计算机网络安全试题及答案(3)

A.及时更新系统，修补安全漏洞 B.设置安全策略，限制脚本 C.启用防火墙，过滤不必要的服务 D.以上都正确 19.计算机网络安全体系结构是指（ A ）

A.网络安全基本问题应对措施的集合 B.各种网络的协议的集合 C.网络层次结构与各层协议的集合 D.网络的层次结构的总称 20.下面不是计算机信息系统安全管理的主要原则的是（ B ）

A.多人负责原则 B.追究责任原则 C.任期有限原则 D.职责分离原则 二、填空题（本大题共10小题，每小题1分，共10分）

21.PPDR模型包含四个主要部分：安全策略、防护、__检测__、__响应__。 22.电磁辐射的防护措施有屏蔽、滤波、__隔离__、__接地__。

23. __明文__是作为加密输入的原始信息，即消息的原始形式，通常用m或p表示。 24.从工作原理角度看，防火墙主要可以分为__网络层__和__应用层__。

25.基于检测理论的分类，入侵检测又可以分为___异常检测___和___误用检测___。 26.安全威胁分为：__人为__和__非人为__。

27.安全威胁是指所有能够对计算机网络信息系统的__网络服务__和__网络信息_的机密性、可用性和完整性产生阻碍、破坏或中断的各种因素。

28.防范计算机病毒主要从__管理__和__技术__两个方面着手。 29.恶意代码的关键技术：生存技术、__攻击技术__和_隐藏技术_。

30.保护、监测、__响应__、__恢复__涵盖了对现代网络信息系统保护的各个方面，构成了一个完整的体系，使网络信息安全建筑在更坚实的基础之上。

1.P2DR (PPDR)模型是一种常用的计算机网络安全模型，包含4个主要组成部分，分别是：( 安全策略 )、(防护)、(检测)和(响应)。

2．网络安全的管理方面主要侧重于防止(内部人为因素)的破坏。

3．密码体制从原理上可分为两大类，即单钥密码体制和_(双秘钥密码体制 )。

4．在加密系统中，作为输入的原始信息称为明文，加密变换后的结果称为( 密文 )。

5．从系统构成上看，入侵检测系统应包括数据提取、(入侵分析)、响应处理和远程管理四大部分。

6．黑客攻击的三个阶段是：( 收集信息)、探测系统安全弱点和网路攻击。

7．(网络监听)本来是为了管理网络，监视网络的状态和数据流动情况，但是由于它能有效地截获网上的数据，因此也成了网上黑客使用得最多的方法。 网络安全涉及的内容既有技术方面的问题，也有(管理)方面的问题。

8、ARP协议的功能是将( ip地址 )地址转换成(MAC地址)地址。 4、解决IP欺骗技术的最好方法是：（安装过滤路由器）

5、VPN是利用Internet等（公共互联网络）的基础设施，通过（隧道 ）技术，为用户提供一条与专网相同的安全通道。

3、数字签名能够实现对原始报文的 ( 不可否认性) 和 (鉴别 ) 。

4、网络信息安全模型中(政策、法律、法规)是安全的基石，它是建立安全管理的标准和方法。

4、构成VPN的主要内容有：（PPTP） 、（ L2TP）、（ IPSEC） 6、计算机网络安全领域的3A是指认证、 授权和( 审计) 。 2、常见扫描攻击包括 （IP扫描） 和 （ 端口扫描） 。

3、为了网络资源及落实安全政策，需要提供可追究责任的机制，包括：（认证 ）、 授权 和 审计 。

4、防火墙应该安装在（内网） 和（外网） 之间 。

5、 基于密钥的加密算法通常有两类，即（对称算法）和（ 公用密钥算法）。 6、网络安全面临的主要威胁：（黑客的攻击）、（ 计算机病毒）和（拒绝服务访问 攻击）。

7.IP地址为59.67.148.64/26.要求划分为3个子网。第一个子网能容纳13台主机；第二个子网能容纳12台主机；第三个子网能容纳30台主机；请写出子网掩码，个子网网络地址和可用的IP段？

主机数量 子网 子网网络地址 可用地址段

30 59.67.148.64/27 (255.255.255.224) 59.67.148.64 59.67.148.65-59.67.148.94

13 59.67.148.96/28 (255.255.255.240) 59.67.148.96 59.67.148.97-59.67.148.110

12 59.67.148.112/28 (255.255.255.240) 59.67.148.112 59.67.148.113-59.67.148.12 第一章：

