《计算机网络安全技术》试题1(四川机电职业技术学院)
计算机网络安全考试试题及答案
计算机网络安全考试试题及答案一、单项选择题每小题 1 分,共 30 分 1.下面有关 DES 的描述,不正确的是 A A. 是由 IBM 、Sun 等公司共同提出的 C. 其算法是完全公开的A. 是一种用于数字签名的算法 C. 输入以字节为单位B. 其结构完全遵循 Feistel 密码结构 D. 是目前应用最为广泛的一种分组密码算法B. 得到的报文摘要长度为固定的 128 位 D. 用一个 8 字节的整数表示数据的原始长度2． 下面有关 MD5 的描述,不正确的是A 3. 在 PKI 系统中,负责签发和管理数字证书的是A A. CAB. RAC. LDAPD. CPS4. 数字证书不包含B A. 颁发机构的名称 C. 证书的有效期 A. 网络层与传输层之间 C. 应用层B. 证书持有者的私有密钥信息 D. CA 签发证书时所使用的签名算法B. 传输层与应用层之间 D. 传输层5. 套接字层Socket Layer 位于 B6. 下面有关 SSL 的描述,不正确的是D A. 目前大部分 Web 浏览器都内置了 SSL 协议B. SSL 协议分为 SSL 握手协议和 SSL 记录协议两部分C. SSL 协议中的数据压缩功能是可选的D. TLS 在功能和结构上与 SSL 完全相同7. 在基于 IEEE 与 Radius 组成的认证系统中,Radius 服务器的功能不包括D A. 验证用户身份的合法性 C. 对用户进行审计A. 指纹B. 虹膜B. 授权用户访问网络资源 D. 对客户端的 MAC 地址进行绑定C. 脸像D. 体重8. 在生物特征认证中,不适宜于作为认证特征的是D 9. 防止重放攻击最有效的方法是 B A. 对用户账户和密码进行加密 C. 经常修改用户账户名称和密码 10. 计算机病毒的危害性表现在 B A. 能造成计算机部分配置永久性失效 C. 不影响计算机的运行速度 A. 计算机病毒是一个 MIS 程序 B. 计算机病毒是对人体有害的传染性疾病B. 使用“一次一密”加密方式 D. 使用复杂的账户名称和密码B. 影响程序的执行或破坏用户数据与程序 D. 不影响计算机的运算结果11. 下面有关计算机病毒的说法,描述正确的是BC. 计算机病毒是一个能够通过自身传染,起破坏作用的计算机程序C. 潜伏性、破坏性、易读性D. 传播性、潜伏性、安全性14. 目前使用的防杀病毒软件的作用是CB. 杜绝病毒对计算机的侵害A. 检查计算机是否感染病毒,并消除已感染的任何病毒 C. 检查计算机是否感染病毒,并清除部分已感染的病毒 D. 查出已感染的任何病毒,清除部分已感染的病毒15. 在 DDoS 攻击中,通过非法入侵并被控制,但并不向被攻击者直接发起攻击的计算机称为 BB. 主控端C. 代理服务器D. 被攻击者A. 攻击者16. 对利用软件缺陷进行的网络攻击,最有效的防范方法是A A. 及时更新补丁程序 C. 安装防火墙这类操作方法称为A A. 模式匹配 A. 主机传感器 A. ICMP 泛洪C. 完整性分析 C. 过滤器D. 不确定D. 安装漏洞扫描软件B. 安装防病毒软件并及时更新病毒库 17. 在 IDS 中,将收集到的信息与数据库中已有的记录进行比较,从而发现违背安全策略的行为, B. 统计分析 B. 网络传感器 B. LAND 攻击18. IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的CD. 管理控制台19. 将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为DC. 死亡之 pingD. Smurf 攻击20. 以下哪一种方法无法防范口令攻击C A. 启用防火墙功能 C. 关闭不需要的网络服务 A. 网络防火墙B. 设置复杂的系统认证口令 D. 修改系统默认的认证名称D. 传统防火墙C. 中心管理服务器21. 在分布式防火墙系统组成中不包括DB. 主机防火墙22. 下面对于个人防火墙未来的发展方向,描述不准确的是D A. 与 xDSL Modem 、无线 AP 等网络设备集成B. 与防病毒软件集成,并实现与防病毒软件之间的安全联动C. 将个人防火墙作为企业防火墙的有机组成部分D. 与集线器等物理层设备集成23. 在以下各项功能中,不可能集成在防火墙上的是D A. 网络地址转换NAT C. 入侵检测和入侵防御 火墙的C A. 内部B. 外部C. DMZ 区D. 都可以B. 虚拟专用网VPND. 过滤内部网络中设备的 MAC 地址24. 当某一服务器需要同时为内网用户和外网用户提供安全可靠的服务时,该服务器一般要置于防25. 以下关于状态检测防火墙的描述,不正确的是 D B. 能够自动打开和关闭防火墙上的通信端口 C. 其状态检测表由规则表和连接状态表两部分组成A. 所检查的数据包称为状态包,多个数据包之间存在一些关联 D. 在每一次操作中,必须首先检测规则表,然后再检测连接状态表26. 在以下的认证方式中,最不安全的是A A. PAPB. CHAPC. MS-CHAP27. 以下有关 VPN 的描述,不正确的是 C A. 使用费用低廉C. 未改变原有网络的安全边界A. 链路加密 D. 易于扩展D. SPAPB. 为数据传输提供了机密性和完整性D. 以上都是28. 目前计算机网络中广泛使用的加密方式为CB. 节点对节点加密C. 端对端加密 29. 以下有关软件加密和硬件加密的比较,不正确的是BB. 硬件加密的兼容性比软件加密好C. 硬件加密的安全性比软件加密好D. 硬件加密的速度比软件加密快A. 硬件加密对用户是透明的,而软件加密需要在操作系统或软件中写入加密程序30. 对于一个组织,保障其信息安全并不能为其带来直接的经济效益,相反还会付出较大的成本, 那么组织为什么需要信息安全 D A. 有多余的经费 C. 上级或领导的要求B. 全社会都在重视信息安全,我们也应该关注 D. 组织自身业务需要和法律法规要求；利用私钥加密数据,然后,但可能会同;两种类型;二、填空题每空 1 分,共 20 分31．利用公钥加密数据,然后用私钥解密数据的过程称为 加密 用公钥解密数据的过程称为 数字签名时拥有多个不同的属性证书;和 审计和 非对称密钥 技术进行安全通信的工业标准;;公钥证书32. 在 PKI/PMI 系统中,一个合法用户只拥有一个唯一的 33. 计算机网络安全领域的 3A 是指认证、 授权 34. SSL 是一种综合利用 对称密钥 35. 扫描技术主要分为主机安全扫描和 网络安全扫描36. 在 IDS 的报警中,可以分为错误报警和正确的报警两种类型;其中错误报警中,将 IDS 工作于 正常状态下产生的报警称为 误报 报;防火墙;技术,为用户提供一条与专网相同和加密技术;；而将 IDS 对已知的入侵活动未产生报警的现象称为 漏37. 状态检测防火墙是在传统包过滤防火墙的基础上发展而来的,所以将传统的包过滤防火墙称为 静态包过滤 防火墙,而将状态检测防火墙称为 动态包过滤 38. VPN 是利用 Internet 等 公共网络 的基础设施,通过 隧道 的安全通道;39. VPN 系统中的三种典型技术分别是 隧道技术认证方式,而信息认证中采用 PKI、 身份认证技术 40. 目前身份认证技术可分为 PKI 和非 PKI 两种类型,其中在 VPN 的用户身份认证中一般采用 非 PKI认证方式;三、判断题每小题 1 分,共 10 分41．Feistel 是密码设计的一个结构,而非一个具体的密码产品;√ 用的字典的范围要大; √42. 暴力破解与字典攻击属于同类网络攻击方式,其中暴力破解中所采用的字典要比字典攻击中使43. DHCP 服务器只能给客户端提供 IP 地址和网关地址,而不能提供 DNS 服务器的 IP 地址;× 44. 间谍软件能够修改计算机上的配置文件;×45. 