网络安全综合习题及答案
网络安全试题及答案详解
网络安全试题及答案详解网络安全是当前信息化社会中一个非常重要的领域，对于企事业单位以及个人用户而言，网络安全的保障至关重要。
为了提高大家的网络安全意识和水平，下面将详细解答一些网络安全的试题。
1. 什么是网络钓鱼攻击？网络钓鱼攻击是一种利用社交工程技术，通过伪装成合法机构或个人的方式，诱骗用户提交个人敏感信息的攻击手段。
攻击者通过发送钓鱼邮件、创建伪造网站等方式，诱导用户点击链接并泄露个人信息。
解答：网络钓鱼攻击是一种利用社交工程技术的网络攻击手段，通过伪装成合法机构或个人的方式，诱骗用户提交个人敏感信息，如账户密码、银行卡号等。
攻击者通过发送钓鱼邮件、创建伪造网站等手段，让用户误以为是正规机构的通信或站点，并通过欺骗手段获取用户信息。
2. 什么是DDoS攻击？DDoS（Distributed Denial of Service）攻击是一种通过多台计算机共同发起的分布式拒绝服务攻击。
攻击者通过控制大量的僵尸计算机，同时向目标服务器发送大量的请求，以超出其处理能力，导致服务不可用。
解答：DDoS攻击是一种通过多台计算机共同发起的分布式拒绝服务攻击。
攻击者通过控制大量的僵尸计算机，同时向目标服务器发送大量的请求，超出服务器的处理能力范围，导致服务器瘫痪，无法提供正常服务。
3. 如何防范网络钓鱼攻击？解答：要防范网络钓鱼攻击，我们可以采取以下措施：- 提高用户的网络安全意识，教育用户不随便点击邮件中的链接，保持警惕性；- 在打开链接之前，先检查链接是否安全可信，可以通过查看链接的域名是否与正规机构一致来判断；- 安装防钓鱼工具和安全软件，及时检测并阻止钓鱼网站的访问；- 定期更新和维护操作系统、浏览器等软件，及时修补漏洞，提高安全性。
4. DDoS攻击的防御策略有哪些？解答：要防范DDoS攻击，我们可以采取以下策略：- 使用DDoS防火墙或防护设备，通过过滤攻击流量、识别异常流量进行防御；- 部署流量清洗设备，对输入的流量进行检测和过滤，确保只有合法的流量能够到达目标服务器；- 利用CDN（内容分发网络）等技术，将流量分散到不同的节点上，增加攻击者的难度；- 建立监测系统，及时发现DDoS攻击，并采取相应的防御措施；- 与网络服务提供商合作，协同防御DDoS攻击，共同保障网络安全。
网络安全习题及答案,DOC
第5章1判断题1-1TCP/IP是ARPAnet中最早使用的通信协议。
（×）1-2TCP/IP最早应用在ARPAnet中。
（√）1-3由于在TCP协议的传输过程中，传输层需要将从应用层接收到的数据以字节为组成1-4ARP收到的IP1-5ARP1-6DHCP（×）1-7TCP和1-8在使用1-9DNS IP地址。
（×）1-10在DNS客户2填空题2-1在网络接口层，将添加了网络首部的协议数据单元称网络组分组或数据帧。
2-2用户在通过ADSL拨号方式上网时，IP地址及相关参数是DHCP服务器分配的。
2-3TCPSYN泛洪攻击属于一种典型的DOS攻击。
2-4DNS同时调用了TCP和UDP的53端口，其中UTP53端口用于DNS客户端与DNS 服务器端的通信，而TCP53端口用于DNS区域之间的数据复制。
3选择题3-1下面关于IP协议的描述，不正确的是（B）A.提供一种“尽力而为”的服务B.是一种面向连接的可靠的服务C.是TCP/IP体系网络层唯一的一个协议D.由于IP3-2A.是通过C.ARP3-3ARPA.C.3-4在A.ARP–C.ARP–3-5A.A.防止ARP欺骗B.防止DHCP欺骗C.进行端口与MAC地址的绑定D.提供基于端口的用户认证3-7TCPSYN泛洪攻击的原理是利用了（A）A.TCP三次握手过程B.TCP面向流的工作机制C.TCP数据传输中的窗口技术D.TCP连接终止时的FIN报文3-8在Windows操作系统中，如果要显示当前TCP和UDP的详细通信情况，可以运行（D）A.ARP–aB.ipconfig/allstat–nabD.ne-ab3-9DNS的功能是（B）A.建立应用进程与端口之间的对应关系B.建立IP地址与域名之间的对应关系C.建立IPD.3-10A.ARPA.1判断题1-11-21-31-41-5防病毒墙可以部署在局域网的出口处，防止病毒进入局域网。
网络安全技术习题及答案第章网络攻击与防范
第2章网络攻击与防范练习题1. 单项选择题（1）在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了（ C ）。
A．机密性 B．完整性C．可用性 D．可控性（2）有意避开系统访问控制机制，对网络设备及资源进行非正常使用属于（ B ）。
A．破环数据完整性 B．非授权访问C．信息泄漏 D．拒绝服务攻击 （3）( A )利用以太网的特点，将设备网卡设置为“混杂模式”，从而能够接受到整个以太网内的网络数据信息。
A．嗅探程序 B．木马程序C．拒绝服务攻击 D．缓冲区溢出攻击 （4）字典攻击被用于( D )。
A．用户欺骗B．远程登录C．网络嗅探 D．破解密码（5）ARP属于( A )协议。
A．网络层B．数据链路层C．传输层D．以上都不是（6）使用FTP协议进行文件下载时（ A ）。
A．包括用户名和口令在内，所有传输的数据都不会被自动加密B．包括用户名和口令在内，所有传输的数据都会被自动加密C．用户名和口令是加密传输的，而其它数据则以文明方式传输D．用户名和口令是不加密传输的，其它数据则以加密传输的（7）在下面4种病毒中，( C )可以远程控制网络中的计算机。
A．worm.Sasser.f B．Win32.CIHC．Trojan.qq3344 D．Macro.Melissa2. 填空题（1）在以太网中，所有的通信都是____广播____________的。
（2）网卡一般有4种接收模式：单播、_____组播___________、_______广播_________、______混杂__________。
（3）Sniffer的中文意思是_____嗅探器___________。
（4）____DDoS____________攻击是指故意攻击网络协议实现的缺陷，或直接通过野蛮手段耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃，（5）完整的木马程序一般由两个部分组成：一个是服务器程序，一个是控制器程序。
网络安全习题及答案
第5章1判断题1—1 TCP/IP是ARPAnet中最早使用的通信协议。
（×）1—2 TCP/IP最早应用在ARPAnet中。
（√）1—3 由于在TCP协议的传输过程中，传输层需要将从应用层接收到的数据以字节为组成单元划分成多个字节段，然后每个字节段单独进行路由传输，所以TCP是面向字节流的可靠的传输方式.（√）1—4 ARP缓存只能保存主动查询获得的IP和MAC的对应关系，而不会保存以广播形式接收到的IP和MAC的对应关系.（×）1-5 ARP欺骗只会影响计算机，而不会影响交换机和路由器等设备。
（×）1—6 DHCP服务器只能给客户端提供IP地址和网关地址，而不能提供DNS的IP地址.（×）1-7 TCP和UDP一样都是面向字节流的数据传输方式。
（×）1—8 在使用DNS的网络中，只能使用域名来访问网络，而不能使用IP地址。
