第八章 计算机安全及标准答案
计算机网络安全简答题参考答案
第1章网络安全概述与环境配置1. 网络攻击和防御分别包括哪些内容？答：攻击技术主要包括以下几个方面。
（1）网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。
（2）网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。
（3）网络入侵：当探测发现对方存在漏洞后，入侵到目标计算机获取信息。
（4）网络后门：成功入侵目标计算机后，为了实现对“战利品”的长期控制，在目标计算机中种植木马等后门。
（5）网络隐身：入侵完毕退出目标计算机后，将自己入侵的痕迹清除，从而防止被对方管理员发现。
防御技术主要包括以下几个方面。
（1）安全操作系统和操作系统的安全配置：操作系统是网络安全的关键。
（2）加密技术：为了防止被监听和数据被盗取，将所有的数据进行加密。
（3）防火墙技术：利用防火墙，对传输的数据进行限制，从而防止被入侵。
（4）入侵检测：如果网络防线最终被攻破，需要及时发出被入侵的警报。
（5）网络安全协议：保证传输的数据不被截获和监听。
2. 从层次上，网络安全可以分成哪几层？每层有什么特点？答：从层次体系上，可以将网络安全分成4个层次上的安全：物理安全，逻辑安全，操作系统安全和联网安全。
物理安全主要包括5个方面：防盗，防火，防静电，防雷击和防电磁泄漏。
逻辑安全需要用口令、文件许可等方法来实现。
操作系统安全，操作系统必须能区分用户，以便防止相互干扰。
操作系统不允许一个用户修改由另一个账户产生的数据。
联网安全通过访问控制服务和通信安全服务两方面的安全服务来达到。
（1）访问控制服务：用来保护计算机和联网资源不被非授权使用。
（2）通信安全服务：用来认证数据机要性与完整性，以及各通信的可信赖性。
（感觉如果说是特点的话这样回答有点别扭。
）3. 为什么要研究网络安全？答：网络需要与外界联系，同时也就受到许多方面的威胁：物理威胁、系统漏洞造成的威胁、身份鉴别威胁、线缆连接威胁和有害程序威胁等。
第8章 计算机安全真题及答案
第8章计算机安全网考真题（选择题）1.计算机安全的属性不包括________。
A. 保密性B. 完整性C. 不可抵赖性和可用性D. 数据的合理性参考答案: D 所属章节:[信息安全与网络道德]2.计算机安全属性不包括______。
A. 保密性B. 完整性C. 可用性服务和可审性D. 语义正确性参考答案: D 所属章节:[信息安全与网络道德]3.得到授权的实体需要时就能得到资源和获得相应的服务，这一属性指的是______。
A. 保密性B. 完整性C. 可用性D. 可靠性参考答案: C 所属章节:[信息安全与网络道德]4.系统在规定条件下和规定时间内完成规定的功能，这一属性指的是______。
A. 保密性B. 完整性C. 可用性D. 可靠性参考答案: C 所属章节:[信息安全与网络道德]5.信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏的属性指的是______。
A. 保密性B. 完整性C. 可用性D. 可靠性参考答案: B 所属章节:[信息安全与网络道德]6.确保信息不暴露给未经授权的实体的属性指的是______。
A. 保密性B. 完整性C. 可用性D. 可靠性参考答案: A 所属章节:[信息安全与网络道德]7.通信双方对其收、发过的信息均不可抵赖的特性指的是______。
A. 保密性B. 不可抵赖性C. 可用性D. 可靠性参考答案: B 所属章节:[信息安全与网络道德]8.计算机安全不包括_______。
A. 实体安全B. 操作安全C. 系统安全D. 信息安全参考答案: B 所属章节:[信息安全与网络道德]9.下列情况中，破坏了数据的完整性的攻击是_______A. 假冒他人地址发送数据B. 不承认做过信息的递交行为C. 数据在传输中途被篡改D. 数据在传输中途被窃听参考答案: C 所属章节:[信息安全与网络道德]10.下列情况中，破坏了数据的保密性的攻击是_______A. 假冒他人地址发送数据B. 不承认做过信息的递交行为C. 数据在传输中途被篡改D. 数据在传输中途被窃听参考答案: D 所属章节:[信息安全与网络道德]11.使用大量垃圾信息，占用带宽（拒绝服务）的攻击破坏的是______。
