当前位置：文档之家 › 最新《网络信息安全》试题A及答案

最新《网络信息安全》试题A及答案

  • 格式：doc
  • 大小：54.00 KB
  • 文档页数：5

《网络信息安全》试题（A）
一、填空（每空1分共15分）
1．数据未经授权不能进行更改的特性叫完整性。

2．对消息的所有可能含义进行编码时，所需要最少的比特数，称之为熵。

3．把敏感数据转换为不能理解的乱码的过程称为加密；将乱码还原为原文的过程称为解密。

4．使用DES对64比特的明文加密，生成64比特的密文。

5．将特制的标志隐藏在数字产品之中，用以证明原创作者对作品的所有权的技术，称之为数字水印。

6．包过滤器工作在OSI的防火墙层。

7．______SSL____工作在传输层，独立于上层应用，为应用提供一个安全的点—点通信隧道。

8．IPSec有隧道模式和传输模式两种工作模式。

9．攻击者对系统进行攻击，以便得到有针对性的信息，攻击主要分为主动攻击和被动两种。

10．计算机病毒检测分为内存检测和磁盘检测。

11．Pakistani Brain属于引导区病毒病毒。

12．入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于网络的入侵检测系统。

二、选择（每空1分共20分）
1．某台服务器平均连续工作100小时会发生一次故障，修复故障需要1小时，则该服务器的可靠性为 B 。

A.1/100
B.100/101
C.101/100
D.100/100
2．下列 B 加密技术在加解密数据时采用的是双钥。

A.对称加密
B. 不对称加密
C.Hash加密
D.文本加密
3．IDEA加密算法采用 C 位密钥。

A.64
B.108
C.128
D.168
4．Casear密码属于 B 。

A.置换密码
B.单表代换密码
C.多表代换密码
D.公钥密码
5．Vigenere密码属于 C 。

A.置换密码
B.单表代换密码
C.多表代换密码
D.公钥密码
6．防火墙是常用的一种网络安全装置，下列关于它的用途的说法 B 是对的。

A.防止内部攻击
B.防止外部攻击
C.防止内部对外部的非法访问
D.即防外部攻击，又防内部对外部非法访问
7．直接处于可信网络和不可信网络之间的主机称为 C 。

A.FTP服务器
B.扼流点
C.堡垒主机
D.网关
8．某台服务器在100小时的工作时间内，正常使用时间为95个小时，则该服务器的可用性为 A 。

A.95/195
B.100/195
C.95/100
D.100/95
9．如果在曲阜校区和日照校区之间建立一个VPN连接，我们应该建立何种类型的VPN A 。

A.内部VPN
B.外部VPN
C.外联网VPN
D.远程VPN
10．如果在我校某学生家中和日照校区之间建立一个VPN连接，应该建立何种类型的VPN D 。

A.内部VPN
B.外部VPN
C.外联网VPN
D.远程VPN
11．下列那个协议不适合IPSec C 。

A.TCP
B. IP
C. DHCP
D.SMTP
12．计算机病毒从本质上说 B 。

A.蛋白质
B.程序代码
C.应用程序
D.硬件
13．下列属于硬件病毒的是 C 。

A.Stone
B.Monkey
C.CIH
D.冲击波
14．下列不属于IDS功能的是 D 。

A.分析系统活动
B.识别已知攻击
C.OS日志管理
D.代理
15．数据库的加密方式有库外加密、库内加密和B 。

A 软件加密 B.硬件加密 C.用户加密 D.OS加密
16输入法漏洞通过（ D ）端口实现的。

A、21
B、23
C、445
D、3389
17．使用Winspoof软件，可以用来（C ）
A、显示好友QQ的IP
B、显示陌生人QQ的IP
C、隐藏QQ的IP
D、攻击对方QQ端口
18．属于IE共享炸弹的是（ B ）
A、net use \\192.168.0.1\tanker$ “” /user:””
B、\\192.168.0.1\tanker$\nul\nul
C、\\192.168.0.1\tanker$
D、net send 192.168.0.1 tanker
19．抵御电子邮箱入侵措施中，不正确的是（D ）
A、不用生日做密码
B、不要使用少于5位的密码
C、不要使用纯数字
D、自己做服务器
20．网络精灵的客户端文件是（D ）
A、UMGR32.EXE
B、Checkdll.exe
C、KENRNEL32.EXE
D、netspy.exe
三、判断（每空1分共10分）
1．从技术上讲，网络信息安全是涉及多种学科的边缘性学科。