（×）1—9 DNS缓存中毒是修改了用户端计算机缓存中的解析记录，将域名指向错误的IP地址。
( ×)1-10 在DNSSEC系统中，只要在DNS服务器之间进行安全认证,而不需要在DNS客户端进行安全认证。
（×）2 填空题2-1 在网络接口层,将添加了网络首部的协议数据单元称网络组分组或数据帧。
2-2 用户在通过ADSL拨号方式上网时，IP地址及相关参数是DHCP服务器分配的。
2—3 TCP SYN泛洪攻击属于一种典型的DOS 攻击。
2-4 DNS同时调用了TCP和UDP的53端口，其中UTP 53 端口用于DNS客户端与DNS服务器端的通信,而TCP 53 端口用于DNS区域之间的数据复制。
3 选择题3—1 下面关于IP协议的描述,不正确的是（B )A. 提供一种“尽力而为”的服务B. 是一种面向连接的可靠的服务C. 是TCP/IP体系网络层唯一的一个协议D。
由于IP协议的PDU称为分组，所以IP网络也称为分组网络3—2 下面关于ARP工作原理的描述，不正确的是（C ）A。
《计算机网络安全技术及应用》综合练习题
《计算机网络安全技术及应用》综合练习题一、填空题1．计算机网络的资源共享包括（硬件）共享和（软件）共享。
2．按照网络覆盖的地理范围大小，计算机网络可分为（局域网）、（城域网）和（广域网）。
3．按照结点之间的关系，可将计算机网络分为（客户/服务器型）网络和（对等）网络。
4．对等型网络与客户/服务器型网络的最大区别就是（对等型网络没有专设服务器）。
5．网络安全具有（完整性）、（可用性）和（机密性）。
6．网络安全机密性的主要防范措施是（密码技术）。
7．网络安全完整性的主要防范措施是（校验与认证技术）。
8．网络安全可用性的主要防范措施是（确保信息与信息系统处于一个可靠的运行状态之下）。
9．网络安全机制包括（技术机制）和（管理机制）。
10．国际标准化组织ISO提出的“开放系统互连参考模型(OSI)”有（ 7 ）层。
11．OSI参考模型从低到高第3层是（网络）层。
12．入侵监测系统通常分为基于（主机）和基于（网络）两类。
13．数据加密的基本过程就是将可读信息译成（密文）的代码形式。
14．访问控制主要有两种类型：（网络）访问控制和（系统）访问控制。
15．网络访问控制通常由（防火墙）实现。
16．密码按密钥方式划分，可分为（对称）式密码和（非对称）式密码。
17．DES加密算法主要采用（替换）和（移位）的方法加密。
18．非对称密码技术也称为（公钥）密码技术。
19．DES算法的密钥为（ 64 ）位，实际加密时仅用到其中的（ 56）位。
20．数字签名技术实现的基础是（密码）技术。
21．数字水印技术主要包括（数字水印嵌入技术）、（数字水印提取）和（数字水印监测技术）。
22．数字水印技术的特点是（不可知觉性）、（安全性）和（稳健性）。
23．入侵监测系统一般包括（事件提取）、（入侵分析）、（入侵响应）和（远程管理）四部分功能。
24．按照数据来源的不同，入侵监测系统可以分为（基于主机）、（基于网络）和（基于混合）入侵监测系统三类。
网络安全技术习题及答案第3章信息加密技术
第3章信息加密技术练习题1. 单项选择题（1）就目前计算机设备的计算能力而言，数据加密标准DES不能抵抗对密钥的穷举搜索攻击，其原因是（ B ）A．DES算法是公开的B．DES的密钥较短C．DES除了其中S盒是非线性变换外，其余变换均为线性变换D．DES算法简单（2）数字签名可以做到（ C ）。
A．防止窃听B．防止接收方的抵赖和发送方伪造C．防止发送方的抵赖和接收方伪造D．防止窃听者攻击（3）下列关于PGP(Pretty Good Privacy)的说法中不正确的是（ D ）。
A．PGP可用于电子邮件，也可以用于文件存储B．PGP可选用MD5和SHA两种Hash算法C．PGP采用了ZIP数据压缩算法D．PGP不可使用IDEA加密算法（4）为了保障数据的存储和传输安全，需要对一些重要数据进行加密。
由于对称密码算法（① C ），所以特别适合对大量的数据进行加密。
DES实际的密钥长度是（②A ）位。
①A．比非对称密码算法更安全B．比非对称密码算法密钥长度更长C．比非对称密码算法效率更高D．还能同时用于身份认证②A．56B．64C．128D．256（5）使用TELNET协议进行远程管理时，（ A ）。
A．包括用户名和口令在内，所有传输的数据都不会被自动加密B．包括用户名和口令在内，所有传输的数据都会被自动加密C．用户名和口令是加密传输的，而其它数据则以文明方式传输D．用户名和口令是不加密传输的，其它数据则以加密传输的（6）以下不属于对称密码算法的是( D )。
A．IDEA B．RC C．DES D．RSA（7）以下算法中属于非对称算法的是（B ）。
A．Hash算法B．RSA算法C．IDEA D．三重DES（8）以下不属于公钥管理的方法有（D ）。
A．公开发布B．公用目录表C．公钥管理机构D．数据加密（9）以下不属于非对称密码算法特点的是（D ）。
A．计算量大B．处理速度慢C．使用两个密码D．适合加密长数据2. 填空题（1）______摘要算法_____________的重要性在于赋予给消息M唯一的“指纹”，其主要作用于验证消息M的完整性。
网络与信息安全习题集及答案
网络与信息安全习题集及答案《网络与信息安全》综合练习题一．选择题1．以下对网络安全管理的描述中，正确的是（）。
A）安全管理不需要对重要网络资源的访问进行监视。
B）安全管理不需要验证用户的访问权限和优先级。
C）安全管理的操作依赖于设备的类型。
D）安全管理的目标是保证重要的信息不被未授权的用户访问。
2．以下有关网络管理功能的描述中，错误的是（）。
A）配置管理是掌握和控制网络的配置信息。
B）故障管理是对网络中的故障进行定位。
C）性能管理是监视和调整工作参数，改善网络性能。
D）安全管理是使网络性能维持在较好水平。
3．有些计算机系统的安全性不高，不对用户进行验证，这类系统的安全级别是（）。
A）D1B）A1C）C1D）C24．Windows NT操作系统能够达到的最高安全级别是（）。
A）C1B）C2C）D1D）D25．下面操作系统能够达到C2安全级别的是（）。
Ⅰ.Windows 3.x Ⅱ.Apple System 7.x Ⅲ.Windows NT Ⅳ.NetWare3.xA）Ⅰ和Ⅲ B）Ⅱ和Ⅲ C）Ⅱ和Ⅳ D）Ⅲ和Ⅳ6．计算机系统处理敏感信息需要的最低安全级别是（）。
A）D1B）C1C）C2D）B17．计算机系统具有不同的安全级别，其中Windows 98的安全等级是（）。
A）B1B）C1C）C2D）D18.计算机系统具有不同的安全等级，其中Windows NT的安全等级是（）。
A）B1B）C1C）C2D）D19.网络安全的基本目标是实现信息的机密性、合法性、完整性和_________。
10．网络安全的基本目标是保证信息的机密性、可用性、合法性和________________。
11．某种网络安全威胁是通过非法手段取得对数据的使用权，并对数据进行恶意添加和修改。
这种安全威胁属于（）。
A）窃听数据B）破坏数据完整性C）拒绝服务D）物理安全威胁12．以下方法不能用于计算机病毒检测的是（）。