蠕虫既可以在互联网上传播,也可以在局域网上传播;而且由于局域网本身的特性,蠕虫在局域网上传播速度更快,危害更大;√46. 与 IDS 相比,IPS 具有深层防御的功能;√47. 当硬件配置相同时,代理防火墙对网络运行性能的影响要比包过滤防火墙小;×48. 在传统的包过滤、代理和状态检测 3 类防火墙中,只有状态检测防火墙可以在一定程度上检测并防止内部用户的恶意破坏;√49. 防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则,其中前者的安全性要比后者高;√50. 在利用 VPN 连接两个 LAN 时,LAN 中必须使用 TCP/IP 协议; ×四、名词解释每小题 4 分,共 20 分51．DNS 缓存中毒答：DNS 为了提高查询效率,采用了缓存机制,把用户查询过的最新记录存放在缓存中,并设置生存周期Time To Live,TTL;在记录没有超过 TTL 之前,DNS 缓存中的记录一旦被客户端查询,DNS 服务器包括各级名字服务器将把缓存区中的记录直接返回给客户端,而不需要进行逐级查询,提高了查询速率; 分DNS 缓存中毒利用了 DNS 缓存机制,在 DNS 服务器的缓存中存入大2量错误的数据记录主动供用户查询;由于缓存中大量错误的记录是攻击者伪造的,而伪造者可能会根据不同的意图伪造不同的记录;由于 DNS 服务器之间会进行记录的同步复制,所以在 TTL 内,缓存中毒的 DNS 服务器有可能将错误的记录发送给其他的 DNS 服务器,导致更多的 DNS 服务器中毒; 分252．机密性、完整性、可用性、可控性答：机密性是确保信息不暴露给未经授权的人或应用进程1 分；完整性是指只有得到允许的人或应用进程才能修改数据,并且能够判别出数据是否已被更改1 分；可用性是指只有得到授权的用户在需要时才可以访问数据,即使在网络被攻击时也不能阻碍授权用户对网络的使用1 分；可控性是指能够对授权范围内的信息流向和行为方式进行控制1 分53．PMI答：PMI授权管理基础设施是在 PKI 发展的过程中为了将用户权限的管理与其公钥的管理分离,由 IETF 提出的一种标准;PMI 的最终目标就是提供一种有效的体系结构来管理用户的属性;PMI以资源管理为核心,对资源的访问控制权统一交由授权机构统一处理2 分;同 PKI 相比,两者主要区别在于 PKI 证明用户是谁,而 PMI 证明这个用户有什么权限、能干什么;PMI 需要 PKI 为其提供身份认证;PMI 实际提出了一个新的信息保护基础设施,能够与 PKI 紧密地集成,并系统地建立起对认可用户的特定授权,对权限管理进行系统的定义和描述,完整地提供授权服务所需过程;54．防火墙答：防火墙是指设置在不同网络如可信赖的企业内部局域网和不可信赖的公共网络之间或网络安全域之间的一系列部件的组合2 分,通过监测、限制、更改进入不同网络或不同安全域的数据流,尽可能地对外部屏蔽网络内部的信息、结构和运行状况,以防止发生不可预测的、潜在破坏性的入侵,实现网络的安全保护;2 分55．VPN答：VPN虚拟专用网是利用 Internet 等公共网络的基础设施,通过隧道技术,为用户提供一条与专用网络具有相同通信功能的安全数据通道,实现不同网络之间以及用户与网络之间的相互连接2分从 VPN 的定义来看, “虚拟”;其中是指用户不需要建立自己专用的物理线路,而是利用 Internet等公共网络资源和设备建立一条逻辑上的专用数据通道,并实现与专用数据通道相同的通信功能；“专用网络”是指这一虚拟出来的网络并不是任何连接在公共网络上的用户都能够使用的,而是只有经过授权的用户才可以使用;同时,该通道内传输的数据经过了加密和认证,从而保证了传输内容的完整性和机密性;2 分五、简答题每小题 10 分,共 20 分56．根据实际应用,以个人防火墙为主,简述防火墙的主要功能及应用特点;答：防火墙是指设置在不同网络如可信赖的企业内部局域网和不可信赖的公共网络之间或网络安全域之间的一系列部件的组合,通过监测、限制、更改进入不同网络或不同安全域的数据流,尽可能地对外部屏蔽网络内部的信息、结构和运行状况,以防止发生不可预测的、潜在破坏性的入侵,实现网络的安全保护;2 分个人防火墙是一套安装在个人计算机上的软件系统,它能够监视计算机的通信状况,一旦发现有对计算机产生危险的通信就会报警通知管理员或立即中断网络连接,以此实现对个人计算机上重要数据的安全保护;2 分个人防火墙是在企业防火墙的基础上发展起来,个人防火墙采用的技术也与企业防火墙基本相同,但在规则的设置、防火墙的管理等方面进行了简化,使非专业的普通用户能够容易地安装和使用;2 分为了防止安全威胁对个人计算机产生的破坏,个人防火墙产品应提供以下的主要功能;防止 Internet 上用户的攻击、阻断木马及其他恶意软件的攻击、为移动计算机提供安全保护、与其他安全产品进行集成;4 分57．如图所示,描述 DDoS 攻击的实现方法;DDoS 攻击是利用一批受控制的主机向一台主机发起攻击,其攻击的强度和造成的威胁要比 DoS 攻击严重得多,当然其破坏性也要强得多; 分2在整个 DDoS 攻击过程中,共有四部分组成：攻击者、主控端、代理服务器和被攻击者,其中每一个组成在攻击中扮演的角色不同;1 攻击者;攻击者是指在整个 DDoS 攻击中的主控台,它负责向主控端发送攻击命令;与DoS 攻击略有不同,DDoS 攻击中的攻击者对计算机的配置和网络带宽的要求并不高,只要能够向主控端正常发送攻击命令即可; 分22 主控端;主控端是攻击者非法侵入并控制的一些主机,通过这些主机再分别控制大量的代理服务器;攻击者首先需要入侵主控端,在获得对主控端的写入权限后,在主控端主机上安装特定的程序,该程序能够接受攻击者发来的特殊指令,并且可以把这些命令发送到代理服务器上; 2分3 代理服务器;代理服务器同样也是攻击者侵入并控制的一批主机,同时攻击者也需要在入侵这些主机并获得对这些主机的写入权限后,在上面安装并运行攻击器程序,接受和运行主控端发来的命令;代理服务器是攻击的直接执行者,真正向被攻击主机发送攻击; 分2 4被攻击者;是 DDoS 攻击的直接受害者,目前多为一些大型企业的网站或数据库系统;2分。
网络安全试题及答案15126
模拟试题二网络安全与技术试题及参考答案一、选择题，共15 题。
（1） 4.5.6。
7 这个IP地址所属的类别是。
A。
A类， B。
B类， C. C类, D。
D类（2）在下列数中,一个B类子网掩码允许有的数字是个1，且其余位都为0.A. 9, B。
14，C. 17，D。
3(3）如果一个A类地址的子网掩码中有14个1，它能确定个子网。
A. 32，B. 8，C. 64，D。
128（4）路由器在两个网段之间转发数据包时，读取其中的地址来确定下一跳的转发路径.A. IP，B. MAC，C. 源,D。
ARP(5）IP包在网络上传输时若出现差错，差错报告被封装到ICMP分组传送给。
A。
发送者， B。
接收者，C. 一个路由器,D。
上述选项中的任何一项。
（6)UDP、TCP和SCTP都是层协议。
A. 物理, B。
数据链路,C. 网络,D.传输（7）UDP需要使用地址，来给相应的应用程序发送用户数据报。
A。
端口， B。
应用程序，C. 因特网， D.物理（8)IP负责之间的通信，它使用地址进行寻址；A. 主机到主机；B。
进程到进程； C. 物理；D。
IP（9）TCP负责之间的通信，它使用地址进行寻址.A. 主机到主机;B. 进程到进程；C. 端口号；D. IP （10）地址唯一地标识一个正在运行的应用程序，它由地址的组合构成。
A. IP,B.传输层协议，C. 网卡的MAC，D.套接字，E. 端口号（11）面向连接的并发服务器使用端口号进行网络通信服务。
A. 临时， B。
公认,C。
主动， D.（A）和（B）（12)在电子邮件地址 macke＠pit.arc。
中，域名部分是。
A. macke,B. pit。
，C。
macke@pit.arc。
