厦门理工学院网络安全期末试卷
2021-2022学年第二学期《网络安全技术》课试卷A
2021-2022学年第二学期《网络安全技术》课试卷A 单项选择题(每题1分，共20分。
)
1、国家网信部门负责（A）网络安全工作和相关监督管理工作。
A、统筹安排。
B、统筹协调。
C、统筹兼顾。
D、统筹规划。
2、任何个人和组织有权对危害网络安全的行为向（C）等部门举报。
A、网信电信公安。
B、网信网监公安。
C、网监电信法院。
D、网信电信法院。
3、根据国家网络安全等级保护制度规定，下列哪个设施网络安全等级最高。
（D）
A、中国电信公司收费系统。
B、高速公路管理局监控系统。
C、国家税务总局税务局税收管理系统。
D、国家电网电力公司电力调度系统。
厦门理工学院网络安全期末试卷答案
系专业级 班级姓名学号
装订线
★厦门理工学院试卷答题纸★
题号
分数
阅卷人
一
二
三
四
五
六
七
八
九
十
总分
阅卷人
诚信考试承诺书
我保证在本科目考试中所提供的个人信息是真实、准确的。在我填写考生信息之后，表示我已阅读和理解《厦门理工学院考场规则》和《厦门理工学院考试违纪处理办法》有关规定，我承诺在考试中自觉遵守该规定，如有违反将接受处理。
5. 找出隐藏在下图中的秘密消息。
答：秘密消息隐藏在每行的最后一个单词中（2分）
也就是：your package readyFriday 21st room three, please destroy this immediately.（4分，根据答题情况酌情给分）
五、论述题：（本题共1小题，每个小问题20分，共20分）
二、判断题（本题共10小题，每题1分，共10分）：
1.T2.F3.T4.F5.T
6.T7.T8.F9.T10.T
三、填空题（本题共10小题，每题2分，共20分）：
1.数据分析
2.操作系统
3.分组过滤防火墙
4.应用的分析和威胁分析
5.运行保护
user
7.传输通道隐藏
8.分布式拒绝服务攻击
9.TCP/IP协议
（3）在防火墙后面使用IDS，与防火墙配合使用，以加强内网安全。（2分）
（4）将所有服务器放置在专门的DMZ区域。（2分）
（5）对于内网安全，可以使用域环境，由DC统一管理帐号和密码，针对不同的用户和组设置不同的权限。（2分）
（6）做好操作系统、数据库系统、应用软件升级维护，做好数据备份，保障数据安全；
网络安全技术 期末复习题(附参考答案)
网络安全技术复习题第一套样题一、单项选择题(本题共20小题，每小题2分，共40分。
请在给出的选项中，选出最符合题目要求的一项。
)1没有网络安全就没有,就没有,广大人民群众利益也难以得到保障。
A、国家发展、社会进步B、国家安全、经济社会稳定运行C、社会稳定运行、经济繁荣D、社会安全、国家稳定运行2.网络安全的基本属性有：可用性、完整性和oA、多样性B、复杂性C、保密性D、不可否认性3.《中华人民共和国网络安全法》正式施行的时间是oA、2017年6月1日B、2016年∏月7日C、2017年1月1日D、2016年12月1日4.下列哪个不是网络攻击的主要目的：A、获取目标的重要信息和数据B、对目标系统进行信息篡改和数据资料删除等C、让目标无法正常提供服务D、造成人员伤亡5.以下哪个不是常见的网络攻击手段：A、端口和漏洞扫描B、破坏供电系统造成服务器停电C、网络窃听D、使用MS17-010漏洞获取服务器权限6.网络嗅探器(NetworkSniffer)是一种常用的网络管理工具，也常常被攻击者利用来进行信息获取。
以下哪个工具可以进行网络嗅探：A、fscanB、hydraC、snortD、metasp1oit7.以下哪个不是常见的恶意代码：A、病毒B、木马C、蠕虫D、细菌8.关于勒索软件，以下哪个说明是错误的：A、勒索软件是一种恶意软件，传播范围广，危害大。
B、勒索软件通过加密受害者文件并试图通过威胁勒索获利。
C、解密高手可以破解勒索软件的密钥，从而恢复出被加密的文件D、勒索软件通常要求使用数字货币支付赎金，这使得追踪和起诉犯罪者都十分困难9.以下哪个不是计算机病毒的生命周期：A、感染阶段B、繁殖阶段C、触发阶段D、执行阶段10.以下哪个不是防火墙的基本功能：A、访问控制功能B、内容控制功能C、日志功能D、防范钓鱼邮件功能∏∙网络防御技术所包含的身份认证基本方法，不包括：A、基于信息秘密的身份认证B、基于信任物体的身份认证C、基于生物特征的身份认证D、基于数字签名的身份认证12.根据EndSIey模型，可以将态势感知划分为三个层级，不包括。
网络安全期末复习题
网络安全期末复习题第1章网络安全概论1. 选择题(1) 计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到保护。
A．机密性 B．抗攻击性C．网络服务管理性 D．控制安全性(2) 网络安全的实质和关键是保护网络的安全。
A．系统 B．软件C．信息 D．网站(3) 下面不属于标准定义的系统安全等级的4个方面是。
A．安全政策 B．可说明性C．安全保障 D．安全特征(4) 在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了。
A．机密性 B．完整性C．可用性 D．可控性(5)如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非正常使用属于。
A．破环数据完整性 B．非授权访问C．信息泄漏 D．拒绝服务攻击答案: (1) A (2) C (3) D (4) C (5) B2. 填空题(1) 计算机网络安全是一门涉及、、、通信技术、应用数学、密码技术、信息论等多学科的综合性学科。
答案: 计算机科学、网络技术、信息安全技术(2) 网络安全的5 大要素和技术特征，分别是、、、、。
答案: 机密性、完整性、可用性、可控性、不可否认性(3) 计算机网络安全所涉及的内容包括是、、、、等五个方面。
答案: 实体安全、运行安全、系统安全、应用安全、管理安全(4) 网络信息安全保障包括、、和四个方面。
(5) 网络安全关键技术分为、、、、、、和八大类。
(6) 网络安全技术的发展具有、、、的特点。
(7) 是可信计算系统评价准则的缩写，又称网络安全橙皮书，将安全分为、、和文档四个方面。
(8)通过对计算机网络系统进行全面、充分、有效的安全评测，能够快速查出、、。