√
2．路由器和网桥都是工作于网络层的设备。

×
3．熵和不确定性是两个既有联系又有区别的概念。

×
4．按对明文的处理方式密码可以分为分组密码和单钥密码。

×
5．主动攻击和被动攻击的最大区别是是否改变信息的内容。

√
6．散列函数在进行鉴别时需要密钥。

×
7．数字签名和加密是完全相同的两个过程。

×
8．电路级网关工作在网络层。

×
9．包过滤可以防范一般的地址假冒和源路由攻击。

×
10．NAT技术难以解决目前IP地址资源紧张的问题。

×
四、简答（每小题5分共25分）
1.简述计算机网络安全定义及核心。

是一个涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的边缘性综合学科。

其核心是通过计算机网络、密码技术和安全技术，保护在公用网络信息系统中传输、交换和存储的信息的保密性、完整性、真实性、可靠性、可用性和不可抵赖性等。

2．列举出网络的加密传输方式。

（1）链路到链路的加密传输方式；
（2）节点到节点的加密传输方式；
（3）端到端的加密传输方式。

3．VPN有那几个实现层次？各个层次代表协议或技术是什么？
（1）数据链路层，代表协议有PPTP（或L2TP）；
（2）网络层，代表协议有IPSec（或GRE或IP overIP）；
（3）会话层（或传输层），SSL（或SOCKS）；
（4）应用层，采用代理技术
4．数据库加密方法有哪几种？
（1）密本方式；
（2）密码块链方式；
（3）子密钥数据库加密技术；
（4）秘密同态技术。

5．计算机病毒检查方法有哪些？
（1）比较法；
（2）搜索法；
（3）特征字识别法
（4）分析法。

五、计算（每题10分共30分）
1.在RSA加密算法中，已知：
1)p＝7，q＝3；
2)任选随机数e＝5（公钥）；
3)明文m＝3。

计算：
1)Φ(n)=?，n=?；
2)私钥d=?；
3)密文c＝？。

要求：对于Φ(n)、n 、d 和密文c 的计算要给出计算步骤，只给出答案不得分。

（1）Φ(n)=(p-1)(q-1)=(3-1)(11-1)=20；
n=pq=3×11=33
（2）d ×e ≡1 mod Φ(n),即d ×e mod Φ(n)＝1，计算d 使得d ×3 mod 20＝1，则d ＝7；
（3）若m ＝3，c ＝m e
mod n ＝23 mod 33＝8；
（4）c ＝8，则：
明文m ＝c d mod n ＝87 mod 33＝2
2.恺撒密码是最早的替代密码算法，它首先被用于军事中，当k 为3时：
（1）计算加密明文: m=tomorrow is an another day 后所得到的密文。

（2）若已知密文为 c=I am a student majoring in computer 试恢复出原来的明文。

（1）wrpruurz lv dq dqrwkhu gdb
（2） f xj x pqrabkq jxglofkd fk zljmrqbo
3．Hill 密码：
若⎪⎪⎭⎫ ⎝⎛=7,83,11k ，得⎪⎪⎭
⎫ ⎝⎛=-11,1823,71k ，
当分组m=2时，对明文dete 进行加密并及解密。

（1）加密：明文DETE 加密,把它分成2个元素（D,E),(T,E),分别对应于（3,4）,（19,4）
⎪⎪⎭
⎫ ⎝⎛=⎪⎪⎭⎫ ⎝⎛++=⎪⎪⎭⎫ ⎝⎛⎪⎪⎭⎫ ⎝⎛01928241233437,83,11 ⎪⎪⎭
⎫ ⎝⎛=⎪⎪⎭⎫ ⎝⎛++=⎪⎪⎭⎫ ⎝⎛⎪⎪⎭⎫ ⎝⎛81328152122094197,83,11
于是对 DETE 加密的结果为 TANY
（2）解密：TANY
⎪⎪⎭⎫ ⎝⎛=⎪⎪⎭⎫ ⎝⎛⎪⎪⎭⎫ ⎝⎛430191118237⎪⎪⎭⎫ ⎝⎛=⎪⎪⎭⎫ ⎝⎛⎪⎪⎭⎫ ⎝⎛4198131118237
于是得到对应明文DETE。

