当前位置：文档之家 › 网络安全题库

网络安全题库

  • 格式：pdf
  • 大小：290.51 KB
  • 文档页数：13

⽹络安全题库

《⽹络安全》——试题库

⼀、选择题：1、⽬前⼴为流⾏的安全级别是美国国防部开发的计算机安全标准——可信任计算机标准评价准则（Trusted ComputerStandards Evaluation Criteria）。TCSEC 按安全程度最低的是：（ A ）

A． D B． A1 C．C1 D．B2

2、数据在存储或传输时不被修改、破坏、或数据包的丢失、乱序等是指：（A）A．数据完整性 B．数据⼀致性 C．数据同步性 D．数据原发性3、以下哪些属于系统的物理故障：（A）

A．硬件故障和软件故障 B．计算机病毒 C．认为的失误 D．⽹路故障和环境故障

4、⽹络与信息安全的主要⽬的是为了保证信息的：（A）

A．完整性、保密性和可⽤性 B．完整性、可⽤性和安全性

C．完整性、安全性和保密性 D．可⽤性、传播性和整体性

5、数据完整性指的是：（ C ）

A．保护⽹络中各个系统之间交换的数据，防⽌因数据被截获⽽造成泄密

B．提供连接实体⾝份的鉴别

C．防⽌⾮法实体对⽤户的主动攻击，保证数据接收⽅收到的信息与发送⽅发送的信息完全⼀致

D．确保数据是由合法实体发出的

6、DES加密算法采⽤（ C ）位密钥（有效位数）

A． 64 B． 128 C．56 D．168

7、数字信封是⽤来解决（ C ）

A．公钥分发问题 B．私钥分发问题C．对称密钥分发问题 D．数据完整性问题

8、对现代密码破解，（ D ）是最常⽤的⽅法

A．攻破算法 B．监听截获 C．⼼理猜测 D．暴⼒破解（密钥的穷尽搜索）

9、PKI是指（ C ）

A．公共密钥基础设施 B． Public keyi Infrastructure

C．以上都对 D．以上都不对

10、在PKI中利⽤：私钥加密，公钥解密，这实现的是（ C ）

A．数据加密 B．数字信封C．数字签名 D．以上都不对

11、以下各种加密算法中属于传统加密算法的是（ B ）

A． DES加密算法 B．Caesar算法 C．IDEA加密算法 D．RSA算法12、常⽤的消息摘要算法（单向散列函数算法）是（ B）A． MD2 B． MD5 C．SHA-1 D．MD4

