A、用户数据通道 B、传送信令 C、传送话音 D、传送同步信号48、ISDN PRI接口可以提供（

21、 A ）的B信道（欧洲标准） A、30 B、23 C、32 D、249、ISDN BRI的物理线路是（ D ） A、2B+D B、30B+D C、同轴电缆 D、普通电话线50、 非对称数字用户线ADSL是采用（ C ）调制通过双绞线向用户提供宽带业务、交互式数据业务和普通电话服务。A.WDMB.CDMC.DMTD.TDM51、 DDN中如果按照X.50建议进行子速率复用，一条64Kbps的信道上最多可复用（C）条速率为9.6Kbps的子速率电路。A.5B.4C.6D.752、 DDN的主要特点有（BCD）。A.价格低廉B.信道传输质量高C.延时小D.全透明性53、 ISDN中，U接口指的是（B

22、）。A.电话线到网卡的接口B.交换机到用户板的接口C.电话线到NT1的接口D.NT1到终端的接口54、 ISDN中B道的速率是（B）。A.9.6KbpsB.64KbpsC.8KbpsD.128Kbps55、 ISDN BRI是（B）通道。A.30B+DB.2B+DC.同轴电缆D.普通电话线56、 下列哪种说法对于ISDN来说是正确的？（A）A.它既可以传输声音，也可以传输数据B.它使用只由一个信道组成的电路C.它通常比PSIN昂贵D.它是模拟链路 57、IEEE802工程标准中的802.5协议是（C）。A局域网的令牌总线标准 B局域网的互联标准C局域网的令牌环网标准 D局域网的载波侦听多路访问

23、标准58、各种网络在物理层互连时要求（ D ） A、数据传输率和链路协议都可不同 B、数据传输率可不同，链路协议相同 C、数据传输率相同，链路协议可不同 D、数据传输率和链路协议都相同59、同种局域网可以很容易地相互联接，这里同种局域网的含义是指（ B ） A、相同的网络拓扑结构B、相同的网络协议C、相同的网络设备 D、相同的网络操作系统60、建立虚拟局域网的交换技术一般包括（D ）、帧交换、信元交换三种方式。 A、报文交换 B线路交换 C、分组交换 D、端口交换61、下列不属于1000BASET有关传输介质的标准的是（ A ） A、1000 BASE-DX B、1000 BASE-CX C、

24、1000 BASE-LX D、1000 BASE-T62、IEEE8023的物理层协议10 BASE-T规定从网卡到集线器的最大距离为（ D） A、850 m B、500 m C、185 m D、100 m63、下列不属于10 BASE-T 集线器接口的是（ C ） A、RJ45 B、BNC C、BUS D、AUI 64、100 BASE-FX中多模光纤最长传输距离为(C ) A、1km B、500m C、2km D、40km65、以下叙述错误的是（ B ）A、快速以太网兼容10 BASE-T/FL方式 B、10 Mb/s 和100 Mb/s自适应是为了系统的扩充性C、10 Mb/s 和100

25、 Mb/s自适应是最大限度地保护了原来的投资D、快速以太网包括100 Mb/s 和1000 Mb/s 以太网66、使用了全双工以太网技术后，延伸网段距离上的得益者是（ D ） A、10 BASE-T B、100 BASE-T2 C、100 BASE-T4 D、100 BASE-FX67、以太网交换机中传输速度快、延迟时间短的结构为（ B ） A、软件执行交换结构 B、矩阵交换结构 C、总线交换结构 D、共享存储交换结构68、以下不是100Mb/s快速以太网网络组成部分的是（B ） A、网卡 B、收发器 C、集线器 D、路由器69、在设备所支持的工作模式中，进行自动协商优先级最高的是（A ） A

26、、100 BASE-T2 B、100 BASE-T4 C、10 BASE-T D、100 BASE-TX70、1000 BASE-T最长传输距离为（ A ） A、100 m B、185 m C、1km D、50m71、千兆位以太网中采用帧扩展技术和帧突发技术是为觖决（ C ）CSMA/CD机理的约束 A、在全双工模式下 B、在半双工模式下和全双工模式下 C、在半双工模式下 D、其他三项都不是72、不支持全双工操作的有（ B ）A、100 BASE-T2 B、100 BASE-T4 C、10 BASE-T D、100 BASE-FX73、快速以太网的主要产品是（D ） A、适配器和100 Mbp