答案:(4) 信息安全策略、信息安全管理、信息安全运作和信息安全技术(5) 身份认证、访问管理、加密、防恶意代码、加固、监控、审核跟踪和备份恢复(6) 多维主动、综合性、智能化、全方位防御(7) 安全政策、可说明性、安全保障(8) 网络安全隐患、安全漏洞、网络系统的抗攻击能力3. 简答题(1) 简述网络安全关键技术的内容？网络安全关键技术主要包括：(1) 身份认证（）(2) 访问管理（）(3) 加密（）(4) 防恶意代码（）(5) 加固（）(6) 监控（）(7) 审核跟踪（）(8) 备份恢复（）(3) 网络安全框架由哪几部分组成？(1)信息安全战略(2)信息安全政策和标准(3)信息安全管理(4)信息安全运作(5)信息安全技术(6) 网络安全设计的原则有哪些？在进行网络系统安全方案设计、规划时，应遵循以下7项基本原则：(1) 综合性、整体性原则(2) 需求、风险、代价平衡的原则(3)一致性原则(4)易操作性原则(5) 分步实施原则(6) 多重保护原则(7) 可评价性原则(7) 网络安全的设计步骤是什么？根据信息安全标准和网络安全设计的原则,可以确定网络安全设计的5个步骤:(1) 明确安全需求，进行风险分析(2) 选择并确定网络安全措施(3) 方案实施(4) 网络试验及运行(5) 优化及改进第2章网络安全技术基础1. 选择题（1）协议是（）之间实现加密传输的协议。
网络安全期末复习题及答案解析
网络安全期末复习题及答案一、选择题：1.计算机网络安全的目标不包括(A)A.可移植性B.保密性C.可控性D.可用性2.SNMP的中文含义为(B)A.公用管理信息协议B.简单网络管理协议C.分布式安全管理协议D.简单邮件传输协议3.端口扫描技术(D)A.只能作为攻击工具B.只能作为防御工具C.只能作为检查系统漏洞的工具D.既可以作为攻击工具，也可以作为防御工具4.A5.A.IP6.A7.A8.(B)A9.)A10.A11.A12.A13.A、14.A．木马的控制端程序B．木马的服务器端程序C．不用安装D．控制端、服务端程序都必需安装15.为了保证口令的安全，哪项做法是不正确的(C)A用户口令长度不少于6个字符B口令字符最好是数字、字母和其他字符的混合C口令显示在显示屏上D对用户口令进行加密16.以下说法正确的是(B)A．木马不像病毒那样有破坏性B．木马不像病毒那样能够自我复制C．木马不像病毒那样是独立运行的程序D．木马与病毒都是独立运行的程序17.端口扫描的原理是向目标主机的________端口发送探测数据包，并记录目标主机的响应。
(C)A.FTPB.UDPC.TCP/IPD.WWW18.假冒网络管理员，骗取用户信任，然后获取密码口令信息的攻击方式被称为(B)。
A.密码猜解攻击B.社会工程攻击C.缓冲区溢出攻击D.网络监听攻击19.在进行微软数据库（MicrosoftSQLDatabase）口令猜测的时候，我们一般会猜测拥有数据库最高权限登录用户的密码口令，这个用户的名称是(C)？A.adminB.administratorC.saD.root20.下列哪一种网络欺骗技术是实施交换式（基于交换机的网络环境）嗅探攻击的前提(C)?A.IP欺骗B.DNS欺骗C.ARP欺骗D.路由欺骗21.下列哪一种扫描技术属于半开放（半连接）扫描(B)？A.TCPConnect扫描B.TCPSYN扫描C.TCPFIN扫描D.TCPACK扫描22.恶意大量消耗网络带宽属于拒绝服务攻击中的哪一种类型(C)？A.配置修改B.基于系统缺陷型C.资源消耗型D.物理实体破坏型23.现今，网络攻击与病毒、蠕虫程序越来越有结合的趋势，病毒、蠕虫的复制传播特点使得攻击A.C.24.A.C.25.A.C.26.A.27.28.A.C.29.A.B.C.D.30.C.的TTL都设置成一样的值。
计算机网络安全考试试题和答案
《计算机网络安全》试卷《计算机网络安全》试卷 第1页 (共6 页) 计算机[网络安全]考试试题及答案一、单项选择题（每小题 1分，共30 分）1.1.下面有关下面有关DES 的描述，不正确的是（的描述，不正确的是（ A ）A. 是由IBM 、Sun 等公司共同提出的等公司共同提出的B. 其结构完全遵循Feistel 密码结构密码结构C. 其算法是完全公开的其算法是完全公开的D. 是目前应用最为广泛的一种分组密码算法是目前应用最为广泛的一种分组密码算法 2． 下面有关MD5的描述，不正确的是（A ）A. 是一种用于数字签名的算法是一种用于数字签名的算法B. 得到的报文摘要长度为固定的128位C. 输入以字节为单位输入以字节为单位D. 用一个8字节的整数表示数据的原始长度字节的整数表示数据的原始长度3. 在PKI 系统中，负责签发和管理数字证书的是（A ）A. CA B. RA C. LDAP D. CPS 4. 数字证书不包含（B ）A. 颁发机构的名称颁发机构的名称B. 证书持有者的私有密钥信息证书持有者的私有密钥信息C. 证书的有效期证书的有效期D. CA 签发证书时所使用的签名算法签发证书时所使用的签名算法5. 套接字层（Socket Layer ）位于（）位于（ B ）A. 网络层与传输层之间网络层与传输层之间B. 传输层与应用层之间传输层与应用层之间C. 应用层应用层D. 传输层传输层6. 下面有关SSL 的描述，不正确的是（D ）A. 目前大部分W eb 浏览器都内置了SSL 协议协议B. SSL 协议分为SSL 握手协议和SSL 记录协议两部分记录协议两部分C. SSL 协议中的数据压缩功能是可选的协议中的数据压缩功能是可选的D. TLS 在功能和结构上与SSL 完全相同完全相同7. 在基于IEEE 802.1x 与Radius 组成的认证系统中，Radius 服务器的功能不包括（D ）A. 验证用户身份的合法性验证用户身份的合法性B. 授权用户访问网络资源授权用户访问网络资源C. 对用户进行审计对用户进行审计D. 对客户端的MAC 地址进行绑定地址进行绑定8. 在生物特征认证中，不适宜于作为认证特征的是（D ）A. 指纹指纹B. 虹膜虹膜C. 脸像脸像D. 体重体重9. 防止重放攻击最有效的方法是（防止重放攻击最有效的方法是（ B ）A. 对用户账户和密码进行加密对用户账户和密码进行加密B. 使用“一次一密”加密方式使用“一次一密”加密方式C. 经常修改用户账户名称和密码经常修改用户账户名称和密码D. 使用复杂的账户名称和密码使用复杂的账户名称和密码10. 计算机病毒的危害性表现在（计算机病毒的危害性表现在（ B ）A. 能造成计算机部分配置永久性失效能造成计算机部分配置永久性失效B. 影响程序的执行或破坏用户数据与程序影响程序的执行或破坏用户数据与程序C. 不影响计算机的运行速度不影响计算机的运行速度D. 不影响计算机的运算结果不影响计算机的运算结果11. 下面有关计算机病毒的说法，描述正确的是（B ）A. 计算机病毒是一个MIS 程序程序B. 计算机病毒是对人体有害的传染性疾病计算机病毒是对人体有害的传染性疾病C. 计算机病毒是一个能够通过自身传染，起破坏作用的计算机程序计算机病毒是一个能够通过自身传染，起破坏作用的计算机程序D. 计算机病毒是一段程序，只会影响计算机系统，但不会影响计算机网络计算机病毒是一段程序，只会影响计算机系统，但不会影响计算机网络13. 计算机病毒具有（A ）A. 传播性、潜伏性、破坏性传播性、潜伏性、破坏性B. 传播性、破坏性、易读性传播性、破坏性、易读性《计算机网络安全》试卷《计算机网络安全》试卷 第2页 (共6 页) C. 