网络攻防技术
2.4办公网络安全维护
一、多项选择题
1. 对计算机网络的最大威胁是什么？ A.黑客攻击
B.计算机病毒的威胁
C.企业内部员工的恶意攻击
D.企业内部员工的恶意攻击和计算机病毒的威胁
2. 许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最
可靠的解决方案是（ ）。 A 安装防火墙
B 安装入侵检测系统 C 给系统安装最新的补丁 D 安装防病毒软件
3. 造成操作系统安全漏洞的原因有（ ）。 A 不安全的编程语言 B 不安全的编程习惯 C 考虑不周的架构设计
4. 应对操作系统安全漏洞的基本方法是（ ）。 A 对默认安装进行必要的调整 B 给所有用户设置严格的口令 C 及时安装最新的安全补丁 D 更换到另一种操作系统
5. 从系统整体看，安全\漏洞\包括哪些方面（ ）。 A 规划，策略和执行过程 B 技术因素 C 人的因素
6. 从系统整体看，下述那些问题属于系统安全漏洞（ ）。 A 缺少针对安全的系统设计 B 缺少足够的安全知识 C 产品缺少安全功能 D 产品有Bugs E 人为错误
7. 下面的说法正确的是（ ）。
A 信息的泄漏只在信息的传输过程中发生。 B 信息的泄漏只在信息的存储过程中发生。
C 信息的泄漏只在信息的传输和存储过程中发生。 D 上面三个都不对。
网络攻防技术
8. 邮件炸弹攻击主要是（ ）。 A 破坏被攻击者邮件服务器 B 添满被攻击者邮箱
C 破坏被攻击者邮件客户端 D 破坏被攻击者应用程序
9. 下面的叙述中,不正确的是（ ）。
A 网络的发展促进了人们的交流，同时带来了相应的安全问题 B 病毒攻击是危害最大、影响最广、发展最快的攻击技术 C 搭线也是攻击的有效手段之一
D Windows 2000中用户登录域的口令是以明文方式传输的
10. 硬盘分区表丢失后，造成系统不能启动，应采取（ ）挽救措施。 A 用FDISK重新分区 B 格式化硬盘
C 重新构造分区表 D 更换硬盘
11. 以下（ ）措施可以有效提高病毒防治能力。 A 安装、升级杀毒软件 B 升级系统、打补丁 C 提高安全防范意识
D 不要轻易打开来历不明的邮件
12. 你是一个公司的网络管理员，你经常在远程不同的地点管理你的网络（如家
里），你公司使用win2000操作系统，你为了方便远程管理，在一台服务器上安装并启用了终端服务。最近，你发现你的服务器有被控制的迹象，经过你的检查，你发现你的服务器上多了一个不熟悉的账户，你将其删除，但第二天却总是有同样的事发生，你应该如何解决这个问题（ ）。 A 停用终端服务
B 添加防火墙规则，除了你自己家里的IP地址，拒绝所有3389的端口连入 C 打安全补丁sp4
D 启用账户审核事件，然后查其来源，予以追究
13. Windows 2000提供的分布式安全环境又被称为（ ）。 A 域（Domain） B 工作组 C 对等网 D 安全网
14. 浏览器中，（ ）与安全、隐私无关的。 A Cookie
B Java Applet C 背景音乐
网络攻防技术
D ActiveX控件
15. 口令攻击的主要目的是（ ）。 A 获取口令破坏系统 B 获取口令进入系统 C 仅获取口令没有用途 D 获取口令破坏数据
16. 数字签名的主要采取关键技术是（ ）。 A 摘要、摘要的对比 B 摘要、密文传输 C 摘要、摘要加密
17. 身份认证需要解决的关键问题和主要作用是（ ）。 A 身份的确认、应用的限制 B 身份的确认、权利的控制 C 应用的限制、权利控制
18. 身份通常可以按（ ）划分。 A 区域、工作、系统、应用 B 区域、系统、信息、服务 C 区域、工作、业务、服务
19. 身份按工作分类通常以（ ）划分。 A 分组或对象 B 分组或角色 C 对象或角色
20. 严格的口令策略应当包含哪些要素（ ）。 A 满足一定的长度，比如8位以上 B 同时包含数字，字母和特殊字符 C 系统强制要求定期更改口令 D 用户可以设置空口令
21. 下面哪一个情景属于身份验证（Authentication）过程（ ）。 A 用户依照系统提示输入用户名和口令
B 用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改
C 用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容
D 某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中
《网络安全防护技术》课程单元设计
