1、请分析对称密码体制与非对称密码体制的特点?详见课本P28，选择性提取重要答案
2、信息安全技术无所不及,你认为这些技术是绝对安全的吗?
（1）理论安全性（无条件安全性）：如果具有无限计算资源的密码分析者也无法破译该密码体制，这就是理论安全性（无条件安全性），也称绝对不可破译，即是说密码分析者无论截获多少密文以及无论用什么方法进行攻击都不可能破译。
（2）可证明安全性：如果从理论上证明破译该系统的代价（困难性）不低于求解某个已知的数学难题，这就是可证明安全性。
（3）计算安全性：如果用用已知的最好算法和利用现有的（或密码系统生命期内）最大计算资源仍然不可能在合理的时间内完成破译该系统所要求的计算（量），这就是计算安全性。即密码分析者根据可以利用的资源进行破译所用的时间非常长，或者说破译的时间长到原来的明文失去保密价值。
3、请你谈谈此课程现在的收获?捡重点谈谈即可
《网络安全与管理》试卷A答案
班级：学号：姓名：成绩：
一、名词解释（每题2分共20分）
1.1缓冲区溢出攻击
当目标操作系统收到了超过了它的最大能接收的信息量的时候，将发生缓冲区溢出。缓冲区溢出使目标系统的程序被修改，结果使得攻击者取得程序的控制权。
1.2拒绝服务攻击
是造成目标计算机拒绝提供服务的攻击，其目的是使目标计算机或网络无法提供正常的服务。
1.3对称加密
对信息的加密与解密都使用相同的密钥的加密技术。
1.4非对称加密
密钥分为公钥和私钥，公钥可以公开，加密与解密由不同的密钥完成。
1.5入侵检测
是一种硬件或者软件系统，该系统对系统资源的非授权使用能够做出及时的判断、记录和报警。
1.6 木马
木马是一种可以驻留在对方系统中的一种程序。
木马一般由两部分组成：服务器端和客户端。
木马的功能是通过客户端可以操纵服务器，进而操纵对方的主机。
1.7 什么是网络后门
不通过正常登录进入系统的途径称为网络后门。此外，保持对目标主机长久控制的关键策略也可称为网络后门。
1.8 RSA
是一种建立在分解大整数因子的困难性之上的非对称加密算法。
1.9 PG P
是一个基于RSA公钥加密体系的文件和邮件的加密软件。
1.10 DES
是一种用56位密钥来加密64位数据的对称加密算法。
二、选择题（每题1分共20分）
1. 美国国防部安全标准定义了4个安全级别，其中最高安全级提供了最全面的安全支持，它是【A】。
（A）A级（B）B级（C）C级（D）D级
2. 基于网络低层协议、利用协议或操作系统实现时的漏洞来达到攻击目的，这种攻击方式称为【D】。
（A）服务攻击（B）拒绝服务攻击（C）被动攻击（D）非服务攻击
3. 特洛伊木马攻击的威胁类型属于【B】。
（A）授权侵犯威胁（B）植入威胁（C）渗入威胁（D）旁路控制威胁
4. 如果发送方使用的加密密钥和接收方使用的解密密钥不相同，从其中一个密钥难以推出另一个密钥，这样的系统称为【C】。
（A）常规加密系统（B）单密钥加密系统（C）公钥加密系统（D）对称加密系统
5. 用户A通过计算机网络向用户B发消息，表示自己同意签订某个合同，随后用户A反悔，不承认自己发过该条消息。为了防止这种情况发生，应采用【A】。
（A）数字签名技术（B）消息认证技术（C）数据加密技术（D）身份认证技术
6. 以下关于公用/私有密钥加密技术的叙述中，正确的是：【C】
（A）私有密钥加密的文件不能用公用密钥解密
（B）公用密钥加密的文件不能用私有密钥解密
（C）公用密钥和私有密钥相互关联
（D）公用密钥和私有密钥不相互关联
7. 在网络安全中，修改指未授权的实体不仅得到了访问权,而且还篡改了网络系统的资源，这是对【C】。
（A）可用性的攻击（B）保密性的攻击（C）完整性的攻击（D）真实性的攻击
8. 在公钥密码体制中，用于加密的密钥为【A】
（A）公钥（B）私钥（C）公钥与私钥（D）公钥或私钥
9. 在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。这是对【A】。
（A）可用性的攻击（B）保密性的攻击（C）完整性的攻击（D）真实性的攻击
10. 以下关于公用/私有密钥加密技术的叙述中，正确的是：【C】
（A）私有密钥加密的文件不能用公用密钥解密
（B）公用密钥加密的文件不能用私有密钥解密
（C）公用密钥和私有密钥相互关联
（D）公用密钥和私有密钥不相互关联
11. 在公钥密码体制中，不公开的是【B】
Ⅰ.公钥Ⅱ.私钥Ⅲ.加密算法
（A）Ⅰ（B）Ⅱ（C）Ⅰ和Ⅱ（D）Ⅱ和Ⅲ
12. 从网络高层协议角度，网络攻击可以分为【B】
（A）主动攻击与被动攻击（B）服务攻击与非服务攻击
（C）病毒攻击与主机攻击（D）浸入攻击与植入攻击
13. 保证数据的完整性就是【B】。
（A）保证因特网上传送的数据信息不被第三方监视和窃取
（B）保证因特网上传送的数据信息不被篡改
（C）保证电子商务交易各方的真实身份
（D）保证发送方不能抵赖曾经发送过某数据信息
14. 按密钥的使用个数，密码系统可以分为【C】
（A）置换密码系统和易位密码系统（B）分组密码系统和序列密码系统
（C）对称密码系统和非对称密码系统（D）密码学系统和密码分析学系统
15. 在建立口令时最好要遵循的规则是【D】。
（A）使用英文单词；（B）选择容易记的口令；
（C）使用自己和家人的名字；（D）尽量选择长的口令.
16. 下列口令维护措施中，不合理的是：【B】
（A）限制登录次数；（B）怕把口令忘记，将其记录在本子上；
（C）去掉guest（客人）账号；（D）第一次进入系统就修改系统指定的口令。
17. 关于加密技术，下列【A】说法是错误的。
（A）对称密码体制中加密算法和解密算法是保密的
（B）密码分析的目的就是千方百计地寻找密钥或明文
（C）对称密码体制的加密密钥和解密密钥是相同的
（D）所有的密钥都有生存周期
18. 在网络安全中，截取是指未授权的实体得到了资源的访问权。这是对【C】。
（A）可用性的攻击（B）完整性的攻击（C）保密性的攻击（D）真实性的攻击
19. 在网络安全中，捏造是指未授权的实体向系统中插入伪造的对象。这是对【D】的攻击。
（A）可用性（B）保密性（C）完整性（D）真实性
20. 下面的【C】加密算法属于对称加密算法。
（A）RSA （B）D SA （C）DES （D）RAS
三、填空题（每空1分共20分）
1. 网络安全的基本目标是实现信息的【完整性】、机密性、可用性和合法性。
2. 在网络系统中，当信息从信源向信宿流动时，受到攻击的类型包括中断、截取、修改和【伪造】
3. 为了保障网络安全，防止外部网对内部网的侵犯，一般需要在内部网和外部公共网之间设置【防火墙】。
4. 有一种攻击不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪。它影响正常用户的使用，甚至使合法用户被排斥而不能得到服务。这种攻击叫做【拒绝服务】攻击。
5. 网络安全环境由3个重要部分组成，它们是【法律】、技术和管理。
6. 判断主机是否连通使用【ping】命令。
7. 查看IP 地址配置情况使用【ipconf ig】命令。
8. 查看网络连接状态使用【netstat】命令。
9. 进行网络操作使用【net】命令。
10. 进行定时器操作使用【at】命令。
11. 网络反病毒技术主要有：预防病毒技术、【检测】病毒技术和消除病毒技术。
12. DES使用的密钥长度是【56】位。
13. 有一种攻击针对网络低层协议而不针对某项特定的应用服务，这种攻击称为【非服务攻击】。
14. 网络监听的目的是【截获通信的内容】。
15. 网络监听的手段是【对协议进行分析】。
16. 黑客攻击的五个步骤是：【（1）隐藏IP（2）踩点扫描（3）获得系统或管理员权限（4）种植后门（5）在网络中隐身】。
17. 《中华人民共和国计算机信息安全保护条例》中定义的“编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机命令或者程序代码”是指【计算机病毒】。
18. 因特网的许多事故的起源是因为使用了薄弱的、静态的口令。因特网上的口令可以通过许多方法破译，其中最常用的两种方法是把加密的口令解密和【通过监视信道窃取口令】。
19. 【网络监听】技术本来是为了管理网络，监视网络的状态和数据流动情况，但是由于它能有效地截获网上的数据，因此也成了网上黑客使用得最多的方法。
20. 对一个用户的认证，其认证方式可分为三类：用生物识别技术进行鉴别、用所知道的事进行鉴别和【使用用户拥有的物品进行鉴别】。
四、简答题（每题10分共40分）
4.1 网络攻击和网络防御分别包括哪些内容。简述黑客攻击和网络安全的关系？
答：网络攻击的内容包括：
（1）网络监听
（2）网络扫描
（3）网络入侵
（4）网络后门
（5）网络隐身
网络防御的内容包括：
（1）操作系统的安全配置
（2）加密技术
（3）防火墙技术
（4）入侵检测和审计技术
黑客攻击和网络安全具有紧密的关系。
某种意义上说没有攻击就没有安全，系统管理员可以利用常见的攻击手段对系统进行检测并对相关的漏洞采取措施。
网络攻击有善意也有恶意的，善意的攻击可以帮助系统管理员检查系统漏洞，恶意的攻击可以包括：为了私人恩怨而攻击、商业或个人目的获得秘密资料、民族仇恨、利用对方的系统资源满足自己的需求、寻求刺激、给别人帮忙以及一些无目的攻击。
4.2 简述Window s运行机制中的八个基本概念。
答：Window s运行机制中的八个基本概念是：
窗口、程序、进程、线程
消息、事件、句柄、API与SDK。
4.3 什么是防火墙？简述防火墙的基本功能。
答：防火墙是一种非常有效的网络安全系统，通过它可以隔离风险区域与安全区域的连接，同时不会妨碍安全区域对风险区域的访问。防火墙的基本功能是：
（1）可以限制未授权的用户进入内部网络，过滤掉不安全的服务和非法用户；
（2）防止入侵者接近网络防御设施；
（3）限制内部用户访问特殊站点。
4.4 通过本课程的学习，你学习到了什么东西？有什么心得体会？本课程还有什么应该改进的地方？
网络安全复习题
一、填空题
1.保证网络安全的最主要因素是___使用者的计算机安全素养______。
2.在使用者和各类系统资源间建立详细的授权映射，确保用户只能使用其授权范围内的资源，并且通过访问控制列表(ACL: Access Control List)来实现，这种技术叫做____资源使用授权_____。
3.虚拟专用网(VPN)技术是指__在公共网络中建立专用网络，数据通过安全的“加密管道”在公共网络中传播_______。
4.电子邮件的发件人利用某些特殊的电子邮件软件在短时间内不断重复地将电子邮件寄给同一个收件人，这种破坏方式叫做__邮件炸弹_______。
5.一般的数据加密可以在通信的三个层次来实现:链路加密、节点加密、端到端加密。其中在节点处信息以明文出现的是____.链路加密方式_____。
6.在一条地址消息的尾部添加一个字符串，而收信人可以根据这个字符串验明发信人的身份，并可进行数据完整性检查，称为____数字签名_____。
7. ___签名分析法______分析法实际上是一个模板匹配操作，匹配的一方是系统设置情况和用户操作动作，一方是已知攻击模式的签名数据库。
8. ___ I P-Sec协议______协议试图通过对IP数据包进行加密，从根本上解决因特网的安全问题。同时又是远程访问VPN 网的基础，可以在Internet上创建出安全通道来。
9.鉴别双方共享一个对称密钥KAB，该对称密钥在鉴别之前已经协商好（不通过网络）,这种身份鉴别机制叫做__基于对称密钥密码体制的身份鉴别技术_______。
10.首先根据被监测系统的正常行为定义出一个规律性的东西，称为“写照”，然后监测有没有明显偏离“写照”的行为。这指的是入侵分析技术的___.统计分析法______。
