网络安全技术期末试卷B修订稿
网络安全技术试卷与答案(B卷)
期末考试试题（B 卷）学年第 二 学期 考试科目：网络安全技术(闭（开）卷 90分钟)院系____________ 班 级____________ 学号___________ 姓名__________一、选择题 （每小题2 分，共 24 分）1. 现今，网络攻击与病毒、蠕虫程序越来越有结合的趋势，病毒、蠕虫的复制传播特点使得攻击程序如虎添翼，这体现了网络攻击的下列哪种发展趋势？ （ ） A. 网络攻击人群的大众化 B. 网络攻击的野蛮化 C. 网络攻击的智能化 D. 网络攻击的协同化2. 在大家熟知的病毒、蠕虫之中，下列哪一项不具备通过网络复制传播的特性？ （ ） A. 红色代码 B. 尼姆达（Nimda ） C. 狮子王（SQL Slammer ）………………………………..………………..密……………….……………………封…………………………………………..线…………….…………..……………D. CIH3. 网络监听（嗅探）的这种攻击形式破坏了下列哪一项内容？（）A. 网络信息的抗抵赖性B. 网络信息的保密性C. 网络服务的可用性D. 网络信息的完整性4. 会话劫持的这种攻击形式破坏了下列哪一项内容？（）A. 网络信息的抗抵赖性B. 网络信息的保密性C. 网络服务的可用性D. 网络信息的完整性5. 拒绝服务攻击的这种攻击形式破坏了下列哪一项内容？（）A. 网络服务的可用性B. 网络信息的完整性C. 网络信息的保密性D. 网络信息的抗抵赖性6. 在网络攻击模型中，下列哪种攻击过程不属于预攻击阶段？（）A. 身份隐藏B. 开辟后门C. 弱点挖掘D. 信息收集7. 在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项？（）A. 信息收集B. 弱点挖掘C. 攻击实施D. 痕迹清除8. 下列哪种攻击方法不属于攻击痕迹清除？（）A. 篡改日志文件中的审计信息B. 修改完整性检测标签C. 替换系统的共享库文件D. 改变系统时间造成日志文件数据紊乱9. 在进行网络攻击身份隐藏的时候，下列哪一项网络信息不能被欺骗或盗用？（）A. MAC地址B. IP地址C. 邮件账户D. 以上都不是10. SSH（Secure Shell）协议及其软件工具用来对下列哪一种数据进行加密？（）A. 网络通信B. 语音电话C. 硬盘数据D. 电子邮件11. 下列哪一种网络通信协议对传输的数据会进行加密来保证信息的保密性？（）A. FTPB. SSLC. POP3D. HTTP12. 基于whois数据库进行信息探测的目的是（）。
（完整版）网络安全期末试卷及答案
（完整版）⽹络安全期末试卷及答案⼀、选择题（38分，每⼩题2分）1.以下关于对称加密的说法不正确的是（）A、在对称加密中，只有⼀个密钥⽤来加密和解密信息B、在对称加密中，⽤到了⼆个密钥来加密和解密信息，分别是公共密钥和私⽤密钥C、对称加密是⼀个简单的过程，双⽅都必需完全相信对⽅，并持有这个密钥的备份D、对称加密的速度⾮常快，允许你加密⼤量的信息⽽只需要⼏秒钟2.被动攻击主要是监视公共媒体传输的信息，下列属于典型被动攻击的是( )A、解密通信数据B、会话拦截C、系统⼲涉D、修改数据3.针对窃听攻击采取的安全服务是( )A.鉴别服务B.数据机密性服务C.数据完整性服务D.抗抵赖服务4.以下属于对称加密算法的是A、DESB、MD5C、HASHD、RSA5.在保证密码安全中，我们应采取的措施中不正确的是A、不⽤⽣⽇做密码B、不要使⽤少于8位的密码C、密码不能以任何明⽂形式存在任何电⼦介质中D、⽤户可以不断地尝试密码输⼊，直到正确为⽌6.当你感觉到你的Win2000运⾏速度明显减慢，当你打开任务管理器后发现CPU的使⽤率达到了百分之百，你最有可能认为你受到了哪⼀种攻击。
A、特洛伊⽊马B、拒绝服务C、欺骗D、中间⼈攻击7.⼊侵检测的⽬的是( )A、实现内外⽹隔离与访问控制B、提供实时的检测及采取相应的防护⼿段，阻⽌⿊客的⼊侵C、记录⽤户使⽤计算机⽹络系统进⾏所有活动的过程D、预防、检测和消除病毒8.⽹络的可⽤性是指（）。
