网络安全指南(一)

..

;.. 网络安全试题

一．单项选择题

1. 在以下人为的恶意攻击行为中，属于主动攻击的是（ ）

A. 数据篡改及破坏

B. 数据窃听

C. 数据流分析

D. 非法访问

2. 数据完整性指的是（ ）

A. 保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密

B. 提供连接实体身份的鉴别

C. 防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息 完全一致

D. 确保数据数据是由合法实体发出的

3. 以下算法中属于非对称算法的是（ ）

A. DES

B. RSA算法

C. IDEA

D. 三重DES

4. 在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（ ）

A. 非对称算法的公钥

B. 对称算法的密钥

C. 非对称算法的私钥

D. CA中心的公钥

5. 以下不属于代理服务技术优点的是（ ）

A. 可以实现身份认证

B. 内部地址的屏蔽和转换功能

C. 可以实现访问控制

D. 可以防范数据驱动侵袭

6. 包过滤技术与代理服务技术相比较（ ）

A. 包过滤技术安全性较弱、但会对网络性能产生明显影响

B. 包过滤技术对应用和用户是绝对透明的

C. 代理服务技术安全性较高、但不会对网络性能产生明显影响

D. 代理服务技术安全性高，对应用和用户透明度也很高

7. "DES是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度？" （ ）

A. 56位

B. 64位

C. 112位

D. 128位

8. 黑客利用IP地址进行攻击的方法有：（ ）

A. IP欺骗

B. 解密

C. 窃取口令

D. 发送病毒 ..

;.. 9. 防止用户被冒名所欺骗的方法是： （ ）

A. 对信息源发方进行身份验证

B. 进行数据加密

C. 对访问网络的流量进行过滤和保护

（/club/5346389）欢迎❤加入...欢迎❤交流...止不住的惊喜等着你.........

计算机网络安全试题及答案

一、单项选择题

1、当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。 B

A、特洛伊木马 B、拒绝服务

C、欺骗 D、中间人攻击

2、RC4是由RIVEST在1987年开发的，是一种流式的密文，就是实时的把信息加密成一个整体，它在美国一般密钥长度是128位，因为受到美国出口法的限制，向外出口时限制到多少位？ C

A、64位 B、56位

C、40位 D、32位

3、假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。这时你使用哪一种类型的进攻手段？ B

A、缓冲区溢出 B、地址欺骗

C、拒绝服务 D、暴力攻击

4、小李在使用super scan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么？ B

A、文件服务器 B、邮件服务器

C、WEB服务器 D、DNS服务器

5、你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？ C

A、ping B、nslookup

C、tracert D、ipconfig

6、以下关于VPN的说法中的哪一项是正确的？ C

A、 VPN是虚拟专用网的简称，它只能只好ISP维护和实施

B、 VPN是只能在第二层数据链路层上实现加密

C、 IPSEC是也是VPN的一种

1 1、网络安全的特征有： 保密性 、 完整性 、 可用性 、 可控性 。

2、网络安全的结构层次包括：物理安全 、 安全控制 、 安全服务 。

3、网络安全面临的主要威胁：黑客攻击 、 计算机病毒 、 拒绝服务

4、计算机安全的主要目标是保护计算机资源免遭：毁坏 、 替换 、 盗窃 、 丢失 。

5、就计算机安全级别而言，能够达到C2级的常见操作系统有： UNIX 、 Xenix 、 Novell 3.x 、 Windows NT 。

6、一个用户的帐号文件主要包括： 登录名称 、 口令 、 用户标识号 、 组标识号 、用户起始目标。

7、数据库系统安全特性包括：数据独立性 、 数据安全性 、 数据完整性 、 并发控制 、故障恢复。

8、数据库安全的威胁主要有：篡改 、 损坏 、 窃取 。

9、数据库中采用的安全技术有：用户标识和鉴定 、 存取控制 、 数据分级 、 数据加密。

10、计算机病毒可分为：文件病毒 、 引导扇区病毒 、 多裂变病毒 、 秘密病毒 、异性病毒、宏病毒 等几类。

11、文件型病毒有三种主要类型：覆盖型 、 前后依附型 、 伴随型 。

12、密码学包括：密码编码学 、 密码分析学

13、网络安全涉及的内容既有 技术 方面的问题，也有管理方面的问题。

14、网络安全的技术方面主要侧重于防范 外部非法用户 的攻击。

15、网络安全的管理方面主要侧重于防止 内部人为因素 的破坏。

16、保证计算机网络的安全，就是要保护网络信息在存储和传输过程中的 保密性、完整性、可用性、可控性和真实性。

17、传统密码学一般使用 置换 和 替换 两种手段来处理消息。

18、数字签名能够实现对原始报文的 鉴别 和 防抵赖 .。

19、数字签名可分为两类： 直接 签名和仲裁 签名。

20、为了网络资源及落实安全政策，需要提供可追究责任的机制，包括： 认证 、 授权 和 审计 。

21、网络安全的目标有： 保密性 、 完整性 、 可用性 、 可控性 和 真实性 。

精品文档考试教学资料施工组织设计方案

第1章 网络安全概论

1. 选择题

(1) 计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的 、完整性、网络服务可用性和可审查性受到保护。

A．机密性 B．抗攻击性

C．网络服务管理性 D．控制安全性

(2) 网络安全的实质和关键是保护网络的 安全。

A．系统 B．软件

C．信息 D．网站

(3) 下面不属于TCSEC标准定义的系统安全等级的4个方面是。

A．安全政策 B．可说明性

C．安全保障 D．安全特征

(4) 在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了 。

A．机密性 B．完整性

C．可用性 D．可控性

(5)如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非正常使用属于 。

A．破环数据完整性 B．非授权访问

C．信息泄漏 D．拒绝服务攻击

答案: (1) A (2) C (3) D (4) C (5) B

2. 填空题

(1) 计算机网络安全是一门涉及 、 、 、通信技术、应用数学、密码技术、信息论等多学科的综合性学科。

答案: 计算机科学 、网络技术 、信息安全技术

(2) 网络安全的5 大要素和技术特征，分别是 ______、______、______、______、______。

答案: 机密性、完整性、可用性、可控性、不可否认性