計(jì)算機(jī)網(wǎng)絡(luò)安全期末考試試題A.doc

一選擇題（本大題共10小題，每小題2分，共20分）1、數(shù)據(jù)容錯(cuò)是用來(lái)解決信息【 】A 可靠性 B 可用性 C 可控性 D 保密性2、防止信息非法讀取的特性是【 】A 保密性 B 完整性 C 有效性 D 可控性3、下列加密協(xié)議屬于非對(duì)稱加密的是【 】A RSA B DES C 3DES D AES 4 、3DES加密協(xié)議密鑰是（）位【 】A 128 B 56 C 64 D 10245、下面哪條指令具有顯示網(wǎng)絡(luò)狀態(tài)功能【 】A NETSTAT B PING C TRACERT D NET6、下列不是身份認(rèn)證的是【 】A 訪問(wèn)控制 B 智能卡 C 數(shù)學(xué)證書 D口令7、PPDR安全模型不包括【 】A 策略 B 身份認(rèn)證 C 保護(hù) D 檢測(cè) E 響應(yīng)8、端口80提供的服務(wù)是【 】A DNS B WWW C FTP D BBS 9、安全掃描器是用來(lái)掃描系統(tǒng)【 】A 數(shù)據(jù) B 漏洞 C 入侵 D使用10、NAT技術(shù)的主要作用是【 】A 網(wǎng)絡(luò)地址轉(zhuǎn)換 B 加密 C 代理 D 重定向得分評(píng)卷人答案一:選擇題AAAAA ABBBA二 名詞解釋1通過(guò)捕獲數(shù)據(jù)包來(lái)發(fā)現(xiàn)入侵的行為2 加密與解密的密碼相同3通過(guò)消耗目標(biāo)系統(tǒng)資源使目標(biāo)系統(tǒng)不能正常服務(wù)4 分時(shí)連接內(nèi)外網(wǎng)來(lái)實(shí)現(xiàn)安全數(shù)據(jù)傳輸?shù)募夹g(shù)5 未經(jīng)對(duì)方許可,郵件內(nèi)容與接收沒(méi)有任何關(guān)系的郵件.三簡(jiǎn)答題（共20分）1長(zhǎng)度 娛樂(lè)城開戶定期換口令 不要用易猜的字符串 2安全拓?fù)浣Y(jié)構(gòu) 加密 3權(quán)限 認(rèn)證 過(guò)濾 4備份 容錯(cuò) 四 論述題1 內(nèi)網(wǎng)易接近,內(nèi)網(wǎng)易了解結(jié)構(gòu)2制度法律五 設(shè)計(jì)題1服務(wù)器:漏洞 訪問(wèn)控制 客戶機(jī): 漏洞2 加密 訪問(wèn)控制 防惡意軟件 防火墻 一名詞解釋（本大題共5小題，每小題4分，共20分） 1、入侵檢測(cè) 通過(guò)捕獲數(shù)據(jù)包來(lái)發(fā)現(xiàn)入侵的行為2 對(duì)稱加密 加密與解密的密碼相同3 拒絕服務(wù)通過(guò)消耗目標(biāo)系統(tǒng)資源使目標(biāo)系統(tǒng)不能正常服務(wù)4、物理隔離分時(shí)連接內(nèi)外網(wǎng)來(lái)實(shí)現(xiàn)安全數(shù)據(jù)傳輸?shù)募夹g(shù)5 垃圾郵件未經(jīng)對(duì)方許可,郵件內(nèi)容與接收沒(méi)有任何關(guān)系的郵件得分評(píng)卷人三簡(jiǎn)答題（本大題共4小題，每小題5分，共20分）1、 口令管理的策略有哪些？長(zhǎng)度 定期換口令 不要用易猜的字符串2、 如何防范網(wǎng)絡(luò)監(jiān)聽?安全拓?fù)浣Y(jié)構(gòu) 加密3、 Windows操作系統(tǒng)的安全技術(shù)有哪些？權(quán)限 認(rèn)證 過(guò)濾4 提高數(shù)據(jù)完整性的方法有哪些?備份 容錯(cuò)得分評(píng)卷人四、論述題（本大題共2小題，每小題5分，共10分）1、網(wǎng)絡(luò)安全風(fēng)險(xiǎn)來(lái)源于內(nèi)網(wǎng)和外網(wǎng)，內(nèi)網(wǎng)的風(fēng)險(xiǎn)占80%，外網(wǎng)的風(fēng)險(xiǎn)占20%，所以網(wǎng)絡(luò)安全防御的重點(diǎn)是內(nèi)網(wǎng)。你如何理解這句話？?jī)?nèi)網(wǎng)易接近,內(nèi)網(wǎng)易了解結(jié)構(gòu) 2、如何理解網(wǎng)絡(luò)安全管理要“以人為本”，重點(diǎn)是管好人。制度法律得分評(píng)卷人五、設(shè)計(jì)題（本大題共6小題，每小題5分，共30分）某公司網(wǎng)絡(luò)拓樸圖如下，請(qǐng)你運(yùn)用學(xué)過(guò)的知識(shí)為該企業(yè)設(shè)計(jì)安全方案。1、 請(qǐng)你為企業(yè)制定安全策略?(5分)服務(wù)器:漏洞 訪問(wèn)控制 客戶機(jī): 漏洞2、 該企業(yè)可以采用哪些安全技術(shù)？其作用是什么？（10分）加密 訪問(wèn)控制 防惡意軟件 防火墻3、 如果采用防火墻來(lái)保護(hù)服務(wù)器，請(qǐng)問(wèn)防火墻應(yīng)如何布置？（