《网络安全》期末考试试题(doc 10页)
《网络安全》期末考试试题(doc 10页)更多企业学院：《中小企业管理全能版》183套讲座+89700份资料《总经理、高层管理》49套讲座+16388份资料《中层管理学院》46套讲座+6020份资料《国学智慧、易经》46套讲座《人力资源学院》56套讲座+27123份资料《销售经理学院》56套讲座+ 14350份资料《销售人员培训学院》72套讲座+ 4879份资料广东省粤东高级技工学校2010-2011学年度第一学期非全日制学历班《网络安全》期末考试试题专业班：姓名：学号：评分：一、判断题（每题1分，共20分。
将正确答案写在表中：正确为T，错误为F）题目 1 2 3 4 5 6 7 8 9 10 答案 F F T F F T T T F T题目11 12 13 14 15 16 17 18 19 20答案T1. 基于IEEE 802.1x与Radius的认证方式属于接入认证。
（）2. PKI和PMI在应用中必须进行绑定，而不能在物理上分开。
（）3. 数字签名只能使用非对称加密方式来实现。
（）4. 在DNSSEC系统中，只要在DNS服务器之间进行安全认证，而不需要在DNS客户端进行安全认证。
（）5. 计算机病毒只会破坏计算机的操作系统，而对其他网络设备不起作用。
（）6. 间谍软件具有计算机病毒的所有特征。
（）7. 防病毒墙可以部署在局域网的出口处，防止病毒进入局域网。
（）8. 蠕虫既可以在互联网上传播，也可以在局域网上传播。
而且由于局域网本身的特性，蠕虫在局域网上传播速度更快，危害更大。
（）9. SMTP协议需要对邮件发送者的身份进行鉴别。
（）10. ActiveX控件不能自己执行，只能由其他的进程加载后运行。
（）11. 要实现DDoS攻击，攻击者必须能够控制大量的计算机为其服务。
（）12. 防火墙不具有入侵检测功能。
（）13. IPS在将来一定会取代IDS。
（）14. 防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。
（）15. 包过滤防火墙一般工作在OSI参考模型的网络层与传输层，主要对IP分组和TCP/UDP 端口进行检测和过滤操作。
（）16. 在传统的包过滤、代理和状态检测3类防火墙中，只能状态检测防火墙可以在一定程度上检测并防止内部用户的恶意破坏。
（）17. 有些个人防火墙是是一款独立的软件，而有些个人防火墙则整合在防病毒软件中使用。
（）18. VPN全部采用了“网关对网关”的结构。
（）19. 远程接入VPN与RAS的功能相似，但VPN使用了加密方式，要比RAS安全且成本低。
（）20. 在利用VPN连接两个LAN是，LAN中必须使用TCP/IP协议。
（）二、填空题（每题2分，共32分）1. SSL是一种综合利用和技术进行安全通信的工业标准。
2. 在PKI/PMI系统中，一个合法用户只拥有一个唯一的，但可能会同时拥有多个不同的。
3. 利用公钥加密数据，然后用私钥解密数据的过程称为；利用私钥加密数据，然后用公钥解密数据的过程称为。
4. DNS同时调用了TCP和UDP的53端口，其中端口用于DNS客户端与DNS服务器端的通信，而端口用于DNS区域之间的数据复制。
5. 在网络入侵中，将自己伪装成合法用户来攻击系统的行为称为；复制合法用户发出的数据，然后进行重发，以欺骗接收者的行为称为；中止或干扰服务器为合法用户提供服务的行为称为。
6. 在LAND攻击中，LAND攻击报文的和是相同的。
7. 扫描技术主要分为和两种类型。
8. 在IDS的报警中，可以分为错误报警和正确的报警两种类型。
其中错误报警中，将IDS 工作于正常状态下产生的报警称；而将IDS对已知的入侵活动未产生报警的现象称为。
9. 防火墙将网络分割为两部分，即将网络分成两个不同的安全域。
对于接入Internet的局域网，其中属于可信赖的安全域，而属于不可信赖的非安全域。
10. VPN是利用Internet等的基础设施，通过技术，为用户提供一条与专网相同的安全通道。
11. VPN的三种典型应用类型分别是、和。
12. VPN网关至少提供了两个接口，其中与内部网络连接的接口可以分配使用 IP 地址，而与外网连接的接口则要分配使用IP地址。
13. VPN的主要实现技术分别为、和，其中核心是。