A．⽹络通信能⼒的⼤⼩B．⽤户⽤于⽹络维修的时间C．⽹络的可靠性D．⽤户可利⽤⽹络时间的百分⽐9.802.11在MAC层采⽤了（）协议。
A、CSMA/CDB、CSMA/CAC、DQDBD、令牌传递10.⼩李在使⽤Nmap对⽬标⽹络进⾏扫描时发现，某⼀个主机开放了25和110端⼝，此主机最有可能是什么？A、⽂件服务器B、邮件服务器C、WEB服务器D、DNS服务器11.你想发现到达⽬标⽹络需要经过哪些路由器，你应该使⽤什么命令？A、pingB、nslookupC、tracertD、ipconfig12.⽀持安全WEB服务的协议是（）。
网络管理与安全-期末试卷B卷(高职)
《网络管理与信息安全》期末试卷(B卷·闭卷)班级：学号：姓名：得分：一、单选题将正确的答案填入括号中(每题1分，共12分)1.在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了（）。
A．机密性B．完整性C．可用性D．可控性2.主机网络安全系统不能（）。
A．结合网络访问的网络特性和操作系统特性B．根据网络访问发生的时间、地点和行为决定是否允许访问继续进行C．对于同一用户在不同场所赋予不同的权限D．保证绝对的安全3.下面哪一个说法是错误的（）A．集线器工作于共享模式B．集线器中信息在各端口间广播C．交换机具有端口设备地址识别功能D．交换机完全不存在广播4.ARP属于( )协议。
A．网络层B．数据链路层C．传输层D．以上都不是5.以下哪个功能PGP加密系统不能实现（）A．服务器认证B．邮件加密C．数字签名D．虚拟加密磁盘6.对于一个数字签名系统的非必要条件有( )。
A．一个用户能够对一个消息进行签名B．其他用户能够对被签名的消息进行认证，以证实该消息签名的真伪C．任何人都不能伪造一个用户的签名D．数字签名依赖于诚信7.同时具有安全性和高效性的防火墙技术是( )。
A．包过滤防火墙B．代理服务器C．状态检测防火墙D．内容过滤防火墙8.入侵检测系统(IDS，Intrusion Detection System)是对( )的合理补充，帮助系统对付网络攻击。
A．交换机B．路由器C．服务器D．防火墙9.( )方法主要来源于这样的思想：任何人的正常行为都是有一定的规律的，并且可以通过分析这些行为产生的日志信息(假定日志信息足够安全)总结出这些规律，而入侵和滥用行为则通常和正常的行为存在严重的差异，通过检查这些差异就可以检测出这些入侵。
A．基于异常的入侵检测B．基于误用的入侵检测C．基于自治代理技术D．自适应模型生成特性的入侵检测系统10.字典攻击被用于( )。
网络安全技术 期末复习题(附参考答案)
网络安全技术复习题第一套样题一、单项选择题(本题共20小题，每小题2分，共40分。
请在给出的选项中，选出最符合题目要求的一项。
)1没有网络安全就没有,就没有,广大人民群众利益也难以得到保障。
A、国家发展、社会进步B、国家安全、经济社会稳定运行C、社会稳定运行、经济繁荣D、社会安全、国家稳定运行2.网络安全的基本属性有：可用性、完整性和oA、多样性B、复杂性C、保密性D、不可否认性3.《中华人民共和国网络安全法》正式施行的时间是oA、2017年6月1日B、2016年∏月7日C、2017年1月1日D、2016年12月1日4.下列哪个不是网络攻击的主要目的：A、获取目标的重要信息和数据B、对目标系统进行信息篡改和数据资料删除等C、让目标无法正常提供服务D、造成人员伤亡5.以下哪个不是常见的网络攻击手段：A、端口和漏洞扫描B、破坏供电系统造成服务器停电C、网络窃听D、使用MS17-010漏洞获取服务器权限6.网络嗅探器(NetworkSniffer)是一种常用的网络管理工具，也常常被攻击者利用来进行信息获取。
以下哪个工具可以进行网络嗅探：A、fscanB、hydraC、snortD、metasp1oit7.以下哪个不是常见的恶意代码：A、病毒B、木马C、蠕虫D、细菌8.关于勒索软件，以下哪个说明是错误的：A、勒索软件是一种恶意软件，传播范围广，危害大。