二、单项选择题
1.网络攻击的发展趋势是什么,请选择最佳答案。A
A.黑客技术与网络病毒日益融合
B.攻击工具日益先进
C.病毒攻击
D.黑客攻击
2.有关数字签名的作用，哪一点不正确。D
A.唯一地确定签名人的身份
B.对签名后信件的内容是否又发生变化进行验证
C.发信人无法对信件的内容进行抵赖
D.权威性
E.不可否认性
3.下列说法正确的是。A
A.建立多层次的安全防护体系
B.有针对性单一的安全防护体系
C.技术是最重要的
D.安防工作是一个产品
4.对包过滤技术的不足，不正确的说法是。 E
A.包过滤技术是安防强度最弱的防火墙技术
B.维护起来十分困难
C.Ip包的源地址、目的地址、TCP端口号是唯一可以用于判断是否包允许通过的信息
D.不能阻止IP地址欺骗，不能防止DNS欺骗
E.以上都不正确
5.黑客搭线窃听属于哪一类风险。B
A.信息存储安全
B.信息传输安全
C.信息访问安全
D.以上都正确
6.网络安全漏洞可以分为各个等级，B级漏洞表示。.A
A.允许本地用户提高访问权限，并可能使其获得系统控制的漏洞
B.允许恶意入侵者访问并可能会破坏整个目标系统的漏洞
C.允许用户中断、降低或阻碍系统操作的漏洞
D. 以上都不正确
7.最大的优点是对用户通明，并且隐藏真实I P地址，同时解决合法I P地址不够用的问题。这种防火墙技术称为。C
A.包过滤技术
B.状态检测技术
C.代理服务技术
D.以上都不正确
8.通信主机必须是经过授权的，要有抵抗地址冒认（IP Spoof ing）的能力，这说明VPN具有_____功能。C
A.保证通道的机密性
B.保证数据的完整性
C.保证数据的真实性
D.提供动态密钥交换功能
E.提供安全防护措施和访问控制
9.以下有关企业病毒防护，正确的观念有哪些。E
A.与其亡羊补牢，不如未雨绸缪
B.领导重视
C.员工的病毒防范意识
D.防、杀结合
E.以上都正确
10.信息在存储或传输过程中保持不被修改、不被破坏和不被丢失的特性是指信息的？B
A.保密性
B.完整性
C.可用性
D.可控性
E.以上都正确
11. 什么是计算机病毒？D
A.计算机病毒是一种程序，它在一定条件下激活，只对数据起破坏作用并有极强的传染性
B.计算机病毒是一种数据，它在一定条件下激活，起破坏作用，并有极强的传染性
C.计算机病毒是一种程序，它在一定条件下激活，起破坏作用，并有极强的传染性，但无自我复制功能
D.计算机病毒是一种程序，它在一定条件下激活，起破坏作用，并有自我复制和极强的传染性。
12.如果染毒文件有未被染毒的备份的话，用备份覆盖染毒文件即可,这种病毒清除方式适用于____。A
A.文件型病毒的清除
B.引导型病毒的清除
C.内存杀毒
D.压缩文件病毒的检测和清除
E.以上都正确
13.有关企业安防体系的构成，下列说法正确的是___D__。
A.人是最重要的因素
B.制度最重要的
C.技术是最重要的
D.好的安防体系是人、制度、技术的结合
E.以上都正确
14.对没有100%安全的网络误解的是___A__。
A.安全工作要适可而止，差不多就行了
B.安防工作永远是风险、性能、成本之间的折衷
C.要有正确的安全意识，对员工的安全教育必须持之以恒
D.安防工作是循序渐进、不断完善的过程
E.安防系统需要不断的变化和调整
15.信息收集是网络攻击的____A__。
A.第一步
B.第二步
C.第三步
D.最后一步
16.Jolt通过大量伪造的ICMP和UDP导致系统变的非常慢甚至重新启动，这种攻击方式是____B__？
A.特洛伊木马
B.DDos攻击
C.邮件炸弹
D.逻辑炸弹
17.数据加密技术可以应用在网络及系统安全的哪些方面？E
A.数据保密
B.身份验证
C.保持数据完整性
D.确认事件的发生
E.以上都正确
18.对包过滤技术的不足，不正确的说法是_E___。
A.包过滤技术是安防强度最弱的防火墙技术
B.维护起来十分困难
C.Ip包的源地址、目的地址、TCP端口号是唯一可以用于判断是否包允许通过的信息
D.不能阻止IP地址欺骗，不能防止DNS欺骗
E.以上都不正确
19.关于防火墙的不足，不正确的是_E___。
A.防火墙不能防备病毒
B.防火墙对不通过它的连接无能为力,防火墙不能防备新的网络安全问题
C.防火墙不能防备内部人员的攻击
D.防火墙限制有用的网络安全服务
E.不能限制被保护子网的泄露
20.网络攻击的有效载体是什么。C
A.黑客
B.网络
C.病毒
D.蠕虫
21.对计算机网络的最大威胁是什么。D
A.黑客攻击
B.计算机病毒的威胁
C.企业内部员工的恶意攻击
D.企业内部员工的恶意攻击和计算机病毒的威胁
22.信息风险主要指那些。D
A.信息存储安全
B.信息传输安全
C.信息访问安全
D.以上都正确
23.计算机病毒的传染性是指计算机病毒可以__C__。
A.从计算机的一个地方传递到另一个地方
B.传染
C.进行自我复制
D.扩散
24.IP-Sec协议有两种模式,其中透明模式是指__A__。
A.把IP-Sec协议施加到I P数据包上，但不改变数据包原来的数据头
B.把数据包的一切内容都加密（包括数据头），然后再加上一个新的数据头
C.把数据包的一切内容都加密（包括数据头），数据头不变
D.把IP-Sec协议施加到I P数据包上，然后再加一个新的数据头
25.入侵监测的主要技术有。D
A.签名分析法
B.统计分析法
C.数据完整性分析法
D.以上都正确
26.入侵监测系统的发展方向以下描述最准确的是。D
A.签名分析技术
B.统计分析技术
C.数据完整性分析技术
D.抗入侵技术
E.以上都正确
27.选则防病毒软件的供应商时应考虑__E___。
A.供货商提供的产品是否有前瞻性
B.产品是否可与目前的网络管理工具结合
C.是否能藉由互联网的特点，提供客户实时服务及新产品
D.开发出的产品功能是否符合市场需求
E.以上都正确
28.安全的网络必须具备哪些特征。E
A.保密性
B.完整性
C.可用性
D.可控性
E.以上都正确
29.网络安全漏洞可以分为各个等级，A级漏洞表示。B
A.允许本地用户提高访问权限，并可能使其获得系统控制的漏洞
B.允许恶意入侵者访问并可能会破坏整个目标系统的漏洞
C.允许用户中断、降低或阻碍系统操作的漏洞
D. 以上都不正确
30.要想让微机病毒今后永远不发生是。D
A.可能的
B.或许可能的
C.大概很难
D.不可能
31.病毒通常是一种具有很高编程技巧、短小精悍的程序，是没有文件名的秘密程序，具有依附于系统，并且不易被发现的特点，这说明计算机病毒具有__A__。
A.隐蔽性
B.潜伏性
C.破坏性
D.可触发性
32.用每一种病毒体含有的特征字节串对被检测的对象进行扫描，如果发现特征字节串，就表明发现了该特征串所代表的病毒，这种病毒的检测方法叫做_C___。
A.比较法
B.特征字的识别法
C.搜索法
D.分析法
E.扫描法
33.企业在选择防病毒产品时，选择单一品牌防毒软件产品的好处是什么。D
A.划算的总体成本
B.更简化的管理流程
C.容易更新
D.以上都正确
34.下列说法不正确的是___D__。
A.安防工作永远是风险、性能、成本之间的折衷
B.网络安全防御系统是个动态的系统，攻防技术都在不断发展。安防系统必须同时发展与更新
C.系统的安全防护人员必须密切追踪最新出现的不安全因素和最新的安防理念，以便对现有的安防系统及时提出改进意见
D.建立100%安全的网络
E.安防工作是循序渐进、不断完善的过程
35.安全漏洞产生的原因很多，其中口令过于简单，很容易被黑客猜中属于。C
A.系统和软件的设计存在缺陷，通信协议不完备
B.技术实现不充分
C.配置管理和使用不当也能产生安全漏洞
D.以上都不正确
36.数据加密技术可以应用在网络及系统安全的哪些方面。E
A.数据保密
B.身份验证
C.保持数据完整性
D.确认事件的发生
E.以上都正确
37.以下哪种方法主要通过查证文件或者对象是否被修改过，从而判断是否遭到入侵。C
A.签名分析法
B.统计分析法
C.数据完整性分析法
D.以上都正确
38.关于网络入侵监测的主要优点，哪个不正确。 E
A.发现主机IDS系统看不到的攻击
B.攻击者很难毁灭证据
C.快速监测和响应
D.独立于操作系统
E.监控特定的系统活动
39.入侵防范技术是指_A____。
A.系统遇到进攻时设法把它化解掉，让网络和系统还能正常运转
B.攻击展开的跟踪调查都是事后进行，经常是事后诸葛亮，适时性不好
C.完全依赖于签名数据库
D.以上都不正确
40.所谓动态式的警讯是指当遇到违反扫描政策或安全弱点时提供实时警讯并利用email、SNMP traps呼叫应用程序等方式回报给管理者。这是___A__型的漏洞评估产品的功能之一。 A
A.主机型
B.网络型
C.数据库
D.以上都不正确
三、简答题
1.简述黑客攻击的分类情况。
2.简述对称密钥加密、非对称密钥加密、哈希算法、数字签名的原理。
3.简述防火墙的主要技术以及防火墙的功能和不足
4.简述漏洞评估产品的选择原则。
5.简述病毒怎么传播以及怎么保证自身的自启动。
6.简述病毒是怎么分类的，以及每一类的特征。
1. (1)按照TCP/IP协议层次进行分类
(2)按照攻击者目的分类
针对数据链路层的攻击
针对网络层的攻击
针对传输层的攻击
针对应用层的攻击
(3).按危害范围分类
2. 对称密钥加密：加密和解密双方使用同一把密钥。
非对称密钥加密：收信方和发信方使用的密钥互不相同，而且几乎不可能从加密密钥推导解密密钥。
哈希算法：哈希算法以一条信息为输入，输出一个固定长度的数字，称为“标记”。
数字签名：数字签名技术通过某种加密算法，在一条地址消息的尾部添加一个字符串，而收信人可以根据这个字符串验明发信人的身份，并可进行数据完整性检查。
3. (1)包过滤技术、状态包检测技术、代理服务技术。
(2)控制对网点的访问、限制被保护子网、审计、强制安全策略。
(3)不能防病毒、对不通过它的连接无能为力、不能防内部人员。
4. (1)是否具有针对网络和系统的扫描系统
(2)产品的扫描能力
(3)产品的品估能力
(4)产品的漏洞修复能力及报告格式
5. (1)通过电子邮件传播
通过网络共享传播
通过P2P共享软件传播
通过即时通信软件传播
系统中程序的漏洞缺陷
(2)通过修改注册表自启动
通过修改系统配置文件自启动
通过系统启动文件夹自启动
6. (1)引导扇区病毒：感染计算机MBR，在每次启动计算机或重起计算机时就会被激活。
(2)文件感染病毒：感染可执行程序。当宿主程序被执行时，他们就会被激活。
(3)复合型病毒：是多种引导扇区和文件感染病毒的组合。可以感染MBR和可执行程序。
四、问答题
1.阐述你所了解的几种防毒战略。
2.何为DOS攻击、DDO S攻击、SYN Flood攻击？
3.阐述数据传输加密的分类以及每一类的优、缺点。
1. (1)多层保护战略：现代的网络结构通常分为三个等级或层次，可以将防毒产品部署在他们之上。
(2)基于点的保护战略：一个基于点的保护战略只会将产品置入网络中已知的进入点，更有针对性，也更加经济。
(3)集成方案战略：一个集成方案可以将多层次的保护和基于点的方法结合来提供抵御计算机病毒的最广泛的防护。
(4)被动型战略和主动型战略：被动型战略只有在系统感染上了病毒之后才会对抗恶意代码的问题；主动型战略指的是在病毒发生之前便准备好对抗病毒的办法。
(5)基于订购的防毒支持服务：对病毒保护采取主动型方案的公司通常会订购防毒支持服务，这些服务由防毒厂商提供。2. DOS(拒绝服务)是指一个用户占据了大量的共享资源，使系统没有剩余的资源给其它用户提供服务的一种攻击方式。DDoS（分布式拒绝服务）是一种基于DOS的特殊形式的拒绝服务攻击，是一种分布、协作的大规模攻击方式.
