网络安全技术-习题与练习(整套)
- 格式：doc
- 大小：59.00 KB
- 文档页数：7
2.古典密码学的基本加解密方法是什么？请分别作简要阐述。
3．简述凯撒密码的技术原理。
4．什么是对称加密？常用的对称加密算法有哪些？
5．简述对称密码技凌术的优缺点。
6．什么是非对称加密？常用的非对称加密算法有哪些？
7．叙述非对称密钥加密技术原理，并用图示说明。
8.非对称密码算法法的特点是什么？
9.分析非对称密码技术的优缺点。
四、实验题
1．编写防火墙规则：禁止除管理员计算机(IP为172.18.25.110)外任何一台计算机访问某主机(IP为172.18.25.109)的终端服务(TCP端口3389)。
2．．使用Winroute实现第1题的规则。（上机完成）。
第七章习题与练习
一、选择题
1．下面不属于入侵检测分类依据的是。
8．TCP／IP存在各种安全问题，为什么还是目前使用的主流标准呢？
9．什么是网络体系结构？比较ISO/OSI和TCP/IP这两个标准。
10．协议的三要素包括哪些？分别如何理解？
11．如何使用tracert命令进行网络诊断？
四、实验题
安装Sniffer Pro软件，捕捉一个TCP数据包，并结合本章内容对其格式进行分析。
C．利用邮件系统脆弱性D．利用缓冲区溢出的脆弱性
4．．下面不是PE格式文件的是。
A．*．Cpp文件B．*．Exe文件C．*．DＬＬ文件D．*．ocx文件
５．能通过产生的进行传播的病毒，都可以称为U盘病毒
A．PE文件B. Spoclsv.exeC．可执行文件D．AutoRun.inf
二、填空建题
1．恶毒代码主要包括钒病（Virus）、、木马程序(Trojan Horse)、后门程序( Backdoor)、等。
4．B2级，又叫作_____________，它要求计算机系统中所有的对象都要加上标签，而且
给设备（磁盘、磁带和终端）分配单个或者多个安全级别。
5．从系统安全的角度可以把网络安全的研究内容分成两大体系：___________和_______。
6．计算机安全级别由低到高分为D1、c1、、B2、B3、A七个级。
三、思考题
1．下载常用的扫描器对局域网内部主机进行扫描，并分析扫描结果。
2．下载常用的Sniffer软件对局域网内部主机进行监听，并分析数据。
3．与远程主机建立IPC$连接需要满足什么条件？
4．未授权者能通过IPC$空连接来控制远程主机吗？为什么？
5．有哪些情况会导致使用“计算机管理”与远程？主机连接失败？
二、填空题
1．是一种网络安全保障技术，它用于增强内部网络安全性，决定外界的哪些用户可以访问内部的哪些服务，以及哪些外部站点可以被内部人员访问。
2．常见的防火墙有3种类型：、应用代理防火墙和状态检测防火墙。
3．常见防火墙系统一般按照4种模型构建、单宿主堡垒主机（屏蔽主机防火墙）模型、双宿主堡垒主机模型（屏蔽防火墙系统模型）和。
3．国内和国际对于网络安生全方面有哪些立法？
4．国际和国内分别有哪些网络安全的评价标准？
5．网络安全防御御体系的层次结构有哪些？
6．什么是拒绝服务攻击？什么是非授权访问？
7．网络攻击和防御分别包括哪些内容？
四、实验题
1．分别在VMware 7中安装Windows XP/2003操作系统，并将两个虚拟主机通过网络进行互联；
3.除了提供机密性外，密码学需要提供三方面的功能：鉴别、和。
4.数字水印应具有3个基本特性：隐藏性、和安全性。
5.用户公私钥对产生有两种方式：用户自己产生的密钥对和。
6.常见的信任模型包主括4种：严格层次信任模型、、以用户为中心的信任模型和。
三、思考题
1．分别回答明文、密文、密钥、加密、解密和密码算法的含义。
A．乱序扫描B．慢速扫描C．有序扫描D．快速扫描
二、填空题
1．扫描方式可以分成两大类：和。