潜伏性、破坏性、易读性潜伏性、破坏性、易读性D. 传播性、潜伏性、安全性传播性、潜伏性、安全性14. 目前使用的防杀病毒软件的作用是（C ）A. 检查计算机是否感染病毒，并消除已感染的任何病毒检查计算机是否感染病毒，并消除已感染的任何病毒B. 杜绝病毒对计算机的侵害杜绝病毒对计算机的侵害C. 检查计算机是否感染病毒，并清除部分已感染的病毒检查计算机是否感染病毒，并清除部分已感染的病毒D. 查出已感染的任何病毒，清除部分已感染的病毒查出已感染的任何病毒，清除部分已感染的病毒15. 在DDoS 攻击中，通过非法入侵并被控制，但并不向被攻击者直接发起攻击的计算机称为（B ）A. 攻击者攻击者B. 主控端主控端C. 代理服务器代理服务器D. 被攻击者被攻击者16. 对利用软件缺陷进行的网络攻击，最有效的防范方法是（A ）A. 及时更新补丁程序及时更新补丁程序B. 安装防病毒软件并及时更新病毒库安装防病毒软件并及时更新病毒库C. 安装防火墙安装防火墙D. 安装漏洞扫描软件安装漏洞扫描软件17. 在IDS 中，将收集到的信息与数据库中已有的记录进行比较，从而发现违背安全策略的行为，这类操作方法称为（A ）A. 模式匹配模式匹配B. 统计分析统计分析C. 完整性分析完整性分析D. 不确定不确定18. IPS 能够实时检查和阻止入侵的原理在于IPS 拥有众多的（C ）A. 主机传感器主机传感器B. 网络传感器网络传感器C. 过滤器过滤器D. 管理控制台管理控制台19. 将利用虚假IP 地址进行ICMP 报文传输的攻击方法称为（D ）A. ICMP 泛洪泛洪B. LAND 攻击攻击C. 死亡之ping D. Smurf 攻击攻击20. 以下哪一种方法无法防范口令攻击（C ）A. 启用防火墙功能启用防火墙功能B. 设置复杂的系统认证口令设置复杂的系统认证口令C. 关闭不需要的网络服务关闭不需要的网络服务D. 修改系统默认的认证名称修改系统默认的认证名称21. 在分布式防火墙系统组成中不包括（D ）A. 网络防火墙网络防火墙B. 主机防火墙主机防火墙C. 中心管理服务器中心管理服务器D. 传统防火墙传统防火墙22. 下面对于个人防火墙未来的发展方向，描述不准确的是（D ）A. 与xDSL Modem 、无线AP 等网络设备集成等网络设备集成B. 与防病毒软件集成，并实现与防病毒软件之间的安全联动与防病毒软件集成，并实现与防病毒软件之间的安全联动C. 将个人防火墙作为企业防火墙的有机组成部分将个人防火墙作为企业防火墙的有机组成部分D. 与集线器等物理层设备集成与集线器等物理层设备集成23. 在以下各项功能中，不可能集成在防火墙上的是（D ）A. 网络地址转换（NA T ）B. 虚拟专用网（VPN ）C. 入侵检测和入侵防御入侵检测和入侵防御D. 过滤内部网络中设备的MAC 地址地址24. 当某一服务器需要同时为内网用户和外网用户提供安全可靠的服务时，该服务器一般要置于防火墙的（C ）A. 内部内部B. 外部外部C. DMZ 区D. 都可以都可以25. 以下关于状态检测防火墙的描述，不正确的是（以下关于状态检测防火墙的描述，不正确的是（ D ）A. 所检查的数据包称为状态包，多个数据包之间存在一些关联所检查的数据包称为状态包，多个数据包之间存在一些关联B. 能够自动打开和关闭防火墙上的通信端口能够自动打开和关闭防火墙上的通信端口C. 其状态检测表由规则表和连接状态表两部分组成其状态检测表由规则表和连接状态表两部分组成D. 在每一次操作中，必须首先检测规则表，然后再检测连接状态表在每一次操作中，必须首先检测规则表，然后再检测连接状态表《计算机网络安全》试卷《计算机网络安全》试卷 第3页 (共6 页) 26. 在以下的认证方式中，最不安全的是（A ）A. PAP B. CHAP C. MS-CHAP D. SPAP 27. 以下有关VPN 的描述，不正确的是（的描述，不正确的是（ C ）A. 使用费用低廉使用费用低廉B. 为数据传输提供了机密性和完整性为数据传输提供了机密性和完整性C. 未改变原有网络的安全边界未改变原有网络的安全边界D. 易于扩展易于扩展28. 目前计算机网络中广泛使用的加密方式为（C ）A. 链路加密链路加密B. 节点对节点加密节点对节点加密C. 端对端加密端对端加密D. 以上都是以上都是29. 以下有关软件加密和硬件加密的比较，不正确的是（B ）A. 硬件加密对用户是透明的，而软件加密需要在操作系统或软件中写入加密程序硬件加密对用户是透明的，而软件加密需要在操作系统或软件中写入加密程序B. 硬件加密的兼容性比软件加密好硬件加密的兼容性比软件加密好C. 硬件加密的安全性比软件加密好硬件加密的安全性比软件加密好D. 硬件加密的速度比软件加密快硬件加密的速度比软件加密快30. 对于一个组织，保障其信息安全并不能为其带来直接的经济效益，相反还会付出较大的成本，那么组织为什么需要信息安全？那么组织为什么需要信息安全？ （D ）A. 有多余的经费有多余的经费B. 全社会都在重视信息安全，我们也应该关注全社会都在重视信息安全，我们也应该关注C. 上级或领导的要求上级或领导的要求D. 组织自身业务需要和法律法规要求组织自身业务需要和法律法规要求二、填空题（每空1分，共20 分）31．利用公钥加密数据，然后用私钥解密数据的过程称为．利用公钥加密数据，然后用私钥解密数据的过程称为 加密加密 ；利用私钥加密数据，然后用公钥解密数据的过程称为用公钥解密数据的过程称为 数字签名数字签名 。
大学考试试卷《网络安全》及参考答案
网络安全一、单项选择题（本大题共45分，共 15 小题，每小题 3 分）1. 保护信息的抗否认性主要依靠的是（）。
A. A 数据加密B. B 消息摘要C. C 数字签名D. D 密钥管理2. SHA-1算法所产生的摘要为（）位。
A. A 128B. B 156C. C 160D. D 1923. 下列不属于信息安全管理研究的是（）。
A. A 安全策略研究B. B 安全标准研究C. C 安全测评研究D. D 安全测试研究4. 从事电子商务活动过程中，使用哪种技术可以确认信息未被破坏或篡改（）？A. A 消息摘要B. B 数字证书C. C 数字时间戳D. D 防火墙5. 在下列特性中，保护数据不被未授权者修改、建立、嵌入、删除、重复传送或由于其他原因使原始数据被更改的特性是（）。
A. A 数据的机密性B. B 访问的控制性C. C 数据的认证性D. D 数据的完整性6. DES算法各部件中具有非线性特性的部件是（）。
A. A IP置换B. B E置换C. C S盒D. D P置换7. 消息用散列函数处理得到的是（）。
A. A 公钥B. B 私钥C. C 数字签名D. D 消息摘要8. 描述数字信息的接受方能够准确的验证发送方身份的技术术语是（）。
A. A 加密B. B 解密C. C 对称加密D. D 数字签名9. 下列密码属于公钥密码体制的是（）。
