计算机等级三级网络技术实战练习二[5]

(41)如果电子邮件到达时您的计算机没有打开，那么电子邮件将会打开。
A)退回给发件人
B)保存在服务提供商的主机上
C)对方稍后会再次发送电子邮件
D)开机时发送
[答案]B
[解析]互联网中的邮件服务器通常需要，但是，用户可以通过自己的电脑和电子邮件应用程序收发邮件，不受任何时间和地点的限制，用户的电脑不需要一直开机和在线。
(42)下列关于网络管理标准的说法是错误的。
A)目前使用的标准网络管理协议包括:简单网络管理协议(SNMP)；公共管理信息服务/协议(CMIS/CMIP)和局域网个人管理协议(LMMP)
B)SNMP位于ISO/OSI参考模型的应用层，遵循ISO的网络管理模型，采用轮询监控
c) CMIS/CMIP是ISO定义的网络管理协议 通过轮询进行监控
D)IEEE 802.11b局域网个人管理协议(LMMP)试图为局域网环境提供一种网络管理方案
[答案]C
[解析]目前使用的标准网络管理协议包括:简单网络管理协议(SNMP)、公共管理信息服务/协议(CMP)它是SNMP的互联网工程任务组IETF(Internet Engineering Task Force)提出的面向互联网的管理协议。 通过轮询监控的方式，管理器定期向代理请求管理信息，管理器根据返回的管理信息判断是否有异常事件。CMIS/CMIP是ISO定义的网络管理协议，采用管理代理/代理模型。在监控网络实体时，管理者只需要向代理发送监控请求，代理就会自动监控指定的对象，并在发生异常事件(如线路故障)时向管理者发出指令。CMIP的这种管理和监控方法称为委托监控。IEEE 802.11b局域网个人管理协议(LMMP)试图为局域网环境提供一种网络管理方案。
(43)安全策略模型包括建立安全环境的三个重要组成部分:权威的法律、先进的技术和。
A)严格管理
B)协议模型
C)加密模型
D)防火墙
[答案]A
[解析]安全策略是指在特定的环境中，需要提供一定级别的安全保护。安全战略模式包括建立安全环境的三个重要组成部分:威严的法律、先进的技术和严格的管理。
(44)主动攻击(Active attack)是指入侵者主动插入网络通道，以攻击认证机制。以下不属于这方面。
A)针对同一验证者的重放
B)针对不同验证者的重放
C)拒绝服务攻击
D)窃听重放攻击
[答案]C
[解析]主动攻击是指入侵者攻击一种认证机制。
2)针对不同验证者的重放。
3)反射攻击。
4)偷听回放攻击。
计算机网络面临的安全威胁之一，但不是认证机制主动攻击的一个方面。
(45)重新排列明文字母而不隐藏的加密方法属于。
A)替换密码
B)分组密码
C)易位密码
D)顺序密码
[答案]C
[解析]在替换密码中，每一组或每一组字母都被另一组或另一组伪装的字母所替换。易位密码只是对明文字母重新排序，并不隐藏它们。分组密码或分组密码一次处理一个输入元素，每个输入块生成一个输出块。序列密码或流密码连接输入元素，一次生成一个输出块。
(46)陷阱攻击的威胁类型属于。
A)授权违规威胁
B)植入威胁
C)渗透威胁
D)旁路控制威胁
[答案]B
[解析]主要的安全威胁包括渗透威胁和植入威胁两种。其中，渗透威胁有:假冒、绕过控制和授权侵权；植入的威胁有:木马、陷阱门。陷阱是指在某个系统或系统组件中设置某个“特性”，允许在提供特定输入数据时违反安全策略。
(47)下列说法中错误的是。
A)密码学的一个基本原理必须假设解密者知道一般的加密方法，即加密算法是公开的。
B)密码学的加密算法比较简单，主要是通过加长密钥长度来提高保密程度。
C)密钥的一个弱点是解密密钥与加密密钥相同。这就引出了如何安全分发密钥的问题
D)目前最流行的公钥加密算法是RSA算法，它具有安全、方便、速度快的特点
[答案]D
[解析]网络系统中使用的非对称加密算法有RSA算法和国家标准局提出的DSA算法。与DES等对称密码体制相比，RSA具有加解密速度慢的缺点。
(48)计算机病毒是。
A)用户误操作的一种结果
B)一种吃硬盘的霉菌
C)一种破坏性文件
D)一种破坏性程序
[答案]D
[解析]计算机病毒是一种它在计算机运行过程中把自身复制到其他程序或文件中，影响计算机系统的正常运行。
(49)下面的描述是正确的。
A)公钥加密比常规加密更安全
B)公钥加密是一种通用机制
C)公钥加密比常规加密更高级，所以必须用公钥加密来代替
D)公钥加密的算法和公钥都是公开的
[答案] D
首先，公钥加密比常规加密更安全。实际上，任何加密方案的安全性都取决于密钥的长度和解密所需的计算量。第二，公钥加密是一种通用机制，常规加密已经过时。相反，由于当前公钥加密算法中的额外开销，没有迹象表明传统加密方案将被放弃。
(50)欧洲共同体代码包括多少级？哪一个是安全级别。
A)4、E0
B)4、E6
C)7、E0
D)7、E6
[答案]D
[解析]欧洲信息技术该评价标准定义了七个评价等级，如表示安全保证不足的E0等级，E6等级。