13、下列（ B ）技术在加密和解密数据时采⽤的是密钥对

A．对称加密B．不对称加密 C．HASH加密 D．密码⽂本加密14、下列关于对称密钥的描述说明哪个是不正确的？（ A ）

A．对称密钥使⽤简单替换的加密⽅法B．对称密钥⼜称秘密密钥

C．在对称密码体制中，收信⽅和发信⽅使⽤相同的密钥

D．对称密钥本⾝的安全是⼀个问题

15、（ D ）协议主要⽤于加密机制

A． HTTP B． FTP C．TELNET D．SSL

16、基于私有密钥体制的信息认证⽅法采⽤的算法是（ B ）

A．素数检测B．⾮对称算法 C． RSA算法 D．对称加密算法17、RSA算法建⽴的理论基础是（ C ）

A． DES B．替代相组合C．⼤数分解和素数检测 D．哈希函数18、对于数字签名，下⾯说法错误的是：（ D ）

A．数字签名可以是附加在数据单元上的⼀些数据

B．数字签名可以是对数据单元所作的密码变换

C．数字签名技术能够⽤来提供诸如抗抵赖与鉴别等安全服务

D．数字签名机制可以使⽤对称或⾮对称密码算法答案

19、Firewall-1是⼀种（ D ）安全产品

A．防病毒 B．扫描产品 C．⼊侵检测D．防⽕墙

20、在对称密钥密码体制中，加、解密双⽅的密钥：（ C ）

A．双⽅各⾃拥有不同的密钥 B．双⽅的密钥可相同也可不同

C．双⽅拥有相同的密钥 D．双⽅的密钥可随意改变

21对称密钥密码体制中的主要缺点是：（ B ）

A．加、解密速度慢B．密钥的分配和管理问题

C．应⽤局限性 D．加密密钥与解密密钥不同

22、数字签名是⽤来作为：（ A ）

A．⾝份鉴别的⽅法 B．加密数据的⽅法

C．传送数据的⽅法 D．访问控制的⽅法

23、DES是⼀种数据分组的加密算法，DES它将数据分成长度为多少位的数据块（ B ）

A． 56位B． 64位 C．112位 D．128位

24、以下算法中属于⾮对称算法的是（ B ）

A． DES B． RSA C．IDEA D．三重DES

25、CA指的是（ A ）

A．证书授权 B．加密认证 C．虚拟专⽤⽹ D．安全套接层

26、可以使⽤哪种⽅式⽤来⾝份认证：（ C ）

A．数字信封 B．⼿写签名C．数字签名 D．指令

27、加密技术不能实现：（ D ）

A．数据信息的完整性 B．基于密码技术的⾝份认证

C．机密⽂件加密 D．基于IP头信息的包过滤

28、所谓加密是指将⼀个信息经过（）及机密函数转换，变成⽆意义的密⽂，⽽接受⽅则将此密⽂经过解密函数、（）还原成明⽂（ A ）A．加密密钥、解密密钥 B．解密密钥、解密密钥

C．加密密钥、加密密钥 D．解密密钥、加密密钥

29、以下关于对称密钥加密说法正确的是：（ C ）

A．加密⽅和解密⽅可以使⽤不同的算法

B．加密密钥和解密密钥可以是不同的

C．加密密钥和解密密钥必须是相同的

D．密钥的管理⾮常简单

30、以下关于⾮对称密钥加密说法正确的是：（ B ）

A．加密⽅和解密⽅使⽤的是不同的算法

B．加密密钥和解密密钥是不同的

C．加密密钥和解密密钥相同的

D．加密密钥和机密密钥没有任何关系

31、以下关于数字签名说法正确的是：（ D ）

A．数字签名是在所传输的数据后附加上⼀段和传输数据毫⽆关系的数字信息B．数字签名能够解决数据的加密传输，即安全传输问题C．数字签名⼀般采⽤对称加密机制

D．数字签名能够解决篡改、伪造等安全性问题

32、以下关于CA认证中⼼说法正确的是：（ C ）

A． CA认证是使⽤对称密钥机制的认证⽅法

B． CA认证中⼼只负责签名，不负责证书的产⽣

C． CA认证中⼼负责证书的颁发和管理、并依靠证书证明⼀个⽤户的⾝份D． CA认证中⼼不⽤保持中⽴，可以随便找⼀个⽤户来做为CA认证中⼼33、关于CA和数字证书的关系，以下说法不正确的是：（ B ）A．数字证书是保证双⽅之间的通讯安全的电⼦信任关系，它由CA签发B．数字证书⼀般依靠CA中⼼的对称密钥机制来实现

C．在电⼦交易中，数字证书可以⽤于表明参与⽅的⾝份

D．数字证书能以⼀种不能被假冒的⽅式证明证书持有⼈的⾝份

34、CA认证中⼼的主要作⽤是：（ B ）

A．加密数据B．发放数字证书 C．安全管理 D．解密数据

35、数字证书上除了有签证机关、序列号、签名加密算法、⽣效⽇期等等外，还有：（ A ）

A．公钥以及证书持有⼈标识 B．私钥 C．⽤户账号 D．以上都包括36、加密有对称密钥加密、⾮对称密钥加密两种，数字签名采⽤的是：（ B ）A．对称密钥加密B．⾮对称密钥加密 C．都可以 D．以上都不对37、以下对数字信封的说法不正确的是（ A ）

