(完整版)網(wǎng)絡(luò)安全期末試卷及答案

(完整版)網(wǎng)絡(luò)安全期末試卷及答案(完整版)網(wǎng)絡(luò)安全期末試卷及答案第5頁共5頁(完整版)網(wǎng)絡(luò)安全期末試卷及答案一、選擇題（38分，每小題2分）以下關(guān)于對稱加密的說法不正確的是（）

A、在對稱加密中,只有一個(gè)密鑰用來加密和解密信息B、在對稱加密中，用到了二個(gè)密鑰來加密和解密信息，分別是公共密鑰和私用密鑰C、對稱加密是一個(gè)簡單的過程，雙方都必需完全相信對方，并持有這個(gè)密鑰的備份D、對稱加密的速度非?？?，允許你加密大量的信息而只需要幾秒鐘被動攻擊主要是監(jiān)視公共媒體傳輸?shù)男畔ⅲ铝袑儆诘湫捅粍庸舻氖牵ǎ〢、解密通信數(shù)據(jù)B、會話攔截C、系統(tǒng)干涉D、修改數(shù)據(jù)針對竊聽攻擊采取的安全服務(wù)是（

)A.鑒別服務(wù)

B。數(shù)據(jù)機(jī)密性服務(wù)C。數(shù)據(jù)完整性服務(wù)

D.抗抵賴服務(wù)以下屬于對稱加密算法的是A、DESB、MD5C、HASHD、RSA在保證密碼安全中，我們應(yīng)采取的措施中不正確的是A、不用生日做密碼B、不要使用少于8位的密碼C、密碼不能以任何明文形式存在任何電子介質(zhì)中D、用戶可以不斷地嘗試密碼輸入，直到正確為止當(dāng)你感覺到你的Win2000運(yùn)行速度明顯減慢,當(dāng)你打開任務(wù)管理器后發(fā)現(xiàn)CPU的使用率達(dá)到了百分之百,你最有可能認(rèn)為你受到了哪一種攻擊。A、特洛伊木馬

B、拒絕服務(wù)C、欺騙

D、中間人攻擊入侵檢測的目的是(）A、實(shí)現(xiàn)內(nèi)外網(wǎng)隔離與訪問控制 B、提供實(shí)時(shí)的檢測及采取相應(yīng)的防護(hù)手段,阻止黑客的入侵 C、記錄用戶使用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行所有活動的過程D、預(yù)防、檢測和消除病毒網(wǎng)絡(luò)的可用性是指（)。A．網(wǎng)絡(luò)通信能力的大小 B．用戶用于網(wǎng)絡(luò)維修的時(shí)間C．網(wǎng)絡(luò)的可靠性

D．用戶可利用網(wǎng)絡(luò)時(shí)間的百分比802。11在MAC層采用了（）協(xié)議。A、CSMA/CD

B、CSMA/CA C、DQDB

D、令牌傳遞小李在使用Nmap對目標(biāo)網(wǎng)絡(luò)進(jìn)行掃描時(shí)發(fā)現(xiàn),某一個(gè)主機(jī)開放了25和110端口,此主機(jī)最有可能是什么？

A、文件服務(wù)器

B、郵件服務(wù)器C、WEB服務(wù)器

D、DNS服務(wù)器你想發(fā)現(xiàn)到達(dá)目標(biāo)網(wǎng)絡(luò)需要經(jīng)過哪些路由器，你應(yīng)該使用什么命令？

A、ping

B、nslookupC、tracert

D、ipconfig支持安全WEB服務(wù)的協(xié)議是（）。A、HTTPS

B、WINS

C、SOAP

D、HTTP安全電子郵件使用（）協(xié)議。A、PGP

B、HTTPS

C、MIME

D、DES公鑰基礎(chǔ)設(shè)施（PKI）的核心組成部分是（）A、認(rèn)證機(jī)構(gòu)CA

B、X.509標(biāo)準(zhǔn)C、密鑰備份和恢復(fù)

D、PKI應(yīng)用接口系統(tǒng)在Kerberos認(rèn)證系統(tǒng)中,用戶首先向（）申請初始票據(jù)。A、域名服務(wù)器

B、認(rèn)證服務(wù)器AS

C、票據(jù)授予服務(wù)器TGS

D、認(rèn)證中心CA以下關(guān)于VPN的說法中的哪一項(xiàng)是正確的？

A、VPN是虛擬專用網(wǎng)的簡稱，它只能對ISP實(shí)施維護(hù)

