《网络安全复习题2》由会员分享，可在线阅读，更多相关《网络安全复习题2（4页珍藏版）》请在金锄头文库上搜索。
1、1计算机网络安全计算机网络安全复习复习题题 2 2一、单项选择题一、单项选择题1.下面不是计算机网络面临的主要威胁的是（ B ） A.恶意程序威胁 B.计算机软件面临威胁 C.计算机网络实体面临威胁 D.计算机网络系统面临威胁 2.密码学的目的是（ D ） A.研究数据加密 B.研究数据解密 C.研究数据保密 D.研究信息安全 3.假设使用一种加密算法，它的加密方法很简单：将每一个字母加 5，即 a 加密成 f。这种算 法的密钥就是 5，那么它属于（ D ） A.对称加密技术 B.分组密码技术 C.公钥加密技术 D.单向函数密码技术 4.根据美国联邦调查局的评估，80%的攻击和入侵来自（ B
2、） A.接入网 B.企业内部网 C.公用 IP 网 D.个人网 5.下面_不是机房安全等级划分标准。（ A ） A.D 类 B.C 类 C.B 类 D.A 类 6.下面有关机房安全要求的说法正确的是（ D ） A.电梯和楼梯不能直接进入机房 B.机房进出口应设置应急电话 C.照明应达到规定范围 D.以上说法都正确 7.关于机房供电的要求和方式，说法不正确的是（ A ） A.电源应统一管理技术 B.电源过载保护技术和防雷击计算机 C.电源和设备的有效接地技术 D.不同用途的电源分离技术 8.下面属于单钥密码体制算法的是（C ） A.RSA B.LUC C.DES D.DSA 9.对网络中两个相邻
3、节点之间传输的数据进行加密保护的是（ A ） A.节点加密 B.链路加密 C.端到端加密 D.DES 加密 10.一般而言，Internet 防火墙建立在一个网络的（ A ） A.内部网络与外部网络的交叉点 B.每个子网的内部 C.部分内部网络与外部网络的结合处 D.内部子网之间传送信息的中枢211.下面是个人防火墙的优点的是（D ） A.运行时占用资源 B.对公共网络只有一个物理接口 C.只能保护单机，不能保护网络系统 D.增加保护级别 12.包过滤型防火墙工作在（ C ） A.会话层 B.应用层 C.网络层 D.数据链路层 13.入侵检测是一门新兴的安全技术，是作为继_之后的第二层安全防护
4、措施。（ B ） A.路由器 B.防火墙 C.交换机 D.服务器 14._是按照预定模式进行事件数据搜寻，最适用于对已知模式的可靠检测。 （ D ） A.实时入侵检测 B.异常检测 C.事后入侵检测 D.误用检测 15._的目的是发现目标系统中存在的安全隐患，分析所使用的安全机制是否能够保 证系统的机密性、完整性和可用性。（ A ） A.漏洞分析 B.入侵检测 C.安全评估 D.端口扫描 16.端口扫描的原理是向目标主机的_端口发送探测数据包，并记录目标主机的响 应。（ C ） A.FTP B.UDP C.TCP/IP D.WWW 17.计算机病毒是（ B ） A.一个命令 B.一个程序 C.
5、一个标记 D.一个文件 18.下面关于恶意代码防范描述正确的是（ D ） A.及时更新系统，修补安全漏洞 B.设置安全策略，限制脚本 C.启用防火墙，过滤不必要的服务 D.以上都正确 19.计算机网络安全体系结构是指（ A ） A.网络安全基本问题应对措施的集合 B.各种网络的协议的集合 C.网络层次结构与各层协议的集合 D.网络的层次结构的总称 20.下面不是计算机信息系统安全管理的主要原则的是（ B ） A.多人负责原则 B.追究责任原则 C.任期有限原则 D.职责分离原则3二、填空题二、填空题21.PPDR 模型包含四个主要部分：安全策略、防护、_检测_、_响应_。 22.电磁辐射的防护
6、措施有屏蔽、滤波、_隔离_、_接地_。 23. _明文_是作为加密输入的原始信息，即消息的原始形式，通常用 m 或 p 表示。 24.从工作原理角度看，防火墙主要可以分为_网络层_和_应用层_。 25.基于检测理论的分类，入侵检测又可以分为_异常检测_和_误用检测_。 26.安全威胁分为：_人为_和_非人为_。 27.安全威胁是指所有能够对计算机网络信息系统的_网络服务_和_网络信息_的 机密性、可用性和完整性产生阻碍、破坏或中断的各种因素。 28.防范计算机病毒主要从_管理_和_技术_两个方面着手。 29.恶意代码的关键技术：生存技术、_攻击技术_和_隐藏技术_。30.保护、监测、_响应_、
7、_恢复_涵盖了对现代网络信息系统保护的各个方 面，构成了一个完整的体系，使网络信息安全建筑在更坚实的基础之上。三、简答题三、简答题1网络安全的含义及特征是什么？ 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶 意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全的特征 （1）保密性：信息不泄露给非授权的用户、实体或过程，或供其利用的特性。 （2）完整性：数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被 修改、不被破坏和丢失的特性。 （3）可用性：可被授权实体访问并按需求使用的特性，即当需要时应能存取所需的信息。 网络环境
8、下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。 （4）可控性：对信息的传播及内容具有控制能力。2. 计算机系统安全技术标准有哪些？ 1 加密机制 2 数字签名机制 3 访问控制机制 4 数据完整性机制 5 鉴别交换机制 6 通信业务填充机制 7 路由控制机制 8 公证机制4.防火墙主要功能是什么？ 防火墙最基本的功能就是控制在计算机网络中，不同信任程度区域间传送的数据流。以避免安全策略中禁止的一些通信，与建筑中 的防火墙功能相似。具体表现为41 网络安全的屏障2 强化网络安全策略3 对网络存取和访问进行监控审计4 防止内部信息的外泄四、综合应用题四、综合应用题37.明文为：We will graduate from the university after four years hard study （不考虑空格）试采用传统的古典密码体系中的凯撒密码（k=3），写出密文。参考书 P72,使每个字符后移三位如 W 变为 Z 密文：zh zloo judgxdwh iurp wkh xqlyhuvlwb diwhi drxu bhdug vwx gb
