网络安全.docx

网络安全.docx

《网络安全.docx》由会员分享，可在线阅读，更多相关《网络安全.docx（49页珍藏版）》请在冰豆网上搜索。

网络安全

第一次

单项选择题（共10道小题，共100.0分）

1.（错误）

在认证过程中，如果明文由A发送到B，那么对明文进行签名的密钥为（）。

A.A的公钥

B.A的私钥

C.B的公钥

D.B的私钥

知识点:

第一单元

学生答案:

[C;]

标准答案:

B;

得分:

[0]

试题分值:

10.0

提示:

2.（错误）

关于RC5加密算法的描述中，正确的是（）。

A.分组长度固定

B.密钥长度固定

C.分组和密钥长度都固定

D.分组和密钥长度都可变

知识点:

第一单元

学生答案:

[C;]

标准答案:

D;

得分:

[0]

试题分值:

10.0

提示:

3.（错误）

下面攻击方法属于被动攻击的是（）。

A.拒绝服务攻击

B.重放攻击

C.通信量分析攻击

D.假冒攻击

知识点:

第一单元

学生答案:

[B;]

标准答案:

C;

得分:

[0]

试题分值:

10.0

提示:

4.若每次打开Word程序编辑文当时，计算机都会把文档传送到另一FTP服务器，那么可以怀疑Word程序被黑客植入（）。

A.病毒

B.特洛伊木马

C.FTP匿名服务

D.陷门

知识点:

第一单元

学生答案:

[B;]

标准答案:

B;

得分:

[10]

试题分值:

10.0

提示:

5.

6.（错误）

安全威胁可分为（）。

A.故意威胁和偶然威胁

B.突然威胁和偶然威胁

C.主动威胁和被动威胁

D.长期威胁和短期威胁

知识点:

第一单元

学生答案:

[B;]

标准答案:

A;

得分:

[0]

试题分值:

10.0

提示:

7.（错误）

Kerberos是一种网络认证协议，它采用的加密算法是（）。

A.RSA

B.PGP

C.DES

D.MD5

知识点:

第二单元

学生答案:

[B;]

标准答案:

C;

得分:

[0]

试题分值:

10.0

提示:

8.（错误）

为了确定信息在网络传输过程中是否被他人篡改，一般采用的技术是（）。

A.防火墙技术

B.数据库技术

C.消息认证技术

D.文件交换技术

知识点:

第二单元

学生答案:

[B;]

标准答案:

C;

得分:

[0]

试题分值:

10.0

提示:

9.下面哪个属于对称算法（）。

A.数字签名

B.序列算法

C.RSA算法

D.数字水印

知识点:

第二单元

学生答案:

[B;]

标准答案:

B;

得分:

[10]

试题分值:

10.0

提示:

10.

11.（错误）

以下方法不属于个人特征认证的是（）。

A.PIN码

B.声音识别

C.虹膜识别

D.指纹识别

知识点:

第二单元

学生答案:

[B;]

标准答案:

A;

得分:

[0]

试题分值:

10.0

提示:

12.（错误）

下面加密算法不属于对称加密的是（）。

A.DES

B.TDEA

C.RSA

D.RC5

知识点:

第二单元

学生答案:

[B;]

标准答案:

C;

得分:

[0]

试题分值:

10.0

提示:

第二次

单项选择题（共10道小题，共100.0分）

1.（错误）

RSA算法是一种基于（）的公钥体系。

A.素数不能分解

B.大数没有质因数的假设

C.大数不可能质因数分解的假设

D.公钥可以公开的假设

知识点:

第三单元

学生答案:

[B;]

得分:

[0]

试题分值:

10.0

提示:

2.（错误）

张三从CA得到了李四的数字证书，张三可以从该数字证书中得到李四的（）。

A.私钥

B.数字签名

C.口令

D.公钥

知识点:

第一单元

学生答案:

[B;]

得分:

[0]

试题分值:

10.0

提示:

3.（错误）

下面（）攻击属于服务攻击。

Ⅰ.邮件炸弹攻击Ⅱ.源路由攻击Ⅲ.地址欺骗攻击Ⅳ.DOS攻击

A.Ⅰ和Ⅱ

B.Ⅱ和Ⅲ

C.Ⅱ和Ⅳ

D.Ⅰ和Ⅳ

知识点:

第一单元

学生答案:

[B;]

得分:

[0]

试题分值:

10.0

提示:

4.（错误）

Kerberos是一种网络认证协议，它采用的加密算法是（）。

A.RSA

B.PGP

C.DES

D.MD5

知识点:

第二单元

学生答案:

[B;]

得分:

[0]

试题分值:

10.0

提示:

5.以下关于数字签名的描述中，错误的事（）。

A.数字签名可以利用公钥密码体制实现

B.数字签名可以保证消息内容的机密性

C.常用的公钥数字签名算法有RSA和DSS

D.数字签名可以确认消息的完整性

知识点:

第二单元

学生答案:

[B;]

得分:

[10]

试题分值:

10.0

提示:

6.

7.（错误）

下面关于包过滤的描述错误的是（）。

A.包过滤在数据包由一个网络传输到另一个网络时进行

B.包过滤对用户是透明的

C.包过滤主要就数据包的地址等内容进行过滤

D.包过滤可以就数据包中的数据信息进行过滤

知识点:

第四单元

学生答案:

[B;]

得分:

[0]

试题分值:

10.0

提示:

8.（错误）

（）作用在应用层，其特点是完全“隔离”网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。

A.分组过滤防火墙

B.应用代理防火墙

C.状态检测防火墙

D.分组代理防火墙

知识点:

第四单元

学生答案:

[B;]

得分:

[0]

试题分值:

10.0

提示:

9.（错误）

下面不是防火墙的局限性的是（）。

A.防火墙不能防范网络内部的攻击

B.不能防范那些伪装成超级用户或诈称新雇员的黑客们劝说没有防范心理的用户公开其口令，并授予其临时的网络访问权限

C.防火墙不能防止传送已感染病毒的软件或文件，不能期望防火墙对每一个文件进行扫描，查出潜在的病毒

D.不能阻止下载带病毒的数据

知识点:

第四单元

学生答案:

[B;]

得分:

[0]

试题分值:

10.0

提示:

10.对非连续端口进行的、并且源地址不一致，时间间隔长而没有规律的扫描，称之为（）。

A.乱序扫描

B.慢速扫描

C.有序扫描

D.快速扫描

知识点:

第四单元

学生答案:

[B;]

得分:

[10]

试题分值:

10.0

提示:

11.

12.（错误）

下面关于IPSec的说法错误的是（）。

A.它是一套用于网络层安全的协议

B.它可以提供数据源服务

C.它可以提供流量保密服务

D.它只能在IPv4环境下使用

知识点:

第四单元

学生答案:

[B;]

得分:

[0]

试题分值:

10.0

提示:

第三次

单项选择题（共10道小题，共100.0分）

1.（错误）

（）是指有关管理、保护和发布敏感信息的法律、规定和实施细则。

A.安全策略

B.安全模型

C.安全框架

D.安全原则

知识点:

第一单元

学生答案:

[B;]

得分:

[0]

试题分值:

10.0

提示:

2.（错误）

著名的特洛伊木马的威胁类型属于（）。

A.故意威胁

B.植入威胁

C.渗入威胁

D.主动威胁

知识点:

第一单元

学生答案:

[C;]

得分:

[0]

试题分值:

10.0

提示:

3.（错误）

下面关于计算机病毒的描述错误的是（）。

A.计算机病毒具有传染性

B.通过网络传播计算机病毒，其破坏性大大高于单机系统

C.如果染上计算机病毒，一般很难被发现

D.计算机病毒主要破坏数据的完整性

知识点:

第二单元

学生答案:

[B;]

得分:

[0]

试题分值:

10.0

提示:

4.（）是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。

A.IP地址

B.子网掩码

C.TCP层

D.IP层

知识点:

第二单元

学生答案:

[B;]

得分:

[10]

试题分值:

10.0

提示:

5.

6.（错误）

仅设立防火墙系统，而没有（），防火墙就形同虚设。

A.管理员

B.安全操作系统

C.安全策略

D.防毒系统

知识点:

第四单元

学生答案:

[B;]

得分:

[0]

试题分值:

10.0

提示:

7.对非连续端口进行的、并且源地址不一致，时间间隔长而没有规律的扫描，称之为（）。

A.乱序扫描

B.慢速扫描

C.有序扫描

D.快速扫描

知识点:

第四单元

学生答案:

[B;]

得分:

[10]

试题分值:

10.0

提示:

8.

