网络信息安全试题D与答案

网络信息安全》试题D，、填空题（20空X1分=20分）TOC\o"1-5"\h\z根据攻击者是否直接改变网络的服务，攻击可以分为 ___被动攻击 和_主动攻击 。当ping一台计算机时，如果TTL值小于128，则该操作系统的类型一般是 windows 。密钥相同时加密变换与解密变换的复合变换是 恒等变换 。密码学的两个组成部分是 ___密码编码学 和 密码分析学 。破解单字母替换密码常用的方法是 频率分析法 。同一内部网的不同组织机构间再建立一层防火墙， 称为___内部防火墙 。在内部网络和外部网络之间建立一个被隔离的子网，该子网称为非军事区。IDS是 IntrusionDetectionSystem 的简写。9.IDS的两个指标：___漏报率 和__误报率 。根据采用的检测技术，IDS可分为 异常检测 与___误用检测 。蜜网是由___蜜罐主机 、 防火墙 、 IDS 等组成。12.IPSec将两个新包头增加到IP包，这两个报头是___AH 与 ESP 13.PKI的体系结构一般为 树状 结构。】、选择题（20空X1分=20分）1.用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这属于何种攻击手段___B 。A.缓存溢出攻击B.钓鱼攻击D.DDOS攻击C.暗门攻击2.下列不属于系统安全技术的是__B 。A.防火墙B.加密狗C.认证D.防病毒3.DES是一种以块为单位进行加密，一个数据块的大小是 B___。A.32位B.64位C.128位D.256位4.有一主机专门被用作内部网和外部网的分界线。该主机里有两块网卡，分别连接到两个网络。防火墙内外的系统都可以与这台主机通信，但防火墙两边的系统不能直接通信，这是___C___防火墙。A.屏蔽主机式体系结构B.筛选路由式体系结构C.双宿网关式体系结构D.屏蔽子网式体系结构__B 是通过偷窃或分析手段来达到计算机信息攻击目的的，它不会导致对系统中所含信息的任何改动，而且系统的操作和状态也不被改变。A.主动攻击 B.被动攻击C.黑客攻击 D.蠕虫病毒关于安全审计目的描述错误的是 __D 。识别和分析未经授权的动作或攻击记录用户活动和系统管理

