计算机网络安全
- 格式:doc
- 大小:71.50 KB
- 文档页数:13
计算机网络安全的含义
计算机网络安全是指防止计算机网络系统遭受恶意攻击、未经授权的访问、数据泄露或破坏等非法活动的一系列措施和技术手段。
在计算机网络中,安全性是最重要的问题之一。
由于计算机网络的广泛应用和快速发展,网络安全问题也日益严峻。
网络安全的含义涉及到以下几个方面:
1. 保护网络系统免受未经授权的访问。
网络系统应该采取措施,限制只有经过授权的用户才能访问系统,避免未经授权的用户获取系统的敏感信息或对系统进行非法操作。
2. 保护数据的机密性和完整性。
网络安全包括保护数据传输过程中的机密性,防止黑客或间谍软件窃取敏感信息;同时还包括防止数据在传输或存储过程中被篡改、损坏或删除。
这可以通过加密技术、访问控制和数据备份等手段来实现。
3. 预防网络攻击。
网络攻击包括各种恶意软件、病毒、木马、僵尸网络、拒绝服务攻击等。
网络安全需要采取防御措施,如防火墙、入侵检测系统、反病毒软件等,以及及时更新和修补已知的漏洞,以保护网络免受攻击。
4. 网络威胁监测和应急响应。
网络安全还需要对网络中的威胁进行监测和分析,提前发现潜在的风险。
同时,要建立应急响应机制,对网络安全事件进行快速响应和处理,减少损失。
5. 用户教育和安全意识培养。
除了技术手段外,网络安全也需要用户的积极参与。
用户应该了解网络安全的重要性,掌握安
全的上网和使用电子设备的知识,养成良好的网络安全意识和行为习惯。
总之,计算机网络安全是一项综合性的工作,涉及技术和管理等多个方面。
只有通过全面的计划、有效的技术手段和合理的管理方法,才能保障计算机网络的安全。
计算机网络安全是什么
计算机网络安全是保护网络系统、通信设备和网络数据免受未经授权访问、破坏、更改或泄漏的一系列防护措施和技术手段。
计算机网络安全是为了确保计算机网络的可靠性、保密性、完整性和可用性而存在的一系列综合性工作。
它涉及各个层面的安全问题,包括网络设备的物理安全、网络传输数据的加密与解密、身份认证与访问控制、防火墙和入侵检测等技术手段。
计算机网络安全的目标是防止恶意攻击者获取、更改、破坏或泄露网络数据。
这些攻击者可能是黑客、病毒、木马、蠕虫等,通过网络进行攻击。
计算机网络安全需要确保网络的机密性,即保护数据不被未授权的个人或实体访问;完整性,即防止数据在传输过程中被更改;可用性,即保持网络系统持续正常运行。
为了实现计算机网络安全,需要采取一系列安全措施和技术手段。
这包括使用防火墙来保护网络系统免受未经授权的访问,使用加密算法和安全协议保护数据传输的机密性和完整性,使用访问控制和身份认证来限制系统访问权限,并使用入侵检测和防病毒技术来及时识别和抵御网络攻击。
计算机网络安全是一个持续发展的领域,随着网络技术的不断演进和恶意攻击手段的不断更新,人们需要不断提高计算机网络安全水平,采用更加先进的安全技术和策略来保护网络的安全。
计算机网络安全试题及答案大全第一题:问:什么是计算机网络安全?答:计算机网络安全是指保护计算机网络免受未经授权的访问、使用、破坏、篡改或泄露的威胁,并确保网络系统和数据的安全性、完整性和可用性。
第二题:问:计算机网络安全的主要威胁有哪些?答:计算机网络安全的主要威胁包括:病毒和恶意软件、黑客攻击、拒绝服务攻击、数据泄露和信息窃听、社交工程等。
第三题:问:如何防范计算机网络安全威胁?答:防范计算机网络安全威胁的方法包括:使用强密码和多因素身份验证、定期更新操作系统和应用程序、安装防病毒软件和防火墙、备份重要数据、培训员工关于网络安全意识等。