2．是基于主机之上，对系统中不合适的设置、脆弱的口令及其他同安全规则抵触的对象进行检查。
3．一次成功的攻击，以归纳成基本的五个步骤，但是根据实际情况可以随时调整。归纳起来就是“黑客攻击五部曲”，分别为：、、、和。
四、实验题
1、利用SupperScan扫描器软件对学院服务器进行扫描监听，并写出实验报告。
2、利用UDP协议实现端口扫描，并写出实验报告。
第六章习题与练习
一、选择题
1．仅设立防火墙系统，而没有，防火墙就形同虚设。
A．管理员B．安全操作系统C．安全策略D．防毒系统
2．下面不是防火墙的局限性的是。
A．防火墙不能防范网络内部的攻击。
A)IP地址 B)子网掩码 C)TCP层 D)IP层
6．通过主机和路由器可以报告错误并交换相关的状态信息。
A)IP协议 B)TCP协议 C)UDP协议 D)ICMP协议
7.常用的网络服务中，DNS使用。
A)UDP协议 B)TCP协议 C)IP协议 D)ICMP协议
二、填空题
1.按照覆盖的地理范围，计算机网络可以分为、和。
二、填空题
1．入侵检测通过对计算机网络或计算机系统中的，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。
A)数据连路层 b）网络层 c）传输层 d）会话层
3.OSI参考模型是国际标准化组织制定的模型，把计算机与计算机之间的通信分成个互相连接的协议层。
A)5 B)6 C) 7 D) 8
4.服务的一个典型例子是用一种一致选定的标准方法对数据进行编码。
A)表示层 B)网络层 C)TCP层 D)物理层
5.是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。
A．物理位置B．静态配置C．建模方法D．时间分析
2．是指试图图破坏计算机上任何资源源完整性、保密性或可用性行为的一系列行为。
A．入侵B．入侵检测C．异常分析D．分析引擎
3．Snort的体系结构主要由嗅探器、、预处理器、检测引擎和输出插件五个基本功能模块组成。
A．数据包B．匹配模式C．解码器D．源代码分析器
2．TCG日的是在计算和通信系统中广泛使用基于硬件安全模块支持下的__________
以提高整体的安全性。
3．从1998年到2006年，平均年增长幅度达_____________左右，使这些安全事件的主
要因素是系统和网络安全脆弱性（Vulnerability）层出不穷，这些安全威胁事件给Internet带来巨大的经济损失。
第三章习题与练习
一、选择题
1.RSA算法是一种基于的公钥体系。
A.素数不能分解B.大数没有质因数的假设
C．大数不可能质因数分解假设D．公钥可以公开的假设
2.下面属于对称算算法的是。
A.数字签名B．序列算法C．RSA算法D.数字水印
3．DES算法的入口参数有3个：Key, Data和Mode。其中Key为位，是DES算法的工作密钥。
B．不能防范那些伪装成超级用户或诈称新雇员的黑客们劝说没有防范心理的用户公开其口令，并授予其临时的网络访问权限。
C．防火墙不能防止传送已感染病毒的软件或文件，不能期望防火墙对每一个文件进行扫描，查出潜在的病毒
D．不能阻止下载带病毒的数据
3．作用在应用层，其特点是完全“阻隔”网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。
一、选择题
1．黑客利用程序攻击他人的计算机程序，这些代码统称为。
A．恶意代码B．计算硼机病毒C．蠕虫D．后门
2．2003年，SLammer蠕虫在10分钟内导致互联网脆弱主机受到感染。
A．60% B．70% C．80% D．90%
3．计算机系统安全很多问题的根源都来自于。
A．利用操作系统脆弱性B．利用系统后门
