北邮网络与信息安全期末复习题含复习资料
北邮-网络信息安全-第二阶段作业 答案
B.安全操作系统
C.安全策略
D.防毒系统
知识点:
第四单元
学生答案:
[C;]
得分:
[10]
试题分值:
10.0
8.以下选项中，防火墙无法带来好处的是（）。
A.过滤不安全的服务
B.控制对系统的访问
C.代替安全策略
D.增强保密性
知识点:
第四单元
学生答案:
[C;]
得分:
[10]
试题分值:
10.0
9.关于防火墙技术的描述中，错误的是（）。
D.防火墙可以过滤各种垃圾邮件
知识点:
第四单元
学生答案:
[B;]
得分:
[10]
试题分值:
10.0
11.
C.利用邮件系统的脆弱性
D.利用缓冲区溢出的脆弱性
知识点:
第二单元
学生答案:
[C;]
得分:
[10]
试题分值:
10.0
6.IPSec属于（）上的安全机制。
A.传输层
B.应用层
C.数据链路层
D.网络层
知识点:
第四单元
学生答案:
Байду номын сангаас[D;]
得分:
[10]
试题分值:
10.0
7.仅设立防火墙系统，而没有（），防火墙就形同虚设。
一、单项选择题（共10道小题，共100.0分）
1.RSA算法是一种基于（）的公钥体系。
A.素数不能分解
B.大数没有质因数的假设
C.大数不可能质因数分解的假设
D.公钥可以公开的假设
知识点:
第三单元
学生答案:
[C;]
得分:
成人教育《网络与信息安全技术》期末考试复习题及参考答案
网络信息安全技术练习题A一．填空题1. 安全防护可以分为：、和。
2. 为了解决OSI环境的信息安全问题，ISO提出了一种OSI安全体系结构，其中包括、和。
3. 网络信息安全技术，根据应用模式和技术方法，大致可以分为和两大类。
4. 网络安全协议定义了、、以及等。
5. 密码学包含两个分支：即和。
6. 公钥密码学解决的基本问题包括：和。
7. SSL协议是一个分层协议，由两层组成：和。
8. 完整的木马程序一般由两个部份组成：和。
二．单选题1．下面哪种访问控制没有在通常的访问控制策略之中( ).A. 自主访问控制B. 被动访问控制C. 强制访问控制D. 基于角色的访问控制2．包过滤防火墙不能对下面哪个进行过滤（）。
A. IP地址B. 端口C. 协议D. 病毒3．Ping命令使用的是下面的哪一个协议（）A. TCPB. UDPC. IPD. ICMP4．ICMP协议属于哪一层的协议（）A. 应用层B.传输层C.网络层D.物理层5．互联网实现了分布在世界各地的各类网络的互联，其最基础和核心的协议是( )A. TCP/IPB. FTPC. HTMLD. HTTP6．在OSI网络七层协议参考模型当中TCP协议属于下列哪一层的协议( )A.应用层B. 传输层C. 网络层D.数据链路层7．为了防御网络监听，最常用的方法是：（）A. 采用物理传输（非网络）B. 信息加密。
信息安全期末复习资料
第一章1、信息安全的六个需求性质可用性、机密性、完整性、非否认性、真实性、可控性第二章1、对称密码和非对称密码体制的概念和特点1）对阵密码体质的特征是用于加密和解密的密钥是一样的或相互容易推出。
对称密码体制又称单密钥密码体制，是指加密密钥和解密密钥相同的密码体制。
这种密码体制的保密性主要取决于对密钥的保密，其加密和解密算法是公开的。
要保证对称密钥密码体制的安全性，其加密算法必须足够复杂，同时其密钥必须保密并且有足够大的密钥空间，从而使得攻击或者在截取密文和知道加密算法的情况下，仍然无法还原出明文。
最有影响的对称密钥密码体制是1977年美国国家标准局须布的数据加密标准DES。
2）非对称密码体制也叫公钥加密技术，公钥密码体制有两个不同的密钥，它可将加密功能和解密功能分开。
一个密钥作为私钥，像在对称密码体制中一样，该密钥被秘密保存。
另一个秘钥称作公钥，不需要保密。
公钥密码体制必须具有如下特性：给定公钥，要确定出私钥是计算上不可行的。
公钥密码技术可以简化密钥的管理，并且可通过公开系统如公开目录服务来分配密钥。
该技术就是针对私钥密码体制的缺陷被提出来的。
在公钥加密系统中，加密和解密是相对独立的，加密和解密会使用两把不同的密钥，加密密钥(公开密钥)向公众公开，谁都可以使用，解密密钥(秘密密钥)只有解密人自己知道，非法使用者根据公开的加密密钥无法推算出解密密钥，顾其可称为公钥密码体制。
公钥密码体制的算法中最著名的代表是RSA系统，此外还有:背包密码、McEliece密码、Diffe_Hellman、Rabin、零知识证明非对称密码体制的优点在于：首先，在多人之间进行保密信息传输所需的密钥组和数量很小；第二，密钥的发布不成问题；第三，公开密钥系统可实现数字签名。
缺点：公开密钥加密比私有密钥加密在加密／解密时的速度慢。
特点：1）加密和解密能力分开2）多个用户加密的消息只能由一个用户解读，（用于公共网络中实现保密通信）3）只能由一个用户加密消息而使多个用户可以解读（可用于认证系统中对消息进行数字签名）。
北邮远程教育网络与信与安全第二次作业及答案
一、单项选择题（共10道小题，共100.0分）1.RSA算法是一种基于（）的公钥体系。
A.素数不能分解B.大数没有质因数的假设C.大数不可能质因数分解的假设D.公钥可以公开的假设知识点: 第三单元学生答案:[C;]得分: [10] 试题分值:10.0提示:2.3.在认证过程中，如果明文由A发送到B，那么对明文进行签名的密钥为（）。
A.A的公钥B.A的私钥C.B的公钥D.B的私钥知识点: 第一单元学生答案:[B;]得分: [10] 试题分值:10.0提示:4.5.某种网络安全威胁是通过非法手段取得对数据的使用权，并对数据进行恶意地添加或修改。
这种安全威胁属于（）。
A.数据窃听B.破坏数据完整性C.拒绝服务D.物理安全威胁知识点: 第一单元学生答案:[B;]得分: [10] 试题分10.0提示:6.7.MD5是一种常用的摘要算法，它产生的消息摘要长度是（）。
