当前位置：文档之家 › 真题分类-公基-考点35计算机网络安全

真题分类-公基-考点35计算机网络安全

  • 格式：docx
  • 大小：18.50 KB
  • 文档页数：2

1.【单选】内容过滤技术的含义不包括（）。

A.过滤互联网请求从而阻止用户浏览不适当的内容和站点
B.过滤流入的内容从而阻止潜在的攻击进入用户的网络系统
C.过滤流出的内容从而阻止敏感数据的泄露
D.过滤用户的输入从而阻止用户传播非法内容
【答案】D。

网络内容过滤技术采取适当的技术措施，对互联网不良信息进行过滤，阻止不良信息对人们的侵害，它可以分为：
（1）个人电脑内容过滤，其主要手段是内容分级审查，即根据互联网内容分级联盟（ICRA）提供的内容分级标准，来允许或禁止访问某些不良的网站，故A项正确。

（2）企业网络内容过滤，通过分析网络数据流中包含的HTTP数据包，对数据包头中的IP地址、URL、文件名、等进行访问控制，防止潜在攻击，故B项、C项正确。

（3）互联网骨干内容过滤，其主要任务是在保证可连通性的同时，尽可能快速地提供数据交换通道。

内容过滤技术不能阻断用户输入，故D项错误；所以答案选D。

2.【单选】PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PDR模型中的P，D，R代表分别代表（）。

A.保护检测响应
B.策略检测响应
C.策略检测恢复
D.保护检测恢复
【答案】A。

PDR模型是最早体现主动防御思想的一种网络安全模型，包括protection(保护)、detection(检测)、response(响应)3个部分。

保护就是采用一切可能的措施来保护网络、系统以及信息的安全；检测可以了解和评估网络和系统的安全状态，为安全防护和安全响应提供依据；应急响应在安全模型中占有重要地位，是解决安全问题的最有效办法，故A项正确；所以答案选A。

3.【单选】在加密和解密技术中，数字签名技术是个加密的过程，主要功能是（）。

A.传输的私密性、发送者的身份确认、防止交易中的差错发生
B.传输的完整性、发送者的身份认证、防止交易中的抵赖发生
C.传输的兼容性、发送者的身份校验、防止交易中的抵赖发生
D.传输的高效性、发送者的身份识别、防止交易中的差错发生
【答案】B。

数字签名技术是将摘要信息用发送者的私钥加密，与原文一起传送给接收者。

数字签名有两种功效：一是能确定消息确实是由发送方签名并发出来的，因为别人假冒不了发送方的签名。

二是数字签名能确定消息的完整性，因为数字签名的特点是它代表了文件的特征，文件如果发生改变，数字摘要的值也将发生变化，故B项正确；所以答案选B。

合集下载

计算机网络安全试题

计算机网络安全试题

计算机网络安全试题一、单项选择题（本大题共20小题，每小题2分，共40分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。

错选、多选或未选均无分。

1.下面不是计算机网络面临的主要威胁的是（ B ）A.恶意程序威胁B.计算机软件面临威胁C.计算机网络实体面临威胁D.计算机网络系统面临威胁2.密码学的目的是（ D ）A.研究数据加密B.研究数据解密C.研究数据保密D.研究信息安全3.假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。

这种算法的密钥就是5，那么它属于（ D ）A.对称加密技术B.分组密码技术C.公钥加密技术D.单向函数密码技术4.根据美国联邦调查局的评估，80%的攻击和入侵来自（ B ）A.接入网B.企业内部网C.公用IP网D.个人网15.下面________不是机房安全等级划分标准。

