《网络信息安全》试题D及答案
2021最新整理《网络信息安全》试题及答案三套
2021最新整理《网络信息安全》试题及答案三套《网络信息安全》试题1一、填空（每空1分共15分）1．数据未经授权不能进行更改的特性叫完整性。
2．对消息的所有可能含义进行编码时，所需要最少的比特数，称之为熵。
3．把敏感数据转换为不能理解的乱码的过程称为加密；将乱码还原为原文的过程称为解密。
4．使用DES对64比特的明文加密，生成64比特的密文。
5．将特制的标志隐藏在数字产品之中，用以证明原创作者对作品的所有权的技术，称之为数字水印。
6．包过滤器工作在OSI的防火墙层。
7．______SSL____工作在传输层，独立于上层应用，为应用提供一个安全的点—点通信隧道。
8．IPSec有隧道模式和传输模式两种工作模式。
9．攻击者对系统进行攻击，以便得到有针对性的信息，攻击主要分为主动攻击和被动两种。
10．计算机病毒检测分为内存检测和磁盘检测。
11．Pakistani Brain属于引导区病毒病毒。
12．入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于网络的入侵检测系统。
二、选择（每空1分共20分）1．某台服务器平均连续工作100小时会发生一次故障，修复故障需要1小时，则该服务器的可靠性为B。
A.1/100B.100/101C.101/100D.100/1002．下列B加密技术在加解密数据时采用的是双钥。
A.对称加密B.不对称加密C.Hash加密D.文本加密3．IDEA加密算法采用C位密钥。
A.64B.108C.128D.1684．Casear密码属于B。
A.置换密码B.单表代换密码C.多表代换密码D.公钥密码5．Vigenere密码属于C。
A.置换密码B.单表代换密码C.多表代换密码D.公钥密码6．防火墙是常用的一种网络安全装置，下列关于它的用途的说法B 是对的。
A.防止内部攻击B.防止外部攻击C.防止内部对外部的非法访问D.即防外部攻击，又防内部对外部非法访问7．直接处于可信网络和不可信网络之间的主机称为C。
山东师范大学《网络信息安全》期末考试复习题及参考答案
山东师范大学成人教育期末考试复习题搜题方法：输入题目题干部分文字，按键盘快捷键Ctrl+F查找题目答案。
一.单项选择题1.下面不是计算机网络面临的主要威胁的是( )。
A.恶意程序威胁B.计算机软件面临威胁C.计算机网络实体面临威胁D.计算机网络系统面临威胁参考答案：D2.下列不属于行为监测法检测病毒的行为特征的是( )。
A.占有INT 13HB.修改DOS系统内存总量C.病毒程序与宿主程序的切换D.不使用INT 13H参考答案：D3.下面( )不是机房安全等级划分标准。
A.D类B.C类C.B类D.A类参考答案：A4.下列关于网络防火墙说法错误的是( )。
A.网络防火墙不能解决来自内部网络的攻击和安全问题B.网络防火墙能防止受病毒感染的文件的传输C.网络防火墙不能防止策略配置不当或错误配置引起的安全威胁D.网络防火墙不能防止本身安全漏洞的威胁参考答案：B5.下面不是计算机信息系统安全管理的主要原则的是( )。
A.多人负责原则B.追究责任原则C.任期有限原则D.职责分离原则参考答案：B6.下面属于单钥密码体制算法的是( )。
A.RSAB.LUCC.DESD.DSA参考答案：C7.下面关于恶意代码防范描述正确的是( )。
A.及时更新系统，修补安全漏洞B.设置安全策略，限制脚本C.启用防火墙，过滤不必要的服务D.以上都正确参考答案：D8.下面有关机房安全要求的说法正确的是( )。
A.电梯和楼梯不能直接进入机房B.机房进出口应设置应急电话C.照明应达到规定范围D.以上说法都正确参考答案：D9.一般而言，Internet防火墙建立在一个网络的( )。
A.内部网络与外部网络的交叉点B.每个子网的内部C.部分内部网络与外部网络的结合处D.内部子网之间传送信息的中枢参考答案：A10.下面是个人防火墙的优点的是( )。
A.运行时占用资源B.对公共网络只有一个物理接口C.只能保护单机，不能保护网络系统D.增加保护级别参考答案：D11.以下关于VPN的说法中的哪一项是正确的？（）A.VPN是虚拟专用网的简称，它只能对ISP维护和实施B.VPN是只能在第二层数据链路层上实现加密C.IPSEC也是VPN的一种D.VPN使用通道技术加密，但没有身份验证功能参考答案：C12.以下哪个协议被用于动态分配本地网络内的IP地址？（）。
