《信息网络安全》试题
网络信息安全考试试题
网络信息安全考试试题一、单选题（每题 3 分，共 30 分）1、以下哪种行为最可能导致个人信息泄露？（）A 定期更新密码B 在公共场合使用免费 WiFi 进行网上银行操作C 开启手机的指纹解锁功能D 安装官方来源的软件2、以下哪个不是常见的网络攻击手段？（）A 钓鱼邮件B 拒绝服务攻击（DoS）C 数据加密D 恶意软件3、密码设置中，以下哪种组合安全性最高？（）A 生日+姓名B 随机的字母、数字和符号C 连续的数字D 常用的单词4、对于企业来说，以下哪项不是数据备份的主要目的？（）A 防止数据丢失B 恢复业务运营C 遵守法律法规D 用于数据挖掘5、以下哪种加密算法属于对称加密算法？（）A RSAB AESC ECCD SHA-2566、网络防火墙的主要作用是（）A 防止病毒传播B 阻止外部网络的非法访问C 加速网络传输速度D 优化网络性能7、发现自己的电脑感染了病毒，第一步应该做的是（）A 立即删除可疑文件B 断开网络连接C 进行全盘格式化D 安装杀毒软件8、以下哪种方式不能有效防范网络钓鱼攻击？（）A 仔细检查网址的正确性B 不轻易点击来路不明的链接C 安装防钓鱼插件D 随意在网上填写个人敏感信息9、以下关于社交工程攻击的描述，错误的是（）A 利用人的心理弱点获取信息B 通常通过电话或邮件进行C 难以防范D 只针对大型企业和机构10、以下哪个不是网络安全的基本原则？（）A 保密性B 完整性C 可用性D 开放性二、多选题（每题 5 分，共 30 分）1、以下哪些是网络信息安全的威胁因素？（）A 黑客攻击B 自然灾害C 内部人员泄露D 系统漏洞E 网络带宽不足2、数据加密可以实现以下哪些目的？（）A 保护数据机密性B 保证数据完整性C 验证数据来源D 防止数据被篡改E 提高数据传输速度3、以下哪些是常见的网络安全防护措施？（）A 安装防火墙B 定期更新系统和软件C 进行员工安全培训D 启用双重身份验证E 限制外部存储设备的使用4、以下关于恶意软件的描述，正确的有（）A 包括病毒、蠕虫和木马B 可能会窃取用户数据C 会占用系统资源D 可以自我复制和传播E 只能通过网络传播5、在使用公共网络时，应该注意以下哪些事项？（）A 避免进行敏感操作，如网上银行转账B 不随意连接未知的 WiFi 热点C 关闭共享功能D 安装 VPN 软件E 定期清理浏览器缓存6、以下哪些是网络安全应急预案应包含的内容？（）A 应急响应流程B 备份恢复策略C 责任分工D 风险评估方法E 培训与演练计划三、判断题（每题 2 分，共 20 分）1、只要安装了杀毒软件，电脑就一定不会感染病毒。
网络信息安全考试题库及答案
网络信息安全考试题库及答案网络信息平安考试题库及答案一、单项选择题1.非法接收者在截获密文后试图从中分析出明文的过程称为（A）A.破译B.解密C.加密D.攻击2.以下有关软件加密和硬件加密的比较，不正确的是（B）A.硬件加密对用户是透亮的，而软件加密需要在操作系统或软件中写入加密程序B.硬件加密的兼容性比软件加密好C.硬件加密的平安性比软件加密好D.硬件加密的速度比软件加密快3.下面有关3DES的数学描述，正确的是（B）A.C=E(E(E(P,K1),K1),K1)B.C=E(D(E(P,K1),K2),K1)C.C=E(D(E(P,K1),K1),K1)D.C=D(E(D(P,K1),K2),K1)4.PKI无法实现（D）A.身份认证B.数据的完整性C.数据的机密性D.权限支配5.CA的主要功能为（D）A.确认用户的身份B.为用户供应证书的申请、下载、查询、注销和恢复等操作C.定义了密码系统的使用方法和原则D.负责发放和管理数字证书6.数字证书不包含（B）A.颁发机构的名称B.证书持有者的私有密钥信息C.证书的有效期D.CA签发证书时所使用的签名算法7."在因特网上没有人知道对方是一个人还是一条狗"这个故事最能说明（A）A.身份认证的重要性和迫切性B.网络上全部的活动都是不行见的C.网络应用中存在不严峻性D.计算机网络是一个虚拟的世界8.以下认证方式中，最为平安的是（D）A.用户名+密码B.卡+密钥C.用户名+密码+验证码D.卡+指纹9.将通过在别人丢弃的废旧硬盘、U盘等介质中猎取他人有用信息的行为称为（D）A.社会工程学B.搭线窃听C.窥探D.垃圾搜寻10.ARP哄骗的实质是（A）A.供应虚拟的MAC与IP地址的组合B.让其他计算机知道自己的存在C.窃取用户在网络中传输的数据D.扰乱网络的正常运行11.TCP SYN泛洪攻击的原理是利用了（A）A.TCP三次握手过程B.TCP面对流的工作机制C.TCP数据传输中的窗口技术D.TCP连接终止时的FIN报文12.DNSSEC中并未接受（C）A.数字签名技术B.公钥加密技术C.地址绑定技术D.报文摘要技术13.当计算机上发觉病毒时，最彻底的清除方法为（A）A.格式化硬盘B.用防病毒软件清除病毒C.删除感染病毒的文件D.删除磁盘上全部的文件14.木马与病毒的最大区分是（B）A.木马不破坏文件，而病毒会破坏文件B.木马无法自我复制，而病毒能够自我复制C.木马无法使数据丢失，而病毒会使数据丢失D.木马不具有潜伏性，而病毒具有潜伏性15.经常与黑客软件协作使用的是（C）A.病毒B.蠕虫C.木马D.间谍软件16.目前使用的防杀病毒软件的作用是（C）A.检查计算机是否感染病毒，并消退已感染的任何病毒B.杜绝病毒对计算机的侵害C.检查计算机是否感染病毒，并清除部分已感染的病毒D.查出已感染的任何病毒，清除部分已感染的病毒17.死亡之ping属于（B）A.冒充攻击B.拒绝服务攻击C.重放攻击D.篡改攻击18.泪滴使用了IP数据报中的（A）A.段位移字段的功能B.协议字段的功能C.标识字段的功能D.生存期字段的功能19.ICMP泛洪利用了（C）A.ARP命令的功能B.tracert命令的功能C.ping命令的功能D.route命令的功能20.将利用虚假IP地址进行ICMP报文传输的攻击方法称为（D）A.ICMP泛洪ND攻击C.