1、计算机网络安全复习资料计算机网络安全复习资料一、单项选择题1( B )是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。A. IP地址 B. 子网掩码 C.TCP层 D. IP层2由于( B )并发运行,用户在做一件事情时还可以做另外一件事。特别是在多个CPU的情况下,可以更充分地利用硬件资源的优势。A. 多进程 B. 多线程 C. 超线程 D. 超进程3下面有关MD5的描述,不正确的是( A )A. 是一种用于数字签名的算法 B. 得到的报文摘要长度为固定的128位C. 输入以字节为单位D. 用一个8字节的整数表示数据的原始长度4在PKI系统中,负责签发和管理数字证书的是( A )
2、A. CA B. RA C. LDAP D. CPS5数字证书不包含( B )A. 颁发机构的名称 B. 证书持有者的私有密钥信息C. 证书的有效期 D. CA签发证书时所使用的签名算法6下面有关3DES的数学描述,正确的是( B )A. C=E(E(E(P, K1), K1), K1) B. C=E(D(E(P, K1), K2), K1)C. C=E(D(E(P, K1), K1), K1) D. C=D(E(D(P, K1), K2), K1)7( B )是一套可以免费使用和自由传播的类UNIX操作系统,主要用于基于Intel x86系列CPU的计算机上。A. Solaris B. Li
3、nux C. XENIX D. FreeBSD8以下认证方式中,最为安全的是( D )A. 用户名+密码 B. 卡+密钥C. 用户名+密码+验证码 D. 卡+指纹9( C )是最常用的一类访问控制机制,用来决定一个用户是否有权访问一些特定客体的一种访问约束机制。A. 强制访问控制 B. 访问控制列表 C. 自主访问控制 D. 访问控制矩阵10套接字层(Socket Layer)位于( D ) A. 网络层与传输层之间 B. 传输层与应用层之间C. 应用层 D. 传输层11SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全(Transport Layer Sec
4、urity,TLS)是为网络通信提供安全及数据完整性的一种安全协议。下面有关SSL的描述,不正确的是( D )A. 目前大部分Web浏览器都内置了SSL协议B. SSL协议分为SSL握手协议和SSL记录协议两部分C. SSL协议中的数据压缩功能是可选的D. TLS在功能和结构上与SSL完全相同12在基于IEEE 802.1x与Radius组成的认证系统中,Radius服务器的功能不包括( D ) A. 验证用户身份的合法性 B. 授权用户访问网络资源C. 对用户进行审计 D. 对客户端的MAC地址进行绑定13计算机病毒具有( A )A. 传播性、潜伏性、破坏性 B. 传播性、破坏性、易读性C.
5、 潜伏性、破坏性、易读性 D. 传播性、潜伏性、安全性14目前使用的防杀病毒软件的作用是( C )A. 检查计算机是否感染病毒,并消除已感染的任何病毒B. 杜绝病毒对计算机的侵害C. 检查计算机是否感染病毒,并清除部分已感染的病毒D. 查出已感染的任何病毒,清除部分已感染的病毒15在DDoS攻击中,通过非法入侵并被控制,但并不向被攻击者直接发起攻击的计算机称为( B )A. 攻击者 B. 主控端 C. 代理服务器 D. 被攻击者16对利用软件缺陷进行的网络攻击,最有效的防范方法是( A )A. 及时更新补丁程序 B. 安装防病毒软件并及时更新病毒库C. 安装防火墙 D. 安装漏洞扫描软件17在
6、IDS中,将收集到的信息与数据库中已有的记录进行比较,从而发现违背安全策略的行为,这类操作方法称为( A )A. 模式匹配 B. 统计分析 C. 完整性分析 D. 不确定18经常与黑客软件配合使用的是( C )A. 病毒 B. 蠕虫 C. 木马 D. 间谍软件19RSA算法是一种基于_C_的公钥体系。A. 素数不能分解 B. 大数没有质因数的假设C. 大数不可能质因数分解假设 D. 公钥可以公开的假设20将利用虚假IP地址进行ICMP报文传输的攻击方法称为( D )A. ICMP泛洪 B. LAND攻击 C. 死亡之ping D. Smurf攻击21以下哪一种方法无法防范口令攻击( C )A.
