一、单选题目
特别注意，考试答案与练习题答案顺序不一致，一定要看清楚答案在答题；
1、计算机网络安全体系结构是指（C）？
A各种网络的协议的集合
B网络安全基本问题应对措施的集合
C网络层次结构与各层协议的集合
D网络的层次结构的总称
2、RSA算法是一种基于（C）的公钥体系。
A素数不能分解
B大数没有质因数的假设
C大数不可能质因数分解的假设
D公钥可以公开的假设
3、现在计算机及网络系统中常用的身份认证的方式主要有以下四种，其中（B）是最简答也
是最常用的身份认证方法。
AIC卡认证
CUSBKey认证
4、常见的拒绝服务攻击不包括以下哪一项（D）
A广播风暴
BSYN淹没
攻击
B用户名密码方式D动态密码
COoB攻击
DARP
5、防火墙截取内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给
内网主机，这种技术称为（D）。
A地址转换
B内容过滤
C内容中转
D透明代
理
6、下列对子网系统的防火墙的描述错误的是（A）。
A防止内部和外部的威胁
B增强保密性
C集中的安全管理
D控制对系统的访问
7、仅设立防火墙系统，而没有（B），防火墙就形同虚设。
A安全操作系统
B安全策略
C防毒系统
8、主要用于加密机制的协议是（C）
D管理员
AFTP
BTELNETD
CSSL
DHTTP
9、在4种常见的防火墙系统构建模型中，最不安全的模型是（A）
A屏蔽主机模型
B双宿主堡垒主机模型
C屏蔽防火墙系统模型
D屏蔽子网模型
10、PKI的全称是（A）。
APublicKeyI
frastructure
BPrivateKeyI
frastructure
CPublicKeyI
trusio

11、PKI管理对象不包括（D）。
A证书
B秘钥
口令
DPrivateKeyI
trusio

C证书撤销列表
DID和
12、哪一个是PKI体系中用以对证书进行访问的协议是（C）。
ASSL
BCA
CLDAP
DIKE13、以下关于VPN说法正确的是（B）。
AVPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路BVPN指的是用户通过公用网络建立的临时的、逻辑隔离的、安全的链接
fCVPN不能收到信息认证和身份认证
DVPN只能提供身份认证、不能提供加密数据的功能
14、属于第二层的VPN隧道协议有（A）。
APPTP
BGRE
CIPSec
皆不是
D以上
15、IPSec协议和（C）VPN隧道协议处于同一层。
APPTP
BL2TP
皆是
CGRE
D以上
16、下面选项中，哪个正确描述了计算机网络安全的特征。（A）
A保密性、完整性、可控性
B可用性、可控性、可选性
C真实性、r