計算機網(wǎng)絡安全技術(shù)試卷全含答案(編輯修改稿)
2025-07-22 14:11 本頁面
【文章內(nèi)容簡介】 時為內(nèi)網(wǎng)用戶和外網(wǎng)用戶提供安全可靠的服務時，該服務器一般要置于防火墻的（ C ）A. 內(nèi)部 B. 外部 C. DMZ區(qū) D. 都可以54. 以下關(guān)于狀態(tài)檢測防火墻的描述，不正確的是（ D ）A. 所檢查的數(shù)據(jù)包稱為狀態(tài)包，多個數(shù)據(jù)包之間存在一些關(guān)聯(lián)B. 能夠自動打開和關(guān)閉防火墻上的通信端口C. 其狀態(tài)檢測表由規(guī)則表和連接狀態(tài)表兩部分組成D. 在每一次操作中，必須首先檢測規(guī)則表，然后再檢測連接狀態(tài)表55. 在以下的認證方式中，最不安全的是（A ）A. PAP B. CHAP C. MSCHAP D. SPAP56. 以下有關(guān)VPN的描述，不正確的是（ C ）A. 使用費用低廉 B. 為數(shù)據(jù)傳輸提供了機密性和完整性C. 未改變原有網(wǎng)絡的安全邊界 D. 易于擴展57. 目前計算機網(wǎng)絡中廣泛使用的加密方式為（C ）A. 鏈路加密 B. 節(jié)點對節(jié)點加密 C. 端對端加密 D. 以上都是58. 以下有關(guān)軟件加密和硬件加密的比較，不正確的是（B ）A. 硬件加密對用戶是透明的，而軟件加密需要在操作系統(tǒng)或軟件中寫入加密程序B. 硬件加密的兼容性比軟件加密好C. 硬件加密的安全性比軟件加密好D. 硬件加密的速度比軟件加密快59 對于一個組織，保障其信息安全并不能為其帶來直接的經(jīng)濟效益，相反還會付出較大的成本，那么組織為什么需要信息安全？ （ D ）A. 有多余的經(jīng)費 B. 全社會都在重視信息安全，我們也應該關(guān)注C. 上級或領(lǐng)導的要求 D. 組織自身業(yè)務需要和法律法規(guī)要求得分評卷人復查人二、填空題（每空1分，共20 分）31. 根據(jù)密碼算法對明文處理方式的標準不同，可以將密碼系統(tǒng)分為：序列密碼體制和 分組密碼體制 。32. PKI的技術(shù)基礎(chǔ)包括 公開密鑰體制 和 加密機制 兩部分。33. 零知識身份認證分為 交互式 和 非交互式 兩種類型。34. DNS同時調(diào)用了TCP和UDP的53端口，其中 UDP 53 端口用于DNS客戶端與DNS服務器端的通信，而 TCP 53 端口用于DNS區(qū)域之間的數(shù)據(jù)復制。35. 與病毒相比，蠕蟲的最大特點是消耗 計算機內(nèi)存 和 網(wǎng)絡寬帶 。36. 在網(wǎng)絡入侵中，將自己偽裝成合法用戶來攻擊系統(tǒng)的行為稱為冒充；復制合法用戶發(fā)出的數(shù)據(jù)，然后進行重發(fā)，以欺騙接收者的行為稱為 重放 ；中止或干擾服務器為合法用戶提供服務的行為稱為 服務拒絕（拒絕服務） 。37. 在LAND攻擊中，LAND攻擊報文的 源IP地址 和 目的IP地址 是相同的。38. 防火墻將網(wǎng)絡分割為兩部分，即將網(wǎng)絡分成兩個不同的安全域。對于接入Internet的局域網(wǎng)，其中 局域網(wǎng) 屬于可信賴的安全域，而 Internet 屬于不可信賴的非安全域。39. 防火墻一般分為路由模式和透明模式兩類。