使用一个伪装的地址向目标计算机发送连接请求。当目标计算机收到这样的请求后，就会使用一些资源来为新的连接提供服务，接着回复请求一个肯定答复（叫做SYN－ACK）。由于SYN－ACK是返回到一个伪装的地址，没有任何响应。于是目标计算机将继续设法发送SYN－ACK。一些系统都有缺省的回复次数和超时时间，只有回复一定的次量、或者超时时，占用的资源才会释放。
3.链路加密方式：某条链路受到破坏时，不会影响其他链路；链路加密掩盖了被传输消息的原点与终点；开销比较大。
节点加密方式：某条链路受到破坏时，不会影响其他链路；节点在一个安全的模块中；防止攻击者分析业务是脆弱的。
端对端加密方式：在高层实现加密，具有一定的灵活性；价格适中、可靠、易于设计和维护；防止攻击者分析业务是脆弱的；需要在全网范围内对密钥进行分配和管理。
计算机网络安全教程复习资料
第1章(P27)
一、选择题
1. 狭义上说的信息安全，只是从自然科学的角度介绍信息安全的研究内容。
2. 信息安全从总体上可以分成5个层次，密码技术是信息安全中研究的关键点。
3. 信息安全的目标CIA指的是机密性，完整性，可用性。
4. 1999年10月经过国家质量技术监督局批准发布的《计算机信息系统安全保护等级划分准则》将计算机安全保护划分为以下5个级别。
二、填空题
1. 信息保障的核心思想是对系统或者数据的4个方面的要求：保护（Protect），检测（Detect），反应（React），恢复（Restore）。
2. TCG目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台Trusted Computing Platform，以提高整体的安全性。
3. 从1998年到2006年，平均年增长幅度达50％左右，使这些安全事件的主要因素是系统和网络安全脆弱性（V ulnerability）层出不穷，这些安全威胁事件给Internet带来巨大的经济损失。
4. B2级，又叫结构保护（Structured Protection）级别，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘、磁带和终端）分配单个或者多个安全级别。
5. 从系统安全的角度可以把网络安全的研究内容分成两大体系：攻击和防御。
三、简答题
●1. 网络攻击和防御分别包括哪些内容？
答：①攻击技术：网络扫描，网络监听，网络入侵，网络后门，网络隐身
②防御技术：安全操作系统和操作系统的安全配置，加密技术，防火墙技术，入侵检测，网络安全协议。
●2. 从层次上，网络安全可以分成哪几层？每层有什么特点？
答：从层次体系上，可以将网络安全分为4个层次上的安全：
（1）物理安全特点：防火，防盗，防静电，防雷击和防电磁泄露。
（2）逻辑安全特点：计算机的逻辑安全需要用口令、文件许可等方法实现。
（3）操作系统特点：操作系统是计算机中最基本、最重要的软件。操作系统的安全是网络安全的基础。
（4）联网安全特点：联网的安全性通过访问控制和通信安全两方面的服务来保证。
6.网络安全橙皮书是什么？包括哪些内容？
答：可信任计算机标准评价准则（Trusted Computer Standards Evaluation Criteria,TCSEC），即网络安全橙皮书，一些计算机安全级别被用来评价一个计算机系统的安全性。
橙皮书把安全的级别从低到高分成4个类别：D类、C类、B类和A类
第2章（P56）
一、选择题
1. OSI参考模型是国际标准化组织制定的模型，把计算机与计算机之间的通信分成7个互相连接的协议层。
2. 表示层服务的一个典型例子是用一种一致选定的标准方法对数据进行编码。。
3. 子网掩码是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。。
4. 通过ICMP协议，主机和路由器可以报告错误并交换相关的状态信息。
5. 常用的网络服务中，DN S使用UDP协议。
二、填空题
1. 网络层的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。
2. TCP/I P协议族包括4个功能层：应用层、传输层、网络层和网络接口层。这4层概括了相对于OSI参考模型中的7层。
3. 目前E-mail服务使用的两个主要协议是简单邮件传输协议和邮局协议。
4. ping指令通过发送ICMP包来验证与另一台TCP/I P计算机的IP级连接，应答消息的接收情况将和往返过程的次数一起显示出来。
5. 使用“net user”指令查看计算机上的用户列表
三、简答题
2. 简述TCP/IP协议族的基本结构，并分析每层可能受到的威胁及如何防御。
答：讨论TCP/IP的时候,总是按五层来看,即物理层,数据链路层,网络层,传输层和应用层.1.物理层:这里的威胁主要是窃听,那使用防窃听技术就可以了;2.数据链路层:有很多工具可以捕获数据帧,如果有条件的话,可以使用数据加密机;3.网络层:针对IP包的攻击是很多的,主要是因为IPv4的数据包本身是不经过加密处理的,所以里面的信息很容易被截获,现在可以使用IPSec来提供加密机制;4.传输层:针对TCP的攻击也多了,在这里一般使用进程到进程(或者说端到端的)加密,也就是在发送信息之前将信息加密,接收到信息后再去信息进行解密,但一般会使用SSL;5.应用层:在应用层能做的事情太多,所以在这里做一些安全措施也是有效的;
●5.简述常用的网络服务和提供服务的默认端口。
答：端口：0 服务：Reserved 说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，
当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
端口：1 服务：tcpmux 说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux 在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
端口：7 服务：Echo 说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
端口：19 服务：Character Generator 说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UD P包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用I P欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者I P的数据包，受害者为了回应这些数据而过载。
端口：21 服务：FTP 说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner 所开放的端口。
端口：22 服务：Ssh 说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
●6.简述ping指令、ipconf ig指令、netstat指令、net指令、at指令、tracert指令的功能和用途。
答：ping是用来侦测网络上的远端主机是否存在,并判断网络状况是否正常的网络侦测工具
校验与远程计算机或本地计算机的连接。只有在安装TCP/IP 协议之后才能使用该命令。
ipconf ig，查看当前电脑的ip配置，显示所有TCP/I P网络配置信息、刷新动态主机配置协议(DHCP)和域名系统(DNS)设置,使用不带参数的ipconf ig可以显示所有适配器的IP地址、子网掩码和默认网关。在DO S命令行下输入ipconf ig指令；tracert，用来追踪路由，用户确定IP数据访问目标所采取的路径。Tracert指令用IP生存时间字段和ICMP错误信息来确定一个主机到网络上其他主机的路由；
netstat，用来查看当前电脑的活动会话；
net，在网络安全领域通常用来查看计算机上的用户列表、添加和删除用户、和对方计算机建立连接、启动或者停止某网络服务等。
at,使用at命令建立一个计划任务，并设置在某一刻执行，但是必须首先与对方建立信任连接。
第4章(P124)
一、选择题
1. 踩点就是通过各种途径对所要攻击的目标进行多方面的了解（包括任何可得到的蛛丝马迹，但要确保信息的准确），确定攻击的时间和地点。
2. 对非连续端口进行的，并且源地址不一致、时间间隔长而没有规律的扫描，称之为慢速扫描。
二、填空题
1. 扫描方式可以分成两大类：慢速扫描和乱序扫描。
2. 被动式策略是基于主机之上，对系统中不合适的设置、脆弱的口令及其他同安全规则抵触的对象进行检查。
3. 一次成功的攻击，可以归纳成基本的五个步骤，但是根据实际情况可以随时调整。归纳起来就是“黑客攻击五部曲”，分别为：隐藏IP、踩点扫描、获得系统或管理员权限、种植后门和在网络中隐身
三、简答题与程序设计题
2. 黑客在进攻的过程中需要经过哪些步骤？目的是什么？
答：（1）隐藏IP：IP隐藏使网络攻击难以被侦破。（2）踩点扫描：踩点是通过各种途径对所要攻击的目标进行多方面的了解，确定攻击的时间和地点。扫描的目的是利用各种工具在攻击目标的IP地址或地址段上的主机上寻找漏洞。（3）获得系统或管理员权限：得到管理员权限的目的是连接到远程计算机，对其控制，达到自己攻击的目的。（4）种植后门：为了保持长期对胜利胜利果实的访问权，在已经攻破的计算机上种植一些供自己访问的后门。（5）在网络中隐身：清除登陆日志及其他相关的日志，防止管理员发现。
●5扫描分成哪两类？每类有什么特点？可以使用哪些工具进行扫描、各有什么特点？
答：（1）网络扫描一般分为两种策略：一种是主动式策略；另外一种是被动式策略。
（2）被动式策略特点：基于主机之上的，对系统中不合适的设置、脆弱的口令及其他同安全规则相抵触的对象进行检查，被动式扫描不会对系统造成破坏。工具及特点：GetNTUser：系统用户扫描；PortScan：开放端口扫描；Shed：共享目录扫描。
（3）主动式策略特点：基于网络的，它通过执行一些脚本文件模拟对系统进行攻击的行为并记录系统的反应，从而发现其中的漏洞。主动式扫描对系统进行模拟攻击可能会对系统造成破坏。工具及特点：X-Scan-v2.3 ：对指定IP地址段（单机）进行安全漏洞检测。
6，网络监听技术的原理是什么？
答：原理：在局域网中与其他计算机进行数据交换时，数据包发往所有连在一起的主机，也就是广播，在报头中包含目的机正确地址。因此只有与数据包中目的地址一致的那台主机才会接受数据包，其他的机器都会将包丢弃。但是，当主机工作在监听模式下时，无论接收到的数据包中目的地址是什么，主机都将其接收下来。然后对数据包进行分析，就得到了局域网中通信的数据。一台计算机可以监听同一网段内所有的数据包，不能监听不同网段的计算机传输的信息。
第5章(P157)
一、选择题
1. 打电话请求密码属于社会工程学攻击方式。
2. 一次字典攻击能否成功，很大因素上决定于字典文件。
3. SYN风暴属于拒绝服务攻击攻击。
4. 下面不属于DoS攻击的是TFN攻击。
二、填空题
1. 字典攻击是最常见的一种暴力攻击。
2. 分布式拒绝服务攻击的特点是先使用一些典型的黑客入侵手段控制一些高带宽的服务器，然后在这些服务器上安装攻击
进程，集数十台，数百台甚至上千台机器的力量对单一攻击目标实施攻击。
3. SYN f looding攻击即是利用的TCP/IP协议设计弱点。
三、简答题
●1.简述社会工程学攻击的原理。
答：社交工程是使用计谋和假情报去获得密码和其他敏感信息的科学，研究一个站点的策略其中之一就是尽可能多的了解这个组织的个体，因此黑客不断试图寻找更加精妙的方法从他们希望渗透的组织那里获得信息。
2.登录系统以后如何得到管理员密码？如何利用普通用户建立管理员账户？
答：用户登录以后，所有的用户信息都存储在系统的一个进程中，这个进程是：“winlogon.exe”，可以利用程序将当前登录用户的密码解码出来，使用FindPass等工具可以对该进程进行解码，然后将当前用户的密码显示出来。将FindPass.exe拷贝到C盘根目录，执行该程序，将得到当前用户得登录名
