网络安全复习题
网络安全复习题
一选择题
1. 下列协议中是现在最常用的组网协议，也是可以支持加密远程管理的通讯协议是（）
A．Telnet Ｂ．SMTP Ｃ．SSH Ｄ．SSL
2. 1985年，美国国防部公布的可信计算机系统评估系统中，安全级别最低的系统被定义为（）
A．D C．A1 C．A Ｄ．C1
3. 对于黑客的攻击出现了：“攻击者需要的技能日趋下降，网络受到的攻击的可能性越来越大”的合理解释是（）
A．黑客将复杂的攻击制作成简易易操作的的攻击工具，将工具和教程放在网上供大家下载。
B．黑客水平日益精进。
C．电脑安全配置越发高端，计算机硬件防范能力渐弱。
D．操作系统安全补丁更新不及时，系统漏洞得不到及时修补。
4. SSL服务的默认端口号是( )
A．20 Ｂ．443 Ｃ．445 Ｄ．110
5. 建立一个安全模型，应包括5个部分，即( )
6. 网络安全中的CIA模型是指( )
A.机密性、整合性、可靠性
B.完整性、可用性、健壮性
C.稳定性、可靠性、完整性
D.机密性、完整性、可用性
7. OSI的七层模型中，可以实现流量控制和路由选择的层面是( )
A.数据链路层
B.网络层
C.应用层
D.传输层
8. ARP的主要作用是可以（）
A.可以实现MAC地址到IP地址的转换。
病毒主要是利用IP地址可以随意更改来实现的。
C.全称地址解析协议，通过ARP可以将IP地址解析为MAC地址。
D.以上都正确
协议主要应用与如下哪一种连接（）。
A.路由器和交换机之间。
B.计算机远程拨号连接
C.防火墙远程登录
D.计算机之间通过电话线连接
10. 关于VLAN的叙述中不正确的是( )。
可以隔离广播
可以便于管理和组网
可以实现子网之间的路由
中的每一个子网可以选择该子网中的一个端口配置为网关
11. Land攻击是发生在TCP/IP的哪一层( )。
A.网络层
B.数据链路层
C.传输层
D.应用层
12. RARP协议发生在OSI的哪一层( )。
A.网络层
B.数据链路层
C.传输层
D.应用层
13. ICMP常用于测试的一种协议，一下关于ICMP的叙述不正确的是( )。
一个目标主机出现了request time out，表示目标主机没有响应超时。
应该包括request和reply。
of death的主要原理是让对方无法响应ping。
下，ping的数据包默认是4个
14. 关于TCP有关协议的漏洞的叙述正确的是( )。
的三次握手用于建立和拆除链接。
flood攻击是利用构造的恶意请求来堆满半链接的缓存，从而使得服务器无法响应其他请求。
flood不属于DoS攻击。
协议三次握手的报文是加密的。
15. 以下哪种协议是明文传输 ( )
16. windows 2000 server sp0存在输入法漏洞，关于输入法漏洞的叙述正确的是。( )
A.通过输入法漏洞只能查看系统的文件。
B.通过输入法漏洞无法调用可执行文件。
C.远程桌面不存在输入法漏洞。
D.输入法漏洞可以添加新用户并且可以提升为管理员权限。
17. 关于IPC$的攻击，叙述正确的是( )。
$不会给系统带来直接的危害。
B. IPC$可以远程实现对目标计算机的控制。
C. IPC$的空连接即提供用户名为administrator，秘密为空的链接。
D. IPC$对于windows系统，默认处于关闭状态。
18. 以下关于防治IPC$攻击的措施不正确的是（）。
A.使用命令可以删除部分共享net share ipc$/delete
B.只要关闭server的服务就可以防治IPC$了，对其他服务没有任何影响
C.安装防火墙过滤掉139和445端口
D.设置密码，防治IPC$的枚举
19. 关于RPC漏洞的叙述正确的是（）。
A.红色代码病毒可以通过RPC来传播。
B.通过RPC的漏洞攻击可以在系统里添加删除文件，但是不能添加新用户。
是一种协议，程序可以使用这种协议向网络中的另一台计算机的程序请求服务。
的全称是远程程序呼叫。
20. 针对IIS的漏洞的叙述哪个正确( )。
漏洞可以在浏览器中构造特殊的URL来查看系统文件或是执行某些指令。
B. Unicode漏洞主要是根据编码的问题构造URL，使得计算机编译出现乱码。
和IDQ属于打印溢出异常漏洞。
空口令入侵为数据库用户名和密码为空的漏洞，可以被黑客所利用控制数据库进而控制整个系统。
21. 数据库下载漏洞主要是指( )
A.数据库无法被下载。
B.数据库下载出错。造成数据库报错。
C.数据库可以被下载，造成用户数据的泄露。
D.数据库下载过程中出现的bug，可以被黑客所利用。
22. 以下哪个是数据库常用的加密存放的方式( )。
23. 所谓动态式的警讯是指当遇到违反扫描政策或安全弱点时提供实时警讯并利用email、
SNMP traps、呼叫应用程序等方式回报给管理者。这是_____型的漏洞评估产品的功能之一。
A.主机型
B.网络型
C.数据库
D.以上都不正确
24. 拒绝服务扫描测试是指提供拒绝服务(Denial Of Service)的扫描攻击测试。这是( )
型的漏洞评估产品的功能之一。
A.主机型
B.网络型
C.数据库
D.以上都不正确
25. 漏洞评估产品在选择时应注意( )。
A.是否具有针对网络、主机和数据库漏洞的检测功能
B.产品的评估能力
C.产品的漏洞修复能力
D.以上都正确
26. 建立安全的企业网络一般分为( )步。
27. ( )是建立安防体系过程中极其关键的一步，它连接着安防重点和商业需求。它揭示
了关键性的商业活动对资源的保密性、集成性和可用性等方面的影响。
A.安全风险分析
B.网络系统现状
C.安全需求与目标
D.安全方案设计
是防火墙技术中用于过滤数据的一项技术，一下关于ACL的描述正确的是( )。
的主要作用是对数据包的状态进行记录和检查，以过滤恶意的欺骗。
工作在OSI的应用层。
可以对于IP地址和端口进行过滤。
可以指定具体的用户的访问权限。
技术是用在防火墙上常见的技术，关于NAT的描述错误的是( )。
技术的全称是网络地址转换。
可以实现公网地址到私网地址的相互转换。
技术可以解决公网地址不够用的问题。
技术可以过滤数据包。
为企业搭建了一条安全经济的私有通道。以下关于VPN说法错误的是( )。
全称虚拟私有网络。
可以企业之间的专有链路。
无法实现个人到企业的专用链接。
建立在公共网络之上。
31. 狭义的网络安全是指（）
A.信息内容的安全性
B.保护信息的秘密性、真实性和完整性
C.避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗、盗用有损合法用户利益的行为
D.以上都正确
32. 对信息的传播及内容具有控制能力的特性是指信息的（）
A.保密性
B.完整性
C.可用性
D.可控性
33. 网络安全漏洞可以分为各个等级，B级漏洞表示（）
A.允许本地用户提高访问权限，并可能使其获得系统控制的漏洞
B.允许恶意入侵者访问并可能会破坏整个目标系统的漏洞
C.允许用户中断、降低或阻碍系统操作的漏洞
D. 以上都不正确
34. 安全漏洞产生的原因很多，其中口令过于简单，很容易被黑客猜中属于（）
A.系统和软件的设计存在缺陷，通信协议不完备
B.技术实现不充分
C.配置管理和使用不当也能产生安全漏洞
D.以上都不正确
35. 网络攻击的主要类型有哪些（）
A.拒绝服务
B.侵入攻击
C.信息盗窃
D.以上都正确
36. 什么是计算机病毒（）
A.计算机病毒是一种程序，它在一定条件下激活，只对数据起破坏作用并有极强的传染性
B.计算机病毒是一种数据，它在一定条件下激活，起破坏作用，并有极强的传染性
C.计算机病毒是一种程序，它在一定条件下激活，起破坏作用，并有极强的传染性，但无
自我复制功能
D.计算机病毒是一种程序，它在一定条件下激活，起破坏作用，并有自我复制和极强的传
染性。
37. 计算机病毒的传染性是指计算机病毒可以（）
A.从计算机的一个地方传递到另一个地方
B.传染
C.进行自我复制
D.扩散
38. 相对于单机病毒，网络病毒有何特点（）
A.破坏性强
B.传播性强，针对性强
C.传染方式多
D.以上都正确
39. 有关对称密钥加密技术的说法，哪个是确切的（）
A.又称秘密密钥加密技术，收信方和发信方使用相同的密钥
B.又称公开密钥加密，收信方和发信方使用的密钥互不相同
C.又称秘密密钥加密技术，收信方和发信方使用不同的密钥
D.又称公开密钥加密，收信方和发信方使用的密钥互不相同
40. 有关数字签名的作用，哪一点不正确（）
A.唯一地确定签名人的身份
B.对签名后信件的内容是否又发生变化进行验证
