当前位置：文档库 › 网络安全期末备考必备选择题.doc

网络安全期末备考必备选择题.doc

第1章网络安全概论

(1)计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到

保护。

A．机密性B．抗攻击性

C．网络服务管理性 D ．控制安全性

(2)网络安全的实质和关键是保护网络的安全。

A．系统B．软件

C．信息D．网站

(3)下面不属于 TCSEC标准定义的系统安全等级的 4 个方面是。

A．安全政策 B ．可说明性

C．安全保障D．安全特征

(4)在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了。

A．机密性B．完整性

C．可用性D．可控性

(5)如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进

行非正常使用属于。A．破环数据完整性

B ．非授权访问

C．信息泄漏D．拒绝服务攻击

答案 : (1) A (2) C (3) D (4) C (5) B

第 2 章网络安全技术基础

（ 1） SSL 协议是（）之间实现加密传输的协议。

A. 物理层和网络层

B. 网络层和系统层

C.传输层和应用层

D. 物理层和数据层

（ 2）加密安全机制提供了数据的（）。

A. 可靠性和安全性

B. 保密性和可控性

C.完整性和安全性

D. 保密性和完整性

（3）抗抵赖性服务对证明信息的管理与具体服务项目和公证机制密切相关，通常都

建立在（）层之上。

A. 物理层

B. 网络层

C.传输层

D. 应用层

（ 4）能在物理层、链路层、网络层、传输层和应用层提供的网络安全服务的是（）。

A. 认证服务

B. 数据保密性服务

C.数据完整性服务

D. 访问控制服务

（ 5）传输层由于可以提供真正的端到端的连接，最适宜提供（）安全服务。

A. 数据保密性

B. 数据完整性

C.访问控制服务

D. 认证服务

解答 : （ 1） C（2）D（3）D（4）B（5） B

第3 章网络安全管理技术

（1）计算机网络安全管理主要功能不包括（）。

A.性能和配置管理功能

B.安全和计费管理功能

C.故障管理功能

D.网络规划和网络管理者的管理功能

（2）网络安全管理技术涉及网络安全技术和管理的很多方面，从广义的范围来看（）是安全网络管理的一种手段。

A.扫描和评估

B. 防火墙和入侵检测系统安全设备

C.监控和审计

D. 防火墙及杀毒软件

（3）名字服务、事务服务、时间服务和安全性服务是（）提供的服务。

A. 远程 IT 管理的整合式应用管理技术

B. APM 网络安全管理技术

C. CORBA网络安全管理技术

D. 基于 WeB 的网络管理模式

（4）与安全有关的事件，如企业猜测密码、使用未经授权的权限访问、修改应用软件以及

系统软件等属于安全实施的（）。

A.信息和软件的安全存储

B.安装入侵检测系统并监视

C.对网络系统及时安装最新补丁软件

D.启动系统事件日志

（5）（）功能是使用户能够能过轮询、设置关键字和监视网络事件来达到网络管理目的，

并且已经发展成为各种网络及网络设备的网络管理协议标准。

A. TCP/IP协议

B.公共管理信息协议CMIS/CMIP

C.简单网络管理协议SNMP

D.用户数据报文协议UDP

解答 : （ 1） D（2）B（3）C（4）D（5） C

第4 章黑客攻防与入侵检测

（1）在黑客攻击技术中，（）黑客发现获得主机信息的一种最佳途径。

A.网络监听

B.缓冲区溢出

C.端口扫描

D.口令破解

（2）一般情况下，大多数监听工具不能够分析的协议是（）。

A. 标准以太网

B. TCP/IP

C. SNMP和 CMIS

D. IPX和 DECNet

（3）改变路由信息、修改WinDows NT 注册表等行为属于拒绝服务攻击的（）方式。

A.资源消耗型

B.配置修改型

C.服务利用型

D. 物理破坏型

（4）（）是建立完善的访问控制策略，及时发现网络遭受攻击情况并加以追踪和防范，避

免对网络造成更大损失。

A. 动态站点监控

B.实施存取控制

C. 安全管理检测

D.完善服务器系统安全性能

（5）（）是一种新出现的远程监控工具，可以远程上传、修改注册表等，集聚危险性还在

于，在服务端被执行后，如果发现防火墙就会终止该进程，使安装的防火墙完全失去控制。

A.冰河

B.网络公牛

C.网络神偷

D.广外女生

解答：（ 1） C（2）C（3）B（4）A（5）D

第5 章身份认证与访问控制

（1）在常用的身份认证方式中，（）是采用软硬件相结合、一次一密的强双因子认证模式，具有安全性、移动性和使用的方便性。

A. 智能卡认证

B. 动态令牌认证

C. USB Key

D. 用户名及密码方式认证

（ 2）以下（）属于生物识别中的次级生物识别技术。

A. 网膜识别

B. DNA

C. 语音识别

D. 指纹识别

（ 3）数据签名的（）功能是指签名可以证明是签字者而不是其他人在文件上签字。

A. 签名不可伪造

B. 签名不可变更

C. 签名不可抵赖

D. 签名是可信的

（ 4）在综合访问控制策略中，系统管理员权限、读/ 写权限、修改权限属于（）。

A. 网络的权限控制

B. 属性安全控制

C. 网络服务安全控制

D. 目录级安全控制

（ 5）以下（）不属于AAA 系统提供的服务类型。

A. 认证

B. 鉴权

C. 访问

D. 审计

解答：（ 1） B（2）C（3）A（4）D（5）C

第6 章密码与加密技术

（1）（）密码体制，不但具有保密功能，并且具有鉴别的功能。

A. 对称

B. 私钥

C. 非对称

D. 混合加密体制

（2）网络加密方式的（）是把网络上传输的数据报文的每一位进行加密，而且把路由信

息、校验和等控制信息全部加密。

A. 链路加密

B. 节点对节点加密

C. 端对端加密

D.混合加密

（3）恺撒密码是（）方法，被称为循环移位密码，优点是密钥简单易记，缺点是安全性较

差。

A.代码加密

B.替换加密

C.变位加密

D.一次性加密

（4）在加密服务中，（）是用于保障数据的真实性和完整性的，目前主要有两种生成MA.C. 的方式。

A. 加密和解密

B. 数字签名

C. 密钥安置

