计算机安全技术试题C
计算机安全技术试题及答案
重点掌握的内容：⏹信息安全与网络安全的基本概念⏹信息安全技术：古典加密体制、DES算法（S盒压缩运算的应用）、MD5算法、RSA算法⏹算法应用：信息的加密与解密技术⏹RSA算法应用：数字签名技术、身份认证技术⏹TCP/UDP协议、数据包交换技术⏹IPv4及IPv6报文结构（含TCP报文结构和UDP报文结构）⏹网络安全技术：防火墙技术、入侵检测技术、网络嗅探技术、端口扫描技术⏹病毒、木马与黑客的基本概念和防治技术复习题一、选择填空题1．以下关于非对称密钥加密说法正确的是：（b ）A．加密方和解密方使用的是不同的算法B．加密密钥和解密密钥是不同的C．加密密钥和解密密钥是相同的D．加密密钥和解密密钥没有任何关系2.假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。
这时你使用哪一种类型的进攻手段( b )?A.缓冲区溢出B.地址欺骗C.拒绝服务D.暴力攻击3. 密码学分为( c )两种。
A.古典密码学和经典密码学B.现代密码学和流密码学C.古典密码学和现代密码学D.分组密码学和流密码学4.多表代换密码指的是 ( )。
A.用多张表格的数据进行加密和解密B.用多个表项进行加密C.一个明文字母对应多个密文字母D.一个密文字母对应多张表格5．以下关于CA认证中心说法正确的是：（ c）A． CA认证是使用对称密钥机制的认证方法B． CA认证中心只负责签名，不负责证书的产生C． CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份D． CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心6. 数字签名采用的是：（ b ）A. 对称密钥加密体制B. 非对称密钥加密体制C. 古典加密体制D. 现代加密体制7. 当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击( )。
A. 特洛伊木马B. 拒绝服务C. 欺骗D. 中间人攻击8. 下述关于消息摘要算法中“消息摘要”的含义的描述哪一个是正确的？( )。
计算机安全技术试题与答案
<<网络安全技术>>复习大纲题型：1、单选题（共20题，每小题1分，共20分）2、判断题（共15题，每小题1分，共15分）3、简答题（共4题，每小题5分，共20分）4、论述题（共2题，每小题7.5分，共15分）5、应用题（共2题，每小题10分，共20分）6、综合题（共2题，每小题5分，共10分）重点掌握的内容：信息安全与网络安全的基本概念信息安全技术：古典加密体制、DES算法（S盒压缩运算的应用）、MD5算法、RSA算法算法应用：信息的加密与解密技术RSA算法应用：数字签名技术、身份认证技术TCP/UDP协议、数据包交换技术IPv4及IPv6报文结构（含TCP报文结构和UDP报文结构）网络安全技术：防火墙技术、入侵检测技术、网络嗅探技术、端口扫描技术病毒、木马与黑客的基本概念和防治技术复习题一、选择填空题1．以下关于非对称密钥加密说法正确的是：（ b ）A．加密方和解密方使用的是不同的算法B．加密密钥和解密密钥是不同的C．加密密钥和解密密钥是相同的D．加密密钥和解密密钥没有任何关系2.假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。
这时你使用哪一种类型的进攻手段( b )?A.缓冲区溢出B.地址欺骗C.拒绝服务D.暴力攻击3. 密码学分为( c )两种。
A.古典密码学和经典密码学B.现代密码学和流密码学C.古典密码学和现代密码学D.分组密码学和流密码学4.多表代换密码指的是 ( )。
A.用多张表格的数据进行加密和解密B.用多个表项进行加密C.一个明文字母对应多个密文字母D.一个密文字母对应多张表格5．以下关于CA认证中心说法正确的是：（ c）A． CA认证是使用对称密钥机制的认证方法B． CA认证中心只负责签名，不负责证书的产生C． CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份D． CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心6. 数字签名采用的是：（ b ）A. 对称密钥加密体制B. 非对称密钥加密体制C. 古典加密体制D. 现代加密体制7. 当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击( )。
计算机安全技术答案
一、单项选择题1. 数据完整性指的是（C ）A. 保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密B. 提供连接实体身份的鉴别C. 防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致D. 确保数据数据是由合法实体发出的2. 在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（ B ）A. 非对称算法的公钥B. 对称算法的密钥C. 非对称算法的私钥D. CA中心的公钥3. 在建立堡垒主机时，（A）。
A、在堡垒主机上应设置尽可能少的网络服务B在堡垒主机上应设置尽可能多的网络服务C对必须设置的服务给予尽可能高的权限D不论发生任何入侵情况，内部网始终信任堡垒主机4. Kerberos协议是用来作为：（C）。
A、传送数据的方法B、加密数据的方法C、身份鉴别的方法D访问控制的方法5. 防止用户被冒名所欺骗的方法是：（A ）A. 对信息源发方进行身份验证B. 进行数据加密C. 对访问网络的流量进行过滤和保护D. 采用防火墙6. SSL指的是：（B ）A. 加密认证协议B. 安全套接层协议C. 授权认证协议D. 安全通道协议7. 以下哪一项不属于入侵检测系统的功能：（D ）A. 监视网络上的通信数据流B. 捕捉可疑的网络活动C. 提供安全审计报告D. 过滤非法的数据包8. 以下哪一项属于基于主机的入侵检测方式的优势：（C）A、监视整个网段的通信B不要求在大量的主机上安装和管理软件C适应交换和加密D具有更好的实时性9. 以下关于计算机病毒的特征说法正确的是：（C ）A. 计算机病毒只具有破坏性，没有其他特征B. 计算机病毒具有破坏性，不具有传染性C. 破坏性和传染性是计算机病毒的两大主要特征D. 计算机病毒只具有传染性，不具有破坏性10. 加密技术不能实现：（D ）A. 数据信息的完整性B. 基于密码技术的身份认证C. 机密文件加密D. 