《计算机网络安全》测试题五
2013-2014学年第1学期《计算机网络安全》试卷A卷
学院2013—2014学年第1学期《计算机网络安全》课程考试（A）卷一、单选题（共40分，每题1分）1．（）不属于网络安全的5大特征要求。
A．可控性B．可操作性 C．完整性D．机密性2．机房安全、建筑/防火/防雷/、通信线路安全性、电源/空调等属于网络安全的（）内容。
A．实体安全B．应用安全C．系统安全D．运行安全3．通过计算机及其网络或部件进行破坏，属于（）网络安全威胁类型。
A．资源耗尽B．篡改C．陷阱门D．物理破坏4．“熊猫烧香”病毒在几分钟之内就能感染近千万台机器，具有（）特点。
A．操作性和扩散性B．欺骗性和控制性C．扩散性和欺骗性D．操作性和控制性5．采用防火墙是网络安全技术的（）方式。
A．物理隔离B．身份认证C．逻辑隔离D．防御网络攻击6．SSL协议是（）间实现加密传输的协议。
A．物理层和网络层B．网络层和系统层C．传输层和应用层D．物理层和数据层7．以下（）不属于网络安全消息层面的要求特征。
A．完整性B．可操作性C．不可否认性D．保密性8．加密安全机制提供了数据的（）。
A．可靠性和安全性B．保密性和可控性C．完整性和安全性D．保密性和完整性9．抗抵赖性服务对证明信息的管理与具体服务项目和公证机制密切相关，通常建立在（）之上。
A．物理层B．网络层C．传输层D．应用层10．适用于企业业务处理和家庭使用浏览、收发、打印和共享文件等安全需求的无线网络安全技术是（）。
A．TKIP B．AES C．WPA D．IEEE 802．1x11．以下（）不属于对计算机网络系统管理的内容。
A．应用和可用管理B．性能和系统管理C．保密和可重复管理D．服务和存储/数据管理12．计算机网络安全管理的主要功能不包括（）。
A．性能和配置管理功能B．安全和计费管理功能C．故障管理功能D．网络规划和网络管理者的管理功能13．用来衡量网络的利用率，必须与性能管理相结合的网络安全管理功能是（）。
A．计费管理B．配置管理C．故障管理D．安全管理14．网络安全管理技术涉及网络安全技术和管理的很多方面，从广义上的范围来看，（）是安全网络的一种手段。
《计算机网络安全技术》试题
《计算机网络安全技术》试卷姓名：班级：分数：一、单项选择题(本大题共15小题，每小题2分，共30分)1.典型的网络安全威胁不包括．．．( C )A.窃听你B.伪造C.身份认证D.拒绝服务攻击2.以下对DoS攻击的描述，正确的是( C )A.不需要侵入受攻击的系统B.以窃取目标系统上的机密信息为目的C.导致目标系统无法正常处理用户的请求D.若目标系统没有漏洞，远程攻击就不会成功3.PPDR模型中的R代表的含义是( B )A.检测B.响应C.关系D.安全4.下列选项中正确的是( B )A.单钥加密体制密钥只有一个B.单钥加密体制加解密密钥相同或本质上相同C.双钥加密体制密钥至少是两个以上D.双钥加密体制加解密密钥可以相同5.下面各种加密算法中不属于非对称密码算法的是( C )A.LUCB.RSAC.DESD.ElGamal6. DES的有效密钥长度是( C )A.128位B.64位C.56位D.32位7.关于数字签名与手写签名，下列说法中错误．．的是( A )A.手写签名和数字签名都可以被模仿B.手写签名可以被模仿，而数字签名在不知道密钥的情况下无法被模仿C.手写签名对不同内容是不变的D.数字签名对不同的消息是不同的8.防火墙对进出网络的数据进行过滤，主要考虑的是( A )A.内部网络的安全性B.外部网络的安全性C.Internet的安全性D.内部网络和外部网络的安全性9.过滤所依据的信息来源不包括．．．