网络信息安全考试题库及答案
网络信息安全考试题库及答案网络信息平安考试题库及答案一、单项选择题1.非法接收者在截获密文后试图从中分析出明文的过程称为（A）A.破译B.解密C.加密D.攻击2.以下有关软件加密和硬件加密的比较，不正确的是（B）A.硬件加密对用户是透亮的，而软件加密需要在操作系统或软件中写入加密程序B.硬件加密的兼容性比软件加密好C.硬件加密的平安性比软件加密好D.硬件加密的速度比软件加密快3.下面有关3DES的数学描述，正确的是（B）A.C=E(E(E(P,K1),K1),K1)B.C=E(D(E(P,K1),K2),K1)C.C=E(D(E(P,K1),K1),K1)D.C=D(E(D(P,K1),K2),K1)4.PKI无法实现（D）A.身份认证B.数据的完整性C.数据的机密性D.权限支配5.CA的主要功能为（D）A.确认用户的身份B.为用户供应证书的申请、下载、查询、注销和恢复等操作C.定义了密码系统的使用方法和原则D.负责发放和管理数字证书6.数字证书不包含（B）A.颁发机构的名称B.证书持有者的私有密钥信息C.证书的有效期D.CA签发证书时所使用的签名算法7."在因特网上没有人知道对方是一个人还是一条狗"这个故事最能说明（A）A.身份认证的重要性和迫切性B.网络上全部的活动都是不行见的C.网络应用中存在不严峻性D.计算机网络是一个虚拟的世界8.以下认证方式中，最为平安的是（D）A.用户名+密码B.卡+密钥C.用户名+密码+验证码D.卡+指纹9.将通过在别人丢弃的废旧硬盘、U盘等介质中猎取他人有用信息的行为称为（D）A.社会工程学B.搭线窃听C.窥探D.垃圾搜寻10.ARP哄骗的实质是（A）A.供应虚拟的MAC与IP地址的组合B.让其他计算机知道自己的存在C.窃取用户在网络中传输的数据D.扰乱网络的正常运行11.TCP SYN泛洪攻击的原理是利用了（A）A.TCP三次握手过程B.TCP面对流的工作机制C.TCP数据传输中的窗口技术D.TCP连接终止时的FIN报文12.DNSSEC中并未接受（C）A.数字签名技术B.公钥加密技术C.地址绑定技术D.报文摘要技术13.当计算机上发觉病毒时，最彻底的清除方法为（A）A.格式化硬盘B.用防病毒软件清除病毒C.删除感染病毒的文件D.删除磁盘上全部的文件14.木马与病毒的最大区分是（B）A.木马不破坏文件，而病毒会破坏文件B.木马无法自我复制，而病毒能够自我复制C.木马无法使数据丢失，而病毒会使数据丢失D.木马不具有潜伏性，而病毒具有潜伏性15.经常与黑客软件协作使用的是（C）A.病毒B.蠕虫C.木马D.间谍软件16.目前使用的防杀病毒软件的作用是（C）A.检查计算机是否感染病毒，并消退已感染的任何病毒B.杜绝病毒对计算机的侵害C.检查计算机是否感染病毒，并清除部分已感染的病毒D.查出已感染的任何病毒，清除部分已感染的病毒17.死亡之ping属于（B）A.冒充攻击B.拒绝服务攻击C.重放攻击D.篡改攻击18.泪滴使用了IP数据报中的（A）A.段位移字段的功能B.协议字段的功能C.标识字段的功能D.生存期字段的功能19.ICMP泛洪利用了（C）A.ARP命令的功能B.tracert命令的功能C.ping命令的功能D.route命令的功能20.将利用虚假IP地址进行ICMP报文传输的攻击方法称为（D）A.ICMP泛洪ND攻击C.死亡之pingD.Smurf攻击21.以下哪一种方法无法防范口令攻击（A）A.启用防火墙功能B.设置简洁的系统认证口令C.关闭不需要的网络服务D.修改系统默认的认证名称22．以下设备和系统中，不行能集成防火墙功能的是（A）A.集线器B.交换机C.路由器D.Windows Server 2003操作系统23.对"防火墙本身是免疫的"这句话的正确理解是（B）A.防火墙本身是不会死机的B.防火墙本身具有抗攻击力气C.防火墙本身具有对计算机病毒的免疫力D.防火墙本身具有清除计算机病毒的力气24.以下关于传统防火墙的描述，不正确的是（A）A.即可防内，也可防外B.存在结构限制，无法适应当前有线网络和无线网络并存的需要C.