第四题:问:什么是SQL注入攻击?如何防范?答:SQL注入攻击是指攻击者通过在Web应用程序的输入字段中插入恶意SQL代码,从而绕过验证和控制,获取或修改数据库中的数据。
防范SQL注入攻击的方法包括:使用参数化查询或预编译语句、过滤输入数据、限制数据库用户的权限等。
第五题:问:什么是DDoS攻击?如何应对?答:DDoS(分布式拒绝服务)攻击是指攻击者通过占用大量计算机资源,使目标服务器无法正常提供服务的攻击行为。
应对DDoS攻击的方法包括:使用DDoS防火墙、流量清洗服务、增加带宽容量、分布式负载均衡等。
第六题:问:什么是社交工程攻击?如何预防?答:社交工程攻击是指攻击者通过欺骗、利用人的社交心理和信任,获取机密信息的攻击行为。
预防社交工程攻击的方法包括:加强对员工的安全培训、建立规范的信息共享机制、警惕可疑的电子邮件和电话等。
总结:计算机网络安全是保护计算机网络免受各种威胁的重要领域。
了解计算机网络安全的试题及答案有助于学习和加强网络安全意识,提高对威胁的防范能力。
本文介绍了计算机网络安全的定义、主要威胁以及防范方法,并针对具体的安全威胁提供了相应的解决方案。
通过持续的学习和实践,提高计算机网络安全的水平,保障网络系统和数据的安全性,是我们每个人都应该重视和努力的目标。
计算机网络安全研究提纲:1.计算机网络安全概述2.计算机网络安全的威胁3.计算机网络安全的防御措施4.计算机网络安全建设与应用5.计算机网络安全的未来发展1.计算机网络安全概述计算机网络安全指的是保护计算机网络及其资源(包括硬件、软件和数据)免受未经授权的访问、使用、修改、破坏或泄露的能力。
随着计算机网络的普及和使用,安全问题越来越受到关注。
网络安全包括物理安全、操作系统安全、网络层安全、应用层安全等多个层面。
建立一个安全的网络系统需要考虑许多问题,包括网络拓扑结构、外部访问控制和数据加密等等。
专业的安全系统需要建立安全策略,包括但不限于建立密码策略、安全操作中心、网络安全域、网络上下文等。
2.计算机网络安全的威胁计算机网络安全的威胁包括:黑客攻击、病毒和恶意软件、拒绝服务攻击、贠面社交工程以及跨站点脚本等。
黑客攻击是目前最常见的威胁,黑客可以利用软件漏洞、破解密码等方式,进入系统并进行非法操作。
病毒和恶意软件也是常见的网络安全威胁,它们可以损坏硬盘、窃取数据等。
拒绝服务攻击(DDoS)是指攻击者利用大量的网络请求,使服务器过载,导致无法正常工作。
负面社交工程是指利用社交网络等手段诱骗用户提供个人信息,以进行欺诈、钓鱼等活动。
跨站点脚本(XSS)是指利用浏览器漏洞,向用户的网页注入恶意代码,以获取用户的个人信息。
3.计算机网络安全的防御措施计算机网络安全的防御措施包括防火墙、反病毒软件、黑名单、网络加密等。
防火墙是指通过设置网络边界设备,对网络流量进行过滤的系统。
反病毒软件是指利用病毒库扫描计算机系统中的文件,判断文件是否包含病毒并进行清除的软件。
黑名单是指将一些特定的IP地址或者网站列入黑名单,防止其访问到本地网络。
网络加密是指通过 SSL/TLS 等加密算法,保护网络数据传输过程中的机密性和完整性。
除此之外,一些实用的防御措施包括:对密码进行定期更换,监测网络流量并隔离病毒和恶意软件、使用多因素身份验证等等。
计算机网络安全特点计算机网络安全是指在计算机网络中保护计算机系统和网络资源免受非法访问、破坏、篡改和泄露的一系列措施和技术。
计算机网络安全的特点主要体现在以下几个方面:1. 多样性:计算机网络安全领域覆盖了多个层面和领域,包括网络硬件设备、网络协议、网络应用程序等。
因此,计算机网络安全面临的威胁也是多样化的,如黑客入侵、病毒传播、信息窃取等。
