网络安全模拟试题

选择题：

1．下列加密算法中，属于双钥加密算法的是( B )

A．DES B．IDEA

C．Blowfish D．RSA

2．OSI安全体系结构中定义了五大类安全服务，其中，数据机密性服务主要针对的安全威胁是( B )

A．拒绝服务B．窃听攻击

C．服务否认D．硬件故障

3．公钥基础设施(PKI)的核心组成部分是( A )

A．认证机构CA B．X.509标准

C．密钥备份和恢复 D．PKI应用接口系统

4．为保证计算机网络系统的正常运行，对机房内的三度有明确的要求。其三度是指( A )

A．温度、湿度和洁净度B．照明度、湿度和洁净度

C．照明度、温度和湿度D．温度、照明度和洁净度

5．下列对计算机网络的攻击方式中，属于被动攻击的是( A )

A．口令嗅探B．重放

C．拒绝服务D．物理破坏

6．为了提高电子设备的防电磁泄漏和抗干扰能力，可采取的主要措施是( B )

A．对机房进行防潮处理B．对机房或电子设备进行电磁屏蔽处理

C．对机房进行防静电处理D．对机房进行防尘处理

7．包过滤技术防火墙在过滤数据包时，一般不关心( D )

A．数据包的源地址 B．数据包的目的地址

C．数据包的协议类型 D．数据包的内容

8．下面关于防火墙的说法中，正确的是( C )

A．防火墙可以解决来自内部网络的攻击

B．防火墙可以防止受病毒感染的文件的传输

C．防火墙会削弱计算机网络系统的性能

D．防火墙可以防止错误配置引起的安全威胁

9．在计算机病毒检测手段中，校验和的优点是( C )

A．不会误报 B．能识别病毒名称

C．能检测出隐蔽性病毒D．能发现未知病毒

10．阈值检验在入侵检测技术中属于( C )

A．状态转换法 B．量化分析法

C．免疫学方法 D．神经网络法

11．由于系统软件和应用软件的配置有误而产生的安全漏洞，属于( C ) A．意外情况处置错误 B．设计错误

C．配置错误 D．环境错误

12．采用模拟攻击漏洞探测技术的好处是( D )

A．可以探测到所有漏洞 B．完全没有破坏性

C．对目标系统没有负面影响D．探测结果准确率高

13．一份好的计算机网络安全解决方案，不仅要考虑到技术，还要考虑的是( C )

A．软件和硬件 B．机房和电源

C．策略和管理 D．加密和认证

14．不属于CIDF体系结构的组件是( C )

A．事件产生器 B．事件分析器

C．自我防护单元 D．事件数据库

15．下列计算机病毒检测手段中，主要用于检测已知病毒的是( A )

A．特征代码法 B．校验和法

C．行为监测法 D．软件模拟法

16．数字时间戳服务（DTS）是一个经过加密后形成的凭证文档。以下选项中不属于DTS组成部分的是( D )

A．摘要 B．收到文件的日期和事件

C．数字签名 D．身份认证

17．VPN主要包括三种技术：隧道技术、加密认证技术和( B )

A．检测技术 B．QoS技术

C．监听技术 D．IKE技术

19．EFS加密是一种文件加密技术，它是基于( B )策略的。

A．公钥 B．IDEA

C．DES D．私钥

20．SSL协议由( C )和记录协议层组成。

A．数据链路层 B．传输层

C．握手协议层 D．表示层

21．在VPN隧道技术中，L2TP属于( B )

A．第一层隧道协议 B．第二层隧道协议

C．第三层隧道协议 D．第四层隧道协议

11．IPSec协议能同时以传输模式和( C )工作。

A．接收模式 B．监听模式

C．隧道模式 D．检测模式

12．在“运行”对话框中执行( D )命令，可以登录系统注册表。

A．cmd B．debug

C．gpedit D．regedit

13．下列和Web客户机的安全相关的技术是Java Applet 和( A ) A．ActiveX B．Java Script

C．VBS脚本 D．SWT

14．Internet的数据传输是基于( D )通信协议进行的。

A．UDP B．FTP

C．Telnet D．TCP/IP

填空题：

1．实施计算机信息系统安全保护的措施包括安全法规、__安全管理______和_安全技术_______。

2．对计算机网络安全构成威胁的因素可以概括为：偶发因素、自然因素和__人为因素___________三个方面。

3. P2DR (PPDR)模型是一种常用的计算机网络安全模型，包含4个主要组成部分，

分别是：__安全_________、_策略_________、_____防护______和_检测_________。

4．物理安全技术主要是指对计算机及网络系统的环境、场地、__设备________和人员等采取的安全技术措施。

5．密码体制从原理上可分为两大类，即__私钥____________和___公钥___________。

6．在加密系统中，作为输入的原始信息称为_明文______，加密变换后的结果称为__密文_____。

7. 按照计算机网络安全漏洞的可利用方式来划分，漏洞探测技术可以划分为信

息型漏洞探测和___攻击性漏洞检测__。

8．防火墙的体系结构一般可分为：_双重宿主主机结构__________________、屏蔽主机体系结构和__屏蔽子网结构___________________。