9.（错误）

下面操作系统能够达到C2安全级别的是（）。

Ⅰ.Windows3.xⅡ.AppleSystem7.xⅢ.WindowsNTⅣ.NetWare3.x

A.Ⅰ和Ⅲ

B.Ⅱ和Ⅲ

C.Ⅱ和Ⅳ

D.Ⅲ和Ⅳ

知识点:

第五单元

学生答案:

[B;]

得分:

[0]

试题分值:

10.0

提示:

10.（错误）

WindowsNT操作系统能够达到的最高安全级别是（）。

A.C1

B.C2

C.D1

D.D2

知识点:

第五单元

学生答案:

[C;]

得分:

[0]

试题分值:

10.0

提示:

11.（错误）

操作系统中的每一个实体组件不可能是（）。

A.主体

B.客体

C.既是主体又是客体

D.既不是主体又不是客体

知识点:

第五单元

学生答案:

[B;]

得分:

[0]

试题分值:

10.0

提示:

12.终端服务是Windows操作系统自带的，可以通过图形界面远程操纵服务器。

在默认的情况下，终端服务的端口号是（）。

A.25

B.3389

C.80

D.1399

知识点:

第五单元

学生答案:

[B;]

得分:

[10]

试题分值:

10.0

提示:

《计算机网络安全与管理技术》综合练习题信息源于兼职吧。

一．选择题

1．以下对网络安全管理的描述中，正确的是（D）。

A）安全管理不需要对重要网络资源的访问进行监视。

B）安全管理不需要验证用户的访问权限和优先级。

C）安全管理的操作依赖于设备的类型。

D）安全管理的目标是保证重要的信息不被未授权的用户访问。

2．以下有关网络管理功能的描述中，错误的是（D）。

A）配置管理是掌握和控制网络的配置信息。

B）故障管理是对网络中的故障进行定位。

C）性能管理是监视和调整工作参数，改善网络性能。

D）安全管理是使网络性能维持在较好水平。

3．有些计算机系统的安全性不高，不对用户进行验证，这类系统的安全级别是（A）。

A）D1

B）A1

C）C1

D）C2

4．WindowsNT操作系统能够达到的最高安全级别是（B）。

A）C1

B）C2

C）D1

D）D2

5．下面操作系统能够达到C2安全级别的是（D）。

Ⅰ.Windows3.xⅡ.AppleSystem7.xⅢ.WindowsNTⅣ.NetWare3.x

A）Ⅰ和ⅢB）Ⅱ和ⅢC）Ⅱ和ⅣD）Ⅲ和Ⅳ

6．计算机系统处理敏感信息需要的最低安全级别是（C）。

A）D1

B）C1

C）C2

D）B1

7．计算机系统具有不同的安全级别，其中Windows98的安全等级是（D）。

A）B1

B）C1

C）C2

D）D1

8.计算机系统具有不同的安全等级，其中WindowsNT的安全等级是（C）。

A）B1

B）C1

C）C2

D）D1

9.网络安全的基本目标是实现信息的机密性、合法性、完整性和（可用性）。

10．网络安全的基本目标是保证信息的机密性、可用性、合法性和（完整性）.