死亡之pingD.Smurf攻击21.以下哪一种方法无法防范口令攻击（A）A.启用防火墙功能B.设置简洁的系统认证口令C.关闭不需要的网络服务D.修改系统默认的认证名称22．以下设备和系统中，不行能集成防火墙功能的是（A）A.集线器B.交换机C.路由器D.Windows Server 2003操作系统23.对"防火墙本身是免疫的"这句话的正确理解是（B）A.防火墙本身是不会死机的B.防火墙本身具有抗攻击力气C.防火墙本身具有对计算机病毒的免疫力D.防火墙本身具有清除计算机病毒的力气24.以下关于传统防火墙的描述，不正确的是（A）A.即可防内，也可防外B.存在结构限制，无法适应当前有线网络和无线网络并存的需要C.工作效率较低，假如硬件配置较低或参数配置不当，防火墙将成形成网络瓶颈D.简洁消逝单点故障25.下面对于个人防火墙的描述，不正确的是（C）A.个人防火墙是为防护接入互联网的单机操作系统而消逝的B.个人防火墙的功能与企业级防火墙类似，而配置和管理相对简洁C.全部的单机杀病毒软件都具有个人防火墙的功能D.为了满足非专业用户的使用，个人防火墙的配置方法相对简洁26.VPN的应用特点主要表现在两个方面，分别是（A）A.应用成本低廉和使用平安B.便于实现和管理便利C.资源丰富和使用便捷D.高速和平安27.假如要实现用户在家中随时访问单位内部的数字资源，可以通过以下哪一种方式实现（C）A.外联网VPNB.内联网VPNC.远程接入VPND.专线接入28.在以下隧道协议中，属于三层隧道协议的是（D）A.L2FB.PPTPC.L2TPD.IPSec29.以下哪一种方法中，无法防范蠕虫的入侵。
网络信息安全试题及答案
网络信息安全试题及答案一、单项选择题1.以下哪个选项是网络信息安全的基本要素？A. 防火墙B. 口令C. 病毒扫描软件D. 安全策略答案：B. 口令2.以下哪种攻击方式是利用未经授权的恶意软件收集用户输入的用户名和密码？A. 木马病毒B. 拒绝服务攻击C. 社会工程学攻击D. 路由器攻击答案：A. 木马病毒3.以下哪个选项可以有效预防恶意软件的传播？A. 更新操作系统B. 定时备份数据C. 锁定设备D. 设置强密码答案：A. 更新操作系统4.网络钓鱼是指以下哪种情况？A. 使用伪造的网站欺骗用户输入个人信息B. 黑客入侵服务器获取用户数据C. 通过网络发送垃圾邮件D. 利用漏洞进行拒绝服务攻击答案：A. 使用伪造的网站欺骗用户输入个人信息5.以下哪种加密算法是目前使用最广泛的对称加密算法？A. RSAB. DESC. AESD. SHA答案：C. AES二、简答题1.请简要解释什么是DDoS攻击，并提供一种防御DDoS攻击的方法。
答案：DDoS（分布式拒绝服务）攻击是指攻击者通过控制多台计算机或网络设备，将大量恶意流量发送到目标服务器，以占用其网络带宽和计算资源，使正常用户无法正常访问该服务器或网站。
防御DDoS攻击的方法之一是使用流量清洗设备，通过识别和过滤掉恶意流量，将正常流量传递给服务器，保障正常用户的访问体验。
2.请简述网络信息安全风险评估的步骤和重要性。
答案：网络信息安全风险评估的步骤主要包括资产识别、威胁和漏洞评估、风险评估和风险处理。
资产识别是确定企业网络系统中的重要信息资产，威胁和漏洞评估是分析潜在的威胁和系统漏洞，风险评估是评估潜在威胁和漏洞对资产造成的风险程度，风险处理是采取相应的措施来减轻或消除风险。
网络信息安全风险评估的重要性在于帮助企业全面了解安全威胁和风险程度，有针对性地制定安全策略和措施，提前预防和应对安全事件，保障网络信息的安全性和可靠性。
三、应用题请根据以下场景回答问题：某企业的员工开展远程办公，需要通过互联网访问企业内部网络资源。
《信息网络安全》试题
《信息网络安全》2004试题一、单选题（1 10=10分，每道题1分，共10道题）1、计算机网络的体系结构是指（）。
A、网络数据交换的标准B、网络的协议C、网络层次结构与各层协议的集合D、网络的层次结构2、OSI网络安全体系结构参考模型中增设的内容不包括（）。
A、网络威胁B、安全服务C、安全机制D、安全管理3、突破网络系统的第一步是（）。
A、口令破解B、利用TCP/IP协议的攻击C、源路由选择欺骗D、各种形式的信息收集4、计算机病毒的核心是（）。
A、引导模块B、传染模块C、表现模块D、发作模块5、用一种病毒体含有的特定字符串对被检测对象进行扫描的病毒检查方法是（）。
A、比较法B、搜索法C、病毒特征字识别法D、分析法6、不论是网络的安全保密技术，还是站点的安全技术，其核心问题是（）。
A、系统的安全评价B、保护数据安全C、是否具有防火墙D、硬件结构的稳定7、数据库安全系统特性中与损坏和丢失相关的数据状态是指（）。
A、数据的完整性B、数据的安全性C、数据的独立性D、数据的可用性8、RSA属于（）。
A、秘密密钥密码B、公用密钥密码C、保密密钥密码D、对称密钥密码9、保密密钥的分发所采用的机制是（）。
A、MD5B、三重DESC、KerberosD、RC-510、防火墙是指（）。
A、一个特定软件B、一个特定硬件C、执行访问控制策略的一组系统D、一批硬件的总称二、多选题（2 10=20分，每道题2分，共10道题）1、TCP/IP体系结构参考模型主要包含以下哪几个层次（）。
A、应用层B、传输层C、互联网层D、表示层E、网络接口层2、网络安全应具有以下特征（）。
A、保密性B、可靠性C、完整性D、可用性E、可控性3、利用TCP/IP协议的攻击手段有（）。
A、口令破解B、源地址欺骗攻击C、路由选择信息协议攻击D、鉴别攻击E、TCP序列号轰炸攻击4、文件型病毒根据附着类型可分为（）。
A、隐蔽型病毒B、覆盖型病毒C、前附加型病毒D、后附加型病毒E、伴随型病毒5、计算机安全级别包括（）。
《网络信息安全》试题
《网络信息安全》试题（A）一、填空（每空1分共15分）1．数据未经授权不能进行更改的特性叫。
2．对消息的所有可能含义进行编码时，所需要最少的比特数，称之为。
3．把敏感数据转换为不能理解的乱码的过程称为；将乱码还原为原文的过程称为。
