计算机 *** 安全技术试题
1． 最有效的保护E-mail的 *** 是使用加密签字，如( B )，来验证E-mail信息。通过验证E-mail信息，可以保证信息确实来自发信人，并保证在传输过程没有被修改。
A． Diffie-Hellman
B． Pretty Good Privacy（PGP）
C． Key Distribution Center（KDC）
D． IDEA
2． 黑客要想控制某些用户，需要把木马程序安装到用户的机器中，实际上安装的是（B）
A． 木马的控制端程序
B． 木马的服务器端程序
C． 不用安装
D． 控制端、服务端程序都必需安装
3． 下列不属于包过滤检查的是（D）
A． 源地址和目标地址
B． 源端口和目标端口
C． 协议
D． 数据包的内容
4． *** 服务作为防火墙技术主要在OSI的哪一层实现（A）
A． 数据链路层
B． *** 层
C． 表示层
D． 应用层
5． 加密在 *** 上的作用就是防止有价值的信息在网上被( D本题答案说法不一个人认为是D)。
A． 拦截和破坏
B． 拦截和窃取
C． 篡改和损坏
D． 篡改和窃取
6． 按照可信计算机评估标准，安全等级满足C2级要求的操作系统是（D）
A． DOS
B． Windows XP
C． Windows NT
D． Unix
7． 下面关于口令的安全描述中错误的是（B和D说的都不是很正确。。）`
A． 口令要定期更换
B． 口令越长越安全
C． 容易记忆的口令不安全
D． 口令中使用的字符越多越不容易被猜中
8． 不对称加密通信中的用户认证是通过（B）确定的
A． 数字签名
B． 数字证书
C． 消息文摘
D． 公私钥关系
9． 对于IP欺骗攻击，过滤路由器不能防范的是( D ) 。
A．伪装成内部主机的外部IP欺骗
B．外部主机的IP欺骗
C．伪装成外部可信任主机的IP欺骗
D．内部主机对外部 *** 的IP地址欺骗
10．RSA加密算法不具有的优点是（D）
A．可借助CA中心发放密钥，确保密钥发放的安全方便
B．可进行用户认证
C．可进行信息认证
D．运行速度快，可用于大批量数据加密
11．PGP加密软件采用的加密算法（C）
A．DES
B．RSA
C．背包算法
D．IDEA
12．以下说法正确的是（D）
A．木马不像病毒那样有破坏性
B．木马不像病毒那样能够自我复制
C．木马不像病毒那样是独立运行的程序
D．木马与病毒都是独立运行的程序
13．使用防病毒软件时，一般要求用户每隔2周进行升级，这样做的目的是（C）
A．对付最新的病毒，因此需要下载最新的程序
B．程序中有错误，所以要不断升级，消除程序中的BUG
C．新的病毒在不断出现，因此需要用及时更新病毒的特征码资料库
D．以上说法的都不对
14．防火墙的安全性角度，更好的防火墙结构类型是（D）
A．路由器型
B．服务器型
C．屏蔽主机结构
D．屏蔽子网结构
剩下的由高人来补。
如何搭配使用杀毒软件和防火墙软件？讲出注意事项
如果是考试题的话，这样：
搭配原则
1、机器配置
杀软+防火墙的选择，必须符合机器配置情况，不能拖机器速度。
有人说KAV\KIS很卡，这叫要看你的内存了，512M以下的确会卡（当然你也可以关闭一些功能，比如WEB监控来缓解卡机的问题），512M以上则运行比较流畅，本人1G内存，监控全开，运行起来是非常流畅的。
所以选择杀软的时候，一定要注意自己的物理内存究竟有多大。如果你只有256M，而偏要去装个KIS6.0或7.0，那无异于装了一个病毒。严重影响用户使用，这样的杀软装了又有什么意义呢？记住，我们随时都需要系统运行流畅的 *** ，无论是工作还是上网。
2、互补原则
防护要做到全方位，杀软与防火墙互补不足，功能上尽量少一些重复，以避免未知冲突。（也就是我曾经提过的，不要用一个强大的杀软去配一个强大的墙，强强组合不一定更强）
3、精简原则
一个杀软+一个防火墙+良好的上网习惯+安全意识，不要在机器上装无数个杀软，那无疑是折磨自己的机器。
有的人为了电脑安全，喜欢装2到3个甚至更多个杀软。曾经在风云防火墙论坛看到一个求助贴，帖子内容大概是：装了风云防火墙后，电脑蓝屏，求解。管理员给了他一个系统分析软件上传日志，日志显示，该同学装了5种杀软，外加一个AVG杀木马，简直武装到了牙齿。该同学的理由是，有的杀软监控能力不行，有的杀毒能力不行，需要多装几个以达到全面防护的效果。我对此无语……
没有一个杀软是万能的，在监控与杀毒之间找一个平衡即可，关键是要提高自己的安全意识，不要去乱七八糟的网站也不要下乱七八糟的东西。对此，我的解决办法是，装一个监控能力超强的杀软，再配一个不带监控的杀毒高手。
4、安全系数
没有一个组合是绝对安全的，不要追求100%，我们只能尽力接近100%。
5、兼容原则
有套装的，尽量用套装，同一产品的杀软与防火墙的组合才是最严密，兼容性也是更高的。不要一味迷信权威机构的测试，那些最厉害的东西并不一定适合你。