A．使⽤公开密钥密码体制对要传输的信息（明⽂）进⾏加解密处理

B．使⽤对称加密算法对要传输的信息（明⽂）进⾏加解密处理

C．使⽤公开密钥密码体制对对称密码体制的密钥进⾏加密

D．对称密钥交换的安全信道是通过公开密钥密码体制来保证的

38、在加密过程中，不是必须⽤到的元素是：（ D ）

A．所传输的信息（明⽂） B．加密密钥（Encryption key）C．加密算法 D．传输信道

39、冰河⽊马通过修改以下哪个⽂件关联加载启动的？（ A ）

A．记事本（.txt） B． flash⽂件（.swf）

C． word⽂件（.doc） D．Power point（.ppt）

40、⽊马⼊侵主机的主要⽬的是为了（ B ）

A．维护系统 B．窃取机密 C．破坏系统 D．损坏硬件

41、特洛伊⽊马程序⼀般⼤⼩为（ A ）

A．⼏⼗K B．⼏M C．⼏G D．以上都对

42、在下列4项中，不属于计算机病毒特征的是（ C ）

A．潜伏性 B．传播性 C．免疫性 D．激发性

43、计算机病毒对于操作计算机的⼈（ B ）

A．会有厄运B．不会感染 C．会感染但不会致病 D．会感染疾病

44、下列关于计算机病毒的说法，错误的是哪⼀个？（ D ）

A．⼀个程序 B．⼀段可执⾏代码 C．具有破坏作⽤D．不能⾃我复制45、下列哪项不属于计算机的特征？（ C ）

A．感染性 B．潜伏性 C．授权可执⾏性 D．破坏性

46、⽊马的组成部分有（ A ）

A．客户端和服务器端 B．管理者 C．⽤户 D．程序

47、Internet/Intranet中可以采⽤的安全技术有（ D ）

A．防⽕墙 B．加密 C．数字签名D．以上都是

48、在DES和RSA标准中，下列描述不正确的是（ D ）

A． DES的加密密钥与解密密钥相同 B． RSA的加密密钥公开，解密密钥秘密C． DES算法公开 D． RSA算法不公开

49、以下各种加密算法中属于⾮对称加密算法的是（ D ）

A． DES加密算法 B． Caesar算法 C．IDEA加密算法D．RSA算法

50、以下哪个是国际上对病毒的命名套惯例（ A ）

A．前缀+病毒名+后缀 B．病毒名+后缀

C．前缀+病毒名 D．病毒名

51、针对数据包过滤和应⽤⽹关技术存在的缺点⽽引⼊的防⽕墙技术，这是（ D ）防⽕墙的特点。

A．包过滤型 B．应⽤级⽹关型 C．复合型防⽕墙D．代理服务型

52、不属于计算机病毒防治的策略的是（ D ）

A．确认您⼿头常备⼀张真正“⼲净”的引导盘

B．及时、可靠升级防病毒产品

C．新购置的计算机软件也要进⾏病毒检测

D．整理磁盘

53、防⽕墙可以⽤来（ B）

A．限制⽹络之间的连接B．限制⽹络间数据的传输C．实现⽹络间数据的加密 D．实现⽹络间的连接

54、以下哪个属于防⽕墙产品：（ A ）

A． Firewall-1 B． Snoop C．Real Sesure D．WebST

55、以下关于计算机病毒的特征说法正确的是：（ C ）

A．计算机病毒只具有破坏性，没有其他特征

B．计算机病毒具有破坏性，不具有传染性

C．破坏性和传染性是计算机病毒的两⼤主要特征

D．计算机病毒只具有传染性，不具有破坏性

56、以下关于宏病毒说法正确的是：（）

A．宏病毒主要感染可执⾏⽂件

B．宏病毒仅向办公⾃动化程序编制的⽂档进⾏传染

C．宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D． CIH病毒属于有宏病毒

57、以下哪⼀项不属于计算机病毒的防治策略：（ D ）

A．防毒能⼒ B．查毒能⼒ C．杀毒能⼒ D．禁毒能⼒

58、⽊马病毒是：（ D ）

A．宏病毒 B．引导型病毒

C．蠕⾍病毒D．基于服务器/客户端的程序，⽬的是窃取机密信息

59、计算机病毒按（ B ）分，可分为：⽂件感染型、引导扇区型、混合型、宏病毒、⽹络病毒。

A．链结⽅式B．传染⽅式 C．传播媒介 D．病毒特有的算法

60、在以下⼈为的恶意攻击⾏为中，属于主动攻击的是：（ A ）

A．数据篡改及破坏 B．数据窃听 C．数据流分析 D．⾮法访问

61、直接利⽤cookie（ C ）

A．可能触发applet程序，被⼼怀恶意的⽤户滥⽤ B．可抢占CPU资源C．可以提供许多关于个⼈计算机的信息 D．可携带执⾏机器指令的⽂件62、IP地址共分为（ C ）类