4．使用DES对64比特的明文加密，生成比特的密文。
5．将特制的标志隐藏在数字产品之中，用以证明原创作者对作品的所有权的技术，称之为。
6．包过滤器工作在OSI的层。
7．__________工作在传输层，独立于上层应用，为应用提供一个安全的点—点通信隧道。
8．IPSec有和两种工作模式。
9．攻击者对系统进行攻击，以便得到有针对性的信息，攻击主要分为主动攻击和两种。
10．计算机病毒检测分为检测和检测。
11．Pakistani Brain属于病毒。
12．入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于的入侵检测系统。
二、选择（每空1分共20分）1．某台服务器平均连续工作100小时会发生一次故障，修复故障需要1小时，则该服务器的可靠性为。
A.1/100B.100/101C.101/100D.100/1002．下列加密技术在加解密数据时采用的是双钥。
A.对称加密B. 不对称加密C.Hash加密D.文本加密3．IDEA加密算法采用位密钥。
A.64B.108C.128D.1684．Casear密码属于。
A.置换密码B.单表代换密码C.多表代换密码D.公钥密码5．Vigenere密码属于。
A.置换密码B.单表代换密码C.多表代换密码D.公钥密码6．防火墙是常用的一种网络安全装置，下列关于它的用途的说法是对的。
A.防止内部攻击B.防止外部攻击C.防止内部对外部的非法访问D.即防外部攻击，又防内部对外部非法访问7．直接处于可信网络和不可信网络之间的主机称为。
A.FTP服务器B.扼流点C.堡垒主机D.网关8．某台服务器在100小时的工作时间内，正常使用时间为95个小时，则该服务器的可用性为。
网络信息安全考试试卷
网络信息安全考试试卷A一、单项选择题（每题2分，共60分）1、按照公安部要求，根据“计算机信息网络国际联网安全保护管理办法”，所有入网网站域名，除需进行工信部备案以外，还必须进行（）备案（即双备案，缺一不可），否则将一律依法予以关停。
A、通管局B、公安部C、网络安全中心D、运营商2、各接入单位要做好网站主办者日常回访，确保网站备案信息变更后，网站主办者能及时更新__、联系方式、网站信息。
A、个人信息B、主体信息C、企业信息D、组织信息3、软件开发类项目，软件开发部门负有软件代码及应用的网络信息安全保障职责，负责__的修复等工作。
A、应用漏洞B、软件漏洞C、中间件漏洞D、服务器漏洞4、云服务类项目，运维服务部门负有承担云计算平台软、硬件的网络信息安全保障职责，负责云计算平台的安全漏洞扫描、监控以及__等工作A、加固B、修复C、解决D、审查5、针对各类项目的建设实施，应严格按照设计以及相关规范要求落实建设所需的网络与信息安全技术措施，做到基线扫描、__、安全防护以及防信息泄露、数据安全等进行同步建设。
A、应用扫描B、服务器扫描C、网络扫描D、漏洞扫描6、自营自建业务系统上线后，业务部门要__开展业务系统安全自查、内容安全巡查、代码安全审计等内容，及时修复系统存在的安全漏洞，针对出现的各类安全事件及时处置。
A、随时B、不定期C、定期D、抽空7、公司开发、运营的APP，应按照“__”的原则，确保用户基于移动电话号码等真实身份进行信息注册，确保用户登录时进行基于移动电话号码等真实身份信息的认证（）A、后台实名B、账号实名C、个人实名D、实名专用8、APP在发生版本更新、__时，涉及《APP 收集及使用个人信息评估手册》评估内容时，应重新按照用户个人信息安全评估规范要求进行安全自评估合格后上线，并将评估报告报备省公司A、账号变更B、升级上线C、权限变更D、账号新增9、公司APP 运营部门在收集、使用用户个人信息时应当遵循__、__、__的原则，根据《APP 收集和使用个人信息规范》向用户明示收集使用信息的目的、方式和范围，并经用户同意。
2024年网络信息安全知识竞赛试题 (1)
2024年网络信息安全知识竞赛试题一、多项选择（共25题，每题2分）1.下面是有关计算机病毒的表达，正确的选项是()。
A：计算机病毒的传染途径不但包括软盘、硬盘，还包括网络(正确答案) B：如果一旦被任何病毒感染，则计算机都不能够启动C：如果U盘加了写保护，则就一定不会被任何病毒感染(正确答案) D：计算机一旦被病毒感染后，应马上关机答案解析：正确答案：AC2计算机病毒的特点有（）。
A：隐蔽性、实时性B：分时性、破坏性C：潜伏性、隐蔽性(正确答案)D：传染性、破坏性(正确答案)3计算机病毒会造成计算机（）的损坏。
A：硬件(正确答案)B：软件(正确答案)C：数据(正确答案)D：程序(正确答案)4在日常的计算机的操作中，（）等操作容易感染病毒。
A：收取和查看来历不明的电子邮件(正确答案)B：在DOS下格式化U盘C：从网络上下载，安装不明软件(正确答案)D：翻开外来的未经病毒检测的文件(正确答案)5．为保障计算机和网络的安全，用户在设置密码时，应当遵循以下（）原则。
A：口令应该记载在密码本上B：口令长度不少于6位和口令设置不要太容易(正确答案)C：定期改变口令并且使用长且难猜的口令(正确答案)D：不要告诉别人你的口令(正确答案)6．U盘“写保护〞，是为了（）。
A：防止盘上文件被删除(正确答案)B：不被病毒感染(正确答案)C：读取盘上的信息D：改写盘上信息7．计算机病毒的传染是（）。
A：从一个程序传染到另一个程序(正确答案)B：从一台计算机传染到另一台计算机(正确答案)C：从一台计算机传染到一个可移动磁盘(正确答案)D：从一个程序员传染到另一个程序员E：一个计算机网络内传播或传染到另一网络(正确答案)8．计算机感染病毒后，以下有关传染的说法中，正确的选项是（）。
A：可以利用系统环境进行自我复制，使自身数量增加(正确答案)B：会继续传染给正在工作的硬盘(正确答案)C：只要不传染到其它计算机，病毒数量不会增加D：通过网络传染到正在上网的机器(正确答案)E：传染给连接到该机的可移动存储器(正确答案)9．IE浏览器的普及率很高，但也成了最容易受到（）的攻击。