这个问题也很重要，有些软件在说明里就已经指出了和某些软件冲突，可是使用者却根本不看说明直接安装，装玩蓝屏就抱怨软件不稳定。这里特别要注意杀软与防火墙的冲突（强悍的杀软与强悍的防火墙很容易冲突，我一般不会用特别强大的墙，之一占资源，第二怕冲突）及主杀与辅杀（辅助杀软虽然没开监控，但其释放在系统盘的驱动以及自动加载的服务，可能会与主杀冲突）的冲突。
6、核心原则
必须以杀软选择为核心，防火墙选择为配合。
大蜘蛛和哪些防毒软件配合起来使用效果更好？如题 谢谢了
【希望贵机早日恢复正常】谢谢 你的支持是我更大的动力。记得5星哦。强烈推荐企业版杀毒，McAfee企业版或者Symantec企业版，企业级技术让你更加安全。永久使用还有家庭版的avast!,Avira 有免费版本，其他的至少也以保证免费一年。McAFee个人版用到2012年 您是不是感觉病毒杀完又出来,总是杀不净?杀毒软件被关闭? 被入侵?您是不是天天为杀毒烦恼?人心憔悴?你愤怒盗号者?讨厌病毒吗?您是不是感觉杀毒软件排名很高，但是实际使用确实一般呢。这是因为阻止病毒加载能力弱，所以出现反复查杀的情况!从现在开始拒绝病毒木马，互联网安全自我做起。然而杀毒排名并不会考虑到阻止病毒加载能力这个因素，不会作为排名标准，所以排名就是只是扫描静态病毒测试。原创+心得体会 不可删除/杀不完又出来的病毒/免杀病毒 `杀必死~~!!!【免費的正版-永久使用-种类最多最全(16个品牌)-官方原版链接收集-原汁原味-信誉高-无病毒木马】百度空间:McAfee企业版或者Symantec企业版 永不过期没有序列号。 包含:特集：26种手机杀毒软件 for Symbian系统(9 MB)包含:①金山,②McAfee(迈克菲/麦咖啡),③Syamtenc(赛门铁克)/Norton(诺顿),④卡巴斯基,⑤Avira(小红伞),⑥ESET/NOD32,⑦avast!,⑧Bitdefender,⑨Trend Micro/PC-cillin(趋势科技),⑩Panda(熊猫),⒒F-Secure,⒓F-Prot,⒔G DATA,⒕CA,⒖AVG,⒗Norman,【McAfee企业版】优点 防御强超，只要会设置，会编写规则，百毒不侵。缺点 界面不友好，操作复杂，对使用者计算机水平要求很高，普通用户望而却步。McAfee之所以能成为企业级的首选，过半的世界市场占有率。靠的不是引擎的静态扫描测试排名，McAfee放弃高启发，取代的是监控阻止病毒入侵途径，不单纯杀毒了，现在免杀很可怕。而是靠的是稳固高防御，阻止病毒加载能力，服务器集中管理响应及时。【杀毒排名是给人个用户的迷魂汤】杀毒市场的泡沫，靠提高排名来扩大自己的市场，但是企业不吃这一套。排名前几名没有一个是在企业级能带来巨大影响的。杀毒排名并不会考虑到阻止病毒加载能力这个因素，不会作为排名标准，所以排名就是只是扫描静态病毒测试。他们都还是在走传统的路,但像McAfee企业版早已有了Generic Buffer Overflow Protection（缓冲区溢位保护）没有一个杀毒测试是在测这个的。【學】【習】【規】【則】【永】【不】【中】【毒】【金】【剛】【不】【壞】【不要嫌長】 【根本解決之道,不信依舊中毒!】（虽然是复制的，但是是我原创，只要问的问题相同就在要复制相同答案。因为一本教科书印刷只用一套模板。）【杀毒软件皆装全 中毒还要找专杀 中毒依旧是为何 只因理念没转变 不想中毒满头汗 学习知识不间断 防御病毒来入侵 永不中毒金重点不换】如果你安装了McAfee 企业版防毒软体 可以很容易搞定 不可删除/杀不完又出来的病毒/免杀病毒终结者【McAfee规则杀毒防毒法】开启McAfee控制台-打开访问保护-右键属性-用户定义的规则-新建(F)-文件/文件夹阻止规则。填写如下资料: (进程可带路径,可以使用通配符)规则名称:任意要包含的进程:*要排除的进程:预留空(根据自己实际情况填写)要阻止的文件或文件夹名。允许使用通配符:填上删不掉的文件名 一次只能写一个 可以多建立几个规则要阻止的操作:除了删除 读取其他都选上。然后再确定保存 看McAfee日志 是什么程序产生了那些文件然后按照同样的 *** 把根源程序阻止 然后就能轻易删除 杀毒就是这么容易。。日志就是这么一个例子:2008-7-18 14:12:45 将由访问保护规则 (当前不强制执行规则) 禁止 MSDN-XP\McAfee C:\DOCUME~1\McAfee\LOCALS~1\Temp\Rar$EX00.172\UXTender.exe C:\Documents and Settings\McAfee\Local Settings\Temp\Rar$EX00.172\UXTender.exe 防间谍程序更大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行这个例子表明前面那个文件运行的结果就是产生那个文件。 分析你阻止的那些文件 阻止掉源头程序。(但不总是这样的，要学会分析.)
麻烦采纳，谢谢!
0条大神的评论