网络安全技术复习题

第一部分、判断题

1.“流氓软件”通俗的讲是指那些在人们使用电脑上网时，产生不受人控制，不停跳出的与顾客打开的网页

不相干H勺奇怪画面,或者是做多种广告的软件。（V）

2.蠕虫是•种能传播和拷贝其刍身或某部分到其他计算机系统中，且能保住其原有功能，不需要宿主的病毒

程序。（V）

3.特洛伊木马H勺明显特性是隐蔽性与非授权性。（V）

4.因某个事件日勺发生而诱使病毒实行感染或进行袭击日勺特性称为可触发性。（V）

5.一般认为蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一切共性，如传播性、隐蔽性、破坏性等。

（V）

6.单机病毒防御是老式防御模式，是在不一样日勺操作系统上（UNIX/Linux、Windows/202歹2023/2023）安

装和配置相适应的操作系统安全防备软件。（J）

7.网络病毒防护当然可以采用网络版防病毒软件。如瑞星杀毒软件网络版，可实现主机H勺远程控制与管理,

全网查杀病毒，防毒方略的定制与分发，网络和系统的漏洞检测与补丁分发，灵活的客户端管理机制，全面的日志

查询与记录功能等。（J）

8.在关键节点布署防病毒网关，防止内部信息被病毒、木马、间谍软件等泄露，防止内部II勺威胁扩散到外部

网络，实现网络的双向安全防护。3

9.入侵检测是检测网络的安全漏洞、面临的J安全威胁与安全隐患，并能实时分析和预警。（J）

10.简朴的放置一种嗅探器并将其随便放置将不会起到什么作用。假如将嗅探器放置于被袭击机器、网关或

网络附近，可以捕捉到诸多口令。（J）

11.防火墙应用层日勺访问控制功能是防火墙生产厂家的实力比拼点。（V）

12.入侵检测系统（IDS）是通过监视网络或系统资源，寻找违反安全方略的行为或袭击迹象，并发出报警，供网

络管理者提供判断处理日勺根据的边界安全设备。（J）

13.IP欺骗的动机是隐藏自己的IP地址,防止被跟踪，以IP地址作为授权根据,穿越防火墙。（J）

14.系统日勺弱点会对系统日勺完整性、系统日勺可用性、系统日勺机密性、系统日勺可控性与系统的可靠性导致危

害。（J）

15.直接运用ping工具发送超大的ping数据包，这种袭击称为PingofDeath。（J）

16.IP劫持不一样于用网络侦听来窃取密码日勺被动袭击方式,而是一种积极袭击方式。（J）

17.“木马”是一种计算机病毒。（x）

18.在完毕主机存活性判断之后，就应当去鉴定主机开放信道的状态，端口就是在主机上面开放口勺信道。

（J）

19.防火墙不能防止来自网络内部口勺袭击。（V）

20.由于防火墙性能上的限制,它一般不具有实时监控入侵的J能力。（J）

21.IDS具有实时监控入侵的能力。（V）

22.防火墙不能防止运用服务器系统和网络协议漏洞所进行的袭击。（V）

23.防火墙不能防止内部的泄密行为。（V）

24.防火墙R勺作用是防止不但愿H勺、未授权的通信进出被保护的网络。（V）

25.入侵防护系统（IPS）倾向于提供积极防护，其设计宗旨是预先对入侵活动和袭击性网络流量进行拦截，防止

其导致损失,而不是简朴地在恶意流量传送时或传送后才发出警报c（V）

26.按计算机病毒R勺传染方式来分类,可分为良性病毒和恶性病毒。（x）

27.基于网络的漏洞扫描器的长处是价格相对来说比较廉价、安装以便和维护简朴。（V）

28.基于主机口勺漏洞扫描长处是扫描FI勺漏洞数量多、便于集中化管理、网络流量负载小、通讯过程中的采用

加密机制。（V）

29.基于主机日勺漏洞扫描的长处是价格相对来说比较廉价、安装以便和维护简朴。（）

30.一般认为具有最高安全等级H勺操作系统是绝对安全H勺。（x）

31.非法访问一旦突破数据包过滤型防火墙，即可对主机上的漏洞进行袭击。（J）

32.安全审计是一种事后追查的安全机制，其重要目的是检测和鉴定非法顾客对系统的渗透或入侵，识别误操

作并记录进程基于特定安全级活动的详细状况。（J）

33.一种完备口勺入侵检测系统IDS一定是基于主机和基于网络两种方式兼备的分布式系统。（V）

34.入侵检测技术（IDS）通过监视网络或系统资源，寻找违反安全方略的行为或袭击迹象，并发出报警。（7）

35.防火墙是实行访问控制方略的系统,对流经的网络流量进行检查,拦截不符合安全方略H勺数据包。3

36.最小特权、纵深防御是网络安全的原则之一。（V）

37.密码保管不善属于操作失误H勺安全隐患。（x）

38.使用最新版本的网页浏览器软件可以防御黑客袭击。（x）

39.VPN的重要特点是通过加密使信息能安全的通过Internet传递。（V）

40.L2TP与PPTP相比，加密方式可以采用Ipsec加密机制以增强安全性。（V）

41.计算机信息系统的安全威胁同步来自内、外两个方面。（V）

42.顾客的密码一般应设置为8,立以上。（V）

43.漏洞是指任何可以导致破坏系统或信息的弱点。（V）

44.公共密钥密码体制在密钥管理上比对称密钥密码体制更为安全。(V)

45.安全审计就是日志H勺记录。［X)(安全审计是指由专业审计人员根据有关H勺法律法规、财产所有者的委

托和管理当局的授权，对计算机网络环境下的有关活动或行为进行系统的、独立H勺检查验证，并作出对应评价。)

46.计算机病毒是计算机系统中刍动产生的。(x)

47.对于一种计算机网络来说，依托防火增即可以到达对网络内部和外部的安全防护(x)

48.操作系统不安全是计算机网络不安全的主线原因(V)

49.网络隔离的目的是实现不一样安全级别的网络之间的通信。(J)

50.VPNW、J重要特点是通过加密使信息能安全的通过Internet传递。(V)

第一部分、选择题

1.下面不是木马U勺隐藏与启动的地方。（D）

2.A.应用程BWin.ini文C注册.D.date文献

3.选择下面的袭击不是拒绝服务袭击。（D）

C.SYN洪水（SY.flood.B.死亡之pin.（pin.o.death）

4.Land袭.D.DNS域转换

5.选择下面的袭击不是信息搜集型袭击。（D）

DNS域转..B.Finger服.