D.消息认证码

（5）根据信息隐藏的技术要求和目的，下列（）不属于数字水印需要达到的基本特征。

A. 隐藏性

B. 安全性

C. 完整性

D. 强壮性

解答：（ 1） C（2）A（3）B（4）D（5）C

第 7 章数据库系统安全技术

(1) 一个网络信息系统最重要的资源是。

A. 计算机硬件

B. 网络设备

C. 数据库

D. 数据库管理系统

(2)不应拒绝授权用户对数据库的正常操作，同时保证系统的运行效率并提供用户友好

的人机交互指的是数据库系统的。

A. 保密性

B. 可用性

C. 完整性

D. 并发性

(3) 数据库安全可分为两类：系统安全性和。

A. 数据安全性

B. 应用安全性

C. 网络安全性

D. 数据库安全性

(4) 下面哪一项不属于 Oracle 数据库的存取控制：。

A. 用户鉴别

B. 用户的表空间设置和定额

C. 用户资源限制和环境文件

D. 特权

(5) 是防止合法用户使用数据库时向数据库中加入不符合语义的数据。

A. 安全性

B. 完整性

C. 并发性

D. 可用性

(6) 下面不是由并发操作带来的数据现象是。

A. 丢失更新

B. 读“脏”数据（脏读）

C. 违反数据约束

D. 不可重复读

(7)下载数据库数据文件，然后攻击者就可以打开这个数据文件得到内部的用户和帐号

以及其它有用的信息，这种攻击称为。

A. 对 SQL的突破

B. 突破 script 的限制

C. 数据库的利用

D. 对本地数据库的攻击

(8) 只备份上次备份以后有变化的数据，这样的数据备份类型是。

A. 增量备份

B. 差分备份

C. 完全备份

D. 按需备份

(9) 由非预期的、不正常的程序结束所造成的故障是。

A. 系统故障

B. 网络故障

C. 事务故障

D. 介质故障

(10) 权限管理属于下面哪种安全性策略：。

A. 系统安全性策略

B. 用户安全性策略

C. 数据库管理者安全性策略

D. 应用程序开发者的安全性策略

解答：

(1) C (2) B (3) A (4) D (5) B

(6) C (7) D (8)A (9) C (10) B

第8 章病毒及恶意软件的防护

（1）在计算机病毒发展过程中，（）给计算机病毒带来了第一次流行高峰，同时病毒具有了自我保护的功能。

A. 多态性病毒阶段

B. 网络病毒阶段

C. 混合型病毒阶段

D. 主动攻击型病毒

（2）以病毒攻击的不同操作系统分类中，（）已经取代 D.OS系统，成为病毒攻击的主要对象。

A. UNIX 系统

B. OS/2 系统

C. WinDows 系统

D. NetWAre 系统

（3）（）是一种更具破坏力的恶意代码，能够感染多种计算机系统，其传播之快、影

响范围之广、破坏力之强都是空前的。

A. 特洛伊木马

B. CIH病毒

C. CoDeReDII双型病毒

D. 蠕虫病毒

（4）按照计算机病毒的链接方式不同分类，（）是将其自身包围在合法的主程序的四周，对耕牛来的程序不做修改。

A. 源码型病毒

B. 外壳型病毒

C. 嵌入型病毒

D. 操作系统型病毒

（5）（）属于蠕虫病毒，由 Delphi 工具编写，能够终止大量的反病毒软件和防火墙软件进

程。

A. 熊猫烧香

B. 机器狗病毒

C. AV 杀手

D. 代理木马

解答：（ 1） C（2）C（3）D（4）B（5）A

精品文档第 9 章防火墙应用技术

（ 1）拒绝服务攻击的一个基本思想是（）

A．不断发送垃圾邮件工作站

B．迫使服务器的缓冲区满

C．工作站和服务器停止工作

D．服务器停止工作

（ 2） TCP采用三次握手形式建立连接，在（）时候开始发送数据。

A．第一步B．第二步C．第三步之后D．第三步

（ 3）驻留在多个网络设备上的程序在短时间内产生大量的请求信息冲击某web 服务器，导致该服务器不堪重负，无法正常相应其他合法用户的请求，这属于（）

A．上网冲浪 B 中间人攻击C． DDoS攻击D． MAC 攻击

（ 4）关于防火墙，以下 ( )说法是错误的。

A.防火墙能隐藏内部IP 地址

B.防火墙能控制进出内网的信息流向和信息包

C.防火墙能提供VPN 功能

D.防火墙能阻止来自内部的威胁

（ 5）以下说法正确的是（）

A.防火墙能够抵御一切网络攻击

B.防火墙是一种主动安全策略执行设备

C.防火墙本身不需要提供防护

D.防火墙如果配置不当，会导致更大的安全风险

解答： B C C D D

第10章操作系统与站点安全

(1)应对操作系统安全漏洞的基本方法不包括下面的（）

A．对默认安装进行必要的调整

B．给所有用户设置严格的口令

C．及时安装最新的安全补丁

D．更换到另一种操作系统

(2) 网络操作系统应当提供的安全保障不包括下面的（）

A．验证 (Authentication)

B．授权 (Authorization)

C．数据保密性(Data Confidentiality)

D．数据一致性 (Data Integrity)

E．数据的不可否认性(Data Nonrepudiation)

(3) 严格的口令策略不应当包含的要素是（）

A．满足一定的长度，比如8 位以上

B．同时包含数字，字母和特殊字符

C．系统强制要求定期更改口令

D．用户可以设置空口令

(4) 恶意软件保护包括两部分内容：（）

A．病毒防护和windows defender

B．病毒防护和实时保护

C． WINDOWS DEFENDER和实时保护

D． Windows Defender 和扫描选项

(5)范围广或异常的恶意程序，与病毒或蠕虫类似，会对用户的隐私和计算机安全造成

负面影响，并损害计算机，这种警告登记属于：（）

A．严重B．高C．中D．低

(6)如果软件试图更改重要的Windows 设置，也会发出警报。由于软件已在计算机上

运行，因此可以选择下列操作之一：（）

A．隔离B．删除C．始终允许D．许可

(7) 可以选择想要Windows Defender 监视的软件和设置，但建议选中所有名为“代理”的实时保护选项，后面叙述属于什么类别实时代理保护：监视在启动计算机时允许其自动运

行的程序的列表。间谍软件和其他可能不需要的软件可设置为在Windows启动时自动运行。这样，它便能够在用户未指示的情况下运行并搜集信息。还会使计算机启动或运行缓慢。（）