14. VPN系统中的身份认证技术包括和两种类型。
15. 目前身份认证技术可分为PKI和非PKI两种类型，其中在VPN的用户身份认证中一般采用认证方式，而信息认证中采用认证方式。
16. VPN隧道可以分为主动式隧道和被动式隧道两种类型，其中远程接入VPN使用的是，而内联网VPN和外联网VPN则使用。
三、论述题（每题6分，共18分）１、什么是计算机网络安全？计算机网络安全是指利用控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。
计算机网络安全包括两个方面，即和逻辑安全。
物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。
逻辑安安全包括信息的完整性、保密性和可用性。
２、简述计算机病毒的传播途径与表现形式。
计算机病毒的传播途径有：（1）、通过不可移动的计算机硬件设备进行传播（数量少，但危害大）；（2）、通过移动存储设备来传播（软盘、U盘、光盘、磁带、移动硬盘）；（3）、通过计算机网络来传播（直接发送病毒‘蠕虫攻击’、电子邮件炸弹、恶意网页）。
计算机病毒的表现形式有：（1）、运行速度明显减慢；（2）、经常死机或重启动；（3）、屏幕显示乱码；（4）、磁盘空间无故减少；（5）、键盘无响应；（6）、硬盘狂转；（7）、打印机不能正常打印；（8）、不能识别硬盘；（9）、不能执行程序、不能打开窗口。
３、防火墙能防什么？防不住什么？防火墙是网络安全的重要一环，防火墙技术是在内部网与外部网之间实施安全防范的最佳选择，防火墙能防以下内容：（1）访问控制：限制他人进入内部网络，过滤掉不安全服务和非法用户；（2）抗攻击：限定人们访问特殊站点；（3）审计：为监视Internet安全提供方便，对网络访问进行记录，建立完备的日志、审计和追踪网络访问，并可以根据需要产生报表、报警和入侵检测等。
但也存在一定的局限性：（1）不能完全防范外部刻意的人为攻击；（2）不能防范内部用户攻击防火墙不适用于内部人员的攻击；（3）不能防止内部用户因误操作而造成口令失密受到的攻击；（4）很难防止病毒或者受病毒感染的文件的传输。
四、单项选择题（每题1分，共30分。
将正确答案写在下表中）题目 1 2 3 4 5 6 7 8 9 10 答案题目11 12 13 14 15 16 17 18 19 20答案题目21 22 23 24 25 26 27 28 29 30答案1. 下面有关MD5的描述，不正确的是（）A. 是一种用于数字签名的算法B. 得到的报文摘要长度为固定的128位C. 输入以字节为单位D. 用一个8字节的整数表示数据的原始长度2. 下面有关CRL和OCSP的描述，错误的是（）A. CRL和OCSP都用于数字证书的撤销操作B. OCSP要比CRL高效、及时C. CRL和OCSP都是由IETF颁发的用于检查数字证书当前有效性的协议D. OCSP可以单独使用，也可以与CRL联合使用3. 在基于IEEE 802.1x与Radius组成的认证系统中，客户端是指（）A. 运行IEEE 802.1x软件的用户计算机B. 支持IEEE 802.1x标准的交换机或无线APC. 运行在用户端计算机上的应用程序D. 运行在用户端计算机上的拨号程序4. DNSSEC中并未采用（）A. 数字签名技术B. 公钥加密技术C. 对称加密技术D. 报文摘要技术5. 以下描述的现象中，不属于计算机病毒的是（ C）A. 破坏计算机的程序或数据B. 使网络阻塞C. 各种网上欺骗行为D. Windows“控制面板”中无“本地”连接图标6. 当计算机上发现病毒时，最彻底的清除方法为（A ）A. 格式化硬盘B. 用防病毒软件清除病毒C. 删除感染病毒的文件D. 删除磁盘上所有的文件7. 木马与病毒的最大区别是（）A. 木马不破坏文件，而病毒会破坏文件B. 木马无法自我复制，而病毒能够自我复制C. 木马无法使数据丢失，而病毒会使数据丢失D. 木马不具有潜伏性，而病毒具有潜伏性8. 经常与黑客软件配合使用的是（）A. 病毒B. 蠕虫C. 木马D. 间谍软件9. 下面描述中，与木马相关的是（）A. 由各户端程序和服务器端程序组成夹B. 感染计算机中的文件C. 破坏计算机系统D. 进行自我复制10. 木马无法通过以下哪一种方式隐藏自己（）A. 任务栏B. 任务管理器C. 邮件服务器D. 修改系统配置文件11. 入侵系统后，搜索系统中可能包含有密码的文件内容，然后再通过邮件等方式发送给指定的邮箱。