，D.(A)和(B）(13）电子邮件客户端通常需要用协议来发送邮件。
A。
仅SMTP, B。
仅POP， C。
SMTP和POP，D。
以上都不正确（14）TCP不适合于传输实时通信数据，是因为。
2024四川计算机单招考试真题
下列哪个不是计算机中信息的存储单位？A. 比特（bit）B. 字节（byte）C. 字节率（byte/s）D. 千字节（KB）答案：C下列哪项不是操作系统的主要功能？A. 进程管理B. 设备管理C. 文本编辑D. 文件管理答案：C计算机网络中，用于实现不同网络间互联的设备是？A. 路由器B. 交换机C. 集线器D. 网关答案：A下列哪个文件扩展名通常用于Word文档？A. .txtB. .docxC. .jpgD. .mp3答案：B下列关于计算机病毒的说法，哪项是错误的？A. 计算机病毒具有传染性B. 计算机病毒具有潜伏性C. 计算机病毒是生物体D. 计算机病毒可以破坏数据答案：C在JavaScript中，用于声明一个变量的关键字是？A. varC. floatD. let答案：A（尽管在现代JavaScript中let和const也被广泛使用，但题目要求的是“用于声明一个变量的关键字”，而var是历史最悠久且最广泛认知的）填空题计算机网络按照覆盖的地理范围可分为局域网（LAN）、城域网（MAN）和______。
答案：广域网（WAN）计算机的CPU主要由______和控制器组成。
答案：运算器在HTML中，用于定义超链接的标签是______。
答案：数据库管理系统（DBMS）的核心是______。
答案：数据库引擎在C语言中，%d是______的格式化输出占位符。
答案：整型（整数）计算机网络协议HTTP的中文名称是______。
答案：超文本传输协议简答题简述计算机硬件系统的五大组成部分及其功能。
答：计算机硬件系统主要由输入设备、输出设备、中央处理器（CPU）、内存储器和外存储器五大部分组成。
输入设备用于接收用户输入的数据和指令；输出设备用于显示或打印处理结果；CPU是计算机的核心，负责执行程序指令，完成数据处理和运算；内存储器（RAM）用于暂时存储CPU正在处理的数据和指令；外存储器（如硬盘、U盘）则用于长期存储数据和程序。
2021-2022学年第二学期《网络安全技术》课试卷A
2021-2022学年第二学期《网络安全技术》课试卷A 单项选择题(每题1分，共20分。
)
1、国家网信部门负责（A）网络安全工作和相关监督管理工作。
A、统筹安排。
B、统筹协调。
C、统筹兼顾。
D、统筹规划。
2、任何个人和组织有权对危害网络安全的行为向（C）等部门举报。
A、网信电信公安。
B、网信网监公安。
C、网监电信法院。
D、网信电信法院。
3、根据国家网络安全等级保护制度规定，下列哪个设施网络安全等级最高。
（D）
A、中国电信公司收费系统。
B、高速公路管理局监控系统。
C、国家税务总局税务局税收管理系统。
D、国家电网电力公司电力调度系统。
网络安全知识考试题及答案2023
网络安全知识考试题及答案2023
一．单项选择题
1.在以下人为的恶意攻击行为中，属于主动攻击的是（A）
A.数据篡改及破坏
B.数据窃听
C.数据流分析
D.非法访问
2.数据完整性指的是（C）
A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密
B.提供连接实体身份的鉴别
C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致
D.确保数据数据是由合法实体发出的
3.以下算法中属于非对称算法的是（B）
A.DES
B.RSA算法
C.IDEA
D.三重DES
4.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（B）
A.非对称算法的公钥
B.对称算法的密钥
C.非对称算法的私钥
D.CA中心的公钥
5.以下不属于代理服务技术优点的是（D）
A.可以实现身份认证
B.内部地址的屏蔽和转换功能
C.可以实现访问控制
D.可以防范数据驱动侵袭
6.包过滤技术与代理服务技术相比较（B）
A.包过滤技术安全性较弱、但会对网络性能产生明显影响
B.包过滤技术对应用和用户是绝对透明的
C.代理服务技术安全性较高、但不会对网络性能产生明显影响
D.代理服务技术安全性高，对应用和用户透明度也很高
7."DES是一种数据分组的加密算法,DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度？"（B）
A.56位
B.64位
C.112位
D.128位
8.黑客利用IP地址进行攻击的方法有：（A）
A.IP欺骗。
2021-2022学年四川省成都市全国计算机等级考试网络安全素质教育测试卷一(含答案)
2021-2022学年四川省成都市全国计算机等级考试网络安全素质教育测试卷一(含答案)学校:________ 班级:________ 姓名:________ 考号:________一、单选题(10题)1.下面关于防火墙说法正确的是（）。
A.防火墙必须由软件以及支持该软件运行的硬件系统构成B.防火墙的功能是防止把网外未经授权的信息发送到内网C.任何防火墙都能准确的检测出攻击来自哪一台计算机D.防火墙的主要支撑技术是加密技术2.下面属于主动攻击的技术手段是（）。
A.截取数据B.窃听C.拒绝服务D.流量分析3.关于系统还原，正确的说法是（）。
A.系统还原不能代替卸载程序的过程B.系统还原后，“我的文档”中的文件会清空C.系统还原的还原点必须在还原以前由用户设定D.系统还原后，可能有些驱动程序无法运行4.下列关于恶意代码的叙述中，错误的是（）。
A.已被感染过的计算机具有对该恶意代码的免疫性B.恶意代码具有传染性C.恶意代码是一个特殊的程序D.恶意代码具有潜伏性5.预防恶意代码的首要措施是（）。
A.不能向硬盘复制任何文件B.不能用U盘来传递文件C.切断恶意代码的传播途径D.禁止浏览任何网页6.计算机病毒是()。
A.通过计算机键盘传染的程序B.计算机对环境的污染C.既能够感染计算机也能够感染生物体的病毒D.非法占用计算机资源进行自身复制和干扰计算机的正常运行的一种程序7.（）是恶意代码体现其生命力的重要手段。
恶意代码总是通过各种手段把自己传播出去，到达尽可能多的软硬件环境。
A.目的性B.传播性C.破坏性D.隐蔽性8.光盘被划伤无法读取数据，破坏了载体的（）。
A.机密性B.完整性C.可用性D.真实性9.SHA-1算法所产生的摘要为（）位。
A.128B.156C.160D.19210.计算机病毒不可能隐藏在()。
A.网卡中B.应用程序C.Word文档D.电子邮件二、多选题(10题)11.下列关于恶意代码的叙述中，正确的是（）。
计算机网络安全基础知识试题及
计算机网络安全基础知识试题及答案解析一、单项选择题（每题2分，共40分）1. C2. B3. D4. A5. C6. D7. B8. C9. A 10. A11. D 12. B 13. B 14. C 15. D16. A 17. B 18. C 19. A 20. D21. B 22. A 23. C 24. D 25. A26. B 27. C 28. D 29. A 30. B31. D 32. B 33. A 34. D 35. C36. A 37. B 38. C 39. C 40. B二、填空题（每题2分，共20分）41. 基于规则的访问控制42. 可靠性43. IP地址44. 安全隧道45. 物理安全三、简答题（每题5分，共40分）46. 简要介绍计算机网络安全的概念和目标。
计算机网络安全是指保护计算机网络不受未经授权使用、访问、破坏、修改、干扰和剥夺等威胁的一系列技术、措施和方法。
其目标是保护计算机和网络系统的机密性、完整性、可用性和可控制性。
47. 什么是网络攻击？列举常见的网络攻击方式。