A． 3 B． 4 C．5 D．6

63、下列（ D ）协议是与电⼦邮件有关的

A． SNMP B． ICMP C．FTP D．SMTP

64、⼴域⽹中常⽤的连接设备有：（ A ）

A．调制解调器 B．⾳箱 C．⿏标 D．键盘

65、计算机⽹络的基本特点是实现整个⽹络的资源共享。这⾥的资源是指（ B ）A．数据B．硬件和软件 C．图⽚ D．视频资料66、NAT提供了（ C ）安全策略

A．充当⽹络之间的代理服务器 B．配置⽹关

C．隐藏内部IP地址 D．创建检查点

合集下载

网络与信息安全技术题库

网络与信息安全技术题库

第一部分 判断题（共100题）

1.信息网络的物理安全要从环境安全和设备安全两个角度来考虑。

2.由于传输的不同，电力线可以与网络线同槽铺设。

3.机房供电线路和电力、照明用电可以用同一线路。

4.有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。

5.数据备份按数据类型划分可以分成系统数据备份和用户数据备份。

6.如果系统在一段时间内没有出现问题，就可以不用再进行容灾了。

7.增量备份是备份从上次进行完全备份后更改的全部数据文件。

8.公钥密码体制算法用一个密钥进行加密，而用另一个不同但是有关的密钥进行解密。

9.对信息的这种防篡改、防删除、防插入的特性称为数据完整性保护。

10.PKI是利用公开密钥技术所构建的、解决网络安全问题的、普遍适用的一种基础设施。

11.操作系统在概念上一般分为两部分：内核（Kernel）以及壳（Shell），有些操作系统的内核与壳完全分开（如MicrosoftWindows、UNIX、Linux等）；另一些的内核与壳关系紧密（如UNIX、Linux等），内核及壳只是操作层次上不同而已。

12.如果向某个组分配了权限，则作为该组成员的用户也具有这一权限。例如，如果BackupOperators组有此权限，而Lois又是该组成员，则Lois也有此权限。

13.Web站点访问者实际登录的是该Web服务器的安全系统，“匿名”Web访问者都是以IUSR帐号身份登录的。

14.每个UNIX/Linux系统中都只有一个特权用户，就是root帐号。

15.SQL注入攻击不会威胁到操作系统的安全。

16.不需要对数据库应用程序的开发者制定安全策略。

17.防火墙安全策略一旦设定，就不能再做任何改变。

18.只要使用了防火墙，企业的网络安全就有了绝对的保障。

19.半连接扫描也需要完成TCP协议的三次握手过程。

20.防火墙是设置在内部网络与外部网络（如互联网）之间、或不同内部网络之间，实施访问控制策略的一个或一组系统。

网络安全知识竞赛题库

网络安全知识竞赛题库

单选题

1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? （A）

A、拒绝服务

B、文件共享

C、BIND漏洞

D、远程过程调用

2.为了防御网络监听，最常用的方法是 (B)

A、采用物理传输（非网络）

B、信息加密

C、无线网

D、使用专线传输

3.向有限的空间输入超长的字符串是哪一种攻击手段？（A）

A、缓冲区溢出;

B、网络监听

C、拒绝服务

D、IP欺骗

4.主要用于加密机制的协议是(D)

A、HTTP

B、FTP

C、TELNET

D、SSL

5.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？ (B)

A、缓存溢出攻击;

B、钓鱼攻击

C、暗门攻击;

D、DDOS攻击

6.Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止(B)

A、木马;

B、暴力攻击;

C、IP欺骗;

D、缓存溢出攻击

7.在以下认证方式中，最常用的认证方式是：(A)

A基于账户名／口令认证

B基于摘要算法认证 ;

C基于PKI认证 ;

D基于数据库认证

8.以下哪项不属于防止口令猜测的措施？ (B)

A、严格限定从一个给定的终端进行非法认证的次数;

B、确保口令不在终端上再现;

C、防止用户使用太短的口令;

D、使用机器产生的口令

9.下列不属于系统安全的技术是(B)

A、防火墙

B、加密狗

C、认证

D、防病毒

10.抵御电子邮箱入侵措施中，不正确的是（ D ）

A、不用生日做密码

B、不要使用少于5位的密码

C、不要使用纯数字

D、自己做服务器

11.不属于常见的危险密码是（ D ）

网络安全知识题库

网络安全知识题库

.