A.56位B.64位C.128位D.256位知识点: 第二单元学生答案:[C;]得分: [10] 试题分值:10.0提示:8.9.以下方法不属于个人特征认证的是（）。
A.PIN码B.声音识别C.虹膜识别D.指纹识别知识点: 第二单元学生答案:[A;]得分: [10] 试题分值:10.0提示:10.11.IPSec属于（）上的安全机制。
A.传输层B.应用层C.数据链路层D.网络层知识点: 第四单元学生答案:[D;]得分: [10] 试题分10.0提示:12.13.下面说法错误的是（）。
A.规则越简单越好B.防火墙和防火墙规则集只是安全策略的技术实现C.建立一个可靠的规则集对于实现一个成功的、安全的防火墙来说是非常关键的D.DMZ网络处于内部网络里，严格禁止通过DMZ网络直接进行信息传输知识点: 第四单元学生答案:[D;]得分: [10] 试题分值:10.0提示:14.15.下面不是防火墙的局限性的是（）。
A.防火墙不能防范网络内部的攻击B.不能防范那些伪装成超级用户或诈称新雇员的黑客们劝说没有防范心理的用户公开其口令，并授予其临时的网络访问权限C.防火墙不能防止传送已感染病毒的软件或文件，不能期望防火墙对每一个文件进行扫描，查出潜在的病毒D.不能阻止下载带病毒的数据知识点: 第四单元学生答案:[D;]得分: [10] 试题分值:10.0提示:16.17.对非连续端口进行的、并且源地址不一致，时间间隔长而没有规律的扫描，称之为（）。
北邮互联网技术基础期末重点
1、传输层的典型协议和工作方式有TCP和UDP：TCP是在IP提供的服务基础上，面向连接、传输可靠(保证数据正确性,保证数据顺序)、用于传输大量数据(流模式)、速度慢，建立连接需要开销较多(时间，系统资源)。
UDP是一种无连接的传输层协议，它主要用于不要求分组顺序到达的传输中，分组传输顺序的检查与排序由应用层完成，提供面向事务的简单不可靠信息传送服务。
UDP 协议基本上是IP协议与上层协议的接口。
UDP协议适用端口分别运行在同一台设备上的多个应用程序。
UDP：面向非连接、传输不可靠、用于传输少量数据(数据包模式)、速度快。
2、网络地址转换的作用网络地址转换(NAT)属接入广域网(WAN)技术，是一种将私有（保留）地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。
NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。
3、帧中继技术产生的前提帧中继技术是在分组技术充分发展，数字与光纤传输线路逐渐替代已有的模拟线路，用户终端日益智能化的条件下诞生并发展起来的。
现代用户需求有以下特点①要求传输速率高，时延低;②信息传送的突发性高;③用户端智能化高。
传统的方法是采用租用专线和分组网来满足用户需求，但这两种方法都有其不可克服的缺点。
4、ATM技术原理Atm:异步传递方式ATM 是建立在电路交换和分组交换的基础上的一种面向连接的快速分组交换技术。
采用定长分组作为传输和交换的单位。
这种定长分组叫做信元(cell)。
当用户的ATM 信元需要传送时，就可插入到SDH 的一个帧中。
“异步”是指将ATM 信元“异步插入”到同步的SDH 比特流中。
SDH 传送的同步比特流被划分为一个个固定时间长度的帧（是时分复用的时间帧，而不是数据链路层的帧）。
每一个用户发送的ATM 信元在每一时分复用帧中的相对位置并不是固定不变的。
北邮-网络与信息安全-第三阶段作业答案
2. 以下关于公钥密码体制的描述中，错误的是（）A.加密和解密使用不同的密钥 B.公钥不需要保密 C.一定比常规加密更安全 D. 常用于数字签名、认证等方面3. 造成广泛影响的1988年Morris 蠕虫事件，就是（）作为其入侵的最初突破点。
A. 禾U 用操作系统的脆弱性B. 利用系统后门C. 利用邮件系统的脆弱性D. 禾U 用缓冲区溢岀的脆弱性4. 0SI 参考模型是国际标准化组织制定的模型，把计算机与计算机之间 的通信分成（）个互相连接的协议层。
A. 5B.6 C.7 D. 81.在认证过程中，如果明文由()。
A. A 的公钥 B. A 的私钥C. B 的公钥D. B 的私钥、单项选择题（共10道小题，共100.0 分） A 发送到B ，那么对明文进行签名的密钥为5. （）作用在应用层，其特点是完全“隔离”网络通信流，通过对每种应用 服务编制专门的代理程序，实现监视和控制应用层通信流的作用。
A. 分组过滤防火墙B. 应用代理防火墙C. 状态检测防火墙D.分组代理防火墙6. IPSec 不能提供（）服务A. 流量保密B. 数据源认证C.拒绝重放包D. 文件加密7.用户张三给文件服务器发命令，要求将文件“张三.doc”删除。
文件服务器上的认证机制需要确定的主要问题是（）。
A. 张三是否有删除该文件的权力B. 张三采用的是那种加密技术C. 该命令是否是张三发岀的D. 张三发来的数据是否有病毒下面操作系统能够达到 I .Windows 3.x 7.x C2安全级别的是（）。
n .Apple SystemA. I和川B.U 和川 C.u 和w D. 川和WWindows NT 操作系统能够达到的最高安全级别是（）A. C1B. C2C. D1D. D2终端服务是Windows 操作系统自带的，可以通过图形界面远程操纵服务器。
在默认的情况下，终端服务的端口号是（）。
A. 25B. 3389C. 80D. 13999. 10.。
网络安全技术 期末复习题(附参考答案)
网络安全技术复习题第一套样题一、单项选择题(本题共20小题，每小题2分，共40分。
请在给出的选项中，选出最符合题目要求的一项。
)1没有网络安全就没有,就没有,广大人民群众利益也难以得到保障。
