計(jì)算機(jī)網(wǎng)絡(luò)安全試卷答案

一、填空題。(每空1分,共15分1、保證計(jì)算機(jī)網(wǎng)絡(luò)的平安,就是要保護(hù)網(wǎng)絡(luò)信息在存儲(chǔ)與傳輸過程中的可用性、機(jī)密性、完整性、可控性與不可抵賴性。2、信息平安的大致內(nèi)容包括三局部:物理平安、網(wǎng)絡(luò)平安與操作系統(tǒng)平安。3、網(wǎng)絡(luò)攻擊的步驟是:隱藏IP、信息收集、控制或破壞目標(biāo)系統(tǒng)、種植后門與在網(wǎng)絡(luò)中隱身。4、防火墻一般部署在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間。5、入侵檢測系統(tǒng)一般由數(shù)據(jù)收集器、檢測器、知識(shí)庫與控制器構(gòu)成。二、單項(xiàng)選擇題。(每題2分,共30分1、網(wǎng)絡(luò)攻擊的開展趨勢是(B。A、黑客技術(shù)及網(wǎng)絡(luò)病毒日益融合B、攻擊工具日益先進(jìn)C、病毒攻擊D、黑客攻擊2、拒絕效勞攻擊(A。A、用超出被攻擊目標(biāo)處理能力的海量數(shù)據(jù)包消耗可用系統(tǒng)、帶寬資源等方法的攻擊B、全稱是DistributedDenialOfService第1頁

C、拒絕來自一個(gè)效勞器所發(fā)送回應(yīng)請求的指令D、入侵控制一個(gè)效勞器后遠(yuǎn)程關(guān)機(jī)3、HTTP默認(rèn)端口號(hào)為(B。A、21B、80C、8080D、234、網(wǎng)絡(luò)監(jiān)聽是(B。A、遠(yuǎn)程觀察一個(gè)用戶的計(jì)算機(jī)B、監(jiān)視網(wǎng)絡(luò)的狀態(tài)、傳輸?shù)臄?shù)據(jù)流C、監(jiān)視PC系統(tǒng)的運(yùn)行情況D、監(jiān)視一個(gè)網(wǎng)站的開展方向5、下面不是采用對稱加密算法的是(D。A、DESB、AESC、IDEAD、RSA6、在公開密鑰體制中,加密密鑰即(D。A、解密密鑰第2頁

B、私密密鑰C、私有密鑰D、公開密鑰7、DES算法的入口參數(shù)有3個(gè):Key、Data與Mode。其中Key的實(shí)際長度為(D位,是DES算法的工作密鑰。A、64B、7C、8D、568、計(jì)算機(jī)網(wǎng)絡(luò)的平安是指(B。A、網(wǎng)絡(luò)中設(shè)備設(shè)置環(huán)境的平安B、網(wǎng)絡(luò)中信息的平安C、網(wǎng)絡(luò)中使用者的平安D、網(wǎng)絡(luò)中財(cái)產(chǎn)的平安9、打請求密碼屬于(B攻擊方式。A、木馬B、社會(huì)工程學(xué)C、系統(tǒng)漏洞D、拒絕效勞第3頁

10、平安套接層協(xié)議是(B。A、SETB、SSLC、HTTPD、S-HTTP11、(B是網(wǎng)絡(luò)通信中標(biāo)志通信各方身份信息的一系列數(shù)據(jù),提供一種在Internet上驗(yàn)證身份的方式。A、數(shù)字認(rèn)證B、數(shù)字證書C、電子證書D、電子認(rèn)證12、數(shù)字簽名功能不包括(B。13、目前無線局域網(wǎng)主要以(B作傳輸媒介。14、防火墻能夠(A。15、WindowsServer2003系統(tǒng)的平安日志通過(C設(shè)置。A、事件查看器B、效勞器管理C、本地平安策略D、網(wǎng)絡(luò)適配器第4頁

三、多項(xiàng)選擇題。(每題2分,共10分,錯(cuò)選或漏選不得分1、以下屬于木馬入侵的常見方法的是(ABCD。A、捆綁欺騙B、郵件冒名欺騙C、危險(xiǎn)下載D、翻開郵件的附件2、網(wǎng)絡(luò)防火墻的作用是(ACD。A、防止內(nèi)部信息外池B、防止系統(tǒng)感染病毒及非法訪問C、防止黑客訪問D、建立內(nèi)部信息與功能及外部信息與功能之間的屏障3、計(jì)算機(jī)病毒的傳播方式有(ABCD。A、通過共享資源傳播B、通過網(wǎng)頁惡意腳本傳播C、通過網(wǎng)絡(luò)文件傳輸傳播D、通過電子郵件傳播4、在保證密碼平安中,應(yīng)該采取的正確措施有(ABC。A、不用生日做密碼B、不要使用少于5位的密碼第5頁

C、不要使用純數(shù)字D、將密碼設(shè)得非常復(fù)雜并保證在20位以上5、WindowsServer2003效勞器的平安采取的平安措施包括(ABCD。A、使用NTFS格式的磁盤分區(qū)B、及時(shí)對操作系統(tǒng)使用補(bǔ)丁程序堵塞平安漏洞C、實(shí)行強(qiáng)有力的平安管理策略D、借助防火墻對效勞器提供保護(hù)四、判斷題。(每題1分,共10分,對的打“√〞,錯(cuò)的打“×〞1、常見的公鑰密碼算法有RSA算法、Diffie-Hellman算法與ElGamal算法。(√2、拒絕效勞攻擊屬于被動(dòng)攻擊的一種。(×3、可以在局域網(wǎng)的網(wǎng)關(guān)處安裝一個(gè)病毒防火墻,從而解決整個(gè)局域網(wǎng)的防病毒問題。(×4、非軍事化區(qū)DMZ是為了解決平安防火墻后外部網(wǎng)路不能訪問內(nèi)部網(wǎng)絡(luò)效勞器的問題,而設(shè)立的一個(gè)非平安系統(tǒng)及平安系統(tǒng)之間的緩沖區(qū)。(√5、3DES算法的加密過程就是用同一個(gè)密鑰對待加密的數(shù)據(jù)執(zhí)行三次DES算法的加密操作。(×6、平安是永遠(yuǎn)是相對的,永遠(yuǎn)沒有一勞永逸的平安防護(hù)措施。(√7、入侵檢測系統(tǒng)是網(wǎng)絡(luò)信息系統(tǒng)平安的第一道防線。(×第6頁

8、我的公鑰證書是不能在網(wǎng)絡(luò)上公開的,否那么其他人可能假冒我的身份或偽造我的數(shù)字簽名。(×9、日常所見的校園飯卡是利用的身份認(rèn)證的單因素法。(√10、公開密鑰密碼體制比對稱密鑰密碼體制更為平安。(×五、簡答題。(每題5分,共15分1、簡述物理平安包括那些內(nèi)容?答:物理平安包括防盜、防火、防靜電、防雷擊與防電磁泄漏等方面的內(nèi)容。2、簡述防火墻有哪些根本功能?(寫出五個(gè)功能答:包過濾、遠(yuǎn)程管理、NAT技術(shù)、代理、MAC及IP地址的綁定、流量控制與統(tǒng)計(jì)分析、流量計(jì)費(fèi)、VPN、限制同時(shí)上網(wǎng)人數(shù)、限制使用時(shí)間、限制特定使用者