基于IP 头信息的包过滤11. 以下关于对称密钥加密说法正确的是：（C ）A. 加密方和解密方可以使用不同的算法B. 加密密钥和解密密钥可以是不同的C. 加密密钥和解密密钥必须是相同的D. 密钥的管理非常简单12. 以下关于数字签名说法正确的是：（D ）A. 数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息B. 数字签名能够解决数据的加密传输，即安全传输问题C. 数字签名一般采用对称加密机制D. 数字签名能够解决篡改、伪造等安全性问题13. 以下关于VPN说法正确的是：（B ）A. VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路B. VPN旨的是用户通过公用网络建立的临时的、安全的连接C. VPN不能做到信息认证和身份认证D. VPN只能提供身份认证、不能提供加密数据的功能14. 为了简化管理，访问者通常被分类，设置访问控制时可以按（ B ）进行设定，避免访问控制表过于庞大。
计算机三级(信息安全技术)模拟试题(附答案)
计算机三级（信息安全技术）模拟试题（附答案）一、单选题（共100题，每题1分，共100分）1、SET协议安全性高于SSL协议是由于A、SET协议采用了公钥密码体制B、SET协议采用了非对称密码体制C、SET协议将整个信息流动过程都进行了安全保护D、SET协议采用了X.509电子证书进行安全防护正确答案：C2、国家秘密的密级分为A、公民、机构、国家三级B、隐私、秘密、绝密三级C、秘密、机密、绝密三级D、隐私、机密、绝密三级正确答案：C3、BS 7799是依据英国的工业、政府和商业共同需求而制定的一一个标准，它分为两部分:第一部分为“信息安全管理事务准则”，第二部分为()。
A、信息安全管理系统的规范B、信息安全管理系统的法律C、信息安全管理系统的技术D、信息安全管理系统的设备正确答案：A4、下列选项中，不属于数据库软件执行的完整性服务的是( )。
A、参照完整性B、语义完整性C、关系完整性D、实体完整性正确答案：C5、TCM是指()。
A、可信密码模块B、可信计算模块C、可信软件模块D、可信存储模块正确答案：A6、能提供电子邮件数字签名和数据加密功能的协议是A、S/MIMEB、SMTPC、POP3D、SSH正确答案：A7、TCP全连接扫描是A、TCP SYN扫描B、TCP FIN扫描C、TCP ACK扫描D、TCP三次握手扫描正确答案：D8、防范计算机系统和资源被未授权访问，采取的第一道防线是( )。
A、授权B、加密C、审计D、访问控制正确答案：D9、软件开发生命周期模型，不包括A、瀑布模型B、快速原型模型C、白盒模型D、螺旋模型正确答案：C10、下列选项中，不属于Web服务器端安全防护技术的是A、定期更新Web服务器上浏览器的安全插件B、部署专用的Web防火墙保护Web服务器的安全C、Web服务器要进行安全的配置D、Web服务器上的Web应用程序要进行安全控制正确答案：A11、当用户双击自己Web邮箱中邮件的主题时，触发了邮件正文页面中的XSS漏洞，这种XSS漏洞属于( )。
东农16春《计算机安全技术》在线作业
东农16春《计算机安全技术》在线作业一、单选题（共 20 道试题，共 80 分。
）1. 关于密钥的说法中正确的是（）。
. 为了加快网络传输速度，需要减少密钥的长度. 使用公开密钥体系中的私钥加密数据可以实现数字签名. 由于密钥传输不便，对称密钥体制不能在Intrnt中使用. 公开密钥体系中的私钥可以在数字证书中传递正确答案：2. 威胁是一个可能破坏信息系统环境安全的动作或事件，威胁包括( )。
. 目标、代理、事件访问、知识、动机. 目标、代理、知识. 代理、动机、访问正确答案：3. Winows2000 有两种认证协议，即Krros 和PKI，下面有关这两种认证协议的描述中，正确的是 ( 1 )。
在使用Krros 认证时，首先向密钥分发中心发送初始票据 ( 2 ) ，请求一个会话票据，以便获取服务器提供的服务。
. Krros 和PKI 都是对称密钥、RS. Krros 和PKI 都是非对称密钥. Krros 是对称密钥，而PKI 是非对称密钥、TGT、S. Krros 是非对称密钥，而PKI 是对称密钥、LS正确答案：4. 向有限存储空间输入超长字符串的攻击手段是（）。
. 缓冲区溢出. 网络监听. 端口扫描. IP欺骗正确答案：5. 过滤路由器可用于防止IP欺骗方式攻击。
该路由器的正确过滤规则是（）. 允许源地址包含内部网络地址的数据包通过该路由器进入. 允许源地址包含外部网络地址的数据包通过该路由器进入. 允许目的地址包含内部网络地址的数据包通过该路由器发出. 允许源地址和目的地址都包含内部网络地址的数据包通过该路由器正确答案：6. 下列( )不属于将入侵检测系统部署在MZ 中的优点。
. 可以查到受保护区域主机被攻击的状态. 可以检测防火墙系统的策略配置是否合理. 可以检测MZ 被黑客攻击的重点. 可以审计来自Intrnt 上对受到保护网络的攻击类型正确答案：7. 网络安全设计是保证网络安全运行的基础，网络安全设计有其基本的设计原则，以下有关于网络安全设计原则的描述，错误的是( ) 。
计算机安全测试题及答案
计算机安全测试题及答案一、选择题（每题2分，共10分）1. 计算机病毒主要通过以下哪种方式传播？A. 电子邮件B. 移动存储设备C. 网络下载D. 所有选项都是答案：D2. 以下哪项措施可以有效防止计算机受到恶意软件的侵害？A. 安装杀毒软件B. 定期更新操作系统C. 不打开来历不明的邮件附件D. 所有选项都是答案：D3. 计算机系统中的防火墙主要用来防御什么？A. 内部网络攻击B. 外部网络攻击C. 物理攻击D. 所有选项都是答案：B4. 在网络安全中，SSL协议的作用是什么？A. 加密数据传输B. 认证用户身份C. 检测网络攻击D. 管理网络流量答案：A5. 以下哪种密码设置方式被认为是安全的？A. 使用生日作为密码B. 使用连续数字作为密码C. 使用复杂且无规律的字符组合作为密码D. 使用相同的密码在多个网站答案：C二、填空题（每题2分，共10分）1. 计算机病毒是一种________，能够自我复制并传播。
答案：恶意软件2. 计算机安全中的“三防”通常指的是防火、防盗和_______。
答案：防病毒3. 为了提高网络安全，建议用户定期进行_______操作。
答案：系统更新4. 在进行网上交易时，使用_______协议可以保证数据传输的安全性。
答案：HTTPS5. 密码管理工具可以帮助用户生成_______的密码，并安全地存储它们。