當用防火墻連接同一網(wǎng)段的不同設(shè)備時，可采用 透明模式 防火墻；而用防火墻連接兩個完全不同的網(wǎng)絡時，則需要使用 路由模式 防火墻。40. VPN系統(tǒng)中的身份認證技術(shù)包括 用戶身份證明 和 信息認證 兩種類型。31．利用公鑰加密數(shù)據(jù)，然后用私鑰解密數(shù)據(jù)的過程稱為 加密 ；利用私鑰加密數(shù)據(jù)，然后用公鑰解密數(shù)據(jù)的過程稱為 數(shù)字簽名 。32. 在PKI/PMI系統(tǒng)中，一個合法用戶只擁有一個唯一的 公鑰證書 ，但可能會同時擁有多個不同的 屬性證書 。33. 計算機網(wǎng)絡安全領(lǐng)域的3A是指認證、 授權(quán) 和 審計 。34. SSL是一種綜合利用 對稱密鑰 和 非對稱密鑰 技術(shù)進行安全通信的工業(yè)標準。35. 掃描技術(shù)主要分為 主機安全掃描 和 網(wǎng)絡安全掃描 兩種類型。36. 在IDS的報警中，可以分為錯誤報警和正確的報警兩種類型。其中錯誤報警中，將IDS工作于正常狀態(tài)下產(chǎn)生的報警稱為 誤報 ；而將IDS對已知的入侵活動未產(chǎn)生報警的現(xiàn)象稱為 漏報 。37. 狀態(tài)檢測防火墻是在傳統(tǒng)包過濾防火墻的基礎(chǔ)上發(fā)展而來的，所以將傳統(tǒng)的包過濾防火墻稱為 靜態(tài)包過濾 防火墻，而將狀態(tài)檢測防火墻稱為 動態(tài)包過濾 防火墻。38. VPN是利用Internet等 公共網(wǎng)絡 的基礎(chǔ)設(shè)施，通過 隧道 技術(shù)，為用戶提供一條與專網(wǎng)相同的安全通道。39. VPN系統(tǒng)中的三種典型技術(shù)分別是 隧道技術(shù) 、身份認證技術(shù) 和加密技術(shù)。40. 目前身份認證技術(shù)可分為PKI和非PKI兩種類型，其中在VPN的用戶身份認證中一般采用 非PKI 認證方式，而信息認證中采用 PKI 認證方式。得分評卷人復查人三、判斷題（每小題1分，共10分）41． 鏈路加密方式適用于在廣域網(wǎng)系統(tǒng)中應用。（）42. “一次一密”屬于序列密碼中的一種。（√ ）43. 當通過瀏覽器以在線方式申請數(shù)字證書時，申請證書和下載證書的計算機必須是同一臺計算機。（ √ ）44. PKI和PMI在應用中必須進行綁定，而不能在物理上分開。（ ），以便于進行核查。（ √ ）46. 由于在TCP協(xié)議的傳輸過程中，傳輸層需要將從應用層接收到的數(shù)據(jù)以字節(jié)為組成單元劃分成多個字節(jié)段，然后每個字節(jié)段單獨進行路由傳輸，所以TCP是面向字節(jié)流的可靠的傳輸方式。（√ ）47. ARP緩存只能保存主動查詢獲得的IP和MAC的對應關(guān)系，而不會保存以廣播形式接收到的IP和MAC的對應關(guān)系。（ ），而對其他網(wǎng)絡設(shè)備不起作用。（ ）49. 腳本文件和ActiveX控件都可以嵌入在HTML文件中執(zhí)行。（√ ）50. 要實現(xiàn)DDoS攻擊，攻擊者必須能夠控制大量的計算機為其服務。（ √ ）11．Feistel是密碼設(shè)計的一個結(jié)構(gòu)，而非一個具體的密碼產(chǎn)品。（ √ ）12. 暴力破解與字典攻擊屬于
化學相關(guān)推薦
鄂ICP備17016276號-1