4．是一种增强系统安全的有效方法，能检测出系统中违背系统安全性规则或者威胁到系统安全的活动。
三、思考题
1．简述防火墙的作用和局限性。
2．简述防火墙的体系结构。
3．简述边界防火墙的四种体系结构。
4．简述分布式防火墙方案。
5．简述代理型防火墙原理及优缺点。
6．通过对NetProxy 4.0进行设置，实现内网主机访问外网服务的FTP服务或邮件收发功能。
10．叙述混合加密技术原理，并以图示说明。
11.什么是PKI？PKI的组成有哪些部分？
12.简述PKJ的功能。
13.简述PKI的服务内容。
四、实验题
１.学习高强度文件夹加密大师9000软件的安装与使用。
２.学习文件夹加密精灵v2.0软件的安装与使用。
３.学习PGP加密软件的安装与使用。
第四章习题与练习
2．在VMware 7中创建系统的初始镜像点，并在安装杀毒软件后再次进行镜像点的创
建，然后使用还原功能进行系统恢复。
第二章习题与练习
一、选择题
1.在TCP/IP体系结构中，与OSI参考模型的网络层对应的是。
A)网络接口层 b）互联层 c）传输层 d）应用层
2.在OSI参考模型中，保证端对端的可靠性是在上完成的。
A．分组过滤防火墙B．应用代理防火墙C．状态检测防火墙D．分组代理防火墙
4．下面的说法错误的是。
A．规则越简单越好。
B．防火墙和防火墙规则集只是安全策略的技术实现。
C．建立一个可靠的规则集对于实现一个成功的、安全的防火墙来说是非常关键的。
D．DMZ网络处于内部网络里，严格禁止通过DMZ网络直接进行信息传输。
2．PE文件以一个简单的开始，紧接着的是。
3．早期恶意代码的主要形式是。
4．脚本病毒是以脚本程序语言编写而成，主要使用的脚本语言是和。
5．网络蠕虫的功能模块可以分为和。
三、简答题与程序设计题
1．简述研究恶意代码的必要性。
2．简述恶意代码长期存在的原因。
3．恶意代码是如何定义的？可以分成哪几类？
4．编写一个U盘病毒扫描程序，并提供杀毒功能。
3．简述凯撒密码的技术原理。
4．什么是对称加密？常用的对称加密算法有哪些？
5．简述对称密码技凌术的优缺点。
6．什么是非对称加密？常用的非对称加密算法有哪些？
7．叙述非对称密钥加密技术原理，并用图示说明。
8.非对称密码算法法的特点是什么？
9.分析非对称密码技术的优缺点。
四、实验题
1．编写防火墙规则：禁止除管理员计算机(IP为172.18.25.110)外任何一台计算机访问某主机(IP为172.18.25.109)的终端服务(TCP端口3389)。
2．．使用Winroute实现第1题的规则。（上机完成）。
第七章习题与练习
一、选择题
1．下面不属于入侵检测分类依据的是。
8．TCP／IP存在各种安全问题，为什么还是目前使用的主流标准呢？
9．什么是网络体系结构？比较ISO/OSI和TCP/IP这两个标准。
10．协议的三要素包括哪些？分别如何理解？
11．如何使用tracert命令进行网络诊断？
四、实验题
安装Sniffer Pro软件，捕捉一个TCP数据包，并结合本章内容对其格式进行分析。
C．利用邮件系统脆弱性D．利用缓冲区溢出的脆弱性
4．．下面不是PE格式文件的是。
A．*．Cpp文件B．*．Exe文件C．*．DＬＬ文件D．*．ocx文件
５．能通过产生的进行传播的病毒，都可以称为U盘病毒
A．PE文件B. Spoclsv.exeC．可执行文件D．AutoRun.inf
二、填空建题
1．恶毒代码主要包括钒病（Virus）、、木马程序(Trojan Horse)、后门程序( Backdoor)、等。
4．B2级，又叫作_____________，它要求计算机系统中所有的对象都要加上标签，而且
给设备（磁盘、磁带和终端）分配单个或者多个安全级别。