D.C.LDAP服务（目录信息服务）

E.伪造电子邮件

6.选择不是流氓软件口勺经典特性。

7.强制安.B.浏览器劫.C.恶意卸.D.可散播

8.下面不是流氓软件口勺是（D）

A.广告软件（Adware.B.IE谍软件（Spyware.

9.行为记录软件（Trac.Ware.D.ERP软件

10.下面不是流氓软件日勺是（D）

11.网络.B.一搜工具.C.百度搜.D.GOOGLE

12.选择那一种是宏病毒（A）

13.Mother.Da.Viru.B.“熊猫烧香C“红色代.D.“尼姆亚”

14.下面的不是蠕虫（A）

15."Labo.Da.Virus.B.“熊猫烧香.C.“红色代码.D.“尼姆达”

16.下面不是蠕虫日勺防护措施（C）

17.安装系统补..B.安装杀毒软.C.安装防火.D.安装IPS

18.下面哪一种袭击最常见？（A）

19.拒绝服务袭击Ddo.B.运用型袭.C信息搜集型袭•D.假消息袭击

20.下面不是ARP袭击的防备的措施。

21.MAC绑.B.安装防护软C安装专用设.D.安装防病毒网关

22.下面不是网络袭击H勺防备措施。（D）

23.定期扫.B.配置防火.C.机器冗.D.流量均衡

24.下面不是网络端口扫描工具。（D）

25.Supersca..B.HostSca.C.X-Scanne.D.Sniffe.PRO

26.下面不是网络嗅探的措施？

27.MAC洪.B.MAC复.C.ARP欺.D。IP复制

28.下面不是嗅探器H勺是（）o

29.Tcpdum.B.Sniffi.C.Snar.D.X-Scanner

30.下面不是防火墙的功能。（D）

VP.B.访问控.C.认.D.流量均衡

17.袭击者冒充域名服务器的一种欺骗行为，是（A）欺骗。

A.DNS欺.B.电子邮件欺.C.Web欺.D.ICMP路由欺骗

18.注册一种与目的企业或组织相似的域名，然后建立一种欺骗网站，骗取该企业II勺顾客U勺信任，以便得到这些顾

客的信息,这种欺骗称为（C）。

A.ARP欺.B.电子邮件欺.C.Web欺.D.ICMP路由欺骗

19.袭击者在网上公布假的路由信息，再通过ICMP重定向来欺骗服务器路由器和主机，将正常的路由器标志为失

效，从而到达袭击口勺目於J。这种袭击是（A）

..A.路由选择信息协议袭.....B.DNS欺骗（DN.Spoofing.

.C.“会话劫持”(Sessio.Hijack..D.源地址欺骗

20.运用IP数据包中H勺一种选项I.Sourc.Routing来指定路由，运用可信顾客对服务器进行袭击,这种袭击是（A）

..A.源路由选择欺骗（Sourc.Routin.Spoofin.）B.IP欺骗（I.Spoofin..

..C.DNS欺骗（DN.Spoofing）..D.TCP序列号欺骗

21.黑客要想控制某些顾客,需要把木马程序安装到顾客的机器中，实际上安装的是（B）

..A.木马H勺控制端程.B.木马的服务器端程.

C.不用安装D.控制端、服务端程序都必需安装

22.注册一种与目口勺企业或组织相似的域名，然后建立一种欺骗网站，骗取该企业日勺顾客的J信任，以便得到这些顾

客日勺信息，这种欺骗称为（C）。

A.ARP欺.B.电子邮件欺CWeb欺.D.ICMP路由欺骗

23.袭击者冒充域名服务器的一种欺编行为，是（A）欺骗。

A.DNS欺.B.电子邮件欺CW2b欺Q.ICMP路由欺骗

24.代理服务作为防火墙技术重要在0SI的哪一层实现（D）p207

A.数据链路B网络.C.表达.D.应用.

25.加密在网络上的作用就是防止有价值的信息在网上被

A.拦截和破.B.拦截和窃C篡改和损.D.篡改和窃.

26.下面有关口令的安全描述中错误的是（B,C）'

A.口令要定期更.B.口令越长越安.C.轻易记忆的口令不安Q口令中使27.用的字符越多越不轻易被猜中不

对称加密通信中的顾客认证是通过（B）确定I向

.A数字答.B.数字证C消息文.D.公私钥关系

28.对于IP欺骗袭击,过滤路由器不能防备的是...。

A.伪装成内部主机的外部IP欺B外部主机的IP欺.

C.伪装成外部可信任主机曰勺IP欺.D.内部主机对外部网络H勺IP地址欺骗

29.如下说法对口勺的|是（D.

A.木马不像病毒那样杓破坏性B.木马不像病毒那样可以自我亚制

C.木马不像病毒那样是独立之行的程序D.木马与病毒都是独立运行的J程序

30.使用防病毒软件时,一般规定顾客每隔2周进行升级,这样做的FI的是（C）

A.对付最新的病毒，因此需要下载最新时程.

B.程序中有错误，因此要不停升级,消除程序中口勺BUG

C.新的病毒在不停出现，因此需要用及时更新病毒的特性码资料.

31.D.以上说法日勺都不对

防火墙日勺安全性角度，最佳的防火墙构造类型是（D）

A.路由器B服务器C屏蔽主机构Q.屏蔽了网构.

32.对于子网过滤体系构造中的内部路由器描述不对的II勺是.C）。

A.内部路由器位于内部网络和参数网络之.

