计算机网络管理员简单单选试卷（二）.doc

试卷第 PAGE 1 页共 NUMPAGES 1 页 计算机网络管理员简单单选试卷 姓名:_____________ 年级:____________ 学号:______________ 题型 选择题 填空题 解答题 判断题 计算题 附加题 总分 得分 评卷人 得分 l D.单向攻击4、攻击者或者删除通过某一连接的所有PDU，或者将双方或单方的所有PDU加以延迟的攻击被称为______。 A.信息量分析 B.更改报文流 C.拒绝报文服务 D.伪造连接初始化5、攻击者重放以前合法连接初始化序列的记录，或者伪造身份而企图建立连接的攻击被称为______。 A.信息量分析 B.更改报文流 C.拒绝报文服务 D.伪造连接初始化6、实现端到端加密的最低层是______。 A.链路层 B.运输层 C.网络层 D.应用层7、在屏蔽子网体系结构中，主要用于保护内部网络，使之免受外部网和周边网侵犯的设备是______。 A.双重宿主主机 B.堡垒主机 C.内部路由器 D.外部路由器8、下列关于防火墙的论述不正确的是______。 A.防火墙是指建立在内外网络边界上的过滤锁机制 B.防火墙用于在可信与不可信网络之间提供一个安全边界 C.防火墙的主要功能是防止网络被黑客攻击 D.防火墙通过边界控制强化内部网络的安全政策9、防火墙的作用是______。 A.防止不希望的、未经授权的通信进出内部网络 B.防止计算机病毒进入内部网络 C.对IP报文进行过滤 D.对进出内部网络的报文进行加密解密10、包过滤路由器的优点是（ ）。 A.结构简单，效率高 B.低成本，对上层协议和应用透明 C.能够提供用户级的身份认证 D.简单高效，对上层协议与应用透明11、下列不属于数据包过滤缺陷的是______。 A.过滤器只能对网络数据包中出现的域进行操作 B.采纳新应用很困难 C.防火墙的配置很复杂 D.数据包过滤器不含有应用程序的特有知识12、计算机病毒是计算机系统中一类隐藏在______上蓄意破坏的捣乱程序。 A.内存 B.软盘 C.存储介质 D.网络13、计算机病毒的概念是由______于1983年正式提出的。 A.A．Dijkstra B.B．Hwang K. C.C．Fred Cohen D.D．TANENBAUM14、小球病毒属于______。 A.操作系统型 B.外壳型 C.入侵型 D.源码型15、小球病毒的感染途径主要是通过______传播。 A.网络 B.磁盘读或写操作 C.电子邮件 D.内存16、在破坏条件满足时，病毒的______把病毒以特定的方式表现出来。 A.表现模块或破坏模块 B.传染模块 C.引导或激活模块 D.传染模块或破坏模块17、分组过滤型防火墙原理上是基于______进行分析的技术。 A.物理层 B.数据链路层 C.网络层 D.应用层18、代理服务型防火墙是基于______的技术。 A.物理层 B.数据链路层 C.网络层 D.应用层19、对于一个使用应用代理服务型防火墙的网络而言，外部网络______。 A.与内部网络主机直接连接 B.可以访问到内部网络主机的IP地址 C.在通过防火墙检查后，与内部网络主机建立连接 D.无法看到内部网络的主机信息，只能访问防火墙主机20、在下列几种防火墙中，防火墙安全性能最好的是______。 A.分组过滤防火墙 B.双穴网关防火墙 C.甄别主机防火墙 D.甄别子网防火墙21、在双穴网关防火墙中，内部网关应该是______。 A.分组过滤路由器 B.应用代理服务网关 C.信息服务器 D.有与Internet直接连接的线路22、在甄别子网防火墙系统中，向外发行信息的服务器置于______。 A.内部安全网络中 B.内部分组过滤路由器与应用代理网关之间 C.应用代理网关与外部分组过滤路由器之间 D.内部分组过滤路由器与外部分组过滤路由器之间23、分组过滤防火墙的缺点为______。 A.安全过滤规则复杂 B.只支持服务端口确定的安全