《网络信息安全》试题D及答案
《网络信息安全》试题D一、填空题（20空XI分=20分）1. 根据攻击者是否直接改变网络的服务，攻击可以分为___被动攻击___ 和_主动攻击 ______ 。
2. 当ping 一台计算机时，如果TTL 值小于128，则该操作系统的类型一般是 ____ windows ___ 。
3. 密钥相同时xx 变换与xx 变换的复合变换是____ 恒等变换___ 。
4. 密码学的两个组成部分是___密码编码学____ 和_____ 密码分析学___ 。
5. 破解单字母替换密码常用的方法是_____ 频率分析法___ 。
6. 同一内部网的不同组织机构间再建立一层防火墙，称为___内部防火墙 ____ 。
7. 在内部网络和外部网络之间建立一个被隔离的子网，该子网称为非军事区。
8. IDS 是 ___ Intrusion Detection System ___ 的简写。
9. IDS 的两个指标：___漏报率 ____ 和__误报率_____ 。
10. 根据采用的检测技术，IDS可分为_____ 异常检测____ 与—误用检测 ____ 。
11. 蜜网是由___蜜罐主机__ 、____ 防火墙___ 、 ___ IDS ____ 等组成。
12. IPSec 将两个新包头增加到IP 包，这两个报头是___AH _____ 与__ ESP___。
_13. PKI 的体系结构一般为_____树状___ 结构。
二、选择题（20空XI分=20分）1. 用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这属于何种攻击手段___B ___ 。
A. 缓存溢出攻击B. 钓鱼攻击C.暗门攻击D.DDOS攻击2. 下列不属于系统安全技术的是__B ____ 。
A. 防火墙B.xxC.认证D.防病毒3. DES 是一种以块为单位进行xx ，一个数据块的大小是____B___。
A. 32 位B.64 位C.128 位D.256 位4. 有一主机专门被用作内部网和外部网的分界线。
网络信息安全考试试题及答案
网络信息安全考试试题及答案一、选择题1. 恶意软件是指（）。
A. 有害软件B. 无害软件C. 安全软件D. 效率软件答案：A. 有害软件2. 下列哪一项是网络信息安全的基本要求？A. 通信的真实性B. 通信的隐私性C. 通信的可靠性D. 通信的实时性答案：C. 通信的可靠性3. 以下属于网络攻击的种类是（）。
A. 黑客攻击B. 白帽攻击C. 手机攻击D. 数据库攻击答案：A. 黑客攻击4. 下列哪项不是保护信息安全的基本方法？A. 加密B. 使用弱密码C. 防火墙D. 签名答案：B. 使用弱密码5. 信息安全三要素主要包括（）。
A. 机密性、完整性、可用性B. 真实性、完整性、有效性C. 机密性、诚实性、可用性D. 保密性、完全性、可用性答案：A. 机密性、完整性、可用性二、填空题1. 防火墙作用是（）网络安全。
答案：保护2. 黑客攻击一般是指利用（）手段入侵系统或网络。
答案：非法3. 使用（）可以保护信息不被窃取。
答案：加密技术4. 验证用户身份的方法有（）认证和（）认证。
答案：密码、指纹5. 信息安全的三要素中，保障信息的保密性是指信息（）。
答案：不被泄露三、简答题1. 请简述一下网络信息安全的重要性以及现代社会面临的网络安全威胁。
网络信息安全是指保护网络系统中信息不受损害的一系列措施和技术手段。
在现代社会，网络信息安全变得尤为重要，因为随着互联网的普及和应用，信息传递的速度和方式变得越来越多样化，网络安全威胁也在增加。
网络信息安全的重要性体现在以下几个方面：首先，网络信息安全关系到国家和个人的重要利益。
其次，网络信息安全关系到经济社会的和平稳定。
再者，网络信息安全关系到企业的竞争力和市场形象。
现代社会面临的网络安全威胁主要包括黑客入侵、病毒攻击、木马病毒、网络钓鱼等。
2. 请简要介绍一下常见的网络攻击方式以及防范措施。
常见的网络攻击方式包括黑客攻击、病毒攻击、网络钓鱼等。
黑客攻击是指利用计算机技术手段获取他人信息或者窃取他人信息的行为。
网络信息安全考试题库及答案
网络信息安全考试题库及答案网络信息安全已成为现代社会中不可忽视的重要议题之一。
为了确保网络信息安全的安全性和稳定运行，各类机构和企业纷纷开展网络信息安全考试，以评估人们对网络安全知识和技能的掌握情况。
本文将介绍网络信息安全考试题库及答案，帮助读者更好地准备和应对网络信息安全考试。
1. 选择题1) 在网络信息安全中，以下哪项不属于保密性措施？A. 密码B. 防火墙C. 数字证书D. 加密技术答案：B. 防火墙2) 哪种类型的攻击可以通过发送大量垃圾邮件来淹没邮件服务器？A. 电子邮件欺骗B. 拒绝服务攻击C. 先占攻击D. 远程执行漏洞攻击答案：B. 拒绝服务攻击3) 下列哪种密码类型被认为是目前最安全的？A. 对称密码B. 散列函数C. 公钥密码D. 传统密码答案：C. 公钥密码2. 填空题1) 数据加密的目的是保证数据的_____________。
答案：机密性2) 黑客经常通过发送包含恶意软件的_____________来进行网络攻击。
答案：邮件附件3) 网络信息安全的三要素分别是_____________、完整性和可用性。
答案：机密性3. 简答题1) 请简要介绍网络信息安全的三个重要性质。
答：网络信息安全的三个重要性质是机密性、完整性和可用性。
机密性指的是保护信息不被未经授权的人获取，确保信息只能由授权人员访问。
完整性指的是信息在传输和存储过程中不被篡改，确保信息的准确性和完整性。
可用性指的是确保信息系统和网络始终可以正常运行，随时提供所需的服务。
2) 请列举三种常见的网络攻击类型，并简要介绍其特点。
答：三种常见的网络攻击类型包括拒绝服务攻击、电子邮件欺骗和密码破解。
拒绝服务攻击是指向目标服务器发送大量请求，使其无法正常处理合法请求，导致服务不可用。