A. A RSAB. B DESC. C IDEAD. D RC610. 在非对称加密体制中，建立在大整数素因子分解基础上的算法是（）。
A. A ECCB. B SHAC. C RSAD. D DES11. 下面有关密钥管理说法错误的是（）。
A. A 目前流行的密钥管理方案一般采用层次的密钥设置B. B 会话密钥经常改变C. C 密钥加密密钥是自动产生的D. D 主密钥经常改变12. 分组密码的基本加密方法是（）和（）。
A. A 混乱，扩散B. B 替代，置换C. C 置换，S盒D. D 压缩置换，扩展置换13. 在密钥的分类中，用于对传送的会话或文件密钥进行加密时所采用的密钥是（）。
信息安全专业(网络安全)试题及答案
信息安全专业(网络安全)试题及答案信息安全专业(网络安全)试题及答案章节一：网络安全基础知识1.什么是信息安全？为什么信息安全对企业和个人非常重要？2.网络攻击的种类以及常见的网络攻击手段有哪些？3.安全策略是什么？如何设计一个有效的安全策略来保护网络？4.网络防火墙是什么？它的工作原理和作用是什么？5.什么是入侵检测系统（IDS）和入侵防御系统（IPS）？它们有何区别和联系？6.什么是加密？常用的加密算法有哪些？如何选择合适的加密算法来保护数据的安全性？章节二：网络安全风险评估与管理1.什么是网络安全风险评估？为什么进行网络安全风险评估？2.网络安全风险评估的步骤和方法有哪些？3.如何制定一个完善的网络安全风险管理计划？4.什么是应急响应计划？如何制定和实施一个高效的应急响应计划？5.风险治理的原则和方法有哪些？章节三：网络安全技术1.什么是网络监测和流量分析？它们在网络安全中有何作用？2.渗透测试是什么？如何进行渗透测试来评估网络的安全性？3.什么是漏洞扫描？如何利用漏洞扫描工具来检测和修补网络中的漏洞？4.什么是反和恶意代码防范？如何选择和使用反软件来保护网络安全？5.什么是密码学和密钥管理？如何使用密码学技术来保护数据的机密性和完整性？章节四：网络安全管理1.什么是信息安全管理体系（ISMS）？如何建立和维护一个有效的ISMS？2.什么是用户账户和访问控制？如何设计和实施一个安全的用户身份认证和授权机制？3.如何进行员工的安全培训和教育来提高员工的安全意识和安全素养？4.什么是安全审计和合规性管理？如何进行安全审计和合规性管理来确保网络的合法性和合规性？5.如何建立一个完善的安全事件响应团队（CSIRT）来处理网络安全事件？附件：本文所涉及的法律名词及注释1.GDPR（《一般数据保护条例》）：欧洲联盟的一项数据保护和隐私法律法规，涉及个人数据的保护和处理。
2.HIPAA（美国《健康保险可移植性与责任法案》）：美国的一项法律，旨在保护个人健康信息的安全和隐私。
2022-2023年春季学期网络安全技术期末考试(附答案)
网络安全技术试卷 考试班级：计算机专业班 第1页共3页第1页共3页2022-2023年春季学期网络安全技术期末考试 高 二 年级 《网络安全技术》试卷 B 卷考试班级：计算机专业班 考试用时：120分钟考试方式： 闭 卷 满分：100分一、单选题（每题3分，共30分）1、以下不属于非对称密码算法的特点的是？ （ ）A 、计算机量大B 、处理速度慢C 、使用两个密码D 、适合加密长数据2、以下关于防火墙的设计原则说法正确的是（ ） A 、保持设计的简单性B 、不单单要提供防火墙的功能，还要尽量使用较大的组件C 、一套防火墙就可以保护全部的网络D 、保留尽可能多的服务和进程，从而提供更多的网络服务3、《计算机信息系统国际联网保密规定》以下选项那个发布的 （ ）A 、国家安全局B 、国家保密局C 、公安部D 、信息产业部4、信息安全在通信加密阶段对信息安全的关注局限在（ ）安全属性A 、商业B 、教育C 、军事D 、科研5、定期对系统和数据进行备份，在发生灾难是进行恢复。
该机制是为了满足信息安全的（ ）A 、真实性B 、完整性C 、不可否认性D 、可用性 6、以下算法属于非对称算法的是（ ） A 、hash 算法 B 、RSA 算法C 、IDEA 算法D 、三重DES 7、加密技术不能实现（ ）A 、数据的完整性B 、基于密码技术的身份认证网络安全技术试卷 考试年级：计算机专业班 第2页共3页第2页共3页C 、机密文件加密D 、基于IP 头信息的包过滤 8、SSL 指的是：（ ）A 、加密认证协议B 、安全套接层协议C 、授权认证协议D 、安全通道协议 9、CA 指的是（ ）A 、证书授权B 、加密认证C 、虚拟专用网D 、安全套接层10、以下关于对称密钥加密说法正确的是（ ） A 、加密方和解密方可以使用不同的算法 B 、加密秘钥和解密密钥可以是不同的 C 、加密密钥和解密密钥必须是相同的 D 、密钥的管理非常简单二、填空题（每题3分，共30分）1、网络安全包括个五个要素它们分别为 、 、 、 。
信息安全专业(网络安全)试题及答案
信息安全专业(网络安全)试题及答案信息安全专业(网络安全)试题及答案第一章：网络安全基础知识1.1 网络安全的定义及重要性网络安全是指保护计算机网络中的信息和资源免遭未经授权的访问、使用、披露、破坏、修改或干扰的技术、措施和方法。
在当今数字化时代中，网络安全的重要性日益凸显，因为大量的敏感信息存储在计算机网络中，一旦受到攻击和泄露，将导致严重的经济和社会影响。
1.2 网络攻击与防御的基本概念网络攻击是指对计算机网络进行非法入侵、破坏或获取敏感信息的行为。
网络防御则是指采取各种手段和措施保护网络安全，包括防火墙、入侵检测系统、加密技术等。
1.3 网络安全威胁类型及特点主要的网络安全威胁类型包括计算机、网络蠕虫、程序、网络钓鱼、拒绝服务攻击等。
这些威胁具有匿名性、复杂性、高恶意性等特点，使得网络安全防御面临严峻挑战。
第二章：网络安全技术2.1 防火墙技术防火墙是一种网络安全设备，用于控制和监视网络流量，并阻止未经授权的访问。
主要功能包括包过滤、访问控制列表、网络地质转换等。
2.2 入侵检测系统技术入侵检测系统是一种网络安全设备，用于监测和识别潜在的网络入侵行为，包括网络入侵防御系统和主机入侵检测系统。
2.3 加密技术加密技术是保护数据隐私和完整性的重要手段，包括对称加密算法、非对称加密算法、数字签名等。
常用的加密算法有DES、AES、RSA等。
2.4 虚拟专用网络技术虚拟专用网络是一种通过公共网络建立私密网络连接的技术，可以提供安全的远程访问和通信。
第三章：网络安全管理3.1 安全策略与规范安全策略和规范是指为保护网络安全而制定的企业内部规章制度和行为准则。
包括访问控制策略、密码策略、数据备份策略等。
3.2 安全审计与监控安全审计和监控是对网络安全控制策略和实施情况进行监测和审查，以发现潜在的安全漏洞和事件。
3.3 灾备与恢复灾备与恢复是指为保障网络安全而建立的灾难恢复计划，包括备份数据、建立恢复站点等。
《网络安全技术》期末试卷一及答案
网络安全技术试卷一、单项选择题（每小题 1分，共30分）在下列每小题的四个备选答案中选出一个正确的答案，并将其字母标号填入题干的括号内。
