网络安全练习题(选择、填空)

WORD格式专业资料整理网络平安练习题一、单项选择题以下关于信息的说法______是错误的。A.信息是人类社会开展的重要支柱B.信息本身是无形的C.信息具有价值，需要保护D.信息可以以独立形态存在2.信息平安经历了三个开展阶段，以下______不属于这三个开展阶段。A.通信XX阶段B.加密机阶段C.信息平安阶段D.平安保障阶段3.信息平安在通信XX阶段对信息平安的关注局限在______平安属性。A.不可否认性B.可用性C.XX性D.完整性4.信息平安在通信XX阶段中主要应用于______领域。A.军事B.商业C.科研D.教育5.信息平安阶段将研究领域扩展到三个根本属性，以下______不属于这三个根本属性。A.XX性B.完整性C.不可否认性D.可用性6.公安部网络XX案件举报的网址是______。A.B.C.://D.110.cn7.对网络层数据包进展过滤和控制的信息平安技术机制是______。A.防火墙B.IDSC.SnifferD.IPSec以下不属于防火墙核心技术的是______。WORD格式专业资料整理A.(静态/动态)包过滤技术C.应用代理技术B.NAT技术D.日志审计WORD格式专业资料整理应用代理防火墙的主要优点是______。A.加密强度更高B.平安控制更细化、更灵活C.平安效劳的透明性更好D.效劳对象更广泛10.针对操作系统平安漏洞的蠕虫病毒根治的技术措施是______。A.防火墙隔离B.安装平安补丁程序C.专用病毒查杀工具D.部署网络入侵检测系统11.以下能够有效地防御未知的新病毒对信息系统造成破坏的平安措施是______。A.防火墙隔离B.安装平安补丁程序C.专用病毒查杀工具D.部署网络入侵检测系统以下不属于网络蠕虫病毒的是______。A.冲击波B.SQLSLAMMERC.CIHD.振荡波传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击X围扩大到了______等重要网络资源。WORD格式专业资料整理A.网络带宽B.数据包C.防火墙D.LINUXWORD格式专业资料整理14对于远程访问型VPN来说，______产品经常与防火墙及NAT机制存在兼容性问题，导致平安隧道建WORD格式专业资料整理立失败。WORD格式专业资料整理A.IPSeeVPNB.SSLVPNC.MPLSVPND.L2TPVPNWORD格式专业资料整理以下关于用户口令说法错误的选项是______。WORD格式专业资料整理A.口令不能设置为空C.复杂口令平安性足够高，不需要定期修改B.口令长度越长，平安性越高D.口令认证是最常见的认证机制WORD格式专业资料整理在使用复杂度不高的口令时，容易产生弱令的平安脆弱性，被攻击者利用，从而破解用户XX，以下______具有最好的口令复杂度。WORD格式专业资料整理A.morrisonB.Wm.$*F2m5@C.27776394D.wangjing1977WORD格式专业资料整理17.对口令进展平安性管理和使用，最终是为了______。A.口令不被攻击者非法获得B.防止攻击者非法获得访问和操作权限C.保证用户XX的平安性D.标准用户操作行为WORD格式专业资料整理人们设计了______，以改善口令认证自身平安性缺乏的问题。A.统一身份管理B.指纹认证C.数字证书认证D.动态口令认证机制19.PKI是______。A.PrivateKeyInfrastructureB.PublicKeyInstituteC.PublicKeyInfrastructureD.PrivateKeyInstitute公钥密码根底设施PKI解决了信息系统中的______问题。A.身份信任B.权限管理C.平安审计D.加密PKI所管理的根本元素是______。A.密钥B.用户身份C.数字证书D.数字签名22.最终提交给普通终端用户，并且要求其签署和遵守的平安策略是______。A.口令策略B.XX协议C.可承受使用策略D.责任追究制度23.平安保障阶段中将信息平安体系归结为四个主要环节，以下______是正确的。A.策略、保护、响应、恢复B.加密、认证、保护、检测C.策略、网络攻防、密码学、备份D.保护、检测、响应、恢复．信息平安的根本属性是＿＿＿。