电子邮件欺骗是指利用邮件系统发送欺骗性邮件，诱骗用户点击恶意链接或者下载恶意附件。
密码破解是指黑客通过尝试大量可能的密码组合，以找到正确的密码来获取未经授权的访问权限。
网络信息安全考试题库及答案
网络信息安全考试题库及答案一、单选题1. 网络信息安全的核心目标是什么？A. 提高网络速度B. 确保信息的完整性、可用性和保密性C. 降低网络成本D. 增加网络设备数量答案：B2. 什么是防火墙？A. 一种防止火灾的设备B. 一种网络设备，用于监控并控制进出网络的流量C. 一种网络协议D. 一种加密算法答案：B3. 以下哪项是加密技术的主要目的？A. 增加数据传输速度B. 保护数据不被未授权访问C. 减少存储空间D. 提高数据的可读性答案：B4. 什么是VPN？A. 虚拟专用网络B. 虚拟公共网络C. 虚拟个人网络D. 虚拟私人网络答案：A5. 什么是DDoS攻击？A. 分布式拒绝服务攻击B. 数据驱动的安全攻击C. 动态数据存储攻击D. 直接数据删除攻击答案：A二、多选题6. 以下哪些措施可以提高网络信息安全？A. 使用复杂密码B. 定期更新操作系统和软件C. 禁用不必要的网络服务D. 忽略安全警告答案：A, B, C7. 常见的网络攻击类型包括哪些？A. 病毒B. 木马C. 钓鱼D. 广告软件答案：A, B, C8. 以下哪些属于网络安全防护的基本策略？A. 访问控制B. 身份验证C. 加密D. 网络隔离答案：A, B, C, D三、判断题9. 所有网络信息安全问题都可以通过技术手段完全解决。
（错误）10. 定期进行网络安全培训可以提高员工的安全意识，降低安全风险。
（正确）四、简答题11. 请简述什么是社会工程学攻击，并举例说明。
答案：社会工程学攻击是一种利用人的弱点，如信任、好奇心、恐惧等心理因素，通过欺骗手段获取敏感信息或执行某些操作的攻击方式。
例如，通过假冒银行客服电话，诱使受害者透露银行账户信息。
五、案例分析题12. 某公司发现其内部网络遭受了未授权访问，怀疑是内部员工泄露了敏感信息。
作为网络安全专家，你将如何分析和处理这一事件？答案：首先，需要立即对受影响的系统进行隔离，以防止进一步的数据泄露。
北航《信息网络安全》期末考试题目
北航《信息网络安全》期末考试题目一、单项选择题(每小题2分，共20分)1．信息安全的基本属性是（）。
A.保密性B.完整性C.可用性、可控性、可靠性D.A，B，C都是2．假设使用一种加密算法，它的加密方法很简单:将每一个字母加5，即a加密成f。
这种算法的密钥就是5，那么它属于（）A.对称加密技术B.分组密码技术C．公钥加密技术D.单向函数密码技术3．密码学的目的是（）A.研究数据加密B.研究数据解密C.研究数据保密D.研究信息安全4.A方有一对密钥(KA公开，KA秘w)，B方有一对密钥(KB 公开，KB 秘w)，A方向B方发送数字签名M，对信息M加密为:M'= KB公开(KA 秘密(M))。
B方收到密文的解密方案是（）A.KB公开（KA秘密（M'))B.KA公开（KA公开（M'))C.KA公开（KB 秘密（M'))D. KB 秘密（KA秘密(M'))5．数字签名要预先使用单向Hash函数进行处理的原因是（）A.多一道加密工序使密文更难破译B.提高密文的计算速度C.缩小签名密文的长度，加快数字签名和验证签名的运算速度D.保证密文能正确还原成明文6.身份鉴别是安全服务中的重要一环,以下关于身份鉴别叙述不正确的是（）。
A．身份鉴别是授权控制的基础B.身份鉴别一般不用提供双向的认证C.目前一般采用基于对称密钥加密或公开密钥加密的方法D.数字签名机制是实现身份鉴别的重要机制7．防火墙用于将Internet 和内部网络隔离_A．是防止Internet火灾的硬件设施B.是网络安全和信息安全的软件和硬件设施C．是保护线路不受破坏的软件和硬件设施D.是起抗电磁干扰作用的硬件设施8. PKI支持的服务不包括（）。
A.非对称密钥技术及证书管理B.目录服务C.对称密钥的产生和分发D.访问控制服务9．设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k 约等于（）。
《网络信息安全》试题C及答案
《网络信息安全》试题（C）一、填空（每空1分共15分）1．P2DR的含义是：策略、保护、探测、反应。
2．密码系统包括以下4个方面：明文空间、密文空间、密钥空间和；密码算法。
3．DES算法密钥是64 位，其中密钥有效位是56 位。
4．数字签名是笔迹签名的模拟，是一种包括防止源点或终点否认的认证技术。
5．访问控制的目的是为了限制访问主体对访问客体的访问权限。
6．恶意代码的基本形式有后门、逻辑炸弹、特洛伊木马、蠕虫等。
7．计算机病毒的工作机制有潜伏机制、传染机制和表现机制。
8．IPS技术包括基于主机的IPS和基于网络的IPS两大类。
9．仅对截获的密文进行分析而不对系统进行任何篡改，此种攻击称为被动攻击。
10．基于密钥的算法通常有两类：单钥密码算法和公钥密码算法。
二、单选题（每空1分共20分）1．信息安全的基本属性是 D 。
A. 机密性B. 可用性C. 完整性D. 上面3项都是2．ISO 7498-2从体系结构观点描述了5种安全服务，以下不属于这5种安全服务的是 B 。
A. 身份鉴别B. 数据报过滤C. 授权控制D. 数据完整性3．可以被数据完整性机制防止的攻击方式是 D 。
A. 假冒源地址或用户的地址欺骗攻击B. 抵赖做过信息的递交行为C. 数据中途被攻击者窃听获取D. 数据在途中被攻击者篡改或破坏4． C 属于Web中使用的安全协议。
A. PEM、SSLB. S-HTTP、S/MIMEC. SSL、S-HTTPD. S/MIME、SSL5．一般而言，Internet防火墙建立在一个网络的 C 。
A. 内部子网之间传送信息的中枢B. 每个子网的内部C. 内部网络与外部网络的交叉D. 部分内部网络与外部网络的结合处6．对动态网络地址交换（NAT），不正确的说法是 B 。
