当前位置：文档之家 › 网络安全技术习复习题

网络安全技术习复习题

  • 格式：doc
  • 大小：92.50 KB
  • 文档页数：8

《网络安全技术》复习课选择题1. 以下（ C ）不属于防火墙的功能。

A 、控制对特殊站点的访问B、过滤掉不安全的服务和非法用户C、防止雷电侵害D、监视 Internet 安全和预警2. 以下关于一个安全计算机网络系统功能的描述中，错误的是 ( D )。

A、身份识别B、保护数据完整性C、密钥管理D、自由访问3. 黑客攻击的基本步骤有以下 5 步：j 实施入侵 k 上传程序，下载数据 l 利用一些方法来保持访问 m 搜集信息 n 隐藏踪迹请选出顺序正确的步骤（ B ）。

A. nlkjmB. mjklnC. jklmnD. kljmn4. 下面有关网络病毒的传播方式中，哪一种是错误的( C )。

A. 邮件附件B. Web 服务器C. 软盘D. 文件共享5. ARP 命令中参数-s 的作用是( C )。

A、显示 ARP 命令帮助B、删除一个绑定C、绑定一个 MAC 地址和 IP 地址D、进行 ARP 攻击6. 系统内置 netstat 命令中参数-a 的作用是 ( C )。

A、表示按协议显示各种连接的统计信息，包括口号B、表示显示活动的 TCP 连接并包括每个连接的进程 IDC、表示显示所有活动的 TCP 连接以及计算机监听的 TCP 和 UDP 端口D、表示显示以太网发送和接收的字节数、数据包数等7. 下列关于防火墙安全技术的描述中，错误的是（ D ）。

A. 数据包过滤技术B. 代理技术C. 状态检查技术D. 审计技术8. 下面不属于木马特征的是（ D ）。

A. 自动更换文件名，难于被发现B. 程序执行时不占太多系统资源C. 不需要服务端用户的允许就能获得系统的使用权D. 造成缓冲区的溢出，破坏程序的堆栈9. 下面不属于端口扫描技术的是( D )。

A. TCP connect()扫描B. TCP FIN 扫描C. IP 包分段扫描D. Land 扫描10. 下面关于病毒的叙述正确的是（ D ）。

A. 病毒可以是一个程序B. 病毒可以是一段可执行代码C. 病毒能够自我复制D. ABC 都正确11．黑客要想控制某些用户，需要把木马程序安装到用户的机器中，实际上安装的是（B ）A．木马的控制端程序B．木马的服务器端程序C．不用安装D．控制端、服务端程序都必需安装12．下列不属于包过滤检查的是（D）A．源地址和目标地址B．源端口和目标端口C．协议D．数据包的内容24．代理服务作为防火墙技术主要在 OSI 的哪一层实现（D）A．数据链路层B．网络层C．表示层D．应用层13．加密在网络上的作用就是防止有价值的信息在网上被( D)。

A．拦截和破坏B．拦截和窃取C．篡改和损坏D．篡改和窃取14．按照可信计算机评估标准，安全等级满足 C2 级要求的操作系统是（D）A． DOSB． Windows XPC． Windows NTD． Unix15．下面关于口令的安全描述中错误的是（B）`A．口令要定期更换B．口令越长越安全C．容易记忆的口令不安全 D．口令中使用的字符越多越不容易被猜中16．对于 IP 欺骗攻击，过滤路由器不能防范的是( C )。

A．伪装成内部主机的外部 IP 欺骗B．外部主机的 IP 欺骗C．伪装成外部可信任主机的 IP 欺骗D．内部主机对外部网络的 IP 地址欺骗17．使用防病毒软件时，一般要求用户每隔 2 周进行升级，这样做的目的是（C）A．对付最新的病毒，因此需要下载最新的程序B．程序中有错误，所以要不断升级，消除程序中的 BUGC．新的病毒在不断出现，因此需要用及时更新病毒的特征码资料库D．以上说法的都不对18．防火墙的安全性角度，最好的防火墙结构类型是（D）A．路由器型B．服务器型C．屏蔽主机结构D．屏蔽子网结构18．在网络上，为了监听效果最好，监听设备不应放在( C)A.网关；B.路由器；C.中继器；D.防火墙19．FTP 服务器上的命令通道和数据通道分别使用 ( A) 端口。

