当前位置：文档库 › 网络安全课后习题

网络安全课后习题

第一章

二填空题

1 网络系统的（）性是指保证网络系统不因素的影响而中断正常工作。可靠性

2 数据的（）性是指在保证软件和数据完整性的同时，还要能使其被正常利用和操作。可用性

3 网络攻击主要有（）攻击和（）攻击两大类。被动、主动

4 网络威胁主要来自认为影响和外部（）的影响，它们包括对网络设备的威胁和对（）的威胁。自然环境、网络中信息

5 被动攻击的特点是偷听或监视传送，其墓地是获得（）。信息内容或信息的长度、传输频率等特征

6 某些人或者某些组织想方设法利用网络系统来获取相应领域的敏感信息，这种威胁属于（）威胁。故意

7 软、硬件的机能失常、认为误操作、管理不善而引起的威胁属于（）威胁。无意

8 使用特殊级数对系统进行攻击，以便得到有针对性的信息就是一种（）攻击。主动

9 数据恢复操作的种类有（）、（）和重定向恢复。全盘恢复、个别文件恢复

三选择题

1 入侵者通过观察网络线路上的信息，而不干扰信息的正常流动，如搭线窃听或非授权地阅读信息，这事属于（）。A

A 被动攻击

B 主动攻击

C 无意威胁

D 系统缺陷

2 入侵者对传书中的信息或者存储的信息进行各种非法处理，如有选择地个该、插入、延迟、删除或者复制这些信息，这是属于（）。B

A 无意威胁

B 主动攻击

C 系统缺陷

D 漏洞威胁

3 入侵者利用操作系统存在的后门进入系统进行非法操作，这样的威胁属于（）

A 被动攻击

B 无意威胁

C 系统缺陷D窃取威胁 C

4 软件错误、文件损坏、数据交换错误、操作系统错误等是影响数据完整性的（）原因。B

A 人为因素

B 软件和数据故障

C 硬件故障

D 网络故障

5 磁盘故障、I/O控制器故障、电源故障、存储器故障、芯片和主板故障是影响数据完整性的（）原因。D

A 人为因素

B 软件故障C网络故障 D 硬件故障

6 属于通信系统与通信协议的脆弱性的是（）。C

A 介质的剩磁效应

B 硬件和软件故障

C TCP/IP漏洞

D 数据库分级管理

7 属于计算机系统本身的脆弱性的是（）A

A 硬件和软件故障

B 介质的剩磁效应

C TCP/IP漏洞

D 数据库分级管理

8 网络系统面临的威胁主要是来自（1）（）影响，这些威胁大致可分为（2）（）两大类。B A

（1）A 无意威胁和故意威胁 B 人为和自然环境 C 主动攻击和被动攻击D软件系统和硬件系统

（2）A 无意威胁和故意威胁 B 人为和日然环境 C 主动攻击和被动攻击

D 软件系统和硬件系统

9 网络安全包括（1）（）安全运行和（2）（）安全保护两方面的内容。这就是通常所说可靠性、保密性、完整性和可用性。（3）（）是指保护网络系统中存储和

传书的数据不被非法操作。（4）（）是指在保证数据完整性的同时，还要能使其被正常利用和操作。（5）（）主要是利用密码级数对数据进行加密处理，保证在系统中传输的数据不被无关人员识别。A C B D A