1. 以下哪一种现象，一般不可能是中木马后引起的（）A. 计算机的反应速度下降，计算机自动被关机或是重启B. 计算机启动时速度变慢，硬盘不断发出“咯吱，咯吱”的声音C. 在没有操作计算机时，而硬盘灯却闪个不停D. 在浏览网页时网页会自动关闭，软驱或光驱会在无盘的情况下读个不停2.下面有关DES的描述，不正确的是（）A. 是由IBM、Sun等公司共同提出的B. 其结构完全遵循Feistel密码结构C. 其算法是完全公开的D. 是目前应用最为广泛的一种分组密码算法3．“信息安全”中的“信息”是指（）A、以电子形式存在的数据B、计算机网络C、信息本身、信息处理过程、信息处理设施和信息处理都D、软硬件平台4. 下面不属于身份认证方法的是（）A. 口令认证B. 智能卡认证C. 姓名认证D. 指纹认证5. 数字证书不包含（）A. 颁发机构的名称B. 证书持有者的私有密钥信息C. 证书的有效期D. CA签发证书时所使用的签名算法6. 套接字层（Socket Layer）位于（）A. 网络层与传输层之间B. 传输层与应用层之间C. 应用层D. 传输层7. 下面有关SSL的描述，不正确的是（）A. 目前大部分Web浏览器都内置了SSL协议B. SSL协议分为SSL握手协议和SSL记录协议两部分C. SSL协议中的数据压缩功能是可选的D. TLS在功能和结构上与SSL完全相同8. 在基于IEEE 802.1x与Radius组成的认证系统中，Radius服务器的功能不包括（）A. 验证用户身份的合法性B. 授权用户访问网络资源C. 对用户进行审计D. 对客户端的MAC地址进行绑定9. 在生物特征认证中，不适宜于作为认证特征的是（）A. 指纹B. 虹膜C. 脸像D. 体重10. 防止重放攻击最有效的方法是（）A. 对用户账户和密码进行加密B. 使用“一次一密”加密方式C. 经常修改用户账户名称和密码D. 使用复杂的账户名称和密码11. 计算机病毒的危害性表现在（）A. 能造成计算机部分配置永久性失效B. 影响程序的执行或破坏用户数据与程序C. 不影响计算机的运行速度D. 不影响计算机的运算结果12. 下面有关计算机病毒的说法，描述不正确的是（）A. 计算机病毒是一个MIS程序B. 计算机病毒是对人体有害的传染性疾病C. 计算机病毒是一个能够通过自身传染，起破坏作用的计算机程序D. 计算机病毒是一段程序，只会影响计算机系统，但不会影响计算机网络13 . 计算机病毒具有（）A. 传播性、潜伏性、破坏性B. 传播性、破坏性、易读性C. 潜伏性、破坏性、易读性D. 传播性、潜伏性、安全性14. 目前使用的防杀病毒软件的作用是（）A. 检查计算机是否感染病毒，并消除已感染的任何病毒B. 杜绝病毒对计算机的侵害C. 检查计算机是否感染病毒，并清除部分已感染的病毒D. 查出已感染的任何病毒，清除部分已感染的病毒15. 在DDoS攻击中，通过非法入侵并被控制，但并不向被攻击者直接发起攻击的计算机称为（）A. 攻击者B. 主控端C. 代理服务器D. 被攻击者16. 对利用软件缺陷进行的网络攻击，最有效的防范方法是（）A. 及时更新补丁程序B. 安装防病毒软件并及时更新病毒库C. 安装防火墙D. 安装漏洞扫描软件17. 在IDS中，将收集到的信息与数据库中已有的记录进行比较，从而发现违背安全策略的行为，这类操作方法称为（）A. 模式匹配B. 统计分析C. 完整性分析D. 不确定18. IPS能够实时检查和阻止入侵的原理在于IPS拥有众多的（）A. 主机传感器B. 网络传感器C. 过滤器D. 管理控制台19. 将利用虚假IP地址进行ICMP报文传输的攻击方法称为（）A. ICMP泛洪B. LAND攻击C. 死亡之pingD. Smurf攻击20. 以下哪一种方法无法防范口令攻击（）A. 启用防火墙功能B. 设置复杂的系统认证口令C. 关闭不需要的网络服务D. 修改系统默认的认证名称21. 在分布式防火墙系统组成中不包括（）A. 网络防火墙B. 主机防火墙C. 中心管理服务器D. 传统防火墙22. 下面对于个人防火墙未来的发展方向，描述不准确的是（）A. 与xDSL Modem、无线AP等网络设备集成B. 与防病毒软件集成，并实现与防病毒软件之间的安全联动C. 将个人防火墙作为企业防火墙的有机组成部分D. 与集线器等物理层设备集成23. 在以下各项功能中，不可能集成在防火墙上的是（）A. 网络地址转换（NAT）B. 虚拟专用网（VPN）C. 入侵检测和入侵防御D. 过滤内部网络中设备的MAC地址24. 当某一服务器需要同时为内网用户和外网用户提供安全可靠的服务时，该服务器一般要置于防火墙的（）A. 内部B. 外部C. DMZ区D. 都可以25. 以下关于状态检测防火墙的描述，不正确的是（）A. 所检查的数据包称为状态包，多个数据包之间存在一些关联B. 能够自动打开和关闭防火墙上的通信端口C. 其状态检测表由规则表和连接状态表两部分组成D. 在每一次操作中，必须首先检测规则表，然后再检测连接状态表26. 在以下的认证方式中，最不安全的是（）A. PAPB. CHAPC. MS-CHAPD. SPAP27. 以下有关VPN的描述，不正确的是（）A. 使用费用低廉B. 为数据传输提供了机密性和完整性C. 未改变原有网络的安全边界D. 易于扩展28. 目前计算机网络中广泛使用的加密方式为（）A. 链路加密B. 节点对节点加密C. 端对端加密D. 以上都是29. 以下有关软件加密和硬件加密的比较，不正确的是（）A. 硬件加密对用户是透明的，而软件加密需要在操作系统或软件中写入加密程序B. 硬件加密的兼容性比软件加密好C. 硬件加密的安全性比软件加密好D. 硬件加密的速度比软件加密快30. 对于一个组织，保障其信息安全并不能为其带来直接的经济效益，相反还会付出较大的成本，那么组织为什么需要信息安全？（）A. 有多余的经费B. 全社会都在重视信息安全，我们也应该关注C. 上级或领导的要求D. 组织自身业务需要和法律法规要求二、填空题（每空2分，共20 分）1．利用公钥加密数据，然后用私钥解密数据的过程称为；利用私钥加密数据，然后用公钥解密数据的过程称为。
网络与信息安全期末复习题
网络与信息安全期末复习题第一部分：网络安全一、网络安全基础在全球信息化的背景下，网络安全问题变得日益突出。
网络安全是指保护计算机网络及其相关设施免受未经授权的访问、破坏、更改、泄露和破坏性使用的能力。
1.1 网络攻击类型1.1.1 木马病毒木马病毒是指通过精心伪装的程序潜入计算机系统，并在用户不知情的情况下进行恶意操作的恶意软件。
它可以通过网络上传播，并对系统文件进行破坏。
1.1.2 嗅探攻击嗅探攻击是指通过在网络上截获和监视数据包，来获取敏感信息的一种攻击方式。
攻击者可以通过嗅探软件截获用户的用户名、密码等敏感信息，从而进行不法活动。