此类木马属于（）A. 密码发送型木马B. 键盘记录型木马C. DoS攻击型木马D. 远程控制型木马12. 计算机屏幕上不断的弹出运行窗口，可能是（）A. 中了蠕虫B. 中了木马C. 中了脚本病毒 D. 中了间谍软件13. 某个U盘上已染有病毒，为防止该病毒传染计算机系统，正确的措施是（）A. 删除该U盘上所有程序B.给该U盘加上写保护C. 将该U盘放一段时间后再用D.将U盘重新格式化14. 计算机病毒通常是指（）A. 一段程序B. 一条命令C.一个文件 D. 一个标记15. 文件型病毒传染的对象主要是以下哪一种文件类型（）A. .DBFB. .WPSC. .COM和.EXED. .EXE和.DOC16. 关于计算机病毒的传播途径，以下描述中不正确的是（）A. 通过U盘等移动设备之间的复制B. 多台计算机之间共用同一个U盘等移动设备C. 通过在同一个地方共同存放U盘等移动设备D. 通过借用他人的U盘等移动设备17. 目前使用的防杀病毒软件的作用是（）A. 检查计算机是否感染病毒，并消除已感染的任何病毒B. 杜绝病毒对计算机的侵害C. 检查计算机是否感染病毒，并清除部分已感染的病毒D. 查出已感染的任何病毒，清除部分已感染的病毒18. 以下哪一种方法中，无法防范蠕虫的入侵。
（）A. 及时安装操作系统和应用软件补丁程序B. 将可疑邮件的附件下载等文件夹中，然后再双击打开C. 设置文件夹选项，显示文件名的扩展名D. 不要打开扩展名为VBS、SHS、PIF等邮件附件19. 以下哪一种现象，一般不可能是中木马后引起的（）A. 计算机的反应速度下降，计算机被关机或是重启B. 计算机启动时速度变慢，硬盘不断发出“咯吱，咯吱”的声音C. 在没有操作计算机时，而硬盘灯却闪个不停D. 在浏览网页时网页会自动关闭，软驱或光驱会在无盘的情况下读个不停20. 死亡之ping属于（）A. 冒充攻击B. 拒绝服务攻击C. 重放攻击D. 篡改攻击21. 泪滴使用了IP数据报中的（）A. 段位移字段的功能B. 协议字段的功能C. 标识字段的功能D. 生存期字段的功能22. 对利用软件缺陷进行的网络攻击，最有效的防范方法是（）A. 及时更新补丁程序B. 安装防病毒软件并及时更新病毒库C. 安装防火墙D. 安装漏洞扫描软件23. 以下设备和系统中，不可能集成防火墙功能的是（）A.集线器B. 交换机C. 路由器D. Windows Server 2003操作系统24. 对“防火墙本身是免疫的”这句话的正确理解是（）A. 防火墙本身是不会死机的B. 防火墙本身具有抗攻击能力C. 防火墙本身具有对计算机病毒的免疫力D. 防火墙本身具有清除计算机病毒的能力25. 在以下各项功能中，不可能集成在防火墙上的是（）A. 网络地址转换（NAT）B. 虚拟专用网（VPN）C. 入侵检测和入侵防御D. 过滤内部网络中设备的MAC地址26. 下面对于个人防火墙的描述，不正确的是（）A. 个人防火墙是为防护接入互联网的单机操作系统而出现的B. 个人防火墙的功能与企业级防火墙类似，而配置和管理相对简单C. 所有的单机杀病毒软件都具有个人防火墙的功能D. 为了满足非专业用户的使用，个人防火墙的配置方法相对简单27. 下面对于个人防火墙未来的发展方向，描述不准确的是（）A. 与xDSL Modem、无线AP等网络设备集成B. 与防病毒软件集成，并实现与防病毒软件之间的安全联动C. 将个人防火墙作为企业防火墙的有机组成部分D. 与集线器等物理层设备集成28. VPN的应用特点主要表现在两个方面，分别是（）A. 应用成本低廉和使用安全B. 便于实现和管理方便C. 资源丰富和使用便捷D. 高速和安全29. 如果要实现用户在家中随时访问单位内部的数字资源，可以通过以下哪一种方式实现（）A. 外联网VPNB. 内联网VPNC. 远程接入VPND. 专线接入30. 以下有关VPN的描述，不正确的是（）A. 使用费用低廉B. 为数据传输提供了机密性和完整性C. 未改变原有网络的安全边界D. 易于扩展。
《网络安全技术》试题 C卷(含答案)
