网络安全的试题1

网络安全习题

一、填空题：

1、数据的是指在保证软件和数据完整性的同时，还要能使其被正常利用和操作。

2、TCSEC将计算机系统的安全分为个级别，是最低级别，是最高级别，是保护敏感信息的最低级别。

3、按计算机系统的安全要求，机房的安全可分为、和三个级别。

4、网络机房的保护通常包括机房的、、防雷和接地、、防盗、防震等措施。

5、一般情况下，机房的温度应控制在0C，机房相对湿度应为。

6、按数据备份时备份的数据不同，可有、、和按需备份等备份方式。

7、数据恢复操作通常可分为3类：、和重定向恢复。

8、数据的是指保护网络中存储和传输数据不被非法改变。

9、是指防止系统出现操作失误或系统故障导致数据丢失，而将全系统或部分数据从主机的硬盘或阵列中复制到其他存储介质上的过程。

10、防火墙通常设置与内部网和Internet的处。

11、是一种能够保护个人计算机系统安全的软件，它可以直接在一用户计算机操作系统上运行，保护计算机免受攻击。

12、是在同一结构的两部分间或同一内部网的两个不同组织间建立的防火墙。

13、防火墙一般有过滤路由器结构、、和结构。

14、计算机病毒传播的途径一般有、和三种。

15、互联网可以作为文件病毒传播的，通过它，文件病毒可以很方便地传送到其他站点。

16、按破坏性的强弱不同，计算机病毒可分为病毒和病毒。

17、文件型病毒将自己依附在.com和.exe等文件上。

18、网络病毒具有传播方式复杂、、和危害大等特点。

19、病毒的检查方法通常有、、和分析法等。

20、攻击是指通过向程序的缓冲区写入超出其长度的内容，从而破坏程序的堆栈，使程序转而执行其他的指令，以达到攻击的目的。

21、攻击是攻击者通过各种手段来消耗网络带宽或服务器资源，最终导致被攻击服务器资源耗尽或系统崩溃而无法提供正常的网络服务。

22、一个网络备份系统是由、、和通道四个部分组成。是指被备份或恢复的系统。

23、入侵检测系统进行入侵检测有两个过程：信息收集和信息分析，信息分析一般通过

、和完整性分析三种技术手段对收集到的有关系统、网络、数据及用户活动的状态和行为等信息进行分析。

24、一般情况下，安全邮件的发送必须经过和两个过程，而在接收端，接收安全的电子邮件则要经过相应的和的过程。

二、选择题：

1、网络系统面临的威胁主要是来自（1 ）影响，这些威胁大致可分为（2 ）两大类。入侵者对传输中的信息或存储的信息进行各种非法处理，如有选择地更改、插入、延迟、删除

或复制这些信息，这是属于（ 3 ），入侵者通过观察网络线路上的信息，而不干扰信息的正常流动，如搭线窃听或非授权地阅读信息，这是属于（ 4 ）。

（1）A 无意威胁和故意威胁 B 人为和自然环境

C 主动攻击和被动攻击

D 软件系统和硬件系统

（2）A 无意威胁和故意威胁 B 人为和自然环境

C 主动攻击和被动攻击

D 软件系统和硬件系统

（3）A 系统缺陷 B 漏洞威胁 C 主动攻击D被动攻击

（4）A 系统缺陷 B 漏洞威胁 C 主动攻击D被动攻击

2、网络安全包括（1 ）安全运行和（2 ）安全保护两个方面的内容。这就是通常所说的可靠性、保密性、完整性和可用性。（ 3 ）是指保护网络系统中存储和传输的数据不被非法操作；（4 ）是指保证数据完整性的同时，还要能使其被正常利用和操作；（5 ）主要是利用密码技术对数据进行加密处理，保证在系统中传输的数据不被无关人员识别。

（1）A 系统 B 通信 C 信息D传输

（2）A 系统 B 通信 C 信息D传输

（3）A 保密性 B 完整性 C 可靠性D可用性

（4）A 保密性 B 完整性 C 可靠性D可用性

（5）A 保密性 B 完整性 C 可靠性D可用性

3、根据TCSEC安全准则，处理敏感信息所需最低安全级别是( 1 ），保护绝密信息的最低级别是（2 ），NetWare 4.0、Unix和Linux系统的最低安全级别是( 3 )，Windows95/98系统的安全级别是( 4 )，Windows NT/2000系统的最低安全级别是( 5 ).