WORD格式专业资料整理A.XX性C.可用性、可控性、可靠性B.完整性D.A，B，C都是WORD格式专业资料整理25假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就WORD格式专业资料整理是5，那么它属于＿＿＿。WORD格式专业资料整理A.对称加密技术C.公钥加密技术B.分组密码技术D.单向函数密码技术WORD格式专业资料整理26．密码学的目的是＿＿＿。A.研究数据加密B.研究数据解密C.研究数据XXD.研究信息平安27．数字签名要预先使用单向Hash函数进展处理的原因是＿＿＿。WORD格式专业资料整理多一道加密工序使密文更难破译提高密文的计算速度缩小签名密文的长度，加快数字签名和验证签名的运算速度保证密文能正确复原成明文．身份鉴别是平安效劳中的重要一环，以下关于身份鉴别表达不正确的选项是＿＿。身份鉴别是授权控制的根底身份鉴别一般不用提供双向的认证目前一般采用基于对称密钥加密或公开密钥加密的方法数字签名机制是实现身份鉴别的重要机制．防火墙用于将Internet和内部网络隔离＿＿＿。是防止Internet火灾的硬件设施是网络平安和信息平安的软件和硬件设施是保护线路不受破坏的软件和硬件设施是起抗电磁干扰作用的硬件设施．PKI支持的效劳不包括＿＿＿。A.非对称密钥技术及证书管理B.目录效劳WORD格式专业资料整理C.对称密钥的产生和分发D.访问控制效劳31、密码学中的杂凑函数〔Hash函数〕按照是否使用密钥分为两大类：带密钥的杂凑函数和不带密钥的杂凑函数，下面〔C〕是带密钥的杂凑函数。WORD格式专业资料整理A、MD4C、whirlpoolB、SHA-1D、MD5WORD格式专业资料整理32、完整的数字签名过程〔包括从发送方发送消息到接收方平安的接收到消息〕包括〔A、加密B、解密C、签名D、XX传输C〕和验证过程。WORD格式专业资料整理33、除了〔D〕以外，以下都属于公钥的分配方法。A、公用目录表B、公钥管理机构C、公钥证书D、秘密传输WORD格式专业资料整理34、为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法表达了信息平安的〔A〕属性。WORD格式专业资料整理AXX性B完整性C可靠性35、根据所依据的数学难题，除了〔A〕以外，公钥密码体制可以分为以下几类。A、模幂运算问题B、大整数因子分解问题C、离散对数问题D、椭圆曲线离散对数问题36、密码学在信息平安中的应用是多样的，以下〔A〕不属于密码学的具体应用。A、生成种种网络协议B、消息认证，确保信息完整性C、加密技术，保护传输信息D、进展身份认证D可用性WORD格式专业资料整理37、网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息平安的〔B〕属性。AXX性B完整性C不可否认性D可用性用户身份鉴别是通过_〔A〕完成的。A口令验证B审计谋略C存取控制D查询功能39、对网络层数据包进展过滤和控制的信息平安技术机制是〔A〕。A防火墙BIDSCSnifferDIPSec40.以下关于防火墙的错误说法是______。A.防火墙工作在网络层B.对IP数据包进展分析和过滤C.重要的边界保护机制D.部署防火墙，就解决了网络平安问题41.IPSec协议工作在______层次。A.数据链路层B.网络层C.应用层D.传输层42.IPSec协议中涉及到密钥管理的重要协议是______。A.IKEB.AHC.ESPD.SSL以下______机制不属于应用层平安。A.数字签名B.应用代理C.主机入侵检测D.应用审计44.入侵检测技术可以分为误用检测和______两大类。A.病毒检测B.详细检测C.异常检测D.漏洞检测45.平安审计是一种很常见的平安控制措施，它在信息平安保障体系中，属于______措施。A.保护B.检测C.响应D.恢复______不属于必需的灾前预防性措施。不连续电源，至少应给效劳器等关键设备配备对于人员管理的描述错误的选项是______。A.人员管理是平安管理的重要环节B.平安授权不是人员管理的手段WORD格式专业资料整理C.平安教育是人员管理的有力手段48.根据?计算机信息系统国际联网XX管理规定?