2022～2023学年第一学期期末考试《网络安全技术》试题 C卷(适用班级：×××× )一、单项选择题（30小题，每题1分，共30分）.1、按照ISO安全结构文献定义，网络安全漏洞是（）A.软件程序BUGB.网络硬件设备缺陷C.成破坏系统或者信息的弱点D.络病毒及网络攻击2、《中华人民共和国网络安全法》什么时间正式施行？（）A.2016年11月17日B.2017年6月1日C.2017年11月17日D.2016年6月1日3、P2DR安全模型是指策略（Policy）、防护（Protection）和响应（Response），还有（）A．检测（Detection）B．破坏（Destroy）C．升级（Update）D．加密（Encryption）4、网络管理员对WWW服务器进行访问控制、存取控制和运行控制时，可在（）文件中配置。
A. httpd.onfB. lilo.confC. inetd.confD.resolv.conf5、关于SSL的描述中，错误的是( )A.SSL运行在端系统的应用层与传输层之间B. SSL可以对传输的数据进行加密C.SSL可在开始时协商会话使用的加密算法D.SSL只能用于Web系统保护6、计算机病毒可以使整个计算机瘫痪，危害极大，计算机病毒是（）。
A．一种芯片 B．一段特制的程序C．一种生物病毒D．一条命令7、病毒最先获得系统控制的是它的（）。
A．引导模块B．传染模块C．破坏模块D．感染标志模块8、MD5消息摘要算法可以产生多少位散列值？( ）A.32B.64C.128D.2569、下面关于病毒的描述不正确的是（）。
A．病毒具有传染性B．病毒能损坏硬件C．病毒可加快运行速度D．带毒文件长度可能不会增加10、系统引导型病毒主要修改的中断向量是（）A．INT 10H B．INT 13H C．INT 19H D．INT 21H11、身份鉴别是安全服务中的重要一环，以下关于身份鉴别的叙述不正确的是（）A. 身份鉴别是授权控制的基础B. 身份鉴别一般不用提供双向认证C. 目前一跟般采用基于对称密钥或公开密钥加密的方法D. 数据签名机制是实现身份鉴别的重要机制12、数据保密性安全服务的基础是（）A. 数据完整性机制B.数字签名机制C. 访问控制机制D. 加密13、一个报文的端到端传递内OSZ模型的（）A. 网络层负责处理B. 传输层负责处理C.会话层负责处理D. 表示层负责处理14、PPTP客户端使用（）A. TCP协议建立连接B. UDP协议建立连接C.L2TP协议建立连接D. 以上皆不是15、传输保护的网络采用的主要技术是建立在（）A. 可靠的传播服务基础上的安全套接字层SSL协议B. 不可靠的传输服务基础上的S-HTTP协议C. 不可靠的传输服务基础上的S-HTTP协议D. 不可靠的传输服务基础上的安全套接字层SSL协议16、802.11使用的无线频段为（）A.400MHz和800MHzB.800MHz和1800MHzC.2.4GHz和5GHzD.5GHz和8GHz17、下列无线频段、覆盖方式选择中，错误的有（）A.选择2.4G频段作为AP模式时，要比5G频段覆盖性能强近1倍B.2.4G频段的信道分布中，任意相邻区域使用无频率重叠的频点，如：1、6、13频点C.可适当调整发射功率，避免跨区域同频干扰D.覆盖方式采用蜂窝式部署方式，实现无交叉频率重复使用18、现在防火墙中，最常用的技术是（）A. 代理服务器技术B. 状态检测包过滤技术C. 应用网关技术D. NAT技术19、异常检测的优点不包括（）A. 较少依赖特定的主机操作系统B. 能够检测出新的网络攻击C. 对越权访问行为的检测能力较强D. 技术相当成熟20、从安全属性对各种网络攻击来进行分类，截获攻击是针对（）A. 对称密码技术B. 可用性技术C. 完整性技术D. 真实性技术二、多项选择题（5题，每小题3分，共15分）1、DOS按照攻击目标分类可以分为（）A.节点型B. 网络连接型C. 服务器型D.网络应用型2、《中华人民共和国密码法》将密码规定为：（）A.技术B.产品C.服务D.数字3、暴力破解可分为：（）A.纯粹式暴力破解B.字典式暴力破解C.数字型暴力破解D.组合型暴力破解4、数字签名有两种：（）A.加密和解密B.直接数字签名C.有仲裁的数字签名D.PGP数字签名5、PIX防火墙的提供了4种管理访问模式（）A.非特权模式B. 特权模式C. 配置模式D. 监控模式E.接口模式三、填空题（每空1分，共15分）1.异构环境的数据库安全策略有 _______ 、 _______ 、和 _______ 。