A．21 号和 20 号B．21 号和大于 1023 号C．大于 1023 号和 20 号D．大于 1023 号和大于 1023 号20．逻辑上，防火墙是 ( D) 。

A．过滤器B．限制器 C．分析器D．A、B、C21．加密通信中的用户认证是通过（B）确定的A. 数字签名B. 数字证书C. 消息文摘D. 公私钥关系22.（ D）协议主要用于加密机制。

A.HTTPB.FTPC.TELNETD.SSL23. 不属于计算机病毒防治的策略的是（ D ）。

A.确认手头常备一张真正“干净”的引导盘B.及时、可靠升级反病毒产品C.新购置的计算机软件也要进行病毒检测D.整理磁盘24.下面哪个协议属于应用层协议？（ C ）A、TCPB、IPC、SNMPD、ICMP25.远程登录协议 Telnet、电子邮件协议 SMTP、文件传送协议 FTP 依赖（ A ）协议。

A、TCPB、UDPC、ICMPD、IGMP26. 以下那个帐号具有系统最高权限____C__A、administratorB、guestC、systemD、users27. Windows 2003 的策略设置中，用户可以使用空口令进行系统登陆这个安全隐患主要是由于__C___A、管理员无法设置帐号锁定B、注册表权限设置不当C、文件目录权限问题D、默认口令策略不合理28. 以下常见的操作系统中不属于 C2 级安全级别的是（ C ）。

A.UNIX 系统B.Novell 3.xC.Windows 98D.Windows 200029. 在黑客攻击技术中，（ C ）是黑客发现获得主机信息的一种最佳途径。

A.网络监听B.缓冲区溢出C.端口扫描D.口令破解30. 以下哪项不是漏洞扫描的主要任务___A____A、查看错误配置B、弱口令检测C、发现网络攻击D、发现软件安全漏洞31. 如果要使 Sniffer 能够正常抓取数据，一个重要的前提是网卡要设置成__C___模式A、广播B、共享C、混杂D、交换32. 对于查杀病毒，下列哪项做法欠妥__C____A、升级杀毒软件的版本B、加装多个杀毒软件C、进行系统格式化D、在 DOS 下查杀病毒33. 如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非法正常使用属于（ C ）。

A．破坏数据完整性B. 非授权访问C. 信息泄露D. 拒绝服务攻击34. 关于防火墙，以下（ D ）说法是错误的。

A.防火墙能隐藏内部 IP 地址B.防火墙能控制进出内网的信息流向和信息包C.防火墙能提供 VPN 功能D.防火墙能阻止来自内部的威胁35. 实际上，NTFS 文件系统中最主要的特色就是增加了（ D ）A.对长文件名支持B.容错能力C.防病毒D.目录安全控制36. 为了防止本机遭受 arp 地址攻击，我们可以在本机上手动将 IP 和 MAC 地址作个绑定，使用的命令为( C )：A、arp -aB、arp -dC、arp -sD、arp -t37. Sniffer 在抓取数据的时候实际上是在 OSI 模型的___C___层抓取A、物理层B、数据链路层C、网络层D、传输层38. 以下哪一种攻击不属于拒绝服务攻击( D )？A、UDP FloodB、TeardropC、Ping Of DeathD、TCPhijack39. 我们常说的 Windows 139 端口漏洞是指___A_____A、IPC$空会话连接漏洞B、IPS$空会话连接漏洞C、IPX$空会话连接漏洞D、IP$空会话连接漏洞40. 不属于杀毒软件的是（）。