与国际互联网或其他公共信息网络相连接，必须实行D.人员管理时，平安审查是必须的，涉及国家秘密的计算机信息系统，不得直接或间接地______。WORD格式专业资料整理A.逻辑隔离B.物理隔离C.安装防火墙D.VLAN划分WORD格式专业资料整理______最好地描述了数字证书。等同于在网络上证明个人和公司身份的XX浏览器的一标准特性，它使得黑客不能得知用户的身份要求用户使用用户名和密码登陆的平安机制伴随在线交易证明购置的收据50.关于口令认证机制，以下说法正确的选项是______。A.实现代价最低，平安性最高B.实现代价最低，平安性最低C.实现代价最高，平安性最高D.实现代价最高，平安性最低51.身份认证的含义是______。A.注册一个用户B.标识一个用户C.验证一个用户D.授权一个用户口令机制通常用于______。A.认证B.标识C.注册D.授权对日志数据进展审计检查，属于______类控制措施。WORD格式专业资料整理A.预防B.检测C.威慑D.修正WORD格式专业资料整理54.关于入侵检测技术，以下描述错误的选项是______。WORD格式专业资料整理入侵检测系统不对系统或网络造成任何影响审计数据或系统日志信息是入侵检测系统的一项主要信息来源入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵基于网络的入侵检测系统无法检查加密的数据流WORD格式专业资料整理55.确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是A.完整性B.可用性C.可靠性______D.XX性。WORD格式专业资料整理确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是______。A.完整性B.可用性C.可靠性D.XX性______国务院发布?计算机信息系统平安保护条例?。A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日58.在生成系统XX时，系统管理员应该分配给合法用户一个______，用户在第一次登录时应更改口令。A.唯一的口令B.登录的位置C.使用的说明D.系统的规那么59.关于防火墙和VPN的使用，下面说法不正确的选项是______。配置VPN网关防火墙的一种方法是把它们并行放置，两者独立B.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙在广域网一侧，VPN在局域网一侧C.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙在局域网一侧，VPN在广域网一侧D.配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖60______是一种架构在公用通信根底设施上的专用数据通信网络，利用IPSec等阿络层平安协议和建立WORD格式专业资料整理在PKI上的加密与签名技术来获得私有性。WORD格式专业资料整理A.SETB.DDNC.VPND.PKIXWORD格式专业资料整理系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速______。A.恢复整个系统B.恢复所有数据C.恢复全部程序D.恢复网络设置在一个企业网中，防火墙应该是______的一局部，构建防火墙时首先要考虑其保护的X围。A.平安技术B.平安设置C.局部平安策略D.全局平安策略WORD格式专业资料整理63.信息平安策略的制定和维护中，最重要是要保证其A.明确性B.细致性______和相对稳定性。C.标准性D.开放性WORD格式专业资料整理______是企业信息平安的核心。A.平安教育B.平安措施C.平安管理D.平安设施基于密码技术的访问控制是防止______的主要防护手段。A.数据传输泄密B.数据传输丧失C.数据交换失败D.数据备份失败66.防止对系统非法访问的主要方法是______。A.加强管理B.身份认证C.访问控制D.访问分配权限67.对保护数据来说，功能完善、使用灵活的______必不可少。A.系统软件B.备份软件C.数据库软件D.