《网络安全基础》试题三
网络安全试题及参考答案
网络安全试题及参考答案一、单选题（共50题，每题1分，共50分）1、（）必须向公司信息化主管部门进行备案审批后方可使用。
A、互联网支口B、互联网入口C、互联网端口D、互联网出口正确答案：D2、网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用，履行（），接受政府和社会的监督，承担社会责任。
A、网络安全保护义务B、网络安全核查义务C、网络安全管理义务D、网络安全督查义务正确答案：A3、国家制定并不断完善（），明确保障网络安全的基本要求和主要目标，提出重点领域的网络安全政策、工作任务和措施。
A、网络安全方针B、网络安全战略C、网络安全措施D、网络安全策略正确答案：B4、关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的（）。
A、政府安全审查B、企业安全审查C、国家安全审查D、部门安全审查正确答案：C5、国家保护公民、法人和其他组织依法使用网络的权利，促进网络接入普及，提升（），为社会提供安全、便利的网络服务，保障网络信息依法有序自由流动。
A、网络服务理念B、网络服务水平C、网络服务管理D、网络服务态度正确答案：B6、国家网信部门和有关部门依法履行网络信息安全监督管理职责，发现法律、行政法规禁止发布或者传输的信息的，应当要求网络运营者（），采取消除等处置措施，保存有关记录。
A、停止传输B、阻断传输C、中断传输D、隔离传输正确答案：A7、因维护国家安全和社会公共秩序，处置重大突发社会安全事件的需要，经国务院决定或者批准，可以在（）对网络通信采取限制等临时措施。
A、特定范围B、指定区域C、指定范围D、特定区域正确答案：D8、国家鼓励开发网络（）和利用技术，促进公共数据资源开放，推动技术创新和经济社会发展。
A、设施安全保护B、设备安全保护C、数据安全保护D、代码安全保护正确答案：C9、各级人民政府及其有关部门应当组织开展经常性的（）。
网络安全基础练习题
2012级计算机网络专业《网络安全基础》试题一、单选題（每题1分）1、下列加密协议属于非对称加密的是（ A ）A RSAB DESC 3DESD AES2 、3DES加密协议密钥是（）位（ A ）A 128B 56C 64D 10243、下列不是身份认证的是（ C ）A 访问控制B 智能卡C 数学证书 D口令4、下面有关SSL的描述，不正确的是（ D ）A. 目前大部分Web浏览器都内置了SSL协议B. SSL协议分为SSL握手协议和SSL记录协议两部分C. SSL协议中的数据压缩功能是可选的D. TLS在功能和结构上与SSL完全相同5、计算机病毒的危害性表现在（ B ）A. 能造成计算机部分配置永久性失效B. 影响程序的执行或破坏用户数据与程序C. 不影响计算机的运行速度D. 不影响计算机的运算结果6、下面有关计算机病毒的说法，描述正确的是（ C ）A. 计算机病毒是一个MIS程序B. 计算机病毒是对人体有害的传染性疾病C. 计算机病毒是一个能够通过自身传染，起破坏作用的计算机程序D. 计算机病毒是一段程序，只会影响计算机系统，但不会影响计算机网络7、计算机病毒具有（ A ）A. 传播性、潜伏性、破坏性B. 传播性、破坏性、易读性C. 潜伏性、破坏性、易读性D. 传播性、潜伏性、安全性8、目前使用的防杀病毒软件的作用是（ B ）A. 检查计算机是否感染病毒，并消除已感染的任何病毒B. 杜绝病毒对计算机的侵害C. 检查计算机是否感染病毒，并清除部分已感染的病毒D. 查出已感染的任何病毒，清除部分已感染的病毒9、非法接收者在截获密文后试图从中分析出明文的过程称为（ B ）A. 破译B. 解密C. 加密D. 攻击10、以下有关软件加密和硬件加密的比较不正确的是（ B ）A. 硬件加密对用户是透明的而软件加密需要在操作系统或软件中写入加密程序B. 硬件加密的兼容性比软件加密好C. 硬件加密的安全性比软件加密好D. 