答案：强随机三、简答题（每题5分，共20分）1. 请简述什么是社会工程学攻击，并举例说明。
答案：社会工程学攻击是一种利用人的弱点进行欺骗，以获取敏感信息或访问权限的攻击方式。
例如，攻击者可能通过假冒客服人员，诱导用户透露密码或银行账户信息。
2. 描述一下什么是DDoS攻击，并说明其危害。
答案：DDoS攻击（分布式拒绝服务攻击）是一种网络攻击手段，攻击者利用大量被控制的计算机系统向目标服务器发送海量请求，导致服务器资源耗尽，无法正常提供服务。
其危害在于可以导致网站或服务长时间不可用，影响正常业务运行。
计算机网络安全试题
计算机网络安全试题计算机网络安全试题第一章概论1. 安全法规、安全技术和安全管理，是计算机信息系统安全保护的三大组成部分。
答案:Y 难度:A2. 计算机信息系统的基本组成是:计算机实体、信息和（）。
A（网络B（媒体C（人D（密文答案:C 难度:C3. 计算机信息系统安全包括实体安全、信息安全、运行安全和人员安全等部分。
答案:Y 难度:B4. 从系统工程的角度，要求计算机信息网络具有（）。
A（可用性、完整性、保密性B（真实性（不可抵赖性）C（可靠性、可控性D（稳定性答案:ABC 难度:B5. 计算机信息系统的安全威胁同时来自内、外两个方答案:Y 难度:A6. 计算机信息网络脆弱性引发信息社会脆弱性和安全问题。
答案:Y难度:A7. 实施计算机信息系统安全保护的措施包括:( ) 。
A(安全法规B、安全管理C(安全技术D(安全培训答案:ABC 难度:B8. 对全国公共信息网络安全监察工作是公安工作的一个重要组成部分。
答案:Y 难度:A9( 为了保障信息安全，除了要进行信息的安全保护，还应该重视提高系统的入侵检测能力、系统的事件反应能力和如果系统遭到入侵引起破坏的快速恢复能力答案:Y 难度:C10(OSI 层的安全技术来考虑安全模型( )A(物理层B(数据链路层C(网络层、传输层、会话层D(表示层、应用层答案:ABCD 难度:C11( 数据链路层可以采用(）和加密技术，由于不同的链路层协议的帧格式都有区别厂所以在加密时必须区别不同的链路层协议。
A（路由选择B（入侵检测C（数字签名D。
访问控制答案:B 难度:C12（网络中所采用的安全机制主要有:（）。
A（区域防护B（加密和隐蔽机制; 认证和身份鉴别机制; 审计;完整性保护C（权力控制和存取控制; 业务填充; 路由控制D（公证机制; 冗余和备份答案:BCD 难度:D 13（公开密钥基础设施（PKl）由以下部分组成:（）。
A（认证中心; 登记中心B（质检中心C（咨询服务D（证书持有者; 用户; 证书库答案:AD 难度:C 14（公安机关在对其他国家行政机关行使计算机信息系统安全管时，其双方的法律地位是对等的答案:N 难度:B15（人民警察在行使计算机信息系统安全监管权时是代表国家的，所以是行政主体。
计算机安全考试题库及答案
计算机安全考试题库及答案一、单选题1. 计算机病毒是一种______。
A. 硬件故障B. 软件缺陷C. 恶意软件D. 操作系统答案：C2. 以下哪项不是防火墙的功能？A. 阻止未授权访问B. 记录网络活动C. 执行系统备份D. 过滤网络流量答案：C3. 什么是SSL？A. 简单安全层B. 标准安全层C. 严格安全层D. 同步安全层答案：A4. 以下哪项是加密技术的主要目的？A. 增加数据传输速度B. 保护数据不被未授权访问C. 减少存储空间D. 提高系统性能答案：B5. 什么是DDoS攻击？A. 分布式拒绝服务攻击B. 数据驱动操作系统C. 动态数据操作系统D. 双重数据操作系统答案：A二、多选题6. 以下哪些是常见的网络攻击类型？A. 钓鱼攻击B. 社交工程C. 拒绝服务攻击D. 恶意软件答案：A, B, C, D7. 哪些措施可以提高个人计算机的安全性？A. 安装防病毒软件B. 定期更新操作系统C. 使用复杂密码D. 避免下载未知来源的文件答案：A, B, C, D三、判断题8. 使用公共Wi-Fi时，所有传输的数据都是安全的。
（错误）9. 定期更改密码可以提高账户安全性。
（正确）10. 所有软件更新都是可选的，不更新也不会影响系统安全。
（错误）四、简答题11. 什么是VPN，它如何帮助保护网络安全？答：VPN（虚拟私人网络）是一种技术，允许用户通过加密连接安全地访问网络资源，即使他们不在本地网络中。
VPN通过创建一个加密的隧道来保护数据传输，防止数据在传输过程中被截获或篡改。
12. 什么是双因素认证，它为什么比单因素认证更安全？答：双因素认证是一种安全措施，要求用户提供两种不同的验证方式来证明他们的身份。
这通常包括密码（知识因素）和手机验证码或生物识别（拥有因素）。
双因素认证比单因素认证更安全，因为它增加了一个额外的验证步骤，即使攻击者获得了密码，没有第二个验证因素也无法访问账户。
五、案例分析题13. 假设你是一家企业的IT安全管理员，公司最近遭受了一次钓鱼攻击，导致一些敏感数据泄露。
计算机安全技术模拟试题一套
计算机安全技术模拟试题一、单项选择题（每题2分，共20分）1、下面不属于以密码技术为基础实现的技术是（ A ）A．防火墙技术 B.数字签名技术 C.身份认证技术 D.秘密分存技术2、关于防火墙的说法，下列正确的是（ A ）A.防火墙从本质上讲使用的是一种过滤技术B.防火墙对大多数病毒有预防的能力C.防火墙是为防止计算机过热起火D.防火墙可以阻断攻击，也能消灭攻击源3、下面无法预防计算机病互的做法是（ C ）A.给计算机安装360安全卫士软件B.经常升级防病毒软件C.给计算机加上口令D.不要轻易打开陌生人的邮件4、下面,关于计算机安全属性说法不正确的是( C )A.计算机的安全属性包括:保密性、完整性、不可抵赖性、可靠性B.计算机的安全属性包括:保密性、完整性、不可抵赖性、可用性C.计算机的安全属性包括:保密性、完整性、保密性、可靠性D.计算机的安全属性包括:保密性、完整性、可用性、可靠性5、以下四项中，（ B ）不属于网络信息安全的防范措施。
A.身份验证B.查看访问者的身份证C.设置访问权限D.安装防火墙6、保护计算机网络免受外部的攻击所采用的常用技术称为( B )。
A.网络的容错技术B.网络的防火墙技术C.病毒的防治技术D.网络信息加密技术7、认证技术不包括( D )。
A.数字签名B.消息认证C.身份认证D.软件质量认证技术8、下面不属于计算机病毒的是( D )A.爱虫B.CIHC.熊猫烧香D.卡巴斯基9、访问控制技术主要的目的是( D )。
A.控制访问者能否进入指定的网络B.控制访问系统时访问者的IP地址C.控制访问者访问系统的时刻D.谁能访问系统，能访问系统的何种资源以及访问这种资源时所具备的权限10、让只有合法用户在自己允许的权限内使用信息，它属于( D )。