《网络安全》期末考试试题(doc 10页)
《网络安全》期末考试试题(doc 10页)更多企业学院：《中小企业管理全能版》183套讲座+89700份资料《总经理、高层管理》49套讲座+16388份资料《中层管理学院》46套讲座+6020份资料《国学智慧、易经》46套讲座《人力资源学院》56套讲座+27123份资料《各阶段员工培训学院》77套讲座+ 324份资料《员工管理企业学院》67套讲座+ 8720份资料《工厂生产管理学院》52套讲座+ 13920份资料《财务管理学院》53套讲座+ 17945份资料《销售经理学院》56套讲座+ 14350份资料《销售人员培训学院》72套讲座+ 4879份资料更多企业学院：《中小企业管理全能版》183套讲座+89700份资料《总经理、高层管理》49套讲座+16388份资料《中层管理学院》46套讲座+6020份资料《国学智慧、易经》46套讲座《人力资源学院》56套讲座+27123份资料《各阶段员工培训学院》77套讲座+ 324份资料《员工管理企业学院》67套讲座+ 8720份资料《工厂生产管理学院》52套讲座+ 13920份资料《财务管理学院》53套讲座+ 17945份资料《销售经理学院》56套讲座+ 14350份资料《销售人员培训学院》72套讲座+ 4879份资料广东省粤东高级技工学校2010-2011学年度第一学期非全日制学历班《网络安全》期末考试试题专业班：姓名：学号：评分：一、判断题（每题1分，共20分。
将正确答案写在表中：正确为T，错误为F）题目 1 2 3 4 5 6 7 8 9 10 答案 F F T F F T T T F T题目11 12 13 14 15 16 17 18 19 20答案T1. 基于IEEE 802.1x与Radius的认证方式属于接入认证。
（）2. PKI和PMI在应用中必须进行绑定，而不能在物理上分开。
（）3. 数字签名只能使用非对称加密方式来实现。
（）4. 在DNSSEC系统中，只要在DNS服务器之间进行安全认证，而不需要在DNS客户端进行安全认证。
（完整版）网络安全期末试卷及答案
（完整版）⽹络安全期末试卷及答案⼀、选择题（38分，每⼩题2分）1.以下关于对称加密的说法不正确的是（）A、在对称加密中，只有⼀个密钥⽤来加密和解密信息B、在对称加密中，⽤到了⼆个密钥来加密和解密信息，分别是公共密钥和私⽤密钥C、对称加密是⼀个简单的过程，双⽅都必需完全相信对⽅，并持有这个密钥的备份D、对称加密的速度⾮常快，允许你加密⼤量的信息⽽只需要⼏秒钟2.被动攻击主要是监视公共媒体传输的信息，下列属于典型被动攻击的是( )A、解密通信数据B、会话拦截C、系统⼲涉D、修改数据3.针对窃听攻击采取的安全服务是( )A.鉴别服务B.数据机密性服务C.数据完整性服务D.抗抵赖服务4.以下属于对称加密算法的是A、DESB、MD5C、HASHD、RSA5.在保证密码安全中，我们应采取的措施中不正确的是A、不⽤⽣⽇做密码B、不要使⽤少于8位的密码C、密码不能以任何明⽂形式存在任何电⼦介质中D、⽤户可以不断地尝试密码输⼊，直到正确为⽌6.当你感觉到你的Win2000运⾏速度明显减慢，当你打开任务管理器后发现CPU的使⽤率达到了百分之百，你最有可能认为你受到了哪⼀种攻击。
A、特洛伊⽊马B、拒绝服务C、欺骗D、中间⼈攻击7.⼊侵检测的⽬的是( )A、实现内外⽹隔离与访问控制B、提供实时的检测及采取相应的防护⼿段，阻⽌⿊客的⼊侵C、记录⽤户使⽤计算机⽹络系统进⾏所有活动的过程D、预防、检测和消除病毒8.⽹络的可⽤性是指（）。
A．⽹络通信能⼒的⼤⼩B．⽤户⽤于⽹络维修的时间C．⽹络的可靠性D．⽤户可利⽤⽹络时间的百分⽐9.802.11在MAC层采⽤了（）协议。
A、CSMA/CDB、CSMA/CAC、DQDBD、令牌传递10.⼩李在使⽤Nmap对⽬标⽹络进⾏扫描时发现，某⼀个主机开放了25和110端⼝，此主机最有可能是什么？A、⽂件服务器B、邮件服务器C、WEB服务器D、DNS服务器11.你想发现到达⽬标⽹络需要经过哪些路由器，你应该使⽤什么命令？A、pingB、nslookupC、tracertD、ipconfig12.⽀持安全WEB服务的协议是（）。
网络安全期末试题
网络安全期末试题
1. 简述常见的网络安全威胁，如何预防和应对这些威胁?