A．自动启动

B．系统配置（设置）

C． Internet Explorer加载项

D． Internet Explorer配置（设置）

(8)允许用户使用计算机的大多数功能，但是如果要进行的更改会影响计算机的其他用

户或安全，则需要管理员的许可，属于什么帐户？（）

A．标准

B．管理员

C．来宾

D．贵宾

解答： D、 E、 D、 A、A、A、A、 A

第11章电子商务安全

（ 1）电子商务对安全的基本要求不包括（）

A. 存储信息的安全性和不可抵赖性

B. 信息的保密性和信息的完整性

C. 交易者身份的真实性和授权的合法性

D.信息的安全性和授权的完整性

（ 2）在 Internet 上的电子商务交易过程中，最核心和最关键的问题是（）

A.信息的准确性

B. 交易的不可抵赖性

C. 交易的安全性

D. 系统的可靠性

（ 3）电子商务以电子形式取代了纸张，在它的安全要素中（）是进行电子商务的前

提条件。

A. 交易数据的完整性

B. 交易数据的有效性

C. 交易的不可否认性

D. 商务系统的可靠性

（ 4）应用在电子商务过程中的各类安全协议，（）提供了加密、认证服务，并可以

实现报文的完整性，以完成需要的安全交易操作。

A.安全超文本传输协议（S-HTTP ））

B. 安全交易技术协议（STT ）

C. 安全套接层协议（SSL）

D. 安全电子交易协议（SET）

（ 5）（）将 SET 和现有的银行卡支付的网络系统作为接口，实现授权功能。

A.支付网关

B. 网上商家

C. 电子货币银行

D. 认证中心CA

解答：

（1） D （ 2）C （ 3） B （4） C （5） A

第12 章网络安全解决方案

（1）在设计网络安全方案中，系统是基础、（）是核心、管理是保证。

A. 系统管理员

B. 安全策略

C. 人

D. 领导

（ 2）得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作，以上是实现安全方案的（）目标。

A. 可审查性

B. 可控性

C. 机密性

D. 可用性

（ 3）在设计编写网络方案时，（）是网络安全方案与其他项目的最大区别。

A. 网络方案的相对性

B. 网络方案的动态性

C. 网络方案的完整性

D. 网络方案的真实性

（4）在某部分系统出现问题时，不影响企业信息系统的正常运行，是网络方案设计中（）需求。

A. 可控性和可管理性

B. 可持续发展

C. 系统的可用性

D. 安全性和合法性

（ 5）在网络安全需求分析中，安全系统必须具有（），以适应网络规模的变化。

A. 可伸缩性

B. 安全体系

C. 易于管理

D. 开放性

解答：

（1） C（2）D（3）B（4）C（5）A

网络安全选择题

第一章 1.计算机网络的安全是指（） A网络中设备设置环境的安全B网络使用者的安全C 网络中信息的安全D 网络的财产安全2.信息风险主要是指（） A信息存储安全B信息传输安全C 信息访问安全D 以上都正确 3.以下（）不是保证网络安全的要素 A信息的保密性B 发送信息的不可否认性C 数据交换的完整性D 数据存储的唯一性 4.信息安全就是要防止非法攻击和病毒的传播，保障电子信息的有效性，从具体的意义上来理解，需要保证以下（） a 保密性 b 完整性 c 可用性 d 可控性e不可否认性 A abd B abc C bcd D 都是 5.（）不是信息失真的原因 A信源提供的信息不完全不准确B 信息在编码译码和传递过程中受到干扰 C 信宿（信箱）接受信息出现偏差 D 信息在理解上的偏差 6.（）是用来保证硬件和软件本身的安全的 A实体安全 B 运行安全C 信息安全D 系统安全 7.黑客搭线窃听属于（）风险 A信息存储安全 B 信息传输安全 C 信息访问安全D 以上都不正确 8.（）策略是防止非法访问的第一道防线 A人网访问控制 B 网络权限控制C 目录级安全控制D 属性安全控制 9.信息不泄漏给非授权的用户实体或过程，指的是信息（）特征 A保密性 B 完整性 C 可用性D 可控性 10.对企业网络最大的威胁是（） A黑客攻击 B 为国政府 C 竞争对手D 内部员工的恶意攻击第二章 1.网络攻击的发展趋势是（） A黑客技术与网络病毒日益融合B 攻击工具日益先进C 病毒攻击D 黑客攻击 2.拒绝服务攻击（） A用超出被攻击目标处理能力的海量数据包消耗可用系统，带宽资源等方法攻击 B 全称是Distributed Denial Servic C 拒绝来自一个服务器所发送回应请求的指令 D 入侵控制一个服务器后远程关机 3.通过非直接技术攻击称做（）攻击手法 A会话劫持 B 社会工程学 C 特权提升D 应用层攻击 4.网络型安全漏洞扫描器的主要功能有（）（多选） A端口扫描检测 B 后门程序扫描检测 C 密码破解扫描检测D 应用程序扫描检测 E 系统安全信息扫描检测 5.在程序编写上防范缓冲区溢出攻击的方法有（） a编写正确，安全的代码b 程序指针完整性检测c 数组边界检查d 使用应用程序保护软件 A abd B abc C bc D 都是 6.HTTP默认端口号为（） A 21 B 80 C 8080 D 23 7.对于反弹端口型木马，（）主动打开端口，并处于监听状态 A木马的客户端B 木马的服务器端C 第三服务器D A/B

网络安全期末考试试题及答案

1.分组密码体制应遵循什么原则，以DES密码体制为例详细说明。混乱原则和扩散原则混乱原则：为了避免密码分析者利用明文和密文之间的依赖关系进行破译，密码的设计因该保证这种依赖关系足够复杂。扩散原则：为避免密码分析者对密钥逐段破译，密码的设计因该保证密钥的每位数字能够影响密文中的多位数字密钥置换算法的构造准则设计目标：子密钥的统计独立性和灵活性实现简单速度不存在简单关系：( 给定两个有某种关系的种子密钥,能预测它们轮子密钥之间的关系) 种子密钥的所有比特对每个子密钥比特的影响大致相同从一些子密钥比特获得其他的子密钥比特在计算上是难的没有弱密钥 (1)分组长度足够长，防止明文穷举攻击，例如DES，分组块大小为64比特， (2)密钥量足够大，金额能消除弱密钥的使用，防止密钥穷举攻击，但是由于对称密码体制存在密钥管理问题，密钥也不能过大。 (3)密钥变化够复杂 (4)加密解密运算简单，易于软硬件高速实现 (5)数据扩展足够小，一般无数据扩展。差错传播尽可能小，加密或者解密某明文或密文分组出错，对后续密文解密影响尽可能 2.利用公钥密码算法实现认证时，一般是（1）C=EKRA（M），发送方A用私钥加密后发送给B；（2）M=DKUA （C）：接收方B用A方的公钥进行解密。请问，在这个过程中，能否保证消息的保密性？若不能，请你给出解决方案。答：不能，在这个过程中，采用的是单次加密，而且接收方采用的是公钥解密，公钥是公开的，只要有人截获了密文，他就可以据此很容易地破译密文，故不能保证消息的保密性。解决方案：可以采用两次运用公钥密码的方式，即：(1)C=EKUA(EKRA(M)) (2)M=DKUA(DKRA(C)) 这样，发送方A首先用其私钥对消息进行加密，得到数字签名，然后再用A方的公钥加密，所得密文只有被拥有私钥的接收方解密，这样就可以既保证提供认证，又保证消息的保密性。 3.Ipsec有两种工作模式。请划出数据包的封装模式并加以说明，并指出各自的优缺点。 IPSec协议（包括 AH和ESP）既可用来保护一个完整的IP载荷，亦可用来保护某个IP载荷的上层协议。这两方面的保护分别是由IPSec两种不同的模式来提供的，如图所示。其中，传送模式用来保护上层协议；而通道模式用来保护整个IP数据报。在传送模式中，IPSec先对上层协议进行封装，增加一 IPSec头，对上层协议的数据进行保护，然后才由IP协议对封装的数据进行处理，增加IP头；

网络安全技术期末试卷B

网络安全技术期末试卷 B 集团标准化小组：[VVOPPT-JOPP28-JPPTL98-LOPPNN]