硬件加密的速度比软件加密快11、“在因特网上没有人知道对方是一个人还是一条狗”这个故事最能说明 DA. 身份认证的重要性和迫切性B. 网络上所有的活动都是不可见的C. 网络应用中存在不严肃性D. 计算机网络是一个虚拟的世界12、以下认证方式中最为安全的是 CA. 用户名+密码B. 卡+密钥C. 用户名+密码+验证码D. 卡+指纹13、当计算机上发现病毒时最彻底的清除方法为 AA. 格式化硬盘B. 用防病毒软件清除病毒C. 删除感染病毒的文件D. 删除磁盘上所有的文件14、木马与病毒的最大区别是 BA. 木马不破坏文件而病毒会破坏文件B. 木马无法自我复制而病毒能够自我复制C. 木马无法使数据丢失而病毒会使数据丢失D. 木马不具有潜伏性而病毒具有潜伏性15、经常与黑客软件配合使用的是 DA. 病毒B. 蠕虫C. 木马D. 间谍软件16、不属于分组密码体制的是：DA. DESB. 3DESC. AESD. RSA17、在理论上不可解密(可实现无条件的安全性)的算法体制是：CA. 置换密码B. 代换密码C. 一次一密D. 分组密码二、填空题（每空1分）18．利用公钥加密数据，然后用私钥解密数据的过程称为加密；利用私钥加密数据，然后用公钥解密数据的过程称为数字签名。
2021最新整理《网络信息安全》试题及答案三套
2021最新整理《网络信息安全》试题及答案三套《网络信息安全》试题1一、填空（每空1分共15分）1．数据未经授权不能进行更改的特性叫完整性。
2．对消息的所有可能含义进行编码时，所需要最少的比特数，称之为熵。
3．把敏感数据转换为不能理解的乱码的过程称为加密；将乱码还原为原文的过程称为解密。
4．使用DES对64比特的明文加密，生成64比特的密文。
5．将特制的标志隐藏在数字产品之中，用以证明原创作者对作品的所有权的技术，称之为数字水印。
6．包过滤器工作在OSI的防火墙层。
7．______SSL____工作在传输层，独立于上层应用，为应用提供一个安全的点—点通信隧道。
8．IPSec有隧道模式和传输模式两种工作模式。
9．攻击者对系统进行攻击，以便得到有针对性的信息，攻击主要分为主动攻击和被动两种。
10．计算机病毒检测分为内存检测和磁盘检测。
11．Pakistani Brain属于引导区病毒病毒。
12．入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于网络的入侵检测系统。
二、选择（每空1分共20分）1．某台服务器平均连续工作100小时会发生一次故障，修复故障需要1小时，则该服务器的可靠性为B。
A.1/100B.100/101C.101/100D.100/1002．下列B加密技术在加解密数据时采用的是双钥。
A.对称加密B.不对称加密C.Hash加密D.文本加密3．IDEA加密算法采用C位密钥。
A.64B.108C.128D.1684．Casear密码属于B。
A.置换密码B.单表代换密码C.多表代换密码D.公钥密码5．Vigenere密码属于C。
A.置换密码B.单表代换密码C.多表代换密码D.公钥密码6．防火墙是常用的一种网络安全装置，下列关于它的用途的说法B 是对的。
A.防止内部攻击B.防止外部攻击C.防止内部对外部的非法访问D.即防外部攻击，又防内部对外部非法访问7．直接处于可信网络和不可信网络之间的主机称为C。
网络安全试题及答案
网络安全试题及答案网络安全是当今社会中一个非常重要的议题，随着互联网的普及与应用的广泛，网络攻击与威胁也日益增加。
为了确保个人和机构的网络安全，进行网络安全的培训和测试是非常必要的。
下面是一些常见的网络安全试题及对应的答案，以供参考和学习。
试题一：什么是网络钓鱼？如何防范网络钓鱼攻击？网络钓鱼是指攻击者通过伪造合法的网络页面，诱使用户在虚假页面上输入个人敏感信息，以达到非法获取用户信息或者进行其他攻击的目的。
下面是防范网络钓鱼攻击的方法：- 小心不轻信不明链接：不要随意点击来历不明的链接，尤其要注意电子邮件、社交媒体和聊天应用的链接，谨防伪装。
- 验证网站的安全性：在访问网站时，确保网站具有HTTPS加密协议，并验证网站证书的合法性。
