C网络服务器 D管理员用的工作站
15.WindowsNT的资源管理完全由经过授权的管理员来进行，下面哪些句子正确描述了NT管理员的权限？
A系统管理员可以控制部分用户有访问网络资源的权力，这些资源包括文件、目录、服务器、打印机，但不包括应用软件
B系统管理员可以对用户帐号进行集中管理，指定组成员、登录时间、帐户期限等，但不能修改用户口令
C系统管理员可以查看到用户自定义的口令
D系统管理员可以审计所有与安全有关的事件，如用户访问文件、目录、打印机和其它资源以及登录尝试等
16.NT的安全帐号管理器最多可以支持多少个帐号？ A“10,000“ B“100,000“ C63K D20K E15K
17.正确理解域的概念是保证NT系统安全性的基础，下面有些对NT域的理解严格来说并不正确，请指出来。
AWindowsNT域是共享公用安全帐户数据库的一组服务器 B不必在一个域中的各个服务器或工作站上分别创建用户帐户
C如果不使用委托关系，某个域里的用户就不能访问另一个域上的资源D在一个委托关系中，委托域使得另一个域（受托域）可以访问它的资源
6 / 19
18.以下哪些是Windows NT采用的文件系统格式： A.FAT B.NTFS C.NIS D.NDS
19.保护数据单元序列的统统性不包括： A.防止数据乱序 B.防止数据被篡改 C.防止数据被插入 D.防止数据被窃听
20.可以通过哪种安全产品划分网络结构，管理和控制内部和外部通讯。 A.防火墙 B.CA中心 C.加密机 D.防病毒产品 21.防火墙可以用来： A.限制网络之间的连接 B.限制网络间数据的传输 C.实现网络间数据的加密 D.实现网络间的连接
22.实现防火墙的数据包过滤技术与代理服务技术哪一个安全性能高：
7 / 19
A.数据包过滤技术安全性能高 B.代理服务技术安全性能高 C.一样高 D.不知道
23.以下哪种属于防火墙产品： A.Firewall-1 B.Snoop C.Real Sesure D.WebST
三．多项选择题（每题2分，共50分）
1.按TCSEC安全级别的划分，下列属于C2级安全的操作系统是： AUNIX BWinodws98 CWindowsNT DWindows 2000
2.下列关于对称密钥的描述说明那些是正确的？ A对称密钥使用移位的加密方法 B对称密钥又称为私有密钥
C在对称密码体制中，收信方和发信方使用相同的密钥 D对称密钥本身的安全是一个问题
8 / 19
3.目前，大凡网络通信采用链路加密(Link Encryption)方式，这种加密方式有什么优点？A对网络中传输的数据报正文加密
B对网络节点的数据进行加密 C对路由信息、校验和进行加密 D对整个网络系统采取保护措施
4.Kerberos协议为分布式计算环境提供一种对用户双方进行验证的认证方法，下面关于Kerberos协议的描述哪些是正确的？
A用来实现网络环境下鉴别与密钥分配协议 B在网络上进行通信的用户可以相互证明自己的身份
C可以有选择地防止窃听或中继攻击，并使用加密技术提供数据保密D从加密算法上来讲，其验证是建立在非对称加密算法基础上的。
5.通信统统性控制可以在每个报文中加入该报文的序列号、报文生成时间等信息，这样做的目的可以达到：
A防止破坏者删除报文 B防止破坏者添加报文
C将报文各字段构成一个约束值，与数据封装在一起 D目的端将加密报文解密后只接收所期望序列号的报文
6.下列哪种技术能够加密电子邮件，使得窃取者无法读懂邮件信息？ A加密校验和 BPGP
C消息统统性编码MIC DPEM
9 / 19
7.生成一对密钥程序会提示用户一步步进行密钥生成工作，这些工作及安全措施包括：
A选择口令（不区分大小写） B选择密钥长度 C输入用户名
D请用户自己随意地在键盘上敲一些键 8.以下密码算法中，哪些属于对称密钥算法： A.DES算法 B.RAS算法 C.IDEA算法
D.Diffie-Hellman算法
9.要构成一个最基本的局域网，必须有其基本部件，例如计算机、网卡，此外，还需要必不可少的部件是：
A交换机 B服务器 C传输媒体
D将计算机与传输媒体相连的各种连接设备 10.我国连接广域网的方式主要有： APSTN BX.25 CDDN
10 / 19
《网络安全与管理(第二版)》 网络安全试题2