泉州师院2017——2018学年度第一学期应用科技学院 16级计算机科学技术专业《网络安全技术》期末试卷B 一、简答题（每小题7分，共70分） 1、什么是传统加密，什么是公钥加密，并分别说出各两种典型的加密算法？ 2、什么是泛洪攻击，如何防范泛洪攻击？ 3、画出利用公钥加密方法进行数据加密的完整流程图。 4、数字签名有何作用，如何实现数字签名？ 5、画图说明PGP如何同时实现对数据的保密与认证？ 6、什么是防火墙，其主要功能有哪些？ 7、使用IPSec的优点是什么？ 8、蠕虫用什么手段访问远程系统从而得以传播自己？ 9、什么是云计算，有哪三种云服务模型？ 10、什么是DDOS攻击？二、计算题（15分）请进行RSA算法的加密和解密。要求如下：（1）选取两个素数分别为p=7，q=11，e=13。（2）先计算求出公开密钥和秘密密钥（3）对明文P＝55进行加密，计算密文C,要求书写加密的过程及其步骤。（4）对密文C=10进行解密，计算明文P,要求书写解密的过程及其步骤。三、某投资人士用Modem拨号上网，通过金融机构的网上银行系统，进行证券、基金和理财产品的网上交易，并需要用电子邮件与朋友交流投资策略。该用户面临的安全威胁主要有： (1)计算机硬件设备的安全； (2)计算机病毒； (3)网络蠕虫； (4)恶意攻击； (5)木马程序； (6)网站恶意代码； (7)操作系统和应用软件漏洞； (8)电子邮件安全。试据此给出该用户的网络安全解决方案来防范上述安全威胁。（15分）

网络安全选择题

1、在以下网络威胁中，哪个不属于信息泄露（ C ）。 A、数据窃听 B、流量分析 C、拒绝服务攻击 D、偷窃用户帐号 2、为了防御网络监听，最常用的方法是（B）。 A、采用物理传输（非网络） B、信息加密 C、无线网 D、使用专线传输 3、（A）不是网络信息系统脆弱性的不安全因素。 A、网络的开放性 B、软件系统自身缺陷 C、黑客攻击 D、管理漏洞 4、针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（D）防火墙的特点。 A、包过滤型 B、应用级网关型 C、复合型防火墙 D、代理服务型 5、数字签名技术可以防止双方的抵赖和伪造，它可以用消息摘要方法MD来实现，也可以采用公钥体制的加解密方法。在采用公钥体制的加解密方法中，接受方若伪造，则可以（C）检查。 A、发送方通过将伪造的数据用私钥加密和信道上加密的数据对比； B、发送方通过将伪造的数据和信道上的加密数据被发送方的公钥解密后对比 C、第三方通过将伪造的数据和信道上的加密数据被发送方的公钥解密后对比 D、第三方通过将伪造的数据和信道上的加密数据被第三方的公钥解密后对比； 6、网络监听是（ B ）。 A、远程观察一个用户的电脑 B、监听网络的状态和传输的数据流 C、监视PC系统运行情况 D、监视一个网站的发展方向 7、防火墙采用的最简单的技术是（C）。 A、安装保护卡 B、隔离 C、包过滤 D、设置进入密码 8、下列叙述中正确的是（D ）。 A、计算机病毒只感染可执行文件 B、只感染文本文件 C、只能通过软件复制的方式进行传播 D、可以通过读写磁盘或者网络等方式进行传播 9、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于（A）漏洞。 A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用 10、不属于黑客被动攻击的是（ A ）。 A、缓冲区溢出 B、运行恶意软件 C、浏览恶意代码网页 D、打开病毒附件 11、通过截取以前的合法记录稍后重新加入一个连接，叫做重放攻击，为防止这种情况，可以采用的方法是（B）。 A、加密 B、加入时间戳 C、认证 D、使用密钥 12、在网络信息安全模型中，（A）是安全的基石，它是建立安全管理的标准和方法。 A、政策、法律、法规； B、授权 C、加密 D、审计和监控 13、关于消息摘要函数，叙述不正确的是（C）。 A、输入任意大小的消息，输出是一个长度固定的摘要； B、输入消息中的任何变动都会对输出摘要产生影响； C、输入消息中的任何变动都不会对输出摘要产生影响； D、可以防止消息被篡改； 14、在网络安全中，在未经许可的情况下，对信息进行删除或修改，这是对（C）的攻击。 A、可用性 B、保密性 C、完整性 D、真实性 15、如果使用凯撒密码，在密钥为4时attack的密文为(C)。 A、ATTACK B、DWWDFN C、EXXEGO D、FQQFAO

网络安全期末复习题与答案解析

网络安全期末复习题及答案一、选择题： 1.计算机网络安全的目标不包括( A ) A.可移植性 B.性 C.可控性 D.可用性 2.SNMP的中文含义为( B ) A.公用管理信息协议 B.简单网络管理协议 C.分布式安全管理协议 D.简单传输协议 3.端口扫描技术( D ) A.只能作为攻击工具 B.只能作为防御工具 C.只能作为检查系统漏洞的工具 D.既可以作为攻击工具，也可以作为防御工具 4.在以下人为的恶意攻击行为中，属于主动攻击的是( A ) A、身份假冒 B、数据解密 C、数据流分析 D、非法访问 5.黑客利用IP地址进行攻击的方法有：( A ) A. IP欺骗 B. 解密 C. 窃取口令 D. 发送病毒 6.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? ( A ) A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用 7.向有限的空间输入超长的字符串是哪一种攻击手段？( A ) A、缓冲区溢出 B、网络监听 C、拒绝服务 D、IP欺骗 8.用户收到了一封可疑的电子,要求用户提供银行账户及密码,这是属于何种攻击手段 ( B ) A、缓存溢出攻击 B、钓鱼攻击 C、暗门攻击 D、DDOS攻击 9.Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定,这可以防止： ( B ) A、木马 B、暴力攻击 C、IP欺骗 D、缓存溢出攻击 10.当你感觉到你的Win2003运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。( B ) A、特洛伊木马 B、拒绝服务 C、欺骗 D、中间人攻击 11.假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。这时你使用哪一种类型的进攻手段？( B ) A、缓冲区溢出 B、地址欺骗 C、拒绝服务 D、暴力攻击 12.小在使用super scan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么？( B ) A、文件服务器 B、服务器 C、WEB服务器 D、DNS服务器 13.你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？( C ) A、ping B、nslookup C、tracert D、ipconfig 14.黑客要想控制某些用户，需要把木马程序安装到用户的机器中，实际上安装的是 ( B ) A．木马的控制端程序B．木马的服务器端程序 C．不用安装D．控制端、服务端程序都必需安装 15.为了保证口令的安全，哪项做法是不正确的( C ) A 用户口令长度不少于6个字符 B 口令字符最好是数字、字母和其他字符的混