（1）A 系统B通信C信息D传输

（2）A 系统 B 通信 C 信息 D 传输

（3）A 保密性B完整性C可靠性 D 可用性

（4）A保密性 B 完整性 C 可靠性D可用性

（5）A保密性 B 完整性C可靠性D可用性

第二章

二填空题

1 常用的网络硬件设备包括客户端硬件设备（如）和网络设备（如）两大类。主机、显示器、打印机等Hub、交换机、路由器、网络线缆、各种服务器等

2 “冗余”就是（），以保证系统更加可靠，安全地工作。增加一些多余设备

3 网络系统的主要设备有（）、（）、（）一级网络边界设备等。核心交换机服务器存储设备

4 （）是网络的神经中枢，是众多网络设备的重要一员，它担负着网间互联、路由走向、协议配置和网络安全等重任，是信息出入网络的必经之路。路由器

5 路由选择算法可分为（）路由选择算法和（）路由选择算法两大类。静态动态

6 （）是一种基于MAC（网卡的硬件地址）识别，能完成封装转发数据包功能的网络设备，它在内部网中占有重要的地位，通常是整个网络的核心所在。交换机

7 安全交换机具有（）、（）、（）和电子邮件服务器等。安全认证防火墙

8 按照服务用途，网络服务器有（）（）（）和电子邮件服务器等。文件服务器数据服务器通信服务器

第三章

二填空题

1 网络访问控制可分为（）和（）两大类。自主访问控制强制访问控制

2 （）访问控制指由系统提供用户有权对自身锁创建的访问对象进行访问，并可将对这些对象的访问权授予其他用户和从授予权限的用户收回其访问权限。自主访问控制

3 常用的身份验证方法有用户名和口令验证、（）、Security ID 验证和（）等。数字证书验证生理特征验证

4 网络操作系统的主要安全功能包括（）、文件保护、（）和（）等。存储器保护访问控制身份认证

5 入网访问控制主要就是对要进入系统的用户进行识别，并验证其合法身份。系统可以采用（）、（）和（）等方法实现入网访问控制。用户账户和口令账户锁定安全标示符

6 补丁程序是（）小程序。对于大型软件系统在使用过程中暴露的问题而发布的解决问题的小程序

7 安装补丁程序的方法通常有（）和手工操作。自动更新

三单项选择题

1 网络访问控制可分为自主访问控制和强制访问控制两大类。（1）（）是指由系统对用户所创建的对象进行统一的限制性规定。（2）（）是指由系统提供用户有权对自身所创建的访问对象进行访问，并可将对这些对象的访问权授予其他用户和从授予权限的用户收回其访问权限。用户名/口令、权限安全、属性安全等都属于（3）（）。D C D

（1）A 服务器安全控制 B 检测和锁定控制 C 自主访问控制 D 强制访问控制（2）A 服务器安全控制 B 检测和锁定控制 C 自主访问控制 D 强制访问控制（3）A 服务器安全控制 B 检测和锁定控制 C 自主访问控制 D 强制访问控制2 用户名/口令限制、账号锁定、身份认证、入网时间和端点地址等限制是系统访问控制中的（）安全措施。A

A 入网访问控制

B 用户授权

C 文件和目录属性

D 服务器保护

第四章

二填空题

1 把明文变换成密文的过程叫做（）；解密过程是利用解密密钥，对（）按照解密算法规则变换，得到（）的过程。加密密文明文

2 典型的对称秘钥密码算法有（）、（）和（）等。DES IDEA 3DES

3 典型的非对称密码算法有（）、（）和（）等，它们的安全性都是基于（）。RSA 背包算法ELGamal 复杂的数学难题

4 在密码算法公开的情况下，密码系统的保密强度基本上取决于（）。密钥的保密强度

5 IDEA是（）密码体制的算法。它使用（）位秘钥可对（）位的分组进行加密和解密。对称128 64

6 解密学包括（）和（）两部分，其中（）研究的是通过（）来改变（）的形式，使得编码后的信息除（）之外的其他人都不可理解；（）研究的是如何（）恢复被隐藏起来信息的（）。（）是实现对信息加密的，（）是实现对信息解密的，这两部分相辅相成，互相促进，也是矛盾的两方面。密码编码学密码分析学密码编码学编码技术被保护信息指定接收者密码分析学攻破一个密码系统本来面目前者后者

7 用户身份验证一般涉及两个过程：（）和验证。验证是指（），验证信息一般是

（）。识别在访问者声明自己的身份后系统要对他所神明的身份的身份进行验证秘密

8 DES的加密算法和解密算法（）。是相同的

9 对称加密体制与非常对称加密体制相比具有（）的优点。算法容易实现、速度快

10 PGP使用混合加密算法，它是由一个对称加密算法（）和一个非对称加密算法（）实现数据的加密。PGP软件具有（）和（）两种功能。在PGP中，主要使用（）算法对数据进行加密，使用（）算法对秘钥进行加密。它不但可以对用户的（），以防止非授权者阅读，还能对邮件进行（），使收信人确信邮件未被第三者篡改。IEDA RSA 加密签名IDEA RSA 邮件加密数字签名

11 广泛应用的数字签名的算法主要有（）、（）和（）。RSA DSS/DSA Hash

12 通过数字签名和数字证书技术可实现交易的（）性。不可否认

13 20世纪70年代，密码学的两大成果分别是（）和（）。前者将传统的密码学发展到了一个新的高度，后者的提出被公认为是实现现代密码学的基石。这两大成果已经成为近代（）发展史上两个重要的里程碑。数据加密标准（DES）公钥密码体制密码学