C.发信人无法对信件的内容进行抵赖
D.权威性
41. 用每一种病毒体含有的特征字节串对被检测的对象进行扫描，如果发现特征字节串，就表明发现了该特征串所代表的病毒，这种病毒的检测方法叫做（）。
A.比较法
B.特征字的识别法
C.搜索法
D.分析法
42. 如果染毒文件有未被染毒的备份的话，用备份覆盖染毒文件即可,这种病毒清除方式适用于（）。
A.文件型病毒的清除
B.引导型病毒的清除
C.内存杀毒
D.压缩文件病毒的检测和清除
43. 防火墙（firewall）是指（）。
A.防止一切用户进入的硬件
B.是置于不同网络安全域之间的一系列部件的组合，是不同网络安全域间通信流的唯一通道，能根据企业有关安全政策控制进出网络的访问行为
C.记录所有访问信息的服务器
D.处理出入主机的邮件的服务器
44. 有一主机专门被用作内部网和外部网的分界线。该主机里插有两块网卡，分别连接到两个网络。防火墙里面的系统可以与这台主机进行通信，防火墙外面的系统（Internet上的系统）也可以与这台主机进行通信，但防火墙两边的系统之间不能直接进行通信,这是（）的防火墙。
A.屏蔽主机式体系结构
B.筛选路由式体系结构
C.双网主机式体系结构
D.屏蔽子网（Screened SubNet）式体系结构
45. 以下哪种方法主要通过查证文件或者对象是否被修改过，从而判断是否遭到入侵（）
A.签名分析法
B.统计分析法
C.数据完整性分析法
D.以上都正确
46. 入侵监测系统的优点,正确的是（）。
A.能够使现有的安防体系更完善
B.能够更好地掌握系统的情况
C.能够追踪攻击者的攻击线路，能够抓住肇事者
D.以上都正确
47. 入侵监测系统的发展方向以下描述最准确的是（）。
A.签名分析技术
B.统计分析技术
C.数据完整性分析技术
D.抗入侵技术
48. 当一个数据传输通道的两个端点被认为是可信的时候，可以选择（）解决方案。安全性主要在于加强两个VPN服务器之间加密和认证的手段。
A.远程访问VPN
B.内部网VPN
C.外联网VPN
D.以上都不正确
49. 所谓动态式的警讯是指当遇到违反扫描政策或安全弱点时提供实时警讯并利用email、SNMP traps、呼叫应用程序等方式回报给管理者。这是（）型的漏洞评估产品的功能之一。
A.主机型
B.网络型
C.数据库
D.以上都不正确
50. 找出不良的密码设定同时能追踪登入期间的活动。这是（）型的漏洞评估产品的功能之一。
A.主机型
B.网络型
C.数据库
D.以上都不正确
51. 通常被认为安防体系的基础的是（）。
A.人
B.技术
C.制度
D.产品
52. 建立安全的企业网络一般分为_____步。
53. （）是建立安防体系过程中极其关键的一步，它连接着安防重点和商业需求。它揭示了关键性的商业活动对资源的保密性、集成性和可用性等方面的影响。
A.安全风险分析
B.网络系统现状
C.安全需求与目标
D.安全方案设计
54. 对没有100%安全的网络误解的是（）。
A.安全工作要适可而止，差不多就行了
B.安防工作永远是风险、性能、成本之间的折衷
C.要有正确的安全意识，对员工的安全教育必须持之以恒
D.安防工作是循序渐进、不断完善的过程
55. 下列协议中是现在最常用的组网协议，也是可以支持加密远程管理的通讯协议是（）
A．Telnet Ｂ．SMTP Ｃ．SSH Ｄ．SSL
56. 1985年，美国国防部公布的可信计算机系统评估系统中，安全级别最低的系统被定义为（）
A．D C．A1 C．A Ｄ．C1
57. 对于黑客的攻击出现了：“攻击者需要的技能日趋下降，网络受到的攻击的可能性越来越大”的合理解释是（）
A．黑客将复杂的攻击制作成简易易操作的的攻击工具，将工具和教程放在网上供大家下载。
B．黑客水平日益精进。
C．电脑安全配置越发高端，计算机硬件防范能力渐弱。
D．操作系统安全补丁更新不及时，系统漏洞得不到及时修补。
58. SSL服务的默认端口号是( )
A．20 Ｂ．443 Ｃ．445 Ｄ．110
59. 建立一个安全模型，应包括5个部分，即( )
60. 网络安全中的CIA模型是指( )
A.机密性、整合性、可靠性
B.完整性、可用性、健壮性
C.稳定性、可靠性、完整性
D.机密性、完整性、可用性
61. 保证网络安全的最主要因素是（）。
A.拥有最新的防毒防黑软件
B.使用高档机器
C.使用者的计算机安全素养
D.安装多层防火墙
62. 信息不泄露给非授权的用户、实体或过程，或供其利用的特性是指信息的（）
A.保密性
B.完整性
C.可用性
D.可控性
63. 可被授权实体访问并按需求使用的特性，即当需要时能否存取和访问所需的信息的特
性是指信息的（）
A.保密性
B.完整性
C.可用性
D.可控性
64. 网络安全漏洞可以分为各个等级，A级漏洞表示（）
A.允许本地用户提高访问权限，并可能使其获得系统控制的漏洞
B.允许恶意入侵者访问并可能会破坏整个目标系统的漏洞
C.允许用户中断、降低或阻碍系统操作的漏洞
D. 以上都不正确
65. 网络攻击的主要类型有哪些（）
A.拒绝服务
B.侵入攻击
C.信息盗窃
D.以上都正确
66. 电子邮件的发件人利用某些特殊的电子邮件软件在短时间内不断重复地将电子邮件寄
给同一个收件人，这种破坏方式叫做（）。
A.邮件病毒
B.邮件炸弹
C.特洛伊木马
D.逻辑炸弹
67. 常用的口令入侵手段有（）
A.通过网络监听
B.利用专门软件进行口令破解
C.利用系统的漏洞
D.以上都正确
68. 什么是计算机病毒（）
A.计算机病毒是一种程序，它在一定条件下激活，只对数据起破坏作用并有极强的传染性
B.计算机病毒是一种数据，它在一定条件下激活，起破坏作用，并有极强的传染性
C.计算机病毒是一种程序，它在一定条件下激活，起破坏作用，并有极强的传染性，但无
自我复制功能
D.计算机病毒是一种程序，它在一定条件下激活，起破坏作用，并有自我复制和极强的传
染性。
69. （）病毒的代码会抢在正常启动程序之前执行,进行传播，并对系统造成破坏。
A.文件型病毒
病毒
病毒
D.启动型病毒
70. 有关数字证书的说法，哪一个正确（）。
A.数字证书中应有发信人的秘密密钥，发信人的姓名，证书颁发者的名称，证书的序列号，
证书颁发者的数字签名，证书的有效期限等
B.数字证书相当于电子化的身份证明，应有值得信赖的颁证机构（CA机构）的数字签名，
可以向一家公共的办证机构申请，也可以向运转在企业内部的证书服务器申请
C.数字证书相当于电子化的身份证明，应有发信人的数字签名。可以向一家公共的办证机
构申请，也可以向运转在企业内部的证书服务器申请
D.数字证书中应有发信人的公开密钥，发信人的姓名，发信人的数字签名，证书颁发者的
名称，证书的序列号，证书的有效期限等
71. （）协议试图通过对IP数据包进行加密，从根本上解决因特网的安全问题。同时又
是远程访问VPN网的基础，可以在Internet上创建出安全通道来。
A.安全套接层协议（Secure Socket Layer）
B.传输层安全协议（Transport Layer Security）
协议
协议
72. 鉴别双方共享一个对称密钥KAB，该对称密钥在鉴别之前已经协商好（不通过网络）,
这种身份鉴别机制叫做（）。
A.基于对称密钥密码体制的身份鉴别技术
B.基于用户名和密码的身份鉴别
C.基于KDC的身份鉴别技术
D.基于非对称密钥密码体制的身份鉴别技术
73. 基于用户名和密码的身份鉴别的正确说法是（）。
A.将容易记忆的字符串作密码，使得这个方法经不起攻击的考验
B.口令以明码的方式在网络上传播也会带来很大的风险
C.更为安全的身份鉴别需要建立在安全的密码系统之上
D.以上都正确
74. 用每一种病毒体含有的特征字节串对被检测的对象进行扫描，如果发现特征字节串，
就表明发现了该特征串所代表的病毒，这种病毒的检测方法叫做____。
A.比较法
B.特征字的识别法
C.搜索法
D.分析法
75. 如果染毒文件有未被染毒的备份的话，用备份覆盖染毒文件即可,这种病毒清除方式适
用于（）。
A.文件型病毒的清除
B.引导型病毒的清除
C.内存杀毒
D.压缩文件病毒的检测和清除
76. 防火墙（firewall）是指（）。
A.防止一切用户进入的硬件
B.是置于不同网络安全域之间的一系列部件的组合，是不同网络安全域间通信流的唯一通
道，能根据企业有关安全政策控制进出网络的访问行为
C.记录所有访问信息的服务器
D.处理出入主机的邮件的服务器
77. 有一主机专门被用作内部网和外部网的分界线。该主机里插有两块网卡，分别连接到
