当前位置：文档之家 › 最新网络安全技术期末试卷A

最新网络安全技术期末试卷A

  • 格式：doc
  • 大小：45.00 KB
  • 文档页数：3

精品文档
精品文档
青岛黄海学院 2013-2014 学年第二学期期末考试试卷

《信息论及编码技术》 A卷
考核方式：闭卷 考试时间：100分钟

题号 一 二 三 四 五 总分 统分人 复查人
得分

一、单项选择题 （从下列各题四个备选答案中选出一个正确
答案，并将其代号写在答题纸的相应位置。答案选错或未选
者，该题不得分。每小题2分，共40分）
1.信息安全的基本属性是： ( )
A.保密性 B.完整性
C.可用性、可控性、可靠性 D. A，B，C都是

2.下列不属于TCP/IP参考模型层次的是 ( )
A.应用层 B.表示层
C.传输层 D.网络互连层

3.常用的网络服务E-mail所使用发送邮件的协议 ( )
A.HTTP B.FTP
C.SMTP D.POP
4.用于确定对应IP地址的网卡物理地址的命令 ( )

A.ping B.arp
C.at D.net
5.不属于按照安全属性分类的攻击类型 ( )

A.内部攻击 B.阻断攻击
C.截取攻击 D.伪造攻击
6.不属于扫描的主要类型的是： ( )
A.地址扫描 B.端口扫描

C.漏洞扫描 D. 目标扫描
7.SYN Flood攻击是一种什么攻击 ( )
A.DoS攻击 B.DdoS攻击
C.欺骗攻击 D.暴力攻击

8. 下面不属于木马常见类型的是 ( )
A.密码发送型木马 B.键盘记录型木马
C.病毒型木马 D.毁坏型木马
9.下列属于病毒最基本特征的是 ( )

A.传染性 B.隐蔽性
C.潜伏性 D.破坏性
10.病毒Worm.Sasser.b其中病毒的名是 ( )

A.Worm B.Sasser
C.b D.Worm.Sasser.b
11.不属于恶意软件的特征是： ( )
A.强制安装 B.难以卸载
C.自动运行 D. 浏览器劫持

12.利用数据“摆渡”的是方式完成隔离的物理设备 ( )
A.物理隔离网闸 B.物理隔离卡
C.双硬盘物理隔离器 D.以上都不是

13.防火墙的规则 ( )
A.接受 B.拒绝
C.丢弃 D.以上都是
14.防火墙技术之一的网络地址转换是 ( )

A.AP B.arp
C.at D.nat
15.DMZ的含义 ( )

A.非军事区 B.内网
C.外网 D.网关
16.入侵检测按照攻击来源可分为： ( )

得 分 评卷人
专
业
班
级
姓
名

学
号

装
订
线
精品文档

精品文档
A.外部闯入 B.内部授权
C.滥用 D.以上都是

17.VPN里面的V代表什么 ( )

A.虚拟的 B.专用的
C.网络 D.互联网

18.下面不属于第2层隧道协议的是 ( )
A.L2TP B.PPTP
C.L2F D.GRE

19.数字签名要预先使用Hash函数进行处理的原因 ( )
A. 多一道加密工序使密文更难破译
B. 提高密文的计算速度
C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度
D. 保证密文能正确还原成明文
20. PKI支持的服务不包括 ( )

A. 非对称密钥技术及证书管理 B. 目录服务

C. 对称密钥的产生和分发 D. 访问控制服务
二、填空题 （每空1分，共20分）

1、信息安全中所面临的威胁攻击是多种多样的，一般将这些攻击分为两大类
__________和被动攻击。其中被动攻击又分为_______和________。
2、密码技术的分类有很多种，根据加密和解密所使用的密钥是
否相同，可以将加密算法分为：对称密码体制和_________，其

中对称密码体制又可分为两类，按字符逐位加密的________和按固定数据块大
小加密的_______。
3、密码分析是研究密码体制的破译问题，根据密码分析者所获得的数据资源，
可以将密码分析（攻击）分为：_________、已知明文分析（攻击）、________
和选择密文分析（攻击）。
4、古典密码学体制对现代密码学的研究和学习具有十分重要的意义，实现古
典密码体制的两种基本方法_______和_________仍是构造现代对称分组密码
的核心方式。
5、________是美国国家标准局公布的第一个数据加密标准，它的分组长度为
________位，密钥长度为_______位。
6、1976年，美国两位密码学者Diffe和Hellman在该年度的美国计算机会议
上提交了一篇论文，提出了________的新思想，它为解决传统密码中的诸多难
题提出了一种新思路。
7、入侵检测技术按照对数据分析的角度可分为两大类___________和
_________。
8、VPN的安全技术通常由________，加密，_________,密钥交换和管理组成。
9、PKI的核心是___________,它的外在表现形式是____________。
三、名词解释（每题2分，共10分）