工作效率较低，假如硬件配置较低或参数配置不当，防火墙将成形成网络瓶颈D.简洁消逝单点故障25.下面对于个人防火墙的描述，不正确的是（C）A.个人防火墙是为防护接入互联网的单机操作系统而消逝的B.个人防火墙的功能与企业级防火墙类似，而配置和管理相对简洁C.全部的单机杀病毒软件都具有个人防火墙的功能D.为了满足非专业用户的使用，个人防火墙的配置方法相对简洁26.VPN的应用特点主要表现在两个方面，分别是（A）A.应用成本低廉和使用平安B.便于实现和管理便利C.资源丰富和使用便捷D.高速和平安27.假如要实现用户在家中随时访问单位内部的数字资源，可以通过以下哪一种方式实现（C）A.外联网VPNB.内联网VPNC.远程接入VPND.专线接入28.在以下隧道协议中，属于三层隧道协议的是（D）A.L2FB.PPTPC.L2TPD.IPSec29.以下哪一种方法中，无法防范蠕虫的入侵。
网络与信息安全管理员测试题及参考答案
网络与信息安全管理员测试题及参考答案一、单选题（共60题，每题1分，共60分）1、以下对TCP协议描述正确的是（）。
A、TCP是面向连接的协议，提供不可靠的数据传输。
B、TCP是面向连接的协议，提供可靠的数据传输。
C、TCP是无连接的协议，提供可靠的数据传输。
D、TCP是无连接的协议，提供可靠的数据传输。
正确答案：B2、Windows防火墙规则包括：①阻止连接；②允许连接；③只允许安全连接；④默认规则，这些规则的扫描顺序正确的是（）。
A、②①③④B、③②①④C、①②③④D、③①②④正确答案：D3、在信息系统中，安全等级的三个性质没有包括（）。
A、可靠性B、机密性C、完整性D、可用性正确答案：A4、操作系统的分类不包括以下哪项？（）A、分时系统B、单处理系统C、批处理系统D、实时系统正确答案：B5、RSTP协议在STP协议基础上，把端口状态缩减为（）种。
A、3B、4C、2D、5正确答案：A6、在Windows命令行中，使用taskkill命令结束指定名称的进程，需使用（）参数。
A、/pidB、/uC、/pD、/im正确答案：D7、以下选项中，哪种方式不能获取到可靠的Windows系统补丁包？A、利用微软知识库编号下载B、在微软安全站点下载C、使用Windows Update目录站下载D、使用搜索引擎搜索补丁包后提供的站点下载正确答案：D8、以下选项中，关于MAC地址动态学习的说法正确的是（）。
A、默认安全MAC地址数量是2个B、收到其他非安全mac地址数据帧数据帧时，交换机默认丢弃但不发送警告信息C、安全MAC地址的老化时间默认是300sD、交换机重启后动态安全地址会被清空正确答案：D9、可以查杀恶意代码的安全设备有（）。
A、防火墙B、SOCC、EDRD、NGFW正确答案：C10、当计算机加入域中时，Domain Admins组会自动添加进本地组（）中。
A、GuestsB、AdministratorsC、Backup OperatorsD、Users正确答案：B11、PDR信息安全模型没有包括（）。
网络信息安全试题及答案
网络信息安全试题及答案一、单项选择题1.以下哪个选项是网络信息安全的基本要素？A. 防火墙B. 口令C. 病毒扫描软件D. 安全策略答案：B. 口令2.以下哪种攻击方式是利用未经授权的恶意软件收集用户输入的用户名和密码？A. 木马病毒B. 拒绝服务攻击C. 社会工程学攻击D. 路由器攻击答案：A. 木马病毒3.以下哪个选项可以有效预防恶意软件的传播？A. 更新操作系统B. 定时备份数据C. 锁定设备D. 设置强密码答案：A. 更新操作系统4.网络钓鱼是指以下哪种情况？A. 使用伪造的网站欺骗用户输入个人信息B. 黑客入侵服务器获取用户数据C. 通过网络发送垃圾邮件D. 利用漏洞进行拒绝服务攻击答案：A. 使用伪造的网站欺骗用户输入个人信息5.以下哪种加密算法是目前使用最广泛的对称加密算法？A. RSAB. DESC. AESD. SHA答案：C. AES二、简答题1.请简要解释什么是DDoS攻击，并提供一种防御DDoS攻击的方法。
答案：DDoS（分布式拒绝服务）攻击是指攻击者通过控制多台计算机或网络设备，将大量恶意流量发送到目标服务器，以占用其网络带宽和计算资源，使正常用户无法正常访问该服务器或网站。
