关于CA和数字证书的关系，以下说法不正确的是（  ）。

试卷相关题目

• 1公钥加密与传统加密体制的主要区别是（  ）。

  A.加密强度高

  B.密钥管理方便

  C.密钥长度大

  D.使用一个公共密钥用来对数据进行加密，而一个私有密钥用来对数据进行解密

  开始考试点击查看答案
• 2公司的工作除产生国家秘密外,还有公司商业秘密一级、商业秘密二级、（  ）。分别标识为“商密一级”、“商密二级”、“内部事项”或“内部资料”。

  A.商业秘密

  B.商密三级

  C.工作秘密

  D.工作档案

  开始考试点击查看答案
• 3根据计算机病毒的感染特性看，宏病毒不会感染以下哪种类型的文件

  A.Microsoft Word

  B.Microsoft Basic

  C.Microsoft Excel

  D.Visual Basic

  开始考试点击查看答案
• 4访问控制列表一般无法过滤的是（  ）。

  A.进入和流出路由器接口的数据包流量

  B.访问目的地址

  C.访问目的端口

  D.访问服务

  开始考试点击查看答案
• 5访问控制列表不可以实现（  ）要求。

  A.允许202.38.0.0/16网段的主机可以使用协议HTTP访问129.10.10.1

  B.不让任何机器使用Telnet登录

  C.有选择地只发送某些邮件而不发送另一些文件

  D.允许在晚上8:00到晚上12:00访问网络

  开始考试点击查看答案
• 6关于DNS欺骗的说法，正确的是（  ）。

  A.实施DNS欺骗需要攻击者首先控制DNS服务器

  B.实施DNS欺骗需要攻击者成功实施DNS欺骗后，受骗主机会将攻击者主机当作新的DNS服务器

  C.漏洞扫描

  D.成功实施DNS欺骗后，受骗主机会将自身当作DNS服务器

  开始考试点击查看答案
• 7关于IDS和IPS，说法正确的是

  A.IDS部署在网络边界，IPS部署在网络内部

  B.IDS适用于加密和交换环境，IPS不适用

  C.用户需要对IDS日志定期查看，IPS不需要

  D.IDS部署在网络内部，IPS部署在网络边界

  开始考试点击查看答案
• 8管理信息大区中的内外网间使用的是（  ）隔离装置。

  A.正向隔离装置

  B.反向隔离装置

  C.逻辑强隔离装置

  D.防火墙

  开始考试点击查看答案
• 9管理员通过桌面系统下发IP/MAC绑定策略后，终端用户修改了IP地址，对其采取的处理方式不包括（  ）。

  A.自动恢复其IP至原绑定状态

  B.断开网络并持续阻断

  C.弹出提示窗口并对其发出警告

  D.锁定键盘鼠标

  开始考试点击查看答案
• 10基于密码技术的（  ）是防止数据传输泄密的主要防护手段。

  A.连接控制

  B.访问控制

  C.传输控制

  D.保护控制

  开始考试点击查看答案