1，信息安全定义：为了防止对知识，事实，数据或功能未经授权而使用，误用，未经授权修改或拒绝使用而采取的措施。 第二章

1，攻击的类型：访问攻击（信息保密性攻击），修改攻击（信息完整性攻击），拒绝访问攻击，否认攻击。

2，访问攻击类型：监听，窃听，截听。

3，修改攻击类型：更改攻击，插入攻击，删除攻击。

4，什么是warchalking？：warchalking是指在办公楼外面的道路旁边画的粉笔标记。这些标记用来标识附近有哪些无线网络可以使用，便于个人更容易接入这些网络。 第三章

1，黑客动机：挑战，贪婪，恶意。

2，黑客技术的类型：开放共享，糟糕的密码，编程中的漏洞，社会工程，缓存溢出，拒绝服务。

3，缓存溢出：为了攻击系统而占满计算机系统空间，或者允许黑客具有对系统的提升权限的过程，就是试图在计算机内存空间中缓存过多的信息。原因是由于应用程序中存在漏洞，而在将用户数据复制到另一个变量中时没有检查数据的复制量，可以通过检查程序的源代码来发现。

4．Ip哄骗：攻击者通过伪造计算机的ip地址来实施攻击的攻击策略。原理：因为数据包中无法验证ip地址，因此黑客可以修改数据包的源地址，随心所欲的修改数据包的来源。黑客首先确认他的目标，之后判断isn中使用的累加数，一旦isn累加数确定之后，黑客可以使用假的源ip地址向目标发送tcp syn数据包。目标就以tcp syn ack 数据包响应，发送到假冒源ip地址。

5.特洛伊木马：是外表看上去有用的程序，但是实际上是破坏计算机系统，或者为攻击者收集识别信息和密码信息的恶意代码。

6．病毒：寄生在合法代码上的恶意代码，在执行时，它干扰计算机操作或者破坏信息。传统的病毒通过可执行文件或命令文件来执行，但是它们现在已经扩展到了数据文件，被称为宏病毒。

7．蠕虫病毒：无需受害者的帮助而自行从一个系统蔓延到另一个系统的程序。它们修改目标系统并自行扩散，进而对网络上的其他系统实施攻击。

8，黑客必须完成以下两种工作才能监听交换网络：让交换机发送通信给交换网络，或者让交换机发送通信给所有端口。

9.通过复制mac或者哄骗arp或点dns，可以欺骗交换机发送通信给嗅闻器。 1. 信息的特性：机密性，整体性，可用性，责任性。

2. 可用性：在信息系统中，可用性是指提供服务，是用户能够访问信息，应用程序和系统，进而完成其任务的安全服务。

3. 机密性：为机构提供安全的信息环境服务。如果使用正确，机密性仅仅允许授权的用户访问信息。

4. 机密性机制：为了确保机构信息的安全性而制定的机制，它包括物理控制，计算机访问控制和文件加密。 第六章

1，策略包含的三个部分：

1目的：说明创建这个策略或过程的原因，以及机构预期从中获得哪些利益。 2：范围：规定其适用的范围。

3：责任：规定哪些人对正确实现该策略或过程负有责任。 第七章

1.薄弱点：潜在的攻击途径，可以存在于计算机系统和网络中或者管理过程中。 2.威胁的三个要素：目标（可能受到攻击的一个安全方面），作用者（进行威胁的人或机构），事件（构成威胁的行为类型）。

3.作用者的三个特性：访问（作用者所具有的接近目标的能力），知识（作用者所具有的关于目标的信息级别和类型），动机（作用者所具有的发动对目标的威胁的理由）。 第八章

1.信息安全的过程：评估，策略，实现，培训，审核。

2.审核：功能包括策略遵守审核，定期项目评估和新的项目评估，入侵检测。保证与策略相关的控制经过了正确的配置。 第十章

1．防火墙：一种网络的访问控制设备（可以是硬件，也可以是软件），用于适当的通信通过，从而保护机构的网络或者计算机系统。类型：应用层防火墙和数据包过滤防火墙。 第十一章