网络安全技术测试题

网络安全测试题 1．网络安全的含义及特征是什么？网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全的特征（1）保密性：信息不泄露给非授权的用户、实体或过程，或供其利用的特性。（2）完整性：数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。（3）可用性：可被授权实体访问并按需求使用的特性，即当需要时应能存取所需的信息。网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。（4）可控性：对信息的传播及内容具有控制能力。 2．如何理解协议安全的脆弱性？当前计算机网络系统都使用的TCP／IP协议以及FTP、E-mail、NFS等都包含着许多影响网络安全的因素，存在许多漏洞。众所周知的是Robert Morries在V AX机上用C编写的一个GUESS软件，它根据对用户名的搜索猜测机器密码口令的程序自在1988年11月开始在网络上传播以后，几乎每年都给Internet造成上亿美元的损失。黑客通常采用Sock、TCP预测或使用远程访问（RPC）进行直接扫描等方法对防火墙进行攻击。 3．计算机系统安全技术标准有哪些？计算机系统安全技术标准: ●加密机制（enciphrement mechanisms） ●数字签名机制（digital signature mechanisms） ●访问控制机制（access control mechanisms） ●数据完整性机制（data integrity mechanisms） ●鉴别交换机制（authentication mechanisms） ●通信业务填充机制（traffic padding mechanisms） ●路由控制机制（routing control mechanisms） ●公证机制（notarization mechanisms） 4．在网络上使用选择性访问控制应考虑哪几点? （1）某人可以访问什么程序和服务？（2）某人可以访问什么文件？（3）谁可以创建、读或删除某个特定的文件？（4）谁是管理员或“超级用户”？（5）谁可以创建、删除和管理用户？（6）某人属于什么组，以及相关的权利是什么？（7）当使用某个文件或目录时，用户有哪些权利？ 5．引导型病毒的处理与引导型病毒有关的扇区大概有下面三个部分。（1）硬盘的物理第一扇区，即0柱面、0磁头、1扇区是开机之后存放的数据和程序是被最先访问和执行的。这个扇区成为“硬盘主引导扇区”。在该扇区的前半部分，称为“主引导记录”（Master Boot Record），简称MBR。

网络课网络安全技术期末复习题

【网络课】网络安全技术期末复习题一、选择题第一章 (B) 1.由于来自于系统外部或内部的攻击者冒充为网络的合法用户获得访问权限的攻击方法是下列哪一项？ A. 黑客攻击 B. 社会工程学攻击 C. 操作系统攻击 D. 恶意代码攻击（A） 2. 在信息安全性中，用于提供追溯服务信息或服务源头的是哪一项？ A. 不可否认性 B. 认证性 C. 可用性 D. 完整性第二章（A） 1. 密码技术的哪一个目标不能被对称密码技术实现？ A. 完整性 B. 保密性 C. 不可否认性 D. 认证性（C）2. A想要使用非对称密码系统向B发送秘密消息。A应该使用哪个密钥来加密消息？ A. A的公钥 B. A的私钥 C. B的公钥 D. B的私钥（A） 3. DES的有效密钥长度是多少？ A. 56比特 B. 112比特 C. 128比特 D. 168比特（C） 4. 下面哪种情况最适合使用非对称密码系统？ A. 公司电子邮件系统 B. 点到点的VPN系统 C. 证书认证机构 D. Web站点认证（D） 5. 下面哪个哈希函数最适合8位处理器？ A. SHA-256 B. SHA-512 C. MD4 D. MD2 （C） 6. Grace想要使用数字签名技术向Joe发送一则消息，为了获得数字签名，她应该对哪种信息进行签名？ A. 明文消息 B. 密文消息 C. 明文消息摘要 D. 密文消息摘要（C）7. Joe收由Grace签了名的信息，请问Joe该使用哪个密钥来验证签名？ A. Joe的公钥 B. Joe的私钥 C. Grace的公钥 D. Grace的私钥第三章（C） 1. 下面哪项不属于口令认证？ A. 可重用口令认证 B. 一次性口令认证 C. 安全套接层认证 D. 挑战应答口令认证（C）2. 公钥认证不包括下列哪一项？ A. SSL认证 B. Kerberos认证 C. 安全RPC认证 D. MD5认证第四章（C） 1. 在TCP/IP协议安全中，下列哪一项属于应用层安全？ A. VPNs B. PPP C. Kerberos D. SSL （C） 2. IPSec中有三个主要的协议用来对传输中的系统提供安全服务，不包括下列哪一项？

网络安全期末备考必备选择题.doc

第1章网络安全概论 (1)计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到保护。 A．机密性B．抗攻击性 C．网络服务管理性 D ．控制安全性 (2)网络安全的实质和关键是保护网络的安全。 A．系统B．软件 C．信息D．网站 (3)下面不属于 TCSEC标准定义的系统安全等级的 4 个方面是。 A．安全政策 B ．可说明性 C．安全保障D．安全特征 (4)在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了。 A．机密性B．完整性 C．可用性D．可控性 (5)如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非正常使用属于。A．破环数据完整性 B ．非授权访问 C．信息泄漏D．拒绝服务攻击答案 : (1) A (2) C (3) D (4) C (5) B 第 2 章网络安全技术基础（ 1） SSL 协议是（）之间实现加密传输的协议。 A. 物理层和网络层 B. 网络层和系统层 C.传输层和应用层 D. 物理层和数据层（ 2）加密安全机制提供了数据的（）。 A. 可靠性和安全性 B. 保密性和可控性 C.完整性和安全性 D. 保密性和完整性（3）抗抵赖性服务对证明信息的管理与具体服务项目和公证机制密切相关，通常都建立在（）层之上。 A. 物理层 B. 网络层 C.传输层 D. 应用层（ 4）能在物理层、链路层、网络层、传输层和应用层提供的网络安全服务的是（）。 A. 认证服务 B. 数据保密性服务 C.数据完整性服务 D. 访问控制服务（ 5）传输层由于可以提供真正的端到端的连接，最适宜提供（）安全服务。 A. 数据保密性 B. 数据完整性 C.访问控制服务 D. 认证服务

网络安全期末考试题库答案

选择题 1．通过获得Root/administrator 密码以及权限进行非法系统操作，这属于那一种攻击手段 A ．暴力攻击 B ．电子欺骗 C ．权限提升 D ．系统重启攻击 2．以下不属于．．．防火墙NAT 地址转换优点．．的是 A. 实现IP 地址复用，节约宝贵的地址资源 B. 地址转换过程对用户透明 C. 网络监控难度加大 D. 可实现对内部服务器的负载均衡 3. 内部服务器和NAT inbound 共同使用，应配置何种NAT ？ A ．基于源地址的NAT B ．基于目的地址的 NAT C ．双向NAT D ．基于源IP 地址和端口的NAT 4．以下哪一种加密算法不属于对称加密算法：（） A ． ECC B ． 3DES C ． IDEA D ． DES

5．下列属于多通道协议的是 A．FTP B．HTTP C．SNMP D．TELNET 6. 以下哪种VPN最适合出差人员访问公司内部网络 A.IPSec VPN B.GRE VPN C. L2f VPN D. L2tp VPN 7．下列哪项不是数字签名的主要功能？ A. 防抵赖 B. 完整性检验 C. 身份认证 D. 数据加密 8．以下不属于防火墙默认安全区域的是 A.trust B.untrust C.Local D. Default 9. 华为防火墙定义ACL时默认步长是 A.2 B.5 C. 8 D. 10 10．用户收到一封可疑电子邮件，要求用户提供银行账户和密码，这属于那一种攻击手段 A．缓冲区溢出B．DDOS C．钓鱼攻击D．暗门攻击二、判断题 1. 反子网掩码和子网掩码的格式相似，但取值含义不同：1表示