利用普通用户建立管理员账户：利用Hacker帐户登录系统，在系统中执行程序GetAdmin.exe，程序自动读取所有用户列表，在对话框中点击按钮“New”，在框中输入要新建的管理员组的用户名
●3.简述暴力攻击的原理。暴力攻击如何破解操作系统的用户密码、如何破解邮箱密码、如何破解Word文档的密码？针对暴力攻击应当如何防御？
答：1）破解电子邮箱密码，一个比较著名的工具软件是，黑雨——POP3邮箱密码暴力破解器，该软件分别对计算机和网络环境进行优化的攻击算法:深度算法，多线程深度算法，广度算法和多线程广度算法。该程序可以以每秒50到100个密码的速度进行匹配。防范这种暴力攻击，可将密码的位数设置在10位以上，一般利用数字，字母和特殊字符的组合就可以有效地抵抗暴力攻击。2）使用工具软件，Advanced Off ice XP Password Recovery 可以快速破解Word文档密码。点击工具栏按钮“Open f ile”,打开刚刚建立的Word文档，设置密码长度最短是一位，最长是三位，点击工具栏开始的图标，开始破解密码，大约两秒钟后，密码就被破解了。防范这种暴力攻击，可以加长密码。3）程序首先通过扫描得到系统的用户，然后利用字典镇南关每一个密码来登录系统，看是否成功，如果成功则将密码显示。
6. 简述拒绝服务的种类与原理。
答：原理：凡是造成目标系统拒绝提供服务的攻击都称为Dos攻击，其目的是使目标计算机或网络无法提供正常的服务。最常见的Dos攻击是计算机网络带宽攻击和连通性攻击：
带宽攻击是以极大的通信量冲击网络，使网络所有可用的带宽都被消耗掉，最终导致合法用户的请求无法通过；连通性攻击是指用大量的连接请求冲击计算机，最终导致计算机无法再处理合法用户的请求。
第6章(P192)
一、选择题
1. 网络后门的功能是保持对目标主机长久控制。
2. 终端服务是Window s操作系统自带的，可以通过图形界面远程操纵服务器。在默认的情况下，终端服务的端口号是3389。
3. 木马是一种可以驻留在对方服务器系统中的一种程序。
二、填空题
1. 后门的好坏取决于被管理员发现的概率。
2. 木马程序一般由两部分组成：服务器端程序和客户端程序。
3. 本质上，木马和后门都是提供网络后门的功能，但是木马的功能稍微强大一些，一般还有远程控制的功能，后门程序功能比较单一
三、简答题
1.留后门的原则是什么？
答：1.易用方面，2.速度方面，3.安全方面，4.容量方面，5.轻便方面
3.简述终端服务的功能？列举后门程序，并阐述原理和如何防御。
答：
4. 简述木马由来，并简述木马和后门的区别。
答：木马是一种可以驻留在对方服务器系统中的一种程序。“木马”一词来自于“特洛伊木马”，英文名为“TrojanHorse”木马程序一般由两部分组成：服务器端程序和客户端程序。木马的功能是通过客户端可以操纵服务器，进而操纵对方的主机。本质上，木马和后门都是提供网络后门的功能，但是木马的功能稍微强大一些，一般还有远程控制的功能，后门程序功能比较单一，只是提供客户端能够登陆对方的主机。
5. 简述网络代理跳板的功能。
答：功能：当从本地入侵其它主机时，本地IP会暴露给对方。通过将某一台主机设置为代理，通过该主机再入侵其它主机，
这样就会留下代理跳板的IP地址而有效地保护自己的安全。
第7章（P208）
一、选择题
1. 黑客们在编写编写扰乱社会和他人的计算机程序，这些代码统称为恶意代码。
2. 2003 年，SLammer蠕虫在10 分钟内导致90％互联网脆弱主机受到感染。
3. 造成广泛影响的1988年Morris蠕虫事件，就是利用邮件系统的脆弱性作为其入侵的最初突破点的。
4. 下面是恶意代码生存技术是加密技术和模糊变换技术。
5. 下面不属于恶意代码攻击技术是自动生产技术。
二、填空题
1. 恶意代码主要包括计算机病毒（V irus）、蠕虫（Worm）、木马程序（Trojan Horse）、后门程序（Backdoor）、逻辑炸弹（Logic Bomb）等等。
2. 恶意代码80 年代发展至今体现出来的3个主要特征：恶意代码日趋复杂和完善、恶意代码编制方法及发布速度更快和从病毒到电子邮件蠕虫，再到利用系统漏洞主动攻击的恶意代码。
3. 早期恶意代码的主要形式是计算机病毒。
4. 隐藏通常包括本地隐藏和通信隐藏，其中本地隐藏主要有文件隐藏、进程隐藏、网络连接隐藏、内核模块隐藏、编译器隐藏等。网络隐藏主要包括通信内容隐藏和传输通道隐藏。
5. 网络蠕虫的功能模块可以分为主体功能模块和辅助功能模块。
三、简答题
3. 恶意代码是如何定义，可以分成哪几类？
答：定义：经过存储介质和网络进行传播，从一台计算机系统到另一台计算机系统，未经授权认证破坏计算机系统完整性的程序或代码。恶意代码两个显著的特点是非授权性和破坏性。
分类：计算机病毒、蠕虫、特洛伊木马、逻辑炸弹、病菌、用户级RooKit、核心级Rookit、脚本恶意代码、恶意ActiveX 控件。
第8章(P245)
一、选择题
1. Linux是一套可以免费使用和自由传播的类UNIX操作系统，主要用于基于Intel x86系列CPU的计算机上。
2. 操作系统中的每一个实体组件不可能是既不是主体又不是客体。
3. 安全策略是指有关管理、保护和发布敏感信息的法律、规定和实施细则。
4. 操作系统的安全依赖于一些具体实施安全策略的可信的软件和硬件。这些软件、硬件和负责系统安全管理的人员一起组成了系统的可信计算基。
5. 自主访问控制是最常用的一类访问控制机制，用来决定一个用户是否有权访问一些特定客体的一种访问约束机制。
二、填空题
1.操作系统的安全性在计算机信息系统的整体安全性中具有至关重要的作用，没有它的安全性，信息系统的安全性是没有基础的。
2. Multics是开发安全操作系统最早期的尝试。
3. 1969年https://www.doczj.com/doc/c010850399.html,mpson通过形式化表示方法运用主体（Subject）、客体（Object）和访问矩阵（Access Matrix）的思想第一次对访问控制问题进行了抽象。
4. 访问控制机制的理论基础是访问监控器（Reference Monitor），由J.P.Anderson首次提出
5. 计算机硬件安全的目标是，保证其自身的可靠性和为系统提供基本安全机制。其中基本安全机制包括存储保护、运行保护、I/O保护等。
6. Biba模型主要应用是保护信息的完整性，而BLP模型是保护信息机密性。
三、简答题
●1,简述操作系统账号密码的重要性。有几种方法可以保护密码不被破解或者被盗取？
答：操作系统账号密码的安全是很重要的，在个人计算机上也许不觉得，但如果计算机有很重要的文件，或者一些很有价值的账号密码，一旦被黑客盗取，那么就会造成重要信息的泄露，大则损失是无法计算的。有时还会威胁到国家的安全和利益。
一般的黑客攻击都是扫描你的管理员账户的密码是否为空，而我们所做的XP等系统默认的管理员账户administrator为空，安全方面除了一般必要的不要让别人知道你的密码以外，你可以采用密码策略
1. 让一些不必要或不要让人知道你的密码
2. 使用相对安全的密码，比如数字和字母、符号相结合的，这样不容易破解。
3. 启动管理员密码锁定策略，例如输入错误三次则锁定管理员账户。
4. 给管理员账户变身，也就是说，把管理员账号administrator改个名字或者禁用管理员密码，新建一个账户加入管理员组。
2.简述审核策略、密码策略和账户策略的含义，以及这些策略如何保护操作系统不被入侵。
答：审核策略，是windows中本地安全策略的一部分，它是一个维护系统安全性的工具，允许跟踪用户的活动和windows 系统的活动。在计算机中设置了审核策略，就可以监控成功或失败的事件。在设置审核事件时，windows将事件执行的情况纪录到安全日志中，安全日志中的每一个审核条目都包含三个方面的内容：执行动作的用户，事件发生的时间及成功与否。对文件和文件夹访问的审核，首先要求审核的对象必须位于NTFS分区之上，其次必须为对象访问事件设置审核策略。符合以上条件，就可以对特定的文件或文件夹进行审核，并且对哪些用户或组指定哪些类型的访问进行审核。
密码策略，即用户账户的保护一般主要围绕着密码的保护来进行。为了避免用户身份由于密码被破解而被夺取或盗用，通常可采取诸如提高密码的破解难度、启用账户锁定策略、限制用户登录、限制外部连接以及防范网络嗅探等措施。密码策略也可以在指定的计算机上用“本地安全策略”来设定，同时也可在网络中特定的组织单元通过组策略进行设定的。
在Windows 2000域中，账户策略是通过域的组策略设置和强制执行的。在其它GPO中对域账户策略进行的设置将会被忽略。而在工作站或者成员服务器上直接配置账户策略也只能影响到相应计算机的本地账户策略以及锁定策略。账户策略中包括密码策略、账户锁定策略和kerberos策略的安全设置。
第9章(P274)
一、选择题
1. RSA算法是一种基于大数不可能质因数分解假设的公钥体系。
2. 下面哪个属于对称算法序列算法。
3. DES算法的入口参数有3个：Key，Data和Mode。其中Key为64位，是DES算法的工作密钥。
4. PG P加密技术是一个基于RSA公钥加密体系的邮件加密软件。
二、填空题
1. 两千多年前，罗马国王就开始使用目前称为“恺撒密码”的密码系统。
2. 2004年8月，山东大学信息安全所所长王小云在国际会议上首次宣布了她及她的研究小组对MD5、HA V AL－128、MD4和RIPEMD等四个著名密码算法的破译结果。
3. 除了提供机密性外，密码学需要提供三方面的功能：鉴别、完整性和抗抵赖性。
4. 数字水印应具有3个基本特性：隐藏性、鲁棒性和安全性
5. 用户公私钥对产生有两种方式：用户自己产生的密钥对和CA为用户产生的密钥对。
6. 常见的信任模型包括4种：严格层次信任模型、分布式信任模型、以用户为中心的信任模型和交叉认证模型。
三、简答题,
●2简述对称加密算法的基本原理。
答：对称算法又叫传统密码算法：加密密钥能够从解密密钥中推算出来，反过来也成立。
对称算法要求发送者和接收者在安全通信之前，协商一个密钥。对称算法的安全性依赖于密钥，泄漏密钥就意味着任何人都能对消息进行加解密。
对称算法的加密和解密表示为：
EK（M）=C
DK（C）=M
4.简述公开密钥算法的基本原理。
答：加密的传统方法只用一把密钥加密。发出讯息者用这把钥匙对讯息加密。接收讯息者需要有完全相同的钥匙才能将加密了的讯息解密。这把钥匙必须以一种其他人没有机会得到它的方式给予接收讯息者。如果其他人得到了这把钥匙，这种加密方式就没用了。
使用一种称为"公开钥匙"的方法可以解决这个问题。公开钥匙的概念涉及两把钥匙。一把钥匙称为"公开钥匙"（公钥），可以以所有方式传递，任何人都可以得到。另一把钥匙称为"隐密钥匙"（密钥）。这把钥匙是秘密的，不能传递出去。只有它的拥有者才能接触和使用它。如果正确实施了这种方法，从公钥不能得出密钥。发出讯息者以接收讯息者的公钥将讯息加密，接收者则以自己的密钥解密。
第10章(P301)
一、选择题
1. 仅设立防火墙系统，而没有安全策略，防火墙就形同虚设。
2. 下面不是防火墙的局限性的是不能阻止下载带病毒的数据。
3.分组过滤防火墙作用在应用层，其特点是完全“阻隔”网络通信流，通过对每种应用服务编制专门的代理程序，实现监视
和控制应用层通信流的作用。
4. 下面的说法错误的是DMZ网络处于内部网络里，严格禁止通过DMZ网络直接进行信息传输。
5. 下面不属于入侵检测分类依据的是静态配置。
二、填空题
1.防火墙是一种网络安全保障技术，它用于增强内部网络安全性，决定外界的哪些用户可以访问内部的哪些服务，以及哪
些外部站点可以被内部人员访问。
2. 常见的防火墙有3种类型：分组过滤防火墙，应用代理防火墙，状态检测防火墙。
3. 常见防火墙系统一般按照4种模型构建：筛选路由器模型、单宿主堡垒主机（屏蔽主机防火墙）模型、双宿主堡垒主机
模型（屏蔽防火墙系统模型）和屏蔽子网模型。
4. 入侵检测是一种增强系统安全的有效方法，能检测出系统中违背系统安全性规则或者威胁到系统安全的活动。
5. 入侵检测的3个基本步骤：信息收集、数据分析和响应。
三、简答题
2. 简述防火墙的分类，并说明分组过滤防火墙的基本原理。
答: 防火墙有3种类型：分组过滤防火墙、应用代理防火墙和状态检测防火墙。
分组过滤防火墙的基本原理:
（1）防火墙审查每个数据包以便确定其是否与某一条过滤规则相匹配。