1.1.3 DoS攻击DoS（Denial of Service）攻击是指通过向目标系统发送大量请求，使其超过正常负荷，导致系统无法正常工作或无法为合法用户提供服务的攻击行为。
攻击者可以通过DoS攻击来使目标系统瘫痪，造成严重经济损失。
1.2 网络安全防护措施1.2.1 防火墙防火墙可以有效阻止非法入侵，控制网络流量，保护内部网络免受攻击。
它可以通过限制网络流量、检测和过滤恶意数据包等手段，提高网络的安全性。
1.2.2 加密技术加密技术是通过将数据转换为密文，使其难以被未授权的用户读取的一种安全措施。
它可以保护数据在网络传输过程中的安全性，防止敏感信息被窃取。
1.2.3 强化系统安全性强化系统安全性包括加强密码策略、及时修补漏洞、限制访问权限等措施。
通过定期升级系统补丁、设置访问控制，并采用强密码策略，可以提高系统的整体安全性。
二、身份认证与访问控制身份认证和访问控制是保证系统安全的重要手段，主要通过验证用户身份和控制用户访问权限来确保只有授权用户能够访问系统。
2.1 身份认证技术2.1.1 用户名和密码用户名和密码是最常见的身份认证方式，用户通过输入正确的用户名和密码来验证身份。
但弱密码和暴力破解仍然是密码认证方式的主要弱点。
2.1.2 生物特征识别生物特征识别技术是通过对用户的生物特征进行检测和验证来进行身份认证的一种方式。
2020网络信息安全期末考试题库及答案
2017网络信息安全期末考试题库及答案1282 信息网络的物理安全要从环境安全和设备安全两个角度来考虑.A 正确B 错误1283 计算机场地可以选择在公共区域人流量比较大的地方。
A 正确B 错误1284 计算机场地可以选择在化工厂生产车间附近。
A 正确B 错误1285 计算机场地在正常情况下温度保持在18～28摄氏度。
A 正确B 错误1286 机房供电线路和动力、照明用电可以用同一线路。
A 正确B 错误1287 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。
A 正确B 错误1288 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。
A 正确B 错误1289 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。
A 正确B 错误1290 屏蔽室的拼接、焊接工艺对电磁防护没有影响。
A 正确B 错误1291 由于传输的内容不同，电力线可以与网络线同槽铺设。
A 正确B 错误1292 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通。
地线做电气连通。
A 正确B 错误1293 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记，以防更换和方便查找赃物。
A 正确B 错误1294 TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施，从而达到减少计算机信息泄露的最终目的。
A 正确B 错误1295 机房内的环境对粉尘含量没有要求。
A 正确B 错误1296 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。
A 正确B 错误1297 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。
A 正确B 错误1298 纸介质资料废弃应用碎纸机粉碎或焚毁。
网络操作系统试卷一及参考答案
考生信息栏系专业级班级姓名学号装订线厦门理工学院试卷20－20 学年第学期课程名称操作系统试卷卷别A √B □专业级班级考试方式闭卷√开卷□本试卷共大题( 页)，满分100分，考试时间120分钟。
请在答题纸上作答，在试卷上作答无效。
一、选择题：（本题共30小题，每题1分，共30分）1、如果分时操作系统的时间片一定，那么( B ) 则响应时间越长A.用户数越少B.用户数越多C.内存越少D.内存越多2、并行系统就是( D )A.集群操作系统B.分布式操作系统C.松耦合操作系统D.紧耦合操作系统3、( B )的主要特点是提供即时响应和高可靠性。
生产过程的控制、武器系统、航空订票系统、银行业务就是这样的系统。
A. 分时系统B. 实时系统C. 批处理系统D. 分布式系统4、从用户的观点看，操作系统是（B ）A.控制和管理计算机资源的软件B.用户和计算机之间的接口C.合理组织计算机工作流程的软件D.由若干层次的程序按一定的结构组成的有机体5、从资源管理的观点看，操作系统是一组（B ）A.文件管理程序B.资源管理程序C. 设备管理程序D.中断处理程序6、以下不属于操作系统部件的是( B ) 。
A.进程管理B.数据库管理C.保护系统D.命令解释器系统7、一般来说，为了实现多道程序设计，计算机首先需要有( A ) 。
A.更大的内存B.更快的外部设备C.更快的CPUD.更先进的终端8、作业调度又称为( C ) 。
A.进程调度B.短程(short-term)调度C.长程(long-term)调度D.中程(medium-term)调度9、在段页式存储管理系统中，内存分配的单位是( A ) 。
A.页框(块)B.段C.段页D.区10、在可变分区式存储管理中，有利于大作业运行的算法是( C )A.首次适应算法B.下次适应算法C.最佳适应算法D.最坏适应算法11、在一个可变式分区管理中，最坏适应分配算法宜将空闲区表中的空闲区按（D ）的次序排列A.地址递增B.地址递减C.长度递增D.长度递减12、进程从运行状态到等待状态可能是由于（C ）A. 进程调度程序的调度B. 现运行进程时间片用完C. 现运行进程执行了P操作D. 现运行进程执行了V操作13、在可变式分区存储管理中，某作业完成后要收回其主存空间，该空间可能与相邻空闲区合并，修改空闲区表，使空闲区数不变且空闲区起始地址不变的情况是（C ）A. 无上邻空闲区也无下邻空闲区B. 有上邻空闲区但无下邻空闲区C. 有下邻空闲区但无上邻空闲区D. 有上邻空闲区也有下邻空闲区14、资源的有序分配算法在解决死锁问题中是用于( A )A.预防死锁B.避免死锁C.检测死锁D.解除死锁15、( B )技术是操作系统用来解决进程同步的。
厦门理工级计算机网络第三版期末考试复习
厦门理工2012级计算机网络第三版期末考试复习一、选择题：（本题共20小题，每题2分，共40分）1. 世界上第一个计算机网络是（A）。
A. ARPANETB. ChinaNetC.InternetD.CERNET2. 计算机互联的主要目的是（D）。
A. 制定网络协议B. 将计算机技术与通信技术相结合C. 集中计算D. 资源共享3. ISDN网络语音和数据传输的全双工数据通道（B通道）速率为（C）。
A. 16kbpsB. 64 kbpsC. 128 kbpsD. 256 kbps4. 下列不属于路由选择协议的是（B）。