27、s双绞线 B、光纤和100 Mbps双绞线 C、HUB和100 Mbps双绞线 D、HUB和适配器74、在一个标准1000 Mbps交换式以太网的结构中（ B ） A、只能包括100 Mbps交换机 B、包括1000 Mbps、100 Mbps或10 Mbps交换机 C、包括1000 Mbps和100 Mbps交换机D、只能包括1000 Mbps交换机75、快速以太网的主要产品是（C）。A.光纤和100Mbps双绞线B.适配器和100Mbps双绞线C.HUB和适配器DHUB 和100Mbps双绞线76、共享式以太网采用了（A ）协议以支持总线型的结构 A、CSMA/CDB、ICMPC、SPXD

28、、ARP77、以太网中使用生成树算法的目的是什么？（B）A、 确保数据信息到达每一个节点B、 生成无环路的逻辑树形结构，尽量大可能在局域网段之间建立一条通路C、 避免来自同一端口的路由更新数据包转发到本端口D、 在每一个局域网段之间建立一条路径78、在快速以太网中不能进行自动协商的媒介是（D）。 A 100Base-TX B 10Base-T C 100Base-t4 D 光缆79、千兆位以太网多用于（C）。 A集线器间的互联B 网卡与集线器的互联 C LAN系统的主干D任意位置80、下列不属于快速以太网传输媒体的是（B）。 A 光缆 B 同轴电缆 C 3类线 D 5类线81、全双工以太网传输

29、技术的特点是（B）。 A不能同时发送和接收帧、不受CSMA/CD限制 B 能同时发送和接收帧、受CSMA/CD限制 C不能同时发送和接收帧、受CSMA/CD限制 D能同时发送和接收帧 、不受CSMA/CD限制82、在采用光纤作媒体的千兆位以太网中，配置一个中继器后网络跨距将（D）。 A 为零 B 不变 C 缩小 D 扩大83、以太网媒体访问控制技术CSMA/CD的机制是（A）。 A争用带宽 B 预约带宽 C循环使用带宽 D 按优先级分配带宽84、以下叙述正确的是（D）A 完成接受后，则解开帧，提交给高层协议B 网络上站点处在接受状态时，只要媒体上有帧传输就接受该帧，即使帧碎片也会接受C 若媒体

30、忙，则等待等待一段随时间再放送D 若在帧发送中检测到碰撞，则停止发送，等待一段随机时间再发送85、10Mb/s和100Mb/s自适应系统是指（D）A 端口之间10Mb/s和100Mb/s传输率的自动匹配功能B 其它三项都是C 即工作在10Mb/s，同时也工作在100Mb/sD 既可工作在10Mb/s，也可工作在100Mb/s86、在双绞线媒体情况下，跨距可达（D）A 205mB 200mC 185mD 100m87、下列属于10Base-T中网卡与集线器之间双绞线接发的是（D）。 A 1-2，2-1，3-6，6-3 B 1-6，2-3，3-2，6-1 C 1-3，2-6，3-1，6-2 D 1

31、-1，2-2，3-3，6-688、PGP是一个电子邮件加密软件，其中（ D ） A、用来完成数字签名的算法是IDEA；加密信函内容的算法是对称加密算法MD5 B、用来完成数字签名的算法是RSA；加密信函内容的算法是非对称加密算法IDEA C、用来完成数字签名的算法是MD5；加密信函内容的算法是非对称加密算法IDEA D、用来完成身份验证技术的算法是RSA；加密信函内容的算法是对称加密算法IDEA89、关于堡垒主机的配置，叙述不正确的是（ B ） A、堡垒主机的速度应尽可能快 B、堡垒主机的磁盘空间应尽可能大 C、堡垒主机的操作系统可选用UNIX系统 D、堡垒主机上应保留尽可能少的用户帐户90、

32、在电子商务中，保证数据传输的安全性就是（ B ） A、保证电子商务交易各方的真实身份 B、保证在公共因特网上传送的数据信息不被第三方监视和窃取 C、保证发送方不能抵赖曾经发送过某数据 D、保证在公共因特网上传送的数据信息不被篡改91、在数字信封技术中，发送方首先选择一个对称密钥并利用对称密钥加密技术对要发送的信息进行加密，然后再利用公开密钥加密技术并（ B ） A、使用接收方的私钥对生成的对称密钥加密 B、使用接收方的公钥对生成的对称密钥加密 C、使用发送方自身的私钥对生成的对称密钥加密 D、使用发送方自身的公钥对生成的对称密钥加密92、在网络安全中，截取是指未授权的实体得到了资源的访问权，这