A、金山毒霸B、木马克星C、FlashGetD、KV2006填空题1.网络安全的5个属性分别是保密性、完整性、可用性、可控性、可审查性。

P22.数据传输安全涉及的关键安全技术包括：数据加密技术、认证技术、数字签名技术和Hash函数。

P143.数字签名解决的安全问题有：否认、伪造、冒充、篡改。

P144.代理防火墙工作在应用层，包过滤防火墙工作在网络层。

P1975.网络入侵检测的技术主要有异常检测模型和误用检测系统，此外还有基于生物免疫系统的入侵检测模型和基于伪装的入侵检测模型。

6.IPSec 的中文译名是因特网安全协议。

7.常见的密码技术有对称密钥算法、非对称密钥算法、单向散列函数。

P148.本地安全策略包括：帐户策略、本地策略、公钥策略、软件限制策略、IP安全策略。

9.文件夹共享权限有：安全控制、更改、读取3种。

文件夹安全权限有完全控制、修改、读取和运行、列出文件夹目录、读取、写入、特别的权限 7种10.目前世界反病毒技术主要涉及三大技术，分别是：实时监测技术、自动解压缩技术、全平台反病毒技术。

P6111.3种常见的防火墙的技术分别是：包过滤技术、代理技术和状态检测技术。

3种防火墙常见的体系结构分别是：双重宿主主机体系结构、屏蔽主机体系结构、屏蔽子网体系结构。

P19712.在计算机网络安全技术中，DoS的中文译名是拒绝服务攻击。

13. DDOS 就是利用更多的傀儡机对目标发起攻击，比以前更大的规模进攻受害者。

14.windows server 2003 中删除 C 盘默认共享的命令是 Net Share C$/delete (P222) 。

将网卡的IP地址192.168.1.10与MAC地址00-E0-4D-00-1A-13 绑定的命令是：arp –s 192.168.1.10 00-E0-4D-00-1A-13 P3315.HTTP 默认的端口号为 80 ，FTP默认的端口号的为 21 。

16.在防火墙技术中，应用型网关通常由代理服务器来实现。

防火墙的核心是访问控制。

P19717.利用Ping命令把 ICMP 响应请求的数据包发送到网络的主机，以检查网络的连通性。

18.病毒按传染方式可分为：引导型病毒、文件型病毒、混合型病毒 3种。

P6019.在DOS模式下，要强行杀死一个病毒进程名aaa，命令是： taskkill /im aaa 。

但对顽固的病毒进程bbb（进程PID为444），可用进程号查杀，命令是： ntsd –c q –p 444 。

P83-8420.Windows Server 2003管理员默认帐户是 Administrator , 来宾帐户是 Guest 。

简答题：1. 什么是网络安全？其特征有哪些？网络安全：网络系统的硬件、软件及其中数据受到保护，不受偶然的或者恶意的破坏、更改、泄露，保证系统连续可靠地运行，网络服务不中断的措施。

网络安全特征：保密性、完整性、可用性、可控性、可审查性。

2、网络安全的机制有哪些？P9-11网络安全机制是：加密机制；访问控制机制；数据完整性机制；数字签名机制；公证机制；交换鉴别机制（口令；密码技术；特征实物）；流量控制机制；路由控制机制。

合集下载

2023网络安全技术与应用复习 题集附答案

2023网络安全技术与应用复习 题集附答案

2023网络安全技术与应用复习题集附答案一、选择题1. 在计算机网络中，ARP协议用于（）。

A. 查询DNS服务器的IP地址B. 实现IP地址与MAC地址的映射C. 进行路由器之间的数据转发D. 实现网络层与传输层之间的连接答案：B2. 下列哪项不是恶意软件的一种？A. 计算机病毒B. 木马C. 蜜罐D. 蠕虫答案：C3. 下列哪项不属于密码学中的对称加密算法？A. DESB. RSAC. AESD. Blowfish答案：B4. 防火墙的作用包括（）。

