当前位置：文档之家 › 网络安全技术 B卷及答案

网络安全技术 B卷及答案

  • 格式：doc
  • 大小：57.50 KB
  • 文档页数：7

院系__________________专业__________________班级_______________姓名_______________学号____________________ ……………………………密…………………………封…………………………线………………………………

网络安全技术 B卷 第 1 页 共 7 页

软件学院第一学期期末考试试题 试题名称： 网络安全技术 试卷类型：B 卷 使用专业： 网络技术 使用年级： 2013级专科

题号 一 二 三 四 五 总分 得分

一、单项选择题（每小题2 分，共40 分） 1．在无线网络中，为了保证安全的接入无线访问点AP，可以采用802.1x，该技术是基于（ ）的认证。 A. 端口 B. mac C. ip D. 来源 2．在无线网络里面为了保证信息的安全，可以采用WEP(有线对等保密)，WEP可以提供3中安全服务 ，包括 身份验证服务，保密性服务以及（ ）服务。 A . 完整性 B. 数字签名 C.证书 D.防火墙 3．无线网络的标准包括 802.11a 、802.11b、802.11g以及802.11n，其中802.11n标准在全双工状态下的速率是 （ ）Mb/s。

A. 11 B. 54 C.100 D. 300 4．为了保证企业网络的安全，可以在网络的前端部署防火墙，在内网中部署基于主机的HIDS或者基于网络的NIDS,基于网络的IDS需要连接在交换机上，在交换机上使用（ ）技术，可以实现对流经交换机的流量进行监控? A. 链路聚合 B. 端口镜像 C. 端口限速 D. 生成树 5．在PKI的体系中，核心的组件是CA，其作用是（ ） A. 颁发证书和管理证书 B. 对称加密 C. 非对称加密 D. hash函数

6.在企业网进行互连时，可以采用专线，但是专线的价格比较昂贵，也可以采用vpn技术，vpn的安全性来至与两个方面，分别是身份验证和（ ） A. 加密 B. 抗重播 C、完整性 D、不可否认性 7. VPN协议有多种，下列哪种三层隧道协议既可以支持ip的包，也可以支持非ip的包。 A. pptp B. l2f C. ipsec D. gre 8、VPN协议有多种，下列哪种隧道协议不具备加密的能力（ ） A. pptp B.gre C 、ipsec D 、l2f 9. 企业网络中可以使用microsoft的ISA 防火墙来保护内部网络的安全，该防火墙内置了很多的安全策略，其默认策略是（ ） A.允许所有 B. 拒绝所有 C. 没有默认策略 10. 在PKI的体系结构中，其组件包括了CA，RA，CMP，其中RA的主要作用是（ ） A. 证书申请的审核 B. 证书颁发 C.证书注册 D.证书吊销 11. 在局域网络中，任何一台机器连接到交换机上都可以访问该交换机所连接的资源，为了提高网络接入的安全性，可以采用下列哪种技术（ ）

得 分 评卷人 院系__________________专业__________________班级_______________姓名_______________学号____________________ ……………………………密…………………………封…………………………线………………………………

网络安全技术 B卷 第 2 页 共 7 页 A. 802.1x B. 802.1d C. 802.1q D. 加密 12. 基于网络的NIDS需要连接在网络中的交换机上，通过检查网络的流量，监控网络中用户的行为，下列哪种流量是NIDS可以检测的（ ） A. 主机上的日志 B. 加密的攻击 C. 硬盘上的特殊文件 D. 网络中的数据包 13. 在访问web站点时，为提高安全性，可以采用https进行方位，其端口是（ ） A. 80 B. 443 C、3128 14. 下列那种加密算法是属于非对称加密的（ ） A. RSA B.DES C. 3DES D. AES 15. 使用iptable可以实现防火墙的功能，如果要限制内网经过防火墙到外网的流量使用下列的哪一种链( ） A. INPUT B. OUTPUT C. FORWARD D.POSTROUTING 16. 对于网络设备的日常管理，可以采用多种措施，下列哪种是比较安全的管理方法（ ） A. telnet B. ssh C. rlogin D. rdp 17．Ipsec的工作方式有传输方式和隧道方式，其主要区别是（ ） A．传输方式没有隧道服务器，隧道方式至少有一个隧道服务器 B. 传输方式可以实现加密，而隧道方式不能实现加密 C、传输方式可以实现数据完整性、隧道方式不能实现数据完整性 18． 利用iptables可以实现防火墙，输入下面的指令，iptables -F FORWARD，下列哪种说法是正确的（ ） A.清除FORWARD链中的内容 B.设置FORWARD链的默认规则 C．在FORWARD链中增加规则 D.错误的语法 19． 利用数字签名可以实现信息的完整性和真实性，利用的是发送方的哪种钥匙（ ） A. 公钥 B. 私钥 20． 在无线网络中，为了实现安全认证和加密，可以采用下列哪种技术（ ） A. 基于端口的认证 B.wep（有线对等保密）C、基于mac地址的认证