- 警惕虚假信息和要求：对于要求提供个人敏感信息的请求要保持警惕，尤其是涉及到密码、社保号码、银行账号等敏感信息。
- 使用反钓鱼工具：安装可靠的反钓鱼工具，帮助识别和防止钓鱼网站的访问。
试题二：强密码的要求是什么？如何创建和管理强密码？强密码是指具有足够复杂度和不易猜测的密码。
以下是创建和管理强密码的要点：- 长度要足够：密码应至少包含8个字符，推荐使用12个字符或更长。
密码越长，破解所需的时间越长。
- 使用复杂字符混合：密码应包含大小写字母、数字和特殊字符的组合，例如@、#、$等。
- 避免使用个人信息：不要使用个人的生日、姓名、电话号码等容易被猜测的信息作为密码。
- 定期更换密码：定期更换密码是保持账户安全的重要措施，推荐每个季度或半年更换一次密码。
- 不重复使用密码：不要在多个账户中使用相同的密码，以免一旦有一个账户被黑客入侵，其他账户也会受到影响。
试题三：如何保护信息安全？保护信息安全是网络安全的核心目标之一，以下是一些保护信息安全的实践方法：- 加密敏感信息：对于存储在计算机、移动设备或传输过程中的敏感信息，使用加密技术保护其内容，确保只有授权人员可以访问。
网络安全基础试题三
网络安全试卷A一、选择题(20题，每题2分，共40分)1、信息风险主要指那些？（D）A、信息存储安全B、信息传输安全C、信息访问安全D、以上都正确2、一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。
这属于（ A ）基本原则。
A、最小特权B、阻塞点C、失效保护状态D、防御多样化3、不属于安全策略所涉及的方面是（ D ）。
A、物理安全策略B、访问控制策略C、信息加密策略D、防火墙策略4、不属于常见把入侵主机的信息发送给攻击者的方法是（ D ）A、E-MAILB、UDPC、ICMPD、连接入侵主机5、WINDOWS主机推荐使用（ A ）格式A、NTFSB、FAT32C、FATD、LINUX6、在每天下午5点使用计算机结束时断开终端的连接属于（ A ）A、外部终端的物理安全B、通信线的物理安全C、窃听数据D、网络地址欺骗7、下列说法不正确的是（ D ）A、安防工作永远是风险、性能、成本之间的折衷。
B、网络安全防御系统是个动态的系统，攻防技术都在不断发展。
安防系统必须同时发展与更新。
C、系统的安全防护人员必须密切追踪最新出现的不安全因素和最新的安防理念，以便对现有的安防系统及时提出改进意见D、建立100%安全的网络E、安防工作是循序渐进、不断完善的过程8、不属于WEB服务器的安全措施的是（ D ）A、保证注册帐户的时效性B、删除死帐户C、强制用户使用不易被破解的密码D、所有用户使用一次性密码9、DNS客户机不包括所需程序的是（ D ）A、将一个主机名翻译成IP地址B、将IP地址翻译成主机名C、获得有关主机其他的一公布信息D、接收邮件10、有关对称密钥加密技术的说法，哪个是确切的？（ C ）A、又称秘密密钥加密技术，收信方和发信方使用不同的密钥B、又称公开密钥加密，收信方和发信方使用的密钥互不相同C、又称秘密密钥加密技术，收信方和发信方使用相同的密钥D、又称公开密钥加密，收信方和发信方使用的密钥互不相同11、为了防御网络监听，最常用的方法是（ B ）A、采用物理传输（非网络）B、信息加密C、无线网D、使用专线传输12、向有限的空间输入超长的字符串是（ A ）攻击手段。
高中生网络安全知识比赛试题及解析
高中生网络安全知识比赛试题及解析试题一：网络安全基础知识1. 什么是网络安全？答案：网络安全是指保护计算机网络及其相关设备、系统和数据免受未经授权的访问、破坏、窃取或损坏的一系列措施和技术。
2. 列举三种常见的网络攻击类型。
答案：三种常见的网络攻击类型包括：- 病毒和恶意软件攻击- 垃圾邮件和钓鱼攻击- DoS（拒绝服务）攻击3. 什么是强密码？如何创建一个强密码？答案：强密码是指难以被猜测或破解的密码。