A、国家发展、社会进步B、国家安全、经济社会稳定运行C、社会稳定运行、经济繁荣D、社会安全、国家稳定运行2.网络安全的基本属性有：可用性、完整性和oA、多样性B、复杂性C、保密性D、不可否认性3.《中华人民共和国网络安全法》正式施行的时间是oA、2017年6月1日B、2016年∏月7日C、2017年1月1日D、2016年12月1日4.下列哪个不是网络攻击的主要目的：A、获取目标的重要信息和数据B、对目标系统进行信息篡改和数据资料删除等C、让目标无法正常提供服务D、造成人员伤亡5.以下哪个不是常见的网络攻击手段：A、端口和漏洞扫描B、破坏供电系统造成服务器停电C、网络窃听D、使用MS17-010漏洞获取服务器权限6.网络嗅探器(NetworkSniffer)是一种常用的网络管理工具，也常常被攻击者利用来进行信息获取。
以下哪个工具可以进行网络嗅探：A、fscanB、hydraC、snortD、metasp1oit7.以下哪个不是常见的恶意代码：A、病毒B、木马C、蠕虫D、细菌8.关于勒索软件，以下哪个说明是错误的：A、勒索软件是一种恶意软件，传播范围广，危害大。
B、勒索软件通过加密受害者文件并试图通过威胁勒索获利。
C、解密高手可以破解勒索软件的密钥，从而恢复出被加密的文件D、勒索软件通常要求使用数字货币支付赎金，这使得追踪和起诉犯罪者都十分困难9.以下哪个不是计算机病毒的生命周期：A、感染阶段B、繁殖阶段C、触发阶段D、执行阶段10.以下哪个不是防火墙的基本功能：A、访问控制功能B、内容控制功能C、日志功能D、防范钓鱼邮件功能∏∙网络防御技术所包含的身份认证基本方法，不包括：A、基于信息秘密的身份认证B、基于信任物体的身份认证C、基于生物特征的身份认证D、基于数字签名的身份认证12.根据EndSIey模型，可以将态势感知划分为三个层级，不包括。
网络与信息安全教程题库(2023最新版)
网络与信息安全教程题库网络与信息安全教程题库⒈网络和信息安全概述⑴网络和信息安全的定义⑵网络和信息安全的重要性⑶网络和信息安全的威胁和风险⑷网络和信息安全的基本原则⑸网络和信息安全的法律法规⒉网络攻击与防御⑴黑客攻击的分类⑵常见的网络攻击手段⑶网络攻击的防御措施⑷网络入侵检测系统（IDS）和入侵防御系统（IPS）⒊密码学基础⑴对称加密和非对称加密⑵哈希算法⑶数字签名和证书⑷公钥基础设施（PKI）和数字证书管理⒋网络安全策略与策略制定⑴安全策略的概念和目的⑵安全策略的制定过程⑶安全策略的要素和内容⑷安全策略的实施与评估⒌网络安全管理⑴安全管理体系⑵风险评估和管理⑶安全事件的处理和响应⑷安全培训和意识教育⒍网络安全技术⑴防火墙技术⑵入侵检测与防御技术⑶虚拟私有网络（VPN）技术⑷网络安全监测与审计技术⑸安全身份认证技术⒎安全⑴网络接入控制技术⑵无线网络安全技术⑶云安全技术⑷物联网安全技术⒏网络与信息安全法律法规⑴中华人民共和国网络安全法⑵个人信息保护法⑶互联网信息服务管理办法⑷电子商务法附件：⒈实例模拟题一⒉实例模拟题二法律名词及注释：⒈网络安全法：中华人民共和国网络安全法是中华人民共和国的法律，于2016年11月7日经全国人民代表大会常务委员会第二十四次会议通过，自2017年6月1日起施行。
⒉个人信息保护法：个人信息保护法是一种维护公民、法人和其他组织个人信息合法和正当使用的法律法规。
⒊互联网信息服务管理办法：互联网信息服务管理办法是中国制定并实施的一项管理互联网信息服务的法律法规。
⒋电子商务法：电子商务法是中国国家立法机关通过的一项法律，旨在规范和促进电子商务发展。
网络与信息安全复习资料
一、单项选择题1.通常为保证商务对象的认证性采用的是？〔答：数字签名〕2. 2000 文件系统采用的是？〔答：〕3.是什么协议？〔答：简单电子邮件协议〕4.不是电子现金的特点。
〔答：可识辨性〕5.协议是什么协议？〔答：用户数据报文协议〕6.协议工作及模型的？〔答：会话层〕7.我国互联网用户最常用的效劳是？〔答：电子邮件〕8.防火墙的位置在？〔答：局域网及外部网之间〕9.网络信息平安构造中最核心的是？〔答：密码平安〕10.、算法属于？〔答：对称密钥算法〕二、多项选择题1.危害到电子支付活动的攻击者有？外部攻击者内部攻击者主动攻击者不老实的支付系统参及2.提供的功能有？加密数据网络构造灵活管理方便本钱较低3.网络信息面临攻击的可变性质攻击的传播性攻击的隐蔽性攻击的不可防御性攻击的远程性4.现代网络操作系统的特点〔下面选项是我猜的~反正这道题全选就对了，大家记题目~〕复杂性并行性节点机间的通信及同步平安性5. 2000 中的本地平安策略有哪些账户策略本地策略公钥策略平安策略6.触发网络信息平安的原因黑客的攻击管理的欠缺网络的缺陷软件的漏洞人为的触发7.网络信息平安的原那么可用性机密性可靠性有效性完整性8.提供的效劳有身份认证保密性数据压缩分组及重组9.隧道包括隧道启动器路由网络网卡隧道交换机隧道终端器10.网络信息平安中运用的生物特征识别技术有潜信道隐写技术三、名词解释1.电子现金答：电子现金是指以数字化的形式存在的电子货币，其发行方式包括存储性质的预付和纯电子形式的客户号码数据文件等。
2.网络操作系统答：网络操作系统是指具有网络功能的操作系统，这种操作系统不仅为各种外设和应用软件提供运行平台，而且支持一种或多种网络协议，具有一定的平安策略，能对网络中的其他计算机提供必须的网络效劳。
3.数字签名答：数字签名是指使用密码算法对待发的数据〔报文、票证等〕进展加密处理，生成一段信息，附着在原文上一起发送，这段信息类似现实中的签名或印章，别人可以通过这个签名检验消息的真实性。
网络与信息安全期末复习题
一根据下面图解释名词,明文,密文,加密,解密,加密算法,解密算法,加密密钥和解密密钥通信双方采用保密通信系统可以隐蔽和保护需要发送的消息，使未授权者不能提取信息。
发送方将要发送的消息称为明文，明文被变换成看似无意义的随机消息，称为密文，这种变换过程称为加密；其逆过程，即由密文恢复出原明文的过程称为解密。
对明文进行加密操作的人员称为加密员或密码员。
密码员对明文进行加密时所采用的一组规则称为加密算法。
