网络安全基础教程及实训答案

网络安全复习题

一．单项选择题

1.在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击

行为是破坏了（）。A．XX性B．完整性C．可用性D．可控性

2.数据完整性指的是（）

A 保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密

B 提供连接实体身份的鉴别

C防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致

D 确保数据数据是由合法实体发出的

3.以下算法中属于非对称算法的是（）

A DES

B RSA算法

C IDEA

D 三重DES

4.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（）

A 非对称算法的公钥

B对称算法的密钥

C 非对称算法的私钥

D CA中心的公钥

5.有意避开系统访问控制机制，对网络设备及资源进行非正常使用属于（）。A．破环数据完整性

B．非授权访问C．信息泄漏D．拒绝服务攻击

6.主机网络安全系统不能（）。A 结合网络访问的网络特性和操作系统特性B 根据网络访问发生的时

间、地点和行为决定是否允许访问继续进行C 对于同一用户在不同场所赋予不同的权限D．保证绝对的安全

7.在Windows Server 2003中“密码最长使用期限”策略设置的含义是( )。A．用户更改密码之前可以使

用该密码的时间B．用户更改密码之后可以使用该密码的时间C．用户可以使用密码的最长时间D．用户可以更改密码的最长时间

8.防火墙通常被比喻为网络安全的大门，但它不能（）

A 阻止基于IPXX的攻击B阻止非信任地址的访问C鉴别什么样的数据包可以进出企业内部网D阻止

病毒入侵

9.黑客利用IP地址进行攻击的方法有：（）

A IP欺骗

B 解密

C 窃取口令

D 发送病毒

10.防止用户被冒名所欺骗的方法是：（）

A对信息源发方进行身份验证

B 进行数据加密

C 对访问网络的流量进行过滤和保护

D 采用防火墙

11.防火墙技术指标中不包括( )。A 并发连接数 B 吞吐量C 接口数量 D

硬盘容量

12.屏蔽路由器型防火墙采用的技术是基于：（）

A 数据包过滤技术

B应用网关技术

C 代理服务技术

D 三种技术的结合

13.以下关于防火墙的设计原则说法正确的是：（）

A保持设计的简单性

B 不单单要提供防火墙的功能，还要尽量使用较大的组件

C 保留尽可能多的服务和守护进程，从而能提供更多的网络服务

D 一套防火墙就可以保护全部的网络

14.同时具有安全性和高效性的防火墙技术是( )。A 包过滤防火墙 B 代理服务器C 状态检

测防火墙 D 内容过滤防火墙

15.SSL指的是：（）

A 加密认证协议

B安全套接层协议

C 授权认证协议

D 安全通道协议

16.CA指的是：（）

A证书授权

B 加密认证

C 虚拟专用网

D 安全套接层

17.TCP和UDP属于（）协议A 网络层B 数据链路层C传输层D 以上都不是

18.关于“账户锁定阈值”策略的含义，说法正确的有( )。A 用户账户被锁定的登录成功的次数B 用户

账户被锁定的登录失败尝试的次数C 用户账户被锁定的登录成功尝试的次数D 用户账户被锁定的登录的总次数

19.以下哪一项不属于入侵检测系统的功能：（）

A 监视网络上的通信数据流

B 捕捉可疑的网络活动

C 提供安全审计报告

D过滤非法的数据包

20.入侵检测系统的第一步是：（）

A 信号分析

B信息收集

C 数据包过滤

D 数据包检查

21.以下哪一项不是入侵检测系统利用的信息：（）

A 系统和网络日志文件

B 目录和文件中的不期望的改变

C数据XX信息

D 程序执行中的不期望行为

22.入侵检测系统(IDS，Intrusion Detection System)是对( )的合理补充，帮助系统对付网络攻击。A 交

换机 B 路由器 C 服务器 D 防火墙

23.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术

手段：（）

A 模式匹配

B 统计分析

C 完整性分析

D密文分析

24.以下哪一种方式是入侵检测系统所通常采用的：（）

A基于网络的入侵检测

B 基于IP的入侵检测

C 基于服务的入侵检测

D 基于域名的入侵检测

25.TCP连接的建立需要( )次握手才能实现。A 1B 2C 3D 4