1、信息安全
2、计算机病毒
3、防火墙
4、VPN
5、数字证书
四、简答（每题4分，共20分）

得 分 评卷人
得 分 评卷人
得 分 评卷人
精品文档

精品文档
1、请简述信息安全体系结构？
2、请简述攻击的一般流程？
3、请简述防火墙的发展历史
4、请简述VPN的特点？
5、请简述数字证书内容？
五、论述（共10分）
如果安装一个安全的操作系统，请描述步骤
得 分 评卷人

合集下载

（完整版）网络安全期末试卷及答案

（完整版）网络安全期末试卷及答案

（完整版）⽹络安全期末试卷及答案⼀、选择题（38分，每⼩题2分）1.以下关于对称加密的说法不正确的是（）A、在对称加密中，只有⼀个密钥⽤来加密和解密信息B、在对称加密中，⽤到了⼆个密钥来加密和解密信息，分别是公共密钥和私⽤密钥C、对称加密是⼀个简单的过程，双⽅都必需完全相信对⽅，并持有这个密钥的备份D、对称加密的速度⾮常快，允许你加密⼤量的信息⽽只需要⼏秒钟2.被动攻击主要是监视公共媒体传输的信息，下列属于典型被动攻击的是( )A、解密通信数据B、会话拦截C、系统⼲涉D、修改数据3.针对窃听攻击采取的安全服务是( )A.鉴别服务B.数据机密性服务C.数据完整性服务D.抗抵赖服务4.以下属于对称加密算法的是A、DESB、MD5C、HASHD、RSA5.在保证密码安全中，我们应采取的措施中不正确的是A、不⽤⽣⽇做密码B、不要使⽤少于8位的密码C、密码不能以任何明⽂形式存在任何电⼦介质中D、⽤户可以不断地尝试密码输⼊，直到正确为⽌6.当你感觉到你的Win2000运⾏速度明显减慢，当你打开任务管理器后发现CPU的使⽤率达到了百分之百，你最有可能认为你受到了哪⼀种攻击。

A、特洛伊⽊马B、拒绝服务C、欺骗D、中间⼈攻击7.⼊侵检测的⽬的是( )A、实现内外⽹隔离与访问控制B、提供实时的检测及采取相应的防护⼿段，阻⽌⿊客的⼊侵C、记录⽤户使⽤计算机⽹络系统进⾏所有活动的过程D、预防、检测和消除病毒8.⽹络的可⽤性是指（）。

A．⽹络通信能⼒的⼤⼩B．⽤户⽤于⽹络维修的时间C．⽹络的可靠性D．⽤户可利⽤⽹络时间的百分⽐9.802.11在MAC层采⽤了（）协议。

A、CSMA/CDB、CSMA/CAC、DQDBD、令牌传递10.⼩李在使⽤Nmap对⽬标⽹络进⾏扫描时发现，某⼀个主机开放了25和110端⼝，此主机最有可能是什么？A、⽂件服务器B、邮件服务器C、WEB服务器D、DNS服务器11.你想发现到达⽬标⽹络需要经过哪些路由器，你应该使⽤什么命令？A、pingB、nslookupC、tracertD、ipconfig12.⽀持安全WEB服务的协议是（）。

网络安全期末试题

网络安全期末试题

网络安全期末试题
1. 简述常见的网络安全威胁，如何预防和应对这些威胁?
2. 什么是DDoS攻击？简要介绍DDoS攻击的工作原理，并提供几种防御策略。

3. 请介绍黑客入侵的主要手段和防范措施。

4. 什么是恶意软件？常见的恶意软件有哪些？如何防范恶意软件的攻击？
5. 什么是SQL注入攻击？如何防止SQL注入攻击？
6. 请简述数字证书的作用和原理，以及数字证书在网络安全中的应用。