A.防病毒技术B.保证信息完整性的技术C.保证信息可靠性的技术D.访问控制技术二、填空（每空2分，共20分）1、在加密技术中，把明文变为密文的过程称为________加密________。
计算机安全考试试题及答案
计算机安全考试试题及答案一、选择题1. 计算机病毒是指（）A. 一种无害的软件B. 可以自我复制并传播的恶意程序C. 用于加速计算机运行速度的工具D. 只能通过网络攻击传播答案：B. 可以自我复制并传播的恶意程序2. 加密技术中，常常用来加密数据的密钥又称为（）A. 解密键B. 开放密钥C. 对称密钥D. 公开密钥答案：C. 对称密钥3. 下列哪项操作会增强计算机系统的安全性？A. 将防火墙关闭B. 不定期更新系统补丁C. 安装未知来源的软件D. 使用强密码答案：D. 使用强密码4. 针对社会工程学的防范措施包括（）A. 不轻易透露个人信息B. 经常随意连接公共Wi-FiC. 使用简单的密码D. 将所有数据都存储在云端答案：A. 不轻易透露个人信息二、判断题1. 计算机防火墙的作用是防止计算机感染病毒和恶意软件。
答案：对2. 使用相同的密码登录多个网站会增加安全风险。
答案：对3. 采用多因素认证能够提高账号安全性。
答案：对4. 恶意软件是一种有益的软件。
答案：错三、简答题1. 请简要说明什么是DDoS攻击，以及如何防范这类攻击？答：DDoS攻击是指分布式拒绝服务攻击，攻击者利用大量主机同时访问目标服务器，造成目标服务器无法正常运行的情况。
为了防范这类攻击，可以通过增加带宽、设置防火墙、使用CDN等手段进行防范。
2. 为什么重要的网站账号应该启用两步验证？请简要说明原因。
答：启用两步验证可以提高账号的安全性，即使密码泄漏，黑客也无法直接登录账号。
通过两步验证，用户需要额外输入手机收到的验证码，增加了黑客入侵的难度，提高了账号的安全性。
以上就是计算机安全考试的部分试题及答案，希望能够帮助您更好地了解计算机安全知识。
祝您考试顺利！。
计算机安全试题及答案
计算机安全试题及答案一、计算机安全1. 计算机病毒是计算机系统中一类隐藏在_____上蓄意进行破坏的程序。
A. 内存B. 外存C. 传输介质D. 网络答案:B2. 下面关于计算机病毒说法正确的是_____。
A. 都具有破坏性B. 有些病毒无破坏性C. 都破坏EXE文件D. 不破坏数据，只破坏文件答案:A3. 下面关于计算机病毒说法正确的是_____。
A. 是生产计算机硬件时不注意产生的B. 是人为制造的C. 必须清除，计算机才能使用D. 是人们无意中制造的答案:B4. 计算机病毒按寄生方式主要分为三种，其中不包括_____。
A. 系统引导型病毒B. 文件型病毒C. 混合型病毒D. 外壳型病毒答案:D5. 下面关于防火墙说法正确的是_____。
A. 防火墙必须由软件以及支持该软件运行的硬件系统构成B. 防火墙的功能是防止把网外未经授权的信息发送到内网C. 任何防火墙都能准确地检测出攻击来自哪一台计算机D. 防火墙的主要支撑技术是加密技术答案:A6. 下面关于系统还原说法正确的是_____。
A. 系统还原等价于重新安装系统B. 系统还原后可以清除计算机中的病毒C. 还原点可以由系统自动生成也可以自行设置D. 系统还原后，硬盘上的信息都会自动丢失答案:C7. 下面关于系统更新说法正确的是_____。
A. 系统需要更新是因为操作系统存在着漏洞B. 系统更新后。
可以不再受病毒的攻击C. 系统更新只能从微软网站下载补丁包D. 所有的更新应及时下载安装，否则系统会立即崩溃答案:A8. 下面不属于访问控制策略的是_____。
A. 加口令B. 设置访问权限C. 加密D. 角色认证答案:C9. 下面关于计算机病毒说法正确的是_____。
A. 计算机病毒不能破坏硬件系统B. 计算机防病毒软件可以查出和清除所有病毒C. 计算机病毒的传播是有条件的D. 计算机病毒只感染.exe或.com文件答案:C10. 信息安全需求不包括_____。
计算机安全试题及答案
计算机安全试题及答案一、选择题（每题2分，共20分）1. 什么是计算机病毒？A. 一种计算机硬件B. 一种计算机软件C. 一种计算机程序，能够自我复制并传播D. 一种计算机操作系统2. 以下哪项不是防火墙的功能？A. 阻止未授权访问B. 允许授权访问C. 记录所有网络活动D. 修复操作系统漏洞3. 什么是VPN？A. 虚拟个人网络B. 虚拟私人网络C. 虚拟公共网络D. 虚拟专业网络4. 以下哪种加密技术是对称加密？A. RSAB. AESC. DESD. 以上都是5. 什么是钓鱼攻击？A. 一种网络钓鱼攻击，通过伪装成可信网站来骗取用户信息B. 一种物理攻击，通过破坏硬件来获取信息C. 一种社会工程学攻击，通过电话骗取用户信息D. 一种拒绝服务攻击二、简答题（每题10分，共30分）6. 描述什么是社会工程学攻击，并给出一个例子。
7. 解释什么是双因素认证，它如何提高安全性？8. 什么是零日漏洞？为什么它们对计算机系统构成威胁？三、论述题（每题25分，共50分）9. 论述操作系统安全的重要性，并给出至少三种提高操作系统安全性的方法。
10. 描述什么是入侵检测系统（IDS），并解释它如何帮助保护网络。
答案一、选择题1. C. 一种计算机程序，能够自我复制并传播2. D. 修复操作系统漏洞3. B. 虚拟私人网络4. C. DES（注意：DES是对称加密技术，但现代更常用的是AES）5. A. 一种网络钓鱼攻击，通过伪装成可信网站来骗取用户信息二、简答题6. 社会工程学攻击是一种利用人的弱点（如信任、好奇心、恐惧等）来获取敏感信息或访问权限的攻击方式。
例如，攻击者可能会通过电话或电子邮件，伪装成银行工作人员，要求用户提供银行账户信息。
7. 双因素认证是一种安全措施，要求用户提供两种不同的认证方式来验证其身份，通常是密码和生物识别（如指纹或面部识别）或一次性密码（OTP）。
这增加了安全性，因为即使攻击者获得了密码，没有第二种认证方式也无法访问账户。
计算机使用安全80道单选题
单选题1、计算机病毒不可以______。
A：破坏计算机硬件B：破坏计算机中的数据C：使用户感染病毒而生病D：抢占系统资源，影响计算机运行速度答案：C2、为了减少计算机病毒对计算机系统的破坏，应______。
A：尽可能不运行来历不明的软件B：尽可能用软盘启动计算机C：把用户程序和数据写到系统盘上D：不使用没有写保护的软盘答案：A3、当软盘感染病毒，用各种清除病毒软件都不能清除病毒时，则应该对此软盘______。
A：丢弃不用B：删除所有文件C：进行格式化D：删除文件答案：C4、下列关于计算机病毒叙述中，错误的是______。