7、 启用防火墙功能 B. 设置复杂的系统认证口令C. 关闭不需要的网络服务 D. 修改系统默认的认证名称22在分布式防火墙系统组成中不包括( D )A. 网络防火墙 B. 主机防火墙 C. 中心管理服务器 D. 传统防火墙23下面对于个人防火墙未来的发展方向,描述不准确的是( D )A. 与xDSL Modem、无线AP等网络设备集成B. 与防病毒软件集成,并实现与防病毒软件之间的安全联动C. 将个人防火墙作为企业防火墙的有机组成部分D. 与集线器等物理层设备集成24在以下各项功能中,不可能集成在防火墙上的是( D )A. 网络地址转换(NAT) B. 虚拟专用网(VPN) C. 入侵检测和入侵
8、防御 D. 过滤内网中设备的MAC地址25将利用虚假IP地址进行ICMP报文传输的攻击方法称为( B )A. ICMP泛洪 B. Smurf攻击 C. 死亡之ping D. LAND攻击26. _D_ 是一种可以驻留在对方服务器系统中的一种程序。A. 后门 B. 跳板 C. 终端服务 D. 木马27如果要实现用户在家中随时访问单位内部的数字资源,可以通过以下哪一种方式实现( C )A. 外联网VPN B. 内联网VPN C. 远程接入VPN D. 专线接入28以下哪一种方法中,无法防范蠕虫的入侵。( B )A. 及时安装操作系统和应用软件补丁程序B. 将可疑邮件的附件下载等文件夹中,然后再双击
9、打开C. 设置文件夹选项,显示文件名的扩展名D. 不要打开扩展名为VBS、SHS、PIF等邮件附件29以下有关软件加密和硬件加密的比较,不正确的是( B )A. 硬件加密对用户是透明的,而软件加密需要在系统或软件中写入加密程序B. 硬件加密的兼容性比软件加密好C. 硬件加密的安全性比软件加密好D. 硬件加密的速度比软件加密快30. VPN的应用特点主要表现在两个方面,分别是( A )A. 应用成本低廉和使用安全 B. 便于实现和管理方便C. 资源丰富和使用便捷 D. 高速和安全31OSI参考模型是国际标准化组织制定的模型,把计算机与计算机之间的通信分成( C )个互相连接的协议层。A. 5 B
10、. 6 C. 7 D. 832( C )就是通过各种途径对所要攻击的目标进行多方面的了解(包括任何可得到的蛛丝马迹,但要确保信息的准确),确定攻击的时间和地点。A. 扫描 B. 入侵 C. 踩点 D. 监听33 PKI无法实现( D )A. 身份认证 B. 数据的完整性 C. 数据的机密性 D. 权限分配34CA的主要功能为( D )A. 确认用户的身份 B. 为用户提供证书的申请、下载、查询、注销和恢复等操作C. 定义了密码系统的使用方法和原则 D. 负责发放和管理数字证书35数字证书不包含( B )A. 颁发机构的名称 B. 证书持有者的私有密钥信息C. 证书的有效期 D. CA签发证书时
11、所使用的签名算法36一次字典攻击能否成功,很大因素上决定于( A )。A. 字典文件 B. 计算机速度 C. 网络速度 D. 黑客学历37下面不属于恶意代码攻击技术是( D )。A. 进程注入技术 B. 超级管理技术C. 端口反向连接技术 D. 自动生产技术38在生物特征认证中,不适宜于作为认证特征的是( D )A. 指纹 B. 虹膜 C. 脸像 D. 体重39“在因特网上没有人知道对方是一个人还是一条狗”这个故事最能说明( A ) A. 身份认证的重要性和迫切性 B. 网络上所有的活动都是不可见的C. 网络应用中存在不严肃性 D. 计算机网络是一个虚拟的世界40防止重放攻击最有效的方法是(