2. 全面性:计算机网络安全不仅仅是保护网络服务器和计算机系统的安全,还需要保护网络通信过程中传输的数据的安全,以及用户身份和隐私的保护。
因此,计算机网络安全需要综合考虑各方面的安全需求。
3. 实时性:计算机网络安全的威胁不断变化和演进,黑客攻击技术和手段也在不断更新。
因此,计算机网络安全需要实时监测并及时应对新的安全威胁。
同时,计算机网络安全也需要实时响应用户的安全请求,确保用户的安全操作。
4. 高度复杂性:计算机网络安全系统需要处理大量的数据流量和用户请求,同时需要考虑网络通信的可靠性和性能。
因此,计算机网络安全涉及到大量复杂的技术和算法,包括加密、防火墙、入侵检测等。
同时,由于网络环境的复杂性和多变性,计算机网络安全系统的设计和实现也非常复杂。
5. 国际性:计算机网络安全是一个全球性的问题,因为互联网使得不同国家和地区的计算机系统和网络资源相互连接。
因此,计算机网络安全需要国际合作和协调,共同应对全球范围内的网络安全威胁。
国际间的网络安全标准和规范也需要在各国之间进行合作与制定。
总之,计算机网络安全具有多样性、全面性、实时性、高度复杂性和国际性等特点。
只有充分认识和理解这些特点,才能够更好地应对和解决计算机网络安全问题,保护计算机系统和网络资源的安全。
计算机网络安全措施有哪些计算机网络安全是指在计算机网络中,采取一系列措施保护计算机网络系统的完整性、可用性和保密性,防止未经授权的访问、修改、破坏计算机网络的数据和资源。
下面将介绍一些常见的计算机网络安全措施。
1. 防火墙:防火墙可以设置网络边界,监控进出网络的数据流量,根据设定的安全策略来过滤、阻止非法的网络流量。
防火墙是网络安全的第一道防线。
2. 密码策略:合理的密码策略可以防止密码猜测和暴力破解。
密码应包含足够的长度和复杂度,并定期更新。
此外,多因素认证也是有效的安全措施,例如使用手机验证码、指纹识别等。
3. 安全补丁和更新:及时安装和升级操作系统、应用程序和安全补丁,可以修复已知的漏洞和安全漏洞,提高系统的安全性。
4. 数据加密:对敏感数据进行加密,使其在传输和存储过程中难以被窃取和解密。
常见的加密方式有对称加密和非对称加密。
5. 安全策略和权限管理:制定合理的安全策略,明确用户的权限和访问权限,限制不同用户对系统资源的访问范围,降低恶意用户和攻击者获取重要信息的可能性。
6. 安全审计与监控:通过实时监控和日志审计,及时发现异常的行为和安全事件,对攻击和入侵进行识别和响应。
7. 威胁侦测与防护:利用网络安全设备和软件,如入侵检测系统(IDS)和入侵防御系统(IPS),实时监测和防止未知和已知的攻击。
8. 员工教育和意识提升:加强员工的网络安全意识和知识,提供相关培训,教育员工如何识别和应对网络风险和威胁,减少内部威胁和人为失误。
9. 备份和恢复:定期备份关键数据,并制定恢复计划,以防止数据丢失和灾难恢复。
10. 网络安全政策:制定明确的网络安全政策,涵盖各个方面的安全要求和控制措施,并确保全体员工遵守。
综上所述,计算机网络安全措施包括使用防火墙、制定密码策略、安装安全补丁、数据加密、权限管理、安全审计与监控、威胁侦测与防护、员工教育和意识提升、备份和恢复以及制定网络安全政策等。
通过综合使用这些措施,可以提高计算机网络的安全性,确保数据和资源的保护。
计算机网络安全特点计算机网络安全是指利用计算机和通信技术来保障计算机网络系统(包括硬件、软件和数据)的安全可靠,防止黑客入侵、信息泄露、病毒攻击等安全威胁。
计算机网络安全具有以下特点:1. 开放性:计算机网络是开放的,用户可以通过网络进行数据传输和共享资源。
然而,这也意味着任何人都可以通过网络潜在地入侵他人的计算机系统或者通过网络传播病毒等威胁。