网络软件68.在一个信息平安保障体系中，最重要的核心组成局部为______。69.灾难恢复方案或者业务连续性方案关注的是信息资产的______属性。A.可用性B.真实性C.完整性D.XX性70.VPN是______的简称。A.VisualPrivateNetworkB.VirtualPrivateNetworkC.VirtualPublicNetworkD.VisualPublicNetwork部署VPN产品，不能实现对______属性的需求。A.完整性B.真实性C.可用性D.XX性______是最常用的公钥密码算法。A.RSAB.DSAC.椭圆曲线D.量子密码72.PKI的主要理论根底是______。A.对称密码算法B.公钥密码算法C.量子密码D.摘要算法162.PKI中进展数字证书管理的核心组成模块是______。A.注册中心RAB.证书中心CAC.目录效劳器D.证书作废列表信息平安中的木桶原理，是指______。整体平安水平由平安级别最低的局部所决定整体平安水平由平安级别最高的局部所决定整体平安水平由各组成局部的平安级别平均值所决定以上都不对关于信息平安的说法错误的选项是______。A.包括技术和管理两个主要方面B.策略是信息平安的根底C.采取充分措施，可以实现绝对平安D.XX性、完整性和可用性是信息平安的目标在信息平安管理中进展______，可以有效解决人员平安意识薄弱问题。A.内容监控B.责任追查和惩办C.平安教育和培训D.访问控制76.关于信息平安，以下说法中正确的选项是______。A.信息平安等同于网络平安B.信息平安由技术措施实现C.信息平安应当技术与管理并重D.管理措施在信息平安中不重要77.网络蠕虫病毒以网络带宽资源为攻击对象，主要破坏网络的______。A.可用性B.完整性C.XX性D.可靠性78.要实现有效的计算机和网络病毒防治，______应承当责任。A.高级管理层B.部门经理C.系统管理员D.所有计算机用户79.统计数据说明，网络和信息系统最大的人为平安威胁来自于______。A.恶意竞争对手B.内部人员C.互联网黑客D.第三方人员80.双机热备是一种典型的事先预防和保护措施，用于保证关键设备和效劳的______属性。A.XX性B.可用性C.完整性D.真实性WORD格式专业资料整理二、填空题1、信息平安中所面临的威胁攻击是多种多样的，一般将这些攻击分为两大类〔主动攻击〕和被动攻击。其中被动攻击又分为〔消息内容的泄露〕和〔进展业务流分析〕。2、密码技术的分类有很多种，根据加密和解密所使用的密钥是否一样，可以将加密算法分为：对称密码体制和〔非对称密码体制〕，其中对称密码体制又可分为两类，按字符逐位加密的〔序列密码〕和按WORD格式专业资料整理固定数据块大小加密的〔分组密码〕。WORD格式专业资料整理3、密码分析是研究密码体制的破译问题，根据密码分析者所获得的数据资源，可以将密码分析〔攻击〕分为：〔惟密文分析〕、明文分析〔攻击〕、〔选择明文分析〕和选择密文分析〔攻击〕。4、古典密码学体制对现代密码学的研究和学习具有十分重要的意义，实现古典密码体制的两种根本WORD格式专业资料整理方法〔代换〕和〔置换〕仍是构造现代对称分组密码的核心方式。5、〔DES〕是美国国家标准局公布的第一个数据加密标准，它的分组长度为〔64〕位，密钥长度为〔64WORD格式专业资料整理〔56〕〕位。WORD格式专业资料整理6、1976年，美国两位密码学者Diffe和Hellman在该年度的美国计算时机议上提交了一篇论文，提出WORD格式专业资料整理了〔公钥密码体制〕的新思想，它为解决传统密码中的诸多难题提出了一种新思路。7、Elgamal算法的平安性是基于〔离散对数问题〕，它的最大特点就是在加密过程中引入了一个随机数，使得加密结果具有〔不确定性〕，并且它的密文长度是明文长度的〔两〕倍。该算法的变体常用来进行数据签名。8、密码系统的平安性取决于用户对于密钥的保护，实际应用中的密钥种类有很多，从密钥管理的角度可以分〔初始密钥〕、〔会话密钥〕、密钥加密密钥和〔主密钥〕。WORD格式专业资料整理9．ISO7498-2确定了五大类平安效劳，即鉴别、访问控制、数据XX性、数据完整性和不可否认。