传送消息的预定对象称为接收者，接收者对密文进行解密时所采用的一组规则称为解密算法。
加密和解密算法的操作通常都是在一组密钥控制下进行的，分别称为加密密钥和解密密钥。
二.密码体制分类密码体制从原理上可分为两大类，即单钥体制和双钥体制。
单钥体制的加密密钥和解密密钥相同。
采用单钥体制的系统的保密性主要取决于密钥的保密性，与算法的保密性无关，即由密文和加解密算法不可能得到明文。
换句话说，算法无需保密，需保密的仅是密钥。
换句话说，算法无需保密，需保密的仅是密钥。
根据单钥密码体制的这种特性，单钥加解密算法可通过低费用的芯片来实现。
密钥可由发送方产生然后再经一个安全可靠的途径（如信使递送）送至接收方，或由第三方产生后安全可靠地分配给通信双方。
如何产生满足保密要求的密钥以及如何将密钥安全可靠地分配给通信双方是这类体制设计和实现的主要课题。
密钥产生、分配、存储、销毁等问题，统称为密钥管理。
这是影响系统安全的关键因素，即使密码算法再好，若密钥管理问题处理不好，就很难保证系统的安全保密。
单钥体制对明文消息的加密有两种方式：一是明文消息按字符（如二元数字）逐位地加密，称之为流密码；另一种是将明文消息分组（含有多个字符），逐组地进行加密，称之为分组密码。
单钥体制不仅可用于数据加密，也可用于消息的认证。
双钥体制是由Diffie和Hellman于1976年首先引入的。
采用双钥体制的每个用户都有一对选定的密钥：一个是可以公开的，可以像电话号码一样进行注册公布；另一个则是秘密的。
北邮《网络与信息安全》期末复习题(含答案)
一．选择题1．以下对网络安全管理的描述中,正确的是（D）.D）安全管理的目标是保证重要的信息不被未授权的用户访问。
2．以下有关网络管理功能的描述中，错误的是（D）。
D)安全管理是使网络性能维持在较好水平。
3．有些计算机系统的安全性不高，不对用户进行验证，这类系统的安全级别是（A)。
A）D14．Windows NT操作系统能够达到的最高安全级别是(B）.B）C25．下面操作系统能够达到C2安全级别的是（D).D）Ⅲ和ⅣⅢ。
Windows NTⅣ。
NetWare3。
x6．计算机系统处理敏感信息需要的最低安全级别是（C）.C）C27．计算机系统具有不同的安全级别，其中Windows98的安全等级是（D）.D)D1 8.计算机系统具有不同的安全等级，其中Windows NT的安全等级是（C)。
C）C29。
网络安全的基本目标是实现信息的机密性、合法性、完整性和_可用性__。
10．网络安全的基本目标是保证信息的机密性、可用性、合法性和__完整性_。
11．某种网络安全威胁是通过非法手段取得对数据的使用权，并对数据进行恶意添加和修改.这种安全威胁属于（B）。
B）破坏数据完整性12．以下方法不能用于计算机病毒检测的是（B）。
B）加密可执行程序13．若每次打开Word程序编辑文当时，计算机都会把文档传送到另一FTP 服务器，那么可以怀疑Word程序被黑客植入（B)。
B）特洛伊木马14．网络安全的基本目标是实现信息的机密性、可用性、完整性和_完整性____。
15．当信息从信源向信宿流动时可能会受到攻击。
其中中断攻击是破坏系统资源，这是对网络__可用_性的攻击.16．有一类攻击可以确定通信的位置和通信主机的身份，还可以观察交换信息的频度和长度。
这类攻击称为_通信量分析_。
17．下面攻击方法属于被动攻击的是（C）。
C）通信量分析攻击18．下面攻击属于非服务攻击的是(C）。
C）Ⅱ和ⅢⅡ.源路由攻击Ⅲ。
地址欺骗攻击19．下面（）攻击属于服务攻击。
网络与信息安全技术复习题
网络与信息安全技术复习题网络信息与安全技术复习题一、单项选择题1．下面哪种访问控制没有在通常的访问控制策略之中( B ).A. 自主访问控制B. 被动访问控制C. 强制访问控制D. 基于角色的访问控制2．包过滤防火墙不能对下面哪个进行过滤（ D ）。
A. IP地址B. 端口C. 协议D. 病毒3．Ping命令使用的是下面的哪一个协议（D）A. TCPB. UDPC. IPD. ICMP4．ICMP协议属于哪一层的协议（C ）A. 应用层B.传输层C.网络层D.物理层5．互联网实现了分布在世界各地的各类网络的互联，其最基础和核心的协议是( A )A. TCP/IPB. FTPC. HTMLD. HTTP6．在OSI网络七层协议参考模型当中TCP协议属于下列哪一层的协议( B )A.应用层B. 传输层C. 网络层D. 数据链路层7．为了防御网络监听，最常用的方法是：（B）A. 采用物理传输（非网络）B. 信息加密C. 无线网D. 使用专线传输8．使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? （ A ）A. 拒绝服务B. 文件共享C. BIND漏洞D. 远程过程调用9. Windows NT 系统能设置为在几次无效登录后锁定帐号,这可防止：（B ）A. 木马B. 暴力攻击C. IP欺骗D. 缓存溢出攻击10. 按密钥的使用个数，密码系统可以分为：（C）A. 置换密码系统和易位密码系统B. 分组密码系统和序列密码系统C. 对称密码系统和非对称密码系统D. 密码系统和密码二、填空题1、入侵检测系统（IDS）按照分析方法可以分为两大类：_基于特征的入侵检测系统___和__异常行为检测系统___。
2、按照网络体系结构层次划分，安全协议可以分为、、和。
3、防火墙主要可分为以下三种类型：软件防火墙、硬件防火墙和芯片级防火墙。
4. 安全防护可以分为：物理防护技术、电子防护技术和生物统计学防护技术。
网络安全技术期末复习题
网络安全技术期末复习题网络安全技术期末复习题随着互联网的普及和发展，网络安全问题日益凸显。
网络安全技术作为一门重要的学科，对于保护个人隐私和信息安全起着至关重要的作用。
在期末复习中，我们将回顾一些网络安全技术的基础知识和应用。
一、密码学密码学是网络安全技术中的重要组成部分，它涵盖了加密和解密的基本原理。