A. 将很多内部地址映射到单个真实地址B. 外部网络地址和内部地址一对一的映射C. 最多可有64000个同时的动态NAT连接D. 每个连接使用一个端口7．L2TP隧道在两端的VPN服务器之间采用 A 来验证对方的身份。
网络信息安全考试试题及答案
网络信息安全考试试题及答案第一部分：选择题1. 下列哪项不是网络信息安全的基本要求？A. 机密性B. 完整性C. 可用性D. 操作性答案：D解析：网络信息安全的基本要求包括机密性、完整性和可用性，操作性不属于网络信息安全的基本要求。
2. 下列哪项是常见的网络攻击手段？A. 木马病毒B. 防火墙C. 路由器D. 交换机答案：A解析：木马病毒是常见的网络攻击手段，它通过植入计算机系统中，实现对计算机的操控和控制。
3. 网络信息安全的防护机制包括哪些？A. 防火墙B. 权限管理C. 加密技术D. 打印机答案：A、B、C解析：网络信息安全的防护机制包括防火墙、权限管理和加密技术，打印机不属于网络信息安全的防护机制。
4. 下列哪项不属于常见的密码攻击手段？A. 暴力破解B. 社会工程学C. 信任攻击D. SQL注入攻击答案：D解析：SQL注入攻击主要针对数据库系统，不属于常见的密码攻击手段。
第二部分：填空题1. 不同类型的数字证书由______颁发。
答案：CA（证书授权机构）2. 信息安全的目标是实现信息的______，______和______。
答案：机密性、完整性、可用性3. 外部攻击者可能通过______来入侵网络系统。
答案：黑客4. 网络信息安全的基本要求包括______。
答案：机密性、完整性、可用性第三部分：简答题1. 请简要介绍防火墙的作用及工作原理。
答案：防火墙是一种网络安全设备，用于保护内部网络免受外部网络的攻击和威胁。
其作用包括过滤和监控网络数据流量，禁止非法访问和攻击行为，并确保合法的数据传输。
防火墙的工作原理主要包括以下几个步骤：1）数据包过滤：防火墙通过检查数据包的源地址、目的地址、端口号等信息，对数据包进行过滤和判断，从而决定是否允许通过防火墙。
2）访问控制：防火墙根据事先设定的规则集，对进出网络的数据包进行访问控制，只允许符合规则的合法数据包通过，阻止非法数据包的传输。
3）网络地址转换（NAT）：防火墙可以通过网络地址转换技术，将内部私有网络的IP地址转换为外部公共网络的IP地址，实现内外网络的隔离和保护。
《网络信息安全》试题B及答案
《网络信息安全》试题（B）一、填空（每空1分共20分）1．GB/T 9387.2-1995定义了5大类安全服务，提供这些服务的8种安全协议以及相应的开放系统互连的安全管理，并可根据具体系统适当地配置于OSI模型的七层协议中。
2. IDEA加密的每一轮都使用异或、模216加和；模216＋1乘三种运算。
3．在IPSec中只能提供认证的安全协议是AH 。
4．覆盖型病毒与前/后附加型病毒的最大区别是是否增加文件长度。
5．密码学发展过程中的两大里程碑是DES 和RSA 。
6．PKI的中文全称是公钥基础设施。
7．数据未经授权不能进行更改的特性叫完整性。
8．使用DES对64比特的明文加密，生成64 比特的密文。
9．将特制的标志隐藏在数字产品之中，用以证明原创作者对作品的所有权的技术，称之为数字水印。
10．包过滤器工作在OSI的网络层层。
11．IPSec有隧道模式和；传输模式两种工作模式。
12．入侵检测系统根据目标系统的类型可以分为基于主机入侵检测系统和基于网络的入侵页脚内容1检测系统。
13. 解密算法D是加密算法E的逆运算。
二、单项选择（每空1分共15分）1．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。
这种算法的密钥就是5，那么它属于 A 。
A. 对称加密技术B. 分组密码技术C. 公钥加密技术D. 单向函数密码技术2．A方有一对密钥（K A公开，K A秘密），B方有一对密钥（K B公开，K B秘密），A方向B方发送数字签名M，对信息M加密为：M’= K B公开（K A秘密（M））。
B方收到密文的解密方案是 C 。
A. K B公开（K A秘密（M’）） B. K A公开（K A公开（M’））C. K A公开（K B秘密（M’）） D. K B秘密（K A秘密（M’））3．最新的研究和统计表明，安全攻击主要来自 B 。
A. 接入网B. 企业内部网C. 公用IP网D. 个人网4．攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为 D 。
《网络信息安全》试题答案
《网络信息安全》试题（A）答案一、填空（每空1分共15分）1．完整性；2．熵；3．加密；解密；4．64；5．数字水印；6．防火墙；7．SSL；8．隧道模式；传输模式；9．被动；10．内存检测；磁盘；11．引导区病毒；12．网络。
二、选择（每空1分共20分）1．B. 2．B．3．C. 4．B. 5．C. 6．B. 7．C. 8．A. 9．A. 10．D. 11．C. 12．B. 13．C. 14．D. 15．B. 16. D. 17.C. 18.B. 19.D 20.D.三、判断（每空1分共10分）1、√2、×3、×4、×5、√6、×7、×8、×9、×10、×四、简答（每小题5分共25分）1.答：是一个涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的边缘性综合学科。
其核心是通过计算机网络、密码技术和安全技术，保护在公用网络信息系统中传输、交换和存储的信息的保密性、完整性、真实性、可靠性、可用性和不可抵赖性等。
2.答：（1）链路到链路的加密传输方式；（2）节点到节点的加密传输方式；（3）端到端的加密传输方式。
3．答：（1）数据链路层，代表协议有PPTP（或L2TP）；（2）网络层，代表协议有IPSec（或GRE或IP overIP）；（3）会话层（或传输层），SSL（或SOCKS）；（4）应用层，采用代理技术 4.答：（1）密本方式； （2）密码块链方式；（3）子密钥数据库加密技术； （4）秘密同态技术。