11．某种网络安全威胁是通过非法手段取得对数据的使用权，并对数据进行恶意添加和修改。

这种安全威胁属于（B）。

A）窃听数据

B）破坏数据完整性

C）拒绝服务

D）物理安全威胁

12．以下方法不能用于计算机病毒检测的是（B）。

A）自身校验

B）加密可执行程序

C）关键字检测

D）判断文件的长度

13．若每次打开Word程序编辑文当时，计算机都会把文档传送到另一FTP服务器，那么可以怀疑Word程序被黑客植入（B）。

A）病毒

B）特洛伊木马

C）FTP匿名服务

D）陷门

14．网络安全的基本目标是实现信息的机密性、可用性、完整性和（合法性）。

15．当信息从信源向信宿流动时可能会受到攻击。

其中中断攻击是破坏系统资源，这是对网络（可用）性的攻击。

16．有一类攻击可以确定通信的位置和通信主机的身份，还可以观察交换信息的频度和长度。

这类攻击称为（通信量分析）。

17．下面攻击方法属于被动攻击的是（C）。

A）拒绝服务攻击

B）重放攻击

C）通信量分析攻击

D）假冒攻击

18．下面攻击属于非服务攻击的是（C）。

Ⅰ.邮件炸弹攻击Ⅱ.源路由攻击Ⅲ.地址欺骗攻击

A）Ⅰ

B）Ⅰ和Ⅱ

C）Ⅱ和Ⅲ

D）Ⅰ和Ⅲ

19．下面（D）攻击属于服务攻击。

Ⅰ.邮件炸弹攻击Ⅱ.源路由攻击Ⅲ.地址欺骗攻击Ⅳ.DOS攻击

A）Ⅰ和Ⅱ

B）Ⅱ和Ⅲ

C）Ⅱ和Ⅳ

D）Ⅰ和Ⅳ

20．通信量分析攻击可以确定通信的位置和通信主机的身份，还可以观察交换信息的频度和长度。

这类安全攻击属于（被动性）攻击。

21．从信源向信宿流动过程中，信息被插入一些欺骗性的消息，这类攻击属于（B）。

A）中断攻击

B）截取攻击

C）重放攻击

D）修改攻击

22．网络安全攻击方法可以分为服务攻击与（非服务）攻击。

23．关于RC5加密算法的描述中，正确的是（D）。

A）分组长度固定

B）密钥长度固定

C）分组和密钥长度都固定

D）分组和密钥长度都可变

24．下面不属于对称加密的是（D）。

A）DES

B）IDEA

C）TDEA

D）RSA

25．DES是一种常用的对称加密算法，其一般的分组长度为（C）。

A）32位

B）56位

C）64位

D）128位

26．关于RC5加密技术的描述中，正确的是（C）。

A）它属于非对称加密

B）它的分组长度固定

C）它的密钥长度可变

D）它是在DES基础上开发的

27．对称加密机制的安全性取决于（密钥）的保密性。

28．以下关于公钥密码体制的描述中，错误的是（C）。

A）加密和解密使用不同的密钥

B）公钥不需要保密

C）一定比常规加密更安全

D）常用于数字签名、认证等方面

29．以下关于公钥分发的描述中，错误的是（D）。

A）分发公钥不需要保密

B）分发公钥一般需要可信任的第三方

C）数字证书技术是分发公钥的常用技术

D）公钥的分发比较简单

30．张三从CA得到了李四的数字证书，张三可以从该数字证书中得到李四的（D）。

A）私钥

B）数字签名

C）口令

D）公钥

31．在认证过程中，如果明文由A发送到B，那么对明文进行签名的密钥为（B）。

A）A的公钥

B）A的私钥

C）B的公钥

D）B的私钥

32．为了确定信息在网络传输过程中是否被他人篡改，一般采用的技术是（C）。

A）防火墙技术

B）数据库技术

C）消息认证技术

D）文件交换技术

33．MD5是一种常用的摘要算法，它产生的消息摘要长度是（C）。

A）56位

B）64位

C）128位

D）256位

34．用户张三给文件服务器发命令，要求将文件“张三.doc”删除。

文件服务器上的认证机制需要确定的主要问题是（C）。

A）张三是否有删除该文件的权力

B）张三采用的是那种加密技术

C）该命令是否是张三发出的

D）张三发来的数据是否有病毒

35．防止口令猜测的措施之一是严格地限制从一个终端进行连续不成功登陆的（次数）。

36．以下关于数字签名的描述中，错误的事（B）。

A）数字签名可以利用公钥密码体制实现

B）数字签名可以保证消息内容的机密性

C）常用的公钥数字签名算法有RSA和DSS

D）数字签名可以确认消息的完整性

37．数字签名最常用的实现方法建立在公钥密码体制和安全单向（散列）函数的基础之上。

38．关于数字签名的描述中，错误的是（C）。

A）可以利用公钥密码体制

B）可以利用对称密码体制

C）可以保证消息内容的机密性

D）可以进行验证