两个网络。防火墙里面的系统可以与这台主机进行通信，防火墙外面的系统（Internet 上的系统）也可以与这台主机进行通信，但防火墙两边的系统之间不能直接进行通信,这是（）的防火墙。
A.屏蔽主机式体系结构
B.筛选路由式体系结构
C.双网主机式体系结构
D.屏蔽子网（Screened SubNet）式体系结构
78. 高安全性的防火墙技术是_____。
A.包过滤技术
B.状态检测技术
C.代理服务技术
D.以上都不正确
79. Internet网上的许多服务是不安全的，防火墙是这些服务的"交通警察"，它仅仅允许
"认可"和符合规则的服务通过,这是指防火墙具有（）
A.控制对网点的访问和封锁网点信息的泄露的优点
B.能限制被保护子网的泄露的优点
C. 具有审计作用
D.能强制安全策略
80. （）分析法实际上是一个模板匹配操作，匹配的一方是系统设置情况和用户操作动
作，一方是已知攻击模式的签名数据库。
A.签名分析法
B.统计分析法
C.数据完整性分析法
D.以上都正确
81. （）入侵监测系统对加密通信无能为力。
A.应用软件入侵监测系统
B.主机入侵监测系统
C.网络入侵监测系统
D.集成入侵监测系统
82. 以下有关企业防病毒观念最准确的是（）。
A.与其亡羊补牢，不如未雨绸缪
B.发现病毒立即杀掉
C.拥有最新的防毒防黑软件
D.拥有先进的防火墙软件
83. 针对操作系统的漏洞作更深入的扫描，是（）型的漏洞评估产品。
A.数据库
B.主机型
C.网络型
D.以上都不正确
84. 下列说法正确的是（）。
A.建立多层次的安全防护体系
B.有针对性单一的安全防护体系
C.技术是最重要的
D.安防工作是一个产品
85. 关于VLAN的叙述中不正确的是( )。
可以隔离广播
可以便于管理和组网
可以实现子网之间的路由
中的每一个子网可以选择该子网中的一个端口配置为网关
86. Land攻击是发生在TCP/IP的哪一层( )。
A.网络层
B.数据链路层
C.传输层
D.应用层
87. RARP协议发生在OSI的哪一层( )。
A.网络层
B.数据链路层
C.传输层
D.应用层
88. ICMP常用于测试的一种协议，一下关于ICMP的叙述不正确的是( )。
一个目标主机出现了request time out，表示目标主机没有响应超时。
应该包括request和reply。
of death的主要原理是让对方无法响应ping。
下，ping的数据包默认是4个
89. 关于TCP有关协议的漏洞的叙述正确的是( )。
的三次握手用于建立和拆除链接。
flood攻击是利用构造的恶意请求来堆满半链接的缓存，从而使得服务器无法响应其他请求。
flood不属于DoS攻击。
协议三次握手的报文是加密的。
90. 以下哪种协议是明文传输 ( )
91. 对企业网络最大的威胁是（）,请选择最佳答案。
A.黑客攻击
B.外国政府
C.竞争对手
D.内部员工的恶意攻击
92. 黑客搭线窃听属于哪一类风险（）。
A.信息存储安全
B.信息传输安全
C.信息访问安全
D.以上都正确
93. 安全的网络必须具备哪些特征（）。
A.保密性
B.完整性
C.可用性
D.以上都正确
94. 信息不泄露给非授权的用户、实体或过程，或供其利用的特性是指信息的（）。
A.保密性
B.完整性
C.可用性
D.可控性
95. 可被授权实体访问并按需求使用的特性，即当需要时能否存取和访问所需的信息的特
性是指信息的（）。
A.保密性
B.完整性
C.可用性
D.可控性
96. 网络安全漏洞可以分为各个等级，B级漏洞表示（）。
A.允许本地用户提高访问权限，并可能使其获得系统控制的漏洞
B.允许恶意入侵者访问并可能会破坏整个目标系统的漏洞
C.允许用户中断、降低或阻碍系统操作的漏洞
D. 以上都不正确
97. 在网络攻击的多种类型中，以遭受的资源目标不能继续正常提供服务的攻击形式属于
哪一种（）。
A.拒绝服务
B.侵入攻击
C.信息盗窃
D.信息篡改
98. 攻击者通过外部计算机伪装成另一台合法机器来实现。它能破坏两台机器间通信链路
上的数据，其伪装的目的在于哄骗网络中的其它机器误将其攻击者作为合法机器加以接受，诱使其它机器向他发送据或允许它修改数据,此类型的攻击属于（）。
A.通过网络监听
地址欺骗
C.口令攻击
D.特洛伊木马
99. 数据加密技术可以应用在网络及系统安全的哪些方面（）。
A.数据保密
B.身份验证
C.保持数据完整性
D.以上都正确
100. 有关对称密钥加密技术的说法，哪个是确切的（）。
A.又称秘密密钥加密技术，收信方和发信方使用相同的密钥
B.又称公开密钥加密，收信方和发信方使用的密钥互不相同
C.又称秘密密钥加密技术，收信方和发信方使用不同的密钥
D.又称公开密钥加密，收信方和发信方使用的密钥互不相同
101. 有关数字证书的说法，哪一个正确（）。
A.数字证书中应有发信人的秘密密钥，发信人的姓名，证书颁发者的名称，证书的序列号，
证书颁发者的数字签名，证书的有效期限等
B.数字证书相当于电子化的身份证明，应有值得信赖的颁证机构（CA机构）的数字签名，
可以向一家公共的办证机构申请，也可以向运转在企业内部的证书服务器申请
C.数字证书相当于电子化的身份证明，应有发信人的数字签名。可以向一家公共的办证机
网络安全基础知识试题及答案
网络安全基础知识试题及答案 网络安全基础知识试题及答案 1. 使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型（A） A 、拒绝服务 B 、文件共享 C 、BIND漏洞 D 、远程过程调用 2. 为了防御网络监听，最常用的方法是（B） A 、采用物理传输（非网络） B 、信息加密 C 、无线网 D 、使用专线传输 3. 向有限的空间输入超长的字符串是哪一种攻击手段？（A） A 、缓冲区溢出; B 、网络监听 C 、拒绝服务
D 、IP 欺骗 4. 主要用于加密机制的协议是（D） A 、HTTP B 、FTP C 、TELNET D 、SSL 5. 用户收到了一封可疑的电子邮件, 要求用户提供银行账户及密码, 这是属于何种攻击手段？(B) A 、缓存溢出攻击; B 、钓鱼攻击 C 、暗门攻击; D 、DDOS攻击 6. Windows NT 和Windows 2000 系统能设置为在几次无效登录后锁定帐号, 这可以防止(B) A 、木马; B 、暴力攻击; C 、IP 欺骗; D 、缓存溢出攻击 7. 在以下认证方式中，最常用的认证方式是：(A) A 基于账户名／口令认证 B 基于摘要算法认证;
C 基于PKI 认证; D 基于数据库认证 8. 以下哪项不属于防止口令猜测的措施？(B) A 、严格限定从一个给定的终端进行非法认证的次数; B 、确保口令不在终端上再现; C 、防止用户使用太短的口令; D 、使用机器产生的口令 9. 下列不属于系统安全的技术是（B） A 、防火墙 B 、加密狗 C 、认证 D 、防病毒 10. 抵御电子邮箱入侵措施中，不正确的是（ D ） A 、不用生日做密码 B 、不要使用少于 5 位的密码 C 、不要使用纯数字 D 、自己做服务器 11. 不属于常见的危险密码是（ D ） A 、跟用户名相同的密码 B 、使用生日作为密码 C 、只有 4 位数的密码 D 、10 位的综合型密码
2018《专业技术人员网络安全》试题及答案
网络安全 一单选题 1 《网络安全法》开始施行的时间是（C：2017年6月1日）。 2 《网络安全法》是以第（ D 五十三）号主席令的方式发布的。 3 中央网络安全和信息化领导小组的组长是（A：习近平）。 4 下列说法中，不符合《网络安全法》立法过程特点的是（C：闭门造车）。 5 在我国的立法体系结构中，行政法规是由（B：国务院）发布的。 6 将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型网络是（ C：局域网）。 7 （A：网络）是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、 传输、交换、处理的系统。 8 在泽莱尼的著作中，它将（ D：才智）放在了最高层。 9 在泽莱尼的著作中，与人工智能1.0相对应的是（C：知识）。 10 《网络安全法》立法的首要目的是（A：保障网络安全）。 11 2017年3月1日，中国外交部和国家网信办发布了（D《网络空间国际合作战略》）。 12 《网络安全法》的第一条讲的是（B立法目的）。 13 网络日志的种类较多，留存期限不少于（C ：六个月）。 14 《网络安全法》第五章中规定，下列职责中，责任主体为网络运营者的是（ D：按照省级以上人民政府的要求 进行整改，消除隐患）。 15 （ B数据备份）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应用主机的硬盘或阵列复制、 存储到其他存储介质。