2. 什么是DDoS攻击？简要介绍DDoS攻击的工作原理，并提供几种防御策略。
3. 请介绍黑客入侵的主要手段和防范措施。
4. 什么是恶意软件？常见的恶意软件有哪些？如何防范恶意软件的攻击？
5. 什么是SQL注入攻击？如何防止SQL注入攻击？
6. 请简述数字证书的作用和原理，以及数字证书在网络安全中的应用。
7. 简要介绍密码学中的对称加密和非对称加密的原理，并分析两者的优缺点。
8. 什么是网络钓鱼？如何识别和防范网络钓鱼攻击？
9. 请介绍网络安全风险评估的流程和方法。
10. 什么是WPA3？请列举WPA3的新特性和提升的安全性。
11. 请说明网络防火墙的作用和原理，并介绍常见的网络防火墙技术。
12. 什么是网络入侵检测系统（IDS）和网络入侵防御系统（IPS）？二者有何区别和联系？
13. 简述网络安全政策的重要性和制定过程。
14. 请介绍网络安全事件响应的步骤和策略。
15. 什么是零日漏洞？如何应对和防范零日漏洞的攻击？
注意：以上题目仅供参考，具体试题可能根据课程设置和教师要求有所调整。
《网络安全技术》期末考试试卷
适用专业：一、选择题（20小题，每小题2分，共40分）1.下列行为不属于网络攻击的是。
（）A．连续不停Ping某台主机 B．发送带病毒和木马的电子邮件C．向多个邮箱群发一封电子邮件 D．暴力破解服务器密码2.入侵检测系统的第一步是。
（）A. 信号分析B.信息收集C.数据包过滤D.数据包检查3.以下那一项不属于计算机病毒的防治策略。
（）A. 防毒能力B.查毒能力C.解毒能力D.禁毒能力4.防止用户被冒名欺骗的方法是。
（）A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙5.非法接收者在截获密文后试图从中分析出明文的过程称为。
（）A. 破译B. 解密C. 加密D. 攻击6.对“防火墙本身是免疫的”这句话的正确理解是。
（）A. 防火墙本身是不会死机的B. 防火墙本身具有抗攻击能力C. 防火墙本身具有对计算机病毒的免疫力D. 防火墙本身具有清除计算机病毒的能力7.防火墙设备系统文件包括。
（）A.引导文件B.系统映像文件C.厂商设备配置文件D.以上都是8.使用连接防火墙和计算机，此时防火墙的LAN-link灯亮起来，表明网络的物理连接已经建立。
（）A.V.35线缆B.直通双绞线C.同轴电缆D.交叉双绞线9.ACL(访问控制列表)access-list 109 deny ip 10.1.10.10 0.0.255.255 any eq 80 的含义是。
（）A.规则系列号是109，禁止到10.1.10.10主机的telnet。
B.规则系列号是109，禁止到10.1.0.0/16网段的www访问。
C.规则系列号是109，禁止从10.1.0.0/16网段来的www访问。
D.规则系列号是109，禁止从10.1.10.10主机来的rlogin访问。
10.下列不是防火墙工作模式。
（）A.透明应用模式B.路由应用模式C.混合应用模式D.交换应用模式11. 是基于网络层定义的用来存储IP地址范围与其名称的对应关系的数据库。
网络安全考试题及答案
网络安全考试题及答案一、单选题（每题2分，共20分）1. 以下哪项不是网络安全的基本属性？A. 机密性B. 完整性C. 可用性D. 易用性答案：D2. 以下哪项不是常见的网络攻击类型？A. 拒绝服务攻击（DoS）B. 钓鱼攻击C. 社交工程攻击D. 反病毒攻击答案：D3. 以下哪项不是防火墙的主要功能？A. 访问控制B. 状态检测C. 入侵检测D. 网络地址转换答案：C4. SSL/TLS协议主要用于保障哪种类型的网络安全？A. 电子邮件B. 文件传输C. 网页浏览D. 即时通讯答案：C5. 以下哪项不是密码学中的基本概念？A. 对称加密B. 非对称加密C. 哈希函数D. 随机数生成答案：D6. 以下哪项不是网络入侵检测系统（IDS）的主要功能？A. 异常检测B. 攻击识别C. 流量过滤D. 事件响应答案：C7. 以下哪项不是常见的网络安全协议？A. IPsecB. KerberosC. SNMPD. FTP答案：D8. 以下哪项不是网络隔离技术？A. 物理隔离B. 虚拟隔离C. 逻辑隔离D. 网络融合答案：D9. 以下哪项不是网络扫描技术？A. 端口扫描B. 漏洞扫描C. 服务扫描D. 流量分析答案：D10. 以下哪项不是网络安全事件响应的步骤？A. 事件识别B. 事件评估C. 事件处理D. 事件预防答案：D二、多选题（每题3分，共15分）11. 网络安全策略应该包括哪些方面？A. 技术措施B. 管理措施C. 法律措施D. 教育措施答案：ABCD12. 以下哪些是网络钓鱼攻击的常见手段？A. 假冒网站B. 假冒邮件C. 假冒软件D. 假冒广告答案：ABCD13. 以下哪些是网络安全防御的基本原则？A. 最小权限原则B. 分离原则C. 深度防御原则D. 预防为主原则答案：ABCD14. 以下哪些是网络入侵检测系统（IDS）的部署位置？A. 网络边界B. 内部网络C. 服务器上D. 客户端答案：ABC15. 以下哪些是网络安全审计的内容？A. 访问记录B. 配置变更C. 异常行为D. 系统日志答案：ABCD三、判断题（每题2分，共10分）16. 所有网络安全事件都需要立即响应。