防御DDoS攻击的方法之一是使用流量清洗设备，通过识别和过滤掉恶意流量，将正常流量传递给服务器，保障正常用户的访问体验。
2.请简述网络信息安全风险评估的步骤和重要性。
答案：网络信息安全风险评估的步骤主要包括资产识别、威胁和漏洞评估、风险评估和风险处理。
资产识别是确定企业网络系统中的重要信息资产，威胁和漏洞评估是分析潜在的威胁和系统漏洞，风险评估是评估潜在威胁和漏洞对资产造成的风险程度，风险处理是采取相应的措施来减轻或消除风险。
网络信息安全风险评估的重要性在于帮助企业全面了解安全威胁和风险程度，有针对性地制定安全策略和措施，提前预防和应对安全事件，保障网络信息的安全性和可靠性。
三、应用题请根据以下场景回答问题：某企业的员工开展远程办公，需要通过互联网访问企业内部网络资源。
网络信息安全知识网络竞赛试题(附参考答案)
网络信息安全知识竞赛试题及答案单选题1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型?（A）A、拒绝服务B、文件共享C、BIND漏洞D、远程过程调用2.为了防御网络监听，最常用的方法是(B)A、采用物理传输（非网络）B、信息加密C、无线网D、使用专线传输3.向有限的空间输入超长的字符串是哪一种攻击手段？（A）A、缓冲区溢出;B、网络监听;C、拒绝服务D、IP欺骗4.主要用于加密机制的协议是(D)A、HTTPB、FTPC、TELNETD、SSL5.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？(B)A、缓存溢出攻击;B、钓鱼攻击;C、暗门攻击;D、DDOS攻击6.Windows NT和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止(B)A、木马;B、暴力攻击;C、IP欺骗;D、缓存溢出攻击7.在以下认证方式中，最常用的认证方式是：(A)A基于账户名／口令认证;B基于摘要算法认证;C基于PKI认证;D基于数据库认证8.以下哪项不属于防止口令猜测的措施？(B)A、严格限定从一个给定的终端进行非法认证的次数;B、确保口令不在终端上再现;C、防止用户使用太短的口令;D、使用机器产生的口令9.下列不属于系统安全的技术是(B)A、防火墙;B、加密狗;C、认证;D、防病毒10.抵御电子邮箱入侵措施中，不正确的是（D）A、不用生日做密码B、不要使用少于5位的密码C、不要使用纯数字D、自己做服务器11.不属于常见的危险密码是（D）A、跟用户名相同的密码B、使用生日作为密码C、只有4位数的密码D、10位的综合型密码12.不属于计算机病毒防治的策略的是（D）A、确认您手头常备一张真正“干净”的引导盘B、及时、可靠升级反病毒产品C、新购置的计算机软件也要进行病毒检测D、整理磁盘13.针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（）防火墙的特点。
15春福师《网络信息安全》在线作业一 答案
福师《网络信息安全》在线作业一
一、单选题（共35 道试题，共70 分。
）
1. 所谓加密是指将一个信息经过（）及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、（）还原成明文。
A. 加密钥匙、解密钥匙
B. 解密钥匙、解密钥匙
C. 加密钥匙、加密钥匙
D. 解密钥匙、加密钥匙
正确答案：A
2. 以下关于非对称密钥加密说法正确的是：（）。
A. 加密方和解密方使用的是不同的算法
B. 加密密钥和解密密钥是不同的
C. 加密密钥和解密密钥匙相同的
D. 加密密钥和解密密钥没有任何关系
正确答案：B
3. 随着Internet发展的势头和防火墙的更新，防火墙的哪些功能将被取代：（）。
A. 使用IP加密技术
B. 日志分析工具
C. 攻击检测和报警
D. 对访问行为实施静态、固定的控制
正确答案：D
4. 网络级安全所面临的主要攻击是（）。
A. 窃听、欺骗
B. 自然灾害
C. 盗窃
D. 网络应用软件的缺陷
正确答案：A
5. 如果发送方使用的加密密钥和接收方使用的解密密钥不相同，从其中一个密钥难以推出另一个密钥，这样的系统称为( )。
A. 常规加密系统
B. 单密钥加密系统
C. 公钥加密系统
D. 对称加密系统