网络攻击是指针对计算机网络和网络设备的非法行为，旨在破坏计算机网络的机密性、完整性、可用性和可控制性。
常见的网络攻击方式包括：DDoS攻击、SQL注入攻击、ARP欺骗攻击、计算机病毒攻击、网络钓鱼攻击等。
48. 什么是防火墙？防火墙有哪些类型？防火墙是一种网络安全设备，用于监控和过滤网络流量，控制和管理网络数据包的传输。
防火墙能够根据预设的安全策略，对数据包进行检查和过滤，从而保护受到攻击的网络和计算机。
常见的防火墙类型包括：包过滤防火墙、代理防火墙、状态检测防火墙、应用代理防火墙和混合型防火墙等。
49. 什么是VPN？VPN的作用是什么？VPN（Virtual Private Network）是一种通过公共网络建立的安全连接，用于在不安全的网络上实现私密通信。
通过加密和隧道技术，VPN可以将用户的数据流量进行安全传输，从而实现用户间的安全通信和远程访问。
计算机网络安全技术试卷全（含答案）
计算机网络安全技术试卷全（含答案）计算机科学与技术专业《计算机网络安全》试卷一、单项选择题（每小题 1分，共30 分）在下列每小题的四个备选答案中选出一个正确的答案，并将其字母标号填入题干的括号内。
1. 非法接收者在截获密文后试图从中分析出明文的过程称为（ A ）A. 破译B. 解密C. 加密D. 攻击2. 以下有关软件加密和硬件加密的比较，不正确的是（ B ）A. 硬件加密对用户是透明的，而软件加密需要在操作系统或软件中写入加密程序B. 硬件加密的兼容性比软件加密好C. 硬件加密的安全性比软件加密好D. 硬件加密的速度比软件加密快3. 下面有关3DES的数学描述，正确的是（ B ）A. C=E(E(E(P, K1), K1), K1)B. C=E(D(E(P, K1), K2), K1)C. C=E(D(E(P, K1), K1), K1)D. C=D(E(D(P, K1), K2), K1)4. PKI无法实现（ D ）A. 身份认证B. 数据的完整性C. 数据的机密性D. 权限分配5. CA的主要功能为（D ）A. 确认用户的身份B. 为用户提供证书的申请、下载、查询、注销和恢复等操作C. 定义了密码系统的使用方法和原则D. 负责发放和管理数字证书6. 数字证书不包含（ B ）A. 颁发机构的名称B. 证书持有者的私有密钥信息C. 证书的有效期D. CA签发证书时所使用的签名算法7. “在因特网上没有人知道对方是一个人还是一条狗”这个故事最能说明（A ）A. 身份认证的重要性和迫切性B. 网络上所有的活动都是不可见的C. 网络应用中存在不严肃性D. 计算机网络是一个虚拟的世界8. 以下认证方式中，最为安全的是（D ）A. 用户名+密码B. 卡+密钥C. 用户名+密码+验证码D. 卡+指纹9. 将通过在别人丢弃的废旧硬盘、U盘等介质中获取他人有用信息的行为称为（D ）A. 社会工程学B. 搭线窃听C. 窥探D. 垃圾搜索10. ARP欺骗的实质是（A ）A. 提供虚拟的MAC与IP地址的组合B. 让其他计算机知道自己的存在C. 窃取用户在网络中传输的数据D. 扰乱网络的正常运行11. TCP SYN泛洪攻击的原理是利用了（A ）A. TCP三次握手过程B. TCP面向流的工作机制C. TCP数据传输中的窗口技术D. TCP连接终止时的FIN报文12. DNSSEC中并未采用（C ）A. 数字签名技术B. 公钥加密技术C. 地址绑定技术D. 报文摘要技术13. 当计算机上发现病毒时，最彻底的清除方法为（ A ）A. 格式化硬盘B. 用防病毒软件清除病毒C. 删除感染病毒的文件D. 删除磁盘上所有的文件14. 木马与病毒的最大区别是（ B ）A. 木马不破坏文件，而病毒会破坏文件B. 木马无法自我复制，而病毒能够自我复制C. 木马无法使数据丢失，而病毒会使数据丢失D. 木马不具有潜伏性，而病毒具有潜伏性15. 经常与黑客软件配合使用的是（C ）A. 病毒B. 蠕虫C. 木马D. 间谍软件16. 目前使用的防杀病毒软件的作用是（C ）A. 检查计算机是否感染病毒，并消除已感染的任何病毒B. 杜绝病毒对计算机的侵害C. 检查计算机是否感染病毒，并清除部分已感染的病毒D. 查出已感染的任何病毒，清除部分已感染的病毒17. 死亡之ping属于（B ）A. 冒充攻击B. 拒绝服务攻击C. 重放攻击D. 篡改攻击18. 泪滴使用了IP数据报中的（ A ）A. 段位移字段的功能B. 协议字段的功能C. 标识字段的功能D. 生存期字段的功能19. ICMP泛洪利用了（C ）A. ARP命令的功能B. tracert命令的功能C. ping命令的功能D. route命令的功能20. 将利用虚假IP地址进行ICMP报文传输的攻击方法称为（D ）A. ICMP泛洪B. LAND攻击C. 死亡之pingD. Smurf攻击21. 以下哪一种方法无法防范口令攻击（ A ）A. 启用防火墙功能B. 设置复杂的系统认证口令C. 关闭不需要的网络服务D. 修改系统默认的认证名称22．以下设备和系统中，不可能集成防火墙功能的是（A ）A.集线器B. 交换机C. 路由器D. Windows Server 2003操作系统23. 对“防火墙本身是免疫的”这句话的正确理解是（B ）A. 防火墙本身是不会死机的B. 防火墙本身具有抗攻击能力C. 防火墙本身具有对计算机病毒的免疫力D. 防火墙本身具有清除计算机病毒的能力24. 以下关于传统防火墙的描述，不正确的是（A ）A. 即可防内，也可防外B. 存在结构限制，无法适应当前有线网络和无线网络并存的需要C. 工作效率较低，如果硬件配置较低或参数配置不当，防火墙将成形成网络瓶颈D. 容易出现单点故障25. 下面对于个人防火墙的描述，不正确的是（C ）A. 个人防火墙是为防护接入互联网的单机操作系统而出现的B. 个人防火墙的功能与企业级防火墙类似，而配置和管理相对简单C. 所有的单机杀病毒软件都具有个人防火墙的功能D. 为了满足非专业用户的使用，个人防火墙的配置方法相对简单26.VPN的应用特点主要表现在两个方面，分别是（A ）A. 应用成本低廉和使用安全B. 便于实现和管理方便C. 资源丰富和使用便捷D. 高速和安全27. 如果要实现用户在家中随时访问单位内部的数字资源，可以通过以下哪一种方式实现（C ）A. 外联网VPNB. 内联网VPNC. 远程接入VPND. 专线接入28. 在以下隧道协议中，属于三层隧道协议的是（D ）A. L2FB. PPTPC. L2TPD. IPSec29.以下哪一种方法中，无法防范蠕虫的入侵。
2021-2022第一学期期末《计算机网络安全》试卷及答案
2021-2022第一学期期末《计算机网络安全》试卷及答案1、多年来，人们习惯于从计算机主机所使用的主要元器件把计算机的发展进行分代，所谓第4代计算机使用的主要元器件是（）。
[单选题] *A、电子管B、晶体管C、中小规模集成电路D、大规模和超大规模集成电路(正确答案)2、假设CD盘片的存储容量为600MB，上面存放的数字图像能以每秒25幅画面、每幅画面为360×240×65536色的分辨率播放l小时，则CD盘片上的数字图像的压缩比大约是（）。
[单选题] *A、25倍(正确答案)B、10倍C、50倍D、100倍3、Internet主要由（）、通信线路、服务器与客户机和信息资源四部分组成。
[单选题] *A、网关B、路由器(正确答案)C、网桥D、集线器4、在IP协议中用来进行组播的IP地址是（）地址。
[单选题] *A、A类B、C类C、D类(正确答案)D、E类5、文件服务器具有分时系统文件管理的全部功能，能够为用户提供完善的数据、文件和（）。
[单选题] *A、目录服务(正确答案)B、视频传输服务C、数据库服务D、交换式网络服务6、半个世纪以来，对计算机发展的阶段有过多种描述。
下述说法中，比较全面的描述是（）。
[单选题] *A、计算机经过四个发展阶段，电子管阶段、晶体管阶段、集成电路阶段、超大规模集成电器B、计算机经过四段发展，即大型机、中型机、小型机、微型机C、计算机经过三段发展，即大型机、微型机、网络机D、计算机经过五段发展，即大型主机、小型机、微型机、局域网、广域网(正确答案)7、下面选项中正确描述了冲突域的是（）。