二、填空题（每空1分，共15 分） 1. des是比较优秀的加密算法，其密钥的的长度是（ ）位 2. 在数字签名中，需要使用hash函数，常用的哈希函数共有两类，分别是（ ）和（ ） 3. 利用加密技术，可以保证数据的机密性和完整性，加密的强度取决于（ ）、（ ）、（ ） 4. 利用隧道协议可以建立安全和廉价的企业网络，其中三层隧道协议包括（ ）、（ ） 5. 利用iptable可以实现防火墙的功能，如果控制内网或者外网的用户对防火墙自身的访问，其采用的链分 别是 （ ）、（ ） 6. 在cisco的 pix防火墙中，命名为outside的接口的安全等级默认是（ ） 7. 在micosoft 的ISA 防火墙中，其默认策略是（ ） 8. 利用ipsec中的AH ，可以提供的安全保证有（ ）、（ ）、（ ）

得 分 评卷人 院系__________________专业__________________班级_______________姓名_______________学号____________________ ……………………………密…………………………封…………………………线………………………………

网络安全技术 B卷 第 3 页 共 7 页 三、问答题（每题5分，共15 分） 1. 请分别写出二层和三层隧道协议 2. 请写出至少2种非对称加密算法 3. 利用iptables的nat表格可以SNAT和DNAT的功能，请写出该表格中的三个链名

四、实验配置题（每题 15分，共 30 分） 1．某公司在北京建有总部，广州有其分公司，分别采用cisco的路由器接入internet，北京总部路由器的LAN口为 192.168.1.1/24,WAN口地址为61.130.130.1/30,广州路由器LAN口为 192.168.4.1/24,WAN口地址为61.130.131.1/30，在两路由器之间采用GRE隧道，使总部网络和分支网络能够进行互连，请写出两路由器的gre以及路由表配置（假设北京总部路由器的tunnel接口编号10，地址192.168.5.1 广州路由器的tunnel接口为20，地址192.168.5.2）

2． 某公司建设有自己的企业网络，其前端利用liunx的iptables实现防火墙的功能，要求在上班时间员工只能访问外部的www服务器和dns服务器，公司内部网络中有远程桌面服务器，外出员工可以利用DNAT来控制内部的远程桌面服务器，请写出在nat、和filter中的具体配置(假设内部网络地址段为192.168.1.0/24，远程桌面服务器的地址为192.168.1.100，防火墙的外卡为eth1，地址为61.130.130.1，防火墙的FORWARD链的默认规则是DROP)

得 分 评卷人

得 分 评卷人 院系__________________专业__________________班级_______________姓名_______________学号____________________ ……………………………密…………………………封…………………………线………………………………

网络安全技术 B卷 第 4 页 共 7 页 软件学院第一学期期末考试试题答题纸 试题名称： 网络安全技术 试卷类型：B 卷 使用专业： 网络技术 使用年级： 2013级专科

一、单项选择题 ：（每题 2分，共 40分）

1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16 17 18 19 20

二、 填空题 ：（每空1分，共 15分） 1. 2. 3. 4. 5. 6. 7. 8.

三、 问答题 ：（每空5分，共 15分） 1.