教材第八章练习答案
教材第八章练习答案第8章计算机的安全使用习题选择题1.计算机病毒是一种______。
a、特定的计算机部件b、游戏软件c、人为基本建设的特定程序d、能够传染的生物病毒2.以下关于计算机病毒观点恰当的就是______。
a、每种病毒都能攻击任何一种操作系统b、每种病毒都会破坏软、硬件c、病毒不会对网络传输造成影响d、计算机病毒通常粘附在其他应用程序之后3.确保计算机系统安全采用的因素存有哪些______。
a、工作环境b、安全操作c、病毒预防d、以上都是4.保证信息和信息系统随时为授权者提供服务，这是信息安全需求______的体现。
a、保密性b、可控性c、可用性d、可以抗性5.信息在存储或传输过程中维持不被修正、不被毁坏和遗失的特性就是______。
a、保密性b、完整性c、可用性d、可控性6.美国国防部的可信计算机系统评价准则将计算机安全从低到高顺序分为______。
a、四等八级b、十级c、五等八级d、十等7.维护计算机网络设备免遭环境事故的影响属计算机安全的哪个方面______。
a、人员安全b、实体安全c、数据安全d、操作方式安全8.以下形式______属被动反击。
a、窃听数据b、破坏数据完整性c、破坏通信协议d、非法登陆9.关于开机关机顺序正确说法是______。
a、先关上显示器控制器，再关上主机电源开关b、先关显示器控制器，再第一关主机电源开关c、没顺序d、以上都不对10.计算机信息系统安全属性涵盖____。
a、机密性、完整性、可抗性、可控性、可审查性b、完整性、保密性、可用性、可靠性、不可抵赖性c、机密性、完整性、可抗性、可用性、可审查性d、机密性、完整性、可抗性、可控性、可恢复性11.以下不是计算机病毒的特征的是____。
a、传染性b、破坏性c、欺骗性d、可编程性12.侵略型病毒就是______的一种病毒。
a、按寄生方式分类b、按链接方式分类c、按破坏后果分类d、按传播媒体分类13.计算机病毒的变种与原病毒有很相似的特征，但比原来的病毒有更大的危害性，这是计算机病毒的____性质。
计算机安全考试题及答案
计算机安全考试题及答案随着计算机技术的快速发展，网络安全问题日益突出。
为了保障网络信息的安全性，计算机安全考试变得越来越重要。
下面是一些常见的计算机安全考试题及答案，希望能为你提供帮助。
1. 什么是计算机安全？计算机安全是指保护计算机及其网络系统免受未经授权的访问、损坏、偷窃、破坏或干扰，并确保计算机系统及其服务不间断地正常工作的过程。
2. 请简要介绍一下计算机病毒。
计算机病毒是指一种能够在计算机系统中自我复制并传播的恶意软件。
它们可以破坏、删除或篡改计算机数据，甚至使整个计算机系统瘫痪。
3. 列举一些常见的网络安全威胁。
- 病毒和恶意软件- 网络钓鱼- 黑客攻击- 勒索软件- 数据泄露4. 什么是强密码？如何创建强密码？强密码是指由足够长度的字母、数字和特殊字符组成的密码。
要创建强密码，你可以考虑以下几点：- 使用大写字母、小写字母、数字和特殊字符的组合- 避免使用与个人信息有关的密码- 不要使用常见的单词或短语5. 什么是多因素认证？为什么它是一种有效的安全措施？多因素认证是一种通过使用多个身份验证要素来确认用户身份的方法，如密码、指纹、手机验证等。
它是一种有效的安全措施，因为即使攻击者获得了某一个因素，仍然需要其他因素才能成功通过认证，从而提供更高的安全性。
6. 什么是防火墙？它如何保护计算机系统安全？防火墙是一种用于保护计算机网络安全的网络安全设备。
它可以监控和控制网络流量，根据事先设定的规则来允许或阻止流量通过。
防火墙可以帮助阻止未经授权的访问和恶意攻击。
7. 请简要介绍一下数据加密。
数据加密是指使用密码将数据转化为一种不可读的形式，以保护数据的机密性。