( D )A.IP包头B.TCP包头C.UDP包头D.IGMP包头10.漏洞威胁按照严重度可以分为( B )A.2个等级B.3个等级C.4个等级D.5个等级11.“火炬病毒”属于( A )A.引导型病毒B.文件型病毒C.复合型病毒D.链接型病毒12.对于采用校验和法检测病毒的技术，下列说法正确的是( C )A.可以识别病毒类B.可识别病毒名称C.常常误警D.误警率低13.恶意代码攻击技术不包括．．．( B )A.进程注入技术B.模糊变换技术C.端口复用技术D.对抗检测技术14.以下不属于．．．计算机病毒防治策略的是( D )A.确认您手头常备一张真正“干净”的引导盘B.及时、可靠升级反病毒产品C.新购置的计算机软件也要进行病毒检测D.整理磁盘15.下列属于模糊变换技术的是( A )A.指令压缩法B.进程注入技术C.三线程技术D.端口复用技术二、填空题(本大题共10小题，每小题2分，共20分)16.针对完整性破坏提供的安全服务是数据完整性服务。
《计算机网络安全》试题
网络安全复习题一一、单选题1．各种通信网和TCP/IP之间的接口是TCP/IP分层结构中的（A ）。
A. 数据链路层B. 网络层C. 传输层D. 应用层2. 下面不属于木马特征的是（ D ）。
A. 自动更换文件名，难于被发现B. 程序执行时不占太多系统资源C. 不需要服务端用户的允许就能获得系统的使用权D. 造成缓冲区的溢出，破坏程序的堆栈3. 下面不属于端口扫描技术的是（D ）。
A. TCP connect()扫描B. TCP FIN扫描C. IP包分段扫描D. Land扫描4. 负责产生、分配并管理PKI结构下所有用户的证书的机构是（ D ）。
A. LDAP目录服务器B. 业务受理点C. 注册机构RAD. 认证中心CA5．防火墙按自身的体系结构分为（B ）。
A. 软件防火墙和硬件防火墙B.包过滤型防火墙和双宿网关C. 百兆防火墙和千兆防火墙D.主机防火墙和网络防火墙6．下面关于代理技术的叙述正确的是（ D ）。
A．能提供部分与传输有关的状态B．能完全提供与应用相关的状态和部分传输方面的信息C．能处理和管理信息D．ABC都正确7．下面关于ESP传输模式的叙述不正确的是（ A ）。
A．并没有暴露子网内部拓扑 B．主机到主机安全C．IPSEC的处理负荷被主机分担 D．两端的主机需使用公网IP 8.下面关于网络入侵检测的叙述不正确的是（ C ）。
A．占用资源少 B．攻击者不易转移证据C．容易处理加密的会话过程 D．检测速度快9.基于SET 协议的电子商务系统中对商家和持卡人进行认证的是（ B ）。
A．收单银行 B．支付网关C．认证中心 D．发卡银行10. 下面关于病毒的叙述正确的是（ D ）。
A．病毒可以是一个程序 B．病毒可以是一段可执行代码C．病毒能够自我复制 D． ABC都正确复习题二二、单选题（每题1分，共10分）1．下面不属于按网络覆盖范围的大小将计算机网络分类的是（ c ）。
A. 互联网B. 广域网C. 通信子网D. 局域网2. 下面不属于SYN FLOODING攻击的防范方法的是（c ）。
大连理工大学智慧树知到“计算机科学与技术”《网络安全》网课测试题答案5
大连理工大学智慧树知到“计算机科学与技术”《网络安全》网课测试题答案（图片大小可自由调整）第1卷一.综合考核(共15题)1.IPSec在下面哪种模式下，把数据封装在一个新的IP包内进行传输()。
A.隧道模式B.管道模式C.传输模式D.安全模式2.分组密码和流密码的不同在于记忆性。
()A.正确B.错误3.访问控制表ACL是目前应用最多的一种实现方式。
()A.正确B.错误4.黑客利用IP地址进行攻击的方法有()。
