網(wǎng)絡(luò)安全復(fù)習(xí)題(參考版)
2025-06-10 22:10本頁(yè)面
【正文】 ：一知名企業(yè)的呼叫中心網(wǎng)絡(luò)采用的是一套B/S結(jié)構(gòu)的業(yè)務(wù)管理系，呼叫中心的內(nèi)部網(wǎng)絡(luò)直接和Internet相連，最近一段時(shí)間網(wǎng)絡(luò)經(jīng)常受到一些人的入侵，業(yè)務(wù)數(shù)據(jù)被修改，因此IT事業(yè)部決定在內(nèi)部網(wǎng)絡(luò)與Internet之間架設(shè)一個(gè)防火墻。10. 試作出黑客攻擊目標(biāo)系統(tǒng)的思路簡(jiǎn)圖五 案例題：路由器是一種常用的網(wǎng)絡(luò)互聯(lián)產(chǎn)品，如果某個(gè)單位購(gòu)買了一臺(tái)路由器，但是該單位沒有專業(yè)維護(hù)人員，于是廠家就通過路由器的端口進(jìn)行遠(yuǎn)程維護(hù)，請(qǐng)討論這種行為的安全性？并分析其優(yōu)缺點(diǎn)。四 作圖題。24. 試列舉采用明文傳輸?shù)膮f(xié)議（三種以上）。19. 防火墻的缺陷20. 請(qǐng)列舉入侵分析技術(shù)的三大類。？。？？8. 漏洞評(píng)估產(chǎn)品主要有哪三種？9. 文件感染型病毒舉例（三種以上）。 146防火墻中地址翻譯的主要作用是什么（ ） A. 進(jìn)行入侵檢測(cè) D 提供代理服務(wù)147以下不屬于防火墻功能的是（ ） A. 保護(hù)目標(biāo)主機(jī)不受外部攻擊 D .用戶策略148不能進(jìn)行包過濾的設(shè)備是（ ） A. 路由器 （ ） A. 加密認(rèn)證 150 收到加密報(bào)文后，還需要（ ）使加密報(bào)文報(bào)文還原 A .密鑰 B. 密文 二 名詞解釋4. CA5. SSL9. RA10. SQL注入14. CRL15. 搜索攻擊19. CA20. IPSec24. 對(duì)稱密鑰加密25. 屏蔽子網(wǎng)式防火墻三 簡(jiǎn)答？？3. 漏洞評(píng)估產(chǎn)品主要有哪三種？4. 試列舉采用加密傳輸?shù)膮f(xié)議（三種以上）。 ，數(shù)據(jù)通過安全的“加密管道”在公共網(wǎng)絡(luò)中傳播 ，數(shù)據(jù)通過安全的“加密管道”在私有網(wǎng)絡(luò)中傳播 140. 入侵防范技術(shù)是指( )。 A、緩沖區(qū)溢出 B、網(wǎng)絡(luò)監(jiān)聽 C、端口掃描 D、IP欺騙 138. 輸入法漏洞通過以下哪個(gè)端口實(shí)現(xiàn)的（）。 134. SSL（安全套接層）通常在哪個(gè)端口提供加密服務(wù)( )。 D. SSL132. 以下不屬于加密軟件的是( )。 130. 以下不屬于hash算法的是( )。 ，可以被黑客所利用控制數(shù)據(jù)庫(kù)進(jìn)而控制整個(gè)系統(tǒng)。 B. Unicode漏洞主要是根據(jù)編碼的問題構(gòu)造URL，使得計(jì)算機(jī)編譯出現(xiàn)亂碼。 120. 針對(duì)IIS的漏洞的敘述哪個(gè)正確( )。 ，程序可以使用這種協(xié)議向網(wǎng)絡(luò)中的另一臺(tái)計(jì)算機(jī)的程序請(qǐng)求服務(wù)。 。 118. 以下關(guān)于防治IPC$攻擊的措施不正確的是（ ）。 