在网络通信中，我们常常使用加密算法来保护数据的安全传输。
对称加密算法和非对称加密算法是密码学中常用的两种加密方式。
对称加密算法是指发送方和接收方使用相同的密钥来进行加密和解密操作。
常见的对称加密算法有DES、AES等。
这些算法的优点是加密和解密速度快，但缺点是密钥的传输和管理比较困难。
非对称加密算法则使用一对密钥，即公钥和私钥。
发送方使用接收方的公钥进行加密，接收方使用自己的私钥进行解密。
非对称加密算法的优点是密钥的管理相对较简单，但缺点是加密和解密速度较慢。
常见的非对称加密算法有RSA、DSA等。
二、防火墙防火墙是网络安全中的一道屏障，用于保护内部网络免受外部攻击和恶意软件的侵害。
防火墙通过过滤网络流量，根据事先设定的安全策略来允许或拒绝特定的数据包进出网络。
防火墙可以分为软件和硬件两种形式。
软件防火墙通常安装在主机上，用于保护单个主机的安全。
硬件防火墙则是一种独立设备，通常部署在网络的边界位置，用于保护整个网络的安全。
防火墙的工作原理主要包括包过滤、状态检测和应用代理。
包过滤是指根据源地址、目的地址、端口号等信息对数据包进行过滤。
状态检测则是根据网络连接的状态来判断是否允许通过。
应用代理则是在应用层对数据进行深度检查，以防止恶意代码的传播。
三、入侵检测系统入侵检测系统（IDS）是一种用于监测和识别网络攻击的安全设备。
它通过对网络流量进行分析，检测异常行为和攻击迹象，并及时发出警报。
IDS可以分为主机IDS和网络IDS两种类型。
主机IDS安装在单个主机上，用于监测该主机的安全状态。
网络IDS则部署在网络中的关键位置，监测整个网络的安全。
网络信息与安全复习题
网络信息与安全复习题一、填空题1、入侵检测系统（IDS）按照分析方法可以分为两大类：_____________和_____________。
2、按照网络体系结构层次划分，安全协议可以分为、、和。
3、防火墙主要可分为以下三种类型：、和。
4、ISS提出的P2DR模型的四个环节分别指的是_____________、_____________、_____________和_____________。
5、PDRR模型的四个环节分别指的是_____________、_____________、_____________和_____________。
6、根据应用模式和技术方法，网络信息安全技术大致可以分为_____________和_____________两大类。
7、信息安全交换技术中的关键技术包括_____________和_____________。
8、密码技术可以分为三大类，分别是_____________、_____________和_____________。
9、典型的单向散列函数包括_____________和_____________。
10、密码学是研究信息系统安全保密的科学。
它包含了两个分支，分别是：_____________和____________。
11、密码体制从原理上可以分为_____________和_____________两大类。
12、 DES作为一种分组密码算法，有四种工作模式，分别为_____________、（_____________、_____________和_____________。
13、认证的主要目的有两个，分别是____________和_____________；14、三类能够产生认证码的方法分别是_____________、_____________和_____________。
15、IPSec协议包括_____________和_____________两种报头。
网络与信息安全期末复习题
网络与信息安全期末复习题第一部分：网络安全一、网络安全基础在全球信息化的背景下，网络安全问题变得日益突出。
网络安全是指保护计算机网络及其相关设施免受未经授权的访问、破坏、更改、泄露和破坏性使用的能力。
1.1 网络攻击类型1.1.1 木马病毒木马病毒是指通过精心伪装的程序潜入计算机系统，并在用户不知情的情况下进行恶意操作的恶意软件。
它可以通过网络上传播，并对系统文件进行破坏。
1.1.2 嗅探攻击嗅探攻击是指通过在网络上截获和监视数据包，来获取敏感信息的一种攻击方式。
攻击者可以通过嗅探软件截获用户的用户名、密码等敏感信息，从而进行不法活动。
1.1.3 DoS攻击DoS（Denial of Service）攻击是指通过向目标系统发送大量请求，使其超过正常负荷，导致系统无法正常工作或无法为合法用户提供服务的攻击行为。
攻击者可以通过DoS攻击来使目标系统瘫痪，造成严重经济损失。
1.2 网络安全防护措施1.2.1 防火墙防火墙可以有效阻止非法入侵，控制网络流量，保护内部网络免受攻击。
它可以通过限制网络流量、检测和过滤恶意数据包等手段，提高网络的安全性。
1.2.2 加密技术加密技术是通过将数据转换为密文，使其难以被未授权的用户读取的一种安全措施。
它可以保护数据在网络传输过程中的安全性，防止敏感信息被窃取。
1.2.3 强化系统安全性强化系统安全性包括加强密码策略、及时修补漏洞、限制访问权限等措施。
通过定期升级系统补丁、设置访问控制，并采用强密码策略，可以提高系统的整体安全性。
二、身份认证与访问控制身份认证和访问控制是保证系统安全的重要手段，主要通过验证用户身份和控制用户访问权限来确保只有授权用户能够访问系统。
2.1 身份认证技术2.1.1 用户名和密码用户名和密码是最常见的身份认证方式，用户通过输入正确的用户名和密码来验证身份。
但弱密码和暴力破解仍然是密码认证方式的主要弱点。
2.1.2 生物特征识别生物特征识别技术是通过对用户的生物特征进行检测和验证来进行身份认证的一种方式。
北邮网络与信息安全(新)阶段作业一二三
阶段作业一一：单项选择题（共10道小题，共100.0分）1．以下选项中，防火墙无法带来好处的是（）。
A. 过滤不安全的服务B. 控制对系统的访问C. 代替安全策略D. 增强保密性2．下面加密算法不属于对称加密的是（）。