同时，ISO7498-2也确定了八类平安机制，即加密机制、数据签名机制、访问控制机制、数据完整性机制、认证交换、业务填充机制、路由控制机制和公证机制。10．古典密码包括代替密码和置换密码两种，对称密码体制和非对称密码体制都属于现代密码体制。传统的密码系统主要存在两个缺点：一是密钥管理与分配问题；二是认证问题。在实际应用中，对称密码算法与非对称密码算法总是结合起来的，对称密码算法用于加密，而非对称算法用于保护对称算法的密钥。11．根据使用密码体制的不同可将数字签名分为基于对称密码体制的数字签名和基于公钥密码体制的数字签名，根据其实现目的的不同，一般又可将其分为直接数字签名和可仲裁数字签名。DES算法密钥是64位，其中密钥有效位是56位。RSA算法的平安是基于分解两个大素数的积的困难。13．密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、恢复和销毁。密钥生成形式有两种：一种是由中心集中生成，另一种是由个人分散生成。14．认证技术包括站点认证、报文认证和身份认证，而身份认证的方法主要有口令、磁卡和智能卡、生理特征识别、零知识证明。15．NAT的实现方式有三种，分别是静态转换、动态转换、端口多路复用。16．数字签名是笔迹签名的模拟，是一种包括防止源点或终点否认的认证技术。17.密码系统包括以下4个方面：明文空间、密文空间、密钥空间和密码算法。18.解密算法 D是加密算法 E的逆运算。19.常规密钥密码体制又称为对称密钥密码体制，是在公开密钥密码体制以前使用的密码体制。如果加密密钥和解密密钥一样，这种密码体制称为对称密码体制。WORD格式专业资料整理20.DES21.RSA算法密钥是64位，其中密钥有效位是算法的平安是基于分解两个大素数的积56位。的困难。WORD格式专业资料整理22.公开密钥加密算法的用途主要包括两个方面：密钥分配、数字签名。WORD格式专业资料整理23.消息认证是验证信息的完整性，即验证数据在传送和存储过程中是否被篡改、重放或延迟等。24．Hash函数是可承受变长数据输入，并生成定长数据输出的函数。25.防火墙是位于两个网络之间，一端是内部网络，另一端是外部网络。26.防火墙系统的体系构造分为双宿主机体系构造、屏蔽主机体系构造、屏蔽子网体系构造。27Windows系统平安模型由登录流程、本地平安授权、平安账号管理器和平安引用监视器28.注册表是按照子树、项、子项和值组成的分层构造。实际上注册表只有两个子树:HKEY_LOCAL_MACHINE和HKEY_USERS，但为了便于检索，用注册表编辑器翻开注册表时，展现为五个子树，这些子树的总体组成了Windows中所有的系统配置。29.在Windows2000网络中有两种主要的XX类型:域用户账号和本地用户账号。30.E-mail系统主要由分发代理、传输代理、用户代理及工作站组成。WORD格式专业资料整理31.电子平安技术主要包括XX认证技术、加密签名技术、协议过滤技术、WORD格式专业资料整理防火墙技术和病毒过滤技术。WORD格式专业资料整理爱人者，人恒爱之；敬人者，人恒敬之；宽以济猛，猛以济宽，政是以和。将军额上能跑马，宰相肚里能撑船。最高贵的复仇是宽容。有时宽容引起的道德震动比惩罚更强烈。君子贤而能容罢，知而能容愚，博而能容浅，粹而能容杂。宽容就是忘却，人人都有痛苦，都有伤疤，动辄去揭，便添新创，旧痕新伤难愈合，忘记昨日的是非，忘记别人先前对自己的指责和谩骂，时间是良好的止痛剂，学会忘却，生活才有阳光，才有欢乐。不要轻易放弃感情，谁都会心疼；不要冲动下做决定，会懊悔一生。也许只一句分手，就再也不见；也许只一次主动，就能挽回遗憾。世界上没有不争吵的感情，只有不肯包容的心灵；生活中没有不会生气的人，只有不知原谅的心。感情不是游戏，谁也伤不起；人心不是钢铁，谁也疼不起。好缘分，凭的就是真心真意；真感情，要的就是不离不弃。爱你的人，舍不得伤你；伤你的人，并不爱你。你在别人心里重不重要，自己可以感觉到。所谓华美的转身，都有旁人看不懂的情深。WORD格式专业资料整理人在旅途，肯陪你一程的人很多，能陪你一生的人却很少。谁在默默的等待，谁又从未走远，谁能为你一直都在？WORD格式专业资料整理这世上，别指望人人都对你好，对你好的人一辈子也不会遇到几个。人心只有一颗，能放在心上的人