12、B )A. 对用户账户和密码进行加密 B. 使用“一次一密”加密方式C. 经常修改用户账户名称和密码 D. 使用复杂的账户名称和密码41计算机病毒的危害性表现在( B )A. 能造成计算机部分配置永久性失效B. 影响程序的执行或破坏用户数据与程序C. 不影响计算机的运行速度D. 不影响计算机的运算结果42下面有关计算机病毒的说法,描述正确的是( C )A. 计算机病毒是一个MIS程序 B. 计算机病毒是对人体有害的传染性疾病C. 计算机病毒是一个能够通过自身传染,起破坏作用的计算机程序D. 计算机病毒是一段程序,只会影响计算机系统,但不会影响计算机网络43将通过在别人丢弃的废旧硬盘、U盘等介质
13、中获取他人有用信息的行为称为( D )A. 社会工程学 B. 搭线窃听 C. 窥探 D. 垃圾搜索44ARP欺骗的实质是( A )A. 提供虚拟的MAC与IP地址的组合 B. 让其他计算机知道自己的存在C. 窃取用户在网络中传输的数据 D. 扰乱网络的正常运行45TCP SYN泛洪攻击的原理是利用了( A )A. TCP三次握手过程 B. TCP面向流的工作机制C. TCP数据传输中的窗口技术 D. TCP连接终止时的FIN报文46DNSSEC中并未采用( C )技术A. 数字签名 B. 公钥加密 C. 地址绑定 D. 报文摘要47当计算机上发现病毒时,最彻底的清除方法为( A )A. 格式化
14、硬盘 B. 用防病毒软件清除病毒 C. 删除感染病毒的文件 D. 删除磁盘上所有的文件48IPS能够实时检查和阻止入侵的原理在于IPS拥有众多的( C )A. 主机传感器 B. 网络传感器 C. 过滤器 D. 管理控制台49下面哪个属于对称算法( B )。A. 数字签名 B. 序列算法 C. RSA算法 D. 数字水印50木马与病毒的最大区别是( C )A. 木马不破坏文件,而病毒会破坏文件 B. 木马无法自我复制,而病毒能够自我复制C. 木马无法使数据丢失,而病毒会使数据丢失D. 木马不具有潜伏性,而病毒具有潜伏性 51目前使用的防杀病毒软件的作用是( C )A. 检查计算机是否感染病毒,并
15、消除已感染的任何病毒B. 杜绝病毒对计算机的侵害C. 检查计算机是否感染病毒,并清除部分已感染的病毒D. 查出已感染的任何病毒,清除部分已感染的病毒52死亡之ping属于( B )A. 冒充攻击 B. 拒绝服务攻击 C. 重放攻击 D. 篡改攻击53泪滴使用了IP数据报中的( A )A. 段位移字段的功能 B. 协议字段的功能 C. 标识字段的功能 D. 生存期字段的功能54ICMP泛洪利用了( C )A. ARP命令的功能 B. tracert命令的功能 C. ping命令的功能 D. route命令的功能55以下哪一种方法无法防范口令攻击( A )A. 启用防火墙功能 B. 设置复杂的系统
16、认证口令C. 关闭不需要的网络服务 D. 修改系统默认的认证名称56以下设备和系统中,不可能集成防火墙功能的是( A )A.集线器 B. 交换机 C. 路由器 D. Windows Server 2003操作系统57下面对于个人防火墙的描述,不正确的是( C )A. 个人防火墙是为防护接入互联网的单机操作系统而出现的B. 个人防火墙的功能与企业级防火墙类似,而配置和管理相对简单C. 所有的单机杀病毒软件都具有个人防火墙的功能D. 为了满足非专业用户的使用,个人防火墙的配置方法相对简单58目前计算机网络中广泛使用的加密方式为( C )A. 链路加密 B. 节点对节点加密 C. 端对端加密 D.