A）自身校验B）加密可执行程序C）关键字检测D）判断文件的长度13．若每次打开Word程序编辑文当时，计算机都会把文档传送到另一FTP服务器，那么可以怀疑Word程序被黑客植入（）。
全国网络安全答题答案
全国网络安全答题答案全国网络安全答题答案700字1. 什么是网络安全？网络安全是指在网络空间中保护计算机网络系统、网络服务、网络连接、网络用户和网络信息等不受未经授权的使用、遭受破坏、篡改、泄露、伪造和拒绝服务等威胁的技术和管理措施的总称。
2. 什么是网络攻击？网络攻击是指通过未经授权的行为，利用网络通信设备和网络安全系统中的漏洞或弱点，针对网络应用、操作系统、服务或网络基础架构等进行攻击的行为。
3. 常见的网络攻击手段有哪些？常见的网络攻击手段包括：病毒攻击、木马攻击、钓鱼攻击、拒绝服务攻击、网络蠕虫攻击、网络针对性攻击等。
4. 如何保护个人隐私？保护个人隐私的方法包括：使用强密码、定期更换密码、不随意透露个人身份信息、不在不可信的网站填写个人信息、不随意在公共场所使用网络、定期清理浏览器缓存和 Cookie 等。
5. 什么是网络钓鱼？网络钓鱼是指通过伪装成合法的机构、公司或个人的方式，通过网络发送虚假的电子邮件、信息或网站，来获取用户的个人身份信息、密码、银行账户等敏感信息。
6. 如何防范网络钓鱼？防范网络钓鱼的方法包括：不随意点击来自不可信来源的链接、不随意下载陌生发件人发送的邮件附件、不随意在假冒的网站上填写个人信息、警惕来自熟悉人士的可疑请求等。
7. 什么是网络病毒？网络病毒是指能够在计算机网络中自我繁殖、传播和对系统带来破坏的一类恶意程序。
8. 如何防范网络病毒？防范网络病毒的方法包括：安装可靠的杀毒软件、定期更新操作系统和杀毒软件的补丁、不随意下载和安装不明来源的软件、不点击来历不明的链接、定期备份重要数据等。
9. 如何防范网络拒绝服务攻击？防范网络拒绝服务攻击的方法包括：使用防火墙和入侵检测系统、限制网络带宽、封锁黑客 IP 地址、增加硬件设备的处理能力、使用负载均衡等。
10. 什么是信息泄露？信息泄露是指未经授权地使信息暴露在无关人员或组织中的行为。
11. 如何防范信息泄露？防范信息泄露的方法包括：设置访问权限、加密重要信息、定期更新敏感数据存储位置、定期监控信息的访问记录、对员工进行网络安全教育等。
国家网络安全知识竞赛题库附参考答案(综合卷)
国家网络安全知识竞赛题库附参考答案(综合卷)一、选择题（每题10分，共50分）1. 以下哪项属于国家网络空间安全战略的核心理念？A. 网络安全和信息化是一体两翼B. 坚持共同安全、合作安全、综合安全、全面安全C. 网络空间命运共同体D. 维护国家网络空间主权和国家安全、发展利益答案：D2. 我国《中华人民共和国网络安全法》自____起施行。
A. 2016年11月7日B. 2017年6月1日C. 2018年1月1日D. 2019年1月1日答案：B3. 以下哪项不属于网络安全事件的类型？A. 网络攻击B. 信息泄露C. 系统故障D. 网络谣言答案：D4. 以下哪种行为可能构成网络安全犯罪？A. 非法侵入他人计算机系统B. 传播计算机病毒C. 网络购物时泄露个人信息D. 发表网络文章批评政府答案：A、B5. 以下哪种措施不属于我国加强网络安全防护的措施？A. 建立网络安全审查制度B. 加强网络信息内容管理C. 发展网络安全产业D. 放宽对国外互联网企业的市场准入答案：D二、填空题（每题10分，共50分）1. 我国网络空间安全战略提出，要构建_____、_____、_____、_____的网络空间安全体系。
答案：预防为主、依法防范、安全可控、开放合作2. 我国《中华人民共和国网络安全法》规定，网络运营者应当采取技术措施和其他必要措施，确保网络安全，防止_____。
答案：网络安全事件的发生3. 以下哪项不属于我国《中华人民共和国网络安全法》规定的内容？A. 网络安全监督管理B. 网络安全保护义务C. 网络安全审查制度D. 网络产品和服务的安全性能答案：D4. 以下哪种行为可能构成网络侵权？A. 非法侵入他人计算机系统B. 传播计算机病毒C. 未经许可获取他人个人信息D. 发表网络文章批评政府答案：C5. 以下哪种措施不属于我国加强网络信息内容管理的措施？A. 加强网络信息内容监管B. 加强网络信息内容 filteringC. 加强网络信息内容审核D. 放宽对国外互联网企业的市场准入答案：D三、简答题（每题20分，共40分）1. 请简述我国网络空间安全战略的基本目标。
互联网网络安全练习题及答案
互联网网络安全练习题及答案网络安全是当今互联网时代一个极其重要的领域。
为了保护个人隐私和企业数据安全，我们需要加强对网络安全的学习和实践。
以下是一些互联网网络安全练习题，帮助大家通过自我测试和思考，来提高网络安全意识和能力。
同时，我们也提供了相应的答案，希望能够帮助读者更好地理解和应用网络安全知识。
1. 什么是网络钓鱼攻击？如何防范网络钓鱼攻击？答案：网络钓鱼攻击是一种通过伪装成合法组织或个人，诱使用户泄露敏感信息（如用户名、密码、信用卡号等）的网络欺诈手段。
为了防范网络钓鱼攻击，我们可以采取以下措施：- 提高警惕，警惕来自陌生邮件、短信、社交媒体等的请求，尤其是涉及到个人信息的。
- 不轻易点击陌生链接，并且可以用鼠标悬停在链接上查看URL是否可信。
- 定期更新操作系统和安全软件，确保系统安全性。
- 使用强密码，并且定期更换密码。
- 不在公共网络上输入敏感信息，如银行账号、密码等。
2. 什么是DDoS攻击？如何应对DDoS攻击？答案：DDoS（Distributed Denial of Service）攻击是一种通过利用大量恶意请求，使目标服务器超负荷运行，从而导致其对合法用户的服务受阻的攻击方式。
对于DDoS攻击，我们可以采取以下对策：- 使用防火墙和入侵检测系统来过滤和识别恶意流量。
- 配置网络设备以抵御DDoS攻击，如网络流量限制、连接速度限制等。
- 使用CDN（内容分发网络）来分散流量，以降低攻击效果。
- 与ISP（互联网服务提供商）合作，及时报告和应对DDoS攻击。
3. 什么是弱口令攻击？如何避免成为弱口令攻击的受害者？答案：弱口令攻击是指攻击者通过尝试使用常见、简单或者默认密码，来破解他人账户的非法行为。
为了避免成为弱口令攻击的受害者，我们应该采取以下措施：- 使用复杂的密码，包括大写字母、小写字母、数字和特殊字符的组合。
- 避免使用与个人信息相关的密码，如姓名、出生日期等。
- 不同账户使用不同密码，避免一旦一个账户被攻破而导致其他账户的泄露。
网络安全习题及答案
第5章1判断题1-1 TCP/IP是ARPAnet中最早使用的通信协议。
（×）1-2 TCP/IP最早应用在ARPAnet中。
（√）1-3 由于在TCP协议的传输过程中，传输层需要将从应用层接收到的数据以字节为组成单元划分成多个字节段，然后每个字节段单独进行路由传输，所以TCP是面向字节流的可靠的传输方式。
（√）1-4 ARP缓存只能保存主动查询获得的IP和MAC的对应关系，而不会保存以广播形式接收到的IP和MAC的对应关系。
（×）1-5 ARP欺骗只会影响计算机，而不会影响交换机和路由器等设备。
（×）1-6 DHCP服务器只能给客户端提供IP地址和网关地址，而不能提供DNS的IP地址。