（2）过滤规则基于可以提供给IP转发过程的包头信息。包头信息中包括IP源地址、IP目的地址、内部协议、TCP、UDP 目的端口和ICMP消息类型等。
（3）如果包的信息匹配规则，那么该数据报就会按照路由表中的信息被转发。如果不匹配规则，用户配置的默认参数会决定是转发还是丢弃数据包。
3.常见的防火墙类型有哪些？比较它们的优点。
答：1》、包过滤型(Packet Filter):包过滤通常安装在路由器上,并且大多数商用路由器都提供了包过滤的功能。另外, PC机上同样可以安装包过滤软件。包过滤规则以IP包信息为基础,对IP源地址、I P目标地址、封装协议(TCP/UDP/ICMPIP Tunnel)、端口号等进行筛选。
2》代理服务型(Proxy Service):代理服务型防火墙通常由两部分构成:服务器端程序和客户端程序。客户端程序与中间节点(Proxy Server)连接,中间节点再与要访问的外部服务器实际连接。与包过滤型防火墙不同的是,内部网与外部网之间不存在直接的连接,同时提供日志(Log)及审计(Audit)服务。
3》复合型(Hybrid)防火墙:把包过滤和代理服务两种方法结合起来,可以形成新的防火墙,所用主机称为堡垒主机(Bastion Host),负责提供代理服务。
4》其它防火墙:路由器和各种主机按其配置和功能可组成各种类型的防火墙。双端主机防火墙(Dyal-Homed Host Firewall)堡垒主机充当网关,并在其上运行防火墙软件。内部网与外部网之间不能直接进行通信,必须经过堡垒主机。屏蔽主机防火墙(Screened Host Firewall)一个包过滤路由器与外部网相连,同时,一个堡垒主机安装在内部网上,使堡垒主机成为外部网所能到达的唯一节点,确保内部网不受外部非授权用户的攻击。加密路由器(Encrypting Router):加密路由器对通过路由器的信息流进行加密和压缩,然后通过外部网络传输到目的端进行解压缩和解密。
●8.简述入侵检测常用的4种方法。
答：1》静态配置分析通过检查系统的配置，诸如系统文件的内容，来检查系统是否已经或者可能会遭到破坏。静态是指检查系统的静态特征（比如，系统配置信息）。
2》异常性检测技术是一种在不需要操作系统及其安全性缺陷的专门知识的情况下，就可以检测入侵者的方法，同时它也是检测冒充合法用户的入侵者的有效方法。但是。在许多环境中，为用户建立正常行为模式的特征轮廓以及对用户活动的异常性进行报警的门限值的确定都是比较困难的事。因为并不是所有入侵者的行为都能够产生明显的异常性，所以在入侵检测系统中，仅使用异常性检测技术不可能检测出所有的入侵行为。而且，有经验的入侵者还可以通过缓慢地改变他的行为，来改变入侵检测系统中的用户正常行为模式，使其入侵行为逐步变为合法，这样就可以避开使用异常性检测技术的入侵检测系统的检测
3》基于行为的检测方法通过检测用户行为中的那些与某些已知的入侵行为模式类似的行为或那些利用系统中缺陷或者是间接地违背系统安全规则的行为，来检测系统中的入侵活动。
简述数字签名的原理和应用
简述数字水印的原理和应用
谈谈学习网络安全技术的收获
计算机网络安全复习题
一、单项选择题
在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。1．下列对计算机网络的攻击方式中，属于被动攻击的是(A)
A．口令嗅探B．重放
C．拒绝服务D．物理破坏
2．OSI安全体系结构中定义了五大类安全服务，其中，数据机密性服务主要针对的安全威胁是(B) A．拒绝服务B．窃听攻击
C．服务否认D．硬件故障
3．为了提高电子设备的防电磁泄漏和抗干扰能力，可采取的主要措施是(B)
A．对机房进行防潮处理B．对机房或电子设备进行电磁屏蔽处理C．对机房进行防静电处理D．对机房进行防尘处理
4．为保证计算机网络系统的正常运行，对机房内的三度有明确的要求。其三度是指(A)
A．温度、湿度和洁净度B．照明度、湿度和洁净度
C．照明度、温度和湿度D．温度、照明度和洁净度
5．下列加密算法中，属于双钥加密算法的是(D)
A．DES B．IDEA
C．Blowf ish D．RSA
6．公钥基础设施(PKI)的核心组成部分是(A)
A．认证机构CA B．X.509标准
C．密钥备份和恢复D．PKI应用接口系统
7．下面关于防火墙的说法中，正确的是(C)
A．防火墙可以解决来自内部网络的攻击
B．防火墙可以防止受病毒感染的文件的传输
C．防火墙会削弱计算机网络系统的性能
D．防火墙可以防止错误配置引起的安全威胁
8．包过滤技术防火墙在过滤数据包时，一般不．关心(D)
A．数据包的源地址B．数据包的目的地址
C．数据包的协议类型D．数据包的内容
9．不．属于CIDF体系结构的组件是(C)
A．事件产生器B．事件分析器
C．自我防护单元D．事件数据库
10．阈值检验在入侵检测技术中属于(B)
A．状态转换法B．量化分析法
C．免疫学方法D．神经网络法
11．由于系统软件和应用软件的配置有误而产生的安全漏洞，属于(C)
A．意外情况处置错误B．设计错误
C．配置错误D．环境错误
12．采用模拟攻击漏洞探测技术的好处是(D)
A．可以探测到所有漏洞B．完全没有破坏性
C．对目标系统没有负面影响D．探测结果准确率高
13．下列计算机病毒检测手段中，主要用于检测已知病毒的是(A)
A．特征代码法B．校验和法
C．行为监测法D．软件模拟法
14．在计算机病毒检测手段中，校验和法的优点是(D)
A．不会误报B．能识别病毒名称
C．能检测出隐蔽性病毒D．能发现未知病毒
15．一份好的计算机网络安全解决方案，不仅要考虑到技术，还要考虑的是(C)
A．软件和硬件B．机房和电源
C．策略和管理D．加密和认证
16．计算机网络安全的目标不包括( A)
A．可移植性B．保密性
C．可控性D．可用性
17．针对窃听攻击采取的安全服务是( B )
A．鉴别服务B．数据机密性服务
C．数据完整性服务D．抗抵赖服务
18．下列不属于数据传输安全技术的是( D )
A．防抵赖技术B．数据传输加密技术
C．数据完整性技术D．旁路控制
19．以下不属于对称式加密算法的是( B )
A．DES B．RSA
C．GOST D．IDEA
20．SNMP的中文含义为( B )
A．公用管理信息协议B．简单网络管理协议
C．分布式安全管理协议D．简单邮件传输协议
21．安全的认证体制需要满足的条件中，不包括( D )
A．意定的接收者能够检验和证实消息的合法性、真实性和完整性
B．消息的发送者对所发的消息不能抵赖
C．除了合法的消息发送者外，其他人不能伪造发送的消息
D．消息的接收者对所收到的消息不可以进行否认
22．PKI的主要特点不包括( B )
A．节省费用B．封闭性
C．互操作性D．可选择性
23．下面属于网络防火墙功能的是( A)
A．过滤进、出网络的数据B．保护内部和外部网络
C．保护操作系统D．阻止来自于内部网络的各种危害24．包过滤防火墙工作在( A)
A．网络层B．传输层
C．会话层D．应用层
25．当入侵检测分析引擎判断到有入侵后，紧接着应该采取的行为是( A)
《网络安全法》考试试题及答案 1、(单选题)根据《网络安全法》的规定,关键信息基础设施的运营者在中华人民共与国境内运营中收集与产生的个人信息与重要数据应当在( )。因业务需要,确需向境外提供的,应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估,法律、行政法规另有规定的,依照其规定。 A、境外存储 B、外部存储器储存 C、第三方存储 D、境内存储 正确答案:D 2、(单选题)国家鼓励开发网络数据安全保护与利用技术,促进( )开放,推动技术创新与经济社会发展。 A、公共图书馆资源 B、国家数据资源 C、公共学校资源 D、公共数据资源 正确答案:D 3、(单选题)国家倡导诚实守信、健康文明的网络行为,推动传播社会主义核心价值观,采取措施提高全社会的( )与水平,形成全社会共同参与促进网络安全的良好环境。 A、网络安全意识 B、网络诚信意识 C、网络社会道德意识 D、网络健康意识 正确答案:A 4、(单选题)根据《网络安全法》的规定,国家实行网络安全( )保护制度。 A、等级 B、分层 C、结构 D、行政级别 正确答案:A 5、(单选题)《网络安全法》规定,各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育,并( )有关单位做好网络安全宣传教育工作。 A、指导、督促 B、支持、指导 C、鼓励、引导
D、支持、引导 正确答案:A 6、(单选题)国家建立与完善网络安全标准体系。( )与国务院其她有关部门根据各自的职责,组织制定并适时修订有关网络安全管理以及网络产品、服务与运行安全的国家标准、行业标准。 A、电信研究机构 B、国务院标准化行政主管部门 C、网信部门 D、电信企业 正确答案:B 7、(单选题)网络产品、服务的提供者不得设置( ),发现其网络产品、服务存在安全缺陷、漏洞等风险时,应当立即采取补救措施,按照规定及时告知用户并向有关主管部门报告。 A、恶意程序 B、风险程序 C、病毒程序 D、攻击程序 正确答案:A 8、(单选题)国家推进网络安全( )建设,鼓励有关企业、机构开展网络安全认证、检测与风险评估等安全服务。 A、社会化识别体系 B、社会化评估体系 C、社会化服务体系 D、社会化认证体系 正确答案:C 9、(单选题)根据《网络安全法》的规定,( )负责统筹协调网络安全工作与相关监督管理工作。 A、中国电信 B、信息部 C、国家网信部门 D、中国联通 正确答案:C 10、(单选题)根据《网络安全法》的规定,( )应当为公安机关、国家安全机关依法维护国家安全与侦查犯罪的活动提供技术支持与协助。 A、电信科研机构
范文 2020年度大学生网络安全知识竞赛题及答案(十) 1/ 10
2020 年度大学生网络安全知识竞赛题及答案（十） 1.对于违法行为的通报批评处罚,属于行政处罚中的是() A. 人身自由罚 B. 声誉罚 C. 财产罚 D. 资格罚我的答案：C 参考答案：B 收起解析难度系数：考点：参考解析：略 2.为了数据传输时不发生数据截获和信息泄密,采取了加密机制。 这种做法体现了信息安全的()属性。 A. 保密性 B. 完整性 C. 可靠性 D. 可用性我的答案：参考答案：A 收起解析难度系数：考点：
参考解析：略 3.以下属于防范假冒热点攻击的措施是( ) A. 尽量使用免费 WI-FI B. 不要打开 WI-FI 的自动连接功能 C. 在免费WI-FI 上购物 D. 任何时候不使用 WI-FI 联网我的答案：参考答案：B 收起解析难度系数：考点：参考解析：略 4.为了确保电子邮件中邮件内容的安全,应该采用以下哪种方式比较恰当() A. 电子邮件发送时要加密,并注意不要错发 B. 电子邮件不需要加密码 C. 只要向接收者正常发送就可以了 D. 使用移动终端发送邮件我的答案：参考答案：A 收起解析难度系数：考点：参考解析：略 5.信息安全危害的两大源头是病毒和黑客,因为黑客是( ) A. 计算机编程高手 3/ 10
B. cookies 的发布者 C. 网络的非法入侵者 D. 信息垃圾的制造者我的答案：参考答案：C 收起解析难度系数：考点：参考解析：略 6.下列哪个软件可以用来实现用户数据的恢复( ) A. IE B. notepad C. W32Dasm D. EasyRecvery 我的答案：参考答案：D 收起解析难度系数：考点：参考解析：略 7.下列哪个不是 QQ 中毒的主要症状( ) A. QQ 老是掉线,提示异地登陆 B. QQ 空间存在垃圾广告日志 C. 自动给好友发送垃圾消息 D. 登录时无网络连接我的答案：参考答案：D 收起解析
2017 年网络安全法考试试卷 单位_____________ 部门____________ 姓名___________ 一、单项选择题（每题 2 分，共 10 分） 1、网络安全法规定，网络运营者应当制定____A____，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。 A、网络安全事件应急预案 B、网络安全事件补救措施 C、网络安全事件应急演练方案 D、网站安全规章制度 2、国家支持网络运营者之间在网络安全信息_C___、 ____、 ____和________等方面进行合作，提高网络运营者的安全保障能力。 A、发布收集分析事故处理 B、收集分析管理应急处置 C、收集分析通报应急处置 D、审计转发处置事故处理 3、违反网络安全法第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处_C_日以下拘留，可以并处___以上___以下罚款。 A、三日一万元十万元 B、五日五万元十万元 C、五日五万元五十万元 D、十日五万元十万元 4、互联网出口必须向公司信息化主管部门进行__A__后方可使用。 A、备案审批 B、申请 C.、说明 D、报备