A.IP欺骗B.解密C.窃取口令D.发送病毒5.密码算法通常有两个相关的函数:一个用做加密，另一个用做解密。
()A.正确B.错误6.trin00攻击工具的代理端向目标受害主机发送的DDoS都是()报文，并且这些报文都从一个端口发出。
A.UDPB.TCPC.ARPD.RARP 7.linux操作系统是单任务、多用户操作系统。
()A.正确B.错误8.分布式攻击系统都只是基于服务器模式的。
()A.正确B.错误9.脆弱性扫描主要是基于特征的扫描。
()A.正确B.错误10.()模式是最简单的防火墙体系结构。
A.双宿主机B.屏蔽主机C.屏蔽子网D.屏蔽网关11.下列特性不属于数字水印的特点的是()。
A.安全性B.不透明性C.通用性D.确定性12.下列哪种散列函数由美国NIST和NSA一起设计，产生160位散列码()。
A.MD5B.SHAC.RIPEMD-160D.HMAC13.Flask体系结构使策略可变通性的实现成为可能。
()A.正确B.错误14.Unix和Windows NT操作系统是符合哪个级别的安全标准?()A.A级B.B级C.C级D.D级15.下列算法中不属于对称密码算法的是()。
A.RSAB.DESC.IDEAD.AES第2卷一.综合考核(共15题)1.不属于隐写术6个分类的是()。
A.替换系统B.变换域技术C.统计方法D.非失真技术2.JPEG图像压缩标准是区块压缩技术。
()A.正确B.错误3.安全策略所要求的存取判定以抽象存取访问控制数据库中的信息为依据。
计算机网络安全考试试题及答案
计算机网络安全考试试题及答案一、选择题1. 下列哪项不是计算机安全的基本目标？A. 机密性B. 完整性C. 可用性D. 可靠性答案：D2. 在计算机网络安全中，攻击者通过欺骗受害者，使其相信攻击者是可信的实体，从而获取机密信息。
这种攻击方式被称为：A. 拒绝服务攻击B. 中间人攻击C. 网络钓鱼D. 缓冲区溢出答案：B3. 下列哪项不是常见的计算机网络安全威胁？A. 病毒B. 木马D. 蠕虫答案：C4. 防火墙可以实现哪些功能？A. 监控网络流量B. 拦截恶意流量C. 隔离内外网D. 扫描病毒答案：A、B、C、D5. CSRF 攻击是指攻击者利用用户的身份进行恶意操作而不需要用户的明确参与。
CSRF 的全称是：A. Cross-Site Request ForgeryB. Cross-Site ScriptingC. SQL 注入攻击D. 跨站资源共享答案：A二、判断题1. 黑客攻击是指对计算机网络系统进行安全评估和测试的行为。
2. 加密是指将数据从明文转换为密文的过程。
答案：正确3. 防火墙可以完全杜绝网络攻击。
答案：错误4. SSL/TLS 是一种常用的网络安全协议，用于保护 Web 通信的安全。
答案：正确5. XSS 攻击是指通过修改网站服务器上的数据实现对用户的攻击。
答案：错误三、简答题1. 请简要解释什么是 DDos 攻击，并提供一种防御方法。
答：DDos 攻击指分布式拒绝服务攻击，攻击者通过控制大量的代理主机向目标服务器发送大量的无效请求，导致目标服务器无法正常处理合法请求。
防御方法之一是使用流量清洗技术，通过识别和过滤恶意流量，防止其达到目标服务器。
2. 简述公钥加密算法和私钥加密算法的区别。
答：公钥加密算法使用两个不同的密钥，一个用于加密信息（公钥），一个用于解密信息（私钥）。
公钥可公开，任何人都可以使用公钥加密信息，但只有私钥的持有者能够解密。
私钥加密算法只使用一个密钥，该密钥用于加密和解密信息，比如对称加密算法。
《计算机与网络安全》题库及答案
《计算机与网络安全》题库及答案一、单项选择题1．下面可执行代码中属于有害程度的是（）。