网络安全技术模拟试题

网络安全技术模拟试题（二）一、选择填空（下列每题的选项中，有一项是最符合题意的，请将正确答案的字母填在括号中。每小题1分，共20分） 1. 网络安全的基本属性是（）。 A. 机密性 B. 可用性 C. 完整性 D. 上面3项都是 2. 网络安全最终是一个折中的方案，即安全强度和安全操作代价的折中，除增加安全设施投资外，还应考虑（）。 A. 用户的方便性 B. 管理的复杂性 C. 对现有系统的影响及对不同平台的支持 D. 上面3项都是 3. 伪造攻击是非授权者在系统中插入伪造的信息，这是一种针对（）的攻击。 A. 真实性 B. 完整性 C.可用性 D.可控性 4. 机密性服务提供信息的保密，机密性服务包括（）。 A. 文件机密性 B. 信息传输机密性 C. 通信流的机密性 D. 以上3项都是 5. 完整性服务提供信息的（）。 A. 机密性 B. 可用性 C.正确性 D. 可审性 6. Kerberos的设计目标不包括（）。 A. 认证 B. 授权 C. 记账 D. 加密 7. ISO 7498-2从体系结构的观点描述了5种可选的安全服务，以下不属于这5种安全服务的是( )。 A. 身份鉴别 B. 数据报过滤 C. 授权控制 D. 数据完整性 8. ISO 7498-2描述了8种特定的安全机制，这8种特定的安全机制是为5类特定的安全服务设置的，以下不属于这8种安全机制的是( )。 A. 安全标记机制 B. 加密机制 C. 数字签名机制 D. 访问控制机制 9. 用于实现身份鉴别的安全机制是( )。 A. 加密机制和数字签名机制 B. 加密机制和访问控制机制 C. 数字签名机制和路由控制机制 D. 访问控制机制和路由控制机制 10. GRE协议（）。 A. 既封装，又加密 B. 只封装，不加密 C. 不封装，只加密 D. 不封装，不加密

计算机网络安全技术期末复习试题

计算机网络安全技术期末复习试题一、复习范围（一）单项选择题范围：教材每章的课后习题，另附件给出一些题（二）计算机安全应用题：见附件（三）简答题范围：平时作业附件：一、单项选择题 1、在以下人为的恶意攻击行为中，属于主动攻击的是（A ） A、数据篡改及破坏 B、数据窃听 C、数据流分析 D、非法访问 2、数据完整性指的是（C ） A、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 B、提供连接实体身份的鉴别 C、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致 D、确保数据数据是由合法实体发出的 3、以下算法中属于非对称算法的是（B ） A、DESB RSA算法 C、IDEA D、三重DES 4、在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（B ） A、非对称算法的公钥 B、对称算法的密钥 C、非对称算法的私钥 D、CA中心的公钥 5、以下不属于代理服务技术优点的是（D ）

A、可以实现身份认证 B、内部地址的屏蔽和转换功能 C、可以实现访问控制 D、可以防范数据驱动侵袭 6、包过滤技术与代理服务技术相比较（B ） A、包过滤技术安全性较弱、但会对网络性能产生明显影响 B、包过滤技术对应用和用户是绝对透明的 C、代理服务技术安全性较高、但不会对网络性能产生明显影响 D、代理服务技术安全性高，对应用和用户透明度也很高 7、在建立堡垒主机时（A ） A、在堡垒主机上应设置尽可能少的网络服务 B、在堡垒主机上应设置尽可能多的网络服务 C、对必须设置的服务给与尽可能高的权限 D、不论发生任何入侵情况，内部网始终信任堡垒主机 8、 "DES是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度？"（ B ）A56位B64位C112位D128位 9、 Kerberos协议是用来作为：（ C ） A、传送数据的方法 B、加密数据的方法 C、身份鉴别的方法 D、访问控制的方法 10、黑客利用IP地址进行攻击的方法有：（ A ） A、IP欺骗 B、解密 C、窃取口令 D、发送病毒1 1、防止用户被冒名所欺骗的方法是：（ A ）

计算机网络安全期末考试试题A

一选择题（本大题共10小题，每小题2分，共20分）1、数据容错是用来解决信息【】 A 可靠性 B 可用性 C 可控性 D 保密性 2、防止信息非法读取的特性是【】 A 保密性 B 完整性 C 有效性 D 可控性 3、下列加密协议属于非对称加密的是【】 A RSA B DES C 3DES D AES 4 、3DES加密协议密钥是（）位【】 A 128 B 56 C 64 D 1024 5、下面哪条指令具有显示网络状态功能【】 A NETSTAT B PING C TRACERT D NET 6、下列不是身份认证的是【】 A 访问控制 B 智能卡 C 数学证书 D口令 7、PPDR安全模型不包括【】 A 策略 B 身份认证 C 保护 D 检测 E 响应 8、端口80提供的服务是【】 A DNS B WWW C FTP D BBS 9、安全扫描器是用来扫描系统【】 A 数据 B 漏洞 C 入侵 D使用 10、NAT技术的主要作用是【】 A 网络地址转换 B 加密 C 代理 D 重定向得分评卷人

答案一:选择题 AAAAA ABBBA 二名词解释 1通过捕获数据包来发现入侵的行为 2 加密与解密的密码相同 3通过消耗目标系统资源使目标系统不能正常服务 4 分时连接内外网来实现安全数据传输的技术 5 未经对方许可,邮件内容与接收没有任何关系的邮件. 三简答题（共20分） 1长度娱乐城开户定期换口令不要用易猜的字符串 2安全拓扑结构加密 3权限认证过滤 4备份容错四论述题 1 内网易接近,内网易了解结构 2制度\法律五设计题 1服务器:漏洞访问控制客户机: 漏洞 2 加密访问控制防恶意软件防火墙一名词解释（本大题共5小题，每小题4分，共20分） 1、入侵检测通过捕获数据包来发现入侵的行为

计算机网络安全技术期末复习试题

计算机网络安全技术期末复习资料一、题型设计试卷计划由四种题型组成：单项选择题（分数：2*20，共40分）、填空题（分数1*10，共10分）、简答题（分数6*5，共30分）、综合应用题（2题，共20分）二、复习范围（一）单项选择题范围：教材每章的课后习题，另附件给出60题（二）填空题范围：教材每章后的课后习题（三）简答题范围：见附件给出题目（四）综合应用题：附件：单项选择题 1.在以下人为的恶意攻击行为中，属于主动攻击的是（ A ） 2.A、数据篡改及破坏 3.B、数据窃听 4.C、数据流分析 5.D、非法访问 6.数据完整性指的是（ C ） 7.A、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密8.B、提供连接实体身份的鉴别 9.C、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致 10.D、确保数据数据是由合法实体发出的 11.以下算法中属于非对称算法的是（ B ） 12.A、DES 13.B RSA算法 14.C、IDEA 15.D、三重DES 16.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（ B ） 17.A、非对称算法的公钥 18.B、对称算法的密钥 19.C、非对称算法的私钥 20.D、CA中心的公钥 21.以下不属于代理服务技术优点的是（ D ） 22.A、可以实现身份认证 23.B、内部地址的屏蔽和转换功能 24.C、可以实现访问控制