B、勒索软件通过加密受害者文件并试图通过威胁勒索获利。
C、解密高手可以破解勒索软件的密钥，从而恢复出被加密的文件D、勒索软件通常要求使用数字货币支付赎金，这使得追踪和起诉犯罪者都十分困难9.以下哪个不是计算机病毒的生命周期：A、感染阶段B、繁殖阶段C、触发阶段D、执行阶段10.以下哪个不是防火墙的基本功能：A、访问控制功能B、内容控制功能C、日志功能D、防范钓鱼邮件功能∏∙网络防御技术所包含的身份认证基本方法，不包括：A、基于信息秘密的身份认证B、基于信任物体的身份认证C、基于生物特征的身份认证D、基于数字签名的身份认证12.根据EndSIey模型，可以将态势感知划分为三个层级，不包括。
计算机网络安全B卷答案
4．密码算法----是加密和解密变换的规则。
5．入侵检测是对入侵行为的发觉。它通过对计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。
④对已知的数字签字构造一新的消息或对已知的消息构造一假冒的数字签字在计算上都是不可行的。
7．手工密码、机械密码、电子机内乱密码和计算机密码。
8．（1）用于验证数字签名、（2）用于加密信息
9．3个、（1）初始化阶段、（2）颁发阶段、（3）取消阶段
10．请简述计算机病毒的发展史
第一代1986-1989年，传统病毒
第二代1989-1991年，混合型病毒
第三代1992-1995年，“多态性”或“自我变形”病毒
第四代90年代中后期，宏病毒
第五代进入21世纪，蠕虫病毒
五．综合题（共20分，每答1分）
1．请从密钥分类角度，浅谈现代密码体制。（15分）
从密钥分类角度，现代密码体制分为公开密钥密码体制和私有密钥密码体制
所谓对称密码体制---如果加密密钥和解密密钥相同或相近，由其中一个很容易地得出另一个，这样的系统称为对称密钥系统，加密和解密密钥都是保密的，也称为传统密钥密码体制、单密钥算法
1.隐藏
2.踩点扫描
3.获得系统或管理员权限
4.种植后门
5.在网络中隐身
一.填空题（共20分，每空1分）
1．信息泄漏和网络攻击
2.本地和远程
[网络课]网络安全技术期末复习试题
![[网络课]网络安全技术期末复习试题](https://img.taocdn.com/s3/m/fbf3e7de3086bceb19e8b8f67c1cfad6195fe96e.png)
[网络课]网络安全技术期末复习试题WORD格式可编辑一、选择题第一章(B)1.由于来自于系统外部或内部的攻击者冒充为网络的合法用户获得访问权限的攻击方法是下列哪一项？A.黑客攻击B.社会工程学攻击C.操作系统攻击D.恶意代码攻击（A）2.在信息安全性中，用于提供追溯服务信息或服务源头的是哪一项？A.不可否认性B.认证性C.可用性D.完整性第二章（A）1.密码技术的哪一个目标不能被对称密码技术实现？A.完整性B.保密性C.不可否认性D.认证性（C）2.A想要使用非对称密码系统向B发送秘密消息。
A应该使用哪个密钥来加密消息？A.A的公钥B.A的私钥C.B的公钥D.B的私钥（A）3.DES的有效密钥长度是多少？A.56比特B.112比特C.128比特D.168比特（C）4.下面哪种情况最适合使用非对称密码系统？A.公司电子邮件系统B.点到点的VPN系统C.证书认证机构D.Web站点认证（D）5.下面哪个哈希函数最适合8位处理器？A.SHA-256B.SHA-512C.MD4D.MD2（C）6.Grace想要使用数字签名技术向Joe发送一则消息，为了获得数字签名，她应该对哪种信息进行签名？A.明文消息B.密文消息C.明文消息摘要D.密文消息摘要（C）7.Joe收由Grace签了名的信息，请问Joe该使用哪个密钥来验证签名？A.Joe的公钥B.Joe的私钥C.Grace的公钥D.Grace的私钥第三章（C）1.下面哪项不属于口令认证？A.可重用口令认证B.一次性口令认证C.安全套接层认证D.挑战应答口令认证（C）2.