网络安全技术综合测试(1) - 附参考答案

网络安全技术综合测试卷（1）

学号:_________ 姓名：_________ 小课班级：_____

一 、选择题（单选或多选）

1、公开密钥方法的主要优点之一是（ ③1），RSA算法的基础是（①2），当N个用户采

用公开密钥方法保密通讯时，系统中一共有（②3）个密钥，每个用户要小心保管好（②4）个密钥，为了防止用户否认他们曾经通过计算机发送过的文件，方法是利用公开密钥方法完成（③5）。 供选择的答案：

(1)①所有密钥公开 ②加密解密计算方便 ③便于密钥的传送 (2)①素因子分解 (4)①0

(3)①N ②2N

③N(N_1)/2

③N-1

④易于用硬件实现

④K-L变换

②替代和置换的混合 ③求高阶矩阵特征值

④N2 ④N

②1

(5)①文件加密 ②文件复制 ③数字签名 ④文件存档

2、 鲍伯总是怀疑爱丽丝发给他的信在传输途中遭人篡改,为了打消鲍伯的怀疑,计算机网络采用的技术是_B__

A.加密技术 C. FTP匿名服务 B.消息认证技术 D. 身份验证技术

3、鲍伯通过计算机网络给爱丽丝发消息说同意签订合同,随后鲍伯反悔,不承认发过该条消息.为了防止这种情况发生,应在计算机网络中 采用__A__

A.身份认证技术 C. 数字签名技术 B.消息认证技术 D. 防火墙技术

4、鲍伯不但怀疑爱丽丝发给他的信在传输途中遭人篡改,而且怀疑爱丽丝的公钥也是被人冒充的.为了打消鲍伯的疑虑,鲍伯和爱丽丝决定找一个双方都信任的第三方来签发数字证书,这个第三方就是_C____

A.国际电信联盟电信标准分部ITU-T C.证书权威机构CA B.国际标准组织ISO D.国家安全局NSA

5、用户U1属于G1组和G2组，G1组对文件File拥有读和写的本地权限，G2组对文件File拥有读和执行的本地权限，那么用户U1对文件拥有的本地权限是_D____ A．读和执行 B．写和执行 C．读和写 D．读、写和执行 6、在公开密钥体系中，甲方签名将加密信息发给乙方解密并确认

（ D ）用于加密，（ C ）用于解密，（ A ）用于签名，（ B ）用于确认 A)甲方的私钥 B) 甲方的公钥 C)乙方的私钥 D)乙方的公钥

7、用户stu是一台Windows 2003计算机上的普通用户，当stu登录后发现无法关机。应该采取何种措施以使用户stu可以关机，但还要保证系统的安全性？(B ) A.把用户stu加入到Administrators组

B.以administrator登录，设置计算机的本地安全策略，赋予用户stu关机的权利。 C.以stu登录，设置计算机的本地安全策略，赋予用户stu关机的权利。

D.以administrator登录，设置计算机的本地安全策略，赋予用户stu管理操作系统的权利。

8、在Windows 2003中，如果想允许user用户可以向文件夹folder中添加文件或子文件

夹，但不能读取该文件夹中的文件或子文件夹的列表，也不能删除该文件夹中的文件或子文件夹，则给用户user分配的针对文件夹folder的NTFS权限应为（B ）。 A. 读取 B. 写入 C. 列出文件夹目录

D. 读取及运行 E. 修改 F. 完全控制 G. 无法实现题目要求

9、某单位的一台Windows 2003 Server计算机用于存储该单位历年的销售数据，由于这些

销售数据不常使用，管理员已经对其进行了NTFS压缩以最大化地利用磁盘空间。现在，为了符合单位的安全策略，需要同时对这些数据设置NTFS加密以提高其安全性。请问，应该如何设置？(B)

A. 在销售数据文件的高级属性对话框中启用“加密内容以便保护数据”选项。 B. 不能对已经进行了NTFS压缩的销售数据文件设置NTFS加密。

C. 将销售数据文件移动到FAT32分区上，然后在文件的高级属性对话框中启用“加密内容以便保护数据”选项。

D. 无需要设置，进行了NTFS压缩的销售数据文件默认已经设置了NTFS加密。

10、某企业销售部有一台Windows 2000计算机，其中有一个存储客户信息的文件夹

CUSTOMER。用户WANG是SALES组和USERS

组的成员，他们对CUSTOMER文件夹的权限如下表所示。

用户或组 WANG用户 SALES组 USERS组 NTFS权限 完全控制 修改 读取 共享权限 修改 读取 - 请问，用户WANG从本地访问CUSTOMER拥有什么样的权限？ A A. 完全控制 B. 修改 C. 读取 D. 拒绝访问

11、某单位为了保证文件的安全，使用Windows 的EFS（加密文件系统）对文件进行了加

密；同时，管理员需要备份这些加密的文件，并且备份的副本也必须保留原来的加密设置。管理员制定了一个备份方案，可以将文件备份到网络或软盘上。请问，如何操作才能保证备份的副本保留原来的加密设置？

A. 将加密的文件复制到网络上共享的NTFS分区中即可。 B. 将加密的文件复制到网络上共享的FAT32分区中即可。 C. 将加密的文件复制到被Windows 2000格式化的软盘上即可。

D. 将加密的文件放到一个加密的文件夹中，然后把这个文件复制到软盘上即可

12、你在一台Windows 2003 Server计算机上实现FTP服务，在一个NTFS分区上创建了主

目录，允许用户进行下载，并允许匿名访问。可是FTP的用户报告说他们不能下载服务器上的文件，通过检查你发现这是由于没有设置FTP站点主目录的NTFS权限造成的，为了让用户能够下载这些文件并最大限度的实现安全性，你应该如何设置FTP站点主目录的NTFS权限？