25.D、可以防范数据驱动侵袭 26.包过滤技术与代理服务技术相比较（ B ） 27.A、包过滤技术安全性较弱、但会对网络性能产生明显影响 28.B、包过滤技术对应用和用户是绝对透明的 29.C、代理服务技术安全性较高、但不会对网络性能产生明显影响 30.D、代理服务技术安全性高，对应用和用户透明度也很高 31.在建立堡垒主机时（ A ） 32.A、在堡垒主机上应设置尽可能少的网络服务 33.B、在堡垒主机上应设置尽可能多的网络服务 34.C、对必须设置的服务给与尽可能高的权限 35.D、不论发生任何入侵情况，内部网始终信任堡垒主机 36."DES是一种数据分组的加密算法, DES 它将数据分成长度为多少位的数据块, 其中一部分用作奇偶校验,剩余部分作为密码的长度" （ B ） A 56位 B 64位 C 112位 D 128位 9．Kerberos协议是用来作为：（ C ） A. 传送数据的方法 B. 加密数据的方法 C.身份鉴别的方法 D.访问控制的方法 10．黑客利用IP地址进行攻击的方法有：（ A ） A. IP欺骗 B. 解密 C. 窃取口令 D. 发送病毒 11．防止用户被冒名所欺骗的方法是：（ A ） A. 对信息源发方进行身份验证 B. 进行数据加密 C. 对访问网络的流量进行过滤和保护 D. 采用防火墙 12．屏蔽路由器型防火墙采用的技术

网络安全练习题(选择、填空)

网络安全练习题一、单选题 1. 下列关于信息的说法______是错误的。 A. 信息是人类社会发展的重要支柱 B. 信息本身是无形的 C. 信息具有价值，需要保护 D. 信息可以以独立形态存在 2. 信息安全经历了三个发展阶段，以下______不属于这三个发展阶段。 A.通信保密阶段 B.加密机阶段 C.信息安全阶段 D.安全保障阶段 3. 信息安全在通信保密阶段对信息安全的关注局限在______安全属性。 A.不可否认性 B.可用性 C.保密性 D.完整性 4. 信息安全在通信保密阶段中主要应用于______领域。 A.军事 B.商业 C.科研 D.教育 5. 信息安全阶段将研究领域扩展到三个基本属性，下列______不属于这三个基本属性。 A.保密性 B.完整性 C.不可否认性 D.可用性 6. 公安部网络违法案件举报网站的网址是______。 B. https://www.wendangku.net/doc/303385761.html, D. https://www.wendangku.net/doc/303385761.html, 7. 对网络层数据包进行过滤和控制的信息安全技术机制是______。 A.防火墙 B.IDS C.Sniffer D.IPSec 8. 下列不属于防火墙核心技术的是______。 A. (静态/动态)包过滤技术 B. NAT技术 C. 应用代理技术 D. 日志审计 9. 应用代理防火墙的主要优点是______。 A. 加密强度更高 B. 安全控制更细化、更灵活 C. 安全服务的透明性更好 D. 服务对象更广泛 10. 针对操作系统安全漏洞的蠕虫病毒根治的技术措施是______。 A. 防火墙隔离 B. 安装安全补丁程序 C. 专用病毒查杀工具 D. 部署网络入侵检测系统 11. 下列能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是______。 A. 防火墙隔离 B. 安装安全补丁程序 C. 专用病毒查杀工具 D. 部署网络入侵检测系统 12. 下列不属于网络蠕虫病毒的是______。 A. 冲击波 B. SQL SLAMMER C. CIH D. 振荡波 13. 传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了______等重要网络资源。 A.网络带宽 B.数据包 C.防火墙 D.LINUX 14 对于远程访问型VPN来说，______产品经常与防火墙及NAT机制存在兼容性问题，导致安全隧道建立失败。 A. IPSee VPN B. SSL VPN C. MPLS VPN D. L2TP VPN 15. 下列关于用户口令说法错误的是______。 A. 口令不能设置为空 B. 口令长度越长，安全性越高 C. 复杂口令安全性足够高，不需要定期修改 D. 口令认证是最常见的认证机制 16. 在使用复杂度不高的口令时，容易产生弱令的安全脆弱性，被攻击者利用，从而破解用户帐户，下列______具有最好的口令复杂度。 A. morrison B. Wm.$*F2m5@ C. 27776394 D. wangjing1977

网络安全技术测试题

网络安全技术测试题学号______________ 姓名____________ 联系方式___________________ 1.什么是网络安全？其特征有哪些？(10’)网络安全简单地说在网络环境里的安全指的是一种能够识别和消除不安全因素的能力。安全的一般性定义也必须解决保护财产的需要，包括信息和物理设备（例如计算机本身）。安全的想法也涉及到适宜性和从属性概念。负责安全的任何一个人都必须决定谁在具体的设备上进行合适的操作，以及什么时候。当涉及到公司安全的时候什么是适宜的，在公司与公司之间是不同的，但是任何一个具有网络的公司都必需具有一个解决适宜性、从属性和物理安全问题的安全政策。网络安全应具有以下四个方面的特征：保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击；可控性：对信息的传播及内容具有控制能力。 2. TCP协议存在哪些典型的安全漏洞？如何应对这些漏洞？(10’)造成操作系统漏洞的一个重要原因，就是协议本身的缺陷给系统带来的攻击点。网络协议是计算机之间为了互联共同遵守的规则。目前的互联网络所采用的主流协议TCP/IP，由于在其设计初期人们过分强调其开发性和便利性，没有仔细考虑其安全性，因此很多的网络协议都存在严重的安全漏洞，给Internet留下了许多安全隐患。另外，有些网络协议缺陷造成的安全漏洞还会被黑客直接用来攻击受害者系统。本文就TCP/IP协议自身所存在的安全问题和协议守护进程进行了详细讨论，指出针对这些安全隐患的攻击。 TCP协议的安全问题 TCP使用三次握手机制来建立一条连接，握手的第一个报文为SYN包；第二个报文为SYN/ACK 包，表明它应答第一个SYN包同时继续握手的过程；第三个报文仅仅是一个应答，表示为ACK包。若A放为连接方，B为响应方，其间可能的威胁有： 1. 攻击者监听B方发出的SYN/ACK报文。 2. 攻击者向B方发送RST包，接着发送SYN包，假冒A方发起新的连接。 3. B方响应新连接，并发送连接响应报文SYN/ACK。