(1) A D B C1 C C2 D B1

(2) A D B C1 C C2 D B1

(3) A D B C1 C C2 D B1

(4) A D B C1 C C2 D B1

(5) A D B C1 C C2 D B1

4、数据库系统的安全框架可以划分为网络系统、和DBMS三个层次。

A 操作系统

B 数据库系统

C 软件系统

D 容错系统

5、按备份周期对整个系统所有文件进行备份的方式是备份。

A 完全

B 增量

C 差别

D 按需

6、是每次备份的数据只是相当于上一次备份后增加的和修改过的内容，即已更新的数据。

A 完全备份

B 增量备份

C 差别备份

D 按需备份

7、在网络备份系统中，是执行备份或恢复任务的系统，它提供一个集中管理和控制平台，管理员可以利用该平台去配置整个网络备份系统。

A 目标

B 工具

C 通道

D 存储设备

8、下列项不属于机房的三度要求。

A 湿度

B 洁净度

C 保密度

D 温度

9、基于防火墙的功能分类，有（1 ）防火墙等；基于防火墙的工作原理分类，有（2 ）防火墙等；基于防火墙的体系结构分类，有（3 ）等防火墙。

（1）A 包过滤、代理服务和状态检测 B 基于路由器和基于主机系统

C FTP、TELNET、E-MAIL和病毒

D 双穴主机、主机过滤和子网过滤

（2）A 包过滤、代理服务和状态检测 B 基于路由器和基于主机系统

C FTP、TELNET、E-MAIL和病毒

D 双穴主机、主机过滤和子网过滤

（3）A 包过滤、代理服务和状态检测 B 基于路由器和基于主机系统

C FTP、TELNET、E-MAIL和病毒

D 双穴主机、主机过滤和子网过滤

10、将防火软件安装在路由器上，就构成了简单的（１）；由一台过滤路由器与外部网络相连，在通过一个可提供安全保护的主机（堡垒主机）与内部网络连接，这是（２）体系的防火墙；不管是哪种防火墙，都不能（３）。

（1）A 包过滤防火墙 B 子网过滤防火墙

C 代理服务器防火墙

D 主机过滤防火墙

（2）A 包过滤防火墙 B 主机过滤防火墙

C 代理服务器防火墙

D 子网过滤防火墙

（3）A 强化网络安全策略 B 对网络存取和访问进行监控审计

C 防止内部信息的外泄

D 防范绕过它的连接

11、计算机病毒不具有特征。

A 破坏性

B 隐蔽性

C 传染性

D 无针对性

12、网络病毒不具有特点。

A 传播速度快

B 难以清除

C 传播方式单一

D 危害大

13、是一种基于远程控制的黑客工具，它通常寄生于用户的计算机系统中，盗窃用户信息，并通过网络发送给黑客。

A 文件病毒

B 木马

C 引导型病毒

D 蠕虫

14、是一种可以自我复制的完全独立的程序，它的传播不需要借助被感染主机的其他程序。他可以自动创建与其功能相同的副本，并在没人干涉的情况下自动运行。

A 文件病毒

B 木马

C 引导型病毒

D 蠕虫

15、在网络安全领域，网络系统“漏洞”是指网络系统硬件、软件或策略上存在的缺陷或脆弱性。网络系统（ 1 ）主要有硬件故障、网络线路威胁、电磁辐射和存储介质脆弱等方面；各种存储器中存储大量的信息，这些（2 ）很容易被盗窃或损坏，造成信息的丢失；网络系统的（3 ）通常有硬盘故障、电源故障、芯片主板故障、驱动器故障等；（4 ）也面对各种威胁，非法用户对其进行物理破坏、搭线窃听、通过未保护的外部线路访问系统内部信息等。

（1）A 硬件方面的漏洞 B 软件方面的漏洞 C 硬件故障 D 存储介质（2）A 硬件方面的漏洞 B 软件方面的漏洞 C 硬件故障 D 存储介质（3）A 电源故障 B 通信线路 C 硬件故障 D 存储介质

（4）A 电源故障 B 通信线路 C 硬件故障 D 存储介质

16、不是Internet服务的安全隐患。

A E-mail缺陷

B FTP缺陷

C USENET缺陷

D 操作系统缺陷

17、TCP/IP应用层的安全协议有。

A 安全电子交易协议

B 安全电子付费协议

C安全性超文本传输协议 D A、B、C都对

18、是基于行为的入侵检测技术，是根据用户的行为和系统的资源使用的状况来判断，它能检测出新的或从未发生过的入侵，但报警率高，不适应用户行为的突然改变。

A 误用检测技术

B 异常检测技术

C 实时入侵检测

D 事后入侵检测

19、 1 使用POP3协议或IMAP协议处理外来邮件，当用户访问自己的邮箱时， 2 邮件服务器将自动下在所有邮件到用户计算机上，并从服务器删去邮件，用户在不上网时可以阅读并编写回信。

（1）A 传输代理 B 用户代理 C 接收代理 D 邮件代理

（2）A SMTP B POP3 C IMAP D FTP

三、简答题：

1、什么叫计算机网络安全？

2、网络系统脆弱性主要表现在哪几个方面？

3、什么叫数据备份？数据备份有哪些类型？

4、什么是数字证书？简述数字签名的产生步骤。

5、简述病毒的定义和特征。

6、病毒的检测方法有哪些？各有什么特点？

7、什么是网络系统漏洞？网络系统漏洞的主要表现在哪些方面？

8、对网络进行设计的过程中，对于它的安全性有哪些考虑？