7. 简要介绍密码学中的对称加密和非对称加密的原理，并分析两者的优缺点。

8. 什么是网络钓鱼？如何识别和防范网络钓鱼攻击？
9. 请介绍网络安全风险评估的流程和方法。

10. 什么是WPA3？请列举WPA3的新特性和提升的安全性。

11. 请说明网络防火墙的作用和原理，并介绍常见的网络防火墙技术。

12. 什么是网络入侵检测系统（IDS）和网络入侵防御系统（IPS）？二者有何区别和联系？
13. 简述网络安全政策的重要性和制定过程。

14. 请介绍网络安全事件响应的步骤和策略。

15. 什么是零日漏洞？如何应对和防范零日漏洞的攻击？
注意：以上题目仅供参考，具体试题可能根据课程设置和教师要求有所调整。

网络安全技术试题及答案

网络安全技术试题及答案

网络安全技术试题及答案文明的互联网世界，正日益成为人们生活、工作、学习的重要组成部分。

然而，随着互联网的发展，网络安全问题也日趋严峻。

为了加强对网络安全技术的理解和应用，以下是一系列网络安全技术试题及答案，供读者深入学习和思考。

一、选择题1. 网络安全的三大基本要素包括（）。

a) 机密性、完整性、可用性b) 登录密码、防火墙、杀毒软件c) 网络宽带、硬盘容量、服务器性能d) 频带宽度、传输率、延迟时间答案：a) 机密性、完整性、可用性2. 下列哪种攻击手段常被用于社会工程学攻击？（）a) DDOS 攻击b) XSS 攻击c) 钓鱼攻击d) ARP 欺骗答案：c) 钓鱼攻击3. 以下哪个选项不是常见的网络安全防护措施？（）a) 双因素认证b) 隔离网络c) 定期更新软件补丁d) 使用弱密码答案：d) 使用弱密码二、填空题1. SQL 注入攻击是利用（）漏洞实现的攻击手段。

答案：Web 应用程序2. 想要防护 ARP 欺骗攻击，可以使用（）技术。

答案：静态 ARP 表绑定三、简答题1. 什么是防火墙？简要介绍一下常见的防火墙类型。

答：防火墙是一种位于计算机网络与外部网络之间的安全控制系统，用于控制网络流量和保护内部网络安全。

常见的防火墙类型包括网络层防火墙、应用层防火墙和混合型防火墙。

网络层防火墙主要工作在网络分层模型的网络层，利用过滤器等技术对数据包进行检查和过滤；应用层防火墙工作在应用层，能够对特定的应用协议进行深度检查和过滤；混合型防火墙是网络层防火墙和应用层防火墙的综合体，同时具备两者的功能。

2. 请简要介绍一下双因素认证技术。

答：双因素认证技术是一种通过结合两个或更多的认证要素来增加身份验证安全性的技术。

常见的认证要素包括：知道的密码、持有的令牌（如短信验证码或硬件令牌）、拥有的身份证件、生物特征等。

双因素认证技术通常要求用户同时提供两个或多个不同类型的认证要素，以增加身份验证的可靠性和安全性，提高账户的防护能力。

网络安全期末复习题及答案解析

网络安全期末复习题及答案解析

网络安全期末复习题及答案一、选择题：1.计算机网络安全的目标不包括( A)A.可移植性B.保密性C.可控性D.可用性2.SNMP的中文含义为( B)A.公用管理信息协议B.简单网络管理协议C.分布式安全管理协议D.简单邮件传输协议3.端口扫描技术( D)A.只能作为攻击工具B.只能作为防御工具C.只能作为检查系统漏洞的工具D.既可以作为攻击工具，也可以作为防御工具4.在以下人为的恶意攻击行为中，属于主动攻击的是( A)A、身份假冒B、数据解密C、数据流分析D、非法访问5.黑客利用IP地址进行攻击的方法有：( A)A. IP欺骗B. 解密C. 窃取口令D. 发送病毒6.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? ( A)A、拒绝服务B、文件共享C、BIND漏洞D、远程过程调用7.向有限的空间输入超长的字符串是哪一种攻击手段？( A)A、缓冲区溢出B、网络监听C、拒绝服务D、IP欺骗8.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段( B)A、缓存溢出攻击B、钓鱼攻击C、暗门攻击D、DDOS攻击9.Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止：( B )A、木马B、暴力攻击C、IP欺骗D、缓存溢出攻击10.当你感觉到你的Win2003运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。

( B)A、特洛伊木马B、拒绝服务C、欺骗D、中间人攻击11.假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。

这时你使用哪一种类型的进攻手段？( B )A、缓冲区溢出B、地址欺骗C、拒绝服务D、暴力攻击12.小李在使用super scan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么？( B)A、文件服务器B、邮件服务器C、WEB服务器D、DNS服务器13.你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？( C)A、pingB、nslookupC、tracertD、ipconfig14.黑客要想控制某些用户，需要把木马程序安装到用户的机器中，实际上安装的是( B)A．木马的控制端程序B．木马的服务器端程序C．不用安装D．控制端、服务端程序都必需安装15.为了保证口令的安全，哪项做法是不正确的( C )A 用户口令长度不少于6个字符B 口令字符最好是数字、字母和其他字符的混合C 口令显示在显示屏上D 对用户口令进行加密16.以下说法正确的是( B)A．木马不像病毒那样有破坏性B．木马不像病毒那样能够自我复制C．木马不像病毒那样是独立运行的程序D．木马与病毒都是独立运行的程序17.端口扫描的原理是向目标主机的________端口发送探测数据包，并记录目标主机的响应。