B.内部路由器位于内部网络和堡垒主机之间

C.内部路由器的重要功能是探护内部网络不受外部网络的侵害

D.内部路由器的重要功能是保护内部网络不受参数网络的侵害

33.在网络上，为了监听效果最佳，监听设备不应放在.C）的背面

A.网关：B.路由器；C.中继器；D.防火墙

34.FT,服务器上的命令通道和数据通道分别使.…端口。

A.21号和20号B.21号和不小于1023号

C.不小于1023号和20号D.不小于1023号和不小于1023号

35.逻辑上，防火墙.....。

A.过滤器B.限制器C.分析器D.A.B.C

36.加密通信中日勺顾客认证是通过（B）确定日勺

A..数字签.B.数字证.C.消息文,D.公私钥关系

37.计算机病毒是企业网络中要重点防备的一种安全威胁，因此网管需要埋解常见H勺计算

机病毒形式。下列在企业网络中不需要防备的病毒对象有（D）。

A.计算机病B木马程C蠕虫病.D.非法程序

38.操作系统是企业网络管理平台U勺基础，其安全性是第一位的，因此作为一名合格的企

业安全管理员，应当理解操作系统所面临（A）的安全威胁。

..操作系统软件自身打勺漏B开放了所有口勺端…开放了所有的服.D.病毒

39.计算机蠕虫是一种特殊的|计算机病毒，它的危害比一般的计算机病毒要大许多。要想

防备计算机蠕虫就需要区别开其与•般的计算机病毒，这些重要区别在于（B）o

A.蠕虫不运用文献来寄B蠕虫病毒的危害远远不小于一般的计算机病.

C.两者都是病毒，没有什么区别D.计算机病毒的危害不小于蠕虫病毒

40.路由器作为企业网络最外围H勺安全屏隙，其安全性是不言而喻I为，作为一名网管需要

在路由器上采用（AB）等安全管理措施才能保证路由器最基本的安全。

A.设置访问控制列表B.升级IOS（网际操作系统）进行安全补漏。

•・加装硬件模块使之外部完全隔.D.把路由器锁起来

41.互疾机是企业局域网络正常运行的关键设备，作为一名网管需要采用（A.）的安

全管理措施才能保证企业网颐客正常的网络通信。

A.通过VLA.把局域网分段管B设置难度较高的管理口令

••连接到路由器.D.将多台互换机叠加起来使用

42.保证操作系统的安全是网管口勺第一要务，通过（AB.）可以针对Window.操作系统

进行有效H勺安全加固,从而为其他应用构筑最基础H勺安全平台。

A.使用强健日勺密码，不使用诸如生日、号码等易被猜测的口令

B.定期安装系统补丁,及时修补操作系统口勺漏洞

C.只启必需的服务，关闭不必要的服务和端口

D.安装防火墙和入侵检测系统

43.保证操作系统的安全是网管日勺第-要务，通过（A.）可以针对Linu.操作系统进

行有效II勺安全加固，从而为其他应用构筑最基础U勺安全平台。

A.使用GRU.口B打开密码U勺passwor.支持功能

C.删除除r。。.外的所有帐Q.严禁随意通过s.命令将一般顾客变化为r。。.顾客

44.为了有效日勺对企业网络进行安全防护，在企业网络日勺最外围架筑防火墙是一种有效的

措施。这重要是运用了防火墙口勺下列重要功能（BC）o）

A记录顾客日勺上网活动B发现黑客袭击行为

C积极追踪袭击者来源D隐藏网络内部细节

45.使网络服务器中充斥着大量规定答复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么袭击

类型？⑶

A.拒绝服.B.文献共CBIND漏Q.远程过程调用

46.为了防御网络监听，最常用口勺措施是：（b）

A.采用物理传播（非网络）B.信息加密C.无线网D.使用专线传播

47.一种数据包过滤系统被设计成只容许你规定服务日勺数据包进入，而过滤掉不必要日勺服务。这属于什么基本原

则？（a）

A.最小特权；B.阻塞点；C.失效保护状态；D.防御多样化

向有限H勺空间输入超长的字符串是哪一种袭击手段？⑶

A、A.缓冲区溢出;B.网络监听;C.拒绝服务D.IP欺骗

A、使用Windows2023的组方略,可以限制顾客对系统口勺操作权限，该实例是何种功能H勺应用？（b）

访问控制列表;B、执行控制列表;C.身份验证;D.数据加密分析：注意这里的访问50.网络安全工作口勺目的包

括.（abed）

信息机密性;B.信息完整性;C.服务可用性;D、

可审查性重要用于加密机制的协议是：(d)

A.B.FTPC.TELNETD.SSL

52.(单项选择)顾客收到了一封可疑的电子邮件，规定顾客提供银行账户及密码，这是属于何种袭击手段.(b)

A.缓存溢出袭击;B.钓鱼袭击;C.暗门袭击;D.DDOS袭击

WindowsNT和Windows2023系统能设置为在几次无效登录后锁定帐号，这可以防止：(b)

A.木马;B.暴力袭击;C.IP欺骗;D.缓存溢出袭击

54.在如下认证方式中，最常用口勺认证方式是：(a)

A基于账户名/口令认证；B基7摘要算法认证；

C基于PKI认证；D基于数据库认证

A、如下哪项不属于防止口令猜测的措施？(D)

B、严格限定从一种给定的终端进行非法认证的次数；

C、B.保证口令不在终端上再现；

C、防止顾客使用太短的口令；

E、使用机器产生口勺口令

下列不属于系统安全日勺技术是:(b)

A.防火墙;B.加密狗;C.认证;D.防病毒

57.如下哪项技术不属于防止病毒技术II勺范围？(d)

58.A.加密可执行程序;B、引导区保护;C、系统监控与读写控制;D、校验文献

59.电路级网关是如下哪一种软/硬件的类型?(a)

A.防火墙B.入侵检测软件C.端口D.商业支付程序

59.在网络安全中，中断指袭击者破坏网络系统的资源，使之变成无效日勺或无用的J。这是.(a)

A.可用性H勺袭击;B.保密性H勺袭击;C完整性的袭击;D.真实性的J袭击

60.下列对计算机网络的袭击方式中，属于被动袭击日勺是(a.