A.设置Everyone组有完全控制的权限

B.设置用户账号IUSR_Computername具有读取的权限 C.设置用户账号IUSR_Computername具有完全控制的权限 D.设置用户账号IWAM_Computername具有读取的权限

13、下列关于工作组中Windows 2003内置本地用户账户的描述，错误的是：(BED)

A. 缺省情况下，Windows 2003包含了Administrator和Guest两个可以本地登录的内置用户账户。

B. Administrator账户可以更改名称，但Guest账户不能更改名称。 E. 为了提高安全性，Guest账户可以删除。 C. 缺省情况下，Guest账户是禁用的。

D. Administrator账户不能被禁用。

14、将FAT转换为NTFS分区的命令是（B）

A、Convert C: /fs:FAT B、Convert C: /fs:NTFS C、Chang C: /fs:NTFS D、Chang C: /fs:FAT

15、windows中查看编辑本地安全策略，可以在开始/运行中输入（B ） A、edit.msc B、gpedit.msc C、regedit32 D、regedit

16. 哪些方法可以监控网络安全性（ABCD ）

A. 进程状态查看 B. 利用系统日志 C. 检测tcp/ip连接 D. 查看系统文件情况

17、( B )不属于我国《计算机信息系统安全保护等级划分准则》规定的计算机系统安

全保护能力的五个等级之一。Windows 2003系统属于（ C ）级

A．用户自主保护级 B．访问控制级 C．系统审计保护级 D．结构化保护级

18、信息安全的基本要素包括（B ）

A．机密性、完整性、可抗性、可控性、可审查性 B．机密性、完整性、可用性、可控性、可审查性 C．机密性、完整性、可抗性、可用性、可审查性 D．机密性、完整性、可抗性、可控性、可恢复性

19、 以下（ B ）不属于防止口令猜测的措施？

A) 严格限定从一个给定的终端进行非法认证的次数 B) 确保口令不在终端上再现 C) 防止用户使用太短的口令 D) 使用机器产生的口令

20、下面有关NTFS文件系统的描述中（ ABDE ）是正确的。

A.NTFS可自动地修复磁盘错误 B.NTFS可防止未授权用户访问文件 C.NTFS没有磁盘空间限制 D.NTFS支持文件压缩功能 E.NTFS支持加密

21、你是公司的网络管理员，公司使用Windows 2003域环境。你设置公司的账户策略是：

密码至少８个字，要求复杂的密码，这样做，最可能阻止利用（AB ）攻击方法的黑客攻击。

A) 暴力 B) 字典 C) 木马 D) 拒绝服务(DoS 和DDoS)

22、你想将一台工作组中的windows 2003 服务器升级成域控制器，可以使用下列方法（ D ）

a) 管理您的服务器 b) Windows组件向导 c) 设备管理器 d) 命令dcpromo

23、 Windows 2003计算机的管理员有禁用账户的权限。当一个用户有一段时间不用账户（可

能是休假等原因），管理员可以禁用该账户。下列关于禁用账户叙述正确的是（AB ）。 a) Administrator账户可以禁用自己，所以在禁用自己之前应该先创建至少一个管理员组的账户

b) 普通用户可以被禁用

c) Administrator账户不可以被禁用 d) 禁用的账户过一段时间会自动启用

24、 为了加强公司域的安全性，你需要设置域安全策略。下列与密码策略相关的是（ABC）。

a) 密码必须符合复杂性要求 b) 密码最长使用期限 c) 密码长度最小值 d) 账户锁定时间

25、下列关于FAT文件系统和NTFS文件系统正确的叙述是（AC ）。

a) FAT文件系统利用convert命令可以转化为NTFS文件系统，而且原有文件不会丢失 b) NTFS文件系统利用convert命令可以转化为FAT文件系统 c) NTFS文件系统可以使用第三方工具获得

d) 可以将FAT文件系统格式化为NTFS文件系统，而且原有文件不会丢失

26、 Windows 2003 的NTFS文件系统具有对文件和文件夹加密的特性。域用户user1加密

了自己的一个文本文件myfile.txt。他没有给域用户user2授权访问该文件。下列叙述正确的是（ AB ）。

a) 对文件加密后可以防止非授权用户访问，所以user2不能读取该文件 b) User1需要解密文件myfile.txt才能读取

c) User2如果对文件myfile.txt具有NTFS完全控制权限，就可以读取该文件 d) 如果user1将文件myfile.txt拷贝到FAT32分区上，加密特性不会丢失

27、 某用户使用PGP软件对一纯文本文件进行了数字签名，下列叙述正确的是（ABD） a) 签名后文件内容以该用户的私钥进行了加密 b) 签名后的文件内容仍然是明文

c) 摘要内容使用了3DES算法进行了加密 d) 数字签名可以用于验证文件内容是否被窜改过

28、张三从CA得到了李四的数字证书，张三可以从该数字证书中得到李四的(D) A) 私钥 B) 数字签名 C) 口令 D) 公钥

29、基于Web向CA提交证书申请时，在IE中输入的URL，下列哪个是正确的？（ B ） A、http://证书服务器/cert B、http://证书服务器/certsrv C、https://证书服务器/cert D、https://证书服务器/certsrv

30、一般安装在CA之前，需要首先安装（ D ） A、DNS， B、DHCP， C、活动目录， D、IIS

31、 管理员在使用组策略对象进行软件的部署时，可以选择（ A D）

a) 在用户配置中使用分发软件 b) 在用户配置中使用指派软件

本文来源：https://www.bwwdw.com/article/gtlt.html