三单项选择题

1 最著名、应用最广泛的非对称密码算法是（），它的安全性是基于大整数因子分解的困难性。B

A DES

B RSA

C 3DES

D DSA

2 最典型的对称秘钥密码算法是（），它是用56位秘钥对64位明文（密文）进行加密（解密）的。A

A DES

B RSA

C 3DES

D DSA

3 在加密时将明文中的每个或者每组字符由另一个或者另一组字符所替换，原字符被隐藏起来，这种密码称为（）。C

A 移位密码

B 分组密码

C 替代密码

D 序列密码

4 如果加密秘钥和解密秘钥想通或者相近，这样的密码系统称为（）系统。A

A 对称秘钥

B 非对称秘钥

C 公钥密码

D 分组密码

5 DES算法一次可用56位秘钥组把（）位明文（或者密文）组数据加密（或者解密）。C

A 32

B 48

C 64

D 128

6 以下（）项要求不是数字签名技术可完成的目标。A

A 数据保密性

B 信息完整性

C 身份验证

D 防止交易抵赖

7在RSA 算法中，取秘钥e=3 ，d=7，则明文6的密文是（）。A

A 28

B 19

C 20

D 21

8 在RSA算法中，取秘钥e=3，d=7，择明文4的密文是（）。D

A 28

B 29

C 30

D 31

9 CA认证中心不具有（）功能。B

A 证书的颁发

B 证书的申请

C 证书的查询

D 证书的归档

10 树勇数字证书可实现（）。D

A 数据加密

B 保护信息完整

C 防止交易抵赖

D ABC都对

第五章

二填空题

1 TCP/IP协议集由上百个协议组成，其中最著名的协议是（）协议和（）协议。IP TCP

2 IP协议提供（）、（）和（）服务。无连接的不可靠的尽最大努力的

3 TCP/IP的网络接口层安全一般可做到点对点间较强的（）、（）和连续的信道认证。身份认证保密性

4 TCP/IP协议的网络层提供基于（）的安全服务，相应的安全协议可用来在Internet上建立安全的（）同道和VPN。主机对主机IP

5 TCP/IP协议的传输层安全机制的主要优点是提供基于（）的安全服务。进程对进程

6 TCP/IP协议的应用层提供对每个应用（包括应用协议）进行（）的安全服务，加入新的安全功能。修改和扩充

7 已经实现的TCP/IP应用层安全技术有（）、SEPP、（）和S-HTTP协议等。SET PEM

8 加密文件系统是Windows文件系统内置的（），它以（）为基础，提供一种透明的（）服务。文件加密工具公共密钥加密文件加密

9EFS作为操作系统级的安全服务，当保存文件时EFS将自动对文件进行（），当用户重新打开文件时候，系统将对文件进行（）。加密自动解密

10 使用EFS加密功能的两个条件分别是（）和（）。Windows 2000/XP/2003操作系统NTFS分区格式

11 Kerberos是一种提供（）的系统，通过秘钥系统为Client/Server应用程序提供强大的认证服务。Kerberos是一种基于（）的第三方认证协议。此外，它还能提供对通信数据的（）保护。网络认证服务对称密钥密码体制保密性和完整性12 IP安全协议是一个网络安全协议标准，其主要功能是为了IP通信提供（），保护TCP/IP通信免遭（），有效抵御（），同时保持其易用性。加密和认证窃听和篡改网络攻击