..A」I令嗅..B.重..C.拒绝服..D.物埋破坏

61.假如你向•台远程主机发送特定的数据包，却不想远程主机响应你日勺数据包。这时你使用哪•种类型的攻打

手段?(B..…

A.缓冲区溢出B.地址欺骗C.拒绝服务D.暴力袭击

62.Lenard在使用superscan对目的网络进行扫描时发现，某一种主机开放了25和110端口，此主机最有也许干

什么的？(B)...A、文献服务器..B邮件服务….C、WEB服务器.....D、DNS服务器

63.你想发现抵达目MJ网络需要通过哪些路由器.你应当使用什么命令.(C)

A.pin...B.nslooku...C.tracer..D.64.64.

64.如下有关VPN的说法中"勺哪一项是对的11勺？(C)

A.VPN是虚拟专用网I向简称，它只能对ISP维护

B.VPN是只能在第二层数据链路层上实现加密

C.IPSEC是也是VPN的一种

C.VPN使用通道技术加密,但没有身份验证功能

65、当你感觉到你的Win2023运行速度明显减慢，当你打开任务管理器后发现CPU的使用率到达了百分之

百，你最有也许认为你受到了哪一种袭击。B

A.特洛伊木马B、拒绝服务

C.欺骗D.中间人袭击

66、RC4是由RIVEST在1987年开发的，是一种流式的密文，就是实时的把信息加密成一种整体，它在美国一

般密钥长度是128位，由于受到美国出口法的限制，向外出口时限制到多少位？C

A.64位B、56位

C.40位D.32位

67、假如你向一台远程主机发送特定日勺数据包，却不想远程主机响应你时数据包。这时你使用哪一种类型的

攻打于段？B

A.缓冲区溢出B、地址欺骗

C.拒绝服务D.暴力袭击

68、如下有关对称加密算法RU的说法对II勺U勺是：B

A.它的密钥长度可以从零到无限大

B、在美国一般密钥长度是128位，向外出口时限制到40位

C.RC4算法弥补了RC5算法的某些漏洞

D.最多可以支持40位的密钥

69、你想发现抵达目的网络需要通过哪些路由器，你应当使用什么命令？C

A.pingB、nslookup

CtracertD.ipconfig

70、如下有关VPN11勺说法中I为哪一项是对f削向？C

A、VPN是虚拟专用网的简称,它只能只好ISP维护和实行

B.VPN是只能在第二层数据链路层上实现加密

C.IPSEC是也是VPN曰勺一种

D.VPN使用通道技术加密,但没有身份验证功能

71、作为•种管理员，把系统资源分为三个级别是有必要时,如下有关级别1日勺说法对时的是？A

A、对于那些运行至关重要的系统，如，电子商务企业II勺顾客帐号数据库

B.对于那些必须的但对于平常工作不是至关重要的系统

C.当地电脑即级别1

D.以上说法均不对口勺

72、你有一种共享文献夹，你招它口勺NTFS权限设置为sam顾客可以修改，共享权限设置为sam顾客可以读

取,当sam从网络访问这个共享文献夹的时候，他有什么样的权限？A

A.读取B.写入C.修改D.完全控制

73、SSL安全套接字协议所使用的端I1是：B

A.80B、443

C.1433D.3389

74.密码学的目及I是（C）o

..A.研究数据加...B.研究数据解密

..C.研究数据保...D.研究信息安全

75.假设使用一种加密算法，它的加密措施很简朴：将每一种字母加5,即a加密成fo这种算法的密钥就是5,那

么它属于（A）。

..A.对称加密技...B.分组密码技术

.C公钥加密技…D.单向函数密码技术

76.网络安全最终是一种折衷的方案，即安全强度和安全操作代价的折衷，除增长安全设施投资外，还应考虑

（D）o

..A.顾客的以便..B.管理的复杂性

..C.对•既有系统的影响及对不一样平台的支持

..D.上面3项都是

77.A方有一对密钥（KA公开,KA秘密），B方有一对密钥（KB公开,KB秘密），A方向B方发送

数字签名M,对信息M加密为:M'=KB公开（KA秘密（M））。B方收到密文的解密方案是（C）。

A.KB公开（KA秘密（M'）........B.KA公开（KA公开（M'））

C.KA公开（KB秘密（M'）…..…D.KB秘密（KA秘密（M'））

78.“公开密钥密码体制”的含义是（C）。

.A.将所有密钥公....B.将私有密钥公开,公开密钥保密

.C.将公开密钥公开，私有密钥保…D.两个密钥相似

79.”会话侦听和劫持技术”是属于（B）的技术。

..A.密码分析还....B.协议漏洞渗透

..C.应用漏洞分析与渗...D.DOS袭击

80.窃听是一种（A）袭击，袭击者（A）将自己U勺系统插入到发送站和接受站之间。截获是一种1A）袭击，袭击

者（A）将自己的系统插入到发送站和接受站之间。

..A.被动，不必，积极，必.B.积极，必须，被动，不必

..C.积极，不必，被动，必.D.被动，必须，积极，不必

81.最新口勺研究和记录表明，安全袭击重要来自（B）。

A.接入..B.企业内部..C.公用IP..D.个人网

82.袭击者用传播数据来冲击网络接口，使服务器过于繁忙以至于不能应答祈求的袭击方

式是（A）o

A.拒绝服务袭.…B.地址欺骗袭击

C.会话劫……D.信号包探测程序袭击

83.袭击者截获并记录了从A到B内数据,然后又从早些时候所截获的数据中提取出信息

重新发往B称为（D）。

A.中间人袭.....B.口令猜测器和字典袭击

C.强力袭……D.回放袭击

84.用于实现身份鉴别的安全机制是（A）。

..A.加密机制和数字签名机制

..B.加密机制和访问控制机制

..C.数字签名机制和路由控制机制

..D.访问控制机制和路由控制机制

85.可以被数据完整性机制防止日勺袭击方式是（D）。

..A.假冒源地址或顾客口勺地址欺蛇袭韦

..B.抵赖做过信息的递交行为

・・C.数据中途被袭击者窃听获取

..D.数据在途中被袭击者篡改或破坏

86.数字签名要预先使用单向Hash函数进行处理U勺原因是(C)。

..A.多一道加密工序使密文更难破译

..B.提高密文的计算速度

..C.缩小签名密文口勺长度,加紧数字签名和验证签名日勺运算速度

..D.保证密文能对的还原成明文

87.PKI支持的服务不包括(D)。

..A.非对称密钥技术及证书管…B.目录服务

.C对称密钥的产生和分..…D.访问控制服务

88.PKI的重要构成不包括(B)、

..A.证书授权C....B.SSL

..C.注册授权R....D.证书存储库CR

89.PKI管理对象不包括(A)o

..A.ID和口….B.证书

..C.密......D.证书撤销

90.下面不属于PKI构成部分的是(D)。

..A.证书主.......B.使用证书的应用和系统

..C.证书权威机..…D.AS

91.一股而言,Internet防火墙建立在一种网络日勺(C)