2. 分布性:计算机网络是由多台计算机相互连接而成,数据在网络中传输。
这就意味着网络安全问题需要在各个节点和传输路径上进行防范,而不仅仅是局限于单台计算机的安全。
3. 复杂性:现代计算机网络非常复杂,包括多种协议、多个层次的网络结构以及各种应用程序和服务。
对网络安全的要求也非常高,需要对网络各个方面进行综合防护和管理。
4. 动态性:计算机网络是动态的,网络拓扑结构和用户行为都可能发生变化。
这就意味着安全防护需要根据网络的变化动态调整,及时应对新兴的安全威胁。
5. 普适性:计算机网络不仅仅是大型企业或者政府机构的专有网络,它已经渗透到人们的日常生活中,涵盖了个人、家庭、学校等不同范围。
因此,网络安全既需要考虑到大规模复杂的网络环境,也需要考虑普通用户的安全需求。
6. 高度依赖性:现代社会高度依赖计算机网络,尤其是互联网。
无论是商业活动、金融交易、电子邮件、在线购物等,都需要通过网络进行。
因此,网络安全的重要性不可忽视,一旦遭到攻击或者中断,可能导致经济损失、个人隐私泄露等问题。
7. 持续性:网络安全是一个持续不断的过程,需要不断更新技术和策略来防范新型的安全威胁。
网络攻击者也在不断改变攻击手法,因此网络安全需要持续追踪和适应。
总之,计算机网络安全的特点包括开放性、分布性、复杂性、动态性、普适性、高度依赖性和持续性。
了解这些特点有助于我们更好地认识网络安全问题,并采取相应的安全措施来保护我们的计算机系统和数据。
计算机网络安全总结_计算机应用技术总结计算机网络安全是指保护计算机网络系统中的硬件、软件和数据不受非法侵入、破坏和篡改的一系列措施。
计算机网络安全对于现代社会的信息化建设和网络通信的正常运行至关重要。
在计算机网络安全中,主要包括网络拓扑设计、网络设备的安全配置、网络通信的加密技术、网络入侵检测与防御等方面。
网络拓扑设计是计算机网络安全的基础。
合理的网络拓扑结构可以降低网络攻击的风险。
将重要的网络设备和敏感的数据放置在内部网络中,对外部网络进行安全隔离,可以有效地防止外部恶意攻击。
合理设置网络设备的访问控制列表(ACL)也可以限制非授权用户对网络资源的访问,提高网络安全性。
网络设备的安全配置也是计算机网络安全的重要环节。
网络设备的安全配置包括启用密码认证、限制管理权限、关闭不必要的服务和端口等。
启用密码认证可以阻止非授权用户对网络设备的访问,限制管理权限可以降低网络管理员帐号被攻击的风险,关闭不必要的服务和端口可以减少潜在的安全漏洞。
网络通信的加密技术也是保障计算机网络安全的重要手段。
网络通信的加密技术包括对数据进行加密和解密,以防止数据被非法窃取或篡改。
常用的网络通信加密技术有SSL (Secure Socket Layer)和IPSec(Internet Protocol Security)等。
通过使用这些加密技术,可以有效地保护网络通信的安全性。
网络入侵检测与防御是计算机网络安全的最后一道防线。
网络入侵检测与防御主要包括入侵检测系统(IDS)和入侵防御系统(IPS)。
入侵检测系统通过监控网络流量和日志,及时发现网络中的异常和攻击行为,并提供报警和阻断功能。
入侵防御系统则能够主动阻止入侵者的攻击行为,保护网络系统的安全。
计算机网络安全分类
计算机网络安全主要可以分为以下几个方面的分类:物理安全、网络层安全、应用层安全、数据安全和用户安全。
物理安全是指保护计算机网络组件和设备的物理安全,包括机房、服务器、交换机等硬件设备的安全。
其中,机房防火、防水、防尘等是物理安全的基本措施,可以避免因自然灾害或外界破坏导致的网络中断。
网络层安全是指对计算机网络通信过程中的数据和报文进行加密、认证和访问控制等保护措施。