1. 虚拟专用网络（vpn）：特点：通信数据是经过加密的，远程站点是经过认证的，可以使用多种协议，连接是点对点的。组成部分：vpn服务器，加密算法，认证系统，vpn协议。 第十二章

1加密：使信息变得混乱，从而对未经授权的人隐藏信息，而允许经过授权的人访问信息。. 2．加密提供的三种安全服务的部分服务：机密性，完整性，责任性。 私钥加密：发送者（消息）——>钥算法——>文（不安全的传输介质）——>私钥算法——>接受者（消息） 公钥加密：明文——>加密算法——>密文——>加密算法——>明文

3．私钥加密和公钥加密的区别：私钥加密用于加密信息的密钥与解密信息的密钥相同，私钥加密不提供认证，拥有密钥的任何人都可以创建和发送有效信息，私钥加密的速度快，而且和容易在软件和硬件中实现。公钥加密使用两个密钥一个密钥用于加密数据，另一个密钥用于解密数据，在公钥加密中，私钥由拥有者安全的保存，公钥随其拥有者的信息被发布。如果需要认证，那么密钥对的拥有者使用私钥加密信息，只有正确的公钥才能解密信息，而成功的解密可以保证只有只有密钥对的拥有者才能发布信息。公钥加密在计算上是密集的，因而比私钥加密的速度慢。

4.数字签名：使用加密来认证电子信息的方法。 第十三章

1.侵检测系统：定义计算机或网络上的安全界限，区分授权的进入和恶意入侵。类型：基于

主机的ids（hids）和基于网络的ids（nids）。

2.hids检测器类型：日志分析器，基于特征的检测器，系统调用分析器，应用行为分析器，文件完整性检测器。 第十八章

1.非军事区：一般通过防火墙与内部网络隔离的独立网络区域，外部用户可以直接访问它所包含的系

全国2009年4月自学考试计算机网络安全试题

一、单项选择题（本大题共15小题，每小题2分，共30分） 1.拒绝服务攻击是对计算机网络的哪种安全属性的破坏 （C）

A.保密性 B.完整性 C.可用性 D.不可否认性 2.在P2DR（PPDR）模型中，作为整个计算机网络系统安全行为准则的是(A)

A.Policy（安全策略） B.Protection（防护） C.Detection（检测） D.Response（响应） 3.电源对用电设备的潜在威胁是脉动、噪声和(C)

A.造成设备过热 B.影响设备接地 C.电磁干扰 D.火灾 4.计算机机房的安全等级分为(B)

A.A类和B类2个基本类别 B.A类、B类和C类3个基本类别

C. A类、B类、C类和D类4个基本类别 D. A类、B类、C类、D类和E类5个基本类别 5.DES加密算法的密文分组长度和有效密钥长度分别是(B)

A.56bit，128bit B.64bit，56bit C.64bit，64bit D.64bit，128bit 6.下面关于双钥密码体制的说法中，错误的是(D)

A.可以公开加密密钥 B.密钥管理问题比较简单 C.可以用于数字签名 D.加解密处理速度快 7.下面关于个人防火墙特点的说法中，错误的是(C) A.个人防火墙可以抵挡外部攻击

B.个人防火墙能够隐蔽个人计算机的IP地址等信息

C.个人防火墙既可以对单机提供保护，也可以对网络提供保护 D.个人防火墙占用一定的系统资源

8.下面关于防火墙的说法中，正确的是（D）

A.防火墙不会降低计算机网络系统的性能 B.防火墙可以解决来自内部网络的攻击

C.防火墙可以阻止感染病毒文件的传送 D.防火墙对绕过防火墙的访问和攻击无能为力 9.下列说法中，属于防火墙代理技术缺点的是(B)

A.代理不易于配置 B.处理速度较慢 C.代理不能生成各项记录 D.代理不能过滤数据内容 10.量化分析方法常用于(D)

A.神经网络检测技术 B.基因算法检测技术 C.误用检测技术 D.异常检测技术 11.下面关于分布式入侵检测系统特点的说法中，错误的是(B)

A.检测范围大 B.检测准确度低 C.检测效率高 D.可以协调响应措施 12.在计算机病毒检测手段中，下面关于特征代码法的表述，错误的是(D)

A.随着病毒种类增多，检测时间变长 B.可以识别病毒名称 C.误报率低 D.可以检测出多态型病毒 13.下面关于计算机病毒的说法中，错误的是(A)