（×）1-7 TCP和UDP一样都是面向字节流的数据传输方式。
（×）1-8 在使用DNS的网络中，只能使用域名来访问网络，而不能使用IP地址。
（×）1-9 DNS缓存中毒是修改了用户端计算机缓存中的解析记录，将域名指向错误的IP地址。
（×）1-10 在DNSSEC系统中，只要在DNS服务器之间进行安全认证，而不需要在DNS客户端进行安全认证。
（×）2 填空题2-1 在网络接口层，将添加了网络首部的协议数据单元称网络组分组或数据帧。
2-2 用户在通过ADSL拨号方式上网时，IP地址及相关参数是DHCP服务器分配的。
2-3 TCP SYN泛洪攻击属于一种典型的DOS 攻击。
2-4 DNS同时调用了TCP和UDP的53端口，其中UTP 53 端口用于DNS客户端与DNS服务器端的通信，而TCP 53 端口用于DNS区域之间的数据复制。
3 选择题3-1 下面关于IP协议的描述，不正确的是（B ）A. 提供一种“尽力而为”的服务B. 是一种面向连接的可靠的服务C. 是TCP/IP体系网络层唯一的一个协议D. 由于IP协议的PDU称为分组，所以IP网络也称为分组网络3-2 下面关于ARP工作原理的描述，不正确的是（C ）A. 是通过IP地址查询对应的MAC地址B. ARP缓存中的数据是动态更新的C. ARP请求报文可以跨网段传输D. ARPA是通过AMC查询对应的IP地址3-3 ARP欺骗的实质是（A ）A. 提供虚拟的MAC与IP地址的组合B. 让其他计算机知道自己的存在C. 窃取用户在网络中传输的数据D. 扰乱网络的正常运行3-4 在Windows操作系统中，对网关IP和MAC地址进行绑定的操作为（C ）A. ARP –a 192.168.0.1 00-0a-03-aa-5d-ffB. ARP –d 192.168.0.1 00-0a-03-aa-5d-ffC. ARP –s 192.168.0.1 00-0a-03-aa-5d-ffD. ARP –g 192.168.0.1 00-0a-03-aa-5d-ff3-5 无法提供DHCP服务的设备可能是（ C ）A. 无线路由器B. 交换机C. 集线器D. 运行Windows 2008操作系统的计算机3-6 DHCP Snooping的功能是（B ）A. 防止ARP欺骗B. 防止DHCP欺骗C. 进行端口与MAC地址的绑定D. 提供基于端口的用户认证3-7 TCP SYN泛洪攻击的原理是利用了（A ）A. TCP三次握手过程B. TCP面向流的工作机制C. TCP数据传输中的窗口技术D. TCP连接终止时的FIN报文3-8 在Windows操作系统中，如果要显示当前TCP和UDP的详细通信情况，可以运行（ D ）A. ARP –aB. ipconfig/allC. netstat –nabD. ne -ab3-9 DNS的功能是（ B ）A. 建立应用进程与端口之间的对应关系B. 建立IP地址与域名之间的对应关系C. 建立IP地址与MAC地址之间的对应关系D. 建立设备端口与MAC地址之间的对应关系3-10 当用户通过域名访问某一合法网站时，打开的却是一个不健康的网站，发生该现象的原因可能是（ D ）A. ARP欺骗B. DHCP欺骗C. TCP SYN攻击D. DNS缓存中毒3-11 DNSSEC中并未采用（ C ）A.数字签名技术B. 公钥加密技术C. 对称加密技术D. 报文摘要技术第6章1判断题1-1 计算机病毒只会破坏计算机的操作系统，而对其他网络设备不起作用。
网络安全练习题(含参考答案)
网络安全练习题（含参考答案）一、单选题（共59题，每题1分，共59分）1.国家倡导（）的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的网络安全意识和水平，形成全社会共同参与促进网络安全的良好环境。
A、诚实健康、守信文明B、健康守信、文明诚实C、诚实守信、健康文明D、健康守信、诚实文明正确答案：C2.网络安全事件应急预案应当按照事件发生后的危害程度、影响范围等因素对网络安全事件进行（），并规定相应的应急处置措施。
A、分类B、分层C、分辨D、分级正确答案：D3.国家支持网络运营者之间在网络安全信息收集、分析、通报和（）等方面进行合作，提高网络运营者的安全保障能力。
A、事件处理B、事件处置C、应急处置D、应急处理正确答案：C4.网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，（）其保存的个人信息。
A、处理B、受理C、管理D、料理正确答案：A5.发布或者传输网络安全法法第十二条第二款和其他法律、行政法规禁止发布或者传输的信息的，依照有关法律、行政法规的规定（）。
A、处理B、处分C、处罚D、处置正确答案：C6.国家采取措施，监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受（），依法惩治网络违法犯罪活动，维护网络空间安全和秩序。
A、攻击、侵入、干扰和破坏B、侵入、打击、干扰和毁坏C、攻击、入侵、干扰和破坏D、入侵、攻击、干扰和毁坏正确答案：A7.关键信息基础设施的运营者应对（）和数据库进行容灾备份。
A、关键系统B、主要系统C、重要系统D、特殊系统正确答案：C8.违反网络安全法规定，有下列行为之一的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处（）罚款，对直接负责的主管人员处一万元以上十万元以下罚款：设置恶意程序的；对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施，或者未按照规定及时告知用户并向有关主管部门报告的；擅自终止为其产品、服务提供安全维护的。
网络安全试题及答案3篇
网络安全试题及答案第一篇：网络攻击与防御网络攻击是指通过黑客技术或恶意软件等手段对网络系统、网络设备和网络数据等实施的破坏、窃取、篡改等行为。
网络攻击的形式多种多样，包括但不限于以下几种：1、木马病毒：指一种隐藏在正常程序或文件中的恶意程序，它能够在未被用户察觉的情况下对主机进行非法控制和监视。
2、黑客攻击：指入侵或者攻击网络系统、计算机系统等行为，通常由黑客或者黑客组织发起。
3、拒绝服务攻击：指将大量的网络数据发送到网络系统或者计算机系统上，以此来占用网络系统或者计算机系统的资源，使其无法正常工作。
4、密码攻击：指利用暴力破解、字典攻击等手段破解密码，以此来获取用户的账户和密码等信息。
针对以上几种网络攻击，我们需要采取相应的防御措施。
以下是一些常用的网络安全防御措施：1、安装杀毒软件和防火墙：定期更新杀毒软件和防火墙防止受到木马病毒等攻击。
2、加强密码安全：设置复杂密码，并定期更改密码，避免被密码攻击。
3、加强身份鉴别：通过实名制、双因素认证等方式认证身份，增强系统安全性。
4、备份重要数据：定期备份重要数据，防止被黑客攻击导致的数据丢失。
5、定期审核系统日志：及时发现异常痕迹，防止黑客悄然入侵。
总之，网络攻击是一种全球性的问题，防范和对抗网络攻击需要我们每个人共同努力，从个人、组织和国家层面上加强网络安全建设，保护自己和他人的网络安全。
第二篇：网络安全技术随着互联网的发展，网络安全技术越来越受到重视。