16 （ B干扰他人网络正常功能）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。 17 联合国在1990年颁布的个人信息保护方面的立法是（C：《自动化资料档案中个人资料处理准则》）。 18 2017年6月21日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook等社交网站删除（C18 岁）之前分享的内容。 19 《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（B：十万元）罚款。 20 （B：LAND ）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数。 21 （ D：Teardrop）的攻击原理是构造错误的分片信息，系统重组分片数据时内存计算错误，导致协议栈崩溃。 22 信息入侵的第一步是（ A信息收集）。 23 （C ：nslookup ）是操作系统自带命令，主要用来查询域名名称和IP之间的对应关系。 24 网络路径状况查询主要用到的是（B：tracer ）。 25 我国信息安全管理采用的是（A欧盟）标准。 26 在确定信息安全管理标准时，更侧重于机械化和绝对化方式的国家是（ D：美国）。 27 在信息安全事件中，（ D：80%）是因为管理不善造成的。 28 信息安全管理针对的对象是（B：组织的信息资产）。 29 信息安全管理中最需要管理的内容是（ A目标）。 30 下列不属于资产中的信息载体的是（D：机房）。 31 信息安全管理要求ISO/IEC27001的前身是（ A：英国）的BS7799标准。 32 管理制度、程序、策略文件属于信息安全管理体系化文件中的（B：二级文件）。 33 信息安全实施细则中，物理与环境安全中最重要的因素是（A人身安全）。
2018《网络安全》题库与答案
2018《网络安全》试题与答案 一、单选题 1、《网络安全法》开始施行的时间是（C：2017年6月1日）。 2、《网络安全法》是以第（D：五十三）号主席令的方式发布的。 3、中央网络安全和信息化领导小组的组长是（A：习近平）。 4、下列说法中，不符合《网络安全法》立法过程特点的是（C：闭门造车）。 5、在我国的立法体系结构中，行政法规是由（B：国务院）发布的。 6、将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型网络是（C：局域网）。 7、（A：网络）是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。 8、在泽莱尼的著作中，它将（D：才智）放在了最高层。 9、在泽莱尼的著作中，与人工智能1.0相对应的是（C：知识）。 10、《网络安全法》立法的首要目的是（A：保障网络安全）。 11、2017年3月1日，中国外交部和国家网信办发布了（D《网络空间国际合作战略》）。 12、《网络安全法》的第一条讲的是（B立法目的）。 13、网络日志的种类较多，留存期限不少于（C：六个月）。 14、《网络安全法》第五章中规定，下列职责中，责任主体为网络运营者的是（D：按照省级以上人民政府的要求进行整改，消除隐患）。 15、（B数据备份）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应用主机的硬盘或阵列复制、存储到其他存储介质。 16、（B干扰他人网络正常功能）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。 17、联合国在1990年颁布的个人信息保护方面的立法是（C：《自动化资料档案中个人资料处理准则》）。 18、2017年6月21日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook 等社交网站删除（C18岁）之前分享的内容。 19、《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（B：十万元）罚款。 20、（B：LAND ）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数。 21、（D：Teardrop）的攻击原理是构造错误的分片信息，系统重组分片数据时内存计算错误，导致协议栈崩溃。 22、信息入侵的第一步是（A信息收集）。
《网络安全基础》试题三
网络安全试卷A 一、选择题(20题，每题2分，共40分) 1、信息风险主要指那些？（D） A、信息存储安全 B、信息传输安全 C、信息访问安全 D、以上都正确 2、一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（A ）基本原则。 A、最小特权 B、阻塞点 C、失效保护状态 D、防御多样化 3、不属于安全策略所涉及的方面是（D ）。 A、物理安全策略 B、访问控制策略 C、信息加密策略 D、防火墙策略 4、不属于常见把入侵主机的信息发送给攻击者的方法是（D ） A、E-MAIL B、UDP C、ICMP D、连接入侵主机 5、WINDOWS主机推荐使用（A ）格式 A、NTFS B、FAT32 C、FAT D、LINUX 6、在每天下午5点使用计算机结束时断开终端的连接属于（A ） A、外部终端的物理安全 B、通信线的物理安全 C、窃听数据 D、网络地址欺骗 7、下列说法不正确的是（D ） A、安防工作永远是风险、性能、成本之间的折衷。 B、网络安全防御系统是个动态的系统，攻防技术都在不断发展。安防系统必须同时发展与更新。 C、系统的安全防护人员必须密切追踪最新出现的不安全因素和最新的安防理念，以便对现有的安防系统及时提出改进意见 D、建立100%安全的网络 E、安防工作是循序渐进、不断完善的过程 8、不属于WEB服务器的安全措施的是（D ） A、保证注册帐户的时效性 B、删除死帐户 C、强制用户使用不易被破解的密码 D、所有用户使用一次性密码 9、DNS客户机不包括所需程序的是（D ） A、将一个主机名翻译成IP地址 B、将IP地址翻译成主机名 C、获得有关主机其他的一公布信息 D、接收邮件 10、有关对称密钥加密技术的说法，哪个是确切的？（C ） A、又称秘密密钥加密技术，收信方和发信方使用不同的密钥 B、又称公开密钥加密，收信方和发信方使用的密钥互不相同
网络安全期末考试题库答案
一、选择题 1．通过获得Root/administrator密码以及权限进行非法系统操作，这属于那一种攻击手段? A．暴力攻击B．电子欺骗C．权限提升 D．系统重启攻击 2．以下不属于防火墙NAT地址转换优点的是 A. 实现IP地址复用，节约宝贵的地址资源 B. 地址转换过程对用户透明 C. 网络监控难度加大 D. 可实现对内部服务器 的负载均衡 3. 内部服务器和NAT inbound共同使用，应配置何种NAT？ A．基于源地址的NAT B．基于目的地址的NAT C．双向NAT D．基于源IP地址和端口的NAT 4．以下哪一种加密算法不属于对称加密算法：（）
A．ECC B．3DES C．IDEA D．DES 5．下列属于多通道协议的是 A．FTP B．HTTP C．SNMP D．TELNET 6. 以下哪种VPN最适合出差人员访问公司内部网络 A. IPSec VPN B.GRE VPN C. L2f VPN D. L2tp VPN 7．下列哪项不是数字签名的主要功能？ A. 防抵赖 B. 完整性检验 C. 身份认证 D. 数据加密 8．以下不属于防火墙默认安全区域的是 A.trust B.untrust C.Local D. Default 9. 华为防火墙定义ACL时默认步长是 A.2 B.5 C. 8 D. 10 10．用户收到一封可疑电子邮件，要求用户提供银行账户和密