17、以上都是59在以下隧道协议中,属于三层隧道协议的是( D )A. L2F B. PPTP C. L2TP D. IPSec60对于一个组织,保障其信息安全并不能为其带来直接的经济效益,相反还会付出较大的成本,那么组织为什么需要信息安全? ( D )A. 有多余的经费 B. 全社会都在重视信息安全,我们也应该关注C. 上级或领导的要求 D. 组织自身业务需要和法律法规要求二、填空题(每空1分,共20 分)1. 根据密码算法对明文处理方式的标准不同,可以将密码系统分为 和 。(序列密码 分组密码)2. PKI的技术基础包括 和 两部分。(公开密钥体制 加密机制)3. 零知识身份认证分为 和 两种类
18、型。(交互式 非交互式)4. DNS同时调用了TCP和UDP的53端口,其中 端口用于DNS客户端与DNS服务器端的通信,而 端口用于DNS区域之间的数据复制。(UDP 53 TCP 53)5. 与病毒相比,蠕虫的最大特点是消耗 和 。(计算机内存 网络带宽)6. 在网络入侵中,将自己伪装成合法用户来攻击系统的行为称为冒充;复制合法用户发出的数据,然后进行重发,以欺骗接收者的行为称为 ;中止或干扰服务器为合法用户提供服务的行为称为 。(重放 拒绝服务)7. 在LAND攻击中,LAND攻击报文的 和 是相同的。(源IP地址 目的IP地址)8. 防火墙将网络分割为两部分,即将网络分成两个不同的安全
19、域。对于接入Internet的局域网,其中 属于可信赖的安全域,而 属于不可信赖的非安全域。(局域网 Internet)9. 防火墙一般分为路由模式和透明模式两类。当用防火墙连接同一网段的不同设备时,可采用 防火墙;而用防火墙连接两个完全不同的网络时,则需要使用 防火墙。(透明模式 路由模式)10. VPN系统中的身份认证技术包括 和 两种类型。(用户身份认证 信息认证)11利用公钥加密数据,然后用私钥解密数据的过程称为 ;利用私钥加密数据,然后用公钥解密数据的过程称为 。(加密 数字签名)12. 在PKI/PMI系统中,一个合法用户只拥有一个唯一的 ,但可能会同时拥有多个不同的 。(公钥证书
20、 属性证书)13. 计算机网络安全领域的3A是指认证、 和 。(授权 审计)14. SSL是一种综合利用 和 技术进行安全通信的工业标准。(对称密钥 非对称密钥)15. 扫描技术主要分为 和 两种类型。(主机安全扫描 网络安全扫描)16. 在IDS的报警中,可以分为错误报警和正确的报警两种类型。其中错误报警中,将IDS工作于正常状态下产生的报警称为 ;而将IDS对已知的入侵活动未产生报警的现象称为 。(误报 漏报)17. 状态检测防火墙是在传统包过滤防火墙的基础上发展而来的,所以将传统的包过滤防火墙称为 防火墙,而将状态检测防火墙称为 防火墙。(静态包过滤 动态包过滤)18. VPN是利用In
21、ternet等 的基础设施,通过 技术,为用户提供一条与专网相同的安全通道。(公共网络 隧道)19. VPN系统中的三种典型技术分别是 、 和加密技术。( 隧道技术 身份认证技术)20. 目前身份认证技术可分为PKI和非PKI两种类型,其中在VPN的用户身份认证中一般采用 认证方式,而信息认证中采用 认证方式。(非PKI PKI)三、判断题(每题1分,共10分)1 链路加密方式适用于在广域网系统中应用。( )2. “一次一密”属于序列密码中的一种。( )3. 当通过浏览器以在线方式申请数字证书时,申请证书和下载证书的计算机必须是同一台计算机。( )4. PKI和PMI在应用中必须进行绑定,而不