网络安全技术主要包括以下几个方面：1、加密技术：通过对传输的数据进行加密，防止敏感信息被黑客获取。
加密技术包括对称加密和非对称加密两种方式。
2、防火墙技术：防火墙是计算机网络的一种安全措施，可以根据特定规则限制进出网络的流量，拦截黑客攻击。
3、身份鉴别技术：身份鉴别主要通过用户的身份验证来防止未经授权使用系统。
如密码、指纹识别等。
4、入侵检测和防范技术：入侵检测和防范技术主要通过检测网络流量中的异常数据包和黑客攻击行为，及时发现潜在威胁。
网络安全管理员习题库+参考答案
网络安全管理员习题库+参考答案一、单选题（共100题，每题1分，共100分）1、下列属于非对称加密算法的是（）。
A、DESB、AESC、SM2D、SM1正确答案：C2、进程管理可把进程的状态分成（）3种。
A、等待、提交、完成B、就绪、运行、等待C、等待、提交、就绪D、提交、运行、后备正确答案：B3、攻击者采用某种手段，使用户访问某网站时获得一个其他网站的IP 地址，从而将用户的访问引导到其他网站，这种攻击手段称为（）。
A、DNS欺骗攻击B、ARP欺骗攻击C、暴力攻击D、重放攻击正确答案：A4、从网络安全的角度来看，当你收到陌生电子邮件时，处理其中附件的正确态度应该是（）。
A、先用反病毒软件进行检测再作决定B、暂时先保存它，日后打开C、删除它D、立即打开运行正确答案：A5、风险管理中的控制措施不包括以下哪一方面?A、管理B、行政C、技术D、道德正确答案：D6、（）通信协议不是加密传输的。
A、SFTPB、HTTPSC、SSHD、TFTP正确答案：D7、下列哪一项不是WLAN无线通信技术的标准？（）。
A、802.11aB、802.11bC、802.11cD、802.11g正确答案：C8、在采取NTFS文件系统中，对一文件夹先后进行如下的设置:先设置为读取，后又设置为写入，再设置为完全控制，则最后，该文件夹的权限类型是（）。
A、写入B、读取、写入C、完全控制D、读取正确答案：C9、信息安全风险管理应该（）A、将所有的信息安全风险都消除B、在风险评估之前实施C、基于可接受的成本采取相应的方法和措施D、以上说法都不对正确答案：C10、下列哪一项最准确地描述了灾难恢复计划（DRP）应该包括的内容？（）A、硬件，软件，人员，应急流程，恢复流程B、人员，硬件，备份站点C、硬件，软件，备份介质，人员D、硬件，软件，风险，应急流程正确答案：A11、ARP欺骗可以对局域网用户产生（）威胁。
A、挂马B、局域网网络中断C、中间人攻击D、以上均是正确答案：D12、中间件在操作系统、网络和数据库（），应用软件的下层，总的作用是为处于自己上层的应用软件提供运行与开发的环境，帮助用户灵活、高效地开发和集成复杂的应用软件。
网络安全考试题及答案
网络安全考试题及答案一、单项选择题（每题2分，共20分）1. 以下哪项不是网络安全的基本属性？A. 机密性B. 完整性C. 可用性D. 可扩展性答案：D2. 防火墙的主要功能是什么？A. 阻止所有网络流量B. 允许所有网络流量C. 控制进出网络的数据包D. 记录网络流量日志答案：C3. 在网络安全中，哪种类型的攻击是通过发送大量数据包来使网络服务不可用的？A. 社交工程B. 拒绝服务攻击（DoS）C. 间谍软件D. 跨站脚本攻击（XSS）答案：B4. SSL协议主要用于保护哪种类型的网络通信？A. 内部网络通信B. 电子邮件通信C. 网站浏览通信D. 文件传输答案：C5. 以下哪个是密码学中的基本概念？A. 加密B. 解密C. 哈希D. 所有选项答案：D6. 什么是VPN？A. 虚拟个人网络B. 虚拟专用网络C. 虚拟公共网络D. 虚拟私有网络答案：B7. 哪种类型的密码攻击是通过尝试所有可能的密码组合来破解密码的？A. 社交工程B. 彩虹表攻击C. 暴力破解攻击D. 侧信道攻击答案：C8. 以下哪个不是常见的网络安全威胁？A. 恶意软件B. 钓鱼攻击C. 网络钓鱼D. 物理攻击答案：D9. 什么是双因素认证？A. 仅使用密码进行认证B. 使用密码和生物识别进行认证C. 使用密码和PIN码进行认证D. 使用密码和另一个密码进行认证答案：B10. 以下哪项不是网络安全策略的一部分？A. 防火墙配置B. 定期软件更新C. 员工安全培训D. 定期数据备份答案：D二、多项选择题（每题3分，共15分）1. 以下哪些措施可以提高网络安全？A. 使用强密码B. 定期更新操作系统C. 安装防病毒软件D. 从不点击未知链接答案：A、B、C、D2. 网络安全中的“五元组”包括哪些元素？A. 源IP地址B. 目的IP地址C. 源端口号D. 目的端口号答案：A、B、C、D3. 以下哪些是常见的网络攻击类型？A. 钓鱼攻击B. 拒绝服务攻击C. 跨站脚本攻击D. 社交工程答案：A、B、C、D4. 网络安全中的“三难问题”是什么？A. 机密性B. 完整性C. 可用性D. 可扩展性答案：A、B、C5. 以下哪些是密码学中使用的基本概念？A. 对称加密B. 非对称加密C. 哈希函数D. 数字签名答案：A、B、C、D三、判断题（每题1分，共10分）1. 使用公共Wi-Fi时，应该避免进行敏感操作，如网上银行交易。
网络安全试题题库及参考答案
网络安全练习题一、单项选择题在以下人为的恶意攻击行为中,属于主动攻击的是A、身份假冒B、数据GGC、数据流分析D、非法访问标准答案:A在网络攻击的多种类型中,以遭受的资源目标不能继续正常提供服务的攻击形式属于哪一种?A.拒绝服务B.侵入攻击C.信息盗窃D.信息篡改E.以上都正确标准答案:A电子邮件的发件人利用某些特殊的电子邮件软件在短时间内不断重复地将电子邮件寄给同一个收件人,这种破坏方式叫做A.邮件病毒B.邮件炸弹C.特洛伊木马D.逻辑炸弹标准答案:B对企业网络最大的威胁是_____,请选择最佳答案。
A.黑客攻击B.外国政府C.竞争对手D.内部员工的恶意攻击标准答案:D以下对TCP和UDP协议区别的描述,哪个是正确的A.UDP用于帮助IP确保数据传输,而TCP无法实现B.UDP提供了一种传输不可靠的服务,主要用于可靠性高的局域网中,TCP的功能与之相反C.TCP提供了一种传输不可靠的服务,主要用于可靠性高的局域网中,UDP的功能与之相反D.以上说法都错误标准答案:B黑客攻击某个系统之前,首先要进行信息收集,那么通过技术手段收集如何实现A.攻击者通过Windows自带命令收集有利信息B.通过查找最新的漏洞库去反查具有漏洞的主机C.通过发送加壳木马软件或者键盘记录工具D.通过搜索引擎来来了解目标网络结构、关于主机更详细的信息标准答案:A以下描述黑客攻击思路的流程描述中,哪个是正确的A.一般黑客攻击思路分为预攻击阶段、实施破坏阶段、获利阶段B.一般黑客攻击思路分为信息收集阶段、攻击阶段、破坏阶段C.一般黑客攻击思路分为预攻击阶段、攻击阶段、后攻击阶段D.一般黑客攻击思路分为信息收集阶段、漏洞扫描阶段、实施破坏阶段标准答案:C以下不属于代理服务技术优点的是A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭标准答案:D包过滤技术与代理服务技术相比较A.包过滤技术安全性较弱、但会对网络性能产生明显影响B.包过滤技术对应用和用户是绝对透明的C.代理服务技术安全性较高、但不会对网络性能产生明显影响D.