A. DESB. TDEAC. RSAD. RC53．对网络的威胁包括（）。
①假冒②特洛伊木马③旁路控制④陷门⑤授权侵犯A. ①②③B. ②③④⑤C. ①②③④D. ①②③④⑤4．某种网络安全威胁是通过非法手段取得对数据的使用权，并对数据进行恶意地添加或修改。
这种安全威胁属于（）。
A. 数据窃听B. 破坏数据完整性C. 拒绝服务D. 物理安全威胁5．安全威胁可分为（）。
A. 故意威胁和偶然威胁B. 突然威胁和偶然威胁C. 主动威胁和被动威胁D. 长期威胁和短期威胁6．关于防火墙技术的描述中，错误的是（）。
A. 可以支持网络地址转换B. 可以保护脆弱的服务C. 可以查、杀各种病毒D. 可以增强保密性7．以下关于防火墙技术的描述中，错误的是（）。
A. 可以对进出内部网络的分组进行过滤B. 可以布置在企业内部网和因特网之间C. 可以查、杀各种病毒D. 可以对用户使用的服务进行控制8．以下关于防火墙技术的描述，错误的是（）。
A. 防火墙可以对网络服务类型进行控制B. 防火墙可以对请求服务的用户进行控制C. 防火墙可以对网络攻击进行反向追踪D. 防火墙可以对用户如何使用特定服务进行控制9．关于防火墙技术的描述中，正确的是（）。
A. 防火墙不能支持网络地址转换B. 防火墙可以布置在企业内部网和Internet之间C. 防火墙可以查、杀各种病毒D. 防火墙可以过滤各种垃圾邮件10．IPSec不能提供（）服务。
A. 流量保密B. 数据源认证C. 拒绝重放包D. 文件加密阶段作业二1、（）是指有关管理、保护和发布敏感信息的法律、规定和实施细则。
A. 安全策略B. 安全模型C. 安全框架D. 安全原则2．（）是一套可以免费使用和自由传播的类UNIX操作系统，主要用于基于Intel x86系列的CPU的计算机上。
信息安全复习题(大学期末考试专用)
一、选择题1. 信息平安的根本属性是〔机密性、可用性、完整性〕。
2. 对攻击可能性的分析在很大程度上带有〔主观性〕。
3. 从平安属性对各种网络攻击进行分类，阻断攻击是针对〔可用性〕的攻击。
4. 从平安属性对各种网络攻击进行分类，截获攻击是针对〔机密性〕的攻击。
5. 拒绝效劳攻击的后果是〔D〕。
A. 信息不可用B. 应用程序不可用C. 阻止通信D. 上面几项都是6. 机密性效劳提供信息的保密，机密性效劳包括〔D〕。
A. 文件机密性B. 信息传输机密性C. 通信流的机密性D. 以上3项都是7．最新的研究和统计说明，平安攻击主要来自〔企业内部网〕。
8．攻击者用传输数据来冲击网络接口，使效劳器过于繁忙以至于不能应答请求的攻击方式是〔拒绝效劳攻击〕。
9. 密码学的目的是〔研究数据保密〕。
10. 假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。
这种算法的密钥就是5，那么它属于〔对称加密技术〕。
11. “公开密钥密码体制〞的含义是〔将公开密钥公开，私有密钥保密〕。
12. 用于实现身份鉴别的平安机制是〔加密机制和数字签名机制〕。
13. 数据保密性平安效劳的根底是〔加密机制〕。
14. 可以被数据完整性机制防止的攻击方式是〔数据在途中被攻击者篡改或破坏〕。
15. 数字签名要预先使用单向Hash函数进行处理的原因是〔缩小签名密文的长度，加快数字签名和验证签名的运算速度〕。
16. 身份鉴别是平安效劳中的重要一环，以下关于身份鉴别表达不正确的选项是〔身份鉴别一般不用提供双向的认证17. PKI支持的效劳不包括〔访问控制效劳〕。
18. 下面不属于PKI组成局部的是〔D〕。
A. 证书主体B. 使用证书的应用和系统C. 证书权威机构D. AS19. 一般而言，Internet防火墙建立在一个网络的〔内部网络与外部网络的交叉点〕。
20. 包过滤型防火墙原理上是基于〔网络层〕进行分析的技术。
21. “周边网络〞是指：〔介于内网与外网之间的保护网络〕。
北邮计算机网络期末考试样题
《计算机网络》期末考试样题一.单项选择题(共15分，每题1分)1.()下列关于ADSL描述哪个是错误的A.实现了全双工通信，在两个方向上的传输速率可以不同B.使用基带传输方案，不需要像MODEM那样对数据进行调制，所以ADSL 一般比MODEM提供更高的通信速率C.ADSL通信与普通电话机的语音通信使用完全相同的传输介质D.ADSL仅仅是一个物理层标准2.()在有传输误码的数据信道上传输数据，下列哪种方法不能正确地实现链路层的成帧处理A.字符计数法B.字节填充法C.比特填充法D.物理层编码违例法3.()如果用户计算机通过电话网接入因特网，则用户端必须具有：A. NAT网关B.以太网交换机C.集线器D.调制解调器4.()链路层协议采用选择重传滑动窗口协议，其中数据帧编号采用8 比特，发送窗口的最大值是：A. 256B.255C.128D.1275.()以下哪个是正确的以太网地址A. B. e0-2b-37C. 00-30-2c-45-bc-2dD. 8000::126:376e:89bc:5c2e6. ( ) IP路由器属于哪一层的互连设备A.物理层B.链路层C.网络层D.传输层7.()下列哪种指标不是用来衡量网络服务质量(QoS)的主要指标A.分组延迟时间B.到达抖动时间C.分组生存时间D.分组传输带宽8.()某同学在校园网访问因特网，从该同学打开计算机电源到使用命令ftp连通文件服务器的过程中，哪个协议没有使用到A. IPB. ICMPC. ARPD. DHCP9.()某主机的IP地址为子网掩码为，当这台主机在子网内发送广播数据报时，IP数据报中的源地址为A. B.10. C. D.()某校分给数学教研室的IP地址块为，分配给外语教研室的地址块为，分配给物理教研室的地址块为。