合集下载

网络信息安全考试试题

网络信息安全考试试题

网络信息安全考试试题一、单选题（每题 3 分，共 30 分）1、以下哪种行为最可能导致个人信息泄露？（）A 定期更新密码B 在公共场合使用免费 WiFi 进行网上银行操作C 开启手机的指纹解锁功能D 安装官方来源的软件2、以下哪个不是常见的网络攻击手段？（）A 钓鱼邮件B 拒绝服务攻击（DoS）C 数据加密D 恶意软件3、密码设置中，以下哪种组合安全性最高？（）A 生日+姓名B 随机的字母、数字和符号C 连续的数字D 常用的单词4、对于企业来说，以下哪项不是数据备份的主要目的？（）A 防止数据丢失B 恢复业务运营C 遵守法律法规D 用于数据挖掘5、以下哪种加密算法属于对称加密算法？（）A RSAB AESC ECCD SHA-2566、网络防火墙的主要作用是（）A 防止病毒传播B 阻止外部网络的非法访问C 加速网络传输速度D 优化网络性能7、发现自己的电脑感染了病毒，第一步应该做的是（）A 立即删除可疑文件B 断开网络连接C 进行全盘格式化D 安装杀毒软件8、以下哪种方式不能有效防范网络钓鱼攻击？（）A 仔细检查网址的正确性B 不轻易点击来路不明的链接C 安装防钓鱼插件D 随意在网上填写个人敏感信息9、以下关于社交工程攻击的描述，错误的是（）A 利用人的心理弱点获取信息B 通常通过电话或邮件进行C 难以防范D 只针对大型企业和机构10、以下哪个不是网络安全的基本原则？（）A 保密性B 完整性C 可用性D 开放性二、多选题（每题 5 分，共 30 分）1、以下哪些是网络信息安全的威胁因素？（）A 黑客攻击B 自然灾害C 内部人员泄露D 系统漏洞E 网络带宽不足2、数据加密可以实现以下哪些目的？（）A 保护数据机密性B 保证数据完整性C 验证数据来源D 防止数据被篡改E 提高数据传输速度3、以下哪些是常见的网络安全防护措施？（）A 安装防火墙B 定期更新系统和软件C 进行员工安全培训D 启用双重身份验证E 限制外部存储设备的使用4、以下关于恶意软件的描述，正确的有（）A 包括病毒、蠕虫和木马B 可能会窃取用户数据C 会占用系统资源D 可以自我复制和传播E 只能通过网络传播5、在使用公共网络时，应该注意以下哪些事项？（）A 避免进行敏感操作，如网上银行转账B 不随意连接未知的 WiFi 热点C 关闭共享功能D 安装 VPN 软件E 定期清理浏览器缓存6、以下哪些是网络安全应急预案应包含的内容？（）A 应急响应流程B 备份恢复策略C 责任分工D 风险评估方法E 培训与演练计划三、判断题（每题 2 分，共 20 分）1、只要安装了杀毒软件，电脑就一定不会感染病毒。

网络信息安全试题及答案

网络信息安全试题及答案

网络信息安全试题及答案一、单项选择题1.以下哪个选项是网络信息安全的基本要素？A. 防火墙B. 口令C. 病毒扫描软件D. 安全策略答案：B. 口令2.以下哪种攻击方式是利用未经授权的恶意软件收集用户输入的用户名和密码？A. 木马病毒B. 拒绝服务攻击C. 社会工程学攻击D. 路由器攻击答案：A. 木马病毒3.以下哪个选项可以有效预防恶意软件的传播？A. 更新操作系统B. 定时备份数据C. 锁定设备D. 设置强密码答案：A. 更新操作系统4.网络钓鱼是指以下哪种情况？A. 使用伪造的网站欺骗用户输入个人信息B. 黑客入侵服务器获取用户数据C. 通过网络发送垃圾邮件D. 利用漏洞进行拒绝服务攻击答案：A. 使用伪造的网站欺骗用户输入个人信息5.以下哪种加密算法是目前使用最广泛的对称加密算法？A. RSAB. DESC. AESD. SHA答案：C. AES二、简答题1.请简要解释什么是DDoS攻击，并提供一种防御DDoS攻击的方法。

答案：DDoS（分布式拒绝服务）攻击是指攻击者通过控制多台计算机或网络设备，将大量恶意流量发送到目标服务器，以占用其网络带宽和计算资源，使正常用户无法正常访问该服务器或网站。

防御DDoS攻击的方法之一是使用流量清洗设备，通过识别和过滤掉恶意流量，将正常流量传递给服务器，保障正常用户的访问体验。

2.请简述网络信息安全风险评估的步骤和重要性。

答案：网络信息安全风险评估的步骤主要包括资产识别、威胁和漏洞评估、风险评估和风险处理。

资产识别是确定企业网络系统中的重要信息资产，威胁和漏洞评估是分析潜在的威胁和系统漏洞，风险评估是评估潜在威胁和漏洞对资产造成的风险程度，风险处理是采取相应的措施来减轻或消除风险。

