1、网络安全技术练习试卷 5及答案与解析 1 下列关于计费管理的说法不正确的是 ( )。 （ A）计费管理能够根据具体情况更好地为用户提供所需资源 （ B）在非商业化的网络中不需要计费管理功能 （ C）计费管理能够统计网络用户使用网络资源的情况 （ D）使用户能够查询计费情况 2 关于简单网络管理协议 (SNMP)的说法中不正确的是 ( )。 （ A） SNMP采用轮询监控的方式 （ B） SNMP是目前最为流行的网络管理协议 （ C） SNMP位于开放系统互联参考模型的应用层 （ D） SNMP采 用客户机 /服务器模式 3 关于 LMMP的说法中不正确的是 ( )。 （ A） LMMP的中文名
2、称是局域网个人管理协议 （ B） LMMP直接位于 IEEE802逻辑链路之上 （ C） LMMP消息不能跨越路由器 （ D） CMIS/CMIP比 LMMP易于实现 4 下列属于网络管理协议的是 ( )。 （ A） SNMP （ B） HTTP （ C） Linux （ D） TCP/IP 5 关于公共管理信息服务 /协议 (CMIS/CMIP)的说法中不正确的是 ( )。 （ A） CMIP安全性 高，功能强大 （ B） CMIP采用客户服务器模式 （ C） CMIP的这种管理监控方式称为委托监控 （ D）委托监控对代理的资源要求较高 6 SNMP(简单网络管理协议 )建立在 ( )。 （
3、 A）物理层 （ B）应用层 （ C）传输层 （ D）网络层 7 网络管理中只允许被选择的人经由网络管理者访问网络的功能属于 ( )功能。 （ A）设备管理 （ B）安全管理 （ C）计费管 （ D）性能管理 8 根据进行网络管理的系统的能力，这一过程通常包括 ( )。 数据收集 数据处理 数据分析 产生用于管理网络的报告 （ A） 、 和 （ B） 、 和 （ C） 、 和 （ D） 、 、 和 9 目前使用的标准网络管理协议包括 ( )。 SNMP CMIS/CMIP LMMP SMTP （ A） 、 、 （ B） 、 、 （ C） 、 、 和 （ D） 、 、 10 故障管理最主要的作用
4、是 ( ) （ A）提高网络速度 （ B）增强网络性能 （ C）快速检查问题 并及时恢复 （ D）增强网络安全性 11 按照美国国防部安全准则， Unix系统能够达到的安全级别为 ( )。 （ A） C1 （ B） C2 （ C） B1 （ D） B2 12 根据红皮书的安全准则， DOS系统的安全级别为 ( )。 （ A） D1 （ B） C1 （ C） C2 （ D） B1 13 美国国防部和国家标准局的安全评估准则定义了 4个安全级别，其中最高的安全级别是 ( )。 （ A） A级 （ B） B3级 （ C） C1级 （ D） D1级 14 计算机病毒是 ( )。 （ A）一种用户误操作
5、的后果 （ B）一种专门侵蚀硬盘的霉菌 （ C）一类具有破坏性的文件 （ D）一类具有破坏性的程序 15 在对计算机或网络安全性的攻击中，修改是对网络 ( )的攻击。 （ A）保密性 （ B）完整性 （ C）可控性 （ D）可用性 16 被动攻击包括泄露信息内容和 ( )。 （ A）便通信量分析 （ B）假冒机 （ C）重放 （ D）修改消息 17 主动攻击包括 ( )。 假冒 修改消息 重放 泄露信息内容 （ A） 、 、 （ B） 、 、 （ C） 、 和 （ D） 、 、 18 服务攻击是针对 ( )的攻击。 （ A） TCP/IP协议 （ B）基于网络层等低层协议 （ C）源路由 （
6、D）某种特定的网络服务 19 目前网络存在的威胁主要表现在 ( )。 信息泄漏或丢失 破坏数据完整性 拒绝服务攻击 非授权访问 （ A） 、 、 （ B） 、 、 （ C） 、 、 （ D） 、 、 和 20 主要的渗入威胁有 ( )。 假冒 旁路控制 特洛伊木马 授权侵犯 （ A） 、 、 （ B） 、 、 （ C） 、 、 （ D） 、 、 和 21 以下属于检测病毒技术的是 ( )。 自身校验 关键字判断 系统监控与读写控制 引导区保护 文件长度的变化判断 （ A） 、 、 （ B） 、 、 （ C） 、 、 、 （ D）以上全部 22 网络信息系统的安全管理主要基于的原则是 ( )。
7、（ A）多人负责原则 （ B）任期有限原则 （ C）职责分离原则 （ D）以上全部 23 下列关于加密说法中不正确的是 ( )。 （ A）三重 DES是一种对称加密算法 （ B） RivestCipher5是一种不对称加密算法 （ C）不对称加密又称为公开密钥加密，其密钥是公开的 （ D） RSA和 Elgamal是常用的公钥体制 网络安全技术练习试卷 5答案与解析 1 【正确答案】 B 【知识模块】 网络安全技术 2 【正 确答案】 D 【试题解析】 SNMP模型由管理结点和代理结点构成，采用的是代理 /管理站模型。 【知识模块】 网络安全技术 3 【正确答案】 D 【试题解析】 由于不要求
8、任何的网络层协议， LMMP潜在地比 CMIS/CMIP易于实现。然而，没有网络层提供的路由信息， LMMP消息不能跨越路由器。但是，跨越局域网界限传输的 LMMP信息的转换代理的实现可能会克服这一问题。 【知识模块】 网络安全技术 4 【正确答案】 A 【知识模块】 网络安全技术 5 【 正确答案】 B 【知识模块】 网络安全技术 6 【正确答案】 B 【知识模块】 网络安全技术 7 【正确答案】 B 【知识模块】 网络安全技术 8 【正确答案】 D 【知识模块】 网络安全技术 9 【正确答案】 B 【知识模块】 网络安全技术 10 【正确答案】 C 【知识模块】 网络安全技术 11 【正确
9、答案】 B 【知识模块】 网络安全技术 12 【正确答案】 A 【知识模块】 网络安全技术 13 【正确答案】 A 【 知识模块】 网络安全技术 14 【正确答案】 D 【知识模块】 网络安全技术 15 【正确答案】 A 【知识模块】 网络安全技术 16 【正确答案】 A 【知识模块】 网络安全技术 17 【正确答案】 B 【知识模块】 网络安全技术 18 【正确答案】 D 【知识模块】 网络安全技术 19 【正确答案】 D 【知识模块】 网络安全技术 20 【正确答案】 A 【知识模块】 网络安全技术 21 【正确答案】 A 【知识模块】 网络 安全技术 22 【正确答案】 D 【知识模块】 网络安全技术 23 【正确答案】 B 【试题解析】 目前经常使用的一些对称加密算法有：数据加密标准 (Data Encryption Standard， DES)；三重 DES(3DES，或称 TDEA)： Rivest Cipher5(RC-5)：国际数据加密算法 (International Data Encryption Algorithm，IDEA)。 【知识模块】 网络安全技术