公钥认证不包括下列哪一项？A.SSL认证B.Kerbero认证C.安全RPC认证D.MD5认证第四章（C）1.在TCP/IP协议安全中，下列哪一项属于应用层安全？（C）2.IPSec中有三个主要的协议用来对传输中的系统提供安全服务，不包括下列哪一项？A.VPNB.PPPC.KerberoD.SSL专业技术知识共享WORD格式可编辑A.SAB.AHC.CAD.ESP第五章（C）1.以下哪一项不属于恶意代码？A.病毒B.特洛伊木马C.系统漏洞D.蠕虫（D）2.使授权用户泄露安全数据或允许非授权访问的攻击方式称作A.拒绝服务攻击B.中间人攻击C.社会工程学D.后门攻击第六章（B）1.以下哪一项不是通过实施访问控制来阻止对敏感客体进行未授权访问攻击？A.欺骗攻击B.暴力攻击C.穷举攻击D.字典攻击（A）2.以下哪个模型通常用来模拟现实的实体以及实体之间状态的转移？A.状态机模型B.Bell-LaPadula模型C.Clark-Wilon模型D.Noninterference模型第七章（B）1.以下哪一项不是通过实施访问控制来阻止对敏感客体进行未授权访问攻击？A.欺骗攻击B.暴力攻击C.穷举攻击D.字典攻击（D）2.常见类型的防火墙拓扑结构以下哪一项？A.屏蔽主机防火墙B.屏蔽子网防火墙C.双重防火墙D.硬件防火墙第八章（B）1.对于一个入侵，下列最合适的描述是：A.与安全事故类似B.各种试图超越权限设置的恶意使用C.任何侵犯或试图侵犯你的安全策略的行为D.任何使用或试图使用系统资源用于犯罪目的的行为（A）2.下列哪种安全策略可用于最小特权原则的理念：A.白名单B.严格禁止C.宽松的控制D.黑名单(A)3.如果一个IDS上报了一个异常行为，但该行为是正常的，那么IDS犯了什么错误A.误报B.漏报C.混合式错误D.版本出错(B)4.哪种入侵者是最危险的，为什么？A.外部入侵者，因为他们在攻击之前会大量的收集目标系统的信息。
2020年网络安全技术试卷(后附答案解析)
*****中等专业学校2020～2021学年第一学期期末考试网络安全技术 试卷（****）本试卷分第Ⅰ卷（客观题）和第Ⅱ卷（主观题）两部分。
第Ⅰ卷1页至 3 页，第Ⅱ卷第4页。
两卷满分100分。
考试时间90分钟。
第Ⅰ卷（共50分） 注意事项： 1．答第Ⅰ卷前，考生务必按规定要求填写密封线外的班级、姓名、考试证号等项目。
2．选择题、判断题最后填写在答题框内。
一、单项选择题（本大题共15小题，每小题2分，共30分。
在下列每小题中，选出一个正确答案） 1、能够在网络通信中寻找符合网络入侵模式的数据包，从而发现攻击特征的入侵检测方式是（ ）。
A:基于网络的入侵检测方式 B:基于文件的入侵检测方式 C:基于主机的入侵检测方式 D:基于系统的入侵检测方式 2、布线系统与（ ）紧密相关。
A:网络体系结构 B:局域网 C:楼群 D:传输介质 3、下面选项中，（ ）项不是IP 地址的规划原则。
A:结构化编址 B:尽可能与网络层次相对应 C:随意分配公网IP D:保证IP 地址的持续扩展性4、下列关于网络安全的论述中，不正确的一项是（ ）。
A:网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不会因为偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断B:网络安全从其本质上来讲就是网络上的信息安全C:凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域D:网络安全是专指网络中的机器的安全5、当同一网段中两台工作站配置了相同的IP 地址时，会出现下列选项中（ ）项所示情况。
A:先入者被后入者挤出网络而不能使用班级: 考号: 姓名:B:双方都会得到警告，但先入者继续工作，而后入者不能C:双方可以同时正常工作，进行数据的传输D:双方都不能工作，都得到网址冲突的警告6、对一个网络管理员来说，网络管理的目标不是为了（）。