A. 阻止恶意入侵B. 确保网络的高速传输C. 过滤传入和传出的网络数据D. 提高网络的可靠性答案：A、C5. DDOS攻击是指（）。

A. 分布式拒绝服务攻击B. 数据包嗅探攻击C. 钓鱼网站攻击D. 远程拒绝服务攻击答案：A二、判断题1. XSS攻击是指通过操纵网站的服务器，进行非法传输数据。

（）答案：错误2. VPN是一种通过公共网络建立私人网络连接的网络技术。

（）答案：正确3. 网络钓鱼是指通过伪造网站、邮件等手段，诱导用户输入个人信息。

（）答案：正确4. 简单密码强度更高，更不容易被破解。

（）答案：错误5. 数据加密是保护数据安全的一种重要手段，但并不是绝对安全的。

（）答案：正确三、问答题1. 什么是网络安全风险评估？请举例说明。

网络安全风险评估是指对网络安全系统中存在的风险进行全面、客观的评估和分析。

它通过识别和评估网络系统的威胁、弱点以及可能导致的损害，从而为网络安全提供依据和决策支持。

例如，一家公司要对其内部局域网进行安全风险评估，评估过程中会对网络设备的配置、访问控制和数据传输等方面进行分析，并根据评估结果提出相应的安全加固建议。

2. 请列举三种常见的网络安全攻击方式，并说明其原理。

（1）SQL注入攻击：攻击者通过在Web应用程序的输入字段中注入恶意的SQL语句，从而绕过应用程序的验证，获取敏感的数据库信息。

（2）DDoS攻击：攻击者通过控制大量的僵尸主机，同时向目标服务器发起大量的请求，耗尽目标服务器的资源，使其无法正常对外提供服务。

网络安全技术习题及答案第章网络攻击与防范

网络安全技术习题及答案第章网络攻击与防范

第2章网络攻击与防范练习题1. 单项选择题（1）在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了（ C ）。

A．机密性 B．完整性C．可用性 D．可控性（2）有意避开系统访问控制机制，对网络设备及资源进行非正常使用属于（ B ）。

A．破环数据完整性 B．非授权访问C．信息泄漏 D．拒绝服务攻击 （3）( A )利用以太网的特点，将设备网卡设置为“混杂模式”，从而能够接受到整个以太网内的网络数据信息。

A．嗅探程序 B．木马程序C．拒绝服务攻击 D．缓冲区溢出攻击 （4）字典攻击被用于( D )。

A．用户欺骗B．远程登录C．网络嗅探 D．破解密码（5）ARP属于( A )协议。

A．网络层B．数据链路层C．传输层D．以上都不是（6）使用FTP协议进行文件下载时（ A ）。

A．包括用户名和口令在内，所有传输的数据都不会被自动加密B．包括用户名和口令在内，所有传输的数据都会被自动加密C．用户名和口令是加密传输的，而其它数据则以文明方式传输D．用户名和口令是不加密传输的，其它数据则以加密传输的（7）在下面4种病毒中，( C )可以远程控制网络中的计算机。

A．worm.Sasser.f B．Win32.CIHC．Trojan.qq3344 D．Macro.Melissa2. 填空题（1）在以太网中，所有的通信都是____广播____________的。

（2）网卡一般有4种接收模式：单播、_____组播___________、_______广播_________、______混杂__________。

（3）Sniffer的中文意思是_____嗅探器___________。

（4）____DDoS____________攻击是指故意攻击网络协议实现的缺陷，或直接通过野蛮手段耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃，（5）完整的木马程序一般由两个部分组成：一个是服务器程序，一个是控制器程序。

网络安全技术复习题

网络安全技术复习题

网络安全技术复习题一、选择填空（A）1、下列协议是有连接。

A、TCPB、ICMPC、DNSD、UDP（B）2、下列加密算法中是对称加密算法。

A、RSAB、3DESC、RabinD、椭圆曲线（C）3、完整性服务提供信息的。

A、不可抵赖性B、机密性C、正确性D、可信性（B）4、防火墙是建立在内外网络边界上的。

A、路由设备B、过滤设备C、寻址设备D、扩展设备（B）5、数字签名要预先使用单向Hash函数进行处理的原因是。

A、多一道加密工序使得密文更难破译B、缩小签名密文的长度，加快数字签名和验证签名的运算速度C、提高密文的计算速度D、保证密文能正确地还原成明文（C）6、在网络通信中，纠检错功能是由OSI参考模型的实现的。

