网络安全填空题

1、网络脆弱性的原因主要有四种，分别是：放性的网络环境、协议本身的缺陷、操

作系统的漏洞。和人为因素。

2、DES使用的密钥长度是56位。

3、按照计算机病毒的寄生方式和传染途径它可分为引导型病毒、文件型病毒和混合

型病毒

4、现在密码学主要有两种基于密钥的加密算法是对称加密算法和公开密钥算法。

5、数字证书采用公钥体制进行加密和解密。每个用户有一个公钥，它用来进行

加密和验证。

6、入侵检测技术根据检测对象的不同，可以分为基于主机和基于网络两种。

7、X.509数字证书中的签名字段是指发证机构对用户证书的签名。

8、IIS服务器提供的登录身份认证有匿名访问、基本验证和集成Windows验证三种。

9、网络安全防护体系包括三个方面的内容：网络安全评估、安全防护网和网络

安全服务。

10、网络安全的目标是能全方位地防范各种威胁以确保网络信息的机密性、完整

性和可用性。

11、SSL协议层包括两个协议子层：记录协议和握手协议。

12、网络反病毒技术主要有3种，它们是预防病毒技术、检测病毒技术和消除病

毒技术。

13、从技术上讲，入侵检测分为两类：一种基于标志，另一种基于异常情况。

14、IE浏览器定义了四种访问Internet的安全级别，它们从高到低分别是低、中

低、中、高；另外，提供了Internet、本地Intranet、可信站点、受限站点四种访问对象，用户可以根据需要，对不同的访问对象设置不同的安全级别。

15、常见的防火墙体系结构有三种，分别是：双宿主主机体系结构、被屏蔽主机

体系结构和被屏蔽子网体系结构。

16、入侵检测过程可以分为两个部分：信息收集和信息分析。

17、物理安全是网络安全涉及到的重要内容之一，他包括环境安全、设备安全和

媒体安全。

1．计算机网络的资源共享包括（硬件资源）共享和（软件资源）共享。

2．按照网络覆盖的地理范围大小，计算机网络可分为（局域网）、（广域网）和（城域网）

3．按照结点之间的关系，可将计算机网络分为（客户/服务器型）网络和（对等型）网络。

4．对等型网络与客户/服务器型网络的最大区别就是（对等型网络没

有专设服务器）。

5．网络安全具有（机密性）、（完整性）（可用性）

6．网络安全机密性的主要防范措施是（密码技术）。

7．网络安全完整性的主要防范措施是（校验与认证技术）。8．网络安全可用性的主要防范措施是（确保信息与信息系统处于一个可靠的运行状态之下）。

9．网络安全机制包括（技术机制）（管理机制）

10．国际标准化组织ISO提出的“开放系统互连参考模型(OSI)”有（ 7 ）层。

11．OSI参考模型从低到高第3层是（网络）层。

12．入侵监测系统通常分为基于（主机）和基于（网络）两类。13．数据加密的基本过程就是将可读信息译成（密文）的代码形式。14．访问控制主要有两种类型：（网络）访问控制和（系统）访问控制。

15．网络访问控制通常由（防火墙）实现。

16．密码按密钥方式划分，可分为（对称）式密码和（非对称）式密码。

17．DES加密算法主要采用（替换）和（移位）的方法加密。

18．非对称密码技术也称为（公钥）密码技术。

19．DES算法的密钥为（64）位，实际加密时仅用到其中的（56）位。20．数字签名技术实现的基础是（密码）技术。

21．数字水印技术主要包括（数字水印嵌入技术）（数字水印提取）

（数字水印监测技术）

22．数字水印技术的特点是（不可知觉性）（安全性）（稳健性）23．入侵监测系统一般包括（事件提取）（入侵分析）（入侵响应）（远程管理）四部分功能。

24．按照数据来源的不同，入侵监测系统可以分为（基于主机）（基于网络）（混合型）入侵监测系统三类。

25．按照数据监测方法的不同，入侵监测系统可以分为（异常）监测模型和（误用）监测模型两类。

26．广域网简称为（WAN）。

27．局域网简称为（LAN）。

28．在TCP/IP参考模型中，应用层协议的（电子邮件协议SMTP）用来实现互联网中电子邮件传送功能。

29．电子商务的体系结构可以分为网络基础平台、安全结构、（支付体系）、业务系统4个层次。

30．电子邮件服务采用（客户机/服务器）工作模式。

31．在因特网的域名体系中，商业组织的顶级域名是（COM）。