网络信息安全风险评估的重要性在于帮助企业全面了解安全威胁和风险程度，有针对性地制定安全策略和措施，提前预防和应对安全事件，保障网络信息的安全性和可靠性。

三、应用题请根据以下场景回答问题：某企业的员工开展远程办公，需要通过互联网访问企业内部网络资源。

《网络信息安全》试题

《网络信息安全》试题

《网络信息安全》试题（A）一、填空（每空1分共15分）1．数据未经授权不能进行更改的特性叫。

2．对消息的所有可能含义进行编码时，所需要最少的比特数，称之为。

3．把敏感数据转换为不能理解的乱码的过程称为；将乱码还原为原文的过程称为。

4．使用DES对64比特的明文加密，生成比特的密文。

5．将特制的标志隐藏在数字产品之中，用以证明原创作者对作品的所有权的技术，称之为。

6．包过滤器工作在OSI的层。

7．__________工作在传输层，独立于上层应用，为应用提供一个安全的点—点通信隧道。

8．IPSec有和两种工作模式。

9．攻击者对系统进行攻击，以便得到有针对性的信息，攻击主要分为主动攻击和两种。

10．计算机病毒检测分为检测和检测。

11．Pakistani Brain属于病毒。

12．入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于的入侵检测系统。

二、选择（每空1分共20分）1．某台服务器平均连续工作100小时会发生一次故障，修复故障需要1小时，则该服务器的可靠性为。

A.1/100B.100/101C.101/100D.100/1002．下列加密技术在加解密数据时采用的是双钥。

A.对称加密B. 不对称加密C.Hash加密D.文本加密3．IDEA加密算法采用位密钥。

A.64B.108C.128D.1684．Casear密码属于。

A.置换密码B.单表代换密码C.多表代换密码D.公钥密码5．Vigenere密码属于。

A.置换密码B.单表代换密码C.多表代换密码D.公钥密码6．防火墙是常用的一种网络安全装置，下列关于它的用途的说法是对的。

A.防止内部攻击B.防止外部攻击C.防止内部对外部的非法访问D.即防外部攻击，又防内部对外部非法访问7．直接处于可信网络和不可信网络之间的主机称为。

A.FTP服务器B.扼流点C.堡垒主机D.网关8．某台服务器在100小时的工作时间内，正常使用时间为95个小时，则该服务器的可用性为。

网络安全考试题及答案2024

网络安全考试题及答案2024

网络安全考试题及答案2024一、单项选择题（每题2分，共20分）1. 以下哪项不是网络安全的基本要素？A. 机密性B. 完整性C. 可用性D. 可否认性答案：D2. 网络安全中的“防火墙”主要功能是什么？A. 防止未授权访问B. 加密数据传输C. 检测网络攻击D. 备份数据答案：A3. 以下哪种攻击方式不属于社交工程攻击？A. 钓鱼B. 预加载攻击C. 尾巴攻击D. 口令猜测答案：B4. 在网络安全中，什么是“零日漏洞”？A. 已知漏洞B. 已修复漏洞C. 未公开漏洞D. 已公开但未修复漏洞5. 以下哪个协议不是用于加密网络通信的？A. HTTPSB. FTPC. SFTPD. SSH答案：B6. 什么是“蜜罐”技术？A. 一种网络攻击技术B. 一种网络防御技术C. 一种网络监控技术D. 一种网络加速技术答案：B7. 以下哪种密码破解方法是通过尝试所有可能的密码组合来实现的？A. 彩虹表攻击B. 暴力破解C. 社交工程D. 侧信道攻击答案：B8. 在网络安全中，什么是“跨站脚本攻击”（XSS）？A. 一种网络钓鱼攻击B. 一种数据库注入攻击C. 一种网页脚本攻击D. 一种网络拒绝服务攻击答案：C9. 以下哪种加密算法是对称加密算法？B. AESC. DESD. ECC答案：B10. 什么是“网络钓鱼”攻击？A. 通过电子邮件发送恶意软件B. 通过伪造网站骗取用户信息C. 通过电话骗取用户信息D. 通过短信发送恶意链接答案：B二、多项选择题（每题3分，共15分）1. 以下哪些属于网络安全的防御措施？A. 安装防火墙B. 定期更新操作系统C. 使用强密码D. 忽略可疑邮件答案：ABCD2. 以下哪些是网络安全中常见的攻击类型？A. 拒绝服务攻击（DoS）B. 分布式拒绝服务攻击（DDoS）C. 跨站请求伪造（CSRF）D. 跨站脚本攻击（XSS）答案：ABCD3. 以下哪些是网络安全中的数据保护措施？A. 数据加密B. 访问控制C. 数据备份D. 定期审计答案：ABCD4. 以下哪些是网络安全中的身份验证方法？A. 知识因素（如密码）B. 生物特征因素（如指纹）C. 所有权因素（如智能卡）D. 位置因素（如地理位置）答案：ABCD5. 以下哪些是网络安全中的风险评估步骤？A. 识别资产B. 识别威胁C. 评估脆弱性D. 制定应对措施答案：ABCD三、判断题（每题1分，共10分）1. 使用公共Wi-Fi时，应避免进行敏感操作，如网上银行交易。