39．Kerberos是一种网络认证协议，它采用的加密算法是（C）。

A）RSA

B）PGP

C）DES

D）MD5

40．IPSec不能提供（D）服务。

A）流量保密

B）数据源认证

C）拒绝重放包

D）文件加密

41．下面关于IPSec的说法错误的是（D）。

A）它是一套用于网络层安全的协议

B）它可以提供数据源服务

C）它可以提供流量保密服务

D）它只能在IPv4环境下使用

42．以下关于防火墙技术的描述，错误的是（C）。

A）防火墙分为数据包过滤和应用网关两类

B）防火墙可以控制外部用户对内部系统的访问

C）防火墙可以阻止内部人员对外部攻击

D）防火墙可以分析和监测网络的使用情况

43．关于防火墙技术的描述中，正确的是（B）。

A）防火墙不能支持网络地址转换

B）防火墙可以布置在企业内部网和Internet之间

C）防火墙可以查、杀各种病毒

D）防火墙可以过滤各种垃圾邮件

44．以下关于防火墙技术的描述，错误的是（C）。

A）防火墙可以对网络服务类型进行控制

B）防火墙可以对请求服务的用户进行控制

C）防火墙可以对网络攻击进行反向追踪

D）防火墙可以对用户如何使用特定服务进行控制

45．以下关于防火墙技术的描述中，错误的是（C）。

A）可以对进出内部网络的分组进行过滤

B）可以布置在企业内部网和因特网之间

C）可以查、杀各种病毒

D）可以对用户使用的服务进行控制

46．关于防火墙技术的描述中，错误的是（C）。

A）可以支持网络地址转换

B）可以保护脆弱的服务

C）可以查、杀各种病毒

D）可以增强保密性

47．安全威胁可分为（A）。

A）故意威胁和偶然威胁

B）突然威胁和偶然威胁

C）主动威胁和被动威胁

D）长期威胁和短期威胁

48．某种网络安全威胁是通过非法手段取得对数据的使用权，并对数据进行恶意地添加或修改。

这种安全威胁属于（B）。

A）数据窃听

B）破坏数据完整性

C）拒绝服务

D）物理安全威胁

49．对网络的威胁包括（D）。

①假冒②特洛伊木马③旁路控制④陷门⑤授权侵犯

A）①②③

B）②③④⑤

C）①②③④

D）①②③④⑤

50．著名的特洛伊木马的威胁类型属于（B）。

A）故意威胁

B）植入威胁

C）渗入威胁

D）主动威胁

51．DES加密算法采用的密钥长度是（B）。

A）32位

B）56位

C）64位

D）53位

52．下面加密算法不属于对称加密的是（C）。

A）DES

B）TDEA

C）RSA

D）RC5

53.我们领取汇款时需要加盖取款人的盖章，在身份认证中，图章属于（D）。

A）数字签名

B）个人识别码

C）个人特征

D）个人持证

54．在以下认证方式中，最常用的认证方式是（A）。

A）账户名/口令认证

B）使用摘要算法的认证

C）基于公钥基础设施的认证

D）基于个人特征的认证

55．以下方法不属于个人特征认证的是（A）。

A）PIN码

B）声音识别

C）虹膜识别

D）指纹识别

56．数字签名技术中，发送方使用自己的（A）对信息摘要进行加密。

A）私钥

B）公钥

C）数字指纹

D）数字信封

57．基于MD5的一次性口令生成算法是（B）。

A）PPP认证协议

B）S/Key口令协议

C）Netios协议

D）Kerberos协议

58．为了保障网络安全，防止外部网对内部网的侵犯，多在内部网络与外部网络之间设置（C）。

A）可信区域划分

B）时间戳

C）防火墙

D）数字签名

59．以下选项中，防火墙无法带来好处的是（C）。

A）过滤不安全的服务

B）控制对系统的访问

C）代替安全策略

D）增强保密性

60．（特洛伊木马）是指软件中含有一小段察觉不出的程序段，当软件运行时会损害用户的安全。

61．常见的摘要算法有消息摘要4算法MD4、消息摘要5算法MD5和（特洛伊木马）。

62．加强Web通信安全的方案有：

SSL（安全套接层）和（IPsec）。

二．问答题

1.安全体系结构中定义的安全服务有那几点？

答：

一个安全的计算机网络应当能够提供以下的安全服务：

1．认证

认证就是识别和证实，即识别一个实体的身份和证实该实体身份的真实性。

2．访问控制

访问控制是确定不同用户对信息资源的访问权限。

3．数据保密性

数据保密性的安全服务是使系统只对授权的用户提供信息，对于未被授权的使用者，这些信息是不可获得或不可理解的。

4．数据完整性

数据完整性的服务