. 2017年广东电网有限责任公司网络安全知识

在线学习题库

一、 判断题

1、依据《中华人民共和国网络安全法》，任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。（正确）

2、依据《中华人民共和国网络安全法》，任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。（正确）

3、为了避免设置的口令复杂而难以记忆，我们可以设置方便易记的口令，比如使用姓名、工号或出生日期等作为口令。（错误）

4、利用互联网传播已经成为计算机病毒传播的主要途径。（正确）

5、网络交易的信息风险主要来自冒名偷窃、篡改数据、信息丢失等方面的风险。（正确）

6、离开办公室或工作区域，应锁定计算机屏幕或关闭计算机。（ 正确 ）

7、生产计算机由于其特殊性，可以不实施安全管控措施。（错误）

8、网络钓鱼的目标往往是细心选择的一些电子邮件地址。（正确）

9、生产计算机和办公计算机终端报废时，都应按照公司的保密要求组织对硬盘等数据存储介质进行统一销毁。（正确）

10、不得在内部信息网络私自架设各种网络设备，不在计算机连接内部网络的情况下利用WIFI、无线上网卡、专线等方式违规建立互联网连接。（正确）

11、外单位人员因工作需要使用公司计算机终端的，须经外单位人员管理部门许可，报信息运维部门备案登记，在专人陪同或监督下使用。（正确）

12、互联网出口省级统一建设，严禁直属各单位开通互联网出口。（正确）

13、信息系统给出的初始密码是符合密码复杂度和长度要求的，可以长期使用。（错误） .

. 14、信息部门和有关部门在履行网络安全保护职责中获取的信息，只能用于维护网络安全的需要，不得用于其他用途。 （正确）

15、员工的电脑在接入公司综合数据网时，可以同时使用3G/4G卡上网。 （错误）

16、离开电脑可以不锁屏。（错误）

17、计算机病毒一般都是通过网络进行传播的，如果我们的计算机不联网，可以不用安装防病毒软件。（错误）

2018《网络安全》题库与答案

2018《网络安全》题库与答案

2018《网络安全》试题与答案

一、单选题

1、《网络安全法》开始施行的时间是（C：2017年6月1日）。

2、《网络安全法》是以第（ D：五十三）号主席令的方式发布的。

3、中央网络安全和信息化领导小组的组长是（A：习近平）。

4、下列说法中，不符合《网络安全法》立法过程特点的是（C：闭门造车）。

5、在我国的立法体系结构中，行政法规是由（B：国务院）发布的。

6、将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型网络是（ C：局域网 ）。

7、（A：网络）是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。

8、在泽莱尼的著作中，它将（ D：才智）放在了最高层。

9、在泽莱尼的著作中，与人工智能1.0相对应的是（C：知识）。

10、《网络安全法》立法的首要目的是（A：保障网络安全）。

11、2017年3月1日，中国外交部和国家网信办发布了（D《网络空间国际合作战略》）。

12、《网络安全法》的第一条讲的是（B立法目的）。

13、网络日志的种类较多，留存期限不少于（C：六个月）。

14、《网络安全法》第五章中规定，下列职责中，责任主体为网络运营者的是（ D：按照省级以上人民政府的要求进行整改，消除隐患）。

15、（ B数据备份）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应用主机的硬盘或阵列复制、存储到其他存储介质。

16、（ B干扰他人网络正常功能）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。

17、联合国在1990年颁布的个人信息保护方面的立法是（C：《自动化资料档案中个人资料处理准则》 ）。

18、2017年6月21日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook等社交网站删除（C18岁）之前分享的内容。

19、《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（B：十万元 ）罚款。