[单选题] *A、传送了冲突的数据包的网络区域(正确答案)B、以网桥、路由器、交换机为边界的网络区域C、安装了路由器和集线器的网络区域D、应用了过滤器的网络区域8、就资源管理和用户接口而言，操作系统的主要功能包括:处理器管理、存储管理、设备管理和（）。
[单选题] *A、时间管理B、文件管理(正确答案)C、事务管理D、数据库管理9、UNIX系统中，输入／输出设备被看成是下列四种文件的（）。
2024四川高职单招计算机试卷
一、选择题
1.计算机中存储数据的最小单位是：
A.字节（Byte）
B.位（Bit）（正确答案）
C.字（Word）
D.千字节（KB）
2.下列哪个是计算机的软件系统？
A.显示器
B.键盘
C.操作系统（正确答案）
D.硬盘
3.在计算机中，CPU的主要功能是：
A.存储数据
B.进行算术和逻辑运算（正确答案）
C.控制外设
D.传输数据
4.下列哪种设备属于计算机的输入设备？
A.打印机
B.扫描仪（正确答案）
C.显示器
D.音箱
5.下列关于计算机病毒的叙述中，正确的是：
A.计算机病毒是一种生物病毒
B.计算机病毒是一段人为编制的恶意代码（正确答案）
C.计算机病毒可以通过空气传播
D.计算机病毒无法被清除
6.下列哪个是计算机网络的主要功能？
A.提高计算机的运算速度
B.实现计算机之间的资源共享（正确答案）
C.增加计算机的存储容量
D.提高计算机的可靠性
7.下列哪个协议是Internet上使用的基本通信协议？
A.FTP
B.TCP/IP（正确答案）
C.SMTP
D.HTTP
8.下列关于计算机语言的叙述中，正确的是：
A.机器语言是计算机唯一能直接执行的语言（正确答案）
B.高级语言比汇编语言更容易被计算机直接执行
C.计算机语言越高级，执行效率越高
D.所有计算机语言都是为特定任务设计的。
2023年-2024年网络安全理论知识考试题及答案
2023年-2024年网络安全理论知识考试题及答案一、单选题1.最早的计算机网络与传统的通信网络最大的区别是什么（）？A、计算机网络采用了分组交换技术B、计算机网络采用了电路交换技术C、计算机网络的可靠性大大提高D、计算机网络带宽和速度大大提高参考答案：A2.在Web页面中增加验证码功能后，下面说法正确的是（）。
A、可以防止浏览B、可以防止文件包含漏洞C、可以增加账号破解等自动化软件的攻击难度D、可以防止缓冲溢出参考答案：C3.TCPSYNFlood网络攻击时利用了TCP建立连接过程需要（）次握手的特点而完成对目标进行攻击的。
A、1B、2C、3D、6参考答案：C4.渗透测试是采取（）的形式对目标可能存在的已知安全漏洞逐项进行检查的方式。
A、嗅探B、模拟攻击C、回放D、注入参考答案：B5.主机加固时，关闭系统中不需要的服务主要目的是（）。
A、避免由于服务自身的不稳定影响系统的安全B、避免攻击者利用服务实现非法操作从而危害系统安全C、避免服务由于自动运行消耗大量系统资源从而影响效率D、以上都是参考答案：B6.在Linux安全设置中，防止系统对ping请求做出回应，正确的命令是（）。
A、echo0>/proc/sys/net/ipv4/icmp_ehco_ignore_allB、echo0>/proc/sys/net/ipv4/tcp_syncookiesC、echo1>/proc/sys/net/ipv4/icmp_echo_ignore_allD、echo1>/proc/sys/net/ipv4/tcp_syncookies参考答案：C7.攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（）。
A、中间人攻击B、口令猜测器和字典攻击C、强力攻击D、回放攻击参考答案：D8.在信息安全技术中，时间戳的引入主要是为了防止（）。
A、死锁B、丢失C、重放D、拥塞参考答案：C9.电子邮件系统的邮件协议有发送协议SMTP和接收协议POP3/IMAP4。
网络安全试题库
网络安全试题库一、单选题（共143题，每题1分，共143分）1.下列安全防护配置措施不正确的是（）A、开启防火墙和杀毒软件B、关闭系统审核策略C、关闭系统不必要的端口D、开启操作系统口令策略正确答案：B2.下列关于操作系统的说法，不正确的是：（）。
A、操作系统为用户提供两种接口：命令接口和程序接口B、操作系统在计算机系统中位于硬件和应用软件之间，所以，操作系统既面向系统资源又面向用户C、Linux 系统是一款闭源操作系统D、常见的个人操作系统有 Windows 系列和 Linux 系列正确答案：C3.在计算机系统中，操作系统是（）A、系统支撑软件B、用户应用软件C、核心系统软件D、一般应用软件正确答案：C4.若 Bob 给 Alice 发送一封邮件，并想让 Alice 确信邮件是由 Bob 发出的，则 Bob 应该选用哪种密钥对邮件加密？A、Alice 的公钥B、Alice 的私钥C、Bob 的公钥D、Bob 的私钥正确答案：D5.（）是网络通信中标志通信各方身份信息的一系列数据，提供一种在Internet上验证身份的方式。
A、电子证书B、数字证书C、电子认证D、数字认证正确答案：B6.下列哪一种方法属于基于实体“所有”鉴别方法：A、用户使用个人指纹，通过指纹识别系统的身份鉴别B、用户使用集成电路卡(如智能卡)完成身份鉴别C、用户利用和系统协商的秘密函数，对系统发送的挑战进行正确应答，通过身份鉴别D、用户通过自己设置的口令登录系统，完成身份鉴别正确答案：B7.黑客搭线窃听属于（）风险。
A、信息存储安全B、信息传输安全C、信息访问安全D、以上都不正确正确答案：B8.关于 C/S 、B/S 架构说法错误的是（）A、C/S 架构是指客户端/服务器架构B、B/S 架构是指浏览器/服务器架构C、C/S 架构是建立在广域网之上, 对安全的控制能力相对弱, 面向是不可知的用户群D、B/S 架构中终端用户不需要安装专门的软件，只需要安装浏览器即可正确答案：C9.网络地址转换是在 IP 地址日益缺乏的情况下产生的一种网络技术，主要目的是重用 IP地址，以下关于网络地址转换技术的说法，错误的是（）A、解决 IP 地址空间不足问题B、向外界隐藏内部网结构C、只能进行一对一的网络地址翻译D、有多种地址翻译模式正确答案：C10.可以认为数据的加密和解密是对数据进行的某种变换，加密和解密的过程都是在（）的控制下进行的。
计算机网络安全试卷(答案)
一、填空题。
（每空1分，共15分）1、保证计算机网络的安全，就是要保护网络信息在存储和传输过程中的可用性、机密性、完整性、可控性和不可抵赖性。
2、信息安全的大致内容包括三部分：物理安全、网络安全和操作系统安全。
3、网络攻击的步骤是：隐藏IP、信息收集、控制或破坏目标系统、种植后门和在网络中隐身。
4、防火墙一般部署在内部网络和外部网络之间。
5、入侵检测系统一般由数据收集器、检测器、知识库和控制器构成。
二、单项选择题。
（每题2分，共30分）1、网络攻击的发展趋势是（B）。
A、黑客技术与网络病毒日益融合B、攻击工具日益先进C、病毒攻击D、黑客攻击2、拒绝服务攻击（A）。
A、用超出被攻击目标处理能力的海量数据包消耗可用系统、带宽资源等方法的攻击B、全称是Distributed Denial Of ServiceC、拒绝来自一个服务器所发送回应请求的指令D、入侵控制一个服务器后远程关机3、HTTP默认端口号为（B）。
A、21B、80C、8080D、234、网络监听是（B）。
A、远程观察一个用户的计算机B、监视网络的状态、传输的数据流C、监视PC系统的运行情况D、监视一个网站的发展方向5、下面不是采用对称加密算法的是（D）。
A、DESB、AESC、IDEAD、RSA6、在公开密钥体制中，加密密钥即（D）。