5．从系统安全的角度可以把网络安全的研究内容分成两大体系：___________和_______。
6．计算机安全级别由低到高分为D1、c1、、B2、B3、A七个级。
三、思考题
1．下载常用的扫描器对局域网内部主机进行扫描，并分析扫描结果。
2．下载常用的Sniffer软件对局域网内部主机进行监听，并分析数据。
3．与远程主机建立IPC$连接需要满足什么条件？
4．未授权者能通过IPC$空连接来控制远程主机吗？为什么？
5．有哪些情况会导致使用“计算机管理”与远程？主机连接失败？
二、填空题
1．是一种网络安全保障技术，它用于增强内部网络安全性，决定外界的哪些用户可以访问内部的哪些服务，以及哪些外部站点可以被内部人员访问。
2．常见的防火墙有3种类型：、应用代理防火墙和状态检测防火墙。
3．常见防火墙系统一般按照4种模型构建、单宿主堡垒主机（屏蔽主机防火墙）模型、双宿主堡垒主机模型（屏蔽防火墙系统模型）和。
3．国内和国际对于网络安生全方面有哪些立法？
4．国际和国内分别有哪些网络安全的评价标准？
5．网络安全防御御体系的层次结构有哪些？
6．什么是拒绝服务攻击？什么是非授权访问？
7．网络攻击和防御分别包括哪些内容？
四、实验题
1．分别在VMware 7中安装Windows XP/2003操作系统，并将两个虚拟主机通过网络进行互联；
3.除了提供机密性外，密码学需要提供三方面的功能：鉴别、和。
4.数字水印应具有3个基本特性：隐藏性、和安全性。
5.用户公私钥对产生有两种方式：用户自己产生的密钥对和。
6.常见的信任模型包主括4种：严格层次信任模型、、以用户为中心的信任模型和。
三、思考题
1．分别回答明文、密文、密钥、加密、解密和密码算法的含义。
A．乱序扫描B．慢速扫描C．有序扫描D．快速扫描
二、填空题
1．扫描方式可以分成两大类：和。
2．是基于主机之上，对系统中不合适的设置、脆弱的口令及其他同安全规则抵触的对象进行检查。
3．一次成功的攻击，以归纳成基本的五个步骤，但是根据实际情况可以随时调整。归纳起来就是“黑客攻击五部曲”，分别为：、、、和。
四、实验题
1、利用SupperScan扫描器软件对学院服务器进行扫描监听，并写出实验报告。
2、利用UDP协议实现端口扫描，并写出实验报告。
第六章习题与练习
一、选择题
1．仅设立防火墙系统，而没有，防火墙就形同虚设。
A．管理员B．安全操作系统C．安全策略D．防毒系统
2．下面不是防火墙的局限性的是。
A．防火墙不能防范网络内部的攻击。
A)IP地址 B)子网掩码 C)TCP层 D)IP层
6．通过主机和路由器可以报告错误并交换相关的状态信息。
A)IP协议 B)TCP协议 C)UDP协议 D)ICMP协议
7.常用的网络服务中，DNS使用。
A)UDP协议 B)TCP协议 C)IP协议 D)ICMP协议
二、填空题
1.按照覆盖的地理范围，计算机网络可以分为、和。
二、填空题
1．入侵检测通过对计算机网络或计算机系统中的，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。
A)数据连路层 b）网络层 c）传输层 d）会话层
3.OSI参考模型是国际标准化组织制定的模型，把计算机与计算机之间的通信分成个互相连接的协议层。
A)5 B)6 C) 7 D) 8
4.服务的一个典型例子是用一种一致选定的标准方法对数据进行编码。
A)表示层 B)网络层 C)TCP层 D)物理层
5.是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。
A．物理位置B．静态配置C．建模方法D．时间分析
2．是指试图图破坏计算机上任何资源源完整性、保密性或可用性行为的一系列行为。
A．入侵B．入侵检测C．异常分析D．分析引擎