代理服务技术安全性高,对应用和用户透明度也很高标准答案:B在建立堡垒主机时A.在堡垒主机上应设置尽可能少的网络服务B.在堡垒主机上应设置尽可能多的网络服务C.对必须设置的服务给与尽可能高的权限D.不论发生任何入侵情况,内部网始终信任堡垒主机标准答案:A防止用户被冒名所欺骗的方法是A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙标准答案:A屏蔽路由器型防火墙采用的技术是基于A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合标准答案:B以下关于防火墙的设计原则说法正确的是A.保持设计的简单性B.不单单要提供防火墙的功能,还要尽量使用较大的组件C.保留尽可能多的服务和守护进程,从而能提供更多的网络服务D.一套防火墙就可以保护全部的网络标准答案:ASSL指的是A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议标准答案:B以下哪一项不属于入侵检测系统的功能A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包标准答案:D以下关于计算机病毒的特征说法正确的是A.计算机病毒只具有破坏性,没有其他特征B.计算机病毒具有破坏性,不具有传染性C.破坏性和传染性是计算机病毒的两大主要特征D.计算机病毒只具有传染性,不具有破坏性标准答案:C在OSI七个层次的基础上,将安全体系划分为四个级别,以下那一个不属于四个级别A.网络级安全B.系统级安全C.应用级安全D.链路级安全标准答案:D审计管理指A.保证数据接收方收到的信息与发送方发送的信息完全一致B.防止因数据被截获而造成的泄密C.对用户和程序使用资源的情况进行记录和审查D.保证信息使用者都可有得到相应授权的全部服务标准答案:C加密技术不能实现A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤标准答案:D关于CA和数字证书的关系,以下说法不正确的是A.数字证书是保证双方之间的通讯安全的电子信任关系,他由CA签发B.数字证书一般依靠CA中心的对称密钥机制来实现C.在电子交易中,数字证书可以用于表明参与方的身份D.数字证书能以一种不能被假冒的方式证明证书持有人身份标准答案:B以下关于VPN说法正确的是A.VPN指的是用户自己租用线路,和公共网络物理上完全隔离的、安全的线路B.VPN指的是用户通过公用网络建立的临时的、安全的连接C.VPN不能做到信息认证和身份认证D.VPN只能提供身份认证、不能提供加密数据的功能标准答案:BIpsec不可以做到A.认证B.完整性检查C.加密D.签发证书标准答案:D计算机网络按威胁对象大体可分为两种:一是对网络中信息的威胁; 二是A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁标准答案:B防火墙中地址翻译的主要作用是A.提供代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵标准答案:B加密有对称密钥加密、非对称密钥加密两种,数字签名采用的是A.对称密钥加密B.非对称密钥加密C.都不是D.都可以标准答案:B有关PPTP(Point-to-Point Tunnel Protocol说法正确的是A.PPTP是Netscape提出的B.微软从NT3.5以后对PPTP开始支持C.PPTP可用在微软的路由和远程访问服务上D.它是传输层上的协议标准答案:C有关L2TP(Layer 2 Tunneling Protocol协议说法有误的是A.L2TP是由PPTP协议和Cisco公司的L2F组合而成B.L2TP可用于基于Internet的远程拨号访问C.为PPP协议的客户建立拨号连接的VPN连接D.L2TP只能通过TCT/IP连接标准答案:D针对下列各种安全协议,最适合使用外部网VPN上,用于在客户机到服务器的连接模式的是A.IPsecB.PPTPC.SOCKS v5D.L2TP标准答案:C网络入侵者使用sniffer对网络进行侦听,在防火墙实现认证的方法中,下列身份认证可能会造成不安全后果的是A.Password-Based AuthenticationB.Address-Based AuthenticationC.Cryptographic AuthenticationD.None of Above标准答案:A随着Internet发展的势头和防火墙的更新,防火墙的哪些功能将被取代A.使用IP加密技术B.日志分析工具C.攻击检测和报警D.对访问行为实施静态、固定的控制标准答案:D以下对于黑色产业链描述中正确的是A.由制造木马、传播木马、盗窃账户信息、第三方平台销赃形成了网上黑色产业链B.黑色产业链上的每一环都使用肉鸡倒卖做为其牟利方式C.黑色产业链中制作的病毒都无法避免被杀毒软件查杀掉D.黑色产业链一般都是个人行为标准答案:A在身份鉴别技术中,用户采用字符串作为密码来声明自己的身份的方式属于哪种类型A.基于对称密钥密码体制的身份鉴别技术B.基于非对称密钥密码体制的身份鉴别技术C.基于用户名和密码的身份鉴别技术D.基于KDC的身份鉴别技术标准答案:C以下哪个部分不是CA认证中心的组成部分A.证书生成客户端B.注册服务器C.证书申请受理和审核机构D.认证中心服务器标准答案:A以下哪种是常用的哈希算法HASH//.//0>.标准答案:B企业在选择防病毒产品时,选择单一品牌防毒软件产品的好处是什么? A.划算的总体成本 B.更简化的管理流程 C.容易更新 D.以上都正确标准答案:D对称密钥加密技术的特点是什么_______A.无论加密还是解密都用同一把密钥B.收信方和发信方使用的密钥互不相同C.不能从加密密钥推导解密密钥D.可以适应网络的开放性要求标准答案:A屏蔽主机式防火墙体系结构的优点是什么_______A.此类型防火墙的安全级别较高B.如果路由表遭到破坏,则数据包会路由到堡垒主机上C.使用此结构,必须关闭双网主机上的路由分配功能D.此类型防火墙结构简单,方便部署标准答案:A常用的口令入侵手段有?A.通过网络监听B.利用专门软件进行口令破解C.利用系统的漏洞D.利用系统管理员的失误E.以上都正确标准答案:E以下哪条不属于防火墙的基本功能_______A.控制对网点的访问和封锁网点信息的泄露B.能限制被保护子网的泄露C.具有审计作用D.具有防毒功能E.能强制安全策略标准答案:D企事业单位的网络环境中应用安全审计系统的目的是什么_______A.为了保障企业内部信息数据的完整性B.为了保障企业业务系统不受外部威胁攻击C.为了保障网络环境不存在安全漏洞,感染病毒D.为了保障业务系统和网络信息数据不受来自用户的破坏、泄密、窃取标准答案:D下列各项中,哪一项不是文件型病毒的特点。
网络安全题库及答案（汇总1000题）
网络安全题库及答案（汇总1000题）一、1单项选择题（1-605）1、Chinese Wall 模型的设计宗旨是：（A）。
A、用户只能访问哪些与已经拥有的信息不冲突的信息B、用户可以访问所有信息C、用户可以访问所有已经选择的信息D、用户不可以访问哪些没有选择的信息2、安全责任分配的基本原则是：（C）。