A、解密密钥B、私密密钥C、私有密钥D、公开密钥7、DES算法的入口参数有3个：Key、Data和Mode。
其中Key的实际长度为（D）位，是DES 算法的工作密钥。
A、64B、7C、8D、568、计算机网络的安全是指（B）。
A、网络中设备设置环境的安全B、网络中信息的安全C、网络中使用者的安全D、网络中财产的安全9、打电话请求密码属于（B）攻击方式。
A、木马B、社会工程学C、电话系统漏洞D、拒绝服务10、安全套接层协议是（B）。
A、SETB、SSLC、HTTPD、S-HTTP11、（B）是网络通信中标志通信各方身份信息的一系列数据，提供一种在Internet上验证身份的方式。
2021-2022学年四川省宜宾市全国计算机等级考试网络安全素质教育测试卷一(含答案)
2021-2022学年四川省宜宾市全国计算机等级考试网络安全素质教育测试卷一(含答案)学校:________ 班级:________ 姓名:________ 考号:________一、单选题(10题)1.为确保学校局域网的信息安全，防止来自Internet的黑客入侵，应采用的安全措施是设置（）。
A.网管软件B.邮件列表C.防火墙软件D.杀毒软件2.在以下人为的恶意攻击行为中，属于主动攻击的是()。
A.身份假冒B.数据窃听C.流量分析D.非法访问3.在OSI开放系统参考模型中，表示层提供的服务是()。
A.提供格式化的表示和转换数据服务B.提供一个可靠的运输数据服务C.提供运输连接管理和数据传送服务D.提供面向连接的网络服务和无连接的网络服务4.下面不正确的说法是（）。
A.阳光直射计算机会影响计算机的正常操作B.带电安装内存条可能导致计算机某些部件的损坏C.灰尘可能导致计算机线路短路D.可以利用电子邮件进行病毒传播5.以下关于计算机病毒的叙述，正确的是（）。
A.计算机病毒是一段程序，它是程序设计者由于考虑不周而造成的错误程序B.计算机病毒能够扩散，但不会传染给已感染过这种病毒的计算机C.计算机病毒是由计算机系统运行混乱造成的D.计算机病毒是可以预防和消除的6.（）是通过分布式网络来扩散特定的信息或错误的，进而造成网络服务器遭到拒绝并发生死锁。
A.恶意脚本B.蠕虫C.宏病毒D.引导区病毒7.CIH病毒在每月的()日发作。
A.14B.20C.26D.288.下面属于被动攻击的技术手段是（）。
A.病毒攻击B.重发消息C.窃听D.拒绝服务9.计算机病毒不具备()。
A.传染性B.寄生性C.免疫性D.潜伏性10.访问控制不包括（）。
A.网络访问控制B.主机、操作系统访问控制C.应用程序访问控制D.外设访问的控制二、多选题(10题)11.按照2006年市场份额的高低，四大智能手机操作系统分别为（）。
A.Windwos XPB.SymbianC.Windows MobileD.LinuxE.Palm12.传统计算机病毒是编制或者在计算机程序中插入的破坏()或者()，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。
职业技术学院2020级计算机网络安全试题及答案
职业技术学院2020级计算机网络安全试题及答案卷面总分：100分答题时间：80分钟试卷题量：50题一、单选题（共50题，共100分）1.下面不是计算机信息系统安全管理的主要原则的是()。
A.多人负责原则B.追究责任原则C.任期有限原则D.职责分离原则2.拒绝服务攻击是对计算机网络的哪种安全属性的破坏()。
A.保密性B.完整性C.可用性D.不可否认性3.在P2DR(PPDR)模型中，作为整个计算机网络系统安全行为准则的是()。
A. Policy （安全策略）B. Protection （防护）C. .Detection （检测）D. Response（响应）4.电源对用电设备的潜在威胁是脉动、噪声和()。
A.造成设备过热B.影响设备接地C.电磁干扰D.火灾5.计算机机房的安全等级分为()。
A. A 类和B类2 个基本类别B. .A 类、B类和C类3个基本类别C. A 类、B类、C类和D类4 个基本类别D. A 类、B类、C类、D类和E类5 个基本类别6.DES加密算法的密文分组长度和有效密钥长度分别是()。
A. 56bit ，128bitB. 64bit ，56bitC. 64bit ，64bitD. 64bit ，128bit7.下面关于双钥密码体制的说法中，错误的是()。
A.可以公开加密密钥B.密钥管理问题比较简单C.可以用于数字签名D.加解密处理速度快8.下面关于个人防火墙特点的说法中，错误的是()。
A.个人防火墙可以抵挡外部攻击B.个人防火墙能够隐蔽个人计算机的IP 地址等信息C.个人防火墙既可以对单机提供保护，也可以对网络提供保护D.个人防火墙占用一定的系统资源9.下面关于防火墙的说法中，正确的是()。
A.防火墙不会降低计算机网络系统的性能B.防火墙可以解决来自内部网络的攻击C.防火墙可以阻止感染病毒文件的传送D.防火墙对绕过防火墙的访问和攻击无能为力10.下列说法中，属于防火墙代理技术缺点的是()。
计算机网络安全试题附答案(终审稿)
计算机网络安全试题附答案文稿归稿存档编号：[KKUY-KKIO69-OTM243-OLUI129-G00I-FDQS58-计算机网络安全试题及答案一、单项选择题1、当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。
BA、特洛伊木马B、拒绝服务C、欺骗D、中间人攻击2、RC4是由RIVEST在1987年开发的，是一种流式的密文，就是实时的把信息加密成一个整体，它在美国一般密钥长度是128位，因为受到美国出口法的限制，向外出口时限制到多少位CA、64位B、56位C、40位D、32位3、假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。
这时你使用哪一种类型的进攻手段BA、缓冲区溢出B、地址欺骗C、拒绝服务D、暴力攻击4、小李在使用super scan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么BA、文件服务器B、邮件服务器C、WEB服务器D、DNS服务器5、你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令CA、pingB、nslookupC、tracertD、ipconfig6、以下关于VPN的说法中的哪一项是正确的CA、 VPN是虚拟专用网的简称，它只能只好ISP维护和实施B、 VPN是只能在第二层数据链路层上实现加密C、 IPSEC是也是VPN的一种D、 VPN使用通道技术加密，但没有身份验证功能7、下列哪项不属于window2000的安全组件DA、访问控制B、强制登陆C、审计D、自动安全更新8、以下哪个不是属于window2000的漏洞DA、 unicodeB、 IIS hackerC、输入法漏洞D、单用户登陆9、你是一企业网络管理员，你使用的防火墙在UNIX下的IPTABLES，你现在需要通过对防火墙的配置不允许这台主机登陆到你的服务器，你应该怎么设置防火墙规则BA、B、C、source—port 23—j DENYD、10、你的window2000开启了远程登陆telnet，但你发现你的window98和unix计算机没有办法远程登陆，只有win2000的系统才能远程登陆，你应该怎么办DA、重设防火墙规则B、检查入侵检测系统C、运用杀毒软件，查杀病毒D、将NTLM的值改为011、你所使用的系统为win2000，所有的分区均是NTFS的分区，C区的权限为everyone读取和运行，D区的权限为everyone完全控制，现在你将一名为test的文件夹，由C区移动到D区之后，test文件夹的权限为BA、 everyone读取和运行B、 everyone完全控制C、 everyone读取、运行、写入D、以上都不对12、你所使用的系统为UNIX，你通过umask命令求出当前用户的umask 