将动作归结到为其负责的实体实现对安全事件的应急响应以下哪一项不在证书数据的组成中 D___。A.版本信息 B.有效使用期限C.签名算法 D.版权信息信息安全的三个基本目标是 C___。可靠性，保密性和完整性多样性，容余性和模化性保密性，完整性和可用性多样性，保密性和完整性9.以下关于Smurf攻击的描述，那句话是错误的 D它是一种拒绝服务形式的攻击它依靠大量有安全漏洞的网络作为放大器C.它使用ICMP的包进行攻击D.攻击者最终的目标是在目标计算机上获得一个帐号10.DOS攻击的Synflood攻击是利用_B___进行攻击。其他网络 B.通讯握手过程问题C.中间代理 D.以上均不对11.自适应代理防火墙结合了 C 。A.包过滤性防火墙的安全性和代理型防火墙的高效率包过滤性防火墙的安全性和代理型防火墙的多功能包过滤性防火墙的高效率和代理型防火墙的安全性D.以上均不对目前的防火墙的防范主要是 B。A.主动防范B.被动防范C.混合防御D.防内部攻击13.IDS与互动是___C 。A.IDS与Firewall互相发控制信息B.Firewall向IDS发控制信息C.IDS向Firewall发控制信息D•相互独立，不发控制信息14.对称加密需要 B___个密钥。A.0B.1D.32D.315.SSL是__C___层加密协议。A.网络B.运输D.数据链路___D.数据链路___D__。B.使用证书的应用和系统D.AS__C___进行分析的技术。B.数据链路层D.应用层16．下面不属于PKI组成部分的是A.证书主体C.证书权威机构17．包过滤型防火墙原理上是基于A.物理层C.网络层18．以下___D__不是包过滤防火墙主要过滤的信息？A.源IP地址 B.目的IP地址C.TCP源端口和目的端口 D.时间•一个数据包过滤系统被设计成只允许你要求服务的数据包进入， 而过滤掉不必要的服务。这属于什么基本原则？ AA.最小特权 B.阻塞点C.失效保护状态 D.防御多样化•在网络安全中，中断指攻击者破坏网络系统的资源， 使之变成无效的或无用的。这是对AA.可用性的攻击 B.保密性的攻击C.完整性的攻击 D.真实性的攻击三、 判断题（10题X1分=10分）TOC\o"1-5"\h\z公共密钥密码体制在密钥管理上比对称密钥密码体制更为安全。 （V）防火墙通过可以防止病毒感染的软件和文件在网络上传送。 （X）摘要算法是不可逆的。（V）一个摘要算法对不同长度的文字进行运算所得的结果长度是不同的。 （X）RSA算法作为主要的非对称算法，使用公钥加密的密文一定要采用公钥来解。（X）SSL是安全套接层协议。（V）防火墙的安全防范被动性表现在防范策略的配置是预先制定的。 （V）VPN的所采取的两项关键技术是认证与加密。 （VSumrf攻击是通过将目的地址设置为被攻击者的地址造成的。 （X）目前入侵检测系统可以及时阻止黑客的攻击。 （X）四、 简答题（6题X5分=30分）1.与普通病毒相比 普通病毒 」蠕虫病毒 .存k在形式寄存文件 ）独立稈序 .传左染机制宿一程序运行 ]主动攻击传专染目标本地文件网络计 什么是序列密码与分组密码。序列密码（StreamCipher）:又称流密码，将明文消息按字符逐位进行加密。

分组密码（BlockCipher）:在分组密码中将明文消息分组 （每组有多个字符），逐组进行加密。数字签名与数据加密在密钥方面的区别。数字签名使用发送方的密钥对：用发送方的私钥加密，用发送方的公钥解密。数据加密使用接收方的密钥对：用接收方的公钥加密，用接收方的私钥解密。个人防火墙与分布式防火墙的主机防火墙的比较。管理方式不同：个人防火墙的安全策略由使用者自己设置； 主机防火墙的安全策略由系统管理员统一设置， 并且这种设置是桌面机使用者不可见和不可改动的。还可利用中心管理软件对该服务器进行远程监控。使用群体不同：个人防火墙面向个人用户；主机防火墙面向企业级客。根据应用环境VPN可以分为哪几类，并解释每一类的含义。⑴远程问PN远程问/PN通过公用网络与企业内部网和企业外部网建立私有的网络连接，以适应移动办公的需要。企业内部VPN通过公用网络进行企业各个分布点的互联，是传统专线网的代形。企业展PN指利用VPN将企业网延伸至合作伙伴与客户6■什么是数字证书，有何特点。数字证书(DigitalID) 又称数字身份证”简称证书。是由 CA发放并经CA数字签名的、包含公开密钥拥有者以及公开密钥相关信息的一种电子可以用来证明证书持有者的真实身份。数字证书的特点：数字证书是实体在网上的身份证明，它将实体的公钥同实体本身联在一起要有一个各方都信任的机构， 专门负责数字证书的发放和管理这个机构就是认证机构CA。五、计算题(2题K)分=20分)试计算当、q分别取5、11,e取3时，利用RSA公钥密码算法对明文 P=efg进行加密和解密的过程。由p=5,q=11,则n=55, (n=40)取e=3，则可得d27(mod40)编码：m1=e=5,m2=f=6,m3=g=7加密c1=53=125mod55=15mod55c2=63=216mod55M51mod55c3=73=343mod55=13mod55恢复明文27M5(mod55)m1=15m2=5127M5(mod55)m3=1327写