网络安全知识测试题

一、单项选择题（每题1分，共50题，共计50分） 1、以下关于计算机病毒的特征说法正确的是：（）。 A.计算机病毒只具有破坏性，没有其他特征 B.计算机病毒具有破坏性，不具有传染性 C.破坏性和传染性是计算机病毒两大主要特征 D.计算机病毒只具有传染性，不具有破坏性 2、计算机病毒的危害性表现在（）。 A.能造成计算机部分配置永久性失效 B.影响程序的执行或破坏用户数据与程序 C.不影响计算机的运行速度 D.不影响计算机的运算结果 3、下面有关计算机病毒的说法，描述正确的是（）。 A.计算机病毒是一个MIS程序 B.计算机病毒是对人体有害的传染性疾病 C.计算机病毒是一个能够通过自身传染，起破坏作用的计算机程序 D.计算机病毒是一段程序，只会影响计算机系统，但不会影响计算机网络 4、计算机病毒具有（）。 A.传播性、潜伏性、破坏性 B.传播性、破坏性、易读性 C.潜伏性、破坏性、易读性 D.传播性、潜伏性、安全性 5、计算机病毒不具有( )特征。 A.破坏性 B.隐蔽性 C.传染性 D.无针对性 6、网络病毒不具有( )特点。 A.传播速度快 B.难以清除 C.传播方式单一 D.危害大 7、( )是一种基于远程控制的黑客工具，它通常寄生于用户的计算机系统中，盗窃用户信息，并通过网络发送给黑客。 A.文件病毒 B.木马 C.引导型病毒 D.蠕虫 8、“信息安全”中的“信息”是指（）。 A、以电子形式存在的数据 B、计算机网络 C、信息本身、信息处理过程、信息处理设施和信息处理都 D、软硬件平台 9、工信部为综合治理网络环境所确定的"三谁原则"不包括（）。 A、谁主管，谁负责 B、谁获利，谁负责 C、谁经营，谁负责 D、

《网络安全》期末考试试题(doc 10页)

更多企业学院：《中小企业管理全能版》183套讲座+89700份资料《总经理、高层管理》49套讲座+16388份资料《中层管理学院》46套讲座+6020份资料《国学智慧、易经》46套讲座《人力资源学院》56套讲座+27123份资料

《销售经理学院》56套讲座+ 14350份资料《销售人员培训学院》72套讲座+ 4879份资料广东省粤东高级技工学校2010-2011学年度第一学期非全日制学历班《网络安全》期末考试试题专业班：姓名：学号：评分：一、判断题（每题1分，共20分。将正确答案写在表中：正确为T，错误为F）题目 1 2 3 4 5 6 7 8 9 10 答案 F F T F F T T T F T 题目11 12 13 14 15 16 17 18 19 20 答案T 1. 基于IEEE 80 2.1x与Radius的认证方式属于接入认证。（） 2. PKI和PMI在应用中必须进行绑定，而不能在物理上分开。（） 3. 数字签名只能使用非对称加密方式来实现。（） 4. 在DNSSEC系统中，只要在DNS服务器之间进行安全认证，而不需要在DNS客户端进行安全认证。（） 5. 计算机病毒只会破坏计算机的操作系统，而对其他网络设备不起作用。（） 6. 间谍软件具有计算机病毒的所有特征。

（） 7. 防病毒墙可以部署在局域网的出口处，防止病毒进入局域网。（） 8. 蠕虫既可以在互联网上传播，也可以在局域网上传播。而且由于局域网本身的特性，蠕虫在局域网上传播速度更快，危害更大。（） 9. SMTP协议需要对邮件发送者的身份进行鉴别。（） 10. ActiveX控件不能自己执行，只能由其他的进程加载后运行。（） 11. 要实现DDoS攻击，攻击者必须能够控制大量的计算机为其服务。（） 12. 防火墙不具有入侵检测功能。（） 13. IPS在将来一定会取代IDS。（） 14. 防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。（） 15. 包过滤防火墙一般工作在OSI参考模型的网络层与传输层，主要对IP分组和TCP/UDP 端口进行检测和过滤操作。（） 16. 在传统的包过滤、代理和状态检测3类防火墙中，只能状态检测防火墙可以在一定程度上检测并防止内部用户的恶意破坏。（） 17. 有些个人防火墙是是一款独立的软件，而有些个人防火墙则整合在防病毒软件中使用。（） 18. VPN全部采用了“网关对网关”的结构。（） 19. 远程接入VPN与RAS的功能相似，但VPN使用了加密方式，要比RAS安全且成本低。（）

计算机网络安全技术试题全(附答案解析)

计算机科学与技术专业《计算机网络安全》试卷一、单项选择题（每小题 1分，共30 分）在下列每小题的四个备选答案中选出一个正确的答案，并将其字母标号填入题干的括号内。 1. 非法接收者在截获密文后试图从中分析出明文的过程称为（ A ） A. 破译 B. 解密 C. 加密 D. 攻击 2. 以下有关软件加密和硬件加密的比较，不正确的是（ B ） A. 硬件加密对用户是透明的，而软件加密需要在操作系统或软件中写入加密程序 B. 硬件加密的兼容性比软件加密好 C. 硬件加密的安全性比软件加密好 D. 硬件加密的速度比软件加密快 3. 下面有关3DES的数学描述，正确的是（ B ） A. C=E(E(E(P, K1), K1), K1) B. C=E(D(E(P, K1), K2), K1) C. C=E(D(E(P, K1), K1), K1) D. C=D(E(D(P, K1), K2), K1) 4. PKI无法实现（ D ） A. 身份认证 B. 数据的完整性 C. 数据的机密性 D. 权限分配 5. CA的主要功能为（ D ） A. 确认用户的身份 B. 为用户提供证书的申请、下载、查询、注销和恢复等操作 C. 定义了密码系统的使用方法和原则 D. 负责发放和管理数字证书 6. 数字证书不包含（ B ） A. 颁发机构的名称 B. 证书持有者的私有密钥信息 C. 证书的有效期 D. CA签发证书时所使用的签名算法 7. “在因特网上没有人知道对方是一个人还是一条狗”这个故事最能说明（ A ） A. 身份认证的重要性和迫切性 B. 网络上所有的活动都是不可见的 C. 网络应用中存在不严肃性 D. 计算机网络是一个虚拟的世界 8. 以下认证方式中，最为安全的是（ D ） A. 用户名+密码 B. 卡+密钥 C. 用户名+密码+验证码 D. 卡+指纹 9. 将通过在别人丢弃的废旧硬盘、U盘等介质中获取他人有用信息的行为称为（ D ） A. 社会工程学 B. 搭线窃听 C. 窥探 D. 垃圾搜索 10. ARP欺骗的实质是（ A ） A. 提供虚拟的MAC与IP地址的组合 B. 让其他计算机知道自己的存在 C. 窃取用户在网络中传输的数据 D. 扰乱网络的正常运行 11. TCP SYN泛洪攻击的原理是利用了（ A ） A. TCP三次握手过程 B. TCP面向流的工作机制 C. TCP数据传输中的窗口技术 D. TCP连接终止时的FIN报文 12. DNSSEC中并未采用（C ）

网络安全期末备考必备选择题.doc

网络安全选择题

网络安全期末考试试题及答案

网络安全技术期末试卷B

网络安全选择题

网络安全期末复习题与答案解析

网络安全技术测试题

网络课网络安全技术期末复习题

网络安全期末备考必备选择题.doc

网络安全期末考试题库答案

网络安全技术模拟试题

计算机网络安全技术期末复习试题

计算机网络安全期末考试试题A

计算机网络安全技术期末复习试题

网络安全练习题(选择、填空)

最新网络安全期末试卷

网络安全技术测试题

网络安全知识测试题

《网络安全》期末考试试题(doc 10页)

计算机网络安全技术试题全(附答案解析)