码，这属于那一种攻击手段? A．缓冲区溢出B．DDOS C．钓鱼攻击D．暗门攻击 二、判断题 1. 反子网掩码和子网掩码的格式相似，但取值含义不同：1表示对应的IP地址位需要比较，0表示对应IP地址为忽略比较。（X） 2.扩展访问控制列表是访问控制列表应用范围最广的一类，在华为防火墙ACL中，扩展访问控制列表范围为3000-3099。（X） 3. OSI七层模型中，传输层数据称为段（Segment），主要是用来建立主机端到端连接，包括TCP和UDP连接。（√） 4.在配置域间缺省包过滤规则时，zone1和zone2的顺序是随意的。（√） 5.路由器收到数据文件时，若没有匹配到具体的路由表时，可按照默认路由表进行转发。（√） 6. IPV6使用128bit的IP地址，能满足未来很多年的IP地址需求，是代替IPV4的最终方案。（√） 7. 当配置NAT地址转换是使用了Address-group 1 没有加no-pat这个命令意味着使用的是NAPT的转换方式（√）
完整版网络安全知识题库
答案： 1~30.CABAA\BBACA\BAACA\BCBCA\BAACA\AACBB 31~60.ABADB\BABBD\DDDAB\ABCAB\AACCC\AAADA 61~80.AABCB\BCCCD\AABDC\BAACB 网络安全试题 选择题： 1、全球最大网络设备供应商是（） A. 华为 B.H3CC思科D.中兴 2、国际电信联盟将每年的5月17日确立为世界电信日，今年已经是第38届。今年世界电信日的主题为（） A“让全球网络更安全” B、“信息通信技术：实现可持续发展的途径” C、“行动起来创建公平的信息社会” 3、信息产业部将以世界电信日主题纪念活动为契机，广泛进行宣传 和引导，进一步增强电信行业和全社会的_______ 不意识。 A、国家安全 B、网络与信息安全C公共安全 4、为了进一步净化网络环境，倡导网络文明，信息产业部于2006年 2月21日启动了持续到年底的______ 系列活动（）。 A、阳光绿色网络工程 B、绿色网络行动 C、网络犯罪专项整治 5、“阳光绿色网络工程”的“阳光”寓意着光明和普惠万事万物，并要涤荡网络上的污浊；“绿色”代表要面向未来构建充满生机的和谐
网络环境；“网络”代表活动的主要内容以网络信息服务为主；“工程” 代表活动的系统性和长期性。系列活动的副主题为：倡导网络文明， A、构建和谐环境 B、打击网络犯罪 C、清除网络垃圾 6、为了规范互联网电子邮件服务，依法治理垃圾电子邮件问题，保 障互联网电子邮件用户的合法权益，信息产业部于2006年2月20日 颁布了 ___ ，自2006年3月30日开始施行。 A、《互联网信息服务管理办法》 B、《互联网电子邮件服务管理办法》 C《互联网电子公告服务管理规定》 7、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信 息产业部制定的技术标准建设互联网电子邮件服务系统，________ 电子 邮件服务器匿名转发功能。 A、使用 B、开启C关闭 8、互联网电子邮件服务提供者对用户的和互联网电子邮件地址负有保密的义务。 A、个人注册信息 B、收入信息 C、所在单位的信息 9、向他人发送包含商业广告内容的互联网电子邮件时，应当在电子 邮件标题的前部注明 ___ 字样。 A“推销” B、“商业信函” C “广告”或“ AD 10、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信 息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究
网络安全复习试题
1 计算机与网络安全基础考试题 关于80年代Mirros 蠕虫危害的描述，哪句话是错误的? 占用了大量的计算机处理器的时间，导致拒绝服务 窃取用户的信息，破坏计算机数据文件 该蠕虫利用Unix 系统上的漏洞传播 大量的流量堵塞了网络，导致网络瘫痪 b telnet 协议在网络上明文传输用户的口令，这属于哪个阶段的安全问题? 管理员维护阶段 软件的实现阶段 用户的使用阶段 协议的设计阶段 d 许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么? 安装防病毒软件 给系统安装最新的补丁 安装防火墙 安装入侵检测系统 b
亚太地区的IP地址分配是由哪个组织负责的APNIC ARIN APRICOT APCERT a 以下关于DOS攻击的描述，哪句话是正确的? 导致目标系统无法处理正常用户的请求 不需要侵入受攻击的系统 以窃取目标系统上的信息为目的 如果目标系统没有漏洞，远程攻击就不可能成功 a 以下关于Smurf 攻击的描述，那句话是错误的 攻击者最终的目标是在目标计算机上获得一个 它使用ICMP 的包进行攻击 它依靠大量有安全漏洞的网络作为放大器 它是一种拒绝服务形式的攻击 a 在以下人为的恶意攻击行为中，属于主动攻击的是身份假冒 数据窃听 数据流分析 非法访问
a TCP、IP、ICMP协议的协议号分别是（） 0，1，6 6，1，0 6，0，1 1，0，6 c 以下不属于代理服务技术优点的是 可以实现身份认证 部地址的屏蔽和转换功能 可以实现访问控制 可以防数据驱动侵袭 d 以下关于计算机病毒的特征说确的是 计算机病毒只具有破坏性，没有其他特征 计算机病毒具有破坏性，不具有传染性 破坏性和传染性是计算机病毒的两大主要特征 计算机病毒只具有传染性，不具有破坏性 c 以下关于宏病毒说确的是 宏病毒主要感染可执行文件 宏病毒仅向办公自动化程序编制的文档进行传染 宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区
网络安全试题及答案
网络安全试题 一.单项选择题 1.在以下人为的恶意攻击行为中,属于主动攻击的就是( A ) A.数据篡改及破坏 B.数据窃听 C.数据流分析 D.非法访问 2.数据完整性指的就是( C ) A.保护网络中各系统之间交换的数据,防止因数据被截获而造成泄密 B.提供连接实体身份的鉴别 C.防止非法实体对用户的主动攻击,保证数据接受方收到的信息与发送方发送的 信息完全一致 D.确保数据数据就是由合法实体发出的 3.以下算法中属于非对称算法的就是( B ) A.DES B.RSA算法 C.IDEA D.三重DES 4.在混合加密方式下,真正用来加解密通信过程中所传输数据(明文)的密钥就是( B ) A.非对称算法的公钥 B.对称算法的密钥 C.非对称算法的私钥 D.CA中心的公钥 5.以下不属于代理服务技术优点的就是( D ) A.可以实现身份认证 B.内部地址的屏蔽与转换功能 C.可以实现访问控制 D.可以防范数据驱动侵袭 6.包过滤技术与代理服务技术相比较( B ) A.包过滤技术安全性较弱、但会对网络性能产生明显影响 B.包过滤技术对应用与用户就是绝对透明的 C.代理服务技术安全性较高、但不会对网络性能产生明显影响 D.代理服务技术安全性高,对应用与用户透明度也很高 7."DES就是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其 中一部分用作奇偶校验,剩余部分作为密码的长度？" ( B ) A.56位 B.64位 C.112位 D.128位 8.黑客利用IP地址进行攻击的方法有:( A ) A.IP欺骗 B.解密 C.窃取口令 D.发送病毒 9.防止用户被冒名所欺骗的方法就是: ( A ) A.对信息源发方进行身份验证 B.进行数据加密 C.对访问网络的流量进行过滤与保护 D.采用防火墙 10.屏蔽路由器型防火墙采用的技术就是基于:( B ) A.数据包过滤技术 B.应用网关技术 C.代理服务技术 D.三种技术的结合 11.以下关于防火墙的设计原则说法正确的就是:( A ) A.保持设计的简单性 B.不单单要提供防火墙的功能,还要尽量使用较大的组件
网络安全知识竞赛题库(100道)
一、单选题 1.（容易）2014年2月27日，中共中央总书记、国家主席、中央军委主席、中 央网络安全和信息化领导小组组长习近平2月27日下午主持召开中央网络安全和信息化领导小组第一次会议并发表重要讲话。他强调，_______和_____是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。 A．信息安全、信息化 B．网络安全、信息化 C．网络安全、信息安全 D．安全、发展 答案：B 2.（容易）2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上 指出，网络空间的竞争，归根结底是____竞争。 A．人才 B．技术 C．资金投入 D．安全制度 答案：A 3.（容易）2014年2月，我国成立了（），习近平总书记担任领导小组组长。 A．中央网络技术和信息化领导小组 B．中央网络安全和信息化领导小组 C．中央网络安全和信息技术领导小组 D．中央网络信息和安全领导小组 答案：B 4.（容易）首届世界互联网大会的主题是______。 A．互相共赢 B．共筑安全互相共赢 C．互联互通，共享共治 D．共同构建和平、安全、开放、合作的网络空间