创建一个强密码的方法包括：- 使用至少8个字符的组合，包括字母、数字和符号- 避免使用个人信息或常见字词作为密码- 定期更换密码，不重复使用同一个密码试题二：互联网隐私保护1. 为什么保护个人隐私在互联网上很重要？答案：保护个人隐私在互联网上很重要，因为：- 个人隐私的泄露可能导致身份盗窃和欺诈行为- 个人隐私的泄露可能导致个人信息被滥用或泄露- 个人隐私的泄露可能导致个人形象受损或声誉受损2. 如何保护个人隐私？答案：保护个人隐私的方法包括：- 设置强密码，定期更换密码- 不随意分享个人信息，尤其是身份证号码、银行账号等敏感信息- 定期检查个人账户的安全设置和隐私设置试题三：网络社交安全1. 在社交网络上发布哪些信息可能对个人安全构成威胁？答案：在社交网络上发布以下信息可能对个人安全构成威胁：- 家庭住址、电话号码等个人联系信息- 出行计划和具体位置信息- 收入、财务状况等个人财产信息- 学校、公司等敏感背景信息2. 如何在社交网络上保护个人安全？答案：在社交网络上保护个人安全的方法包括：- 定期检查和更新隐私设置，限制谁可以查看个人信息和发布内容- 不随意接受陌生人的好友请求- 谨慎发布个人信息和隐私，避免过度透露个人细节以上是高中生网络安全知识比赛的试题及解析。
希望能帮助大家提高网络安全意识和保护个人信息的能力。
---。
网络安全基础知识试题
网络安全基础知识试题一、选择题1. 哪项不属于网络安全的三个基本要素？A. 机密性B. 完整性C. 可用性D. 可追溯性2. 下列哪种类型的攻击主要是通过发送大量的无效数据包来消耗目标系统的网络带宽和系统资源？A. 木马攻击B. DDoS攻击C. 钓鱼攻击D. 缓冲区溢出攻击3. 隐私保护是网络安全的重要方面，以下哪个措施能有效保护用户的隐私？A. 安装杀毒软件B. 使用强密码C. 定期备份数据D. 加密数据传输4. 以下哪种密码算法是对称密码算法？A. RSAB. AESC. SHA-256D. MD55. 钓鱼攻击是指攻击者通过伪装为可信实体来诱骗用户做出某些操作，以下哪种是常见的钓鱼攻击方式？A. 发送恶意软件B. 网络流量分析C. 垃圾邮件D. 网络钓鱼网站二、填空题1. 用于破解密码的一种方法是_________。
2. 防火墙主要用于____________。
3. 输入一个错误的URL地址可能导致用户遭受___________攻击。
4. ARP欺骗攻击是指攻击者通过发送__________ARP响应报文，欺骗目标主机的ARP缓存表。
5. SSL/TLS是一种常用的加密协议，它位于___________层。
三、简答题1. 请简要解释什么是恶意软件，并列举三种常见的恶意软件类型。
2. 请简要介绍防火墙的功能和原理。
3. 请列举并简要解释五种常见的网络攻击方式。
4. 请简要介绍什么是DDoS攻击，并列举两种常见的DDoS攻击方法。
5. 请简要介绍什么是公钥加密和私钥解密，并解释它们在安全通信中的应用。
四、论述题网络安全在当今社会中愈发重要，对于个人和组织而言具有重要意义。
请结合实际案例或数据，论述网络安全的重要性，并提出提高网络安全的建议和措施。
（正文结束）。
网络安全知识试题
网络安全知识试题网络安全是当今社会非常重要的一项工作，而网络安全知识更是我们每个人必须掌握的基础知识。
以下是一些网络安全知识试题，希望大家认真阅读和思考，并且时刻注意保护自己的网络安全。
一、密码安全1. 使用弱密码的风险是什么？2. 强密码应该具备哪些特点？3. 在网上购物时，使用同一个密码的风险是什么？4. 在公共场合使用免费 Wi-Fi 上网时，应该如何保护自己的密码？二、网络病毒1. 网络病毒的表现有哪些？2. 如何避免被网络病毒感染？3. 如何处理被网络病毒感染的电脑？4. 如何保护自己的手机和平板电脑不被网络病毒感染？三、网络钓鱼1. 什么是网络钓鱼？2. 如何识别网络钓鱼网站？3. 如何保护自己不被网络钓鱼攻击？4. 如果被网络钓鱼攻击，应该如何处理？四、木马病毒1. 什么是木马病毒？2. 如何避免被木马病毒感染？3. 如何发现并清除电脑中的木马病毒？4. 如何保护自己的手机和平板电脑不被木马病毒感染？