A．宏B．脚本C．黑客工具软件D．运行安全2．为防止静电的影响，最基本的措施应是（）。
A．增加空气温度B．接地C．避免摩擦D．机房内用乙烯材料装修3．在用户鉴别中，口令属于（）。
A．用户特征B．用户拥有的物C．用户已知的事D．用户特权4．在进行用户鉴别时，如果用户数据库中没有用户信息，则用户被（）。
A．允许B．拒绝C．注册D．允许注册和拒绝访问5．关于Windows NT的受托域和委托域描述中错误的是（）。
A．受托域中拥有用户帐户B．资源访问权可以从受托域中授予C．拥有资源的域称为委托域D．用户使用委托域中的资源必须登录到委托域6．RSA加密算法的安全性由（）决定。
A．公钥的安全性B．私钥的安全性C．从n分解p、q的难度D．计算机的速度7．能够利用电子邮件自动传播的病毒是（）。
A．CIH B．I love you C．HAPPY99 D．BO8．下列项目中不属于包过滤检查的是（）。
A．源地址和目标地址B．源端口和目标端口C．协议D．数据包的内容9．代理服务作为防火墙技术主要在OSI的哪一层实现（）。
A．数据链路层B．网络层C．表示层D．应用层10．计算机软件著作权法保护的内容不包括（）。
A．程度B．文档C．构思D．产品说明书11．下列行为不属于计算机犯罪的是（）。
A．制作释放计算机病毒B．偷盗计算机硬件C．窃取口令闯入系统D．盗版软件12．对软件进行动态跟踪使用的中断是（）。
A．INT 1和INT 3 B．INT 13 C．INT 19 D．INT 1C 13．OSI网络安全体系结构参考模型中增设的内容不包括（）。
A、网络威胁B、安全服务C、安全机制D、安全管理14．计算机病毒的核心是（）。
A．引导模块B．传染模块C．表现模块D．发作模块15．用一种病毒体含有的特定字符串对被检测对象进行扫描的病毒检查方法是（）。
网络安全技术知识测试
网络安全技术知识测试1. 计算机病毒对计算机网络系统威胁不大。
正确错误(正确答案)2. 计算机病毒是指( )。
A.生物病毒感染B.细菌感染C.被损坏的程序D.特制的具有损坏性的程序(正确答案)3. 下列选项中，不属于计算机病毒特征的是( )。
A.破坏性B.潜伏性C.传染性D.免疫性(正确答案)4. 下面列出的计算机病毒传播途径，不正确的说法是( )。
A.使用来路不明的软件B.通过借用他人的软盘C.通过非法的软件拷贝D.通过把多张软盘叠放在一起(正确答案)5. 计算机病毒主要是造成( )破坏。
A.软盘B.磁盘驱动器C.硬盘D.程序和数据(正确答案)6. 网络攻击者阻断发送端到接收端之间的通路，使数据无法从发送端发往接收端是伪造威胁.( )A. 正确B. 错误(正确答案)7. 篡改威胁是指以非法手段获得信息的管理权，通过以未授权的方式，对目标计算机进行数据的创建、修改、删除和重放等操作，使数据的完整性遭到破坏.( )A. 正确(正确答案)B. 错误8. 数据在存储或传输时不被修改、破坏，或数据包的丢失、乱序等是指( )A. 数据完整性(正确答案)B. 数据一致性C. 数据同步性D. 数据源发性9. 计算机病毒具有( )A. 传播性.潜伏性.破坏性(正确答案)B. 传播性.破坏性.易读性C. 潜伏性.破坏性.易读性D. 传播性.潜伏性.安全性10. 目前使用的防杀病毒软件的作用是( )A.检查计算机是否感染病毒，并消除已感染的任何病毒B.杜绝病毒对计算机的侵害C.检查计算机是否感染病毒，并清除部分已感染的病毒(正确答案)D.查出已感染的任何病毒，清除部分已感染的病毒11. 对利用软件缺陷进行的网络攻击，最有效的防范方法是( )A.及时更新补丁程序(正确答案)B.安装防病毒软件并及时更新病毒库C.安装防火墙D.安装漏洞扫描软件12. 目前广为流行的安全级别是美国国防部开发的计算机安全标准－可信任计算机标准评价准则(Trusted Computer Standards Evaluation Criteria)。