只有掌握解密密钥的人才能解析数据。
常见的数据加密算法包括对称加密和非对称加密。
8. 什么是漏洞扫描？它有什么作用？漏洞扫描是指通过扫描目标系统的安全漏洞来识别系统中存在的潜在风险。
它可以帮助系统管理员及时发现并修补漏洞，提高系统的安全性。
第8章 信息安全基础习题答案
第8章信息安全基础参考答案1.计算机信息安全的核心是通过计算机、网络、密码安全技术，保证其在信息系统及公用网络中传输、交换和存储信息过程的完整性、保密性、可用性、不可否认性和可控性。
计算机信息安全具有完整性、保密性、可用性、不可否认性和可控性5个特征。
2. 计算机病毒就是能够通过某种途径潜伏在计算机存储介质（或程序）里，当达到某种条件时即被激活的、具有对计算机资源进行破坏作用的一组程序或指令集合。
计算机病毒的特点：①破坏性②传染性③潜伏期④隐藏性3.从三个方面进行病毒防治：①检测：一旦系统被感染，就立即断定病毒的存在并对其进行定位。
②鉴别：对病毒进行检测后，辨别该病毒的类型。
③清除：在确定病毒的类型后，从受染文件中删除所有的病毒并恢复程序的正常状态。
4.防火墙主要有以下功能：①过滤进出网络的数据包：对进出网络的所有数据进行检测，对其中的有害信息进行过滤。
②保护端口信息：保护并隐藏计算机在Internet上的端口信息，黑客不能扫描到端口信息，便不能进入计算机系统，攻击也就无从谈起。
③管理进出网络的访问行为：可以对进出网络的访问进行管理，限制或禁止某些访问行为。
④封堵某些禁止的访问行为：可以对设置为禁止的访问进行封堵，使其无法实现访问。
⑤过滤后门程序：防火墙可以把特洛伊木马和其他后门程序过滤掉。
⑥保护个人资料：防火墙可以保护计算机中的个人资料不被泄露，不明程序在改动或复制计算机资料的时候，防火墙会向用户发出警告，并阻止这些不明程序的运行。
⑦对攻击行为进行检测和报警：检测是否有攻击行为的发生，有则发出报警，并给出攻击的详细信息，如攻击类型，攻击者的IP等。
⑧提供安全状况报告：防火墙可以提供计算机的安全状况报告，以便及时对安全防范措施进行调整。
计算机网络安全课后习题答案
计算机网络安全（04751）第一章绪论 P2第二章物理安全 P6第三章信息加密与 P9第四章防火墙技术 P14第五章入侵检测技术 P18第六章网络安全检测技术 P21第七章计算机病毒与恶意代码防范技术 P23第八章网络安全解决方案 P27第1章绪论1.1.1计算机网络面临的主要威胁：/非恶意）典型的网络安全威胁：1.2.1计算机网络的不安全主要因素：（1误等。
（2（3可分为几个方面：①被动攻击②主动攻击③邻近攻击④分发攻击⑤内部人员攻击1.2.2不安全的主要原因1.3计算机网络安全的基本概念1.3.1计算机网络安全的定义网络的安全问题包括两方面内容：的）。
1.3.2计算机网络安全的目标：①保密性②完整性③可用性④可控性⑤不可否认性1.3.3计算机网络安全的层次：①物理安全②逻辑安全③联网安全④操作系统安全1.3.4网络安全包括三个重要部分：①先进的技术②严格的管理③威严的法律1.4计算机网络安全体系结构1.4.1网络安全基本模型：(P27图)1.4.2 OSI安全体系结构：①术语②安全服务③安全机制五大类安全服务，也称安全防护措施（P29）：①鉴别服务②数据机密性服务③访问控制服务④数据完整性服务⑤抗抵赖性服务对付典型网络威胁的安全服务安全威胁安全服务假冒攻击鉴别服务非授权侵犯访问控制服务窃听攻击数据机密性服务完整性破坏数据完整性服务服务否认抗抵赖服务拒绝服务鉴别服务、访问控制服务和数据完整性服务等八种基本的安全机制：加密机制、数字签名机制、访问控制机制、数据完整性机制、鉴别交换机制、通信业务流填充机制、路由控制和公证机制1.4.3 PPDR模型(P30)包含四个主要部分：Policy(安全策略)、Protection(防护)、Detection(检测)和Response(响应)。
防护、检测和响应组成了一个完整的、动态的安全循环。
