一、选择题
1.以下哪项不是网络防攻击技术需要研究的问题__D___。
A)网络可能遭到哪些人的攻击?攻击类型与手段可能有哪些?
B)如何及时检测并报告网络被攻击?
C)如何采取相应的网络安全策略与网络安全防护体系?
D)网络通过什么协议实现相互交流?
2.信息从源节点到目的节点传输过程中，中途被攻击者非法截取并进行修改，因而在目的节点接收到的为虚假信息。这是对信息的攻击__C___。
A)可用性;
B)保密性
C)完整性
D)真实性
3.研究是试图破译算法和密钥__C___。
A)密码学
B)密码编码学
C)密码分析学
D)密码设计学
4.以下项不是设计网络安全方案时的内容__C___。
A)设计一个算法，执行信息安全相关的转换
B)生成算法密钥并研制密钥分发和共享的方法
C)选择信息传送通道
D)设定两个责任者使用的协议，利用算法和秘密信息取得安全服务
5.可信计算机系统评估准则TCSEC将计算机系统安全等级分为4类7个等级，分别是D、C1、C2、B1、B2、B3与A1。其中，属于强制性安全保护类型，即用户不能分配权限，只有网络管理员可以为用户分配权限。__B___
A)A类
B)B类
C)C类
D)D类
6.以下有关数据备份的说法中，正确的是__A___。
A)备份模式可以分为物理备份和逻辑备份
B)物理备份是“基于文件的备份”
C)逻辑备份是“基于块的备份”
D)物理备份备份速度较慢，因为在对非连续存储在磁盘上的文件进行备份时需要额外的查找工作
7.以下有关数据备份的说法中，错误的是__C___。
A)完全备份、差异备份及增量备份中，差异备份的备份速度最快。
B)增量备份的文件依赖于前次备份的文件，一环扣一环，任何一盘出问题都将导致备份系统失调，因此可靠性差
C)冷备份和热备份时，系统都可以接收用户更新的数据。
D)同物理备份相比，逻辑备份的性能较
8.OSI(OpenSystemInterconnection)安全体系方案X.800将安全性攻击分为两类，即被动攻击和主动攻击。主动攻击包括篡改数据流或伪造数据流，这种攻击试图改变系统资源或影响系统运行。下列攻击方式中不属于主动攻击的是___B__。
A)伪装
B)消息泄露
C)重放
D)拒绝服务
9.公开密钥密码体制中，是保密的__D___。
A)加密算法
B)解密算法
C)加密密钥
D)解密密钥
10.以下有关计算机病毒的说法中，正确的是__B___。
A)计算机病毒是一些人为编制的程序
B)计算机病毒具有隐蔽性、传染性、潜伏性、破坏性、可触发性等特征。
C)计算机病毒就是网络病毒
D)良性病毒只扩散和感染，降低系统工作效率，并不彻底破坏系统和数据
11.没有自我复制功能。
A)特洛伊木马
B)蠕虫
C)细菌 来源：www.examda.com
D)病毒
12.属于恶性病毒，一旦发作，就会破坏系统和数据，甚至造成计算机瘫痪。__D__)
A)小球病毒
B)扬基病毒
C)1575/1591病毒
D)星期五病毒
13.以下哪项不是网络病毒的特点__D__。
A)传播方式多样，传播速度快。可执行程序、脚本文件、电子邮件、页面等都可能携带计算机病毒。
B)编写方式多样，病毒变种多。
C)常用到隐形技术、反跟踪技术、加密技术、自变异技术、自我保护技术等，从而更加智能化、隐蔽化。
D)通过网络传播病毒，感染个人电脑
14.以下有关防火墙作用的说法中错误的是__A__。
A)集合网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制功能。
B)检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包
C)执行安全策略，限制所有不符合安全策略要求的数据包通过
D)具有防攻击能力，保证自身的安全性
15.通常将防火墙的系统结构分为包过滤路由器结构、_B___、屏蔽主机结构和屏蔽子网结构。
A)应用网关结构
B)双宿主主机结构
C)堡垒主机结构
D)双屏蔽网结构
序号 |
策略 | 源地址 | 源端口 | 目的地址 | 目的端口 | 协议 | 方向 |
| 1 | （1） | （2） | Any | 202.117.118.23 | 80 | （3） | （4） |
源地址 |
源端口 | 目的地址 | 协议 | 转换接口 | 转换后地址 | ||||
| 192.168.1.0/24 | Any | （5） | Any | （6） | （7） | ||||
（5）备选答案：A）192.168.1.0/24 B）any C）202.117.118.23/24
（6）备选答案：A）E1 B）E2 C）E3
（7）备选答案：A）192.168.1.1 B）210.156.169.6 C）211.156.169.6
【问题3】
图中（8）适合设置为DMZ区。
（8）备选答案：A）区域A B）区域B C）区域C
【问题4】
防火墙上的配置信息如图2-2所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中的内容应填写为（9），“端口”栏中内容应填写为（10）。
图10-23
【问题5】
NAT和HTTP代理分别工作在（11）和（12）。
（11）备选答案：A）网络层 B）应用层 C）服务层
（12）备选答案：A）网络层 B）应用层 C）服务层
三、分析题答案
1．【问题1】（1）A（或允许） （2）A（或192.168.1.0/24）
（3）A（或TCP）（4）C（或El一＞E2）
【问题2】（5）B（或any）（6）B（或E2）
（7）C（或211.156.169.6）
【问题3】B（或区域B）
【问题4】（9）192.168.1.1 （10）3128
【问题5】（11）A（或网络层）（12）B（或应用层）
全国计算机等级考试计算机基础及Photoshop应用试题答案汇总（6套）
[Photoshop应用]2017年2月3日全国计算机等级考试四级数据库系统工程师试题及答案汇总（22套）
[数据库工程师]2017年2月2日全国计算机一级考试模拟试题及答案300题
[WPS Office应用]2017年1月22日2017年3月全国计算机等级考试报名时间及报名入口汇总
[考试动态]2017年1月3日2017全国计算机等级考试考试大纲专题
[政策大纲]2017年1月3日