计算机网络安全试题
计算机网络安全试题计算机网络安全试题第一章概论1. 安全法规、安全技术和安全管理，是计算机信息系统安全保护的三大组成部分。
答案:Y 难度:A2. 计算机信息系统的基本组成是:计算机实体、信息和（）。
A（网络B（媒体C（人D（密文答案:C 难度:C3. 计算机信息系统安全包括实体安全、信息安全、运行安全和人员安全等部分。
答案:Y 难度:B4. 从系统工程的角度，要求计算机信息网络具有（）。
A（可用性、完整性、保密性B（真实性（不可抵赖性）C（可靠性、可控性D（稳定性答案:ABC 难度:B5. 计算机信息系统的安全威胁同时来自内、外两个方答案:Y 难度:A6. 计算机信息网络脆弱性引发信息社会脆弱性和安全问题。
答案:Y难度:A7. 实施计算机信息系统安全保护的措施包括:( ) 。
A(安全法规B、安全管理C(安全技术D(安全培训答案:ABC 难度:B8. 对全国公共信息网络安全监察工作是公安工作的一个重要组成部分。
答案:Y 难度:A9( 为了保障信息安全，除了要进行信息的安全保护，还应该重视提高系统的入侵检测能力、系统的事件反应能力和如果系统遭到入侵引起破坏的快速恢复能力答案:Y 难度:C10(OSI 层的安全技术来考虑安全模型( )A(物理层B(数据链路层C(网络层、传输层、会话层D(表示层、应用层答案:ABCD 难度:C11( 数据链路层可以采用(）和加密技术，由于不同的链路层协议的帧格式都有区别厂所以在加密时必须区别不同的链路层协议。
A（路由选择B（入侵检测C（数字签名D。
访问控制答案:B 难度:C12（网络中所采用的安全机制主要有:（）。
A（区域防护B（加密和隐蔽机制; 认证和身份鉴别机制; 审计;完整性保护C（权力控制和存取控制; 业务填充; 路由控制D（公证机制; 冗余和备份答案:BCD 难度:D 13（公开密钥基础设施（PKl）由以下部分组成:（）。
A（认证中心; 登记中心B（质检中心C（咨询服务D（证书持有者; 用户; 证书库答案:AD 难度:C 14（公安机关在对其他国家行政机关行使计算机信息系统安全管时，其双方的法律地位是对等的答案:N 难度:B15（人民警察在行使计算机信息系统安全监管权时是代表国家的，所以是行政主体。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
题型难度分数题目内容可选项答案说明单选题22
将企业的Intranet直接接入Internet
时的安全性()
较高；很高；较低；很低d
单选题22
在Intranet中可以看到各种企业信息，
上网用户()可以随意复制、查阅以及传播；B. 不能随意复制
以及传播，但可以随意查阅；不能随意复制、传
播以及查阅；可以随意复制以及传播，但不能随
意查阅
c
单选题22
将企业接入Internet时，在第三方提
供的软件实现安全保护，不包括()
包过滤；使用代理；使用交换机；防火墙c
单选题22安全管理的目标是()保障网络正常畅通地工作；提高网络的容错能力；提供用户使用网络资源的汇总与统计；控制用户
对网络敏感信息资源的使用
a
单选题22
加密算法若按照密钥的类型划分可以
分为()两种公开密钥加密算法和对称密钥加密算法；公开密
钥加密算法和算法分组密码；序列密码和分组密码；序列密码和公开密钥加密算法
a
单选题22
计算机网络的根本特点是实现整个网
络的资源共享。
这里的资源是指()
数据；硬件和软件；图片；影音资料b 单选题22
Internet/Intranet采用的安全技术有