A：计算机病毒具有潜伏性B：计算机病毒具有传染性C：感染过计算机病毒的计算机具有对该病毒的免疫性D：计算机病毒是一个特殊的寄生程序答案：C5、下列防止电脑病毒感染的方法，错误的是______。
A：不随意打开来路不明的邮电B：不用硬盘启动C：不用来路不明的程序D：使用杀毒软件答案：B6、计算机病毒具有______。
A：传播性，潜伏性，破坏性B：传播性，破坏性，易读性C：潜伏性，破坏性，易读性D：传播性，潜伏性，安全性答案：A7、计算机一旦染上病毒，就会________。
A：立即破坏计算机系统B：立即设法传播给其它计算机C：等待时机，等激发条件具备时就执行D：立即改写用户的某些数据答案：C8、以下哪一项不属于计算机病毒的防治策略_______。
A：防毒能力B：查毒能力C：杀毒能力D：禁毒能力答案：D9、对计算机病毒描述正确的是______。
A：生物病毒的变种B：一个word文档C：一段可执行的代码D：不必理会的小程序答案：C10、下列不属于网络安全的技术是________。
A：防火墙B：加密狗C：认证D：防病毒答案：B11、下图所示，攻击者在信息从信息源结点传输到信息目的结点的过程中，所进行的攻击是______。
┌─────┐┌──────┐│信息源结点├──┬──→│信息目的结点│└─────┘│└──────┘↓┌────┐│非法用户│└────┘A：假冒B：窃听C：篡改D：伪造答案：B12、允许用户在输入正确的保密信息时才能进入系统，采用的方法是_____。
计算机安全 单选题
8、计算机病毒是____。
A：一种有破坏性的程序
B：使用计算机时容易感染的一种疾病
C：一种计算机硬件故障
D：计算机软件系统故障
答案：A
难度：1
知识点：计算机安全\计算机病毒的基本知识\计算机病毒的概念
9、下列不属于计算机病毒特性的是____。
A：传染性
B：潜伏性
C：可预见性
D：所有的更新应及时下载安装，否则系统会很快崩溃
答案：A
难度：1
知识点：计算机安全\系统更新\系统更新的概念
28、下面不属于访问控制策略的是____。
A：加口令
B：设置访问权限
C：给数据加密
D：角色认证
答案：C
难度：2
知识点：计算机安全\网络安全\网络安全服务
29、下面关于计算机病毒说法正确的是_____。
20、下面最难防范的网络攻击是______。
A：计算机病毒
B：拒绝服务
C：修改数据
D：窃听
答案：D
难度：3
知识点：计算机安全\网络安全\网络攻击的分类
21、计算机病毒隐藏（潜伏）在____。
A：内存
B：外存
C：CPU
D：I/O设备
答案：B
难度：1
知识点：计算机安全\计算机病毒的基本知识\计算机病毒的概念
知识点：计算机安全\网络安全\网络攻击的分类
34、消息认证的内容不包括________。
A：证实消息的信源是真实的
B：消息内容是否受到篡改
C：消息的序号和时间
D：消息内容是否正确
答案：D
难度：1
计算机安全
八、计算机安全1、下面，对计算机“日志”文件，说法错误的是______。
A、日志文件通常不是TXT类型的文件B、日志文件是由系统管理的C、用户可以任意修改日志文件D、系统通常对日志文件有特殊的保护措施标准答案：C2、Windows 7防火墙将用户计算机所处的网络分为______。
A、公用网络﹑家庭或工作（专用）网络B、公用网络﹑单机系统C、局域网络﹑家庭或工作（专用）网络D、有线网和无线网标准答案：A3、认证技术包括______。
A、消息认证和身份认证B、身份认证和DNA认证C、压缩技术和身份认证D、数字签名和IP地址认证标准答案：A4、下面，关于数字签名说法错误的是______。
A、数字签名的目的是实现信息的不可否认性B、收信者可以伪造数字签名的信件C、实现数字签名时，发信方用私钥加密信件，收信方用公钥解密信件D、数字签名技术的主要支持是密码技术标准答案：B5、下面不属于网络安全服务的是_____。
A、访问控制技术B、数据加密技术C、身份认证技术D、语义完整性技术标准答案：D6、访问控制中的“授权”是用来_____。
A、限制用户对资源的使用权限B、控制用户可否上网C、控制操作系统是否可以启动D、控制是否有收发邮件的权限标准答案：A7、下面不属于访问控制策略的是____。
A、加口令B、设置访问权限C、给数据加密D、角色认证标准答案：C8、访问控制不包括____。
A、网络访问控制B、主机﹑操作系统访问控制C、应用程序访问控制D、IP访问控制标准答案：D9、消息认证的内容不包括________。
A、证实消息的信源是真实的B、消息内容是否受到篡改C、消息的序号和时间D、消息内容是否正确标准答案：D10、对于密码技术，说法错误的是______。
A、在对称密钥体制中，密钥不可以公开B、在非对称密钥体制中，有一个密钥可以公开C、密文是可以公开的D、有的密码永远也无法破解标准答案：D11、计算机病毒最主要的特征是______。
计算机网络安全技术试题
计算机网络安全技术试题一、选择题（每题 2 分，共 30 分）1、以下哪种加密算法不属于对称加密算法？（）A AESB RSAC DESD 3DES2、在网络安全中，“拒绝服务攻击”的英文缩写是（）A DoSB DDoSC SQL 注入D XSS3、以下关于防火墙的说法，错误的是（）A 防火墙可以防止内部网络受到外部网络的攻击B 防火墙无法阻止来自内部网络的攻击C 防火墙可以过滤网络数据包D 防火墙能够完全保障网络的安全4、数字证书中不包含以下哪项信息？（）A 公钥B 私钥C 证书颁发机构D 证书持有者的身份信息5、下面哪种攻击方式不属于社会工程学攻击？（）A 网络钓鱼B 恶意软件C 假冒身份D 偷听6、以下哪种方法不能用于检测网络中的入侵行为？（）A 基于特征的检测B 基于异常的检测C 蜜罐技术D 加密技术7、在访问控制中，“自主访问控制”的英文缩写是（）A DACB MAC C RBACD ABAC8、以下哪种病毒可以通过网络自动传播？（）A 引导型病毒B 文件型病毒C 宏病毒D 蠕虫病毒9、以下关于 VPN 的说法，正确的是（）A VPN 可以提供加密通信B VPN 可以绕过网络访问限制C VPN 不需要身份验证D VPN 会降低网络通信速度10、网络安全中的“漏洞扫描”主要是为了发现（）A 网络中的硬件故障B 操作系统和应用软件中的安全漏洞C 网络中的病毒和恶意软件D 网络中的非法访问行为11、以下哪种备份方式可以保证数据的实时备份？（）A 完全备份B 增量备份C 差异备份D 实时备份12、在网络安全管理中，“事件响应”的主要目的是（）A 预防安全事件的发生B 检测安全事件C 对安全事件进行处理和恢复D 评估安全事件的影响13、以下哪种技术可以用于防止网络中的数据篡改？（）A 数字签名B 数字证书C 加密算法D 访问控制14、下面哪种网络攻击手段可以获取用户的账号和密码？（）A 端口扫描B 嗅探攻击C 缓冲区溢出攻击D 拒绝服务攻击15、以下关于网络安全策略的说法，错误的是（）A 网络安全策略应该根据组织的需求和风险制定B 网络安全策略一旦制定就不需要修改C 网络安全策略应该明确规定员工的安全责任D 网络安全策略应该得到有效的执行和监督二、填空题（每题 2 分，共 20 分）1、网络安全的主要目标包括保密性、完整性、＿____、可控性和不可否认性。