5.答：（1）比较法； （2）搜索法； （3）特征字识别法 （4）分析法。
五、计算（每题10分共30分）1.解：（1）Φ(n)=(p-1)(q-1)=(3-1)(11-1)=20；n=pq=3×11=33（2）d ×e ≡1 mod Φ(n),即d ×e mod Φ(n)＝1，计算d 使得d ×3 mod 20＝1，则d ＝7；（3）若m ＝3，c ＝m emod n ＝23 mod 33＝8；（4）c ＝8，则：明文m ＝c d mod n ＝87mod 33＝2 2．解：（1）wrpruurz lv dq dqrwkhu gdb（2） f xj x pqrabkq jxglofkd fk zljmrqbo 3．解： （1）加密：明文DETE 加密,把它分成2个元素（D,E),(T,E),分别对应于（3,4）,（19,4）⎪⎪⎭⎫ ⎝⎛=⎪⎪⎭⎫ ⎝⎛++=⎪⎪⎭⎫ ⎝⎛⎪⎪⎭⎫ ⎝⎛01928241233437,83,11⎪⎪⎭⎫ ⎝⎛=⎪⎪⎭⎫ ⎝⎛++=⎪⎪⎭⎫ ⎝⎛⎪⎪⎭⎫ ⎝⎛81328152122094197,83,11于是对 DETE 加密的结果为 TANY （2）解密：TANY于是得到对应明文DETE 。
网络安全信息安全试题
网络安全信息安全试题网络安全信息安全试题：一、选择题：1.下列哪项不属于常见的网络安全威胁？A. 计算机病毒攻击B. 数据泄露C. 密码破解D. 电子邮件投递错误2.以下哪项属于密码学中的对称加密算法？A. RSAB. DHC. AESD. ECC3.以下哪项不是网络攻击中的常见类型？A. DDOS攻击B. SQL注入攻击C. 嗅探攻击D. 物理攻击4.以下属于信息安全三要素的是？A. 保密性B. 可用性C. 完整性D. 扩展性5.网络钓鱼是指？A. 利用蠕虫病毒攻击目标网络B. 通过伪造网站或邮件等手段，骗取用户信息C. 利用中间人攻击窃取用户信息D. 对目标网络进行DDOS攻击二、判断题：1.网络安全只需要靠软件和硬件的防护即可，不需要用户的参与。
（）2.DDoS攻击是通过利用大规模的分布式服务器来攻击目标网络。
（）3.使用强密码并定期修改密码是保障账户安全的重要举措。
（）4.公钥加密算法是解决密钥传递问题的有效方法。
（）三、简答题：1.什么是漏洞利用？请举例说明。
2.简要介绍网络防火墙的功能。
3.请简述信息安全的三要素，并说明其重要性。
四、应用题：某公司举办一场网络安全培训，授课时间为两天，共有50人参加。
请列举你所了解的网络安全培训内容，并说明为什么这些内容对于参与者来说是重要的。
答案：一、选择题：1－D；2－C；3－D；4－A；5－B。
二、判断题：1－错误；2－正确；3－正确；4－正确。
三、简答题：1.漏洞利用是指利用软件或系统中的未修复的漏洞，攻击者可以通过这些漏洞来获取系统权限，从而实施各种攻击行为。
例如，攻击者可以利用某个知名软件的漏洞，在未经用户授权的情况下，远程执行恶意代码，从而控制受害者的计算机。
2.网络防火墙的功能包括流量过滤、访问控制、入侵检测和防御等。
防火墙可以根据预先设定的规则，对进出网络的数据流进行过滤，阻止不符合规则的流量进入。
防火墙还可以通过限制不被允许的访问，保护内部网络的机密数据。
网络信息安全试题
试题一一、选择题（共20分，每题2分）1. 计算机网络是地理上分散的多台（）遵循约定的通信协议，通过软硬件互联的系统。
A. 计算机B. 主从计算机C. 自主计算机D. 数字设备2. 密码学的目的是（）。
A. 研究数据加密B. 研究数据解密C. 研究数据保密D. 研究信息安全3. 假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。
这种算法的密钥就是5，那么它属于（）。
A. 对称加密技术B. 分组密码技术C. 公钥加密技术D. 单向函数密码技术4. 网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（）。
A. 用户的方便性B. 管理的复杂性C. 对现有系统的影响及对不同平台的支持D. 上面3项都是5．A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’= KB公开（KA秘密（M））。
B方收到密文的解密方案是（）。
A. KB公开（KA秘密（M’））B. KA公开（KA公开（M’））C. KA公开（KB秘密（M’））D. KB秘密（KA秘密（M’））6. “公开密钥密码体制”的含义是（）。
A. 将所有密钥公开B. 将私有密钥公开，公开密钥保密C. 将公开密钥公开，私有密钥保密D. 两个密钥相同7. 互联网站链接境外新闻网站，登载境外新闻媒体和互联网站发布的新闻，必须另行报( )批准。
A.国务院新闻办公室B.文化部C.教育部D.信息产业部8.《计算机信息系统国际联网保密管理规定》是( )发布的。
A.国家安全部B.公安部C.国家保密局D.信息产业部9. 涉及国家秘密的计算机信息系统，( )地与国际互联网或其他公共信息网络相连接，必须实行物理隔离。
A.不得直接或间接B.不得直接C.不得间接D.不得直接和间接10. ( )主管全国计算机信息系统国际联网的保密工作。
A. 信息产业部B. 国家保密局(国家保密工作部门)C. 国家安全部D. 公安部二、填空题（共20分，每题2分）1.密码系统包括以下42.解密算法D是加密算法E的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
三、
1、 正确,2、错误,3、正确,４、正确,5、错误，
6、错误，７、错误，8、正确,9、错误，1０、错误
四、
1、 不得否认发送,不得否认接收
2、 对称算法,公用密钥算法
３、 最简化原则,预防原则
4、 异常发现技术，模式发现技术
3、 计算机系统安全技术主要包括哪些内容?