13 IPSec是由（）、（）、（）和用于网络认证及加密的一些算法组成的系统协议。网络认证协议AH 封装安全载荷协议ESP 密钥管理协议IKE

14 IPSec可用玉IPv4和（）环境，它有（）和（）两种工作模式。IPv6 隧道模式传输模式

15IPSec可对数据进行（）。AH协议用于（），ESP协议用于（）。加密和验证对数据包包头进行完整性验证对数据的加密和完整性验证

三单项选择题

1 IPSec服务可提供（）D

A 非否认服务功能

B 证书服务功能

C 数据完整性服务功能

D 加密和认证服务功能

2 EFS系统可提供（）D

A 认证服务功能

B 证书服务功能

C 数据完整性服务

D 加密服务功能

3 IPSec是由AH、ESP’IKE和用于网络认证及加密的一些算法组成的系列协议。秘钥的管理和交换功能是由（）提供的。C

A AH

B ESP

C IKE

D PKI

4 由于IP协议提供无连接的服务，在传送过程中若发生差错就需要（）协议向源节点报告差错情况，以便源节点对次做出相应的处理。C

A TCP

B UDP

C ICMP

D RARP

第六章

二填空题

1 网络病毒具有传播方式复杂、（）、（）和破坏危害大等特点。传播速度快清除难度大

2 防范病毒主要从（）和（）两方面入手。管理技术

3 常用的防火墙技术有（）技术、（）技术、（）技术和自适应代理技术。包过滤服务代理状态检测

4 代理服务程序在幕后处理所有（）和（）之间的通信以代替相互间的直接交谈。终端客户Internet

5 黑客进行的网络攻击通常可分为（）型、（）型和（）型攻击。拒绝服务利用信息收集

6 （）攻击是指通过向程序的缓冲区写入超出其长度的内容，从而破坏程序的堆栈，使程序转而执行其他的指令，以达到攻击的目的。缓冲区溢出

7 （）攻击是攻击者通过各种手段来小号网络带宽或者服务器系统资源，最终导致被攻击服务器资源耗尽或者系统崩溃而无法提供正常的网络服务。拒绝服务

8 IDS是一种（）的安全防护措施，而EPS是一种（）的安全防护措施。被动主动

9 网络系统硬件的缺陷主要有（）、（）、（）和存储介质脆弱等方面。硬件故障网络线路威胁电磁辐射

10 网络系统的软件漏洞可分为（）、（）、数据库系统漏洞、（）和网络软件及网络服务漏洞。应用软件漏洞操作系统漏洞通信协议漏洞

三单项选择题

1 网络病毒不具有（）特点。C

A 传播速度快

B 清除难度大

C 传播方式单一

D 破坏危害大

2 （）是一种基于远程控制的黑客工具，它通常寄生于用户的计算机系统中，盗窃用户信息，并通过网络发送给黑客。B

A 文件病毒

B 木马

C 引导型病毒

D 蠕虫

3 将防火墙软件安装在路由器上，就构成了简单的（）防火墙。A

A 包过滤

B 子网过滤

C 代理服务器

D 主机过滤

4 不管是什么种类的防火墙，都不能（）D

A 强化网络安全策略

B 对网络存取和访问进行监控审计

C 保护内部网的安全

D 防范绕过它的连接

5 （）是一种可以自我复制的完全独立的程序，它的传播不需要借助被感染主机的其他程序。它可以自动创建与其功能完全想通的副本，并在没人干涉的情况下自动运行。D

A 文件病毒

B 木马

C 引导型病毒

D 蠕虫

6 端口扫描也是一把双刃剑，黑客进行的端口扫描是一种（）型网络攻击。C

A DoS

B 利用

C 信息收集

D 缓冲区溢出

7 （）攻击是一种特殊形式的拒绝服务攻击，它采用一种分布、协作的大规模攻击方式。B

A DoS

B DDoS

C 缓冲区溢出

D IP电子欺骗

8 入侵防护系统的缩写是（1）（），（2）（）是认证中心，而（3）（）是入侵检测系统的缩写。B D A

（1）A IDS B IPS C CERT D CA

（2）A IDS B IPS C CERT D CA

（3）A IDS B IPS C CERT D CA

9 在网络安全领域，网络系统“漏洞”是指网络系统硬件、软件或者策略上存在的缺陷或者脆弱性。网络系统（1）（）主要有硬件故障、网络线路威胁、电磁辐射和存储介质脆弱等方面；各种存储器中存储大量的信息，这些（2）（）很容易被盗窃或者损坏，造成信息的丢失。A D

（1）A 硬件方面的漏洞 B 软件方面的漏洞 C 硬件故障 D 存储介质（2）A 硬件方面的漏洞 B 软件方面的漏洞 C 硬件故障 D 存储介质10 网络系统的（1）（）通常有硬盘故障、电源故障、芯片主板故障、驱动器故障等；（2）（）也面对各种威胁，非法用户可对其进行物理破坏、搭线窃听、通过未保护的外部线路访问系统内部信息等。C D

