网络安全考试(二十七)
部门：姓名：分数：
一、单选题（每题1分，40题，总共40分）
1、在IPSec中，IKE提供()方法供两台计算机建立。
A.解释域
B.安全关联
C.安全关系
D.选择关系
2、对网络中两个相邻节点之间传输的数据进行加密保护的是()。
A.节点加密
B.链路加密
C.端到端加密
D.DES加密
3、被电击的人能否获救，关键在于()。
A.触电的方式
B.人体电阻的大小
C.触电电压的高底
D.能否尽快脱离电源和施行紧急救护
4、网上营业中间件如果启用了SSl，应采用不低于()版本的SSL，采用经国家密码管理局认可的密码算法。
A.2.0
B.2.5
C.3.0
D.3.1
5、以下哪种措施既可以起到保护的作用还能起到恢复的作用()。
A.对参观者进行登记
B.备份
C.实施业务持续性计划
D.口令
6、进行腐蚀品的装卸作业应戴()手套。
A.帆布
B.橡胶
C.棉布
7、下列应用服务器中，不遵循J2EE规范的是()。
A.MTS
B.WebLogic
C.Oracle9iApplicationServer
D.WebSpere
8、在Unix系统中，当用ls命令列出文件属性时，如果显示-rwxrwxrwx，意思是()。
A.前三位rwx表示文件属主的访问权限；中间三位rwx表示文件同组用户的访问权限；后三位rwx表示其他用户的访问权限
B.前三位rwx表示文件同组用户的访问权限；中间三位rwx表示文件属主的访问权限；后三位rwx表示其他用户的访问权限
C.前三位rwx表示文件同域用户的访问权限；中间三位rwx表示文件属主的访问权限；后三位rwx表示其他用户的访问权限
D.前三位rwx表示文件属主的访问权限；中间三位rwx表示文件同组用户的访问权限；后三位rwx表示同域用户的访问权限
9、以下不属于代理服务技术优点的是()。
A.可以实现身份认证
B.内部地址的屏蔽盒转换功能
C.可以实现访问控制
D.可以防范数据驱动侵袭
10、Solaris操作系统下，下面哪个命令可以修改/n2kuser/.profile文件的属性为所有用户可读、科协、可执行()。
A.chmod744/n2kuser/.profile
B.chmod755/n2kuser/.profile
C.chmod766/n2kuser/.profile
D.chmod777/n2kuser/.profile
11、在入侵检测的基础上，锁定涉嫌非法使用的用户，并限制和禁止该用户的使用。这种访问安全控制是()。
A.入网访问控制
B.权限控制
C.网络检测控制
D.防火墙控制
12、电气安全主要包括人身安全、()安全。
A.照明
B.设备
C.电器
D.空调
13、Unix系统中如何禁止按Control-Alt-Delete关闭计算机()。
A.把系统中“/sys/inittab”文件中的对应一行注释掉
B.把系统中“/sysconf/inittab”文件中的对应一行注释掉
C.把系统中“/sysnet/inittab”文件中的对应一行注释掉
D.把系统中“/sysconf/init”文件中的对应一行注释掉
14、在C/S环境中，以下哪个是建立一个完整TCP连接的正确顺序()。
A.SYN，SYN/ACK，ACK
B.PassiveOpen，ActiveOpen，ACK，ACK
C.SYN，ACK/SYN，ACK
D.ActiveOpen/PassiveOpen，ACK，ACK
15、数字信封是用来解决()。
A.公钥分发问题
B.私钥分发问题
C.对称密钥分发问题
D.数据完整性问题
16、下列不属于对物理层信息窃取的是()。
A.对存储介质的盗取
B.对监视器的窃听
C.对网络线路的窃听
D.对设备屏蔽电磁干扰
17、在非对称加密算法中，涉及到的密钥个数是()。
A.一个
B.两个
C.三个
D.三个以上
18、