五、黑客攻击1. 什么是黑客攻击？2. 常见的黑客攻击手段有哪些？3. 如何保护自己的电脑不被黑客攻击？4. 如果发现自己的电脑被黑客攻击，应该如何处理？六、Wi-Fi 安全1. 公共 Wi-Fi 的使用存在哪些安全风险？2. 如何保护自己在公共 Wi-Fi 上的隐私？3. 如何设置自己家庭 Wi-Fi 的安全密码？4. 如何避免邻居盗用自己家庭 Wi-Fi？七、社交网络安全1. 在使用社交网络时，应该注意哪些安全问题？2. 如何保护自己的个人隐私？3. 如何防止被社交网络上的诈骗活动所骗？4. 如何避免被社交网络上的恶意程序感染？以上是一些网络安全知识试题，希望大家认真掌握和应用网络安全知识，时刻保护自己的网络安全。
在互联网快速发展的今天，网络安全已成为最为紧迫的问题之一，我们必须加强网络安全教育，提高自身网络安全意识，共同应对网络安全挑战，共同建设一个更加安全的网络世界。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络安全试卷A
一、选择题(20题，每题2分，共40分)
1、信息风险主要指那些？（D）
A、信息存储安全
B、信息传输安全
C、信息访问安全
D、以上都正确
2、一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。
这属于（A ）基本原则。
A、最小特权
B、阻塞点
C、失效保护状态
D、防御多样化
3、不属于安全策略所涉及的方面是（D ）。
A、物理安全策略
B、访问控制策略
C、信息加密策略
D、防火墙策略
4、不属于常见把入侵主机的信息发送给攻击者的方法是（D ）
A、E-MAIL
B、UDP
C、ICMP
D、连接入侵主机
5、WINDOWS主机推荐使用（A ）格式
A、NTFS
B、FAT32
C、FAT
D、LINUX
6、在每天下午5点使用计算机结束时断开终端的连接属于（A ）
A、外部终端的物理安全
B、通信线的物理安全
C、窃听数据
D、网络地址欺骗
7、下列说法不正确的是（D ）
A、安防工作永远是风险、性能、成本之间的折衷。
B、网络安全防御系统是个动态的系统，攻防技术都在不断发展。
安防系统必须同时发展与更新。
C、系统的安全防护人员必须密切追踪最新出现的不安全因素和最新的安防理念，以便对现有的安防系统及时提出改进意见
D、建立100%安全的网络
E、安防工作是循序渐进、不断完善的过程
8、不属于WEB服务器的安全措施的是（D ）
A、保证注册帐户的时效性
B、删除死帐户
C、强制用户使用不易被破解的密码
D、所有用户使用一次性密码
9、DNS客户机不包括所需程序的是（D ）
A、将一个主机名翻译成IP地址
B、将IP地址翻译成主机名
C、获得有关主机其他的一公布信息
D、接收邮件
10、有关对称密钥加密技术的说法，哪个是确切的？（C ）
A、又称秘密密钥加密技术，收信方和发信方使用不同的密钥
B、又称公开密钥加密，收信方和发信方使用的密钥互不相同
C、又称秘密密钥加密技术，收信方和发信方使用相同的密钥
D、又称公开密钥加密，收信方和发信方使用的密钥互不相同
11、为了防御网络监听，最常用的方法是（B ）
A、采用物理传输（非网络）
B、信息加密
C、无线网
D、使用专线传输
12、向有限的空间输入超长的字符串是（A ）攻击手段。
A、缓冲区溢出
B、网络监听
C、端口扫描
D、IP欺骗
13、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于（A ）漏洞
A、拒绝服务
B、文件共享
C、BIND漏洞
D、远程过程调用
14、不属于黑客被动攻击的是（A ）
A、缓冲区溢出
B、运行恶意软件
C、浏览恶意代码网页
D、打开病毒附件
15、Windows NT/2000 SAM存放在（D ）。
A、WINNT C、WINNT/SYSTEM32
B、WINNT/SYSTEM D、WINNT/SYSTEM32/config
16、输入法漏洞通过（D ）端口实现的。