正确答案：C
6. 网络入侵者使用sniffer对网络进行侦听，在防火墙实现认证的方法中，下列身份认证可能会造成不安全后果的是：（）。
2020年网络信息安全技术知识竞赛题库及答案(共130题)
2020年网络信息安全技术知识竞赛题库及答案（共130题）1. 计算机网络是地理上分散的多台___A___遵循约定的通信协议通过软硬件互联的系统。
a. 自主计算机b. 数字设备c. 主从计算机d. 计算机2. 下列有关计算机病毒分类的说法_D_____是正确的。
a. 没有分类之说b. 病毒分为十二类17c. 病毒分为操作系统型和文件型d. 病毒分为外壳型和入侵型3. 关于入侵检测技术下列描述错误的是__D__。
a. 入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵b. 审计数据或系统日志信息是入侵检测系统的一项主要信息来源c. 基于网络的入侵检测系统无法检查加密的数据流d. 入侵检测系统不对系统或网络造成任何影响4. 防火墙是指___D___。
a. 一批硬件的总b. 一个特定软件c. 一个特定硬件d. 执行访问控制策略的一组系统5. 以下关于DOS攻击的描述正确的是___A_____。
a. 导致目标系统无法处理正常用户的请求b. 不需要侵入受攻击的系统c. 以窃取目标系统上的机密信息为目d. 如果目标系统没有漏洞远程攻击就不可能成功6. 不属于常见的危险密码是___D____。
a. 跟用户名相同的密码b. 只有4位数的密码c. 使用生日作为密码d. 8位的数字+字符+符号的混合型密码7. 计算机病毒造成的危害是____B____。
a. 使计算机系统突然掉电b. 破坏计算机系统c. 使磁盘发霉d. 使计算机内存芯片损坏8. 数字签名要预先使用单向Hash函数进行处理的原因是C。
a. 保证密文能正确还原成明文b. 多一道加密工序使密文更难破译c. 缩小签名密文的长度加快数字签名和验证签名的运算速度d. 提高密文的计算速度9. 使用Windows2000的组策略可以限制用户对系统的操作权限该实例是___B__的应用。
a. 执行控制列表b. 访问控制列表c. 身份验证d. 数据加密10. 下列不属于系统安全的技术是___A____。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
6.SSL是安全套接层协议。（√）
7.防火墙的安全防范被动性表现在防范策略的配置是预先制定的。（√）
8.VPN的所采取的两项关键技术是认证与加密。（√）
9.Sumrf攻击是通过将目的地址设置为被攻击者的地址造成的。（×）
10.目前入侵检测系统可以及时阻止黑客的攻击。（×）
四、简答题(6题×5分=30分)
1.与普通病毒相比，蠕虫病毒有什么特点。
普通病毒
蠕虫病毒
存在形式
寄存文件
独立程序
传染机制
宿主程序运行
主动攻击
传染目标
本地文件
网络计算机
2.什么是序列密码与分组密码。
序列密码(Stream Cipher)：又称流密码，将明文消息按字符逐位进行加密。
4.密码学的两个组成部分是___密码编码学_____和____密码分析学____。
5.破解单字母替换密码常用的方法是____频率分析法____。
6.同一内部网的不同组织机构间再建立一层防火墙，称为___内部防火墙_____。
7.在内部网络和外部网络之间建立一个被隔离的子网，该子网称为非军事区。
8.IDS是____Intrusion Detection System____的简写。
15.SSL是__C___层加密协议。
A.网络B.运输
C.应用D.数据链路
16．下面不属于PKI组成部分的是___D__。
A.证书主体B.使用证书的应用和系统
C.证书权威机构D. AS
17．包过滤型防火墙原理上是基于__C___进行分析的技术。
A.物理层B.数据链路层
C.网络层D.应用层
18．以下___D__不是包过滤防火墙主要过滤的信息？
A.其他网络B.通讯握手过程问题
C.中间代理D.以上均不对
11.自适应代理防火墙结合了____C____。
A.包过滤性防火墙的安全性和代理型防火墙的高效率
B.包过滤性防火墙的安全性和代理型防火墙的多功能
C.包过滤性防火墙的高效率和代理型防火墙的安全性