•.A.内部子网之间传送信息的中枢

..B.每个子网的内部

..C.内部网络与外部网络的交叉点

..D.部分内部网络与外部网络的结合处

92.包过游型防火墙原理上是基于（C）进行分析的技术。

..A.物理……B.数据链路层

..C.网络……D.应用层

93.为了减少风险，不提议使用日勺Iniemet服务是（D）。

..A.Wcb服.......B.外部访问内部系统

..C.内部访问Interne....D.FTP服务

94.对非军事DMZ而言，对时的解释是（D）。

..A.DMZ是一种真正可信的网络部分

..B.DMZ网络访问控制方略决定容许或严禁进入DMZ通信

..C.容许外部顾客访问DMZ系统上合适的服务

..D.以上3项都是

95.对动态网络地址互换（NAT）,不对的口勺说法是（B）。

..A.将诸多内部地址映射到单个真实地址

.B外部网络地址和内部地址•对喟勺映射

..C.最多可有64000个同步的动态NAT连接

..D.每个连接使用一种端口

96.如下（D）不是包过滤防火墙重要过滤的信息？

A.源IP地.......B.目的IIP地..

C.TCP源端口和目H勺端…D.时间

97.一股所说日勺移动VPN是指（A）.

..A.Acccs.VP.....B.Intranc.VPN

..C.Extrane.VR...D.以上皆不是

98.属于第二层的JVPN隧道协议有（B）。

..A.IPSe...B.PPT...C.GR...D.以上皆不是

99.GRE协议的乘客协议是（D）<.