3．Snort的体系结构主要由嗅探器、、预处理器、检测引擎和输出插件五个基本功能模块组成。
A．数据包B．匹配模式C．解码器D．源代码分析器
2．TCG日的是在计算和通信系统中广泛使用基于硬件安全模块支持下的__________
以提高整体的安全性。
3．从1998年到2006年，平均年增长幅度达_____________左右，使这些安全事件的主
要因素是系统和网络安全脆弱性（Vulnerability）层出不穷，这些安全威胁事件给Internet带来巨大的经济损失。
第三章习题与练习
一、选择题
1.RSA算法是一种基于的公钥体系。
A.素数不能分解B.大数没有质因数的假设
C．大数不可能质因数分解假设D．公钥可以公开的假设
2.下面属于对称算算法的是。
A.数字签名B．序列算法C．RSA算法D.数字水印
3．DES算法的入口参数有3个：Key, Data和Mode。其中Key为位，是DES算法的工作密钥。
B．不能防范那些伪装成超级用户或诈称新雇员的黑客们劝说没有防范心理的用户公开其口令，并授予其临时的网络访问权限。
C．防火墙不能防止传送已感染病毒的软件或文件，不能期望防火墙对每一个文件进行扫描，查出潜在的病毒
D．不能阻止下载带病毒的数据
3．作用在应用层，其特点是完全“阻隔”网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。
一、选择题
1．黑客利用程序攻击他人的计算机程序，这些代码统称为。
A．恶意代码B．计算硼机病毒C．蠕虫D．后门
2．2003年，SLammer蠕虫在10分钟内导致互联网脆弱主机受到感染。
A．60% B．70% C．80% D．90%
3．计算机系统安全很多问题的根源都来自于。
A．利用操作系统脆弱性B．利用系统后门
4．是一种增强系统安全的有效方法，能检测出系统中违背系统安全性规则或者威胁到系统安全的活动。
三、思考题
1．简述防火墙的作用和局限性。
2．简述防火墙的体系结构。
3．简述边界防火墙的四种体系结构。
4．简述分布式防火墙方案。
5．简述代理型防火墙原理及优缺点。
6．通过对NetProxy 4.0进行设置，实现内网主机访问外网服务的FTP服务或邮件收发功能。
10．叙述混合加密技术原理，并以图示说明。
11.什么是PKI？PKI的组成有哪些部分？
12.简述PKJ的功能。
13.简述PKI的服务内容。
四、实验题
１.学习高强度文件夹加密大师9000软件的安装与使用。
２.学习文件夹加密精灵v2.0软件的安装与使用。
３.学习PGP加密软件的安装与使用。
第四章习题与练习
2．在VMware 7中创建系统的初始镜像点，并在安装杀毒软件后再次进行镜像点的创
建，然后使用还原功能进行系统恢复。
第二章习题与练习
一、选择题
1.在TCP/IP体系结构中，与OSI参考模型的网络层对应的是。
A)网络接口层 b）互联层 c）传输层 d）应用层
2.在OSI参考模型中，保证端对端的可靠性是在上完成的。
A．分组过滤防火墙B．应用代理防火墙C．状态检测防火墙D．分组代理防火墙
4．下面的说法错误的是。
A．规则越简单越好。
B．防火墙和防火墙规则集只是安全策略的技术实现。
C．建立一个可靠的规则集对于实现一个成功的、安全的防火墙来说是非常关键的。
D．DMZ网络处于内部网络里，严格禁止通过DMZ网络直接进行信息传输。
2．PE文件以一个简单的开始，紧接着的是。
3．早期恶意代码的主要形式是。
4．脚本病毒是以脚本程序语言编写而成，主要使用的脚本语言是和。
5．网络蠕虫的功能模块可以分为和。
三、简答题与程序设计题
1．简述研究恶意代码的必要性。
2．简述恶意代码长期存在的原因。
3．恶意代码是如何定义的？可以分成哪几类？
4．编写一个U盘病毒扫描程序，并提供杀毒功能。