计算机网络安全技术试卷全(含答案)
计算机科学与技术专业《计算机网络安全》试卷一、单项选择题（每小题 1分，共30 分）在下列每小题的四个备选答案中选出一个正确的答案，并将其字母标号填入题干的括号内。
1. 非法接收者在截获密文后试图从中分析出明文的过程称为（ A ）A. 破译B. 解密C. 加密D. 攻击2. 以下有关软件加密和硬件加密的比较，不正确的是（ B ）A. 硬件加密对用户是透明的，而软件加密需要在操作系统或软件中写入加密程序B. 硬件加密的兼容性比软件加密好C. 硬件加密的安全性比软件加密好D. 硬件加密的速度比软件加密快3. 下面有关3DES的数学描述，正确的是（ B ）A. C=E(E(E(P, K1), K1), K1)B. C=E(D(E(P, K1), K2), K1)C. C=E(D(E(P, K1), K1), K1)D. C=D(E(D(P, K1), K2), K1)4. PKI无法实现（ D ）A. 身份认证B. 数据的完整性C. 数据的机密性D. 权限分配5. CA的主要功能为（D ）A. 确认用户的身份B. 为用户提供证书的申请、下载、查询、注销和恢复等操作C. 定义了密码系统的使用方法和原则D. 负责发放和管理数字证书6. 数字证书不包含（ B ）A. 颁发机构的名称B. 证书持有者的私有密钥信息C. 证书的有效期D. CA签发证书时所使用的签名算法7. “在因特网上没有人知道对方是一个人还是一条狗”这个故事最能说明（A ）A. 身份认证的重要性和迫切性B. 网络上所有的活动都是不可见的C. 网络应用中存在不严肃性D. 计算机网络是一个虚拟的世界8. 以下认证方式中，最为安全的是（D ）A. 用户名+密码B. 卡+密钥C. 用户名+密码+验证码D. 卡+指纹9. 将通过在别人丢弃的废旧硬盘、U盘等介质中获取他人有用信息的行为称为（D ）A. 社会工程学B. 搭线窃听C. 窥探D. 垃圾搜索10. ARP欺骗的实质是（A ）A. 提供虚拟的MAC与IP地址的组合B. 让其他计算机知道自己的存在C. 窃取用户在网络中传输的数据D. 扰乱网络的正常运行11. TCP SYN泛洪攻击的原理是利用了（A ）A. TCP三次握手过程B. TCP面向流的工作机制C. TCP数据传输中的窗口技术D. TCP连接终止时的FIN报文12. DNSSEC中并未采用（C ）A. 数字签名技术B. 公钥加密技术C. 地址绑定技术D. 报文摘要技术13. 当计算机上发现病毒时，最彻底的清除方法为（ A ）A. 格式化硬盘B. 用防病毒软件清除病毒C. 删除感染病毒的文件D. 删除磁盘上所有的文件14. 木马与病毒的最大区别是（ B ）A. 木马不破坏文件，而病毒会破坏文件B. 木马无法自我复制，而病毒能够自我复制C. 木马无法使数据丢失，而病毒会使数据丢失D. 木马不具有潜伏性，而病毒具有潜伏性15. 经常与黑客软件配合使用的是（C ）A. 病毒B. 蠕虫C. 木马D. 间谍软件16. 目前使用的防杀病毒软件的作用是（C ）A. 检查计算机是否感染病毒，并消除已感染的任何病毒B. 杜绝病毒对计算机的侵害C. 检查计算机是否感染病毒，并清除部分已感染的病毒D. 查出已感染的任何病毒，清除部分已感染的病毒17. 死亡之ping属于（B ）A. 冒充攻击B. 拒绝服务攻击C. 重放攻击D. 篡改攻击18. 泪滴使用了IP数据报中的（ A ）A. 段位移字段的功能B. 协议字段的功能C. 标识字段的功能D. 生存期字段的功能19. ICMP泛洪利用了（C ）A. ARP命令的功能B. tracert命令的功能C. ping命令的功能D. route命令的功能20. 将利用虚假IP地址进行ICMP报文传输的攻击方法称为（D ）A. ICMP泛洪B. LAND攻击C. 死亡之pingD. Smurf攻击21. 以下哪一种方法无法防范口令攻击（ A ）A. 启用防火墙功能B. 设置复杂的系统认证口令C. 关闭不需要的网络服务D. 修改系统默认的认证名称22．以下设备和系统中，不可能集成防火墙功能的是（A ）A.集线器B. 交换机C. 路由器D. Windows Server 2003操作系统23. 对“防火墙本身是免疫的”这句话的正确理解是（B ）A. 防火墙本身是不会死机的B. 防火墙本身具有抗攻击能力C. 防火墙本身具有对计算机病毒的免疫力D. 防火墙本身具有清除计算机病毒的能力24. 以下关于传统防火墙的描述，不正确的是（A ）A. 即可防内，也可防外B. 存在结构限制，无法适应当前有线网络和无线网络并存的需要C. 工作效率较低，如果硬件配置较低或参数配置不当，防火墙将成形成网络瓶颈D. 容易出现单点故障25. 下面对于个人防火墙的描述，不正确的是（C ）A. 个人防火墙是为防护接入互联网的单机操作系统而出现的B. 个人防火墙的功能与企业级防火墙类似，而配置和管理相对简单C. 所有的单机杀病毒软件都具有个人防火墙的功能D. 为了满足非专业用户的使用，个人防火墙的配置方法相对简单26.VPN的应用特点主要表现在两个方面，分别是（A ）A. 应用成本低廉和使用安全B. 便于实现和管理方便C. 资源丰富和使用便捷D. 高速和安全27. 如果要实现用户在家中随时访问单位内部的数字资源，可以通过以下哪一种方式实现（C ）A. 外联网VPNB. 内联网VPNC. 远程接入VPND. 专线接入28. 在以下隧道协议中，属于三层隧道协议的是（D ）A. L2FB. PPTPC. L2TPD. IPSec29.以下哪一种方法中，无法防范蠕虫的入侵。
计算机安全题库
计算机安全维护-题库单项选择题1、使用大量垃圾信息，占用带宽〔拒绝效劳〕的攻击破坏的是。
A：可控性B：完整性C：可用性D：牢靠性答案：C2、为了削减计算机病毒对计算机系统的破坏，应。
A：尽可能不运行来历不明的软件B：尽可能用软盘启动计算机C：把用户程序和数据写到系统盘上D：不使用没有写保护的软盘答案：A3、以下操作中，不能完全去除文件型计算机病毒的是。