PPDR模型通过一些典型的数学公式来表达安全的要求：①P t>D t+R t②E t=D t+R t，如果P t＝0Pt：防护时间，入侵者攻击安全目标花费时间；Dt：入侵开始到系统检测到入侵行为花费时间；Rt：发现入侵到响应，并调整系统到正常状态时间；Et：系统晨露时间；安全的全新定义：及时的检测和响应就是安全；及时的检测和恢复就是安全；解决安全问题的方向：提高系统的防护时间Pt，降低检测时间Dt和响应时间Rt。
计算机网络安全课后答案
计算机网络安全课后答案一、选择题1. 【答案】A2. 【答案】B3. 【答案】D4. 【答案】C5. 【答案】B二、判断题1. 【答案】错误2. 【答案】正确3. 【答案】错误三、简答题1. 【答案】计算机网络安全即保护计算机网络中的信息系统，防止未经授权的访问、攻击和破坏。
它包括网络硬件设备和网络软件设备的安全防护，同时也包括用户信息保护、数据传输安全和网络应用安全等方面。
2. 【答案】计算机病毒是一种恶意代码程序，通过感染计算机系统和文件来破坏和窃取信息。
计算机病毒主要通过网络传播，感染计算机后会破坏或删除文件，对计算机系统造成严重危害。
计算机蠕虫是一种自我复制的恶意代码，通过网络传播，并利用系统漏洞自动感染其他主机。
计算机蠕虫通常不会破坏或窃取信息，但会占用大量计算机系统资源，导致系统运行缓慢甚至崩溃。
计算机木马是一种通过网络植入的恶意代码，通过控制被感染计算机来窃取和利用信息、木马程序隐藏在正常的程序中，绕过用户的防御。
3. 【答案】防火墙是一种网络安全设备，通常放置在网络边界和内部网络之间。
它的主要功能是监控和过滤网络流量，阻止未经授权的访问和攻击。
防火墙可以设置访问控制策略，对进出网络的数据进行检查和过滤，从而提高网络的安全性。
4. 【答案】VPN即虚拟专用网络，是一种通过加密通道将远程用户和私有网络连接起来的技术。
它可以在公共网络上建立一个安全的通信通道，使远程用户可以安全地访问私有网络资源。
VPN可以通过加密数据、身份验证和访问控制等方式保护数据的安全性和用户的隐私。
四、综合题1. （1）【答案】虚拟专用网络（VPN）：通过加密通道将远程用户和私有网络连接起来。
它可以保护用户的隐私和数据安全。
（2）【答案】防火墙：用于监控和过滤网络流量，防止未经授权的访问和攻击。
它可以设置访问控制策略，保护网络的安全性。
（3）【答案】入侵检测系统（IDS）：用于检测和响应网络中的入侵行为。
它能够监控网络流量，并根据预设的规则和模式检测出潜在的入侵行为。
《计算机信息安全技术》课后习题及参考答案
《计算机信息安全技术》课后习题及参考答案第1章计算机信息安全概述习题参考答案1. 对计算机信息安全造成威胁的主要因素有哪些？答：影响计算机信息安全的因素有很多，主要有⾃然威胁和⼈为威胁两种。
⾃然威胁包括：⾃然灾害、恶劣的场地环境、物理损坏、设备故障、电磁辐射和电磁⼲扰等。
⼈为威胁包括：⽆意威胁、有意威胁。
⾃然威胁的共同特点是突发性、⾃然性、⾮针对性。
这类不安全因素不仅对计算机信息安全造成威胁，⽽且严重威胁着整个计算机系统的安全，因为物理上的破坏很容易毁灭整个计算机信息管理系统以及⽹络系统。
⼈为恶意攻击有明显的企图，其危害性相当⼤，给信息安全、系统安全带来了巨⼤的威胁。
⼈为恶意攻击能得逞的原因是计算机系统本⾝有安全缺陷，如通信链路的缺陷、电磁辐射的缺陷、引进技术的缺陷、软件漏洞、⽹络服务的漏洞等。
2. 计算机信息安全的特性有哪些？答：信息安全的特性有：⑴完整性完整性是指信息在存储或传输的过程中保持未经授权不能改变的特性，即对抗主动攻击，保证数据的⼀致性，防⽌数据被⾮法⽤户修改和破坏。
⑵可⽤性可⽤性是指信息可被授权者访问并按需求使⽤的特性，即保证合法⽤户对信息和资源的使⽤不会被不合理地拒绝。
对可⽤性的攻击就是阻断信息的合理使⽤。
⑶保密性保密性是指信息不被泄露给未经授权者的特性，即对抗被动攻击，以保证机密信息不会泄露给⾮法⽤户或供其使⽤。
⑷可控性可控性是指对信息的传播及内容具有控制能⼒的特性。
授权机构可以随时控制信息的机密性，能够对信息实施安全监控。
⑸不可否认性不可否认性也称为不可抵赖性，即所有参与者都不可能否认或抵赖曾经完成的操作和承诺。