33、是对（ B ） A、真实性的攻击 B、保密性的攻击 C、完整性的攻击 D、可用性的攻击93、从网络高层协议角度，网络攻击可以分为（ B ） A、病毒攻击与主机攻击 B、服务攻击与非服务攻击 C、浸入攻击与植入攻击 D、主动攻击与被动攻击94、目前，防火墙一般可以提供4种服务，它们是（ B ） A、方向控制、行为控制、用户控制和网络控制 B、服务控制、方向控制、用户控制和行为控制 C、服务控制、网络控制、目录控制和方向控制 D、服务控制、方向控制、目录控制和行为控制95、关于加密技术，下列哪种说法是错误的？（ D ） A、所有的密钥都有生存周期 B、对称密码体制的加密密钥和解密密钥是相同的 C、

34、密码分析的目的就是千方百计地寻找密钥或明文D、对称密码体制中加密算法和解密算法是保密的96、不属于安全策略所涉及的方面是（C）A 访问控制策略B 信息加密策略C 物理安全策略D 防火墙策略97、一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤不必要的服务。这属于（D）基本原则，A 失效保护状态B 防御多样化C 阻塞点D 最小特权98、对文件和对象的审核，错误的一项是（A）A 安全规则更改的成功和失败B 用户及组管理的成功和失败C 文件名更改的成功和失败D 文件和对象访问成功和失败99、（A）协议主要用于加密机制A SSLB TELNETC FTPD HTTP100、为了防御网络监听

35、，最常用的方法是(A)A 信息加密B 无线网C 采用物理传输（非网络）D 使用专线传输 101、抵御电子邮箱入侵措施中，不正确的是（C）A 不要使用纯数字B 不要使用少于5位的密码C 自己做服务器D 不用生日做密码102、针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（C）防火墙的特点A 复合型防火墙B 应用级网关型C 代理服务型D 包过滤型103、监听的可能性比较低的是（D）数据链路。A 电话线B 有线电视频道C EthernetD 无线电104、安全管理的标准是（D）。 A提高网络容错能力 B 提供用户使用网络资源的汇总与统计 C保障网络正常畅通地工作 D控制用户对网络敏感

36、信息资源的使用105、Internet/Intranet采用的安全技术有（B）和内容检查 A安全检查 B 防火墙 C加密 D 数字签名106、开放系统互连安全体系结构中的安全服务有（D）。1、验证2、访问控制3、数据保密服务4、数据完整性服务 A 1和2 B 1、2和3 C 2和4 D 1、2、3、4107、美国国防部在他们公布的可信计算机系统评价标准中，将计算机系统的安全级别分为四大类七个安全级别，其中描述不正确的是（A）。 A C1类的安全级别比C2类要高 B 随着安全级别的提高，系统的可恢复性就越高 C A类安全级别比B类高 D随着安全级别的提高，系统的可信度就越高108、口令管理过程中

37、，应该（C）。 A 利用容易记住的单词作为口令 B 把明口令直接存放在计算机的某个文件夹中 C 设置口令有效期，以此来强迫用户更换口令 D选用5个字母以下的口令109、加密算法若按照密钥的类型划分可以分为（ D ）两种。 A 序列密码和公开密钥加密算法 B 序列密码和分组密码 C 公开密钥加密算法和算法分组密码 D公开蜜月加密算法和对称密钥加密算法110、关于防火墙的描述不正确的是（C）。 A 防火墙可以防止伪装成外部信任主机的IP地址欺骗 B 如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用 C 防火墙可以防止伪装成内部信任的主机IP地址欺骗 D防火墙不能防止内部攻击111、关于被屏蔽子网内部路由器和外部路由器的描述，不正确的是（B）。 A 内部路由器可以组织内部网络的广播消息流入周边网，外部路由器可以禁止外部网一些 服务的入站连接 B 外部路由器的主要功能是保护周边网上的主机，内部路由器用于保护内部不受周