22、能在物理上分开。( )5.在网络身份认证中采用审计的目的是对所有用户的行为进行记录,以便于进行核查。( )6. 由于在TCP协议的传输过程中,传输层需要将从应用层接收到的数据以字节为组成单元划分成多个字节段,然后每个字节段单独进行路由传输,所以TCP是面向字节流的可靠的传输方式。( )7. ARP缓存只能保存主动查询获得的IP和MAC的对应关系,而不会保存以广播形式接收到的IP和MAC的对应关系。( )8.计算机病毒只会破坏计算机的操作系统,而对其他网络设备不起作用。( )9. 脚本文件和ActiveX控件都可以嵌入在HTML文件中执行。( )10. 要实现DDoS攻击,攻击者必须能够控制大量
23、的计算机为其服务。( )11Feistel是密码设计的一个结构,而非一个具体的密码产品。( )12. 暴力破解与字典攻击属于同类网络攻击方式,其中暴力破解中所采用的字典要比字典攻击中使用的字典的范围要大。( )13. DHCP服务器只能给客户端提供IP地址和网关地址,而不能提供DNS服务器的IP地址。( )14. 间谍软件能够修改计算机上的配置文件。( )15. 蠕虫既可以在互联网上传播,也可以在局域网上传播。而且由于局域网本身的特性,蠕虫在局域网上传播速度更快,危害更大。( )16. 与IDS相比,IPS具有深层防御的功能。( )17. 当硬件配置相同时,代理防火墙对网络运行性能的影响要比包
24、过滤防火墙小。( )18. 在传统的包过滤、代理和状态检测3类防火墙中,只有状态检测防火墙可以在一定程度上检测并防止内部用户的恶意破坏。( )19. 防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则,其中前者的安全性要比后者高。( )20. 在利用VPN连接两个LAN时,LAN中必须使用TCP/IP协议。( )四、名词解释(每小题4分,共20分)1.对称加密与非对称解密。在一个加密系统中,加密和解密使用同一个密钥,这种加密方式称为对称加密,也称为单密钥加密。如果系统采用的是双密钥体系,存在两个相互关联的密码,其中一个用于加密,另一个用于解密,这种加密方法称为
25、非对称加密,也称为公钥加密。2. 蜜罐。是一种计算机网络中专门为吸引并“诱骗”那些试图非法入侵他人计算机系统的人而设计的陷阱系统。设置蜜罐的目的主要是用于被侦听、被攻击,从而研究网络安全的相关技术和方法。(2)3.PKI(公钥基础设施)。PKI是利用密码学中的公钥概念和加密技术为网上通信提供的符合标准的一整套安全基础平台。PKI能为各种不同安全需求的用户提供各种不同的网上安全服务所需要的密钥和证书,这些安全服务主要包括身份识别与鉴别(认证)、数据保密性、数据完整性、不可否认性及时间戳服务等,从而达到保证网上传递信息的安全、真实、完整和不可抵赖的目的。PKI的技术基础之一是公开密钥体制;PKI的
26、技术基础之二是加密机制。4. DNSSEC(域名系统安全扩展)。DNSSEC是在原有的域名系统(DNS)上通过公钥技术,对DNS中的信息进行数字签名,从而提供DNS的安全认证和信息完整性检验。发送方首先使用Hash函数对要发送的DNS信息进行计算,得到固定长度的“信息摘要”,然后对“信息摘要”用私钥进行加密,此过程实现了对“信息摘要”的数字签名;最后将要发送的DNS信息、该DNS信息的“信息摘要”以及该“信息摘要”的数字签名,一起发送出来。接收方首先采用公钥系统中的对应公钥对接收到的“信息摘要”的数字签名进行解密,得到解密后的“信息摘要”;接着用与发送方相同的Hash函数对接收到的DNS信息进