发送⽅不能否认已发送的信息，接收⽅也不能否认已收到的信息。
3. 计算机信息安全的对策有哪些？答：要全⾯地应对计算机信息安全问题，建⽴⼀个⽴体的计算机信息安全保障体系，⼀般主要从三个层⾯来做⼯作，那就是技术、管理、⼈员。
（1）技术保障指运⽤⼀系列技术层⾯的措施来保障信息系统的安全运营，检测、预防、应对信息安全问题。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第八章计算机安全及答案
————————————————————————————————作者：————————————————————————————————日期：
2
第八章计算机安全
【例题与解析】
1、计算机病毒主要破坏数据的是（）。
A 可审性
B 可靠性
C 完整性
D 可用性
【解析】C，数据完整性是数据不被改动，而计算机病毒是一种能够通过修改程序，尽可能地把自身复制进去，进而去传染给其他程序的程序。
2、下面说法正确的是（）。
A 信息的泄露只在信息的传输过程中发生
B信息的泄露只在信息的存储过程中发生
C信息的泄露在信息的传输和存储过程中都发生
D信息的泄露只在信息的传输和存储过程中都不发生
【解析】C，信息在传输过程，存储过程都存在泄露。
3、下面关于计算机病毒描述错误的是（）。
A 计算机病毒具有传染性
B 通过网络传染计算机病毒，其破坏大大高于单机系统
C 如果染上计算机病毒，该病毒会马上破坏你的计算机
D 计算机病毒主要破坏数据的完整性。
【解析】C，由于计算机病毒都有其激发条件，只有满足激发条件，该病毒才会发错。
4、网络安全在分布网络环境中，并不对（）提供安全保护。
A 信息载体
B 信息的处理和传输
C 信息的存储，访问 D
信息语言的正确性
【解析】D，由网络安全定义及其包括范围可知，D正确。
5、下面不属于网络安全的基本属性是（）。
A 机密性
B 可用性
C 完整性
D 语义的正确性
【解析】D，由网络安全的基本属性可知，机密性，可用性和完整性都是网络安全的基本属性；语义正确性的判断，计算机目前还无法彻底解决。
6、下列不属于可用性服务的是（）。
A 后备
B 身份鉴定
C 在线恢复
D 灾难恢复
【解析】B，身份鉴别属于可审性服务，而其他三项都是为了保证可用性的措施。
7、信息安全并不涉及的领域是（）。
A 计算机技术和网络技术
B 法律制度
C 公共道德
D 身心健康
【解析】D，信息安全不单纯是技术问题，它涉及技术，管理，制度，法律，历史，文化，道德等诸多领域。
8、计算机病毒是（）。
A 一种程序
B 使用计算机时容易感染的一种疾病
C 一种计算机硬件
D 计算机系统软件
【解析】A，由计算机病毒的定义可知。
9、下面不属于计算机病毒特性的是（）。
A 传染性
B 欺骗性
C 可预见性
D 隐藏性
【解析】C，计算机病毒的感染，传播的过程是人们无法预知的。
10、关于预防计算机病毒说法正确的是（）。
A 仅通过技术手段预防病毒
B 仅通过管理手段预防病毒
C 管理手段与技术手段相结合预防病毒
D 仅通过杀毒软件预防病毒
【解析】C，计算机病毒的预防分为两种：管理方法上的预防和技术上的预防，这两种方法的结合对防止病毒的传染是行之有效的。
【自测题】
1、计算机病毒是计算机系统中一类隐藏在（）上蓄意进行破坏的程序。
A 内存
B 外存
C 传输介质
D 网络
【解析】B
2、下面关于计算机病毒说法正确的是（）。
A 都具有破坏性
B 有些病毒无破坏性
C 都破坏EXE文件
D 不破坏数据，只破坏文件
【解析】A，有些病毒不具有破坏性。
3、下面关于计算机病毒说法正确的是（）。
A 是生产计算机硬件时不注意产生的
B 是人为制造的
C 必须清除，计算机才能使用
D 是人们无意中制造的
【解析】B，计算机病毒是指编织成单独的或者附着在其他计算机程序上用以破坏或降低计算机功能或者毁坏数据，影响计算机使用，并能够自我复制的一组计算机指令或者程序代码。
4、计算机病毒按寄生方式主要分为三种，其中不包括（）。
A 系统引导型病毒
B 文件型病毒