答案：C 5.（容易）2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上 指出，“互联网核心技术是我们最大的‘命门’，______是我们最大的隐患”。 A．核心技术受制于人 B．核心技术没有完全掌握 C．网络安全技术受制于人 D．网络安全技术没有完全掌握 答案：A 6.（中等）2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上 指出：“互联网主要是年轻人的事业，要不拘一格降人才。要解放思想，慧眼识才，爱才惜才。培养网信人才，要下大功夫、下大本钱，请优秀的老师，编优秀的教材，招优秀的学生，建一流的____。” A．网络空间安全学院 B．信息安全学院 C．电子信息工程学院 D．网络安全学院 答案：A 7.（容易）2016年04月19日，习近平总书记在网络安全和信息化工作座谈会上 的讲话强调，要建立______网络安全信息共享机制，把企业掌握的大量网络安全信息用起来，龙头企业要带头参加这个机制。 A．政府和企业 B．企业和企业 C．企业和院校 D．公安和企业 答案：A 8.（容易）2016年04月19日，习近平总书记在网络安全和信息化工作座谈会上 的讲话强调，要加快网络立法进程，完善依法监管措施，化解网络风险。前段时间发生的e租宝、中晋系案件，打着（）旗号非法集资，给有关群众带来严
计算机网络安全基础试题及复习资料
计算机网络安全基础试题及答案 2008年01月09日 22:03 第一章: 1,信息安全定义:为了防止对知识,事实,数据或功能未经授权而使用,误用,未经授权修改或拒绝使用而采取的措施。 第二章 1,攻击的类型:访问攻击(信息保密性攻击,修改攻击(信息完整性攻击,拒绝访问攻击,否认攻击。 2,访问攻击类型:监听,窃听,截听。 3,修改攻击类型:更改攻击,插入攻击,删除攻击。 4,什么是warchalking?:warchalking是指在办公楼外面的道路旁边画的粉笔标记。这些标记用来标识附近有哪些无线网络可以使用,便于个人更容易接入这些网络。 第三章 1,黑客动机:挑战,贪婪,恶意。 2,黑客技术的类型:开放共享,糟糕的密码,编程中的漏洞,社会工程,缓存溢出,拒绝服务。 3,缓存溢出:为了攻击系统而占满计算机系统空间,或者允许黑客具有对系统的提升权限的过程,就是试图在计算机内存空间中缓存过多的信息。原因是由于应用程序中存在漏洞,而在将用户数据复制到另一个变量中时没有检查数据的复制量,可以通过检查程序的源代码来发现。
4.Ip哄骗:攻击者通过伪造计算机的ip地址来实施攻击的攻击策略。原理:因为数据包中无法验证ip地址,因此黑客可以修改数据包的源地址,随心所欲的修改数据包的来源。黑客首先确认他的目标,之后判断isn中使用的累加数,一旦isn累加数确定之后,黑客可以使用假的源ip地址向目标发送tcp syn数据包。目标就以tcp syn ack 数据包响应,发送到假冒源ip地址。 5.特洛伊木马:是外表看上去有用的程序,但是实际上是破坏计算机系统,或者为攻击者收集识别信息和密码信息的恶意代码。 6.病毒:寄生在合法代码上的恶意代码,在执行时,它干扰计算机操作或者破坏信息。传统的病毒通过可执行文件或命令文件来执行,但是它们现在已经扩展到了数据文件,被称为宏病毒。 7.蠕虫病毒:无需受害者的帮助而自行从一个系统蔓延到另一个系统的程序。它们修改目标系统并自行扩散,进而对网络上的其他系统实施攻击。 8,黑客必须完成以下两种工作才能监听交换网络:让交换机发送通信给交换网络,或者让交换机发送通信给所有端口。 9.通过复制mac或者哄骗arp或点dns,可以欺骗交换机发送通信给嗅闻器。 第四章 攻击 机密性 完整性 可用性 责任性 访问
网络安全知识题库
网络安全试题 1、什么是网络安全 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。 2、网络安全应具有五个方面的特征 保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需网络安全解决措施的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击； 可控性：对信息的传播及内容具有控制能力。 可审查性：出现的安全问题时提供依据与手段。 3、对于网络安全问题，哪几个措施可以做到防范于未然 （1）物理措施： （2）访问控制： （3）数据加密： （4）网络隔离： （5）防火墙技术
4. 黑客技术发展趋势是什么 （1）网络攻击的自动化程度和攻击速度不断提高 （2）攻击工具越来越复杂 （3）黑客利用安全漏洞的速度越来越快 （4）防火墙被攻击者渗透的情况越来越多 （5）安全威胁的不对称性在增加 （6）攻击网络基础设施产生的破坏效果越来越大 5. 目前各类网络攻击技术如何分类 （1）阻塞类攻击 （2）控制类攻击 （3）探测类攻击 （4）欺骗类攻击 （5）漏洞类攻击 （6）病毒类攻击 （7）电磁辐射攻击 6. 黑客攻击的流程是什么 黑客攻击一个系统的流程一般来说分为以下的五个阶段：侦察、扫描、获得访问、维持访问和擦除踪迹。 选择题： 1、全球最大网络设备供应商是（c） A.华为 B.H3C C.思科 D.中兴
(完整word版)网络安全试题及答案详解
网络安全试题 一．单项选择题 1.在以下人为的恶意攻击行为中，属于主动攻击的是（ A ） A.数据篡改及破坏 B.数据窃听 C.数据流分析 D.非法访问 2.数据完整性指的是（ C ） A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 B.提供连接实体身份的鉴别 C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的 信息完全一致 D.确保数据数据是由合法实体发出的 3.以下算法中属于非对称算法的是（ B ） A.DES B.RSA算法 C.IDEA D.三重DES 4.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（ B ） A.非对称算法的公钥 B.对称算法的密钥 C.非对称算法的私钥 D.CA中心的公钥 5.以下不属于代理服务技术优点的是（ D ） A.可以实现身份认证 B.内部地址的屏蔽和转换功能 C.可以实现访问控制 D.可以防范数据驱动侵袭 6.包过滤技术与代理服务技术相比较（ B ） A.包过滤技术安全性较弱、但会对网络性能产生明显影响 B.包过滤技术对应用和用户是绝对透明的 C.代理服务技术安全性较高、但不会对网络性能产生明显影响 D.代理服务技术安全性高，对应用和用户透明度也很高 7."DES是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其中 一部分用作奇偶校验,剩余部分作为密码的长度？" （ B ） A.56位 B.64位 C.112位 D.128位 8.黑客利用IP地址进行攻击的方法有：（ A ） A.IP欺骗 B.解密 C.窃取口令 D.发送病毒 9.防止用户被冒名所欺骗的方法是：（ A ） A.对信息源发方进行身份验证 B.进行数据加密 C.对访问网络的流量进行过滤和保护 D.采用防火墙 10.屏蔽路由器型防火墙采用的技术是基于：（ B ） A.数据包过滤技术 B.应用网关技术 C.代理服务技术 D.三种技术的结合
网络安全知识竞赛试题及答案
网络安全知识竞赛试题及答案 一、单选题 1.大学生小吴在网上以一个知名作家的名义写博客,但事先没有征得该作家同意。小吴应当承担(A) A.侵权责任 B.违约责任 C.刑事责任 D.行政责任 2.绿色上网软件可以安装在家庭和学校的(B) A.电视机上 B.个人电脑上 C.电话上 D.幻灯机上 3.以下有关秘钥的表述,错误的是(A) A.密钥是一种硬件 B.密钥分为对称密钥与非对称密钥 C.对称密钥加密是指信息的发送方和接收方使用同一个密钥去加密和解密数据 D.非对称密钥加密需要使用不同的密钥来分别完成加密和解密操作 4.浏览网页时,遇到的最常见的网络广告形式是(B) A.飘移广告 B.旗帜广告 C.竞价广告 D.邮件列表 5.下列选项中,不属于个人隐私信息的是(B) A.恋爱经历