A. RIPB. ICMPC. BGPD. OSPF5. TCP/IP参考模型中的主机-网络层对应于OSI中的（D）。
A.网络层B.物理层C.数据链路层D.物理层与数据链路层6. 企业Intranet要与Internet互联，必需的互联设备是（D）。
A. 中继器B. 调制解调器C. 交换器D. 路由器7. 通信系统必须具备的三个基本要素是（C）。
A. 终端. 电缆. 计算机B. 信号发生器. 通信线路. 信号接收设备C. 信源. 通信媒体. 信宿D. 终端. 通信设施. 接收设备8. IP地址192.168.1.0代表（C）。
A. 一个C类网络号B. 一个C类网络中的广播9. 下面（ D）不是组的作用域之一。
A.通用作用域B. 全局作用域C. 局部作用域D. 域本地作用域10. 令牌环网中某个站点能发送帧是因为（C）。
A. 最先提出申请B. 优先级最高C. 令牌到达D. 可随机发送11. 局部地区通信网络简称局域网，英文缩写为（B）。
A. WANB. LANC. SAND.MAN12. 当一台计算机从FTP服务器下载文件时，在该FTP服务器上对数据进行封装的五个转换步骤是（B）。
A. 比特，数据帧，数据包，数据段，数据B. 数据，数据段，数据包，数据帧，比特C. 数据包，数据段，数据，比特，数据帧D. 数据段，数据包，数据帧，比特，数据13. 在TCP/IP协议簇中，UDP协议工作在（B）。
网络安全期末复习题及答案(选择、填空、判断、简答、综合)
网络安全期末复习题及答案(选择、填空、判断、简答、综合)-CAL-FENGHAI.-(YICAI)-Company One1HTTPS是使用以下哪种协议的HTTP（ A ）。
A、SSLB、SSHC、SecurityD、TCPInternet接入控制不能对付以下哪类入侵者（ C ）。
A、伪装者B、违法者C、内部用户D、外部用户一个数据包过滤系统被设计成允许你要求的服务的数据包进入，而过滤掉不必要的服务，这属于（ A ）基本原则。
A、最小特权B、阻塞点C、失效保护状态D、防御多样化计算机病毒的特征之一是（ B ）。
A、非授权不可执行性B、非授权可执行性C、授权不可执行性D、授权可执行性保证商业服务不可否认的手段主要是（ D ）。
A、数字水印B、数据加密C、身份认证D、数字签名DES加密算法所采用的密钥的有效长度为（ B ）位。
A、32B、56C、54D、128Windows主机推荐使用（ A ）格式。
A、NTFSB、FAT32C、FATD、linux不属于数据备份类型的是（ B ）。
A、每日备份B、差异备份C、增量备份D、随机备份向有限的空间输入超长的字符串是（ A ）攻击手段。
A、缓冲区溢出B、网络监听C、端口扫描D、IP欺骗抵御电子邮箱入侵措施中，不正确的是（ D ）。
A、不用生日做密码B、不要使用少于5位的密码C、不要使用纯数字D、自己做服务器常用的网络命令中，（ D ）命令可用来查看计算机机上的用户列表。
A、pingB、ipconfigC、netstatD、net user（ D ）不属于PKICA（认证中心）的功能。
A、接受并认证最终用户数字证书的申请B、向申请者办法或拒绝颁发数字证书C、产生和发布证书废止列表（CRL），验证证书状态D、业务受理点LRA的全面管理以下哪一项不属于计算机病毒的防治策略：（ D ）。
A、防毒能力B、查毒能力C、解毒能力D、禁毒能力（ C ）就是通过各种途径对所要攻击的目标进行多方面的了解，确定攻击的时间和地点。
2022年厦门理工学院数据科学与大数据技术专业《计算机网络》科目期末试卷B(有答案)
2022年厦门理工学院数据科学与大数据技术专业《计算机网络》科目期末试卷B（有答案）一、选择题1、在OSl参考模型中，自下而上第一个提供端到端服务的是（）。
A.数据链路层B.传输层C.会话层D.应用层2、局域网和广域网之间的差异是（）。
A.所使用的传输介质不同B.所覆盖的范围不同C.所使用的协议不同D.B和C3、主机地址172.16.2.160属于下面哪个子网？（）A.172.16.2.64/26B.172.16.2.96/26C.172.16.2.128/26D.172.16.2.192/264、下列IP地址中，只能作为IP分组的源IP地址但不能作为目的IP地址的是（）。
A.0.0.0.0B.127.0.0.1C.200.10.10.3D.255.255.255.2555、以太网帧的最小长度是（）。
A.32B.64C.128D.2566、为了纠正2比特的错误，编码的海明距应该为（）。
A.2B.3C.4D.57、如果用户程序使用UDP进行数据传输，那么（）协议必须承担可靠性方面的全部工作。
A.数据链路层B.网络层C.传输层D.应用层8、主机甲和主机乙新建一个TCP连接，甲的拥塞控制初始阀值为32KB，甲向乙始终以MSS=1KB大小的段发送数据，并一直有数据发送；乙为该连接分配16KB接收缓存，并对每个数据段进行确认，忽略段传输延迟。
若乙收到的数据全部存入缓存，本被取走，则甲从连接建立成功时刻起，未发送超时的情况下，经过4个RTT后，甲的发送窗口是（）。
A.1KBB.8KBC.16KBD.32KB9、主机甲和主机乙已建立了TCP连接，甲始终以MSS=1KB大小的段发送数据，并一直有数据发送；乙每收到一个数据段都会发出一个接收窗口为10KB的确认段。
若甲在t时刻发生超时拥塞窗口为8KB，则从t时刻起，不再发生超时的情况下，经过10个RTT后，甲的发送窗口是（）。
A.10KBB.12KBC.14KBD.15KB10、下列说法错误的是（）A.P2P是网络结点之间采取对等的方式直接交换信息的工作模式B.客户机是面向任务的，服务器是面向用户的C.客户机通常位于前端，服务器通常位于后端D.客户机和服务器之间是通过网络来实现协同计算任务的11、下面有关DNS的说法中正确的是（）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
___________。
A. 恶意代码
B. 计算机病毒
C. 蠕虫
D. 后门
16. ___________是指有关管理、保护和发布敏感信息的法律、规定和实施细则。
A. 安全策略
B. 安全模型
C. 安全框架
D. 安全原则
17. 下面不属于恶意代码攻击技术是___________。
A.进程注入技术
B. 超级管理技术
A、强化安全策略
B、限制用户点暴露
C、防范内部发起的攻击
D、纪录网络活动
4. 通过___________，主机和路由器可以报告错误并交换相关的状态信息。
A. IP 协议
B. TCP 协议
C. UDP 协议
D. ICMP 协议
5. 凡是基于网络应用的程序都离不开___________。
A. 注册表
B. Winsock
C. 端口扫描
D. IP 欺骗
12. ___________就是通过各种途径对所要攻击的目标进行多方面的了解（包括任何可得到的蛛丝