D. 以上均不对
12.目前的防火墙的防范主要是____B____。
A.识别和分析未经授权的动作或攻击
B.记录用户活动和系统管理
C.将动作归结到为其负责的实体
D.实现对安全事件的应急响应
7.以下哪一项不在证书数据的组成中____D___。
A.版本信息B.有效使用期限
C.签名算法D.版权信息
8.信息安全的三个基本目标是_____C___。
A.可靠性，保密性和完整性
B.多样性，容余性和模化性
A.主动防范B.被动防范
C.混合防御 D.防内部攻击
13.IDS与互动是___C_____。
A.IDS与Firewall互相发控制信息
B.Firewall向IDS发控制信息
C.IDS向Firewall发控制信息
D．相互独立，不发控制信息
14.对称加密需要_____B___个密C.保密性，完整性和可用性
D.多样性，保密性和完整性
9.以下关于Smurf 攻击的描述，那句话是错误的______D__。
A.它是一种拒绝服务形式的攻击
B.它依靠大量有安全漏洞的网络作为放大器
C.它使用ICMP的包进行攻击
D.攻击者最终的目标是在目标计算机上获得一个帐号
10.DOS攻击的Syn flood攻击是利用_B___进行攻击。
A.源IP地址B.目的IP地址
C. TCP源端口和目的端口D.时间
19．一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则？__A___
A.最小特权B.阻塞点
C.失效保护状态D.防御多样化
20．在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。这是对___A__
《网络信息安全》试题D
一、填空题(20空×1分=20分)
1.根据攻击者是否直接改变网络的服务，攻击可以分为___被动攻击_____和_主动攻击_______。
2.当ping一台计算机时，如果TTL值小于128，则该操作系统的类型一般是____windows____。
3.密钥相同时加密变换与解密变换的复合变换是____恒等变换____。
A.可用性的攻击B.保密性的攻击
C.完整性的攻击D.真实性的攻击
三、判断题(10题×1分=10分)
1.公共密钥密码体制在密钥管理上比对称密钥密码体制更为安全。（√）
2.防火墙通过可以防止病毒感染的软件和文件在网络上传送。（×）
3.摘要算法是不可逆的。（√）
4.一个摘要算法对不同长度的文字进行运算所得的结果长度是不同的。（×）
9.IDS的两个指标：___漏报率_____和__误报率______。
10.根据采用的检测技术，IDS可分为____异常检测____与___误用检测_____。
11.蜜网是由___蜜罐主机____、____防火墙____、____IDS____等组成。
12.IPSec将两个新包头增加到IP包，这两个报头是___AH_____与____ESP____。
13.PKI的体系结构一般为____树状____结构。
二、选择题(20空×1分=20分)
1.用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这属于何种攻击手段___B____。
A.缓存溢出攻击B.钓鱼攻击
C.暗门攻击D.DDOS攻击
2.下列不属于系统安全技术的是__B_____。
A.防火墙B.加密狗
A.屏蔽主机式体系结构B.筛选路由式体系结构
C.双宿网关式体系结构D.屏蔽子网式体系结构
5.__B____是通过偷窃或分析手段来达到计算机信息攻击目的的，它不会导致对系统中所含信息的任何改动，而且系统的操作和状态也不被改变。
A.主动攻击B.被动攻击
C.黑客攻击D.蠕虫病毒
6.关于安全审计目的描述错误的是__D______。
C.认证D.防病毒
3.DES是一种以块为单位进行加密，一个数据块的大小是____B___。
A.32位B.64位
C.128位D.256位
4.有一主机专门被用作内部网和外部网的分界线。该主机里有两块网卡，分别连接到两个网络。防火墙内外的系统都可以与这台主机通信，但防火墙两边的系统不能直接通信，这是___C____防火墙。
分组密码(Block Cipher)：在分组密码中将明文消息分组(每组有多个字符)，逐组进行加密。