27、行运算,得到运算后的“信息摘要”;最后,对解密后的 “信息摘要”和运算后的“信息摘要”进行比较,如果两者的值相同,就可以确认接收到的DNS信息是完整的,即是由正确的DNS服务器得到的响应。5. DoS(拒绝服务)攻击。DoS攻击是一种实现简单但又很有效的攻击方式。DoS攻击的目的就是让被攻击主机拒绝用户的正常服务访问,破坏系统的正常运行,最终使用户的部分Internet连接和网络系统失效。最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源,从而使合法用户无法得到服务。*6. DNS缓存中毒。DNS为了提高查询效率,采用了缓存机制,把用户查询过的最新记录存放在缓存中,并设置生存周期(T
28、ime To Live,TTL)。在记录没有超过TTL之前,DNS缓存中的记录一旦被客户端查询,DNS服务器(包括各级名字服务器)将把缓存区中的记录直接返回给客户端,而不需要进行逐级查询,提高了查询速率。DNS缓存中毒利用了DNS缓存机制,在DNS服务器的缓存中存入大量错误的数据记录主动供用户查询。由于缓存中大量错误的记录是攻击者伪造的,而伪造者可能会根据不同的意图伪造不同的记录。由于DNS服务器之间会进行记录的同步复制,所以在TTL内,缓存中毒的DNS服务器有可能将错误的记录发送给其他的DNS服务器,导致更多的DNS服务器中毒。7. 机密性、完整性、可用性、可控性。机密性是确保信息不暴露给X
29、X的人或应用进程;完整性是指只有得到允许的人或应用进程才能修改数据,并且能够判别出数据是否已被更改;可用性是指只有得到授权的用户在需要时才可以访问数据,即使在网络被攻击时也不能阻碍授权用户对网络的使用;可控性是指能够对授权范围内的信息流向和行为方式进行控制。8. PMI(授权管理基础设施)。PMI是在PKI发展的过程中为了将用户权限的管理与其公钥的管理分离,由IETF提出的一种标准。PMI的最终目标就是提供一种有效的体系结构来管理用户的属性。PMI以资源管理为核心,对资源的访问控制权统一交由授权机构统一处理。同PKI相比,两者主要区别在于PKI证明用户是谁,而PMI证明这个用户有什么权限、能干
30、什么。PMI需要PKI为其提供身份认证。PMI实际提出了一个新的信息保护基础设施,能够与PKI紧密地集成,并系统地建立起对认可用户的特定授权,对权限管理进行系统的定义和描述,完整地提供授权服务所需过程。9. 防火墙。防火墙是指设置在不同网络(如可信赖的企业内部局域网和不可信赖的公共网络)之间或网络安全域之间的一系列部件的组合,通过监测、限制、更改进入不同网络或不同安全域的数据流,尽可能地对外部屏蔽网络内部的信息、结构和运行状况,以防止发生不可预测的、潜在破坏性的入侵,实现网络的安全保护。10.VPN(虚拟专用网)。VPN是利用Internet等公共网络的基础设施,通过隧道技术,为用户提供一条与
31、专用网络具有相同通信功能的安全数据通道,实现不同网络之间以及用户与网络之间的相互连接。从VPN的定义来看,其中“虚拟”是指用户不需要建立自己专用的物理线路,而是利用Internet等公共网络资源和设备建立一条逻辑上的专用数据通道,并实现与专用数据通道相同的通信功能;“专用网络”是指这一虚拟出来的网络并不是任何连接在公共网络上的用户都能够使用的,而是只有经过授权的用户才可以使用。同时,该通道内传输的数据经过了加密和认证,从而保证了传输内容的完整性和机密性。五、简答题(每小题10分,共20分)1. 简述ARP欺骗的实现原理并主要防范方法。由于ARP协议在设计中存在的主动发送ARP报文的漏洞,使得主
copyright@ 2008-2022 冰豆网网站版权所有
经营许可证编号:鄂ICP备2022015515号-1