其中,防火墙是常用的网络层安全设备,通过配置访问规则和管理网络流量,保护网络免受恶意攻击。
应用层安全是指保护网络应用程序的安全,包括Web应用、
电子邮件、聊天工具等。
常见的应用层安全措施包括访问控制、加密通信、漏洞扫描和安全评估等。
数据安全是指保护网络中传输和存储的数据的安全,包括数据传输过程中的加密和数据存储的保护措施。
数据加密是常见的数据安全措施,可以保护数据在传输和存储过程中的机密性和完整性。
用户安全是指保护网络用户的个人隐私和身份安全。
常见的用户安全措施包括访问控制、身份认证、密码安全和安全教育等。
例如,通过用户身份认证和访问控制,可以确保只有授权的用户能够访问网络资源。
总的来说,计算机网络安全涉及到多个方面的分类,需要综合使用物理安全、网络层安全、应用层安全、数据安全和用户安全等各种措施来保护计算机网络的安全性。
只有在各个方面都采取措施,才能有效地提高计算机网络的安全性。
计算机网络安全总结_计算机应用技术总结计算机网络安全是指对计算机系统和网络所依赖的通信或数据进行保护和防范攻击的技术和措施。
随着计算机技术和网络技术的迅速发展,网络安全问题也日益突出,网络安全威胁层出不穷。
因此,做好计算机网络安全的保护,对于保障企业信息安全,维护社会稳定,保证个人隐私等方面都具有重要的意义。
下面是本文对计算机网络安全的总结。
一、计算机网络安全的概念计算机网络安全是指通过各种技术手段和措施,保护计算机网络不被黑客攻击及病毒、木马等恶意程序危害的工作,同时保护计算机系统和网络所依赖的通信和数据。
网络安全威胁种类繁多,包括以下几个方面:1.计算机病毒及蠕虫:计算机病毒或蠕虫通常通过点击邮件或下载恶意网站上的文件来感染电脑,造成严重的信息泄露或遭受损失。
2.黑客攻击:黑客攻击是指通过计算机网络进行非法入侵,模拟身份、利用漏洞、获取信息或破坏系统。
3.拒绝服务攻击:网络服务被恶意攻击者占用,从而导致网络服务拒绝的攻击方式。
4.数据泄漏:数据泄漏是指网络中的信息被非法盗取,导致个人隐私泄漏和企业机密丢失。
5.入侵和攻击:入侵和攻击是指通过网络远程攻击系统,获取信息和控制计算机,并对被攻击的系统产生影响。
为保证网络的安全,我们应该采取一些有效的保护措施,如下所示:1.加强密码安全:密码应复杂、长,定期更换,并不同场合使用不同的密码。
2.软件的升级补丁:及时为操作系统升级补丁,修补系统的漏洞,增强系统的安全性。
3.网络防火墙:企业应配置防火墙,保护网络的安全,防止黑客攻击。
4.防病毒软件:应安装好防病毒软件,并定期更新病毒库,保证对现存病毒的检查和清除。
5.数据备份和恢复:企业重要数据应及时备份,并制定数据恢复计划,以防数据丢失或被黑客攻击。
6.员工安全培训:对员工进行安全培训,提高他们的安全意识,避免员工的错误使用造成安全问题。
在互联网发展快速的今天,计算机网络安全面临着各种挑战,主要包括以下几方面:1.黑客技术的不断升级:黑客技术不断提高,可以破解不同的安全措施,使得网络安全面临更大的威胁。
一.单项选择题1.在以下人为的恶意攻击行为中,属于主动攻击的是()A、身份假冒B、数据窃听C、数据流分析D、非法访问2. 数据保密性指的是()A、保护网络中各系统之间交换的数据,防止因数据被截获而造成泄密B、提供连接实体身份的鉴别C、防止非法实体对用户的主动攻击,保证数据接受方收到的信息与发送方发送的信息完全一致D、确保数据数据是由合法实体发出的3. 以下算法中属于非对称算法的是()A、Hash算法B RSA算法C、IDEAD、三重DES4. 