A:提高设备的利用率B:为用户提供更丰富的服务C:降低整个网络的运行费用D:提高安全性7、下面的选项中，属于网络管理员在管理网络用户时应该做的工作的是（）。
2022-2023年春季学期网络安全技术期末考试(附答案)
网络安全技术试卷 考试班级：计算机专业班 第1页共3页第1页共3页2022-2023年春季学期网络安全技术期末考试 高 二 年级 《网络安全技术》试卷 B 卷考试班级：计算机专业班 考试用时：120分钟考试方式： 闭 卷 满分：100分一、单选题（每题3分，共30分）1、以下不属于非对称密码算法的特点的是？ （ ）A 、计算机量大B 、处理速度慢C 、使用两个密码D 、适合加密长数据2、以下关于防火墙的设计原则说法正确的是（ ） A 、保持设计的简单性B 、不单单要提供防火墙的功能，还要尽量使用较大的组件C 、一套防火墙就可以保护全部的网络D 、保留尽可能多的服务和进程，从而提供更多的网络服务3、《计算机信息系统国际联网保密规定》以下选项那个发布的 （ ）A 、国家安全局B 、国家保密局C 、公安部D 、信息产业部4、信息安全在通信加密阶段对信息安全的关注局限在（ ）安全属性A 、商业B 、教育C 、军事D 、科研5、定期对系统和数据进行备份，在发生灾难是进行恢复。
该机制是为了满足信息安全的（ ）A 、真实性B 、完整性C 、不可否认性D 、可用性 6、以下算法属于非对称算法的是（ ） A 、hash 算法 B 、RSA 算法C 、IDEA 算法D 、三重DES 7、加密技术不能实现（ ）A 、数据的完整性B 、基于密码技术的身份认证网络安全技术试卷 考试年级：计算机专业班 第2页共3页第2页共3页C 、机密文件加密D 、基于IP 头信息的包过滤 8、SSL 指的是：（ ）A 、加密认证协议B 、安全套接层协议C 、授权认证协议D 、安全通道协议 9、CA 指的是（ ）A 、证书授权B 、加密认证C 、虚拟专用网D 、安全套接层10、以下关于对称密钥加密说法正确的是（ ） A 、加密方和解密方可以使用不同的算法 B 、加密秘钥和解密密钥可以是不同的 C 、加密密钥和解密密钥必须是相同的 D 、密钥的管理非常简单二、填空题（每题3分，共30分）1、网络安全包括个五个要素它们分别为 、 、 、 。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络安全技术期末试卷
B
集团档案编码：[YTTR-YTPT28-YTNTL98-UYTYNN08]
泉州师院2017——2018学年度第一学期应用科技学院
16级计算机科学技术专业《网络安全技术》期末试卷B
一、简答题（每小题7分，共70分）
1、什么是传统加密，什么是公钥加密，并分别说出各两种典型的加密算
法？
2、
3、什么是泛洪攻击，如何防范泛洪攻击
4、
5、画出利用公钥加密方法进行数据加密的完整流程图。
6、数字签名有何作用，如何实现数字签名？
7、画图说明PGP如何同时实现对数据的保密与认证？
8、
9、什么是防火墙，其主要功能有哪些？
10、使用IPSec的优点是什么？
11、蠕虫用什么手段访问远程系统从而得以传播自己？
12、什么是云计算，有哪三种云服务模型？
13、什么是DDOS攻击？
二、计算题（15分）
请进行RSA算法的加密和解密。
要求如下：
（1）选取两个素数分别为p=7，q=11，e=13。
（2）先计算求出公开密钥和秘密密钥
（3）对明文P＝55进行加密，计算密文C,要求书写加密的过程及其步骤。
（4）对密文C=10进行解密，计算明文P,要求书写解密的过程及其步骤。
三、某投资人士用Modem拨号上网，通过金融机构的网上银行系统，进行证
券、基金和理财产品的网上交易，并需要用电子邮件与朋友交流投资策略。
该用户面临的安全威胁主要有：
(1)计算机硬件设备的安全；
(2)计算机病毒；
(3)网络蠕虫；
(4)恶意攻击；
(5)木马程序；
(6)网站恶意代码；
(7)操作系统和应用软件漏洞；
(8)电子邮件安全。
试据此给出该用户的网络安全解决方案来防范上述安全威胁。
（15分）。