网络安全试题一一．判断题（每题1分，共25分）1.计算机病毒对计算机网络系统威胁不大。
2.黑客攻击是属于人为的攻击行为。
3.信息根据敏感程序一般可为成非保密的、内部使用的、保密的、绝密的几类。
4.防止发送数据方发送数据后否认自已发送过的数据是一种抗抵赖性的形式。
5.密钥是用来加密、解密的一些特殊的信息。
6.在非对称密钥密码体制中，发信方与收信方使用不同的密钥。
7.数据加密可以采用软件和硬件方式加密。
8.Kerberos协议是建立在非对称加密算法RAS上的。
9.PEM是专用来为电子邮件提供加密的。
10.在PGP中用户之间没有信任关系。
11.Kerberos能为分布式计算机环境提供对用户单方进行验证的方法。
12.当一个网络中的主机太多时，可以将一个大网络分成几个子网。
13.对路由器的配置可以设置用户访问路由器的权限。
14.计算机系统的脆弱性主要来自于网络操作系统的不安全性。
15.操作系统中超级用户和普通用户的访问权限没有差别。
16.保护帐户口令和控制访问权限可以提高操作系统的安全性能。
17.定期检查操作系统的安全日志和系统状态可以有助于提高操作系统安全。
18.在WindowsNT操作系统中，域间的委托关系有单向委托和双向委托两种。
19.在NetWare操作系统中，使用NIS提供的层次式的分配和管理网络访问权的办法。
20.审计和日志工具可以记录对系统的所有访问，可以追踪入侵者的痕迹，能够找出系统的安全漏动。
21.访问控制是用来控制用户访问资源权限的手段。
22.数字证书是由CA认证中心签发的。
23.防火墙可以用来控制进出它们的网络服务及传输数据。
24.防火墙中应用的数据包过滤技术是基于数据包的IP地址及TCP端口号的而实现对数据过滤的。
25.病毒只能以软盘作为传播的途径。
二．单项选择题（每题1分，共25分）1.目前广为流行的安全级别是美国国防部开发的计算机安全标准－可信任计算机标准评价准则（TrustedComputerStandardsEvaluationCriteria）。
TCSEC按安全程度最低的级别是：ADBA1CC1DB2E以上都不是2.有一种系统具有限制用户执行某些命令或访问某些文件的权限，而且还加入了身份认证级别；系统对发生的事件能够加以审计（audit），并写入日志当中。
这个系统属于哪一个安全级别？ADBC1CC2DB23.属于C级的操作系统有：A.UNIX操作系统B.DOS操作系统C.Windows99操作系统D.WindowsNT操作系统4.数据在存储或传输时不被修改、破坏，或数据包的丢失、乱序等是指：A数据完整性B数据一致性C数据同步性D数据源发性5.加密工具PGP用的是杂合加密算法，从下面列表中选出一正确答案。
对于这些文件，NIS使用什么符号以通知系统，应当停止读该文件（如/etc/passwd）并应当转而去读相应的映象？A*B&C#D+14.WindowsNT的安全体系基于哪种安全模式？A企业B域C工作组D可信15.WindowsNT操作系统利用NTFS文件系统来格式化硬盘，下面描述了NTFS文件系统对系统所具有的保护功能，指出哪些描述是错误的。
A能在文件和目录一级实施安全措施B能阻止从本地对硬盘资源的任何操作C能给用户的文件和目录提供安全保证，即使系统管理员也无之奈何D能审核任何个人或组访问文件和目录的成败情况16.以下哪些是网络扫描工具：A.SATANB.SnoopC.Firewall-2D.NETXRay17.对于数字签名，下面说法错误的是：A.数字签名可以是附加在数据单元上的一些数据B.数字签名可以是对数据单元所作的密码变换C.数字签名技术能够用来提供诸如抗抵赖与鉴别等安全服务D.数字签名机制可以使用对称或非对称密码算法18.数据信息是否被篡改由哪些技术来判断：A.数据完整性控制技术B.身份识别技术C.访问控制技术D.入侵检测技术19.Firewall-1是一种（）安全产品。