1.Windows NT网络安全子系统的安全策略环节由( )
选择一项：
a. 身份识别系统
b. 资源访问权限控制系统
c. 安全审计系统
d. 以上三个都是
2.用无病毒的DOS引导软盘启动计算机后，运行FDISK 用于（）
选择一项：
a. 磁盘格式化
b. 读取或重写软盘分区表
c. 读取或重写硬盘分区表
3.网络病毒是由因特网衍生出的新一代病毒，即Java及ActiveX病毒。由于( ),
因此不被人们察觉
选择一项：
a. 它不需要停留在硬盘中可以与传统病毒混杂在一起
b. 它停留在硬盘中且可以与传统病毒混杂在一起
选择一项：
a. 仅由病毒代码库
b. 仅由利用代码库进行扫描的扫描程序
c. 代码库和扫描程序
5.安全管理的目标是( )
选择一项：
a. 保障网络正常畅通地工作
b. 提高网络的容错能力
6.将企业接入Internet时，在第三方提供的软件实现安全保护，不包括选择一项：
a. 包过滤6fan
b. 使用代理
c. 使用交换机
7.在Intranet中可以看到各种企业信息，上网用户
选择一项：
a. 可以随意复制、查阅以及传播
b. 不能随意复制以及传播，但可以随意查阅
c. 不能随意复制、传播以及查阅
8.将企业的Intranet直接接入Internet时的安全性( )
选择一项：
a. 较高
b. 很高
c. 较低
d. 很低
9.代理服务（）
选择一项：
a. 需要特殊硬件，大多数服务需要专用软件
b. 不需要特殊硬件，大多数服务需要专用软件
选择一项：
a. 用来完成数字签名的算法是RSA，加密信函内容的算法是非对称加密算法IDEA 自动充电电动车
b. 用来完成数字签名的算法是IDEA，加密信函内容的算法是对称加密算法MD5
c. 用来完成数字签名的算法是MD5，加密信函内容的算法是非对称加密算法IDEA
d. 用来完成身份验证技术的算法是RSA，加密信函内容的算法是对称加密算法IDEA
11.有关代理，描述不正确的是( )
选择一项：
a. SMTP是一种“存储转发”协议，适合于进行代理
b. SMTP代理可以运行在堡垒主机上
c. 内部邮件服务器通过SMTP服务，可直接访问外部因特网邮件服务器，而不必经过堡垒主机
12.如果路由器有支持内部网络子网的两个接口，很容易受到IP欺骗，从这个意
义上讲，将Web服务器放在防火墙___有时更安全些
选择一项：
a. 外面
c. 一样孔刚玉
d. 不一定
13.采用公用/私有密钥加密技术，（）
选择一项：
a. 私有密钥加密的文件不能用公用密钥解密
b. 公用密钥加密的文件不能用私有密钥解密
c. 公用密钥和私有密钥相互关联
14.代理服务（）
选择一项：
a. 需要特殊硬件，大多数服务需要专用软件
b. 不需要特殊硬件，大多数服务需要专用软件
15.PGP是一个对加密的软件。其中（）
选择一项：
油泵法兰
a. 用来完成数字签名的算法是RSA，加密信函内容的算法是非对称加密算法IDEA
b. 用来完成数字签名的算法是IDEA，加密信函内容的算法是对称加密算法MD5
16.在用户使用Telnet或FTP连接到远程主机上时，在因特网上传输的口令是没 有加密的，那么入侵系统的一个方法就是通过监视携带用户名和口令的( )获取用户信息
选择一项：
a. TCP包
17.外部路由器真正有效的任务就是阻断来自（）伪造源地址进来的任何数据
包
选择一项：
a. 外部网
b. 内部网
18.数据库的故障是指从保护安全的角度出发，数据库系统中会发生的各种故
障。这些故障主要包括：（）、系统故障、介质故障和计算机病毒与黑客选择一项：
a. 丢失修改故障
b. 不能重复读故障
c. 事务内部的故障
19.网络安全性策略应包括网络用户的安全责任、（）、正确利用网络资源和
检测到安全问题时的对策
选择一项：
大襟衣
a. 技术方面的措施
b. 系统管理员的安全责任
20.下列口令维护措施中，不合理的是：
选择一项：
a. 第一次进入系统就修改系统指定的口令
b. 怕把口令忘记，将其记录在本子上打捞沉船