B.工作单位 C.日记 D.身体健康状况 6.根据《互联网上网服务营业场所管理条例》,网吧每日营业时间限于(C) A.6时至24时 B.7时至24时 C.8时至24时 D.9时至24时 7.李某将同学张某的小说擅自发表在网络上,该行为(B) A.不影响张某在出版社出版该小说,因此合法 B.侵犯了张某的著作权 C.并未给张某造成直接财产损失,因此合法 D.扩大了张某的知名度,应该鼓励 8.在设定网上交易流程方面,一个好的电子商务网站必须做到(B) A.对客户有所保留 B.不论购物流程在网站的内部操作多么复杂,其面对用户的界面必须是简单和操作方便的 C.使客户购物操作繁复但安全 D.让客户感到在网上购物与在现实世界中的购物流程是有区别的 9.我国出现第一例计算机病毒的时间是(C) A.1968年 B.1978年 C.1988年 D.1998年 10.表演者对其表演享有许可他人通过网络向公众传播其表演并获得报酬的权利。该权利的保护期限是 (A) A.50年
网络安全基础练习题教学文案
2012级计算机网络专业《网络安全基础》试题 一、单选題（每题1分） 1、下列加密协议属于非对称加密的是（ A ） A RSA B DES C 3DES D AES 2 、3DES加密协议密钥是（）位（ A ） A 128 B 56 C 64 D 1024 3、下列不是身份认证的是（ C ） A 访问控制 B 智能卡 C 数学证书 D口令 4、下面有关SSL的描述，不正确的是（ D ） A. 目前大部分Web浏览器都内置了SSL协议 B. SSL协议分为SSL握手协议和SSL记录协议两部分 C. SSL协议中的数据压缩功能是可选的 D. TLS在功能和结构上与SSL完全相同 5、计算机病毒的危害性表现在（ B ） A. 能造成计算机部分配置永久性失效 B. 影响程序的执行或破坏用户数据与程序 C. 不影响计算机的运行速度 D. 不影响计算机的运算结果 6、下面有关计算机病毒的说法，描述正确的是（ C ） A. 计算机病毒是一个MIS程序 B. 计算机病毒是对人体有害的传染性疾病 C. 计算机病毒是一个能够通过自身传染，起破坏作用的计算机程序 D. 计算机病毒是一段程序，只会影响计算机系统，但不会影响计算机网络 7、计算机病毒具有（ A ） A. 传播性、潜伏性、破坏性 B. 传播性、破坏性、易读性 C. 潜伏性、破坏性、易读性 D. 传播性、潜伏性、安全性 8、目前使用的防杀病毒软件的作用是（ B ） A. 检查计算机是否感染病毒，并消除已感染的任何病毒 B. 杜绝病毒对计算机的侵害 C. 检查计算机是否感染病毒，并清除部分已感染的病毒 D. 查出已感染的任何病毒，清除部分已感染的病毒 9、非法接收者在截获密文后试图从中分析出明文的过程称为（ B ） A. 破译 B. 解密 C. 加密 D. 攻击 10、以下有关软件加密和硬件加密的比较不正确的是（ B ） A. 硬件加密对用户是透明的而软件加密需要在操作系统或软件中写入加密程序 B. 硬件加密的兼容性比软件加密好 C. 硬件加密的安全性比软件加密好 D. 硬件加密的速度比软件加密快 11、“在因特网上没有人知道对方是一个人还是一条狗”这个故事最能说明 D A. 身份认证的重要性和迫切性 B. 网络上所有的活动都是不可见的 C. 网络应用中存在不严肃性 D. 计算机网络是一个虚拟的世界 12、以下认证方式中最为安全的是 C A. 用户名+密码 B. 卡+密钥 C. 用户名+密码+验证码 D. 卡+指纹 13、当计算机上发现病毒时最彻底的清除方法为 A
7.数据网络安全试题库_irm
数据通信数据网络安全试题库 华为大学数通培训部
目录 1单项选择（14题） (3) 2 多项选择（6题） (5) 3 判断题（5题） (6)
1单项选择（14题） 1、Code=3的Radius协议包属于。（ E ） A、请求认证过程 B、认证响应过程 C、请求计费过程 D、计费响应过程 E、认证拒绝过程 2、Radius Server在实际组网中位置为：。（ C ） A、只能挂在NAS下 B、只能挂在NAS或其上端GSR设备中 C、可以挂在任意从NAS可以ping通的地方 D、以上都不对 3、采用Radius认证计费时，NAS被用做。（ B ） A、Radius Server B、Radius Client 4、Radius协议包中，Identifier域的含义是。（ A ） A、用来匹配请求包和响应包 B、随机产生的16字节的验证字 C、表明包的类型 D、包长度 5、CHAP认证方式中，用户PC与NAS之间密码是，NAS与Radius之间密码是。（ B ） A、明文传送；明文传送 B、明文传送；密文传送 C、密文传送；明文传送 D、密文传送；密文传送
6、Radius协议包是采用作为其传输模式的。（ B ） A、TCP B、UDP C、以上两者均可 7、Radius加密使用的是。（ A ） A、MD5算法 B、DES算法 C、RSA算法 D、RC4算法 8、如果用户上网采用Radius认证计费，NAS分配IP地址，则以下说法正确的是。（ D ） A、属性NAS-IP-Address表示用户获得的IP地址，最早出现在code=2阶段 B、属性NAS-IP-Address表示用户获得的IP地址，最早出现在code=4阶段 C、属性Framed-IP-Address表示用户获得的IP地址，最早出现在code=2阶段 D、属性Framed-IP-Address表示用户获得的IP地址，最早出现在code=4阶段 9、实时计费报文是属于。（ C ） A、认证请求报文 B、认证响应报文 C、计费请求报文 D、计费响应报文 10、用户计费时长对应于以下哪个属性。（ C ） A、Realtime-Interval B、Idle-Timeout C、Acct-Session-Time D、Acct-Delay-Time 11、若对特定的用户认证通过后指定返回固定的IP地址，将在上设定。（ B ） A、用户PC B、NAS C、Radius Server D、以上都不对
网络安全试题答案
文档收集于互联网，已重新整理排版.word版本可编辑.欢迎下载支持. 1．数据保密性指的是（ A ） A、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 B、提供连接实体身份的鉴别 C、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致 D、确保数据数据是由合法实体发出的 2．下列内容中，不属于安全策略中组成部分的是（） A、安全策略目标 B、用户安全培训 C、系统安全策略 D、机构安全策略 3．以下那个不是IPv6 的目标（ D ） A、地址空间的可扩展性 B、网络层的安全性 C、服务质量控制 D、更高的网络带宽 4．TCSEC中将计算机安全级别划分为（A ） A、D；C1，C2；B1，B2，B3；A B、D；C1，C2，C3；B1，B2；A C、D1，D2；C1，C2；B1，B2；A D、D1，D2，D3；C1，C2；B1；A 5．许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么（C）A．安装防火墙 B．安装入侵检测系统 C．给系统安装最新的补丁 D．安装防病毒软件 6．为了防御网络监听，最好的方法是（D） A、采用物理传输（非网络） B、信息加密 C、无线网 D、使用专线传输 7．以下不是对电子邮件加密方式的是（ D ） A. SSL加密 B. 利用对称算法加密 C. 利用PKI/CA认证加密 D. 采用防火墙技术 8．当同一网段中两台工作站配置了相同的IP 地址时，会导致( B ) A、先入者被后入者挤出网络而不能使用 B、双方都会得到警告，但先入者继续工作，而后入者不能 C、双方可以同时正常工作，进行数据的传输 D、双主都不能工作，都得到网址冲突的警告 9．EFS可以对以下哪种文件系统加密（C ）A、FAT16 B、FAT32 C、NTFS D、exFAT 10．对于保护文件系统的安全，下面哪项是不需要的（D） A、建立必要的用户组 B、配置坊问控制 C、配置文件加密 D、避免驱动器分区 11．在TCP/IP协议体系结构中，传输层有哪些协议（ B ） A、TCP和IP B、UDP和TCP C、IP 和ICMP D、TCP、IP、UDP、ICMP 12．telnet 协议在网络上明文传输用户的口令，这属于哪个阶段的安全问题（A ） A、协议的设计阶段 B、软件的实现阶段 C、用户的使用阶段 D、管理员维护阶段 13．SSL指的是：（B） A．加密认证协议 B．安全套接层协议 C．授权认证协议 D．安全通道协议 14．下面哪个是为广域网（WWW）上计算机之间传送加密信息而设计的标准通信协议B A、SSL B、HTTPS C、HTTP D、TSL 15．以下关于宏病毒说法正确的是：（） A．宏病毒主要感染可执行文件 B．宏病毒仅向办公自动化程序编制的文档进行传染 C．宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区 D．CIH病毒属于宏病毒 16．关于特洛伊木马的描述，哪句话是错误的（） A、基本远程控制的黑客工具 B、窃取用户的机密信息，破坏计算机数据文件 C、利用系统上的高端端口进行后台连接 D、大量的流量堵塞了网络，导致网络瘫痪 17．以下关于计算机病毒的特征说法正确的是：（） A．计算机病毒只具有破坏性，没有其他特征 B．计算机病毒具有破坏性，不具有传染性