得 分 评卷人

得 分 评卷人

得 分 评卷人

合集下载

网络安全技术习题及答案第3章信息加密技术

网络安全技术习题及答案第3章信息加密技术

第3章信息加密技术练习题1. 单项选择题（1）就目前计算机设备的计算能力而言，数据加密标准DES不能抵抗对密钥的穷举搜索攻击，其原因是（ B ）A．DES算法是公开的B．DES的密钥较短C．DES除了其中S盒是非线性变换外，其余变换均为线性变换D．DES算法简单（2）数字签名可以做到（ C ）。

A．防止窃听B．防止接收方的抵赖和发送方伪造C．防止发送方的抵赖和接收方伪造D．防止窃听者攻击（3）下列关于PGP(Pretty Good Privacy)的说法中不正确的是（ D ）。

A．PGP可用于电子邮件，也可以用于文件存储B．PGP可选用MD5和SHA两种Hash算法C．PGP采用了ZIP数据压缩算法D．PGP不可使用IDEA加密算法（4）为了保障数据的存储和传输安全，需要对一些重要数据进行加密。

由于对称密码算法（① C ），所以特别适合对大量的数据进行加密。

DES实际的密钥长度是（②A ）位。

①A．比非对称密码算法更安全B．比非对称密码算法密钥长度更长C．比非对称密码算法效率更高D．还能同时用于身份认证②A．56B．64C．128D．256（5）使用TELNET协议进行远程管理时，（ A ）。

A．包括用户名和口令在内，所有传输的数据都不会被自动加密B．包括用户名和口令在内，所有传输的数据都会被自动加密C．用户名和口令是加密传输的，而其它数据则以文明方式传输D．用户名和口令是不加密传输的，其它数据则以加密传输的（6）以下不属于对称密码算法的是( D )。

A．IDEA B．RC C．DES D．RSA（7）以下算法中属于非对称算法的是（B ）。

A．Hash算法B．RSA算法C．IDEA D．三重DES（8）以下不属于公钥管理的方法有（D ）。

A．公开发布B．公用目录表C．公钥管理机构D．数据加密（9）以下不属于非对称密码算法特点的是（D ）。

A．计算量大B．处理速度慢C．使用两个密码D．适合加密长数据2. 填空题（1）______摘要算法_____________的重要性在于赋予给消息M唯一的“指纹”，其主要作用于验证消息M的完整性。

网络与信息安全技术期末考试题库及答案

网络与信息安全技术期末考试题库及答案

网络与信息安全技术A卷一、单项选择题(每小题2分，共20分）1．信息安全的基本属性是＿＿＿。

A。

保密性 B.完整性C。

可用性、可控性、可靠性D。

A，B，C都是2．假设使用一种加密算法，它的加密方法很简单:将每一个字母加5，即a加密成f。

这种算法的密钥就是5，那么它属于＿＿＿。

A。

对称加密技术B。

分组密码技术C。

公钥加密技术 D. 单向函数密码技术3．密码学的目的是＿＿＿。

A。

研究数据加密B。

研究数据解密C. 研究数据保密D. 研究信息安全4．A方有一对密钥(K A公开，K A秘密），B方有一对密钥（K B公开，K B秘密），A方向B 方发送数字签名M，对信息M加密为：M’= K B公开（K A秘密（M））.B方收到密文的解密方案是＿＿＿。

A. K B公开（K A秘密（M’）)B. K A公开（K A公开（M’））C。

K A公开（K B秘密（M’)）D。

K B秘密（K A秘密(M’））5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。

A. 多一道加密工序使密文更难破译B. 提高密文的计算速度C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度D。

保证密文能正确还原成明文6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿.A. 身份鉴别是授权控制的基础B。

身份鉴别一般不用提供双向的认证C。

目前一般采用基于对称密钥加密或公开密钥加密的方法D。

数字签名机制是实现身份鉴别的重要机制7．防火墙用于将Internet和内部网络隔离＿＿＿。

A。

是防止Internet火灾的硬件设施B. 是网络安全和信息安全的软件和硬件设施C。

是保护线路不受破坏的软件和硬件设施D。

是起抗电磁干扰作用的硬件设施8．PKI支持的服务不包括＿＿＿.A. 非对称密钥技术及证书管理B。

目录服务C。

对称密钥的产生和分发D。

访问控制服务9．设哈希函数H有128个可能的输出(即输出长度为128位）,如果H的k个随机输入中至少有两个产生相同输出的概率大于0。

网络安全技术练习试卷2(题后含答案及解析)

网络安全技术练习试卷2(题后含答案及解析)

网络安全技术练习试卷2(题后含答案及解析) 题型有：1. 选择题选择题（每小题1分，共60分）下列各题A、B、C、D四个选项中，只有一个选项是正确的，请将正确选项涂写在答题卡相应位置上。