值为0023，请问该用户在新建一文件夹，具体有什么样的权限AA、当前用户读、写和执行，当前组读取和执行，其它用户和组只读B、当前用户读、写，当前组读取，其它用户和组不能访问C、当前用户读、写，当前组读取和执行，其它用户和组只读D、当前用户读、写和执行，当前组读取和写入，其它用户和组只读13、作为一个管理员，把系统资源分为三个级别是有必要的，以下关于级别1的说法正确的是AA、对于那些运行至关重要的系统，如，电子商务公司的用户帐号数据库B、对于那些必须的但对于日常工作不是至关重要的系统C、本地电脑即级别1D、以上说法均不正确14、以下关于window NT 4.0的服务包的说法正确的是CA、 sp5包含了sp6的所有内容B、 sp6包含了sp5的所有内容C、 sp6不包含sp5的某些内容D、 sp6不包含sp4的某些内容15、你有一个共享文件夹，你将它的NTFS权限设置为sam用户可以修改，共享权限设置为sam用户可以读取，当sam从网络访问这个共享文件夹的时候，他有什么样的权限AA、读取B、写入C、修改D、完全控制16、SSL安全套接字协议所使用的端口是：BA、 80B、 443C、 1433D、 338917、Window2000域或默认的身份验证协议是：BA、 HTMLB、 Kerberos V5C、 TCP/IPD、 Apptalk18、在Linux下umask的八进制模式位6代表：CA、拒绝访问B、写入C、读取和写入D、读取、写入和执行19、你是一个公司的网络管理员，你经常在远程不同的地点管理你的网络（如家里），你公司使用win2000操作系统，你为了方便远程管理，在一台服务器上安装并启用了终端服务。
电子科技大学“计算机科学与技术”《计算机网络安全》23秋期末试题库含答案
电子科技大学“计算机科学与技术”《计算机网络安全》23秋期末试题库含答案第1卷一.综合考核(共20题)1.2.3.RSA算法可以实现()A、加密B、数字签名C、完整性校验D、密钥交换4.计算机网络安全的目标不包括()。
A、保密性B、不可否认性C、免疫性D、完整性5.6.防火墙可以防止入侵者接近网络防御设施。
()A、错误B、正确7.网络安全是保护数据传输的方法或措施的总称。
()A.错误B.正确8.网络漏洞扫描系统通过远程检测()TCP/IP不同端口的服务，记录目标给予的回答。
A.源主机B.服务器C.目标主机D.以上都不对9.10.11.防火墙中地址翻译的主要作用是：()A.提供应用代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵12.某台服务器平均连续工作100小时会发生一次故障，修复故障需要1小时，则该服务器的可靠性为()。
A、1/100B、100/101C、101/100D、100/10013.14.密码设置在8位以上就不会被暴力破解。
()A、错误B、正确15.在混合加密方式下，真正用来加解密通信过程中所传输数据的密钥是()A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥16.17.下列编程方式哪些不属于网络安全编程：()A.注册表编程B.文件系统编程C.socket编程D.SDK编程18.19.()防火墙实现应用层数据的过滤A.包过滤B.应用代理C.网络地址转换D.硬件20.DES的密钥长度是多少bit?()A.64B.56C.512D.218第1卷参考答案一.综合考核3.参考答案：ABD4.参考答案：C6.参考答案：B7.参考答案：B8.参考答案：C11.参考答案：B12.参考答案：B14.参考答案：A15.参考答案：B17.参考答案：D19.参考答案：B20.参考答案：B。
全国计算机网络安全考试题及答案
全国计算机网络安全考试题及答案第一题问题：什么是计算机网络安全？答案：计算机网络安全是指保护计算机网络及其相关设备、数据和通信免受未经授权的访问、使用、泄露、破坏或干扰的能力。
第二题问题：列举三种常见的网络攻击类型。
答案：1. 病毒攻击：通过恶意软件在计算机网络中传播和破坏系统。
2. 黑客攻击：利用技术手段获取未授权的访问权限，从而入侵和控制计算机网络。
3. DoS攻击：通过向目标服务器发送大量请求，使其超负荷运行，导致网络服务不可用。
第三题问题：如何防止计算机网络受到病毒攻击？答案：1. 安装杀毒软件：定期更新杀毒软件，并进行全面系统扫描。
3. 及时更新操作系统和应用程序：及时安装官方发布的安全补丁，修复系统漏洞。
第四题问题：简要介绍网络防火墙的作用。
答案：网络防火墙是一种安全设备，用于监控和控制网络流量，阻止未经授权的访问和恶意攻击。
它可以过滤入站和出站通信，并根据预设的安全策略进行访问控制。
第五题问题：什么是加密技术？答案：加密技术是一种将敏感信息转化为密文，以保护其机密性和完整性的技术。
通过使用密钥对数据进行加密和解密，只有掌握正确密钥的人才能解读密文。
第六题问题：列举两种常见的加密算法。
答案：1. 对称加密算法：使用相同的密钥进行加密和解密，如DES、AES等。
2. 非对称加密算法：使用公钥进行加密，私钥进行解密，如RSA、DSA等。
第七题问题：如何保护个人计算机的网络安全？答案：1. 设置强密码：使用复杂的密码并定期更改，避免使用常见密码。
2. 安装防火墙和杀毒软件：保护计算机免受未经授权的访问和恶意软件。
以上是全国计算机网络安全考试题及答案的简要内容。
计算机网络安全是一个广泛的领域，需要不断学习和更新知识来保护网络安全。
计算机网络安全(参考)试题及答案汇总
29.请把下面给出的入侵检测系统结构图填写完整。
响应分析
↑
知识库 ——→ 入侵分析 ←——→ 数据存储
↑
↑
数据提取 ———————
↑
原始数据流
—————————————————————————
30.简述办理按揭端口扫描的原理和工作过程。
半连接端口扫描不建立完整的 TCP 连接，而是只发送一个 SYN 数据包，一个 SYN|ACK 的响应包表示目
A.保密性
B.不可否认性
C.免疫性
D.完整性
2.PPDR 模型中的 D 代表的含义是( A )
A.检测
B.响应
C.关系 3.机房中的三度不．包．括．(
C)
D.安全
A.温度
B.湿度
C.可控度
D.洁净度
4.关于 A 类机房应符合的要求，以下选项不．正．确．的是(
C)
A.计算站应设专用可靠的供电线路
B.供电电源设备的容量应具有一定的余量
C.计算站场地宜采用开放式蓄电池
D.计算机系统应选用铜芯电缆
5.关于双钥密码体制的正确描述是( A )
A.双钥密码体制中加解密密钥不相同，从一个很难计算出另一个
B.双钥密码体制中加密密钥与解密密钥相同，或是实质上等同
C.双钥密码体制中加解密密钥虽不相同，但是可以从一个推导出另一个
D.双钥密码体制中加解密密钥是否相同可以根据用户要求决定
6.CMIP 的中文含义为( B )
A.边界网关协议
B.公用管理信息协议
C.简单网络管理协议
D.分布式安全管理协议
7.关于消息认证（如 MAC 等），下列说法中错．误．的是( C )
A.消息认证有助于验证发送者的身份
2021年四川省攀枝花市全国计算机等级考试网络安全素质教育真题一卷(含答案)
2021年四川省攀枝花市全国计算机等级考试网络安全素质教育真题一卷（含答案）学校:________ 班级:________ 姓名:________ 考号:________一、单选题(10题)1.通讯的双方必须承认其接受信息或发送信息的事实，是指信息的（）。
A.可靠性B.不可抵赖性C.完整性D.保密性2.以下不属于网络行为规范的是（）A.不应未经许可而使用别人的计算机资源B.不应使用计算机进行偷窃C.不应干扰别人的计算机工作D.可以使用或拷贝没有授权的软件3.FlashCam不能输出()。
A.包含Flash文件的网页B.exe可执行文件C.输出到Photoshop中D.上传到FTP服务器4.关于入侵检测技术，下列哪一项描述是错误的()。