在混合加密方式下,真正用来加解密通信过程中所传输数据(明文)的密钥是()A、非对称算法的公钥B、对称算法的密钥C、非对称算法的私钥D、CA中心的公钥5. 以下不属于代理服务技术优点的是()A、可以实现身份认证B、内部地址的屏蔽和转换功能C、可以实现访问控制D、可以防范数据驱动侵袭6. 包过滤技术与代理服务技术相比较()A、包过滤技术安全性较弱、但会对网络性能产生明显影响B、包过滤技术对应用和用户是绝对透明的C、代理服务技术安全性较高、但不会对网络性能产生明显影响D、代理服务技术安全性高,对应用和用户透明度也很高7. 在建立堡垒主机时()A、在堡垒主机上应设置尽可能少的网络服务B、在堡垒主机上应设置尽可能多的网络服务C、对必须设置的服务给与尽可能高的权限D、不论发生任何入侵情况,内部网始终信任堡垒主机8. 当同一网段中两台工作站配置了相同的IP 地址时,会导致( )A、先入者被后入者挤出网络而不能使用B、双方都会得到警告,但先入者继续工作,而后入者不能C、双方可以同时正常工作,进行数据的传输D、双主都不能工作,都得到网址冲突的警告9. Unix和Windows NT、操作系统是符合那个级别的安全标准:()A. A级B. B级C. C级D. D级10.黑客利用IP地址进行攻击的方法有:()A. IP欺骗B. 解密C. 窃取口令D. 发送病毒11.防止用户被冒名所欺骗的方法是:()A. 对信息源发方进行身份验证B. 进行数据加密C. 对访问网络的流量进行过滤和保护D. 采用防火墙12.屏蔽路由器型防火墙采用的技术是基于:()A. 数据包过滤技术B. 应用网关技术C.代理服务技术D.三种技术的结合13.以下关于防火墙的设计原则说法正确的是:()A.保持设计的简单性B.不单单要提供防火墙的功能,还要尽量使用较大的组件C.保留尽可能多的服务和守护进程,从而能提供更多的网络服务D.一套防火墙就可以保护全部的网络14. SSL指的是:()A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议15. CA指的是:()A.证书授权B.加密认证C.虚拟专用网D.安全套接层16.在安全审计的风险评估阶段,通常是按什么顺序来进行的:()A.侦查阶段、渗透阶段、控制阶段B.渗透阶段、侦查阶段、控制阶段C.控制阶段、侦查阶段、渗透阶段D.侦查阶段、控制阶段、渗透阶段17.以下哪一项不属于入侵检测系统的功能:()A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包18.入侵检测系统的第一步是:(A.信号分析B.信息收集C.数据包过滤D.数据包检查19.以下哪一项不是入侵检测系统利用的信息:()A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为20.入侵检测系统在进行信号分析时,一般通过三种常用的技术手段,以下哪一种不属于通常的三种技术手段:()A.模式匹配B.统计分析C.完整性分析D.密文分析21.以下哪一种方式是入侵检测系统所通常采用的:()A.基于网络的入侵检测B.基于IP的入侵检测C.基于服务的入侵检测D.基于域名的入侵检测22.以下哪一项属于基于主机的入侵检测方式的优势:()A.监视整个网段的通信B.不要求在大量的主机上安装和管理软件C.适应交换和加密D.具有更好的实时性23.以下关于计算机病毒的特征说法正确的是:()A.计算机病毒只具有破坏性,没有其他特征B.计算机病毒具有破坏性,不具有传染性C.破坏性和传染性是计算机病毒的两大主要特征D.计算机病毒只具有传染性,不具有破坏性24.以下关于宏病毒说法正确的是:()A.宏病毒主要感染可执行文件B.