1、【题目】某机构要新建一个网络，除部办公、员工等功能外，还要对外提供访问本机构网络.和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护网不受攻击，在DMZ和网之间配一个部防火墙，在DMZ和Internet间，较好的策略是：

选项：

A.配置一个外部防火墙，其规则为除非允许，都被禁止

B.配置一个外部防火墙，其规则为除非禁止，都被允许

C.不配置防火墙，自由访问，但在主机上安装杀病毒软件

D.不配置防火墙，只在路由器上设置禁止PING操作

答案：

A

解析：

暂无解析

1、【题目】主体之间的认证服务能够防止下列哪种攻击?

选项：

A.流量分析

B.重放攻击

C.假冒攻击

D.信息篡改

答案：

C

解析：

暂无解析

1、【题目】下面哪一项不是黑客攻击在信息收集阶段使用的工具或命令

选项：

A.Nmap

B.Nslookup

C.LC

D.Xscan

答案：

C

解析：

暂无解析

1、【题目】Alice 有一个消息 M通过密钥 K2生成一个密文 E(K2，M)然后用 K1 生成一个 MAC 为 C(K1，M)，Alice 将密文和 MAC发送给 Bob，Bob用密钥 K1 和密文生成一个 MAC并和 Alice 的 MAC比较，假如相同再用 K2 解密 Alice 发送的密文，这个过程可以提供什么安全服务?

选项：

A.仅提供数字签名

B.仅提供保密性

C.仅提供不可否认性

D.保密性和消息完整性

答案：

D

解析：

暂无解析

1、【题目】以下哪一项都不是PKI/CA要解决的问题

选项：

A.可用性、身份鉴别

B.可用性、授权与访问控制

C.完整性、授权与访问控制

D.完整性、身份鉴别

答案：

B

解析：

暂无解析