A.入侵检测系统不对系统或网络造成任何影响B.审计数据或系统日志信息是入侵检测系统的一项主要信息来源C.入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵D.基于网络的入侵检测系统无法检查加密的数据流5.ACDSee对图片的处理包括（）。
A.一键消除红眼B.调整图片的亮度和对比度C.为文本添加文件D.以上全是6.网络资源管理中的资源指()。
A.计算机资源B.硬件资源C.通信资源D.A和C7.目前功能最强的防火墙是（）。
A.由路由器实现的包过滤防火墙B.由代理服务器实现的应用型防火墙C.主机屏蔽防火墙D.子网屏蔽防火墙8.Linux用户需要检查从网上下载到的文件是否被改动，则可以用的安全工具是（）。
A.RSAB.AESC.DESD.md5sum9.下面专门用来防病毒的软件是()。
A.瑞星B.天网防火墙C.DebugD.整理磁盘10.下面不符合网络道德规范的行为是（）。
A.下载网上的驱动程序B.不付费看NBA篮球赛C.不付费使用试用版的软件D.把好朋友和其女友亲吻的照片发布在网上二、多选题(10题)11.下列算法属于Hash算法的有（）。
A.RSAB.DESC.SHAD.MD512.网站受到攻击类型有()。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《计算机网络安全技术》试题
一、单项选择题(本大题共15小题，每小题2分，共30分)
1.典型的网络安全威胁不包括
．．．( C )
A.窃听你
B.伪造
C.身份认证
D.拒绝服务攻击
2.以下对DoS攻击的描述，正确的是( C )
A.不需要侵入受攻击的系统
B.以窃取目标系统上的机密信息为目的
C.导致目标系统无法正常处理用户的请求
D.若目标系统没有漏洞，远程攻击就不会成功
3.PPDR模型中的R代表的含义是( B )
A.检测
B.响应
C.关系
D.安全
4.下列选项中正确的是( B )
A.单钥加密体制密钥只有一个
B.单钥加密体制加解密密钥相同或本质上相同
C.双钥加密体制密钥至少是两个以上
D.双钥加密体制加解密密钥可以相同
5.下面各种加密算法中不属于非对称密码算法的是( C )
A.LUC
B.RSA
C.DES
D.ElGamal
6. DES的有效密钥长度是( C )
A.128位
B.64位
C.56位
D.32位
7.关于数字签名与手写签名，下列说法中错误
．．的是( A )
A.手写签名和数字签名都可以被模仿
B.手写签名可以被模仿，而数字签名在不知道密钥的情况下无法被模仿
C.手写签名对不同内容是不变的
D.数字签名对不同的消息是不同的
8.防火墙对进出网络的数据进行过滤，主要考虑的是( A )
A.内部网络的安全性
B.外部网络的安全性
C.Internet的安全性
D.内部网络和外部网络的安全性
9.过滤所依据的信息来源不包括
．．．( D )
A.IP包头
B.TCP包头
C.UDP包头
D.IGMP包头
10.漏洞威胁按照严重度可以分为( B )
A.2个等级
B.3个等级
C.4个等级
D.5个等级
11.“火炬病毒”属于( A )
A.引导型病毒
B.文件型病毒
C.复合型病毒
D.链接型病毒
12.对于采用校验和法检测病毒的技术，下列说法正确的是( C )
A.可以识别病毒类
B.可识别病毒名称
C.常常误警
D.误警率低
13.恶意代码攻击技术不包括
．．．( B )
A.进程注入技术
B.模糊变换技术
C.端口复用技术
D.对抗检测技术
14.以下不属于
．．．计算机病毒防治策略的是( D )
A.确认您手头常备一张真正“干净”的引导盘
B.及时、可靠升级反病毒产品
C.新购置的计算机软件也要进行病毒检测
D.整理磁盘
15.下列属于模糊变换技术的是( A )
A.指令压缩法
B.进程注入技术
C.三线程技术
D.端口复用技术
二、填空题(本大题共10小题，每小题2分，共20分)
16.针对完整性破坏提供的安全服务是数据完整性服务。
17.防护、检测和响应组成了PPDR模型的完整的、动态的安全循环。
18.加密可以在通信的三个不同层次来实现，即链路加密、节点加密和端到端加密。
19.机房的三度要求包括温度要求、湿度要求和洁净度要求。
20.屏蔽主机体系结构、屏蔽子网体系结构和双重宿主主机体系结构组成了防火墙的体系结构。
21.包过滤防火墙工作在网络层。
22.基于检测理论的入侵检测可分为误用检测和异常检测。
23.IDXP中的“X”的含义为交换。
24.从加密内容划分，加密手段分为信息加密、数据加密和程序代码加密。
25.恶意代码的隐藏包括本地隐藏和通信隐藏。
三、简答题（本大题共6小题，每小题5分，共30分）
26.什么是计算机网络安全?
答：计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，信息数据的机密性、完整性及可用性受到保护。
27.计算机网络系统物理安全的主要内容有哪些？
答：主要包含的内容有：机房环境安全、通信线路安全、设备安全和电源安全。
28.网络安全解决方案的层次划分为哪五个部分?
答：（1）社会法律、法规与手段（1分）（2）增强的用户认证（1分）
（3）授权（1分）（4）加密（1分）（5）审计与监控（1分）
29. 代理服务技术的工作原理是什么？代理防火墙有哪几种类型？
答：代理服务技术的工作原理是：当代理服务器得到一个客户的连接意图时，它将核实客户请求，并用特定的安全化的Proxy 应用程序来处理连接请求，将处理后的请求传递到真实的服务器上，然后接受服务器应答，并做进一步处理后，将答复交给发出请求的最终客户。
它分为应用层网关和电路层网关。
30. 计算机病毒有哪些特征？
答：计算机病毒的特征有：
1. 非授权可执行性
2. 隐蔽性
3. 传染性
4. 潜伏性
5. 表现性或破坏性
6. 可触发性
31. 计算机网络安全设计应遵循的基本原则有哪些？
答：在进行计算机网络安全设计、规划时，应遵循以下原则：
（1）需求、风险、代价平衡分析的原则（2）综合性、整体性原则
（3）一致性原则（4）易操作性原则（5）适应性、灵活性原则（6）多重保护原则
四、综合分析题（本大题共2小题，每小题10分，共20分）
32.试分析电子商务企业可能存在的典型的网络安全威胁。
答：一般的计算机网络系统的安全威胁主要来自外部网络的非法入侵者的攻击，网络中的敏感信息可能被泄漏或被修改，从内部网络发出的信息可能被窃听或篡改。
（1）窃听：网络中传输的敏感信息被窃听。
（1分）
（2）重传：攻击者事先获得部分或全部信息，以后将其发送给接收者。
（1分）
（3）伪造：攻击者将伪造的信息发送给接收者。
（1分）
（4）篡改：攻击者对合法用户之间的通信信息进行修改、删除或插入，再发送给接收者。
（1分）
（5）非授权访问：攻击者通过假冒、身份攻击、系统漏洞等手段，获取系统访问权，从而使非法用户进入网络系统读取、修改、删除或插入信息等。
（1分）
（6）拒绝服务攻击：攻击者通过某种方法使系
统响应速度减慢甚至瘫痪，阻止合法用户获得服务。
（1分）
（7）行为否认：通信实体否认已经发生的行为。
（1分）
（8）旁路控制：攻击者发掘系统的缺陷或安全脆弱性。
（1分）
（9）电磁、射频截获：攻击者从电子或机电设备发出的无线射频或其他电磁辐射中提取信息。
（1分）
33.防火墙技术有哪些不足之处？试分析防火墙技术的发展趋势。
答：防火墙的缺陷主要表现在：
1）不能防范不经由防火墙的攻击。
2)不能防止感染了病毒的软件或文件的传输。
3) 不能防止数据驱动式攻击。
4) 存在着安装、管理、配置复杂的缺点。
5) 在高流量的网络中，防火墙还容易成为网络的瓶颈。
防火墙的发展趋势：
1．优良的性能 2．可扩展的结构和功 3．简化的安装与管理
4．主动过滤 5．防病毒与防黑客 6．发展联动技术。