5、关于信息内网网络边界安全防护说法不准确的一项是__C__。 A、要按照公司总体防护方案要求进行 B、应加强信息内网网络横向边界的安全防护 C、纵向边界的网络访问可以不进行控制 D、网络，是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统 二、多项选择题（每题 2 分，共 30 分，多选或少选均不得分） 6、建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施___ABD_____。 A、同步规划 B、同步建设 C、同步投运 D、同步使用 7、电力二次系统安全防护策略包括____ABCD____。 A、安全分区 B、网络专用 C、横向隔离 D、纵向认证 8、公司秘密包括_____AC___两类。 A、商业秘密 B、个人秘密 C、工作秘密 D、部门文件 9、国家采取措施，__ABC__来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏。 A、监测 B、防御 C、处置 D、隔离 10、信息安全“三个不发生”是指____ABC____。 A、确保不发生大面积信息系统故障停运事故 B、确保不发生恶性信息泄密事故 C、确保不发生信息外网网站被恶意篡改事故 D、确保不发生信息内网非法外联事故
2021年全国大学生网络安全知识竞赛题库及答 案（共83题） 1.网络运营者应当为（）、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。 A、公安机关 B、网信部门 C、工信部门 D、检察院 2.目前最常用的非对称算法是什么？ A、椭圆加密函数 B、DSA C、RSA D、DES 3.信息安全的金三角是（）。 A、可靠性，保密性和完整性 B、多样性，冗余性和模化性 C、保密性，完整性和可用性 D、多样性，保密性和完整性
4.以下哪些属于《网络安全法》的基本原则（） A、随意使用原则 B、共同治理原则 C、网络安全与信息化发展并重原则 D、网络空间主权原则 5.通过互联网站、应用程序、论坛、博客、微博客、公众账号、即时通信工具、网络直播等形式向社会公众提供互联网新闻信息服务包括互联网新闻信息（） A、公共服务 B、采编发布服务 C、转载服务 D、传播平台服务 6.在使用网络中，错误的行为是（）。 A、把网络作为生活的全部 B、善于运用网络帮助学习和工作，学会抵御网络上的不良诱惑 C、利用网络技术窃取别人的信息。 D、沉迷网络游戏 7.计算机病毒会对下列计算机服务造成威胁，除了：
A.完整性 B.有效性 C.保密性 D.可用性 8.以下哪一项计算机安全程序的组成部分是其它组成部分的基础？ A.制度和措施 B.漏洞分析 C.意外事故处理计划 D.采购计划 9.描述系统可靠性的主要参数是： A.平均修复时间和平均故障间隔时间 B.冗余的计算机硬件 C.备份设施 D.应急计划 10.对不同的身份鉴别方法所提供的防止重用攻击的功效，按照从大到小的顺序，以下排列正确的是： A.仅有密码，密码及个人标识号（PIN），口令响应，一次性密码 B.密码及个人标识号（PIN），口令响应，一次性密码，仅有密码 C.口令响应，一次性密码，密码及个人标识号（PIN），仅有密码
2018年全国大学生网络安全知识竞赛全 套试题含答案 2018年全国大学生网络安全知识竞赛试题（单选题）1 [单选题] Oracle数据库中要使Proflie中的、资源限制策略生效，必须配置哪个参数？ enqueue_resources为FALSE enqueue_resources为TRUE RESOURCE_LIMIT为TRUE RESOURCE_LIMIT为FALSE 2 [单选题] WAP2.0在安全方面的最大优点是（） 使用WPKI机制，因此更加安全 提供端到端安全机制 支持智能卡的WIM规 支持公钥交换、加密和消息认证码 3 [单选题] SIP网络现有安全解决方案中,哪个解决方案在RFC3261中已经不再被建议 HTTP Authentication TLS
IPSEC PGP 4 [单选题] Solaris系统使用什么命令查看已有补丁的列表 uname -an showrev -p oslevel -r swlist -l product PH??_* 5 [单选题] SSL提供哪些协议上的数据安全 HTTP，FTP和TCP/IP SKIP，SNMP和IP UDP，VPN和SONET PPTP，DMI和RC4 6 [单选题] 由于ICMP消息没有目的端口和源端口，而只有消息类型代码。通常可以基于（）来过滤ICMP 数据包。 端口 IP地址
消息类型 状态 7 [单选题] 在unix系统下，BIND的主要配置文件文件名称为 named.ini named.conf bind.ini bind.conf 8 [单选题] 禁止Tomcat以列表方式显示文件需要修改web.xml配置文件，（）false 以上配置样例中的空白处应填写（） list listings type show 9 [单选题] 防火墙截取网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给网主机，这种技术称为（）
《网络安全法》考试试题及答案1、（单选题）根据《网络安全法》的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估，法律、行政法规另有规定的，依照其规定。 A.境外存储 B.外部存储器储存 C.第三方存储 D.境内存储 正确答案：D 2、（单选题）国家鼓励开发网络数据安全保护和利用技术，促进（）开放，推动技术创新和经济社会发展。 A.公共图书馆资源 B.国家数据资源 C.公共学校资源 D.公共数据资源 正确答案：D
3、（单选题）国家倡导诚实守信、健康文明的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的（）和水平，形成全社会共同参与促进网络安全的良好环境。 A.网络安全意识 B.网络诚信意识 C.网络社会道德意识 D.网络健康意识 正确答案：A 4、（单选题）根据《网络安全法》的规定，国家实行网络安全（）保护制度。 A.等级 B.分层 C.结构 D.行政级别 正确答案：A 5、（单选题）《网络安全法》规定，各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育，并（）有关单位做好网络安全宣传教育工作。 A.指导、督促
B.支持、指导 C.鼓励、引导 D.支持、引导 正确答案：A 6、（单选题）国家建立和完善网络安全标准体系。（）和国务院其他有关部门根据各自的职责，组织制定并适时修订有关网络安全管理以及网络产品、服务和运行安全的国家标准、行业标准。 A.电信研究机构 B.国务院标准化行政主管部门 C.网信部门 D.电信企业 正确答案：B 7、（单选题）网络产品、服务的提供者不得设置（），发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。 A.恶意程序 B.风险程序 C.病毒程序
2014年全国大学生网络安全知识竞赛试题、答案 一、单选题 1.在网络纠纷案件中,网络游戏客户的号码被盗了,应采取的合理措施是() A.向网站客服投诉请求解决 B.拨打 120 C.拨打 119 D.找网络黑客再盗回来 2.下列情形中,不构成侵权的是() A.未经他人同意擅自在网络上公布他人隐私 B.下载网络小说供离线阅读 C.伪造、篡改个人信息 D.非法侵入他人电脑窃取资料 3.网络蠕虫一般指利用计算机系统漏洞、通过互联网传播扩散的一类病毒程序。为了防止受到网络蠕虫的侵害,应当注意对()进行升级更新。 A.计算机操作系统 B.计算机硬件 C.文字处理软件
D.视频播放软件 4.甲冒充新闻工作者,以在新闻网站上发布隐私为要挟,向乙、丙、丁等人索取了数十万财物。甲的行为应当认定为() A.敲诈勒索罪 B.诈骗罪 C.招摇撞骗罪 D.寻衅滋事罪 5.某公司未经授权,擅自在其经营的网站提供某电影供在线观看,该公司侵犯了制作该电影的电影公司的() A.专利权 B.商标权 C.信息网络传播权 D.发明权 6.以下关于非对称密钥加密的表述,正确的是() A.加密方和解密方使用的是不同的算法 B.加密密钥和解密密钥是不同的 C.加密密钥和解密密钥匙相同的 D.加密密钥和解密密钥没有任何关系 7.国内第一家网上银行是() A.招商银行网上银行 B.中国农业银行网上银行 C.中国银行网上银行 D.中国建设银行网上银行 9.采用一种或多种传播手段,使大量主机感染病毒,从而在控制者和被感染主机之间形成一个可一对多控制的网络。该网络通常称为() A.钓鱼网络
C.僵尸网络 D.互联网络 10.以下关于宏病毒的表述,正确的是() A.宏病毒主要感染可执行文件 B.宏病毒仅向办公自动化程序编制的文档进行传染 C.宏病毒主要感染 U 盘、硬盘的引导扇区或主引导扇区 D.CIH 病毒属于宏病毒 11.下列程序能修改高级语言源程序的是() A.调试程序 B.解释程序 C.编译程序 D.编辑程序 12.互联网上网服务营业场所不得允许未成年人进入,经营者应当在显著位置设置未成年人禁入标志;对难以判明是否已成年的,应当要求其出示() A.学生证 B.身份证 C.工作证 D.借书证 13.在网络环境下,权利管理信息专指以()出现的信息,它们被嵌在电子文档里,附加于作品的每件复制品上或作品中向公众传播时显示出来。 A.数字化形式 B.纸面化形式 C.图像形式
201７年网络安全法考试试卷 单位_________＿___ 部门__________＿_姓名____＿_＿____ 一、单项选择题(每题 2 分,共10 分) 1、网络安全法规定,网络运营者应当制定____Ａ_＿＿_,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。 Ａ、网络安全事件应急预案B、网络安全事件补救措施 C、网络安全事件应急演练方案 D、网站安全规章制度 2、国家支持网络运营者之间在网络安全信息_C_＿＿、＿＿＿_、_＿__与___＿__＿_等方面进行合作, 提高网络运营者得安全保障能力。 A、发布收集分析事故处理 B、收集分析管理应急处置 Ｃ、收集分析通报应急处置Ｄ、审计转发处置事故处理 3、违反网络安全法第二十七条规定,从事危害网络安全得活动,或者提供专门用于从事危害网络安全活动得程序、工具,或者为她人从事危害网络安全得活动提供技术支持、广告推广、支付结算等帮助,尚不构成犯罪得,由公安机关没收违法所得,处_C_日以下拘留，可以并处___以上___以下罚款。 A、三日一万元十万元Ｂ、五日五万元十万元 Ｃ、五日五万元五十万元Ｄ、十日五万元十万元 ４、互联网出口必须向公司信息化主管部门进行_＿A__后方可使用。 Ａ、备案审批B、申请C、、说明Ｄ、报备 ５、关于信息内网网络边界安全防护说法不准确得一项就是__C ＿_。
A、要按照公司总体防护方案要求进行 B、应加强信息内网网络横向边界得安全防护 C、纵向边界得网络访问可以不进行控制 D、网络，就是指由计算机或者其她信息终端及相关设备组成得按照一定得规则与程序对信息进行收集、存储、传输、交换、处理得系统 二、多项选择题(每题 2 分,共3０分,多选或少选均不得分) 6、建设关键信息基础设施应当确保其具有支持业务稳定、持续运行得性能，并保证安全技术措施___ＡBＤ_＿___。 Ａ、同步规划B、同步建设C、同步投运D、同步使用 7、电力二次系统安全防护策略包括___＿ABCD_＿__。 A、安全分区 B、网络专用 C、横向隔离Ｄ、纵向认证 8、公司秘密包括_＿＿__AＣ___两类。 Ａ、商业秘密B、个人秘密C、工作秘密D、部门文件 ９、国家采取措施，__ＡBC__来源于中华人民共与国境内外得网络安全风险与威胁,保护关键信息基础设施免受攻击、侵入、干扰与破坏。 Ａ、监测B、防御Ｃ、处置D、隔离 10、信息安全“三个不发生”就是指_＿__ABC____。 A、确保不发生大面积信息系统故障停运事故 B、确保不发生恶性信息泄密事故 C、确保不发生信息外网网站被恶意篡改事故 D、确保不发生信息内网非法外联事故 １1、下列情况违反“五禁止”得有＿＿ABCD＿_＿_＿_。 Ａ、在信息内网计算机上存储国家秘密信息 B、在信息外网计算机上存储企业秘密信息