..AppleTaL.D.上述皆可

IOO.VPN依J加密手段为（C）。

..A.具有加密功能口勺防火墙

..B.具有加密功能的路由器

..C.VPN内II勺各台主机对各自的信息进行对应的加密

..D.单独的加密设备

101.将企业与外部供应商、客户及其他利益有关群体相连接的是（B）。

.A.内联网VP..B.外联网VP...C.远程接入VP...D.无线VPN

I02.PPTP、L2Tp和L2F隧道协议属于（B）协议。

.A.第一层隧..B.第二层隧…C.第三层隧…D.第四层隧道

103.不属于VPNH勺关键技术是（C）o

,A.隧道技..B.身份认..C.日志记..D.访问控制

104.目前,VPN使用了（A）技术保证了通信的安全性。

A.隧道协议、身份认证和数据加密B.身份认证、数据加密

C隧道协议、身份认证D.隧道协议、数据加密

第三部分、填空题

1.网络安全性检查的经典技术是网络扫描和网络嗅探。

2.目前计算机网络面临的重要安全问题是计算机病毒、木马、网络袭击与流氓软件。

3.现代计算机病毒的特点：易变性、人性化、隐蔽性、多样性、平民化与可触发性。

4.木马的类型有:远程控制木马、密码发送木马、键盘记录木马、DoS袭击木马、代理木马。

5.特洛伊木马常伪装成某种有用口勺或有趣的程序，如：屏保程序、游戏外挂程序、游戏程序等。

6.完整欧I木马程序一般由两个部份构成：一种是服务端程序,一种是控制端程序。

7.常见的网络袭击分为拒绝服务袭击DoS或者DDoS、运用型袭击、信息搜集型和假消息袭击袭击四种。

8.网络边界的安全思绪是控制入侵者可进入的通道，设置不一样层面的安全关卡，建立控制缓冲区，设置安

全监控体系,对进入网络的顾客进行跟踪、审计与阻断。

9.入侵检测从技术上可分为两类：一种基于标志(signa:ure-based)的检测，另一种基于异常状况

(anomaly-based)检测。

10.网络嗅探的危害有:捕捉口令、捕捉机密信息、窥探低级协议信息等。

11.边界安全实际上是指边界的接入安全，边界安全技术是指面向互联网依J边界安全体系，包括：边界路由

器、防火墙、入侵检测系统、入侵防御系统、UTM、隔离网闸与VPN技术等。

12.假如按照防火墙的物理形态来划分，可分为软件防火墙和硬件防火墙。

13.硬件防火墙又可分为基于PC架构II勺防火墙和基于专门硬件平台的J防火墙。

14.硬件防火墙一般都至少设置三个端口，分别连接内网,外网和DMZ区。

15.目前有效网络边界的控制措施重要包括近火埴、边界护卫、虚拟专网(VPN)以及对于远程顾客口勺识别

与认证(I&A)/访问控制等。

16.系统的弱点会对系统口勺完整性、系统的可用性、系统日勺机密性、系统口勺可控性与系统的可靠性导致危

害。

17.系统的弱点重要有设计上的缺陷、操作系统的缺陷、软住II勺错误与漏洞、数据库的弱点、网络安全产品

的弱点等等。

18.常见的网络袭击身份欺骗有:IP欺骗、ARP欺骗、DNS欺骗、WEB欺骗、电子邮件欺骗。

19.目前采用口勺网络信息安全保技术重要有积极防御技术和被动防御技术两种，权限设置属于积极防御，入

侵监测系统属于被动防御。

20.木马aJ种植途径有：通过E-mail附件传播,通过网页传播,通过文献传播,通过系统漏洞直接种植。

21.常见日勺病毒检测技术有:外观检测法、特性代码法、虚拟机技术。

22.扫描的重要技术有:存活性扫描、端口扫描、服务识别、操作系统识别。

23.网络监听是网络管理员的工年，监听的内容是网络信息的流动，监听的工具是网络分析工具，监听最佳的

地方是路由器、网关与防火墙

24.一般破解口令R勺措施是:强制口令破解、与获取口令文献破解两种措施。

25.每个TCP连接可以用一种四元组来描述，每个发送字节都用一种32位口勺序列号标识，而接受方则用该序

列号来确认,这里的四元组指:源IP地址，目的IP地址，源端口号，目的端口号

26.漏洞扫描器一般有两种类型，一是基于网络的漏洞扫描，一种是基于主机口勺漏洞扫描。两种扫描技术各有

优缺陷。

27.网络隔离技术的基本技术规定是:硬件隔离、协议落地、内容检查。

28.数据加密技术重要分为密码和认证。

29.防火墙是构造在一种内部网络和外部网络之间口勺保护装置。

30.防火墙是一种非常有效的网络安全模型，通过它可以隔离风险区域（即Internet或有一定风险H勺网络）与安

全区域（即一般讲口勺内部网络）的连接，同步不阻碍当地网络顾客对风险区域H勺访问。

31.三种类型防火墙是:软件防火墙、硬件防火墙、芯片级防火墙。

32.按照防火墙使用的技术可分为:过滤防火墙、状态监视防火墙、代理防火墙。

33.入侵检测系统从分析方式上重要可分为两种：模式发现技术（模式匹配）、异常发现技术（异常检

测）。

34.计算机病毒按按入侵的途径分为源码型病毒、入侵型病毒、操作系统型病毒和外壳型病毒4种。

35.计算机病毒按破坏的程度分:可分为良性病毒和恶性病毒。

36.包过滤防火墙中的包过滤器一般安装在网络边界，工作在网络的第三层。

37.一般木马程序包括服务器端和客户端两个程序。

38.目前采用时网络信息安全保户技术重要有积极保护和被动保护两种。

39.包过滤防火墙工作在三层，代理服务器防火墙工作在五层。

40.计算机病毒按传染方式分可以分为网络病毒_、文献病毒,和引导型病毒3种。

41.口令破解IJ勺措施有诸多,最为常见的有猜解简朴口令、字典破解和暴力破解。

42.假如加密密钥和解密密钥相似，这种密码体制称为对称密码体制。

43.DES算法密钥是64位,其中客钥有效位是56位。

44.RSA算法的安全是基于分解两个大素数的积的困难.