（ A ）A.D类B.C类C.B类D.A类6.下面有关机房安全要求的说法正确的是（ D ）A.电梯和楼梯不能直接进入机房B.机房进出口应设置应急电话C.照明应达到规定范围D.以上说法都正确7.关于机房供电的要求和方式，说法不正确的是（ A ）A.电源应统一管理技术B.电源过载保护技术和防雷击计算机C.电源和设备的有效接地技术D.不同用途的电源分离技术8.下面属于单钥密码体制算法的是（C ）A.RSAB.LUCC.DESD.DSA9.对网络中两个相邻节点之间传输的数据进行加密保护的是（ A ）A.节点加密B.链路加密C.端到端加密D.DES加密10.一般而言，Internet防火墙建立在一个网络的（ A ）A.内部网络与外部网络的交叉点B.每个子网的内部2C.部分内部网络与外部网络的结合处D.内部子网之间传送信息的中枢11.下面是个人防火墙的优点的是（D ）A.运行时占用资源B.对公共网络只有一个物理接口C.只能保护单机，不能保护网络系统D.增加保护级别12.包过滤型防火墙工作在（ C ）A.会话层B.应用层C.网络层D.数据链路层13.入侵检测是一门新兴的安全技术，是作为继________之后的第二层安全防护措施。

计算机网络安全题库

计算机网络安全题库

计算机网络安全题库计算机网络安全题库1. 什么是计算机网络安全？计算机网络安全是指保护计算机网络系统的机密性、完整性和可用性，以防止未经授权的访问、损坏和干扰。

它包括各种措施和技术，旨在防止恶意攻击者获得对计算机网络和其相关资源的未授权访问。

2. 简述计算机网络安全威胁的类型。

计算机网络安全威胁包括以下类型：网络间谍活动、黑客攻击、病毒和恶意软件、拒绝服务攻击、数据泄漏、身份盗窃、密码破解等。

这些威胁可能导致信息泄露、网络中断、系统故障、重要数据丢失等安全问题。

3. 什么是防火墙？防火墙是一种用来保护计算机网络免受未经授权访问和恶意攻击的网络安全设备。

它通过筛选进出网络的数据流量，根据预定的安全策略决定是否允许流量通过。

防火墙可以阻止未经授权的网络访问，提高网络的安全性。

4. 如何避免计算机网络中的病毒和恶意软件？避免计算机网络中的病毒和恶意软件可以采取以下措施：定期更新和维护杀毒软件，并进行全面的系统扫描；不打开来路不明的电子邮件、附件和链接；不下载未经验证的软件和文件；定期备份重要的数据；保持操作系统和应用程序的更新。

5. 什么是密码破解？密码破解是指通过各种方法和技术获取他人密码的行为。

密码破解可以通过暴力破解、字典攻击、钓鱼攻击等方式进行。

为了防止密码破解，用户应该使用强密码，定期更改密码，并避免在公共网络中输入密码。

6. 什么是数据加密？数据加密是通过对数据进行编码和解码来保护数据的机密性。

加密算法将明文转换为密文，只有拥有正确解密密钥的人才能解密数据。

数据加密可以有效保护数据的机密性，防止未经授权的访问和泄露。

7. 什么是虚拟专用网络（VPN）？虚拟专用网络是一种通过公共网络（如互联网）建立安全的私有网络连接的技术。

VPN通过加密和隧道技术，将数据通过公共网络传输，同时保护数据的机密性。

VPN可以在不安全的网络环境中建立安全的远程连接。

8. 什么是入侵检测系统（IDS）？入侵检测系统是一种用于检测和警告关键网络中的潜在攻击的安全工具。

计算机网络安全技术试题全含答案解析)

计算机网络安全技术试题全含答案解析)

一、选择题1. 狭义上说的信息安全，只是从自然科学的角度介绍信息安全的研究内容。

A. 对B. 错答案：B解析：狭义的信息安全不仅仅局限于自然科学的角度，还包括技术、管理等多个方面。

2. 以下有关软件加密和硬件加密的比较，不正确的是（）。

A. 硬件加密对用户是透明的，而软件加密需要在操作系统或软件中写入加密程序B. 硬件加密的兼容性比软件加密好C. 硬件加密的安全性比软件加密好D. 硬件加密的速度比软件加密快答案：B解析：硬件加密通常需要专门的硬件支持，其兼容性不一定比软件加密好。