这三个地址块经过聚合后的地址块为：11. A. B. D.()关于TCP/IP协议特点的描述中，错误的是A.IP提供尽力而为的服务，无法保证数据可靠到达B.TCP是面向连接的传输协议C.UDP是可靠的传输协议D.TCP/IP协议可以运行于多种操作系统12.()在TCP/IP网络中，转发路由器对IP数据报进行分片的目的是：A.提高路由器的转发效率B.降低网络拥塞的可能性C.使得目的主机对数据报的处理更简单高效D.保证数据报不超过物理网络能传输的最大报文长度13.()下图主机A发送一个IP数据报给主机B，通信过程中以太网1 上出现的以太网帧中承载一个IP数据报，该以太网帧中的目的地址和IP 包头中的目的地址分别是：A.B的MAC地址，B的IP地址B.B的MAC地址，R1的IP地址C.R1的MAC地址，B的IP地址D.R1的MAC地址，R1的IP地址14.()使用命令ping探测连通性，使用了下列哪个协议A. HTTPB. ICMPC. UDP15.()当路由器接收到一个1500字节的IP数据报时，需要将其转发到MTU为980的子网，分片后产生两个IP数据报，长度分别是:A. 750,750B. 980,520C. 980,540D. 976,544二.判断题(共15分，每题1分)判断下面的每项陈述是否正确，正确的答T,错误的答F。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《网络与信息安全》综合练习题一．选择题1．以下对网络安全管理的描述中，正确的是（D）。
D）安全管理的目标是保证重要的信息不被未授权的用户访问。
2．以下有关网络管理功能的描述中，错误的是（D）。
D）安全管理是使网络性能维持在较好水平。
3．有些计算机系统的安全性不高，不对用户进行验证，这类系统的安全级别是（A）。
A）D14．Windows NT操作系统能够达到的最高安全级别是（B）。
B）C25．下面操作系统能够达到C2安全级别的是（D）。
D）Ⅲ和ⅣⅢ.Windows NT Ⅳ.NetWare3.x6．计算机系统处理敏感信息需要的最低安全级别是（C）。
C）C27．计算机系统具有不同的安全级别，其中Windows 98的安全等级是（D）。
D）D18.计算机系统具有不同的安全等级，其中Windows NT的安全等级是（C）。
C）C29.网络安全的基本目标是实现信息的机密性、合法性、完整性和_可用性__。
10．网络安全的基本目标是保证信息的机密性、可用性、合法性和__完整性_。
11．某种网络安全威胁是通过非法手段取得对数据的使用权，并对数据进行恶意添加和修改。
这种安全威胁属于（B）。
B）破坏数据完整性12．以下方法不能用于计算机病毒检测的是（B）。
B）加密可执行程序13．若每次打开Word程序编辑文当时，计算机都会把文档传送到另一FTP 服务器，那么可以怀疑Word程序被黑客植入（B）。
B）特洛伊木马14．网络安全的基本目标是实现信息的机密性、可用性、完整性和_完整性____。
15．当信息从信源向信宿流动时可能会受到攻击。
其中中断攻击是破坏系统资源，这是对网络__可用_性的攻击。
16．有一类攻击可以确定通信的位置和通信主机的身份，还可以观察交换信息的频度和长度。
这类攻击称为_通信量分析_。
17．下面攻击方法属于被动攻击的是（C）。
C）通信量分析攻击18．下面攻击属于非服务攻击的是（C）。
C）Ⅱ和ⅢⅡ.源路由攻击Ⅲ.地址欺骗攻击19．下面（）攻击属于服务攻击。
D）Ⅰ和ⅣⅠ.邮件炸弹攻击Ⅳ.DOS攻击20．通信量分析攻击可以确定通信的位置和通信主机的身份，还可以观察交换信息的频度和长度。
这类安全攻击属于_被动性_攻击。
21．从信源向信宿流动过程中，信息被插入一些欺骗性的消息，这类攻击属于（B）。
B）截取攻击22．网络安全攻击方法可以分为服务攻击与_非服务_攻击。
23．关于RC5加密算法的描述中，正确的是（D）。
D）分组和密钥长度都可变24．下面不属于对称加密的是（D）。
D）RSA25．DES是一种常用的对称加密算法，其一般的分组长度为（C）。
C）64位26．关于RC5加密技术的描述中，正确的是（C）。
C）它的密钥长度可变27．对称加密机制的安全性取决于_密钥_的保密性。
28．以下关于公钥密码体制的描述中，错误的是（C）。
C）一定比常规加密更安全29．以下关于公钥分发的描述中，错误的是（D）。
D）公钥的分发比较简单30．张三从CA得到了李四的数字证书，张三可以从该数字证书中得到李四的（D）。
D）公钥31．在认证过程中，如果明文由A发送到B，那么对明文进行签名的密钥为（B）。
B）A的私钥32．为了确定信息在网络传输过程中是否被他人篡改，一般采用的技术是（C）。
C）消息认证技术33．MD5是一种常用的摘要算法，它产生的消息摘要长度是（C）。
C）128位34．用户张三给文件服务器发命令，要求将文件“张三.doc”删除。
文件服务器上的认证机制需要确定的主要问题是（C）。
C）该命令是否是张三发出的35．防止口令猜测的措施之一是严格地限制从一个终端进行连续不成功登陆的_次数_。
36．以下关于数字签名的描述中，错误的事（B）。
B）数字签名可以保证消息内容的机密性37．数字签名最常用的实现方法建立在公钥密码体制和安全单向_散列_函数的基础之上。
38．关于数字签名的描述中，错误的是（C）。
C）可以保证消息内容的机密性39．Kerberos是一种网络认证协议，它采用的加密算法是（C）。
C）DES 40．IPSec不能提供（D）服务。
D）文件加密41．下面关于IPSec的说法错误的是（D）。
D）它只能在IPv4环境下使用42．以下关于防火墙技术的描述，错误的是（C）。
C）防火墙可以阻止内部人员对外部攻击43．关于防火墙技术的描述中，正确的是（B）。
B）防火墙可以布置在企业内部网和Internet之间44．以下关于防火墙技术的描述，错误的是（C）。
C）防火墙可以对网络攻击进行反向追踪45．以下关于防火墙技术的描述中，错误的是（C）。
C）可以查、杀各种病毒47．安全威胁可分为（A）。