４、 简述保密密钥和公用/私有密钥的异同？
5、简述入侵检测的过程。
２00４试题参考答案:
一、
1、C ，2、A ,3、D,4、B，５、Ｂ,６、A，7、A，８、B,９、Ｃ,１０、C
二、
1、Ａ B Ｃ Ｅ,2、Ａ C Ｄ E，３、B C Ｄ Ｅ,4、 Ｂ C D E,５、A B C E，
Ｃ、网络层次结构与各层协议的集合 D、网络的层次结构
２、OSI网络安全体系结构参考模型中增设的内容不包括( ）。
A、网络威胁 B、安全服务
Ｃ、安全机制 D、安全管理
3、突破网络系统的第一步是（ ）。
A、口令破解 B、利用ＴCP/IＰ协议的攻击
C、源路由选择欺骗 D、各种形式的信息收集
4、计算机病毒的核心是( )。
A、引导模块 B、传染模块
Ｃ、表现模块 Ｄ、发作模块
5、用一种病毒体含有的特定字符串对被检测对象进行扫描的病毒检查方法是（ ）。
A、比较法 B、搜索法
C、病毒特征字识别法 D、分析法
６、不论是网络的安全保密技术，还是站点的安全技术，其核心问题是（ ）。
Ａ、系统的安全评价 B、保护数据安全
C、是否具有防火墙 Ｄ、硬件结构的稳定
8、防火墙的子网过滤体系结构中的主要组件有( )。
Ａ、参数网络 Ｂ、堡垒主机 C、 内部路由器
D、外部路由器 E、内部主机
9、基于网络的ＩＤS的主要优点有（ ）。
A、低拥有成本 B、攻击者转移证据更困难 C、实时检测和应答
D、操作系统独立 Ｅ、能够检测未成功的攻击企图
10、数字签名是用于保障（ )。
Ａ、保密性 Ｂ、可靠性 C、完整性 D、可用性 E、可控性
3、利用ＴCP/IＰ协议的攻击手段有( ）。
Ａ、口令破解 B、源地址欺骗攻击 C、路由选择信息协议攻击
D、鉴别攻击 E、TCP序列号轰炸攻击
4、文件型病毒根据附着类型可分为( )。
Ａ、隐蔽型病毒 B、覆盖型病毒 C、前附加型病毒
Ｄ、后附加型病毒 Ｅ、伴随型病毒
5、源的不可否认性，递送的不可否认性)
五、
1、答案要点：计算机网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的或恶意的原因而遭到破坏、更改、泄漏,系统连续可靠正常地运行,网络服务不中断。计算机网络安全在不同的环境和应用中具有不同的解释，一般具有以下几方面的含义：（1)运行系统的安全,它是保证信息处理和传输系统的安全;（2)网络上系统信息的安全,它包括用户口令鉴别、用户存取权限控制、数据存取权限、方式控制、安全审计、计算机病毒防治、数据加密等；(3)网络上信息传播的安全，它是指信息传播后的安全，包括信息过滤等;（4）网络上信息内容的安全，它侧重于保护信息的保密性、真实性和完整性，避免攻击者利用系统的安全漏洞进行窃听、冒充和诈骗等有损于合法用户的行为。
１0、防火墙是指( ）。
Ａ、一个特定软件 Ｂ、一个特定硬件
C、执行访问控制策略的一组系统 D、一批硬件的总称
二、多选题（210=20分,每道题2分，共10道题）
１、ＴCＰ/IP体系结构参考模型主要包含以下哪几个层次( ）。
Ａ、应用层 B、传输层 C、互联网层 D、表示层 E、网络接口层
2、网络安全应具有以下特征（ ）。
4、Ｕｎix帐号文件/etc/pａssｗd是登录验证的关键,该文件包含所有用户的信息。( )
5、在Windowｓ NT 中共有三种类型的组:本地组、全局组、一般组。( )
6、数据库的加密与一般的网络通信加密相同，采用类似的加密方法与密钥管理方法。( )
７、Kerbｅros是用于解决公钥密码的密钥分配与管理的一种有效机制。（ )
５、计算机安全级别包括（ ）。
A、D级 B、C1级 C、Ｃ2级
D、C３级 E、B1级
6、Uｎｉx操作系统的安全审计内容有（ )。
A、登录审计 Ｂ、FTP使用情况审计 Ｃ、在线用户审计
D、系统稳定性审计 E、网络安全审计
７、网络加密主要有以下方式（ ）。
A、链路加密 B、明文加密 C、节点对节点加密
Ｄ、报文加密 E、端对端的加密内部路由器构建防火墙是一个优选方案。( )
10、网络信息管理库是管理对象的集合，它是一个实际数据库。( )
四、填空题(110=10分,每空1分，共1０个空）
1、安全服务中的禁止否认服务由两种服务组成：和。
2、 基于密钥的算法通常有两类：和。
7、数据库安全系统特性中与损坏和丢失相关的数据状态是指( )。
A、数据的完整性 B、数据的安全性
C、数据的独立性 D、数据的可用性
8、RＳA属于( )。
Ａ、秘密密钥密码 B、公用密钥密码
Ｃ、保密密钥密码 Ｄ、对称密钥密码
9、保密密钥的分发所采用的机制是（ )。
A、MD5 Ｂ、三重DＥＳ
C、Ｋerberos D、ＲC-５
A、机密性 Ｂ、完整性 C、 认证性
Ｄ、不可否认性 Ｅ、可靠性
三、判断题（1１0=10分，每道题１分,共10道题)
1、安全审计技术是网络安全的关键技术之一。( ）
2、拒绝服务是一种系统安全机制,它保护系统以防黑客对计算机网络的攻击。（ )
3、完整性检查程序是反病毒程序，它通过识别文件和系统的改变来发现病毒。（ ）
3、建立堡垒主机的基本原则有:和。
4、入侵检测的分析方式分为:和。
５、不可否认是电子商务中用来防止交易参与者对已进行过的网上业务的否认，不可否认有三种主要类型:、和交付或委托的不可否认性。
五、问答题(105=５０分，每道题１０分，共５道题）
1、 简述计算机网络安全及其含义。
2、 OSＩ安全体系结构采用的安全机制有哪些?
《信息网络安全》试题
———————————————————————————————— 作者：
———————————————————————————————— 日期:
ﻩ
《信息网络安全》２004试题
一、单选题(110＝10分,每道题1分，共10道题）
１、计算机网络的体系结构是指（ )。
A、网络数据交换的标准 B、网络的协议