()和内容检查
防火墙；安全检查；加密；数字签名；以上都是e
单选题22网络权限控制是针对网络非法操作所
提出的一种安全保护措施，通常可以将
用户划分为()类
5；3；4；2b
单选题22北京市某个“网吧”在晚上23点后仍
向18周岁以下的未成年人开放，则其
直接违反了（）中的有关规定
《互联网站从事登载新闻业务管理暂行规定》；
《互联网上网服务营业场所管理办法》；《中华
人民共和国电信条例》；《中华人民共和国治安
管理处罚条例》
b
单选题22
PGP是一个电子邮件加密软件。
其中
（）用来完成数字签名的算法是RSA；加密信函内容的
算法是非对称加密算法IDEA；用来完成数字签名
的算法是IDEA；加密信函内容的算法是对称加密
算法MD5；用来完成数字签名的算法是MD5；加密
c
信函内容的算法是非对称加密算法IDEA；用来完成身份验证技术的算法是RSA；加密信函内容的算法是对称加密算法IDEA
单选题22关于防火墙的描述不正确的是：（）防火墙不能防止内部攻击；如果一个公司信息安
全制度不明确，拥有再好的防火墙也没有用；防
火墙可以防止伪装成外部信任主机的IP地址欺骗；防火墙可以防止伪装成内部信任主机的IP地
址欺骗
d
单选题22直接利用Cookie，（）可能触发applet程序，被心怀恶意的用户滥用；
可抢占cpu资源；可以提供许多关于你的计算机
的信息，如计算机名和IP地址等；可携带执行机
器指令的文件
c
单选题22
（）是一款运行于Windows 2000
系统的个人防火墙软件
绿色警戒版；冰河版；Sendmail ；Portscan2000a 单选题22有关软件ping的描述,不正确的是()是一个用来维护网络的软件；基于ICMP协议；用d
于测试主机连通性；出站和入站服务一般都没有风险
单选题22美国国家标准局于上个世纪___年代公
布的DES加密算法,是一种___密码算法
()
60，分组；70，分组；60，公钥；70，公钥b
单选题22美国国防部在他们公布的可信计算机
系统评价标准中，将计算机系统的安全
级别分为四类七个安全级别，其中描述
不正确的是()
A类的安全级别比B类高；C1类的安全级别比C2
类要高；随着安全级别的提高，系统的可恢复性
就越高；随着安全级别的提高，系统的可信度就
越高
b
单选题22口令管理过程中，应该()选用5个字母以下的口令；设置口令有效期，以
此来强迫用户更换口令；把明口令直接存放在计
算机的某个文件中；利用容易记住的单词作为口
令
b
单选题22WWW服务中，()
CGI程序和Java applet程序都可对服务器端和客
户端产生安全隐患；CGI程序可对服务器端产生安
b
全隐患，Java applet程序可对客户端产生安全隐患；CGI程序和Java applet程序都不能对服务器端和客户端产生安全隐患；Java applet程序可对服务器端产生安全隐患，CGI程序可对客户端产生安全隐患
单选题22直接利用Cookie，（）可能触发applet程序，被心怀恶意的用户滥用；
可抢占cpu资源；可以提供许多关于你的计算机
的信息，如计算机名和IP地址等；可携带执行机
器指令的文件
c
单选题22
（）是一款运行于Windows 2000
系统的个人防火墙软件
绿色警戒版；冰河版；Sendmail ；Portscan2000a
单选题22有关软件ping的描述,不正确的是()是一个用来维护网络的软件；基于ICMP协议；用
于测试主机连通性；出站和入站服务一般都没有
风险
d
单选题22美国国家标准局于上个世纪___年代公60，分组；70，分组；60，公钥；70，公钥b
布的DES加密算法,是一种___密码算法()。