A、传输层B、网络层C、数据链路层D、会话层（D）7、网络安全是在分布网络环境中对提供安全保护。

A、信息载体B、信息的处理和传输C、信息的存储和访问D、以上皆是（C）8、当进行文本文件传输时，可能需要进行数据压缩，在OSI模型中，规定完成这一工作的是。

A、应用层B、会话层C、表示层D、传输层（A）9、IP v4地址是 B 位的。

A、32B、48C、64D、128（D）10、包过滤技术是防火墙在层中根据数据包头中包头信息有选择地实施允许通过或阻断。

A、物理层B、数据链路层C、传输层D、网络层（A）11、下列加密算法可以没有密钥的是。

A、不可逆加密B、可逆加密C、对称加密D、非对称加密（D）12、威胁是一个可能破坏信息系统环境安全的动作或事件，威胁包括（）。

A、目标B、代理C、事件D、上面3项都是（C）13、对非军事区DMZ而言，正确的解释是。

A、DMZ是一个非真正可信的网络部分B、DMZ网络访问控制策略决定允许或禁止进入DMZ通信C、允许外部用户访问DMZ系统上合适的服务D、以上3项都是（D）14、包过滤技术是防火墙在层中根据数据包头中包头信息有选择地实施允许通过或阻断。

A、物理层B、数据链路层C、传输层D、网络层（B）15、数字签名要预先使用单向Hash函数进行处理的原因是。

非常完整的计算机网络安全复习题

非常完整的计算机网络安全复习题

网络安全习题二一、判断题（本大题共20道小题，每小题1分，共20分。

描述正确请填写“T”，错误请填写“F”）1、访问控制是网络防范和保护的主要策略。

（）2、用户名或用户帐号是所有计算机系统中最基本的安全形式。

（）3、在公钥密码中，收信方和发信方使用的密钥是相同的。

（）4、用直接侦听、截获信息、合法窃取、破译分析、从遗弃的媒体分析获取信息等手段窃取信息属于主动攻击。

（）5、防火墙具有基于源地址基础上的区分或拒绝某些访问的能力。

（）6、使用SSL安全机制可以确保数据传输的安全性，不会影响系统的性能。

（）7、公开密钥密码体制比对称密钥密码体制更为安全。

( )8、我的公钥证书是不能在网络上公开的，否则其他人可能假冒我的身份或伪造我的数字签名。

( )9、由于S/MIME用于非实时的通信环境，无法实时的协商会话密钥，因此对信息的加密只能使用公开密钥加密算法。

( )10、IPSec体系中，AH只能实现地址源发认证和数据完整性服务，ESP只能实现信息保密性数据加密服务。

( )11、PGP协议缺省的压缩算法是ZIP，压缩后的数据由于冗余信息很少，更容易抵御密码分析类型的攻击。

（）12、误用检测虽然比异常检测的准确率高，但是不能检测未知的攻击类型。

（）13、可以在局域网的网关处安装一个病毒防火墙，从而解决整个局域网的防病毒问题。

（）14、DES是一种block（块）密文的加密算法，是把数据加密成64bit的块。

（）15、3DES是一种加强了的DES加密算法，它的密钥长度和DES相比是其的3倍。

（）16、防火墙可以检查进出内部网的通信量。

（）17、防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能。

（）18、安装入侵检测工具既可以监控单位内部网络环境，也可以监控单位外部网络。

（）19、防火墙可以使用过滤技术在网络层对数据包进行选择。

（）20、防火墙可以阻止来自内部的威胁和攻击。

（）-二、单项选择题（本大题共20道小题，每小题1分，共20分。