B、1和2 C、1、2、3、4 D、1、2和3
5、美国国防部在他们公布的可信计算机系统评价标准中，将计算机系统的安全级别分为四类七个安全级别，其他描述不正确的是（ D ）。
A、 随着安全级别的提高，系统的可信度就越高 B、 C、
A类的安全级别比B类高
随着安全级别的提高，系统的可恢复性就越高
D、 C1类的安全级别比C2类要高
6、口令管理过程中，应该（ A ）。
A、 设置口令有效期，以此来强迫用户更换口令 B、 C、
把明口令直接存放在计算机的某个文件中 选用5个字母以下的口令
D、 利用容易记住的单词作为口令
7、加密算法若按照密钥的类型划分可以分为（ A ）、（ ）两种。 A、 公开密钥加密算法和对称密钥加密算法 B、 C、
序列密码和公开密钥加密算法 序列密码和分组密码
36
D、 公开密钥加密算法和算法分组密码
8、关于防火墙的描述不正确的是（D）
A、如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用 B、防火墙不能防止内部攻击
C、防火墙可以防止伪装成内部信任主机的IP地址欺骗 D、防火墙可以防止伪装成外部信任主机的IP地址欺骗
9、关于被屏蔽子网中内部路由器和外部路由器的描述，不正确的是（B）
A、内部路由器位于内部网和周边网络之间，外部路由器和外部网直接相连
B、外部路由器和内部路由器都可以防止声称来自周边网的IP地址欺骗
C、外部路由器的主要功能是保护周边网上的主机，内部路由器用于保护内部网不受周边网和外部网的侵害
D、内部路由器可以阻止内部网络的广播信息流入周边网，外部路由器可以禁止外部网一些服务的入站连接
10.PGP是一个电子邮件加密软件，其中（A）。
A. 用来完成身份验证技术的算法是RSA；加密信函内容的算法是对称加密算法IDEA
37
B. 用来完成数字签名的算法是MD5；加密信函内容的算法是非对称加密算法IDEA
C. 用来完成数字签名的算法是RSA；加密信函内容的算法是非对称加密算法IDEA
D. 用来完成数字签名的算法是IDEA；加密信函内容的算法是对称加密算法MD5
11.关于堡垒主机的配置，叙述不正确的是（A）。 A. 堡垒主机的速度应尽可能快 B. 堡垒主机的磁盘空间应尽可能大 C. 堡垒主机上应保留可能少的用户账户 D. 堡垒主机的操作系统可选用UNIX系统
12.在电子商务中，保证数据传输的安全性就是（C）。 A. 保证电子商务交易各方的真实身份 B. 保证发送方不抵赖曾经发生过某数据
C. 保证在公共因特网上传送的数据信息不被第三方监视和窃取 D.保证在公共因特网上传送的数据信息不被篡改
13.在数字信封技术中，发送方首先选择一个对称密钥并利用对称密钥加密技术对要发送的信息进行加密，然后再利用公开密钥加密技术并（C）。
38
A. 使用接收方的私钥对生成的对称密钥加密 B. 使用发送方自身的公钥对生成的对称密钥加密 C. 使用接收方的公钥对生成的对称密钥加密 D.使用发送方自身的私钥对生成的对称密钥加密
14.在网络安全中，截取是指未授权的实体得到了资源的访问权。这是对（A）。 A. 可用性的攻击 B. 保密性的攻击 C. 完整性的攻击 D. 真实性的攻击
15.从网络高层协议角度，网络攻击可以分为（C）。 A. 浸入攻击与植入攻击 B. 主动攻击与被动攻击 C. 病毒攻击与主机攻击 D.服务攻击与非服务攻击
16.目前，防火墙一般可以提供4种服务。它们是（A）。 A. 方向控制、行为控制、用户控制和网络控制 B. 服务控制、方向控制、目录控制和行为控制 C. 服务控制、网络控制、目录控制和方向控制
39
D.服务控制、方向控制、用户控制和行为控制
17.关于加密技术，下列哪种说法是错误的？（D） A.所有的密钥都有生存周期
B. 对称密钥体制的加密密钥和解密密钥是相同的 C. 密码分析的目的就是千方百计地寻找密钥或明文 D.对称密钥体制中加密算法和解密算法是保密的
18．不属于安全策略所涉及的方面是（ D ）
A 访问控制策略 B 信息加密策略 C 物理安全策略 D 防火墙策略
19．一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（ D ）基本原则
A 防御多样化 B 失效保护状态 C 阻塞点 D 最小特权
20．对文件和对象的审核，错误的一项是（ D ）
A 用户及组管理的成功和失败 B 文件和对象访问成功和失败
C 安全规则更改的成功和失败 D 文件名更改的成功和失败
21．（ C ）协议主要用于加密机制
A TELNET B FTP C SSL
40