全国大学生网络安全知识竞赛试题及答案 一.单选题 1. 大学生小吴在网上以一个知名作家的名义写博客，但事先没有征得该作家同意。小吴应当承担(A) A. 侵权责任 B.违约责任 C.刑事责任 D.行政责任 2. 绿色上网软件可以安装在家庭和学校的(B) A. 电视机上 B.个人电脑上C上D.幻灯机上 3. 以下有关秘钥的表述，错误的是(A) A. 密钥是一种硬件 B. 密钥分为对称密钥与非对称密钥 C. 对称密钥加密是指信息发送方和接收方使用同一个密钥去加密和解密数据 D. 非对称密钥加密需要使用不同的密钥来分别完成加密和解密操作 4. 浏览网页时，遇到的最常见的网络广告形式是(B) A. 飘移广告 B.旗帜广告 C.竞价广告 D.列表 5. 下列选项中，不属于个人隐私信息的是(B) A. 恋爱经历 B.工作单位 C.日记 D.身体健康状况
6. 根据《互联网上网服务营业场所管理条例》，网吧每日营业时间限于（C） A. 6时至24时 B.7时至24时 C.8时至24时 D.9时至24时 7. 某将同学某的小说擅自发表在网络上，该行为（B） A. 不影响某在出版该小说，因此合法 B侵犯了某的著作权 C. 并未给某造成直接财产损失，因此合法 D. 扩大了某的知名度，应该鼓励 8. 在设定网上交易流程方面，一个好的电子商务必须做到（） A. 对客户有所保留 B. 不论购物流程在的部操作多么复杂，其面对用户的界面必须是简单和操作方 便的 C. 使客户购物操作繁复但安全 D. 让客户感到在网上购物与在现实世界中的购物流程是有区别的 9. 我国出现第一例计算机病毒的时间是（） A. 1968 年 B.1978 年 C.1988 年 D.1998 年 10?表演者对其表演享有许可他人通过网络向公众传播其表演并获得报酬的权利。该权利的保护期限是（）
网络安全知识测试题 姓名得分 一、单项选择题（每题1分，共50题，共计50分） 1、以下关于计算机病毒的特征说法正确的是：（）。 A.计算机病毒只具有破坏性，没有其他特征 B.计算机病毒具有破坏性，不具有传染性 C.破坏性和传染性是计算机病毒两大主要特征 D.计算机病毒只具有传染性，不具有破坏性 2、计算机病毒的危害性表现在（）。 A.能造成计算机部分配置永久性失效 B.影响程序的执行或破坏用户数据与程序 C.不影响计算机的运行速度 D.不影响计算机的运算结果 3、下面有关计算机病毒的说法，描述正确的是（）。 A.计算机病毒是一个程序 B.计算机病毒是对人体有害的传染性疾病 C.计算机病毒是一个能够通过自身传染，起破坏作用的计算机程序 D.计算机病毒是一段程序，只会影响计算机系统，但不会影响计算机网络
4、计算机病毒具有（）。 A.传播性、潜伏性、破坏性 B.传播性、破坏性、易读性 C.潜伏性、破坏性、易读性 D.传播性、潜伏性、安全性 5、计算机病毒不具有( )特征。 A.破坏性 B.隐蔽性 C.传染性 D.无针对性 6、网络病毒不具有( )特点。 A.传播速度快 B.难以清除 C.传播方式单一 D.危害大 7、( )是一种基于远程控制的黑客工具，它通常寄生于用户的计算机系统中，盗窃用户信息，并通过网络发送给黑客。 A.文件病毒 B.木马 C.引导型病毒 D.蠕虫 8、“信息安全”中的“信息”是指（）。 A、以电子形式存在的数据 B、计算机网络 C、信息本身、信息处理过程、信息处理设施和信息处理都 D、软硬件平台
9、工信部为综合治理网络环境所确定的"三谁原则"不包括（）。 A、谁主管，谁负责 B、谁获利，谁负责 C、谁经营，谁负责 D、谁接入，谁负责 10、以下关于计算机病毒的说法，正确的有（）。 A.用消毒软件杀灭病毒以后的计算机内存肯定没有病毒活动 B.没有病毒活动的计算机不必杀毒 C.最新的杀毒软件，也不一定能清除计算机内的病毒 D.良性病毒对计算机没有损害 11、目前使用的防杀病毒软件的作用是（）。 A.检查计算机是否感染病毒，并消除已感染的任何病毒 B.杜绝病毒对计算机的侵害 C.检查计算机是否感染病毒，并清除部分已感染的病毒 D.查出已感染的任何病毒，清除部分已感染的病毒 12、( )是一种可以自我复制的完全独立的程序，它的传播不需要借助被感染主机的其他程序。他可以自动创建与其功能相同的副本，并在没人干涉的情况下自动运行。 A.文件病毒 B.木马 C.引导型病毒 D.蠕虫 13、( )是指保证系统中的数据不被无关人员识别。 A.可靠性 B.可用性 C.完整性
2020年度大学生网络安全知识竞赛题及答 案（五） 1.确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是() A. 完整性 B. 可用性 C. 可靠性 D. 保密性 我的答案：参考答案：D收起解析 难度系数： 考点： 参考解析：略 2.计算机机房的安全等级分为( ) A. A类和B类2个基本类别 B. A类、B类和C类3个基本类别 C. A类、B类、C类和D类4个基本类别 D. A类、B类、C类、D类和E类5个基本类别 我的答案：参考答案：B收起解析 难度系数： 考点： 参考解析：略
3.端口扫描技术( ) A. 只能作为攻击工具 B. 只能作为防御工具 C. 只能作为检查系统漏洞的工具 D. 既可以作为攻击工具,也可以作为防御工具 我的答案：参考答案：D收起解析 难度系数： 考点： 参考解析：略 4.下面关于个人防火墙特点的说法中,错误的是( ) A. 个人防火墙可以抵挡外部攻击 B. 个人防火墙能够隐蔽个人计算机的IP地址等信息 C. 个人防火墙既可以对单机提供保护,也可以对网络提供保护 D. 个人防火墙占用一定的系统资源 我的答案：参考答案：C收起解析 难度系数： 考点： 参考解析：略 5.身份认证的含义是( ) A. 注册一个用户 B. 标识一个用户 C. 验证合法用户
D. 授权一个用户 我的答案：参考答案：C收起解析 难度系数： 考点： 参考解析：略 6.我们经常从网站上下载文件、软件,为了确保系统安全,以下哪个处理措施最正确() A. 直接打开或使用 B. 先查杀病毒,再使用 C. 习惯于下载完成自动安装 D. 下载之后先做操作系统备份,如有异常恢复系统 我的答案：参考答案：B收起解析 难度系数： 考点： 参考解析：略 7.《计算机信息系统安全保护条例》是由中华人民共和国()第147号发布的。 A. 国务院令 B. 全国人民代表大会令 C. 公安部令 D. 国家安全部令 我的答案：参考答案：A收起解析
HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters HKLM\Microsoft\Windows\Services\lanmanserver\parameters HKLM\Software\Services\lanmanserver\parameters HKLM\Software\Windows\services\lanmanserver\parameters [单选题]SQLSERVER的能否审核登录失败和成功 不可以 只可以审核登录成功 可以审核登录失败 可以审核成功和失败 单选题]关于Cisco路由器的时间戳设置，在没有启用NTP服务的情况下，下列配置正确的是servicetimestamplogdatetimelocaltime servicetimestamplogdatetime servicetimestamploguptime servicetimestamploguptimelocaltime [单选题]哪个端口被设计用作开始一个SNMPTrap TCP161 UDP161 UDP162 TCP169 [单选题]HTTP,FTP,SMTP建立在OSI模型的那一层 2层–数据链路层 3层–网络层 4层–传输层
7层–应用层 [单选题]WebLogic10中关于置管理员的说确的是（） 置管理员不可以删除 置管理员可以删除，但删除后只能通过weblogicAPI进行管理，无法通过webconsole页面进行管理 置管理员可以删除，但是新建无法获得与置管理员同等权限 置管理员可以删除，并且可以给新建赋予管理员相同权限 [单选题]Oracle数据库的常见TCP端口为： 1521 433 3218 23 [单选题]当一个入侵正在发生或者试图发生时，IDS系统将发布一个（）信息通知系统管理员ArachNIDS Appliance Anomaly Alerts [单选题]WLAN是无线局域网技术，为了保证无线网络的安全采用了多种特性和技术。下面哪种技术不能保证无线安全（）。 SSID MAC验证 WEP CHAP [单选题]Oracle通过修改用密码策略可提高密码强度，以下哪个密码策略参数中文描述是错误的
2021年全国大学生网络安全知识竞赛试题库及 答案（精华版） 一、单项选择题 1.金川集团公司“救命法则”是借鉴(A)制定的。 A.壳牌石油公司 B.必和必拓公司 C.力拓公司 D.中石化公司 2.壳牌石油公司通过事故数据分析, 在石油行业,很大比例的死亡和受伤原因是违反了(B )。 A.保命条款 B. 救命法则 C.“红区”管控措施 D.零伤害条款 3.壳牌石油公司“救命法则”有(C )。 A. 八条 B. 十条 C. 十二条 D. 十四条 4.“救命法则”是拯救、救助有生命危险的人，保证人具有生命(生活能力)的(D )。 A. 条款 B. 规定 C. 制度 D. 规范、方法或办法 5. 金川集团公司将(A )按照高压条款执行，是操作层安全管控的“红线”、“高压线”不可触碰。 A. 保命条款 B. 救命法则 C. 零伤害条款 D. 安全管控措施 6.金川集团公司“救命法则” 有( C)。 A. 八条 B. 十条 C. 十二条 D. 十四条 7.铜冶炼厂的起重机械主要类型是( A )。 A. 桥式式起重机 B. 塔式起重机 C. 门座式起重机 D. 流动式起重机
8.从事起重机械作业必须持在有效期的( C )。 A. 职业技术资格 B. 职业技能鉴定高级证书 C. 特种设备作业人员证 D. 上岗证 9.受限空间作业的危险特性不包括(D )。 A. 作业环境情况复杂 B. 危险性大发生事故后果严重 C. 容易因盲目施救造成伤亡扩大 D. 不会因盲目施救造成伤亡扩大 10.“救命法则”—绝不指挥别人做危及生命的事和执行危及生命的指令。下达指令的层面，包括以下各级管理者：厂级负责人、内设机构负责人、项目负责人、各级安全管理人员、工程技术人员、(A )、作业组长等。 A. 班组长(炉长) B. 监护人 C. 导师 D. 共同操作者 11.“救命法则”—绝不在没有按照标准穿戴好劳保用品的情况下进入现场作业。特指在进入危及生命的特定区域、环境必须正确佩戴专用防护用品和用具。如高处作业必须戴好安全帽和系好(D )等防坠落等安全用具。 A. 防中毒或窒息防护面具 B. 绝缘鞋、绝缘手套 C. 眼防护具 D. 安全带、安全绳 12.最基础的防护不包括以下(D )。 A. 安全防护 B. 安全隔离 C. 安全保护 D. 安全标语 13.以下安全防护措施不正确的是(D )。 A.凡是台阶或阶梯都要设置可靠有效的防护栏。
2020年网络安全法知识竞赛培训试题【附答案】 单选题 1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? (A) A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用 2.为了防御网络监听，最常用的方法是(B) A、采用物理传输(非网络) B、信息加密 C、无线网
D、使用专线传输 3.向有限的空间输入超长的字符串是哪一种攻击手段?(A) A、缓冲区溢出; B、网络监听 C、拒绝服务 D、IP欺骗 4.主要用于加密机制的协议是(D) A、HTTP B、FTP C、TELNET D、SSL