（1）A 电源故障 B 通信线路 C 硬件故障 D 存储介质

（2）A 电源故障 B 通信线路 C 硬件故障 D 存储介质

第七章

二填空题

1 VPN采用了（）、（）、（）和完整性等安全措施认证访问控制数据的保密性

2 VPN采用的安全技术主要有（）技术、（）技术、（）技术、（）技术和访问控制等。隧道加密/解密密钥管理身份认证

3 VPN的主要端接点有（）、（）和专用VPN设备路由器防火墙

三单项选择题

1 以下（）项是VPN的功能。D

A 数据加密

B 用户认证

C 多协议支持

D ABC 都对

2 以下（）项可能不是VPN的特点C

A 低费用

B 高安全性

C 高速率

D 高质量

第八章

二填空题

1无线广域网的主要支持技术有（）技术、（）技术、（）技术和WEP。MMDS LMDS 扩频

2 保护传送中的无线数据安全的最好办法是进行（）。数据加密

3 我过的GSM标准有（）和（）两个频段。900 1800

4 WEP协议是对在两台设备间无线传输的数据进行（）的技术，可用以防止非法用户窃听或者侵入无线网络。加密

5 IEEE 802.1li标准中主要包含加密技术（）、（）和认证协议（）。TKIP AES IEEE 802.1x

三单项选择题

1TD-SCDMA是（1）（）技术，CDMA是（2）（）技术，GSM是（3）（）技术，GPRS是（4）（）技术。D B B C

A 1.5G

B 2G

C 2.5G

D 3G

1.5G B 2G C

2.5G D 3G

1.5G B 2G C

2.5G D 3G

1.5G B 2G C

2.5G D 3G

2 以下（）项是3G技术提供的安全性特征。C

A 用户身份认证秘钥不可变

B 无消息完整性认证

C 多钟新业务及不通业务的并发支持

D 单向身份认证

第九章

二填空题

1 实现邮件加密的两个代表性的软件是（）和（）PEM PGP

2 电子邮件病毒的传播速度（），传播范围（），绝大多数电子邮件病毒都有（）的能力。快广自我复制

三单项选择题

1 以下（）项电子邮件威胁属于垃圾邮件C

A 又见病毒

B 邮件密码不安全

C 网络钓鱼

D 冒名顶替

2 以下（）项措施可预防垃圾邮件。B

A 加密邮件

B 隐藏自己的邮件地址

C 采用纯文本格式

D 拒绝Cookie 信息

描述RSA算法过程，并举例计算加密、解密过程。（令p=3，q=11；明文信息为：11，05，25。）（12分）

1简述网络安全的需求与目标。

答:安全需求:1物理安全需求2访问控制需求3加密设备需求4入侵检测系统需求5安全风险评估系统需求6防病毒系统需求

安全目标:1保护网络系统中存储和传输信息的保密性和完整性

2保护网络系统的可用性

3保护网络系统服务的可靠性

4保证网络资源访问的可控性(防范非法访问及非授权访问)

5防范入侵者的恶意攻击与破坏

6防反病毒的侵害

7保证网络系统的灾难恢复能力

8实现网络的安全管理

2什么是防火墙？防火墙的主要功能有哪些？

防火墙:是隔离在本地网络与外界网络之间所设立的执行访问控制策略的一道防御系统,他可防止发生不可预测的、外界对内部网资源的非法访问或破坏性的侵入。

功能：防止不希望的、未经授权的通信进出被保护的网络，是机构强化自己的网络安全政策。

3简述对称秘钥密码和非对称秘钥密码体制及其特点。

加密和解密过程都是在密钥的作用下进行的。

对称加密：加密密钥和解密密钥相同或相近，有其中一个很容易地得出另一个，这样的系统称为对称密钥密码系统。在这种系统中，加密和解密密钥都需要保密。

非对称加密：如果加密密钥和解密密钥不用，且由其中一个不容易得到另一个，则这种密码系统是费对称密钥密码系统。这两个不用的密钥，往往其中一个是公开的，另一个是保密的。

4简述TCP/IP协议的层次结构和主要协议的功能

层次结构：网络接口层、网络层、传输层、应用层

协议：网络层主要协议IP和ICMP，IP协议是Internet中的基础协议，他提供了不可靠的、尽最大努力的、无连接的数据报传递服务。ICMP是一种面向连接的协议，用于传输错误报告控制信息。