C. IPC$的空連接即提供用戶名為administrator，秘密為空的鏈接。 $不會(huì)給系統(tǒng)帶來直接的危害。 。 。安防系統(tǒng)必須同時(shí)發(fā)展與更新 ，以便對(duì)現(xiàn)有的安防系統(tǒng)及時(shí)提出改進(jìn)意見 %安全的網(wǎng)絡(luò) 115. 以下哪種協(xié)議是明文傳輸 ( ) 116. windows 2000 server sp0存在輸入法漏洞，關(guān)于輸入法漏洞的敘述正確的是。 114. 下列說法不正確的是（ ）。這是（ ）型的漏洞評(píng)估產(chǎn)品的功能之一。這是（ ）型的漏洞評(píng)估產(chǎn)品的功能之一。 ，數(shù)據(jù)通過安全的“加密管道”在公共網(wǎng)絡(luò)中傳播 ，找出系統(tǒng)中各類潛在的弱點(diǎn)，給出相應(yīng)的報(bào)告，建議采取相應(yīng)的補(bǔ)救措施或自動(dòng)填補(bǔ)某些漏洞 ，是不同網(wǎng)絡(luò)安全域間通信流的唯一通道，能根據(jù)企業(yè)有關(guān)安全政策控制進(jìn)出網(wǎng)絡(luò)的訪問行為 110. 針對(duì)操作系統(tǒng)的漏洞作更深入的掃描，是（ ）型的漏洞評(píng)估產(chǎn)品。 ，不如未雨綢繆 C. 防、殺結(jié)合；員工的病毒防范意識(shí) 108. 企業(yè)在選擇防病毒產(chǎn)品時(shí)，選擇單一品牌防毒軟件產(chǎn)品的好處是什么（ ）。安全性主要在于加強(qiáng)兩個(gè)VPN服務(wù)器之間加密和認(rèn)證的手段。 105. 入侵監(jiān)測(cè)系統(tǒng)的發(fā)展方向以下描述最準(zhǔn)確的是（ ）。 ，使得這個(gè)方法經(jīng)不起攻擊的考驗(yàn) 103. 防火墻（firewall）是指（ ）。 ，發(fā)信人的姓名，證書頒發(fā)者的名稱，證書的序列號(hào)，證書頒發(fā)者的數(shù)字簽名，證書的有效期限等 ，應(yīng)有值得信賴的頒證機(jī)構(gòu)（CA機(jī)構(gòu)）的數(shù)字簽名，可以向一家公共的辦證機(jī)構(gòu)申請(qǐng)，也可以向運(yùn)轉(zhuǎn)在企業(yè)內(nèi)部的證書服務(wù)器申請(qǐng) ，應(yīng)有發(fā)信人的數(shù)字簽名。 100. 有關(guān)對(duì)稱密鑰加密技術(shù)的說法，哪個(gè)是確切的（ ）。它能破壞兩臺(tái)機(jī)器間通信鏈路上的數(shù)據(jù)，其偽裝的目的在于哄騙網(wǎng)絡(luò)中的其它機(jī)器誤將其攻擊者作為合法機(jī)器加以接受，誘使其它機(jī)器向他發(fā)送據(jù)或允許它修改數(shù)據(jù),此類型的攻擊屬于（ ）。 ，并可能使其獲得系統(tǒng)控制的漏洞 、降低或阻礙系統(tǒng)操作的漏洞 D. 以上都不正確 97. 在網(wǎng)絡(luò)攻擊的多種類型中，以遭受的資源目標(biāo)不能繼續(xù)正常提供服務(wù)的攻擊形式屬于哪一種（ ）。 95. 可被授權(quán)實(shí)體訪問并按需求使用的特性，即當(dāng)需要時(shí)能否存取和訪問所需的信息的特性是指信息的（ ）。 93. 安全的網(wǎng)絡(luò)必須具備哪些特征（ ）。 90. 以下哪種協(xié)議是明文傳輸 ( )
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1