A：删除感染计算机病毒的文件B：将感染计算机病毒的文件更名C：格式化感染计算机病毒的磁盘D：用杀毒软件进展去除答案：B4、推断一个计算机程序是否为病毒的最主要依据就是看它是否具有。
A：传染性和破坏性B：破坏性哄骗性C：哄骗性和寄生性D：隐蔽性和埋伏性答案：A5、以下关于计算机病毒的表达，不正确的选项是。
A：计算机病毒是一段程序B：计算机病毒能够集中C：计算机病毒是由计算机系统运行混乱造成的D：可以预防和消退答案：C6、访问掌握依据应用环境不同，可分为三种，它不包括。
A：数据库访问掌握B：主机、操作系统访问掌握C：网络访问掌握D：应用程序访问掌握答案：A7、以下关于防火墙的说法，不正确的选项是。
A：防火墙是一种隔离技术B：防火墙的主要工作原理是对数据包及来源进展检查，阻断被拒绝的数据C：防火墙的主要功能是查杀病毒D：防火墙虽然能够提高网络的安全性，但不能保证网络确定安全答案：C8、以下关于防火墙的说法，正确的选项是。
A：防火墙只能检查外部网络访问内网的合法性B：只要安装了防火墙，则系统就不会受到黑客的攻击C：防火墙的主要功能是查杀病毒D：防火墙虽然能够提高网络的安全性，但不能保证网络确定安全答案：D9、以下选项中不属于网络安全的问题是。
A：拒绝效劳B：黑客恶意访问C：计算机病毒D：散布谣言答案：D10、在以下人为的恶意攻击行为中，属于主动攻击的是。
A：身份假冒B：数据窃听C：流量分析D：非法访问答案：A11、关于计算机中使用的软件，表达错误的选项是。
计算机安全考试试题
统考计算机-计算机安全一、单选题1.下面关于"木马"的说法错误的是_____。
(9 分)A.木马不会主动传播B.木马通常没有既定的攻击目标C.木马更多的目的是"偷窃"D.木马有特定的图标答案：D2.以下符合网络道德规范的是_____。
(1 分)A.破解别人密码，但未破坏其数据B.通过网络向别人的计算机传播病毒C.利用互联网进行"人肉搜索"D.在自己的计算机上演示病毒，以观察其执行过程答案：D3.下面关于防火墙说法正确的是_____。
(1 分)A.防火墙可以不要专门的硬件支持来实现B.防火墙只能防止把网外未经授权的信息发送到内网C.所有的防火墙都能准确地检测出攻击来自那台具体的计算机D.防火墙的主要技术支撑是加密技术答案：A4.拒绝服务破坏信息的_____。
(1 分)A.可靠性B.可用性C.完整性D.保密性答案：B5.在以下人为的恶意攻击行为中，属于主动攻击的是_____。
(1 分)A.修改数据B.数据窃听C.数据流分析D.截获数据包答案：A6.以下关于防火墙的说法，错误的是_____。
(1 分)A.防火墙采用的是一种隔离技术B.防火墙的主要工作原理是对数据包及来源进行检查，阻断被拒绝的数据传输C.防火墙的主要功能是查杀病毒D.防火墙虽然能够提高网络的安全性，但不能保证网络绝对安全答案：C7.下列关于系统还原的说法，正确的是____。
(1 分)A.系统还原后，用户数据大部分都会丢失B.系统还原可以消除系统漏洞问题C.还原点可以由系统自动生成，也可以由用户手动设置D.系统还原的本质就是重装系统答案：C8.下面关于系统更新的说法，正确的是____。
(1 分)A.系统更新之后，系统就不会再出现漏洞B.系统更新包的下载需要付费C.系统更新的存在，是因为系统存在漏洞D.所有更新应及时下载，否则会立即被病毒感染答案：C9.关于预防计算机病毒说法正确的是____。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机安全技术试卷（3）（课程代码：，专业：计算机科学与技术。
本试题适用于函授）一、选择题（20分，每题1分）1．（）允许不同机器上的用户之间建立会话关系。
它提供的服务之一是管理对话控制。
A．数据链路层 B. 应用层 C. 会话层 D. 表示层2．（）指令通过发送ICMP包来验证与别一台TCP/IP计算机的IP级连接A．ping B. ipconfig C. net D. netstat3．一次字典攻击能否成功，很大因素上决定于（）。
A．字典文件 B. 计算机速度 C. 网络速度 D. 黑客学历4．（）是一种可以驻留在对方服务器系统中的一种程序。
A．后门 B. 跳板 C. 终端服务 D. 木马5．登录系统以后，使用（）可以得到管理员密码A．GetAdmin.exe B. FindPass C. X_Scan D. GetNTUse6．（）就是通过各种途径对所要攻击的目标进行多方面的了解（包括任何可得到的蛛丝马迹，但要确保信息的准确），确定攻击的时间和地点。
A. 扫描B. 入侵C. 踩点D. 监听7．字典攻击是最常见的一种（）攻击。
A. 物理攻击B. 暴力攻击C. 缓冲区溢出攻击D. 拒绝服务攻击8．GetNTUse是一种（）工具。
A. 被动式策略扫描B. 主动式策略扫描C. 踩点D. 监听9．下列不属于拒绝服务攻击的是（）。
A. Smurf攻击B. Ping of DeathC. Land攻击D. TFN攻击10．下列文件中不可能感染文件型病毒的是（）。
A. A.EXEB. C. C.OVLD. D.DOC11．在计算机病毒的结构中，（）是病毒间差异最大的部分。
A. 引导部分B. 传染部分C. 表现部分D. 触发部分12．“美丽杀手”是一种典型的（）病毒。
A. 宏病毒B. 文件病毒C. QQ病毒D. 系统病毒13．关于传统的加密方法，下列说法正确的是（）A．变位密码是用一组密文字母代替明文字母B．变位密码中保持了明文的符号顺序C．替换密码是用一组密文字母代替明文字母D．替换密码需要对明文字母重新排序14．IDEA密码系统的分组中明文和密文的长度均为（）A．64bit B. 128bit C. 256bit D. 512bit15．Windows 98的安全级别是（）。
A．D级 B. C1级 C. C2级 D. B1级16．Linux是一种（）的操作系统。
A．单用户单任务 B. 单用户多任务 C. 多用户单任务 D. 多用户多任务17．（）是对安全策略所表达的安全需求的简单、抽象和无歧义的描述，它为安全策略和安全策略实现的关联提供了一种框架。
A．安全实现 B. 安全模型 C. 安全框架 D. 安全原则18．纵观防火墙的发展，可将其分成4个阶段，其中第二代防火墙是指（）A．包过滤防火墙 B. 代理防火墙 C. 状态监控防火墙 D. 全方位安全技术集成系统19．PGP是一种操作简单，使用方便，基于（）加密算法的邮件加密软件。
A．DES B. IDEA C. RSA D. 一次性加密20．计算机病毒的检测方法中，（）可以识别病毒的名称。
A．特征代码法 B. 校验和法 C. 行为监测法 D. 奇偶校验法二、填空题（20分，每空1分）1．已知一台计算机的IP地址为172.18.25.110，子网掩码为255.255.224.0，该计算机所属的网络地址为（）。