A、―三分靠技术，七分靠管理‖B、―七分靠技术，三分靠管理‖C、―谁主管，谁负责”D、防火墙技术3、保证计算机信息运行的安全是计算机安全领域中最重要的环节之一，以下（B）不属于信息运行安全技术的范畴。
A、风险分析B、审计跟踪技术C、应急技术D、防火墙技术4、从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用程序系统的开发和维护项目应该（A）。
A、内部实现B、外部采购实现C、合作实现D、多来源合作实现5、从风险分析的观点来看，计算机系统的最主要弱点是（B）。
A、内部计算机处理B、系统输入输出C、通讯和网络D、外部计算机处理6、从风险管理的角度，以下哪种方法不可取？（D）A、接受风险B、分散风险C、转移风险D、拖延风险7、当今IT的发展与安全投入，安全意识和安全手段之间形成（B）。
A、安全风险屏障B、安全风险缺口C、管理方式的变革D、管理方式的缺口8、当为计算机资产定义保险覆盖率时，下列哪一项应该特别考虑？（D）。
A、已买的软件B、定做的软件C、硬件D、数据9、当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员不需查看：（C）A、访问控制列表B、系统服务配置情况C、审计记录D、用户账户和权限的设置10、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（B）。
A、逻辑隔离B、物理隔离C、安装防火墙D、VLAN 划分11、根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定？（D）A、威胁、脆弱性B、系统价值、风险C、信息安全、系统服务安全D、受侵害的客体、对客体造成侵害的程度业务12、公司应明确员工的雇佣条件和考察评价的方法与程序，减少因雇佣不当而产生的安全风险。
全国计算机网络安全考试题及答案
全国计算机网络安全考试题及答案第一题问题：什么是计算机网络安全？答案：计算机网络安全是指保护计算机网络及其相关设备、数据和通信免受未经授权的访问、使用、泄露、破坏或干扰的能力。
第二题问题：列举三种常见的网络攻击类型。
答案：1. 病毒攻击：通过恶意软件在计算机网络中传播和破坏系统。
2. 黑客攻击：利用技术手段获取未授权的访问权限，从而入侵和控制计算机网络。
3. DoS攻击：通过向目标服务器发送大量请求，使其超负荷运行，导致网络服务不可用。
第三题问题：如何防止计算机网络受到病毒攻击？答案：1. 安装杀毒软件：定期更新杀毒软件，并进行全面系统扫描。
3. 及时更新操作系统和应用程序：及时安装官方发布的安全补丁，修复系统漏洞。
第四题问题：简要介绍网络防火墙的作用。
答案：网络防火墙是一种安全设备，用于监控和控制网络流量，阻止未经授权的访问和恶意攻击。
它可以过滤入站和出站通信，并根据预设的安全策略进行访问控制。
第五题问题：什么是加密技术？答案：加密技术是一种将敏感信息转化为密文，以保护其机密性和完整性的技术。
通过使用密钥对数据进行加密和解密，只有掌握正确密钥的人才能解读密文。
第六题问题：列举两种常见的加密算法。
答案：1. 对称加密算法：使用相同的密钥进行加密和解密，如DES、AES等。
2. 非对称加密算法：使用公钥进行加密，私钥进行解密，如RSA、DSA等。
第七题问题：如何保护个人计算机的网络安全？答案：1. 设置强密码：使用复杂的密码并定期更改，避免使用常见密码。
2. 安装防火墙和杀毒软件：保护计算机免受未经授权的访问和恶意软件。
以上是全国计算机网络安全考试题及答案的简要内容。
计算机网络安全是一个广泛的领域，需要不断学习和更新知识来保护网络安全。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第 1 章密码学基础一、选择题1. 计算机网络是地理上分散的多台（C）遵循约定的通信协议，通过软硬件互联的系统。
A. 计算机B. 主从计算机C. 自主计算机D. 数字设备2. 密码学的目的是（C）。
A. 研究数据加密B. 研究数据解密C. 研究数据保密D. 研究信息安全3. 假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。
这种算法的密钥就是5，那么它属于（A）。
A. 对称加密技术B. 分组密码技术C. 公钥加密技术D. 单向函数密码技术4. 网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（D）。
A. 用户的方便性B. 管理的复杂性C. 对现有系统的影响及对不同平台的支持D. 上面3项都是5．A方有一对密钥（K A公开，K A秘密），B方有一对密钥（K B公开，K B秘密），A方向B方发送数字签名M，对信息M加密为：M’= K B公开（K A秘密（M））。
B方收到密文的解密方案是（C）。
A. K B公开（K A秘密（M’））B. K A公开（K A公开（M’））C. K A公开（K B秘密（M’））D. K B秘密（K A秘密（M’））6. “公开密钥密码体制”的含义是（C）。
A. 将所有密钥公开B. 将私有密钥公开，公开密钥保密C. 将公开密钥公开，私有密钥保密D. 两个密钥相同二、填空题1．密码系统包括以下4个方面：明文空间、密文空间、密钥空间和密码算法。
2．解密算法D是加密算法E的逆运算。
3．常规密钥密码体制又称为对称密钥密码体制，是在公开密钥密码体制以前使用的密码体制。
4．如果加密密钥和解密密钥相同，这种密码体制称为对称密码体制。
5．DES算法密钥是64位，其中密钥有效位是56位。
6．RSA算法的安全是基于分解两个大素数的积的困难。
7．公开密钥加密算法的用途主要包括两个方面：密钥分配、数字签名。
8．消息认证是验证信息的完整性，即验证数据在传送和存储过程中是否被篡改、重放或延迟等。
9．MAC函数类似于加密，它于加密的区别是MAC函数不可逆。
10．Hash函数是可接受变长数据输入，并生成定长数据输出的函数。
三、问答题1．简述主动攻击与被动攻击的特点，并列举主动攻击与被动攻击现象。
主动攻击是攻击者通过网络线路将虚假信息或计算机病毒传入信息系统内部，破坏信息的真实性、完整性及系统服务的可用性，即通过中断、伪造、篡改和重排信息内容造成信息破坏，使系统无法正常运行。
被动攻击是攻击者非常截获、窃取通信线路中的信息，使信息保密性遭到破坏，信息泄露而无法察觉，给用户带来巨大的损失。
2．简述对称密钥密码体制的原理和特点。
对称密钥密码体制，对于大多数算法，解密算法是加密算法的逆运算，加密密钥和解密密钥相同，同属一类的加密体制。
它保密强度高但开放性差，要求发送者和接收者在安全通信之前，需要有可靠的密钥信道传递密钥，而此密钥也必须妥善保管。
3．具有N个节点的网络如果使用公开密钥密码算法，每个节点的密钥有多少？网络中的密钥共有多少？每个节点的密钥是2个，网络中的密钥共有2N个。
4.对称密码算法存在哪些问题？适用于封闭系统，其中的用户是彼此相关并相互信任的，所要防范的是系统外攻击。