宏病毒仅向办公自动化程序编制的文档进行传染C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区. CIH病毒属于宏病毒25.以下哪一项不属于计算机病毒的防治策略:()A.防毒能力B.查毒能力C.解毒能力D.禁毒能力26.以下关于SNMP v1和SNMP v2的安全性问题说法正确的是:()A. SNMP v1不能阻止未授权方伪装管理器执行Get和Set操作B. SNMP v1? ??提供有效的方法阻止第三者观察管理器和代理程序之间的消息交换C. SNMP v2解决不了篡改消息内容的安全性问题D. SNMP v2解决不了伪装的安全性问题27.在OSI七个层次的基础上,将安全体系划分为四个级别,以下那一个不属于四个级别:()A.网络级安全B.系统级安全C.应用级安全D.链路级安全28.审计管理指:()A.保证数据接收方收到的信息与发送方发送的信息完全一致B.防止因数据被截获而造成的泄密C.对用户和程序使用资源的情况进行记录和审查D.保证信息使用者都可有得到相应授权的全部服务29.加密技术不能实现:()A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤30.所谓加密是指将一个信息经过()及加密函数转换,变成无意义的密文,而接受方则将此密文经过解密函数、()还原成明文。
A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙31.以下关于对称密钥加密说法正确的是:()A.加密方和解密方可以使用不同的算法B.加密密钥和解密密钥可以是不同的C.加密密钥和解密密钥必须是相同的D.密钥的管理非常简单32.以下关于非对称密钥加密说法正确的是:()A.加密方和解密方使用的是不同的算法B.加密密钥和解密密钥是不同的C.加密密钥和解密密钥匙相同的D.加密密钥和解密密钥没有任何关系33.以下关于混合加密方式说法正确的是:()A.采用公开密钥体制进行通信过程中的加解密处理B.采用公开密钥体制对对称密钥体制的密钥进行加密后的通信C.采用对称密钥体制对对称密钥体制的密钥进行加密后的通信D.采用混合加密方式,利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点34.以下关于数字签名说法正确的是:()A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信B.数字签名能够解决数据的加密传输,即安全传输问题C.数字签名一般采用对称加密机制D.数字签名能够解决篡改、伪造等安全性问题35.以下关于CA认证中心说法正确的是:()A. CA认证是使用对称密钥机制的认证方法B. CA认证中心只负责签名,不负责证书的产生C. CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份D. CA认证中心不用保持中立,可以随便找一个用户来做为CA认证中心36.关于CA和数字证书的关系,以下说法不正确的是:()A.数字证书是保证双方之间的通讯安全的电子信任关系,他由CA签发B.数字证书一般依靠CA中心的对称密钥机制来实现C.在电子交易中,数字证书可以用于表明参与方的身份D.数字证书能以一种不能被假冒的方式证明证书持有人身份37.以下关于VPN说法正确的是:()A. VPN指的是用户自己租用线路,和公共网络物理上完全隔离的、安全的线路B. VPN指的是用户通过公用网络建立的临时的、安全的连接C. VPN不能做到信息认证和身份认证D. VPN只能提供身份认证、不能提供加密数据的功能38.Ipsec不可以做到()A.认证B.完整性检查C.加密D.签发证书39、包过滤是有选择地让数据包在内部与外部主机之间进行交换,根据安全规则有选择的路由某些数据包。