网络安全知识题库完整版
网络安全知识题库 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
网络安全试题 1、什么是网络安全？ 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。 2、网络安全应具有五个方面的特征？ 保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需网络安全解决措施的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击； 可控性：对信息的传播及内容具有控制能力。 可审查性：出现的安全问题时提供依据与手段。 3、对于网络安全问题，哪几个措施可以做到防范于未然？ （1）物理措施： （2）访问控制： （3）数据加密： （4）网络隔离： （5）防火墙技术
4. 黑客技术发展趋势是什么？ （1）网络攻击的自动化程度和攻击速度不断提高 （2）攻击工具越来越复杂 （3）黑客利用安全漏洞的速度越来越快 （4）防火墙被攻击者渗透的情况越来越多 （5）安全威胁的不对称性在增加 （6）攻击网络基础设施产生的破坏效果越来越大 5. 目前各类网络攻击技术如何分类？ （1）阻塞类攻击 （2）控制类攻击 （3）探测类攻击 （4）欺骗类攻击 （5）漏洞类攻击 （6）病毒类攻击 （7）电磁辐射攻击 6. 黑客攻击的流程是什么？ 黑客攻击一个系统的流程一般来说分为以下的五个阶段：侦察、扫描、获得访问、维持访问和擦除踪迹。 选择题： 1、全球最大网络设备供应商是（c） A.华为 B.H3C C.思科 D.中兴
网络安全知识考试试题 .doc
7.国家网信部门应当统筹协调有关部门加强网络安全信息____、___、和___工作，按照规定统一发布网络安全监测预警信息。（） A.分析研判处置 B.收集分析通报 C.收集分析研判 D.收集研判通报 8.网络产品、服务应当符合相关国家标准的___要求。（） A.规范性 B.自觉性 C.强制性 D.建议性 9.___和有关部门在履行网络安全保护职责中获取的信息，只能用于维护网络安全的需要，不得用于其他用途。（） A.国务院 B.网信部门 C.工信部门 D.电信部门 10.《网络安全法》要求，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，应当要求用户提供_____。( ) A.有效证件 B.户口本 C.真实身份信息 D.身份证 11.国家支持网络运营者之间在网络安全信息____、____、____和________等方面进行合作，提高网络运营者的安全保障能力。（） A.发布收集分析事故处理 B.收集分析管理应急处置 C.收集分析通报应急处置 D.审计转发处置事故处理 12.发生网络安全事件,应当立即启动网络安全事件应急预案,对网络安全事件进行___，要求网络运营者采取技术措施和其他必要措施,消除安全隐患,防止危害扩大,并及时向社会发布与公众有关的警示信息。（） A.调查和评估 B.调查 C.评估 D.分析 13.《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以___罚款。（） A.五万元 B.十万元 C.五十万元 D.一百万元 14.以下哪种行为不属于泄露个人信息？（） A.评价中发布他人个人信息
网络安全试题库2016.
一、选择题 1、网络安全的基本属性是（D ）。 A 机密性 B 可用性 C 完整性 D 上面3项都是 2、（B）驻留在目标计算机里，可以随目标计算机自动启动，并在某一个端口进行侦听，在接收到攻击者发出的指令后，对目标计算机执行特定的操作 A 嗅探程序 B 木马程序 C 拒绝服务攻击 D 缓冲区溢出攻击 3、A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’= KB公开（KA秘密（M））。B方收到密文的解密方案是（C ）。 A KB公开（KA秘密（M’）） B KA公开（KA公开（M’）） C KA公开（KB秘密（M’）） D KB秘密（KA秘密（M’）） 4、攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（D ）。A 中间人攻击 B 口令猜测器和字典攻击C 强力攻击 D 重放攻击 5、网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的（ B ）属性。A 保密性 B 完整性 C 不可否认性 D 可用性 1. 通过发送大量的欺骗性包，每个包可能被几百个主机接收到，成倍的响应涌到目标系统，占据系统所 有的资源获知导致系统崩溃或挂起。这种攻击属于以下哪种拒绝服务攻击。（D ） A.SYN湮没 B.Teardrop C.IP地址欺骗 D.Smurf 2. 攻击者发送大量声称来自银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息的攻 击手段是（ B ）A.社会工程学 B.网络钓鱼 C.旁路攻击 D.授权侵犯 3. 以下关于计算机病毒的特征说法正确的是（B ） A.计算机病毒只具有破坏性，没有其他特征 B.破坏性和传染性是计算机病毒的两大主要特征 C.计算机病毒具有破坏性，不具有传染性 D.计算机病毒只具有传染性，不具有破坏性 4. 黑客是（B）A.网络闲逛者 B.网络与系统入侵者 C.犯罪分子 D. 网络防御者 5. 加密和签名的典型区别是（B ） A.加密是用对方的公钥，签名是用自己的私钥 B.加密是用自己的公钥，签名是用自己的私钥 C.加密是用对方的公钥，签名是用对方的私钥 D.加密是用自己的公钥，签名是用对方的私钥 6. 目前病毒的主流类型是什么（A ）A.木马与蠕虫 B.引导区病毒 C.宏病毒 D.恶作剧程序 7. SMTP协议使用的端口号是（ A ）A.25 B.23 C.20 D.21 8. 如果你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。这时你使用哪一种类型 的进攻手段？（ B ）A.缓冲区溢出 B.地址欺骗 C.拒绝服务 D.暴力攻击 9. DES是一种block（块）密文的加密算法，是把数据加密成（ B ）块。 A.32位 B.64位 C.128位 D.256位 10. IPSec在哪种模式下把数据封装在一个IP包传输以隐藏路由信息。（ A ） A.隧道模式 B.管道模式 C.传输模式 D.安全模式 11. Windows NT和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止（B ） A.木马 B.暴力攻击 C.IP欺骗 D.缓存溢出攻击 12. telnet协议在网络上明文传输用户的口令，这属于哪个阶段的安全问题？（A） A.协议的设计阶段 B.软件的实现阶段 C.用户的使用阶段 D.管理员维护阶段 13. 以下关于VPN说法正确的是( B ) A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路 B.VPN指的是用户通过公用网络建立的临时的、安全的连接 C.VPN不能做到信息认证和身份认证 D.VPN只能提供身份认证、不能提供加密数据的功能 14. 计算机网络通信时，利用（ C ）协议获得对方的MAC地址。 A.RARP B.TCP C.ARP D.UDP 15. 数据在存储或传输时不被修改、破坏，或数据包的丢失、乱序等指的是( A )。 A.数据完整性 B.数据一致性 C.数据同步性 D.数据源发性