5.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段? (B) A、缓存溢出攻击; B、钓鱼攻击 C、暗门攻击; D、DDOS攻击 6.Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止(B) A、木马; B、暴力攻击; C、IP欺骗; D、缓存溢出攻击
7.在以下认证方式中，最常用的认证方式是：(A) A基于账户名/口令认证 B基于摘要算法认证; C基于PKI认证; D基于数据库认证 8.以下哪项不属于防止口令猜测的措施? (B) A、严格限定从一个给定的终端进行非法认证的次数; B、确保口令不在终端上再现; C、防止用户使用太短的口令; D、使用机器产生的口令 9.下列不属于系统安全的技术是(B)
A、防火墙 B、加密狗 C、认证 D、防病毒 10.抵御电子邮箱入侵措施中，不正确的是( D ) A、不用生日做密码 B、不要使用少于5位的密码 C、不要使用纯数字 D、自己做服务器 11.不属于常见的危险密码是( D ) A、跟用户名相同的密码
全国大学生网络安全知识竞赛全套试题含答案 Document serial number【LGGKGB-LGG98YT-LGGT8CB-LGUT-
2018年全国大学生网络安全知识竞赛全套 试题含答案 2018年全国大学生网络安全知识竞赛试题（单选题） 1 [单选题] Oracle数据库中要使Proflie中的、资源限制策略生效，必须配置哪个参数？ enqueue_resources为FALSE enqueue_resources为TRUE RESOURCE_LIMIT为TRUE RESOURCE_LIMIT为FALSE 2 [单选题] WAP2.0在安全方面的最大优点是（）使用WPKI机制，因此更加安全 提供端到端安全机制 支持智能卡的WIM规范 支持公钥交换、加密和消息认证码 3 [单选题] SIP电话网络现有安全解决方案中,哪个解决方案在RFC3261中已经不再被建议 HTTP Authentication TLS IPSEC
PGP 4 [单选题] Solaris系统使用什么命令查看已有补丁的列表 uname -an showrev -p oslevel -r swlist -l product PH??_* 5 [单选题] SSL提供哪些协议上的数据安全 HTTP，FTP和TCP/IP SKIP，SNMP和IP UDP，VPN和SONET PPTP，DMI和RC4 6 [单选题] 由于ICMP消息没有目的端口和源端口，而只有消息类型代码。通常可以基于（）来过滤ICMP 数据包。 端口 IP地址 消息类型 状态
7 [单选题] 在unix系统下，BIND的主要配置文件文件名称为 named.ini named.conf bind.ini bind.conf 8 [单选题] 禁止Tomcat以列表方式显示文件需要修改web.xml配置文件，（） false 以上配置样例中的空白处应填写（） list listings type show 9 [单选题] 防火墙截取内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机，这种技术称为（） 内容过滤 地址转换 透明代理
范文 2020年大学生网络安全知识竞赛题库及答案(共 1/ 11
130题) 2020 年大学生网络安全知识竞赛题库及答案（共 130 题） 1. 属于第二层的 VPN 隧道协议有（B）。 B. PPTP 2. GRE 协议的乘客协议是（D）。 D. 上述皆可 3 VPN 的加密手段为（C）。 C. VPN 内的各台主机对各自的信息进行相应的加密 4. 将公司与外部供应商、客户及其他利益相关群体相连接的是（B）。 B. 外联网 VPN 5. PPTP、L2TP 和 L2F 隧道协议属于（B）协议。 B. 第二层隧道 6．不属于隧道协议的是（C）。 C. TCP/IP 7.不属于 VPN 的核心技术是（C）。
C. 日志记录 8．目前，VPN 使用了（A）技术保证了通信的安全性。 A. 隧道协议、身份认证和数据加密 9.（A）通过一个拥有与专用网络相同策略的共享基础设施，提供对企业内部网或外部网的远程访问。 A. Access VPN 10．L2TP 隧道在两端的 VPN 服务器之间采用（A）来验证对方的身份。 A. 口令握手协议 CHAP 11.不属于常见的危险密码是（ D ） D、 10 位的综合型密码 12.不属于计算机病毒防治的策略的是（ D ） A. 整理磁盘 13.针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。 (D) 3/ 11
D、代理服务型 14.在每天下午 5 点使用计算机结束时断开终端的连接属于（ A ） A、外部终端的物理安全 15.2003 年上半年发生的较有影响的计算机及网络病毒是什么(B) (B)SQL 杀手蠕虫 16.SQL 杀手蠕虫病毒发作的特征是什么(A) (A)大量消耗网络带宽 17.当今IT 的发展与安全投入，安全意识和安全手段之间形成(B) (B)安全风险缺口 18.我国的计算机年犯罪率的增长是(C) (C)60% 19.信息安全风险缺口是指(A) (A)IT 的发展与安全投入，安全意识和安全手段的不平衡 20.信息网络安全的第一个时代(B)
2017年最新《网络安全法》知识竞赛试题及答案 一、单选题（每题2分，共26分） 1、《中华人民共和国网络安全法》施行时间_______。B A. 2016年11月7日 B. 2017年6月1日 C. 2016年12月31日 D. 2017年1月1日 2、为了保障网络安全，维护网络空间主权和国家安全、________，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。B A. 国家利益 B. 社会公共利益 C. 私人企业利益 D. 国有企事业单位利益
3、《网络安全法》规定，网络运营者应当制定_______，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。A A. 网络安全事件应急预案 B. 网络安全事件补救措施 C. 网络安全事件应急演练方案 D. 网站安全规章制度 4、国家支持网络运营者之间在网络安全信息____、____、____和________等方面进行合作，提高网络运营者的安全保障能力。C A. 发布收集分析事故处理 B. 收集分析管理应急处置 C. 收集分析通报应急处置 D. 审计转发处置事故处理 5、违反《网络安全法》第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安
全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处__日以下拘留，可以并处___以上___以下罚款。C A. 三日一万元十万元 B. 五日五万元十万元 C. 五日五万元五十万元 D. 十日五万元十万元 6、违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得______以上______以下罚款，没有违法所得的，处______以下罚款，对直接负责的主管人员和其他直接责任人员处______以上______以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。C A. 十倍一百倍一百万元十万元一百万元 B. 一倍一百倍十万元一百万元十万元 C. 一倍十倍一百万元一万元十万元 D. 一倍十倍十万元一万元十万元
《网络安全法》考试试题及答案 1、（单选题）根据《网络安全法》的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估，法律、行政法规另有规定的，依照其规定。 A.境外存储 B.外部存储器储存 C.第三方存储 D.境内存储 正确答案：D 2、（单选题）国家鼓励开发网络数据安全保护和利用技术，促进（）开放，推动技术创新和经济社会发展。 A.公共图书馆资源 B.国家数据资源 C.公共学校资源 D.公共数据资源 正确答案：D 3、（单选题）国家倡导诚实守信、健康文明的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的（）和水平，形成全社会共同参与促进网络安全的良好环境。 A.网络安全意识 B.网络诚信意识 C.网络社会道德意识 D.网络健康意识 正确答案：A 4、（单选题）根据《网络安全法》的规定，国家实行网络安全（）保护制度。 A.等级 B.分层 C.结构 D.行政级别 正确答案：A 5、（单选题）《网络安全法》规定，各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育，并（）有关单位做好网络安全宣传教育工作。 A.指导、督促 B.支持、指导
C.鼓励、引导 D.支持、引导 正确答案：A 6、（单选题）国家建立和完善网络安全标准体系。（）和国务院其他有关部门根据各自的职责，组织制定并适时修订有关网络安全管理以及网络产品、服务和运行安全的国家标准、行业标准。 A.电信研究机构 B.国务院标准化行政主管部门 C.网信部门 D.电信企业 正确答案：B 7、（单选题）网络产品、服务的提供者不得设置（），发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。 A.恶意程序 B.风险程序 C.病毒程序 D.攻击程序 正确答案：A 8、（单选题）国家推进网络安全（）建设，鼓励有关企业、机构开展网络安全认证、检测和风险评估等安全服务。 A.社会化识别体系 B.社会化评估体系 C.社会化服务体系 D.社会化认证体系 正确答案：C 9、（单选题）根据《网络安全法》的规定，（）负责统筹协调网络安全工作和相关监督管理工作。 A.中国电信 B.信息部 C.国家网信部门 D.中国联通 正确答案：C 10、（单选题）根据《网络安全法》的规定，（）应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。
网络安全知识竞赛试题及答案 一、单选题 1.大学生小吴在网上以一个知名作家的名义写博客,但事先没有征得该作家同意。小吴应当承担(A) A.侵权责任 B.违约责任 C.刑事责任 D.行政责任 2.绿色上网软件可以安装在家庭和学校的(B) A.电视机上 B.个人电脑上 C.电话上 D.幻灯机上 3.以下有关秘钥的表述,错误的是(A) A.密钥是一种硬件 B.密钥分为对称密钥与非对称密钥 C.对称密钥加密是指信息的发送方和接收方使用同一个密钥去加密和解密数据 D.非对称密钥加密需要使用不同的密钥来分别完成加密和解密操作 4.浏览网页时,遇到的最常见的网络广告形式是(B) A.飘移广告 B.旗帜广告 C.竞价广告 D.邮件列表 5.下列选项中,不属于个人隐私信息的是(B) A.恋爱经历 B.工作单位 C.日记
D.身体健康状况 6.根据《互联网上网服务营业场所管理条例》,网吧每日营业时间限于(C) A.6时至24时 B.7时至24时 C.8时至24时 D.9时至24时 7.李某将同学张某的小说擅自发表在网络上,该行为(B) A.不影响张某在出版社出版该小说,因此合法 B.侵犯了张某的著作权 C.并未给张某造成直接财产损失,因此合法 D.扩大了张某的知名度,应该鼓励 8.在设定网上交易流程方面,一个好的电子商务网站必须做到(B) A.对客户有所保留 B.不论购物流程在网站的内部操作多么复杂,其面对用户的界面必须是简单和操作方便的 C.使客户购物操作繁复但安全 D.让客户感到在网上购物与在现实世界中的购物流程是有区别的 9.我国出现第一例计算机病毒的时间是(C) A.1968年 B.1978年 C.1988年 D.1998年 10.表演者对其表演享有许可他人通过网络向公众传播其表演并获得报酬的权利。该权利的保护期限是 (A) A.50年 B.60年 C.30年 D.没有期限 11.国际电信联盟将每年的5月17日确立为世界电信日。2014年已经是第46届,其世界电信日的主题