《计算机网络安全》模拟试题及答案

《计算机网络安全》模拟试题及答案一、单选题（每题1分，共10分）各种通信网和TCP/IP之间的接口是TCP/IP分层结构中的（ 。数据链路层 B.网络层C.传输层 D.应用层下面不属于木马特征的是（ 。自动更换文件名，难于被发现程序执行时不占太多系统资源不需要服务端用户的允许就能获得系统的使用权造成缓冲区的溢出，破坏程序的堆栈3.下面不属于端口扫描技术的是（。A.TCPconnect()扫描B.TCPFIN扫描C.IP包分段扫描D.Land扫描负责产生、分配并管理PKI结构下所有用户的证书的机构是（ 。A.LDAP目录服务器 B.业务受理点C.注册机构RA D.认证中心5．防火墙按自身的体系结构分为（ 。A.软件防火墙和硬件防火墙 B.包过滤型防火墙和双宿网关C.百兆防火墙和千兆防火墙 D.主机防火墙和网络防火6．下面关于代理技术的叙述正确的是（ 。A．能提供部分与传输有关的状态B．C．能处理和管理信息D．ABC都正确下面关于ESP传输模式的叙述不正确的是（ 。A．并没有暴露子网内部拓扑 B．主机到主机安全C．IPSEC的处理负荷被主机分担 D．两端的主机需使用公网下面关于网络入侵检测的叙述不正确的是（ 。A．占用资源少 B．攻击者不易转移证C．容易处理加密的会话过程 D．检测速度快基于SET协议的电子商务系统中对商家和持卡人进行认证的是（ A．收单银行 B．支付网关C．认证中心 D．发卡银行 下面关于病毒的叙述正确的是（ 。A．病毒可以是一个程序 B．病毒可以是一段可执行代C．病毒能够自我复制 D．ABC都正确二、填空题（每空1分，共25分）IP协议提供了 的 的传递服务。TCP/IP链路层安全威胁有： ， ， 。DoS与DDoS的不同之处在于： 。证书的作用是： 和 。SSL协议中双方的主密钥是在其 协议产生的。VPN的两种实现形式： 和 。IPSec是为了在IP层提供通信安全而制定的一套 ，是一个应用广泛、放的 。根据检测原理，入侵检测系统分为 ， 。病毒技术包括： 技术， 技术， 技术和 技术。电子商务技术体系结构的三个层次是 ， 和 ，一个支是 。防火墙的两种姿态 和 。三、判断题(每题1分，共15分)以太网中检查网络传输介质是否已被占用的是冲突监测（ ）主机不能保证数据包的真实来源，构成了IP地址欺骗的基础（ ）扫描器可以直接攻击网络漏洞（ ）DNS欺骗利用的是DNS协议不对转换和信息性的更新进行身份认证这一弱点（ ）DDoS攻击是与DoS无关的另一种拒绝服务攻击方法。（ ）公钥密码比传统密码更安全（ ）身份认证一般都是实时的，消息认证一般不提供实时性（ ）每一级CA都有对应的RA（ ）加密/解密的密钥对成功更新后，原来密钥对中用于签名的私钥必须安全销毁，公钥行归档管理（ ）防火墙无法完全防止传送已感染病毒的软件或文件（ ）所有的协议都适合用数据包过滤（ ）构建隧道可以在网络的不同协议层次上实现（ ）蜜网技术（Honeynet）不是对攻击进行诱骗或检测（ ）病毒传染主要指病毒从一台主机蔓延到另一台主机（ ）电子商务中要求用户的定单一经发出，具有不可否认性（ ）四、简答题（每题5分，共30分）１．TCP/IP的分层结构以及它与OSI七层模型的对应关系。２．简述拒绝服务攻击的概念和原理。３．简述交叉认证过程。SSL5６．简述电子数据交换（EDI）技术的特点。五、综述题（20分）１．简述ARPARP（10）２．简述包过滤型防火墙的概念、优缺点和应用场合。（10分）参考答案一、单选题1.A2.D3.D4.D5.B6.D7.A8.C9.B10.D二、填空题：数据报 尽力而为以太网共享信道的侦听 MAC地址的修改 ARP欺骗攻击端不需要占领大量傀儡机用来向系统中其他实体证明自己的身份 分发公钥握手Client-LAN LAN-LAN协议簇 VPN安全协议体系异常入侵检测 误用入侵检测寄生驻留加密变形 隐藏网络平台 安全基础结构 电子商务业务 公共基础部分拒绝没有特别允许的任何事情 允许没有特别拒绝的任何事情三、判断题1.×2.√3.×4.√5.×6.×7.√8.√9.×10.√11.×12.√13.√14.×15.√四、简答题答：1.TCP/IPTCP/IPOSI应用层应用层会话层会话层传输层传输层网络层网络层数据链路层数据链路层物理层物理层2.拒绝服务攻击的概念：广义上讲，拒绝服务（DoS，Denialofservice）攻击是指导致服务器不能正常提供服务的攻击。确切讲，DoS击对象的资源，目的是让目标计算机或网络无法提供正常的服务，使目标系统停止响应，甚至崩溃。拒绝服务攻击的基本原理是使被攻击服务器充斥大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统超负荷，以至于瘫痪而停止提供正常的网络服务。3.首先，两个CA建立信任关系。双方安全交换签名公钥，利用自己的私钥为对方签发数字证书，从而双方都有了交叉证书。其次，利用CACACACACA4.SSL全称是SecureSocketLayer(安全套接层)。在客户和服务器两实体之间建立了一个安全的通道，防止客户/服务器应用中的侦听、篡改以及消息伪造，通过在两个实体之间建立一个共享的秘密，SSL工作在传输层之上，应用层之下，做到与应用层协议无关，几乎所有基于TCP的协议稍加改SSL5.所有在内部网络和外部网络之间传输的数据都必须经过防火墙；(2)只有被授权的合法数据，即防火墙系统中安全策略允许的数据，可以通过防火墙；(3)防火墙本身不受各种攻击的影响；(4)使用目前新的信息安全技术，如一次口令技术、智能卡等；(5)人机界面良好，用户配置使用方便，易管理，系统管理员可以对发防火墙进行设置，对互连网的访问者、被访问者、访问协议及访问权限进行限制。6.特点：使用对象是不同的组织之间；所传送的资料是一般业务资料；采用共同标准化的格式；尽量避免人工的介入操作，由收送双方的计算机系统直接传送、交换资料。五、综述题1.ARP的工作过程：(1)ABMACBIP请求；(2)ARPIPIPBARPMAC；(3)ABARPIP-MACARPARP：ARPIPMACARP当ARP缓存表被他人非法修改将导致发送给正确主机的数据包发送给另外一台由攻击者控制的主机，这就是所谓的“ARP2.包过滤型防火墙的概念：包过滤防火墙用一台过滤路由器来实现对所接受的每个数据包做允许、拒绝的决定。过滤规则基于协议包头信息。不必在每台主机