2．一次成功的攻击，可以归纳成基本的五个步骤，但是根据实际情况可以随时调整。
归纳起来来就是“黑客攻击五部典”，分别为：（）、（）、（）、（）和在网络中隐身。
3．后门的好坏取决于（）。
4．本质上，木马和后门都是提供网络后门的功能，但是（）的功能稍微强大一些，一般还有远程控制的功能，（）功能比较单一。
5．木马程序一般由两个部分组成：（）和（）。
6．在计算机病毒所具有的众多特征中，（）、（）、（）和破坏性是它的四大基本特征。
7．目前，计算机病毒的寄生对象主要有两种（）和（）。
8．已知明文为sorry，密钥为7，若利用循环移位密码算法进行加密，所得密文为（）9．包过滤防火墙作用在（）层和（）层，代理防火墙作用在（）层10．（）通过使用对象和用户凭据的访问控制提供了对用户账户和组信息的保护存储。
三、判断题（10分，每题1分）1．计算机病毒的触发机制越宽松越好。
（）2．寄生在可执行文件中的病毒的寄生方式一般为替代法。
（）3．一台计算机可以监听同一网段所有的数据包，但不能监听不同网段的计算机传输的信息。
（）4．在IPV4的C类地址中，使用了24位表示主机地址，8位表示网络地址。
（）5．公开密钥加密算法对数据加密时，使用私有密钥进行加密，公开密钥进行解密。
（）6．GetNTUser是一种主动式策略扫描工具，使用它可以破解用户的密码。
（）7．防火墙就是所有保护计算机网络中敏感数据不被窃听和篡改的硬件的组合。
（）8．计算机病毒的检测方法中，特征代码法检测速度快，可识别病毒的名称，但不能检测未知病毒。
（）9．Windows 98提供的Microdoft友好登录可以对每一个登录计算机的用户进行身份验证，避免非法用户的登录。
（）10．保证计算机信息系统各种设备的物理安全是整个计算机信息系统安全的前提。
（）四、简答题（30分，每题6分）1．简述OSI参考模型的结构，以及每层的功能。
2．黑客在进攻的过程中需要经过哪些步骤？目的是什么？3．简述Unicode漏洞的基本原理。
4．简述计算机病毒的组成结构，以及每部分的功能。
5．利用列变位密码算法对明文WISHINGYOUAFUTURNFILLEDWITHSUCCESS加密，已知密钥为：MEGABUCK，要求描述出完整的过程，并写出最终的密文。
五、综合题（20分，每题10分）1．在DES算法中，要加密的明文为10101100 00110011 01011001 10110111 11001100 10100101 00110101 01101101，已知初始置换规则为：58 50 42 34 26 18 10 260 52 44 36 28 20 12 462 54 46 38 30 22 14 664 56 48 40 32 24 16 857 49 41 33 25 17 9 159 51 43 35 27 19 11 361 53 45 37 29 21 13 563 55 47 39 31 23 15 7请按照初始置换规则对所要加密的明文进行初始变换，并写出初始置换规则的逆置换表。
2．描述正常情况下PC DOS的启动过程和系统盘感染了病毒后PC DOS的启动过程，并比较两者的区别。
计算机安全技术试卷3答案一、选择题1-10CAADB CBABD11-20 CACAA DBBCA二、填空题1．172.18.0.02．隐藏IP，踩点扫描，获得系统或管理员权限，种植后门3．被管理员发现的概率4．木马，网络后门5．服务器端程序，客户端程序6．传染性，潜伏性，触发性7．磁盘引导扇区，可执行文件8．LHKKR9．网络层，传输层，应用层10．Active Directory三、判断题1-10 ××√××××√×√四、简答题1．OSI参考模型从低到高包括：物理层，数据链路层，网络层，传输层，会话层，表示层，应用层。
物理层负责传送比特流，它从第二层数据链路层接收数据帧，并将帧的结构和内容串行发送，即每次发送一个比特。
数据链路层提供数据有效传输的端到端连接。
在发送方，数据链路层负责将指令、数据等包装到帧中，帧是该层的基本结构网络层主要功能是完成网络中主机间的报文传输。
在广域网中，这包括产生从源端到目的端的路由。
传输层的主要功能是完成网络中不同主机上的用户进程之间可靠的数据通信。
会话层允许不同机器上的用户之间建立会话关系。
表示层完成某些特定的功能，这些功能不必由每个用户自己来实现。
应用层包含大量人们普遍需要的协议。
2．一次成功的攻击，都可以归纳成基本的五步骤，但是根据实际情况可以随时调整。
归纳起来就是“黑客攻击五部曲”（1）隐藏IP：避免被对方管理员发现（2）踩点扫描：收集信息，寻找漏洞，为网络入侵做准备（3）获得系统或管理员权限：为了成功入侵对方计算机系统（4）种植后门：为下一次入侵提供条件（5）在网络中隐身：保护自己不被对方的管理员发现3．在Windows的目录结构中，可以使用两个点和一个斜线“../”来访问上一级目录，在浏览器中利用“scripts/../../”可以访问到系统盘根目录，访问“scripts/../../winnt/system32”就访问到系统的系统目录了，在system32目录下包含许多重要的系统文件，比如cmd.exe文件，可以利用该文件新建用户，删除文件等操作。
浏览器地址栏中禁用符号“../”，但是可以使用符号“/”的Unicode的编码。
这样一样可以访问到系统盘下重要的文件。
4．计算机病毒的主要结构包括如下三个部分：引导部分，传染部分，表现部分。
引导部分的作用是将病毒主体加载到内存，为传染部分做准备；传染部分的作用是将病毒代码复制到传染目标上去。
表现部分是病毒间差异最大的部分，前两个部分也是为这部分服务的，它会破坏被传染系统或者被传染系统的设备上表现出特定的现象。
5．WISHINGYOUAFUTURNFILLEDWITHSUCCESS五、综合题1．初始置换后的报文为：10010100 01001110 11111001 11101110 00111001 11101101 10010101 00001010 逆置换规则为 40 8 48 16 56 24 64 32 39 7 47 15 55 23 63 31 38 6 46 14 54 22 62 30 37 5 45 13 53 21 61 29 364 44 12 52 20 60 28 35 3 43 11 51 19 59 27 34 2 42 10 50 18 58 26 33 141 949 17 57 252．正常的PC DOS 启动过程感染了病毒后的PC DOS 启动过程（用语言描述上述过程）。