传输层主要协议TCP和UDP，TCP协议是再IP协议提供的服务基础上，支持面向连接的、可靠地传输服务。UDP协议是直接利用IP协议进行UDP数据报的传输，因此UDP提供的是无连接、不保证数据完整到达目的地的传输。

应用层为协议的最高层，在该层应用程序与协议相互配合，发送或接收数据，TCP/IP协议集在应用层上有远程登录协议（Telnet）、文件传输协议（FTP）、电子邮件协议（SMTP）、域名系统（DNS）等。

5简述Internet上的主要危险。

1软硬件设计故障导致网络瘫痪

2黑客入侵

3敏感信息泄露

6常用的网络操作系统有哪些？

Windows NT Windows2000/2003 Linux UNIX

7简述对一般用户账号的管理措施。

1禁用或激活用户账号

2为账号双重加密

3重命名和禁用默认的账号

4删除不必要的用户账号

8简述对称秘钥密码和非对称秘钥密码体制及其特点。

9简述对一般用户账号的管理措施。

10. 简述木马和蠕虫的特点和危害

木马：特点，是一种带有恶意性质的恶意代码，通常悄悄地寄宿主机上运行，在用户毫无察觉的情况下让攻击者获得了远程访问和控制系统的权限。

危害：以寻找后门、窃取密码和重要文件为主，还可以对计算机进行跟踪监视、控制、查看、修改资料等操作，具有很强的隐蔽性、突破性和攻击性。

蠕虫：特点：具有传播迅速、难以清除、利用操作系统和应用程序的漏洞主要进行攻击、传播方式多样化、与黑客技术结合等特点。

危害：是一种通过网络传播的恶性代码，除具有普通病毒的传播性、隐蔽性和破坏性外，还具有不利用文件寄生、可对网络造成造成拒绝服务、与黑客技术相结合等。

11简述对称秘钥密码和非对称秘钥密码体制及其特点。

12什么是系统漏洞补丁？其作用是什么？

是操作系统的不定期错误漏洞修复程序。作用：原来发布的软件存在缺陷，发现之后编制一个小程序对其缺陷进行补丁，使其完善。

13说出4种你熟悉或者使用的防病毒软件、网络扫描软件和网络监听软件，并简单介绍。

卡巴斯基是世界上最优秀、最顶级的网络杀毒软件之一，提供了所有类型病毒的防护功能，如抗病毒扫描、监控、行为阻断和完全检验等；

Snort软件是一个基于libpcap的、开放源代码的数据包嗅探器，并可以作为一个轻量级的网络入侵检测系统（NIDS）。

X-Scan v3.3是一款完全免费且非常优秀的综合扫描器软件，该软件采用多线程方式对指定IP地址段或单机进行安全漏洞检测，支持插件功能。

Sniffer Pprtable软件是一款专用网络监视软件，可以捕获一切到达本机网络端口的数据包。

14 何为计算机网络安全？网络安全有哪几个特征？其特征的含义是什么？

确保计算机网络环境下信息系统的安全进行和在信息系统中存储、处理和传输的信息受到安全保护，这就是通常所说的保证网络系统运行的可靠性，确保信息的保密性、完整性、可用性和真实性。

特征：网络系统的可靠是系统正常运行的特征，即指保证网络系统不因各种因素的影响而中断正常工作。

信息的完整性是信息未经授权不能进行改变的特性。一方面是指在在系统中存储和传输的信息不被非法操作，即保证信息不被插入、更改、替换和删除，数据分组不丢失、乱序，数据库或系统中的数据不被破坏；另一方面是指信息处理方法的正确性，因为不当的操作可能使数据文件丢失。

信息的可用性是可被授权实体访问并按需求使用的特性，即指信息和相关的信息资产在授权人需要时可以立即获取，在保证信息完整性的同时，能使这些信息被正常的利用和操作。

信息的保密性是信息不泄露给非授权用户、实体或过程的特性。利用密码技术对数据进行加密处理后，即可保证信息仅仅为那些授权使用的人得到，而不被非授权人识别。

15 什么是加密、解密、密钥和密码算法？

加密：是把明文变换成密文的过程

解密：是把密文变换成明文的过程

密钥：是进行数据加密或解密时所使用的一种专门信息（工具），可堪称是密码

中的参数，用K表示。

密码算法：是加密和解密变换的一些公式、法则、或程序，多数情况下是一些数学函数。

16 一般的密码系统由哪几部分组成？

消息空间M（又称明文空间）、密文空间C、密钥空间K、加密算法E、解密算法D 17 什么是分组密码和序列密码？

分组加密：是一分组为单位，在密钥的控制下进行一系列线性和非线性变换而得到密文的，具有良好的扩散性、对插入信息的敏感性高、较强的适应性、加密/解密速度慢、不需要密钥同步等特点