马迹，但要确保信息的准确），确定攻击的时间和地点。
A. 扫描
B. 入侵
C. 踩点
D. 监听
13. 网络后门的功能是___________。
A. 保持对目标主机长久控制 B. 防止管理员密码丢失
第3页共5页
6、非法访问一旦突破数据包过滤型防火墙，即可对主机上的漏洞进行攻击。（ ） 7、现在广泛应用的两种加密技术体制是对称密钥加密体制和非对称密钥加密体制。( ) 8、只要是类型为 TXT 的文件都没有危险。 ( ) 9、物理隔离可以真正保证公司的内部信息网络不受来自互联网的黑客攻击。 ( ) 10、复合型防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常 结合过滤器的功能。( )
B、及时、可靠升级反病毒产品
C、新购置的计算机软件也要进行病毒检测
D、整理磁盘
10. 常用的网络服务中，DNS 使用___________。
A. UDP 协议
B. IGMP 协议
C. IP 协议
D. ICMP 协议
11.向有限的空间输入超长的字符串是_______攻击手段。
A. 缓冲区溢出
B. 网络监听
C. Socket
D. MFC 编程
6. 下面不属于 DoS 攻击的是___________
A. Smurf 攻击
B. Ping of Death
C. Land 攻击
D. TFN 攻击
信
级 班级
生
考
专业
装
系
第1页共5页
7. 信息安全从总体上可以分成 5 个层次，___________是信息安全中研究的关键点。
因特网重播。
A. AH 协议
B. EPS 协议
C. TLS 协议
D. SET 协议
20. 在设计网络安全方案中，系统是基础、___________是核心，管理是保证。。
A. 人
B 领导
C. 系统管理员
D. 安全策略
姓名
息
订
信
级 班级
生
考
专业
装
系
二、判断题（本题共 10 小题，每题 1 分，共 10 分）：
C. 为定期维护主机
D. 为了防止主机被非法入侵
14. ___________是一种可以驻留在对方服务器系统中的一种程序。
A. 后门
B. 跳板
C. 终端服务
D. 木马
第2页共5页
线
学号
栏
15. 黑 客 们 在 编 写 编 写 扰 乱 社 会 和 他 人 的 计 算 机 程 序 ， 这 些 代 码 统 称 为
四、简答题：（本题共 5 小题，每个小问题 6 分，共 30 分）
1. 黑客在进攻的过程中需要经过哪些步骤？每个步骤的目的是什么？ 2. 简述暴力攻击的原理，针对暴力攻击应如何防御？ 3. 简述木马由来，并简述木马和后门的区别。 4. 什么是入侵检测系统？简述入侵检测系统目前面临的挑战。
第4页共5页
线
学号
栏
姓名
息
订
信
5. 找出隐藏在下图中的秘密消息。
五、论述题：（本题共 1 小题，每个小问题 20 分，共 20 分）
假如你是一家公司的网络安全部门主管，请说明你会采取哪些措施来构建公 司网络安全体系，这些措施各有什么作用。
第5页共5页
级 班级
生
考
专业
装
系
C. 端口反向连接技术
D. 自动生产技术
18. http://IP/scripts/..%255c..%255winnt/system32/cmd.exe?/c+del+c:\tes
t.txt 可以__________
A.显示目标主机目录
B.显示文件内容
C.删除文件
D.复制文件的同时将该文件改名
19. ___________可以证明数据的起源地、保障数据的完整性以及防止相同数据包在
1.对包过滤防火墙的描述中，不正确的是___________。
A、封堵禁止的业务
B、过滤进出网络的数据
C、防范网络内部的攻击者
D、对网络攻击检测和告警
2. 打电话请求密码属于___________攻击方式。
A. 木马
B. 社会工程学
Байду номын сангаас
C. 电话系统漏洞
D. 拒绝服务
3.对防火墙描述中，不正确的是_________。
1、如果口令系统区分大小写字母，将使口令猜测难度增加一倍（ ） 2、计算机的安全问题不包括实体的安全性。 ( ) 3、安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网 络安全管理策略。( ) 4、只要在局域网的网关处安装一个病毒防火墙，就能解决整个局域网的防病毒问 题。（ ） 5、木马不是病毒。( )
A. 密码技术
B. 安全协议
C. 网络安全
D. 系统安全
8、不属于 WEB 服务器的安全措施的是____________
A、保证注册帐户的时效性
B、删除死帐户
C、强制用户使用不易被破解的密码
D、所有用户使用一次性密码
9、不属于计算机病毒防治策略的是____________
A、确认您手头常备一张真正“干净”的引导盘
学号
线
栏
姓名
息
订
厦门理工学院试卷
2011－2012 学年 第一学期
课程名称
网络安全
计算机 专业 网络工程 08 级 班级
试卷 A √ 卷别 B □
考试 闭卷√ 方式 开卷 □
本试卷共 五 大题( 5 页)，满分 100 分，考试时间 120 分钟。 请在答题纸上作答，在试卷上作答无效。
一、选择题：（本题共 20 小题，每题 1 分，共 20 分）
三、填空题（本题共 10 小题，每题 2 分，共 20 分）：
1. 入侵检测的 3 个基本步骤：信息收集、___________和响应。 2. _____________的安全性在计算机信息系统的整体安全性中具有至关重要的作用，没有它的安全 性，信息系统的安全性是没有基础的。 3. 常见的防火墙有 3 种类型：___________，应用代理防火墙，状态检测防火墙。 4. 实际安全风险分析一般从 4 个方面进行分析：网络的风险和威胁分析，系统的风险和威胁分析， ___________，对网络、系统和应用的风险及威胁的具体实际的详细分析。 5. 计算机硬件安全的目标是，保证其自身的可靠性和为系统提供基本安全机制。其中基本安全机 制包括存储保护、___________、I/O 保护等。 6. 使用“__________”指令查看计算机上的用户列表 7. 隐藏通常包括本地隐藏和通信隐藏，其中本地隐藏主要有文件隐藏、进程隐藏、网络连接隐藏、 内核模块隐藏、编译器隐藏等。网络隐藏主要包括通信内容隐藏和______________。 8. ___________的特点是先使用一些典型的黑客入侵手段控制一些高带宽的服务器，然后在这些服 务器上安装攻击进程，集数十台，数百台甚至上千台机器的力量对单一攻击目标实施攻击。 9. SYN flooding 攻击即是利用的___________设计弱点。 10. ___________指通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿 过公用网络的安全、稳定的隧道，是对企业内部网的扩展。