3. 下面有关3DES的数学描述，正确的是（）。

A. C=E(E(E(P, K1), K1), K1)B. C=E(D(E(P, K1), K2), K1)C. C=E(D(E(P, K1), K1), K1)D. C=D(E(D(P, K1), K2), K1)答案：B解析：3DES使用两个密钥进行加密和解密操作，选项B正确描述了这一过程。

4. PKI无法实现（）。

A. 身份认证B. 数据的完整性C. 数据的机密性D. 权限分配答案：D解析：PKI主要提供身份认证、数据完整性和机密性服务，但不直接处理权限分配问题。

5. CA的主要功能为（）。

A. 确认用户的身份B. 为用户提供证书的申请、下载、查询、注销和恢复等操作C. 定义密码系统的使用方法和原则D. 负责发放和管理数字证书答案：D解析：CA（Certificate Authority）的主要职责是发放和管理数字证书。

6. 数字证书不包含（）。

A. 颁发机构的名称B. 证书持有者的私有密钥信息C. 证书的有效期D. CA签发证书时所使用的签名算法答案：B解析：数字证书不包括持有者的私有密钥信息，但包含公钥和其他相关信息。

7. “在因特网上没有人知道对方是一个人还是一条狗”这个故事最能说明（）。

A. 身份认证的重要性和迫切性B. 网络上所有的活动都是不可见的C. 网络应用中存在不严肃性D. 计算机网络是一个虚拟的世界答案：A解析：这句话强调了互联网上身份验证的重要性，因为无法确定对方的真实身份。

计算机网络安全考试试题

计算机网络安全考试试题

计算机网络安全考试试题第一题：1. 简述传统的密码学方法和公钥密码学方法的区别。

传统的密码学方法是基于对称密钥的加密方式，使用相同的密钥进行加密和解密。

发送方和接收方必须共享相同的密钥，这在密钥的管理方面存在困难。

公钥密码学方法使用了非对称密钥的概念，加密和解密使用不同的密钥。

发送方使用接收方的公钥进行加密，只有接收方拥有相应的私钥才能解密。

这种方法不需要共享密钥，减少了密钥管理的复杂性。

第二题：2. 什么是防火墙？简述防火墙的工作原理。

防火墙是一种用于保护计算机网络安全的安全设备或软件。

其工作原理是基于一组事先设定的安全策略和规则，对网络流量进行监控和过滤，仅允许符合规定的流量通过，同时阻止不符合规定的流量进入或离开受保护的网络。

防火墙的工作原理如下：- 封包过滤：依据源、目的地址、端口号等信息判断是否允许通过。

- 应用代理：检查传输层以上的协议及应用数据。

- 状态检测：维护网络连接的状态，根据之前连接的状态判断是否允许新的连接。

- 网络地址转换（NAT）：将内部网络的私有地址转换为公共地址，隐藏内部网络的结构。

第三题：3. 描述公钥基础设施（PKI）的概念和主要组成部分。

公钥基础设施（PKI）是一套基于公钥密码学的体系结构，用于管理和认证公钥及其使用。

PKI的主要组成部分包括：- 公钥证书：包含实体的公钥及与其相关的信息，由认证机构（CA）签发。

- 证书颁发机构（CA）：负责签发和管理公钥证书，验证实体的身份。

- 注销列表（CRL）：记录已撤销的证书，以防止被撤销证书的继续使用。

- 证书存储库：用于存储和分发公钥证书。

- 证书申请：实体向CA请求颁发公钥证书的过程。

- 数字签名：用于验证公钥证书和保证证书的完整性和真实性。

以上是计算机网络安全考试试题的内容，仅用于提供参考。

希望对您有所帮助。