下面不能进行包过滤的设备是:A.路由器B.一台独立的主机C.交换机D.网桥40、计算机网络按威胁对象大体可分为两种:一是对网络中信息的威胁;二是:A. 人为破坏B. 对网络中设备的威胁C. 病毒威胁D. 对网络人员的威胁41、防火墙中地址翻译的主要作用是:A. 提供代理服务B. 隐藏内部网络地址C. 进行入侵检测D. 防止病毒入侵42、加密有对称密钥加密、非对称密钥加密两种,数字签名采用的是:A. 对称密钥加密B. 非对称密钥加密43、以下那些属于系统的物理故障:A. 硬件故障与软件故障B. 计算机病毒C. 人为的失误D. 网络故障和设备环境故障44、对状态检查技术的优缺点描述有误的是:A. 采用检测模块监测状态信息。
B. 支持多种协议和应用。
C. 不支持监测RPC和UDP的端口信息。
D. 配置复杂会降低网络的速度45、 JOE是公司的一名业务代表,经常要在外地访问公司的财务信息系统,他应该采用的安全、廉价的通讯方式是:A. PPP连接到公司的RAS服务器上。
B. 远程访问VPNC. 电子邮件D. 与财务系统的服务器PPP连接。
46、数据在存储或传输时不被修改、破坏,或数据包的丢失、乱序等指的是:A. 数据完整性。
B. 数据一致性C. 数据同步性D. 数据源发性47、可以通过哪种安全产品划分网络结构,管理和控制内部和外部通讯:A. 防火墙B. CA中心C. 加密机D. 方病毒产品48、 IPSec协议是开放的VPN协议。
对它的描述有误的是:A. 适应于向IPv6迁移。
B. 提供在网络层上的数据加密保护。
C. 支持动态的IP地址分配。
D. 不支持除TCP/IP外的其它协议。
49、 IPSec在哪种模式下把数据封装在一个IP包传输以隐藏路由信息:A. 隧道模式B. 管道模式C. 传输模式D. 安全模式50、有关PPTP(Point-to-Point Tunnel Protocol)说法正确的是:A. PPTP是Netscape提出的。
B. 微软从NT3.5以后对PPTP开始支持。
C. PPTP可用在微软的路由和远程访问服务上。
D. 它是传输层上的协议。
56、能够在网络通信中寻找符合网络入侵模式的数据包而发现攻击特征的入侵检测方式是:A. 基于网络的入侵检测方式B. 基于文件的入侵检测方式C. 基于主机的入侵检测方式D. 基于系统的入侵检测方式57、使用安全内核的方法把可能引起安全问题的部分从操作系统的内核中去掉,形成安全等级更高的内核,目前对安全操作系统的加固和改造可以从几个方面进行。
下面错误的是:A. 采用随机连接序列号。
B. 驻留分组过滤模块。
C. 取消动态路由功能。
D 尽可能地采用独立安全内核。
58、在防火墙实现认证的方法中,采用通过数据包中的源地址来认证的是:A. Password-Based AuthenticationB. Address-Based AuthenticationC. Cryptographic AuthenticationD. None of Above.59、网络入侵者使用sniffer对网络进行侦听,在防火墙实现认证的方法中,下列身份认证可能会造成不安全后果的是:A. Password-Based AuthenticationB. Address-Based AuthenticationC. Cryptographic AuthenticationD. None of Above.60、随着Internet发展的势头和防火墙的更新,防火墙的哪些功能将被取代:A. 使用IP加密技术。