随着开放网络环境的安全问题日益突出，而传统的对称密码遇到很多困难：密钥使用一段时间后需要更换，而密钥传送需要可靠的通道；在通信网络中，若所有用户使用相同密钥，则失去保密意义；若使用不同密钥N个人之间就需要N(N-1)/2个密钥，密钥管理困难。
无法满足不相识的人之间私人谈话的保密性要求。
对称密钥至少是两人共享，不带有个人的特征，因此不能进行数字签名。
5.IDEA是对称加密算法还是非对称加密算法？加密密钥是多少位？IDEA是一种对称密钥算法，加密密钥是128位。
6.什么是序列密码和分组密码？序列密码是一种对明文中的单个位（有时对字节）运算的算法。
分组密码是把明文信息分割成块结构，逐块予以加密和解密。
块的长度由算法设计者预先确定。
7.简述公开密钥密码机制的原理和特点？公开密钥密码体制是使用具有两个密钥的编码解码算法，加密和解密的能力是分开的；这两个密钥一个保密，另一个公开。
根据应用的需要，发送方可以使用接收方的公开密钥加密消息，或使用发送方的私有密钥签名消息，或两个都使用，以完成某种类型的密码编码解码功能。
8.什么是MD5？MD消息摘要算法是由Rivest提出，是当前最为普遍的Hash算法，MD5是第5个版本，该算法以一个任意长度的消息作为输入，生成128位的消息摘要作为输出，输入消息是按512位的分组处理的。
第 2 章安全问题概述一、选择题1. 信息安全的基本属性是（D）。
A. 机密性B. 可用性C. 完整性D. 上面3项都是2. “会话侦听和劫持技术”是属于（B）的技术。
A. 密码分析还原B. 协议漏洞渗透C. 应用漏洞分析与渗透D. DOS攻击3. 对攻击可能性的分析在很大程度上带有（B）。
A. 客观性B. 主观性C. 盲目性D. 上面3项都不是4. 从安全属性对各种网络攻击进行分类，阻断攻击是针对（B）的攻击。
A. 机密性B. 可用性C. 完整性D. 真实性5. 从安全属性对各种网络攻击进行分类，截获攻击是针对（A）的攻击。
A. 机密性B. 可用性C. 完整性D. 真实性6. 从攻击方式区分攻击类型，可分为被动攻击和主动攻击。
被动攻击难以（C），然而（C）这些攻击是可行的；主动攻击难以（C），然而（C）这些攻击是可行的。
A. 阻止,检测,阻止,检测B. 检测,阻止,检测,阻止C. 检测,阻止,阻止,检测D. 上面3项都不是7. 窃听是一种（A）攻击，攻击者（A）将自己的系统插入到发送站和接收站之间。
截获是一种（A）攻击，攻击者（A）将自己的系统插入到发送站和接受站之间。
A. 被动,无须,主动,必须B. 主动,必须,被动,无须C. 主动,无须,被动,必须D. 被动,必须,主动,无须8. 拒绝服务攻击的后果是（E）。
A. 信息不可用B. 应用程序不可用C. 系统宕机D. 阻止通信E. 上面几项都是9. 机密性服务提供信息的保密，机密性服务包括（D）。
A. 文件机密性B. 信息传输机密性C. 通信流的机密性D. 以上3项都是10．最新的研究和统计表明，安全攻击主要来自（B）。
A. 接入网B. 企业内部网C. 公用IP网D. 个人网11．攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（A）。
A. 拒绝服务攻击B. 地址欺骗攻击C. 会话劫持D. 信号包探测程序攻击12．攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（D）。
A. 中间人攻击B. 口令猜测器和字典攻击C. 强力攻击D. 回放攻击二、问答题1.请解释5种“窃取机密攻击”方式的含义。
1）网络踩点（Footprinting）攻击者事先汇集目标的信息，通常采用Whois、Finger、Nslookup、Ping等工具获得目标的一些信息，如域名、IP地址、网络拓扑结构、相关的用户信息等，这往往是黑客入侵所做的第一步工作。
2）扫描攻击（Scanning）这里的扫描主要指端口扫描，通常采用Nmap等各种端口扫描工具，可以获得目标计算机的一些有用信息，比如机器上打开了哪些端口，这样就知道开设了哪些网络服务。
黑客就可以利用这些服务的漏洞，进行进一步的入侵。
这往往是黑客入侵所做的第二步工作。
3）协议栈指纹（Stack Fingerprinting）鉴别（也称操作系统探测）黑客对目标主机发出探测包，由于不同OS厂商的IP协议栈实现之间存在许多细微差别，因此每种OS都有其独特的响应方法，黑客经常能够确定目标主机所运行的OS。
这往往也可以看作是扫描阶段的一部分工作。
4）信息流嗅探（Sniffering）通过在共享局域网中将某主机网卡设置成混杂（Promiscuous）模式，或在各种局域网中某主机使用ARP欺骗，该主机就会接收所有经过的数据包。
基于这样的原理，黑客可以使用一个嗅探器（软件或硬件）对网络信息流进行监视，从而收集到帐号和口令等信息。
这是黑客入侵的第三步工作。
5）会话劫持（Session Hijacking）所谓会话劫持，就是在一次正常的通信过程中，黑客作为第三方参与到其中，或者是在数据流里注射额外的信息，或者是将双方的通信模式暗中改变，即从直接联系变成交由黑客中转。
这种攻击方式可认为是黑客入侵的第四步工作——真正的攻击中的一种。
2.请解释5种“非法访问”攻击方式的含义。
1）口令破解攻击者可以通过获取口令文件然后运用口令破解工具进行字典攻击或暴力攻击来获得口令，也可通过猜测或窃听等方式获取口令，从而进入系统进行非法访问，选择安全的口令非常重要。
这也是黑客入侵中真正攻击方式的一种。
2) IP欺骗攻击者可通过伪装成被信任源IP地址等方式来骗取目标主机的信任，这主要针对Linux UNIX下建立起IP地址信任关系的主机实施欺骗。
这也是黑客入侵中真正攻击方式的一种。
3) DNS欺骗当DNS服务器向另一个DNS服务器发送某个解析请求（由域名解析出IP地址）时，因为不进行身份验证，这样黑客就可以冒充被请求方，向请求方返回一个被篡改了的应答（IP 地址），将用户引向黑客设定的主机。
这也是黑客入侵中真正攻击方式的一种。
4) 重放（Replay）攻击在消息没有时间戳的情况下，攻击者利用身份认证机制中的漏洞先把别人有用的消息记录下来，过一段时间后再发送出去。
5) 特洛伊木马（Trojan Horse）把一个能帮助黑客完成某一特定动作的程序依附在某一合法用户的正常程序中，而一旦用户触发正常程序，黑客代码同时被激活，这些代码往往能完成黑客早已指定的任务（如监听某个不常用端口，假冒登录界面获取帐号和口令等）。
3.请解释下列各种“恶意攻击DoS”的方式：Ping of Death、Teardrop、 SYN Flood、 Land Attack、 Smurf Attack、 DDoS攻击1）Ping of Death在早期操作系统TCP/IP协议栈实现中，对单个IP报文的处理过程中通常是设置有一定大小的缓冲区（65535Byte），以应付IP分片的情况。
接收数据包时，网络层协议要对IP分片进行重组。
但如果重组后的数据报文长度超过了IP报文缓冲区的上限时，就会出现溢出现象，导致TCP/IP协议栈的崩溃。
2）泪滴（Teardrop）协议栈在处理IP分片时，要对收到的相同ID的分片进行重组，这时免不了出现一些重叠现象，分片重组程序要对此进行处理。
对一个分片的标识，可以用offset表示其在整个包中的开始偏移，用end表示其结束偏移。