9．就检测理论而言，入侵检测技术可以分为_异常___________和误用检测。10．从系统构成上看，入侵检测系统应包括数据提取、___入侵分析__、响应处理和___远程管理__四大部分。

11. 从系统工程的角度，要求计算机信息网络具有可用性、_保密性______和___

完整性____。

12．利用型攻击是一类试图直接对目标计算机进行控制的攻击，最常见的有三种：__口令猜测________、__特洛伊密码_________和____缓冲区溢出______。13．典型的对称密钥算法有_DES_________、__AES_________和RC5。

14．当在网络中使用具有三个接口的防火墙时，相应的会产生三个网络区域：_DMZ_________、___外部网络________和____内部网络______。

15．PGP加密系统是采用公开密钥加密与传统密钥加密相结合的一种加密技术。

它使用__公钥___来加密信息，使用__私钥__来解密信息。

判断题：

1. 安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和

网络安全管理策略。( 对)

2．现代密码体制把算法和密钥分开，只需要保证密钥的保密性就行了，算法是可以公开的。 ( 对)

3．被动攻击是指以各种方式有选择地破坏信息的有效性和完整性。( 错) 4．防火墙能够有效解决来自内部网络的攻击和安全问题。( 错)

5．开放性是UNIX系统的一大特点。( 对)

6．我们通常使用SMTP协议用来接收E-MAIL。( 错)

7. 使用最新版本的网页浏览器软件可以防御黑客攻击。( 错)

8．在大多数对称密钥算法中，加解密的密钥是相同的。 ( 对)

9. 一个数字签名方案包括两个部分：签名算法和验证算法。( 对)

10. 用户名/密码方式是计算机及网络系统中最常用的身份认证方式。

( 对)

11. SSL协议允许服务器与客户机在应用程序传输和接收数据之前互相认证、协

商加密算法和密钥。( 对)

12．IEEE 802.11b是无线局域网的一个标准，其传送速度为54Mbit/s。( 错)

名词解释：

1、网络安全P2

2、数字签名P32

3、VPN P212

简答题：

1．请列举常见的网络攻击的种类。 P7-8

2．试阐述明文、密文、加密、解密和密钥的基本概念。 P17

3．简述防火墙的主要功能。 P103-104

4．请画出CIDF入侵检测模型。 P124

5．请简述Windows安全技术中，控制登录及身份验证的过程。 P158-161

综合应用题：

1．给定素数p=3，q=11，用RSA算法生成一对密钥。

（1）计算密钥的模n和欧拉函数φ(n)的值。

答：n=p*q=33

φ(n)=(p-1)*(q-1)=20

（2）若公钥e=3，试计算对于数据m=5进行加密的结果，即计算密文c的值。c=m e mod n = 53 mod 33 = 26

2.某局域网如下图，其中：1号设备是路由器，4号设备是交换机，5和6号设

备是DMZ区服务器，7、8和9号设备是个人计算机。

请回答下列问题：

(1)2和3号设备中，哪个设备是防火墙? 哪个设备是交换机?

2号设备是交换机，3号设备是防火墙

(2)3套个人防火墙软件最适合安装在哪3个设备上?(只能选3个设备)

最适合安装在7、8、9号设备上

(3)5套防病毒软件应该安装在哪5个设备上?(只能选5个设备)

最适合安装在5、6、7、8、9号设备上

3. 某投资人士用Modem拨号上网，通过金融机构的网上银行系统，进行证券、基金和理财产品的网上交易，并需要用电子邮件与朋友交流投资策略。该用户面临的安全威胁主要有：①计算机硬件设备的安全；②计算机病毒；③网络蠕虫；

④恶意攻击；⑤木马程序；⑥网站恶意代码；⑦操作系统和应用软件漏洞；⑧电

子邮件安全。试据此给出该用户的网络安全解决方案。

答：（1）在网关位置配置多接口防火墙，将整个网络划分为外部网络、内部网络、DMZ区等多个安全区域，将工作主机放置于内部网络区域，将Web服务器、数据库服务器等放置在DMZ区域，其他区域对服务器区的访问必须经过防火墙模块的检查。

（2）在中心交换机上配置基于网络的入侵检测系统，监控整个网络内的网络流量。

（3）在DMZ区内的数据库服务器等重要服务器上安装基于主机的入侵检测系统，对所有上述服务器的访问进行监控，并对相应的操作进行记录和审计。

（4）将电子商务网站和进行企业普通Web发布的服务器进行独立配置，对电子商务网站的访问将需要身份认证和加密传输，保证电子商务的安全性。

（5）在企业总部安装统一身份认证的服务器群，对所有需要的认证进行统一管理，并根据客户的安全级别设置所需要的认证方式（如静态口令、动态口令、数字证书等）。