26.以下关于计算机病毒的特征说法正确的是：（）

A 计算机病毒只具有破坏性，没有其他特征

B 计算机病毒具有破坏性，不具有传染性

C破坏性和传染性是计算机病毒的两大主要特征

D 计算机病毒只具有传染性，不具有破坏性

27.( )是病毒的基本特征。计算机病毒也会通过各种渠道从已被感染的计算机扩散到未被感染的计算

机。A 潜伏性B 传染性C 欺骗性D 持久性D

28.以下关于宏病毒说法正确的是：（）

A 宏病毒主要感染可执行文件

B宏病毒仅向办公自动化程序编制的文档进行传染

C 宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D CIH病毒属于宏病毒

29.以下哪一项不属于计算机病毒的防治策略：（）

A 防毒能力

B 查毒能力

C 解毒能力

D禁毒能力

30.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：（）

A 网络级安全

B 系统级安全

C 应用级安全

D链路级安全

31.以下不属于对称密码算法的是( )。A IDEA B RCC DES D RSA

32.加密技术不能实现：（）

A 数据信息的完整性

B 基于密码技术的身份认证

C XX文件加密

D基于IP头信息的包过滤

33.所谓加密是指将一个信息经过（）及加密函数转换，变成无意义的密文，而接受方则将此密文经

过解密函数、（）还原成明文。

A加密钥匙、解密钥匙

B 解密钥匙、解密钥匙

C 加密钥匙、加密钥匙

D 解密钥匙、加密钥匙

34.创建Web虚拟目录的用途是( ).。A 用来模拟主目录的假文件夹B 用一个假的目录来避免感染病

毒C 以一个固定的别名来指向实际的路径，当主目录改变时，相对用户而言是不变的D 以上都不对35.若一个用户同时属于多个用户组，则其权限适用原则不包括( )。A 最大权限原则B 文件权限超越

文件夹权限原则C 拒绝权限超越其他所有权限的原则D 最小权限原则

36.提高IE浏览器的安全措施不包括( )。A 禁止使用cookiesB 禁止使用Active X控件C 禁止使用Java

及活动脚本D 禁止访问国外

37.提高电子传输安全性的措施不包括( )。A 对电子的正文及附件大小做严格限制B 对于重要的电子

可以加密传送，并进行数字签名C 在客户端和服务器端采用必要措施防X和解除炸弹以及垃圾D 将转发垃圾的服务器放到“黑”中进行封堵

38.以下关于对称密钥加密说法正确的是：（）

A 加密方和解密方可以使用不同的算法

B 加密密钥和解密密钥可以是不同的

C加密密钥和解密密钥必须是相同的

D 密钥的管理非常简单

39.以下关于非对称密钥加密说法正确的是：（）

A 加密方和解密方使用的是不同的算法

B加密密钥和解密密钥是不同的

C 加密密钥和解密密钥匙相同的

D 加密密钥和解密密钥没有任何关系

40.以下关于混合加密方式说法正确的是：（）

A 采用公开密钥体制进行通信过程中的加解密处理

B采用公开密钥体制对对称密钥体制的密钥进行加密后的通信

C 采用对称密钥体制对对称密钥体制的密钥进行加密后的通信

D 采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的

双重优点

41.以下关于数字签名说法正确的是：（）

A 数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B 数字签名能够解决数据的加密传输，即安全传输问题

C 数字签名一般采用对称加密机制

D数字签名能够解决篡改、伪造等安全性问题

42.以下关于CA认证中心说法正确的是：（）

A CA认证是使用对称密钥机制的认证方法

B CA认证中心只负责签名，不负责证书的产生

C CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

43.关于CA和数字证书的关系，以下说法不正确的是：（）

A 数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B数字证书一般依靠CA中心的对称密钥机制来实现

C 在电子交易中，数字证书可以用于表明参与方的身份

D 数字证书能以一种不能被假冒的方式证明证书持有人身份

44.以下关于VPN说法正确的是：（）

A VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B VPN指的是用户通过公用网络建立的临时的、安全的连接