B、VPN是只能在第二層數(shù)據(jù)鏈路層上實(shí)現(xiàn)加密C、IPSEC也是VPN的一種D、VPN使用通道技術(shù)加密,但沒有身份驗(yàn)證功能二、填空題（10分,每空1分)計(jì)算機(jī)安全主要為了保證計(jì)算機(jī)的（1）、（2）和（3）.安全攻擊分為（4）攻擊和（5）攻擊。IPSec的兩種工作模式是(6）模式和傳輸模式。WPA所使用的加密算法是（7)，此種算法支持的密鑰位數(shù)是（8）位。某報(bào)文的長度是1000字節(jié)，利用MD5計(jì)算出來的報(bào)文摘要長度是(9）位，利用SHA計(jì)算出來的報(bào)文長度是（10)位。三、簡答題（30分，每小題6分）為什么要設(shè)置DMZ？什么設(shè)備要放置在DMZ中？簡述拒絕服務(wù)攻擊的體系結(jié)構(gòu)。分組密碼和流密碼的區(qū)別是什么？對于散列函數(shù)必須具有什么樣的性質(zhì)才可以使用?WPA采用哪些技術(shù)加強(qiáng)了WLAN的安全性？四、應(yīng)用題（共12分）在使用PGP保證郵件通信的安全性配置時(shí),根據(jù)要求回答下面問題。上圖中,用戶已生成了自己的密鑰對，正在導(dǎo)入對方的，導(dǎo)入的作用是什么？（3分)當(dāng)郵件編輯完畢后，需要進(jìn)行加密簽名，這時(shí)出現(xiàn)下面的對話框,要求輸入密鑰密碼，此處輸入密鑰密碼的作用是什么？(3分）在配置PKI與證書服務(wù)時(shí)，需要首先安裝CA證書，然后起用安全通道，進(jìn)而進(jìn)行客戶端驗(yàn)證.根據(jù)要求回答下面問題.過程使用的安全協(xié)議是，下圖中對應(yīng)的端口應(yīng)該是。（2分）在起用安全通道過程中，參考下圖，應(yīng)該進(jìn)行的配置是。（2分)利用安全協(xié)議訪問服務(wù)器的結(jié)果如下圖所示，假設(shè)服務(wù)器的IP地址為192。168.1.1，則地址欄應(yīng)輸入.（2分)五、論述題（10分)你覺得要保護(hù)計(jì)算機(jī)的安全需要從哪些地方入手？采取什么樣的措施？答案一、選擇題（38分，每小題2分）1-5BBABD6-10BDBBB11-16CAAABC二、填空題（10分,每空1分）機(jī)密性、完整性、可用性主動、被動（被動、主動）傳輸TKIP、128128、160三、簡答題(30分，每小題6分）為什么要設(shè)置DMZ？什么設(shè)備要放置在DMZ中？參考答案：通過配置DMZ，我們可以將需要保護(hù)的Web應(yīng)用程序服務(wù)器和數(shù)據(jù)庫系統(tǒng)放在內(nèi)網(wǎng)中，把沒有包含敏感數(shù)據(jù)、擔(dān)當(dāng)代理數(shù)據(jù)訪問職責(zé)的主機(jī)放置于DMZ中，這樣就為應(yīng)用系統(tǒng)安全提供了保障。簡述拒絕服務(wù)攻擊的體系結(jié)構(gòu)。參考答案:分組密碼和流密碼的區(qū)別是什么？參考答案：流密碼是一個(gè)比特一個(gè)比特的加密分組密碼是若干比特定長同時(shí)加密。比如des是64比特的明文一次性加密成密文。密碼分析方面有很多不同.比如流密碼中比特流的很多統(tǒng)計(jì)特性影響到算法的安全性。密碼實(shí)現(xiàn)方面有很多不同.比如流密碼通常是在特定硬件設(shè)備上實(shí)現(xiàn)。分組密碼既可以在硬件實(shí)現(xiàn)也方便在計(jì)算機(jī)上軟件實(shí)現(xiàn)。在使用RSA的系統(tǒng)中，你可截獲發(fā)送給用戶的密文C=10，并且已知他的公鑰是e=5,n=35.明文M是什么？參考答案：由公式M=Cemodn可知，明文M=5WPA采用哪些技術(shù)加強(qiáng)了WLAN的安全性？參考答案：臨時(shí)密鑰完整性協(xié)議TKIP、IEEE02.1x和擴(kuò)展認(rèn)證協(xié)議EAP.四、應(yīng)用題（共12分）在使用PGP保證郵件通信的安全性配置時(shí),根據(jù)要求回答下面問題。公鑰（1分），導(dǎo)入對方公鑰的作用是：用于加密給對方傳送的數(shù)據(jù)（2分）用于獲取私鑰(3分)在配置PKI與證書服務(wù)時(shí)，需要首先安裝CA證書，然后起用安全通道,進(jìn)而進(jìn)行客戶端驗(yàn)證.根據(jù)要求回答下面問題。SSL或HTTPS(1分）、