网络安全技术 期末复习题(附参考答案)
网络安全技术复习题第一套样题一、单项选择题(本题共20小题，每小题2分，共40分。
请在给出的选项中，选出最符合题目要求的一项。
)1没有网络安全就没有,就没有,广大人民群众利益也难以得到保障。
A、国家发展、社会进步B、国家安全、经济社会稳定运行C、社会稳定运行、经济繁荣D、社会安全、国家稳定运行2.网络安全的基本属性有：可用性、完整性和oA、多样性B、复杂性C、保密性D、不可否认性3.《中华人民共和国网络安全法》正式施行的时间是oA、2017年6月1日B、2016年∏月7日C、2017年1月1日D、2016年12月1日4.下列哪个不是网络攻击的主要目的：A、获取目标的重要信息和数据B、对目标系统进行信息篡改和数据资料删除等C、让目标无法正常提供服务D、造成人员伤亡5.以下哪个不是常见的网络攻击手段：A、端口和漏洞扫描B、破坏供电系统造成服务器停电C、网络窃听D、使用MS17-010漏洞获取服务器权限6.网络嗅探器(NetworkSniffer)是一种常用的网络管理工具，也常常被攻击者利用来进行信息获取。
以下哪个工具可以进行网络嗅探：A、fscanB、hydraC、snortD、metasp1oit7.以下哪个不是常见的恶意代码：A、病毒B、木马C、蠕虫D、细菌8.关于勒索软件，以下哪个说明是错误的：A、勒索软件是一种恶意软件，传播范围广，危害大。
B、勒索软件通过加密受害者文件并试图通过威胁勒索获利。
C、解密高手可以破解勒索软件的密钥，从而恢复出被加密的文件D、勒索软件通常要求使用数字货币支付赎金，这使得追踪和起诉犯罪者都十分困难9.以下哪个不是计算机病毒的生命周期：A、感染阶段B、繁殖阶段C、触发阶段D、执行阶段10.以下哪个不是防火墙的基本功能：A、访问控制功能B、内容控制功能C、日志功能D、防范钓鱼邮件功能∏∙网络防御技术所包含的身份认证基本方法，不包括：A、基于信息秘密的身份认证B、基于信任物体的身份认证C、基于生物特征的身份认证D、基于数字签名的身份认证12.根据EndSIey模型，可以将态势感知划分为三个层级，不包括。
网络安全期末复习题及答案解析
网络安全期末复习题及答案一、选择题：1.计算机网络安全的目标不包括(A)A.可移植性B.保密性C.可控性D.可用性2.SNMP的中文含义为(B)A.公用管理信息协议B.简单网络管理协议C.分布式安全管理协议D.简单邮件传输协议3.端口扫描技术(D)A.只能作为攻击工具B.只能作为防御工具C.只能作为检查系统漏洞的工具D.既可以作为攻击工具，也可以作为防御工具4.A5.A.IP6.A7.A8.(B)A9.)A10.A11.A12.A13.A、14.A．木马的控制端程序B．木马的服务器端程序C．不用安装D．控制端、服务端程序都必需安装15.为了保证口令的安全，哪项做法是不正确的(C)A用户口令长度不少于6个字符B口令字符最好是数字、字母和其他字符的混合C口令显示在显示屏上D对用户口令进行加密16.以下说法正确的是(B)A．木马不像病毒那样有破坏性B．木马不像病毒那样能够自我复制C．木马不像病毒那样是独立运行的程序D．木马与病毒都是独立运行的程序17.端口扫描的原理是向目标主机的________端口发送探测数据包，并记录目标主机的响应。
(C)A.FTPB.UDPC.TCP/IPD.WWW18.假冒网络管理员，骗取用户信任，然后获取密码口令信息的攻击方式被称为(B)。
A.密码猜解攻击B.社会工程攻击C.缓冲区溢出攻击D.网络监听攻击19.在进行微软数据库（MicrosoftSQLDatabase）口令猜测的时候，我们一般会猜测拥有数据库最高权限登录用户的密码口令，这个用户的名称是(C)？A.adminB.administratorC.saD.root20.下列哪一种网络欺骗技术是实施交换式（基于交换机的网络环境）嗅探攻击的前提(C)?A.IP欺骗B.DNS欺骗C.ARP欺骗D.路由欺骗21.下列哪一种扫描技术属于半开放（半连接）扫描(B)？A.TCPConnect扫描B.TCPSYN扫描C.TCPFIN扫描D.TCPACK扫描22.恶意大量消耗网络带宽属于拒绝服务攻击中的哪一种类型(C)？A.配置修改B.基于系统缺陷型C.资源消耗型D.物理实体破坏型23.现今，网络攻击与病毒、蠕虫程序越来越有结合的趋势，病毒、蠕虫的复制传播特点使得攻击A.C.24.A.C.25.A.C.26.A.27.28.A.C.29.A.B.C.D.30.C.的TTL都设置成一样的值。