C 混合型病毒
D 外壳型病毒
【解析】D，外壳型是按链接方式划分。
5、下面关于防火墙说法正确的是（）。
A 防火墙必须由软件以及支持该软件运行的硬件系统构成
B 防火墙的功能是防止把网外未经授权的信息发送到内网
C 任何防火墙都能准确地检测出攻击来自哪一台计算机
D 防火墙的主要支撑技术是加密技术
【解析】A，防火墙有软硬件之分，防火墙的功能有：（1）所有进出网络的通信流都必须通过防火墙；（2）所有穿过防火墙的通信流都必须有安全策略的确认与授权。
不可能检测出每次攻击的来源。
6、下面关于系统还原说法正确的是（）。
A 系统还原等价于重新安装系统
B 系统还原后可以清除计算机病毒
C 还原点可以由系统自动生成也可以自己设置
D 系统还原后，硬盘上的信息都会自动丢失
【解析】C，系统还原不同于重装系统；如果还原点设置前就有病毒，那么还原后病毒还是存在；还原后，硬盘上的信息一般不会消失。
7、下面关于系统更新说法正确的是（）。
A 系统需要更新是因为操作系统存在着漏洞
B 系统更新后，可以不再受病毒的攻击
C 系统更新只能从微软网站下载补丁包
D 所有的更新应及时下载安装，否则系统会立即崩溃
【解析】A ，B错：还会可能收到攻击；C错：更新的途径很多；D错：系统存在漏洞不代表会立即崩溃。
8、下面不属于访问控制策略的是（）。
A 加口令
B 设置访问权限
C 加密
D 角色认证
【解析】C，访问控制的手段包括用户识别代码，口令，登陆控制，资源授权，授权核查，
日志和审计。
9、下面关于计算机病毒说法正确的是（）。
A 计算机病毒不能破坏硬件系统
B 计算机防病毒软件可以查处和清除所有病毒
C 计算机病毒的传播是要有条件的
D 计算机病毒只感染.exe或.com文件
【解析】C，A错：可以破坏；B错：不可能是所有病毒，病毒也在不断变化和发展；D错：其他文件类型也会感染。
10、信息安全需求不包括（）。
A 保密性、完整性
B 可用性、可控性
C 不可否认性
D 语义正确性
【解析】D，信息安全需求包含5个属性：可用性，可靠性，完整性，保密性和不可抵赖性。
11、访问控制不包括（）。
A 网络访问控制
B 主机，操作系统访问控制
C 应用程序访问控制
D 外设访问控制
【解析】D
12、保障信息安全最基本，最核心的技术措施是（）。
A 信息加密技术
B 信息确认技术
C 网络控制技术
D 反病毒技术
【解析】A，密码技术是保护信息安全最基础，最核心的手段质疑。
13、下面属于被动攻击的手段是（）。
A 假冒
B 修改信息
C 窃听
D 拒绝服务
【解析】C，其他属于主动攻击。
14、消息认证的内容不包括（）。
A 证实消息的信源和信宿
B 消息内容是或曾受到偶然或有意的篡改
C 消息的序号和时间性
D 消息内容是否正确
【解析】D
15、下面关于防火墙说法不正确的是（）。
A 防火墙可以防止所有病毒通过网络传播
B 防火墙可以由代理服务器实现
C 所有进出网络的通信流都应该通过防火墙
D 防火墙可以过滤所有的外网访问【解析】A，防火墙不可能防止所有的病毒。
16、认证使用的技术不包括（）。
A 消息认证
B 身份认证
C 水印认证D数字签名
【解析】C
17、下面关于计算机病毒说法不正确的是（）。
A 正版的软件也会受计算机病毒的攻击
B 防病毒软件不会检查出压缩文件内部的病毒
C 任何防病毒软件都不会查出和杀掉所有病毒
D 任何病毒都有清除的办法
【解析】B，防病毒软件可以查出压缩文件内部病毒。
18、下面不属于计算机信息安全的是（）。
A 安全法规
B 信息载体的安全保护
C 安全技术
D 安全管理
【解析】B信息安全在分布网络环境下，并不对信息载体进行保护。
19、下面不属于访问控制技术的是（）。
A 强制访问控制
B 自主访问控制
C 自由访问控制
D 基于角色的访问控制
【解析】C
20、下面不正确的说法是（）。
A 阳光直射计算机会影响计算机正常操作
B 带电安装内存条可能导致计算机某些部件损坏
C 灰尘可能导致计算机线路短路
D 可以利用电子邮件进行病毒传播
【解析】A，阳光直射计算机，一般不会影响。