A、21
B、23
C、445
D、3389
17、抵御电子邮箱入侵措施中，不正确的是（D ）
A、不用生日做密码
B、不要使用少于5位的密码
C、不要使用纯数字
D、自己做服务器
18、不属于常见的危险密码是（D ）
A、跟用户名相同的密码
B、使用生日作为密码
C、只有4位数的密码
D、10位的综合型密码
19、不属于计算机病毒防治的策略的是（D ）
A、确认您手头常备一张真正“干净”的引导盘
B、及时、可靠升级反病毒产品
C、新购置的计算机软件也要进行病毒检测
D、整理磁盘
20、针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（D ）防火墙的特点。
A、包过滤型
B、应用级网关型
C、复合型防火墙
D、代理服务型
二、判断题(15题，每题1分，共15分)
1、网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性。
F
2、最小特权、纵深防御是网络安全原则之一。
T
3、安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。
T
4、用户的密码一般应设置为16位以上。
T
5、密码保管不善属于操作失误的安全隐患。
F
6、防止主机丢失属于系统管理员的安全管理范畴。
F
7、我们通常使用SMTP协议用来接收E-MAIL。
F
8、TCP FIN属于典型的端口扫描类型。
T
9、为了防御网络监听，最常用的方法是采用物理传输。
F
10、使用最新版本的网页浏览器软件可以防御黑客攻击。
T
11、只要是类型为TXT的文件都没有危险。
F
12、发现木马，首先要在计算机的后台关掉其程序的运行。
T
13、解决共享文件夹的安全隐患应该卸载Microsoft网络的文件和打印机共享。
T
14、计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。
T
15、复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。
T
三、问答题（第1、2、3题每题10分，第4题15分，共45分）
1、网络安全的威胁主要来自那些方面？主要的防范措施有那些？
2、什么是拒绝服务攻击？写出4种流行的拒绝服务攻击？
3、如何实现一次IP欺骗？
4、什么是防火墙？典型防火墙的结构有几种？说明子网过滤型防火墙的组成结构和特点。
答案：
二、判断题
三、问答题
1、（1）物理威胁；线缆连接威胁；身份鉴别威胁；有害程序；系统漏洞造成的威胁。
（2）提高物理安全；用备份和镜像技术来提高信息的完整性；防病毒；补丁程序；构筑防火墙；仔细阅读日志；加密；提防虚假的安全。
2、（1）所谓拒绝服务攻击是指利用系统与程序本身设计缺陷占用系统资源，从而造成系统运行的迟缓和瘫痪。
拒绝服务攻击降低了资源的可用性，这些资源可以是处理器、磁盘空间、CPU、打印机、调制解调器，甚至是系统管理员的时间，攻击的结果是使系统减少或者失去服务能力。
它的目的是使被攻击的目标无法提供正常的服务。
（2）死亡之ping；3 泪滴；UDP洪水（UDP flood）；SYN洪水；Land 攻击；Smurf攻击；电子邮件炸弹。
3、确认攻击目标；让被替代的主机休眠，无法响应目标主机；精确猜出目标主机的响应序列号；攻击者冒充被替代主机向攻击目标主机发出请求，算出攻击目标应该发来什么序列号，给出攻击目标想要的回应；利用攻击目标对被替代主机的信任关系进行攻击。
4、（1）防火墙是在可信和不可信网络间设置的保护装置，用于保护内部资源免遭非法入侵，能根据“安全策略”控制出入网络的信息流。
（2）屏蔽路由器结构；双宿主主机结构；屏蔽主机结构；屏蔽子网结构。
（3）特点：双重保护，内网不易被攻击；堡垒主机作为代理服务器和认证服务置于周边网络中，以维护Internet与内部网络的连接；把一种主机的通信功能分散到多个主机组成的网络中，减少了入侵者闯入破坏的机会，是一种比较理想的安全防范模式。