C VPN不能做到信息认证和身份认证

D VPN只能提供身份认证、不能提供加密数据的功能

45.计算机网络按威胁对象大体可分为两种：一是对网络XX息的威胁；二是：

A 人为破坏

B对网络中设备的威胁。

C 病毒威胁

D 对网络人员的威胁

46.计算机病毒行动诡秘，计算机对其反应迟钝，往往把病毒造成的错误当成事实接受下来，故它很容易

获得成功，故它具有( )。A 潜伏性B 传染性C 欺骗性D 持久性D

47.加密有对称密钥加密、非对称密钥加密等技术，其中对称密钥加密的代表算法是：

A IDE

B DES

C PGP

D RSA

48.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是：

A IDE

B DES

C PGP

D RSA

49.CA认证中心的主要作用是：

A 加密数据

B发放数字证书

C 安全管理

D 解密数据

50.数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有：

A公钥

B 私钥

C 用户XX

D 用户地址

51.Telnet服务自身的主要缺陷是：

A 不用用户名和密码

B 服务端口23不能被关闭

C明文传输用户名和密码

D 支持远程登录

52.防火墙中地址翻译的主要作用是：

A 提供代理服务

B隐藏内部网络地址

C 进行入侵检测

D 防止病毒入侵

53.包过滤防火墙工作在( )。A 物理层 B 数据链路层C 网络层 D 会话层

54.以下不属于非对称密码算法特点的是( )。A 计算量大 B 处理速度慢

C 使用两个密码

D 适合加密长数据

55.防治要从防毒、查毒、（）三方面来进行：

A解毒

B 隔离

C 反击

D 重启

56.下列说法中，不正确的有( )A 工作在工作组模式的服务器，本地用户账号存储在服务器自身的SAM

中B 工作在域模式的服务器，用户账号存储在域控制器的SAM中C 客户机加入域后，使用同一账号就可以访问加入域的成员服务器D 客户机加入域后，需要使用不同的账号访问加入域的成员服务器

57.木马病毒是：

A 宏病毒

B 引导型病毒

C 蠕虫病毒

D基于服务/客户端病毒

58.IDS规则包括网络误用和：

A网络异常

B 系统误用

C 系统异常

D 操作异常

59.( )是一种在互联网上运行的计算机系统，它是专门为吸引并“诱骗”那些试图非法闯入他人计算机

系统的人(如计算机黑客或破解高手等)而设计的。A 网络管理计算机 B 蜜罐(Honeypot) C 傀儡计算机 D 入侵检测系统D

60.加密有对称密钥加密、非对称密钥等技术，数字签名采用的是：

A 对称密钥加密

B非对称密钥加密

C 单向散列函数加密

D 混合加密

61.对于一个数字签名系统的非必要条件有( )。A 一个用户能够对一个消息进行签名B其他用户能够

对被签名的消息进行认证，以证实该消息签名的真伪C任何人都不能伪造一个用户的签名

D数字签名依赖于诚信

62.对称密钥密码体制的主要缺点是：

A 加、解密速度慢

B密钥的分配和管理问题

C 应用局限性

D 加密密钥与解密密钥不同

63.数字签名是用来作为：

A身份鉴别的方法

B 加密数据的方法

C 传送数据的方法

D 访问控制的方法

。

64.在Windows server 2003默认建立的用户账号中，默认被禁用的是( )A Supervisor B Guest C

HelpAssistant D Anonymous

二．填空题

1．网络安全有五大要素，分别是（XX机）、（完整性）、（可用性）、（可控性）和（可审查性）。

2．XX性指确保信息不暴露给（未授权）的实体或进程。

3．主机网络安全技术是一种结合（主机安全）和（网络安全）的边缘安全技术。

4．网络安全XX性的主要防X措施是（密码技术）。

5．网络安全完整性的主要防X措施是（校验与认证技术）。

6．在密码学中通常将源信息称为（原文），将加密后的信息称为（密文）。这个变换处理过程称为（加密）过程，它的逆过程称为（解密）过程。

7．常见的密码技术有（对称加密算法）、（非对称加密算法）和（单向散列函数）。

8．网络安全完整性是指只有得到（授权）的实体才能修改数据。

9．网络安全机制包括（技术机制）和（管理机制）。

10．在以太网中，所有的通信都是（广播）的。

11．OSI参考模型从低到高第3层是（网络）层。

12．入侵监测系统通常分为基于（主机）和基于（网络）两类。

13．数据加密的基本过程就是将可读信息译成（密文）的代码形式。