45.公开密钥加密算法的用途重要包括两个方面:密钥分派、数字签名。

46.消息认证是验证信息的完整性，即验证数据在传送和存储过程中与否被篡改、重放或延迟等。

47.Hash函数是可接受变长数据输入,并生成定长数据输出的函数。

48.计算机病毒的5个特性是:积极传染性、破坏性、隐蔽性、潜伏性、多态性。

49.防火墙系统II勺体系构造分为双宿主机体系构造、屏蔽主机体系构造、屏蔽子网体系构造。

第四部分、密钥生成形式有两种:一种是由中心集中生成，另一种是由个人分散生成。

第五部分、简答题

1.计算机网络安全口勺目日勺什么？

2.答：计算机网络安全的目的简朴地说就是要充足运用既有的多种网络安全技术手段使计算机网络的使用者获

得良好的网络安全使用环境。

3.网络安全的关键是什么？

4.答：其关犍是网络的信息安全，保证网络信息时可靠传播，不被窃取与篡改。网络安全的基本功能是要保证

网络系统的正常运行,具有良好的可用竹、

5.说一说对于不一样安全等级的网络应当采用什么安全技术？

6.答：不一样等级的I网络安全需求处理手段上不一样H勺，可以只对单机进行安全处理，如简朴安装地杀毒软件,

进行操作系统的安全配置：也可以加装集中或者分布式式H勺网络安全软件，进行全局的网络安全控制；安全

等级较高日勺网络可以采用专业的网络安全设备，如：防火墙、入侵检测系统、入侵防护系统、多种安全网关

与网络隔离系统等。

7.什么是计算机病毒？

8.答：计算机病毒实际上就是•段附着在其他程序或文献上H勺可以执行的计算机程序，就像生物病毒同样它可

以自我繁殖，具有“传染”能力，可透过存储媒体或者网络很快地釐延，并且常常难以根除。计算机病毒的危

害性是不一样样的，轻者也许由于占用资源导致计算机或网络系统运行速度的减慢，只影响网络的可用性，严

重时甚至会破坏计算机系统，损坏重要H勺数据信息，导致计算机系统和网络的故障或瘫痪。计算机病毒有一

种重要日勺特点就是它的潜伏性，一般状况下计算机病毒对计算机系统口勺影响也许是不大日勺，只有当某种条件

或时机成熟时才会对网络系统导致严重口勺危害。

9.计算机病毒的类型？

10.答：按病毒存在的媒体分类：可将计算机病毒划分为网络病毒，文献病毒，引导型病毒。按病毒传染的方式

分类：根据病毒传染日勺措施可分为驻留型传染病毒和非驻留型传染病毒。按病毒破坏日勺能力分类：根据病

毒破坏的能力，计算机病毒又可分为无害型病毒、无危险病毒、危险型病毒和非常危险型病毒。按照病毒袭

击的操作系统分类：乂可以分为Windows、DOS、LINUX等病毒。

11.什么是特洛伊木马？

12.答：特洛伊木马程序一般由两个部份程序构成：一种是服务器程序，一种是控制器程序。特洛伊木马常常伪

装成某种有用H勺或有趣的程序，如屏幕保护程序、算命程序、计算机游戏等，但实际上却也许会破坏数据、

骗取使用者H勺密码等。一般特洛伊木马不会自我复制，也不会感染别H勺计算机。特洛伊木马的明显特性是隐

蔽性与非授权性。

13.说一说中了木马日勺症状？

14.答：浏览网站时，弹出某些广告窗口是很正常H勺事情，可假如你主线没有打开浏览器，浏览器就忽然自己打开

了，并且进入某个网站，这一般是中了木马。当操作电脑时，忽然弹出来一种警告框或者是问询框，问某些你

历来没有在电脑上接触过时问题，这也也许是中了木马。假如分析Windows系统配置常常自动莫名其妙地被

更改。例如屏保显示的J文字，时间和口期，声音大小，鼠标口勺敏捷度，尚有CD-ROM的自动运行配置等。硬盘

老没缘由地读写，U盘灯总是亮起，没有动鼠标可动鼠在屏幕乱动，计算机被关闭或者重启等。计算机忽然变

得很慢,发现电脑的某个进程占川过高的CPU资源。

15.什么是网络袭击？

16.答：网络袭击实质上就是黑客运用被袭击方自身网络系统存在的安全漏洞，使用网络命令或者专用软件对网

络实行IJ勺袭击。袭击也许导致网络瘫痪，也也许破坏信息的传播，还也许使系统失去控制权。网络袭击与一

般的病毒、木马的袭击是有差异的，它对于计算机的破坏性也是不相似的。病毒与木马是运用系统以及系统

中应用程序的缺陷实行对于系统的破坏，网络只是其传播的途径，而网络袭击的特点是运用网络H勺缺陷H勺实

现对于网络欧I袭击，以破坏网络中的信息时正常传送为目的。

17.说一说重点对付DDoS袭击的某些常规的网络袭击防备的措施‘：'