1．下列_______不是网络管理系统的实现方式。

A．交叉式B．集中式C．分布式D．分层结构正确答案：A 涉及知识点：网络安全技术2．SNMP(简单网络管理协议)是建立在TCP/IP的_______之上。

A．物理层B．应用层C．传输层D．网络层正确答案：C 涉及知识点：网络安全技术3．有一种网络管理协议是_______。

A．DESB．UNIXC．SNMPD．RSA正确答案：C 涉及知识点：网络安全技术4．下列关于RSA加密算法错误的是_______。

A．安全性高B．公开密钥C．速度快D．使用方便正确答案：C 涉及知识点：网络安全技术5．下列最容易破解的加密方法应是_______。

A．DES加密算法B．换位密码C．替代密码D．RSA加密算法正确答案：C 涉及知识点：网络安全技术6．下列不对明文字母进行交换的加密方法是_______。

A．凯撒密码B．换位密码C．替代密码D．转轮密码正确答案：B 涉及知识点：网络安全技术7．真正安全的密码系统应是_______。

A．即使破译者能够加密任意数量的明文，也无法破译密文B．破译者无法加密任意数量的明文C．破译者无法破译韵密文D．密钥有足够的长度正确答案：A 涉及知识点：网络安全技术8．以下叙述中错误的是_______。

A．密码学的一条基本原则是，必须假定破译者知道通用的加密方法，也就是加密算法是公开的B．传统密码学的加密算法比较简单，主要通过加长密钥长度来提高保密程度C．目前最著名的公开密钥密码算法就是RSA算法，它具有安全方便、速度快的特点D．秘密密钥的一个弱点是解密密钥必须和加密密钥相同，这就产生了如何安全地分发密钥的问题正确答案：C 涉及知识点：网络安全技术9．下列_______不是从破译者的角度来看密码分析所面对的问题。

软通新员工网络安全考试答案

软通新员工网络安全考试答案

软通新员工网络安全考试答案1. [单选题]2/2网络级安全所面临的主要攻击是( )：A:窃听、欺骗。

B:自然灾害。

C:盗窃。

D:网络应用软件的缺陷。

A:可以使用sa等管理帐号。

B:可以使用高级别权限帐号。

C:尽可能使用低级别权限帐号。

D:无所谓，高级别和低级别帐号都行。

A:NmapB:SnoopC:Firewall-2D:NETXRayA:口令安全。

B:访问通道控制。

C:web应用安全。

D:安全资料。

A:数据完整性控制技术B:身份识别技术C:访问控制技术D:入侵检测技术A:双方各自拥有不同的密钥B:双方的密钥可相同也可不同C:双方拥有相同的密钥D:双方的密钥可随意改变A:所有合作方产品现有版本可以保持现状，不对安全要求进行整改。

B:所有合作方产品现有版本需在2012年之前满足A类安全要求。

C:所有合作方产品现有版本需在2013年底前满足全部安全要求。

D:所有合作方新立项产品版本优先满足A类要求。

A:系统的管理功能和业务功能可以部署在同一台主机上绑定同一个端口。

B:只能通过安全域划分来控制最终用户不能访问管理接口。

C:设备外部可见的管理访问通道需要有接入认证机制。

D:系统的管理功能和业务功能必须部署在不同主机上。

A:可以通过ACL方式来实现用户面与管理面的隔离。

B:可以通过VLAN方式来实现用户面与管理面的隔离。

C:可以通过防火墙来实现用户面与管理面的隔离。

D:可以通过认证及权限控制来实现用户面与管理面的隔离。

A:通信矩阵中所描述的所有端口都是系统运行和维护所必需的，且描述正确。

B:通信矩阵中描述的侦听接口须明确限定在一个合理的范围之内，并与实际的动态侦听接口范围保持一致。

C:通讯矩阵文档并已纳入到产品资料清单中，需要随产品正式发布。

D:通讯矩阵文档只用于提供给客户用于端口业务用途的自我澄清。

A:在Web应用认证中，可以通过验证码或者多次连续尝试登录失败后锁定帐号或IP来防暴力破解。

B:如采用多次连续尝试登录失败后锁定帐号或IP的方式，需支持连续登录失败锁定策略的“允许连续失败的次数”可固定为一个合理的次数。