A）故意威胁和偶然威胁48．某种网络安全威胁是通过非法手段取得对数据的使用权，并对数据进行恶意地添加或修改。
这种安全威胁属于（B）。
B）破坏数据完整性49．对网络的威胁包括（D）。
D）①②③④⑤①假冒②特洛伊木马③旁路控制④陷门⑤授权侵犯50．著名的特洛伊木马的威胁类型属于（B）。
B）植入威胁51．DES加密算法采用的密钥长度是（B）。
B）56位52．下面加密算法不属于对称加密的是（C）。
C）RSA53.我们领取汇款时需要加盖取款人的盖章，在身份认证中，图章属于（D）。
D）个人持证54．在以下认证方式中，最常用的认证方式是（A）。
A）账户名/口令认证55．以下方法不属于个人特征认证的是（A）。
A）PIN码56．数字签名技术中，发送方使用自己的（A）对信息摘要进行加密。
A）私钥57．基于MD5的一次性口令生成算法是（B）。
B）S/Key口令协议58．为了保障网络安全，防止外部网对内部网的侵犯，多在内部网络与外部网络之间设置（C）。
C）防火墙59．以下选项中，防火墙无法带来好处的是（C）。
C）代替安全策略60．特洛伊木马是指软件中含有一小段察觉不出的程序段，当软件运行时会损害用户的安全。
61．常见的摘要算法有消息摘要4算法MD4、消息摘要5算法MD5和安全散列算法SHA。
62．加强Web通信安全的方案有：SSL（安全套接层）和_IPsec_。
二．问答题1. 安全体系结构中定义的安全服务有那几点？（1）．答：一个安全的计算机网络应当能够提供以下的安全服务：1．认证认证就是识别和证实，即识别一个实体的身份和证实该实体身份的真实性。
2．访问控制访问控制是确定不同用户对信息资源的访问权限。
3．数据保密性数据保密性的安全服务是使系统只对授权的用户提供信息，对于未被授权的使用者，这些信息是不可获得或不可理解的。
4．数据完整性数据完整性的服务是针对被非法篡改的信息、文件和业务流设置的防范措施，以保证资源的可获得性。
5．不可否认性不可否认性的安全服务是针对对方进行抵赖的防范措施，可用于证实发生过的操作。
2. ISO7498-2建议的安全机制有那几种？（2）答：ISO7498-2建议的安全机制：1．加密机制:加密机制用于加密数据或流通中的信息，其可以单独使用。
2．数字签名机制:数字签名机制是由对信息进行签字和对已签字的信息进行证实这样两个过程组成。
3．访问控制机制:访问控制机制是根据实体的身份及其有关信息来决定该实体的访问权限。
4．数据完整性机制5．认证机制6．通信业务填充机制7．路由控制机制8．公证机制:公证机制是由第三方参与的签名机制。
3. 从体系上看，Internet网络安全问题可分为那几个层次？（3）答：从体系上看，Internet网络安全问题可分为以下五个层次，即用户层、应用层、操作系统层、数据链路层和网络层。
4. 简述单钥体制和双钥体制的主要区别？（4）答：单钥体制的加密密钥和解密密钥相同，也称为对称密钥密码系统。
采用双钥体制的每个用户都有一对选定的密码，其中一个公开，另一个保密。
因此又称为公钥体制或公开密钥密码系统。
5. 基于TCP/IP协议的应用层服务主要有几种？（5）答：主要有：简单邮件传输协议（SMTP）、文件传输协议（FTP）、超文本传输协议（HTTP）、远程登录协议（Telnet）、简单网络管理协议（SNMP）、域名系统（DNS）。
6. 认证的方法有那几种？(.用户或系统通过哪几种方法证明其身份？)（6）答：用户或系统能够通过四种方法来证明其身份，即实物认证、密码认证、生物特征认证和位置认证。
1）.实物认证:实物认证是采用基于所拥有的某些东西作为认证的方法。
2）.密码认证:在计算机网络系统中密码认证通常是用口令。
3）.生物特征认证:该方法可以使用指纹、声音、图像以及签名等方式进行认证。
4）.位置认证:该认证的策略是根据用户的位置来决定其身份。
7. 数字签名的功能和作用是什么？（7）答：信息鉴别的方法可以使信息接收者确定信息发送者的身份以及信息在传送过程中是否被改动过。
为解决这一问题，就必须利用数字签名技术。
签名必须达到如下效果：在信息通信的过程中，接收方能够对公正的第三方证明其收到的报文内容是真的，而且确实是由那个发送方发送过来的；签名还必须保证发送方事后不能根据自己的利益否认它所发送过的报文，而收方也不能根据自己的利益来伪造报文或签名。
8. 简述对称加密和非对称加密的主要区别？（8）答：在对称加密算法中，用于加密和解密的密钥是相同的，接收者和发送者使用相同的密钥双方必须小心翼翼地保护密钥。
非对称密钥加密在加密过程中使用相互关联的一对密钥，一个归发送者，一个归接收者。
密钥对中的一个必须保持秘密状态，称为私钥；另一个则被广泛发布，称为公钥。
9. 网络防病毒工具的防御能力应体现在哪些方面？（9）答：网络防病毒工具的防御能力应体现在：1．病毒查杀能力2．对新病毒的反应能力3．病毒实时监测能力4．快速、方便的升级5．智能包装、远程识别6．管理方便，易于操作7．对现有资源的占用情况8．系统兼容性10. 什么是PKI？它由哪几部分组成？（10）答：PKI就是用公钥技术实施和提供安全服务的安全基础设施。
PKI是一种新的安全技术，它由公开密钥密码技术、数字证书、证书发放机构（CA）和关于公开密钥的安全策略等基本成分共同组成的。
11. 认证中心有什么功能？由哪几部分组成？（11）答：概括地说，认证中心（CA）的功能有：证书发放、证书更新、证书撤销和证书验证。
CA的核心功能就是发放和管理数字证书。
认证中心CA为了实现其功能，主要由以下三部分组成：注册服务器：通过Web Server建立的站点，可为客户提供24×7不间断的服务。
证书申请受理和审核机构：负责证书的申请和审核。
认证中心服务器：是数字证书生成、发放的运行实体，同时提供发放证书的管理、证书废止列表（CRL）的生成和处理等服务。
12. 基于PKI的电子商务交易系统实现过程有哪几步？（12）答：假设在交易之前，企业客户已经申请获得了电子商务站点所颁发的客户消费证书。