大学考试试卷《网络安全》及参考答案
网络安全一、单项选择题（本大题共45分，共 15 小题，每小题 3 分）1. 保护信息的抗否认性主要依靠的是（）。
A. A 数据加密B. B 消息摘要C. C 数字签名D. D 密钥管理2. SHA-1算法所产生的摘要为（）位。
A. A 128B. B 156C. C 160D. D 1923. 下列不属于信息安全管理研究的是（）。
A. A 安全策略研究B. B 安全标准研究C. C 安全测评研究D. D 安全测试研究4. 从事电子商务活动过程中，使用哪种技术可以确认信息未被破坏或篡改（）？A. A 消息摘要B. B 数字证书C. C 数字时间戳D. D 防火墙5. 在下列特性中，保护数据不被未授权者修改、建立、嵌入、删除、重复传送或由于其他原因使原始数据被更改的特性是（）。
A. A 数据的机密性B. B 访问的控制性C. C 数据的认证性D. D 数据的完整性6. DES算法各部件中具有非线性特性的部件是（）。
A. A IP置换B. B E置换C. C S盒D. D P置换7. 消息用散列函数处理得到的是（）。
A. A 公钥B. B 私钥C. C 数字签名D. D 消息摘要8. 描述数字信息的接受方能够准确的验证发送方身份的技术术语是（）。
A. A 加密B. B 解密C. C 对称加密D. D 数字签名9. 下列密码属于公钥密码体制的是（）。
A. A RSAB. B DESC. C IDEAD. D RC610. 在非对称加密体制中，建立在大整数素因子分解基础上的算法是（）。
A. A ECCB. B SHAC. C RSAD. D DES11. 下面有关密钥管理说法错误的是（）。
A. A 目前流行的密钥管理方案一般采用层次的密钥设置B. B 会话密钥经常改变C. C 密钥加密密钥是自动产生的D. D 主密钥经常改变12. 分组密码的基本加密方法是（）和（）。
A. A 混乱，扩散B. B 替代，置换C. C 置换，S盒D. D 压缩置换，扩展置换13. 在密钥的分类中，用于对传送的会话或文件密钥进行加密时所采用的密钥是（）。
2022-2023年春季学期网络安全技术期末考试(附答案)
网络安全技术试卷 考试班级：计算机专业班 第1页共3页第1页共3页2022-2023年春季学期网络安全技术期末考试 高 二 年级 《网络安全技术》试卷 B 卷考试班级：计算机专业班 考试用时：120分钟考试方式： 闭 卷 满分：100分一、单选题（每题3分，共30分）1、以下不属于非对称密码算法的特点的是？ （ ）A 、计算机量大B 、处理速度慢C 、使用两个密码D 、适合加密长数据2、以下关于防火墙的设计原则说法正确的是（ ） A 、保持设计的简单性B 、不单单要提供防火墙的功能，还要尽量使用较大的组件C 、一套防火墙就可以保护全部的网络D 、保留尽可能多的服务和进程，从而提供更多的网络服务3、《计算机信息系统国际联网保密规定》以下选项那个发布的 （ ）A 、国家安全局B 、国家保密局C 、公安部D 、信息产业部4、信息安全在通信加密阶段对信息安全的关注局限在（ ）安全属性A 、商业B 、教育C 、军事D 、科研5、定期对系统和数据进行备份，在发生灾难是进行恢复。
该机制是为了满足信息安全的（ ）A 、真实性B 、完整性C 、不可否认性D 、可用性 6、以下算法属于非对称算法的是（ ） A 、hash 算法 B 、RSA 算法C 、IDEA 算法D 、三重DES 7、加密技术不能实现（ ）A 、数据的完整性B 、基于密码技术的身份认证网络安全技术试卷 考试年级：计算机专业班 第2页共3页第2页共3页C 、机密文件加密D 、基于IP 头信息的包过滤 8、SSL 指的是：（ ）A 、加密认证协议B 、安全套接层协议C 、授权认证协议D 、安全通道协议 9、CA 指的是（ ）A 、证书授权B 、加密认证C 、虚拟专用网D 、安全套接层10、以下关于对称密钥加密说法正确的是（ ） A 、加密方和解密方可以使用不同的算法 B 、加密秘钥和解密密钥可以是不同的 C 、加密密钥和解密密钥必须是相同的 D 、密钥的管理非常简单二、填空题（每题3分，共30分）1、网络安全包括个五个要素它们分别为 、 、 、 。