18.答：定期扫描，在骨干节点配置防火墙，用足够的机器承受黑客袭击，充足运用网络设备保护网络资源，过滤

不必要的服务和端口，检查访问者的来源，限制SYN/ICMP流量等。

19.什么是流氓软件？

20.答：“流氓软件”通俗的讲是指那些在人们使用电脑上网时，产生不受人控制，不停跳出H勺与顾客打开H勺网

页不相干的奇怪画面,或者是做多种广告的软件。“流氓软件”是指介于病毒和正规软件之间的一类软件。

21.流氓软件与病毒日勺区别？

22.答：计算机病毒指的是指那些臼身具有或使其他程序具有破坏功能，可以危害顾客数据，或具有其他恶意行

为程序。此类程序不仅影响计算机使用，并且可以自我复制。“流氓软件”通俗H勺讲是指那些在人们使用电

脑上网时，产生不受人控制，不停跳出的与顾客打开口勺网页不柞干口勺奇怪画面，或者是做多种广告的软件。它

与病毒或者蠕虫不一样,是由小团体或者个人秘密地编写和散播，由诸多著名企业和团体涉嫌的一类软件。

23.简朴说一说什么是端口扫描？

24.答：网络端口扫描是指用端口扫描软件对需要扫描目的主机的端口发送探测数据包，根据返回的端口状态信

，息，分析主机H勺端口与否打开，与否可用的过程。端口扫描是通过与目的主机的TCP/IP端口建立连接，并祈

求某些服务，记录目H勺主机的应答，搜集目口勺主机有关信息，确定端口正在进行的服务，获取服务的信息，发现

目的主机某些内在口勺安全弱点。

25.什么网络是嗅探？

26.答：嗅探（Sniffer）技术是网络安全检测技术中很重要的一种，它是一种可以捕捉网络报文的软件工具或者

设备，网络安全管理人员会常常借助此类工具对网络的I多种活动进行实时监测，发现网络中的袭击行为。与

积极扫描相比，嗅探II勺行为更难察觉，因此，黑客也会运用品有很强非常隐蔽性U勺嗅探技术攫取网络中的敏感

信息。

说一说网络嗅探的检测措施？

答:(1)网络通讯掉包率反常的高

(2)网络带宽出现反常

(3)监控当地局域网的数据帧

(4)本机监控

(5)ping检测

27.什么是网络边界？

28.答：不一样安全级别H勺网络存在着互联互通问题。政府要开放办公，其内网就需要与外网相联；商业银行要

支持网上交易，其数据网也必须与互联网相连；企业要实现信息资源口勺共享和管理，其办公网与生产网、办

公网与互联网的之间也存在连接问题；民航、铁路与交通部门要实现网上定票与实时信息直询也存在信息

网与互联网日勺连接问题。不一样安全级别的网络之间的互连就形成了网络边界，网络边界是指内部安全网络

与外部非安全网络的分界线。由于网络中的泄密、袭击、病毒等侵害行为重要是透过网络边界实现，网络边

界实际上就是网络安全的第一道防线。

29.怎样理解防火墙的局限性？

30.答：运用防火墙可以保护计算机网络免受外部黑客的袭击，但它只是可以提高网络日勺安全性，不也许保证网

络绝对安全。实际上仍然存在着某些防火墙不能防备的安全威肋、甚至防火墙产品自身与否安全，设置与否

对的，都需要通过检查。如防火墙不能防备不通过防火墙的袭击，很难防备来自于网络内部的袭击以及病毒

H勺威胁等。

31.箍述积极袭击与被动袭击的特点并列举枳极袭击与被动袭击现象。

32.答：积极袭击是袭击者通过网络线路将虚假信息或计算机病毒传入信息系统内部，破坏信息的真实性、完

整性及系统服务的可用性，即通过中断、伪造、篡改和重排信息内容导致信息破坏，使系统无法正常运行。

被动袭击是袭击者非常截抉、窃取逋信线路中的信息使信息保密性遭到破坏，信息泄露而无法察觉，给顾客

带来巨大的损失。

33.简述对称密钥密码体制的原理和特点。

34.答：对称密钥密码体制，对于大多数算法，解密算法是加密算法的逆运算，加密密钥和解密密钥相似，同属•

类的加密体制。它保密强度高但开放性差，规定发送者和接受者在安全通信之前，需要有可靠的密钥信道传

递密钥，而此密钥也必须妥善保管。

35.对称密码算法存在哪些问题？

36.答：合用于封闭系统，其中口勺顾客是彼此有关并互相信任的，所要防备口勺是系统外袭击。伴随开放网络环境

的安全问题日益突出，而老式的对称密码碰到诸多困难：密钥使用一段时间后需要更换，而密钥传送需要可

靠的通道；在通信网络中，若所有顾客使用相似密钥，则失去保密意义；若使用不一样密钥N个人之间就需

要N(N-1)/2个密钥，密钥管理困难。无法满足不相识的人之间私人谈话的保密性规定。对称密钥至少是两人

共享,不带有个人的特性,因此不能进行数字签名。

芮述公开密钥密码机制的原理和特点？

答：公开密钥密码体制是使用品有两个密钥的编码解码算法，加密和解密的能力是分开的；这两个密钥一种

保密,另一种公开。根据应用的需要.发送方可以使用接受方的公开密钥加密消息,或使用发送方向私有密钥签名

消息,或两个都使用，以完毕某种类型的密码编码解码功能。

什么是数字证书？既有口勺数字证书由谁颁发,遵照什么原则,有什么特点？

答：数字证书是一种经证书认证中心(CA)数字签名的J包括公开密钥拥有者信息以及公开密钥的文献。认证中

心(CA)作为权威的)、可信赖日勺、公正日勺第三方机构，专门负责为多种认证需求提供数字证书服务°认证中心颁发

H勺数字证书均遵照X.509V3原则。X.509原则在编排公共密钥密码格式方面已被广为接受。X.509证书已应用

于许多网络安全，其中包括IPSec(IP安全)、SSL、SET、S/MIMEo

2.防火墙应满足的基本条件是什么？

答：作为网络间实行网间访问控制的一组组件H勺集合，防火墙应满足的基本条件如卜：

(1)内部网络和外部网络之间的所有数据流必须通过防火墙。

(2)只有符合安全方略II勺数据流才能通过防火墙。

37.(3)防火墙自身具有高可靠性，应对渗透(Penetration)免疫，即它目身是不可被侵入口勺。

防火墙有哪些局限性？

(1)网络上有些袭击可以绕过防火墙(如拨号)。

(2)防火墙不能防备来自内部网络为袭击。

(3)防火墙不能对被病毒感染H勺程序和文献的传播提供保护。

(4)防火墙不能防备全新R勺网络威胁。

(5)当使用端到端欧J加密时,防火墙口勺作用会受到很大的限制。

38.(6)防火墙对顾客不完全透明，也许带来传播延迟、瓶颈以及单点失效等问题。

39.(7)防火墙不能防止数据驱动式袭击。有些表面无害的数据通过电子邮件或其他方式发送到主机上，一旦被

执行就形成袭击。

40.代理服务器有什么优缺陷？

41.答：代理服务技术的长处是：隐蔽内部网络拓扑信息；网关理解应用协议，可以实行更细粒度的访问控制；

较强的数据流监控和汇报功能。(主机认证和顾客认证)缺陷是对每一类应用都需要一种专门的代理，灵活

性不够：每一种网络应用服务的安全问题各不相似，分析困难，因此实现困难。速度慢。

42.什么是病毒的特性代码？它有什么作用？

43.答：病毒的特性代码是病毒程序编制者用来识别自己编写程序日勺唯一代码串。因此检测病毒程序可运用病

毒的特性代码来检测病毒，以防止病毒程序感染。

什么是网络蠕虫？它口勺传播途径是什么？

答：网络蠕虫是一种可以通过网络(永久连接网络或拨号网络)进行自身复制口勺病毒程序。一旦在系统中激

活.蠕虫可以体现得象计算机病毒或细菌。可以向系统注入特洛伊木马程序，或者进行任何次数的破坏或消灭

行动。一般计算机病毒需要在计算机的硬件或文献系统中繁殖，而经典的蠕虫程序会在内存中维持一种活动

副本。蠕虫是一种独M运行口勺程序，自身不变化其他的J程序，但可以携带一种变化其他程序功能口勺病毒。

第六部分、论述题

1.说一说计算机病毒的防护措施？

2.答：计算机病毒防护首先是要建立计算机网络病毒防护技术体系，包括单机防护、网络病毒防护、网关

病毒防护与病毒追查系统。单机病毒防御是老式防御模式，是固守网络终端日勺最终防线。单机防御对于

广大家庭顾客、小型网络顽客无论是在效果、管理、实用价值上都是故意义的。它用来制止来自软

盘、光盘、共享文献、互联网病毒的入侵，实现重要数据备份功能。根据网络操作系统使用状况，局域

网服务器必须配置对应防病毒软件，当然，基于UNIX/LINUX、Windows//2023/2023/2023以及dos等平

台要配置对应的操作系统的安全防备软件，全方位H勺防卫病毒H勺入侵。在规模局域网内配置网络防病毒

管理平台是必要日勺，如在网管中心中，配置病毒集中监控中心，集中管理整个网络的病毒疫情，在各分支

网络也配置监控中心，以提供整体防病毒方略配置，病毒集中监控，劫难恢复等管理功能，工作站、服务

器较多日勺网络可配置软件自动分发中心，以减轻网络管理人员日勺工作量。在网络出口处设置有效的病毒

过滤系统，如防火墙将数据梃交给网关杀毒系统进行检查，如有病毒入侵，网关防毒系统将告知防火墙立

即阻断病毒袭击的IP。

3.简述VPN使用了哪些重要技术。

答：1）隧道（封装）技术是目前实现不一样VPN顾客业务辨别日勺基本方式。一种VPN可抽象为〜种没有自环

U勺连通图，每个顶点代表一种VPN端点（顾客数据进入或离开VPN的设备端口），相邻顶点之间U勺边表达连结

这两对应端点的逻辑通道，即隧道。

隧道以叠加在IP主干网上的方式运行。需安全传播的数据分组经一定的封装处理，从信源H勺一种VPN端

点进入VPN,经有关隧道穿越VPN〔物理上穿越不安全的互联网）,抵达信宿的另一种VPN端点，再通过对应解

封装处理，便得到原始数据。（不仅指定传送的途径,在中转节点也不会解析原始数据）

4.2;当顾客数据需要跨越多种运行商的网络时，在连接两个独立网络的节点该顾客的数据分组需要被解封

装和再次封装，也许会导致数据泄露，这就需要用到加密技术和密钥管理技术。目前重要日勺密钥互换和

管理原则有SKIP和ISAKMP（安全联盟和密钥管理协议）。

5.3）对于支持远程接入或动态建立隧道口勺VPN,在隧道建立之前需要确认访问者身份，与否可以建立规定

的隧道，若可以，系统还需根据访问者身份实行资源访问控制。这需要访问者与设备的身份认证技术和

访问控制技术。

6.请解释5种