A.计算机病毒只存在于文件中 B.计算机病毒具有传染性

C.计算机病毒能自我复制 D.计算机病毒是一种人为编制的程序 14.下面关于信息型漏洞探测技术特点的说法中，正确的是(A)

A.不会对探测目标产生破坏性影响 B.不能应用于各类计算机网路安全漏洞扫描软件

C.对所有漏洞存在与否可以给出确定性结论 D.是一种直接探测技术 15.在进行计算机网路安全设计、规划时，不合理的是(A) A.只考虑安全的原则 B.易操作性原则 C.适应性、灵活性原则 D.多重保护原则 二、填空题（本大题共10小题，每小题2分，共20分

16. 计算机网络安全应达到的目标是：保密性、完整性、可用性、不可否认性和可控性。 17. 计算机网络安全所涉及的内容可概括为：先进的 技术、严格的管理和威严的法律三个方面。

18.物理安全在整个计算机网络安全中占有重要地位，主要包括：机房环境安全、通信线路安全和 电源安全 。

19.加密主要是为了隐蔽信息的内容，而认证的三个主要目的是：消息完整性认证、身份认证、消息的序号和操作时间(时间性)认证。 20.防火墙一般位于内网和外部网络之间。

21.分布式入侵检测对信息的处理方法可以分为两种：分布式信息收集、集中式处理、分布式信息收集、分布式处理 。

22.误用检测技术是按照预定模式搜寻时间数据、最适合于对己知模式的可靠检测。

23.根据所使用通信协议的不同，端口扫描技术分为TCP端口扫描技术和UDP端口扫描技术。

24.按照寄生方式的不同，可以将计算机病毒分为引导型病毒、文件型病毒和复合性病毒。 25.恶意代码的关键技术主要有：生存技术、攻击技术和隐藏技术。 三、简答题（本大题共6小题，每小题5分，共30分） 26.OSI安全系结构定义了哪五类安全服务？

(1)鉴别服务 (2)访问控制服务 (3)数据机密性服务 (4)数据完整性服务 (5)抗抵赖性服务

27.为提高电子设备的抗电磁干扰能力，除提高芯片、部件的抗电磁干扰能力外，主要还可以采取哪些措施？

(1)屏蔽 (2)隔离 (3)滤波 (4)吸波 (5)接地

28.从工作原理角度看，防火墙主要可以分为哪两类？防火墙的主要实现技术有哪些？ (1)从工作原理角度看，防火墙主要可以分为：网络层防火墙和应用层防火墙。

(2)防火墙的主要实现技术有：包过滤技术、代理服务技术、状态检测技术、NAT技术。 30.简述办理按揭端口扫描的原理和工作过程。

半连接端口扫描不建立完整的TCP连接，而是只发送一个SYN数据包，一个SYN|ACK的响应包表示目标端口是监听(开放)的，而一个RST的响应包表示目标端口未被监听(关闭)的，若收到SYN|ACK的响应包，系统将随即发送一个RST包来中断连接。 31.按照工作原理和传输方式，可以将恶意代码分为哪几类？

恶意代码可以分为：普通病毒、木马、网络蠕虫、移动代码和复合型病毒。 四、综合分析题（本大题共2小题，每小题10分，共20分） 33.对于给定的铭文“computer”，使用加密函数E(m)=(3m+2)mod 26进行加密，

其中m表示明文中被加密字符在字符集合{a,b,c,d,e,f,g,h,,I,j,k,m,n,o,p,q,r,s,t,u,v,w,x,y,z}中的序号，序号依次为0到25.请写出加密后的密文，并给出相应的加密过程。 将给定明文转换为编号表示，结果为： 2 14 12 15 20 19 4 17

对上述各字符的编号用给定的加密函数进行加密变换，结果为; E(2)=(3*2+2)mod 26=8 E(14)=(3*14+2)mod 26=18 E(12)=(3*12+2)mod 26=12 E(15)=(3*15+2)mod 26=21 E(20)=(3*20+2)mod 26=10 E(19)=(3*19+2)mod 26=7 E(4)=(3*4+2)mod 26=14 E(17)=(3*17+2)mod 26=1

将变换后得到的标号分别转换为相应的字符，即可得到密文为：ismvkhob

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库计算机网络安全试题及答案(3)在线全文阅读。