序列密码：把报文、语音、图像等原始信息转换为明文数据序列，再将其与密钥序列进行“异或”，生成密文序列发送给接受者。接受者用相同的密钥序列与密文序列在进行逐位解密，恢复明文序列。

18什么是移位密码和替代密码？举例说明

移位密码：加密时只对明文字母重新排序，字母位置变化了，但它们没有被隐藏。移位密码加密是一种打乱原文顺序的替代法。

This is a bookmark t h i s i tskhamibasoriok

s a b o o

k m a r k

替代密码：加密时将一个字母或一组字母的明文用另一个字母或一组字母替代，而得到密文。

例字母右移五位进行替代，about 加密为fgtzy

19什么是扩频技术？什么是3G技术？3G技术有哪些标准？

扩频技术：是一种宽带无线电频率技术，在发送端，SST将窄频固定无线信号转化为宽频信号输出，在接收端，无线数据终端系统接受宽频信号，并将其转变为窄频信号并对信息进行重组。

3G技术：是一个将宽带数据通信和语音通信放到同等位置的无线蜂窝技术。

标准：WCDMA(欧洲版) CDMA2000(美国版) TD-SCDMA(中国版)

20简述1G、2G所使用的相关技术标准。

NMT FDMA TDMA (GSM: 基于TDMA所发展，源于欧洲、目前全球化，IDEN美国独有的系统，IS-136用于美洲，PDC仅在日本) CDMA（IS-95美国最简单的CDMA，用于美洲和亚洲的一些国家）

网络安全技术第1章网络安全概述习题及答案

第1章网络安全概述练习题 1.选择题（1）在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了（ C ）。 A．机密性B．完整性 C．可用性D．可控性（2）Alice向Bob发送数字签名的消息M，则不正确的说法是( A ) 。 A．Alice可以保证Bob收到消息M B．Alice不能否认发送消息M C．Bob不能编造或改变消息M D．Bob可以验证消息M确实来源于Alice （3）入侵检测系统(IDS，Intrusion Detection System)是对( D )的合理补充，帮助系统对付网络攻击。 A．交换机B．路由器C．服务器D．防火墙（4）根据统计显示，80%的网络攻击源于内部网络，因此，必须加强对内部网络的安全控制和防范。下面的措施中，无助于提高局域网内安全性的措施是( D )。 A．使用防病毒软件B．使用日志审计系统 C．使用入侵检测系统D．使用防火墙防止内部攻击 2. 填空题（1）网络安全的基本要素主要包括机密性、完整性、可用性、可控性与不可抵赖性。（2）网络安全是指在分布式网络环境中，对信息载体（处理载体、存储载体、传输载体）和信息的处理、传输、存储、访问提供安全保护，以防止数据、信息内容遭到破坏、更改、泄露，或网络服务中断或拒绝服务或被非授权使用和篡改。（3）网络钓鱼是近年来兴起的另一种新型网络攻击手段，黑客建立一个网站，通过模仿银行、购物网站、炒股网站、彩票网站等，诱骗用户访问。（4）防火墙是网络的第一道防线，它是设置在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的、潜在破坏性的入侵，（5）入侵检测是网络的第二道防线，入侵检测是指通过对行为、安全日志或审计数据或其他网络上可以获得的信息进行操作，检测到对系统的闯入或闯入的企图。

网络安全技术与应用

一、《网络安全技术和使用》杂志社有限公司办刊宗旨本刊成立于2003年，先由中华人民共和国公安部主管、中国人民公安大学出版社主办。从2009年起，本刊改由中华人民教育部主管，北京大学出版社主办，是国内网络安全技术和使用领域行业指导性科技月刊，国内外公开发行。本刊针对网络安全领域的“新人新潮新技术”，旨在传达和反映政府行业机构的政策、策略、方法，探索和追踪技术使用的最新课题、成果、趋势，透视和扫描企业、人物及产业项目的形象、风采、焦点，推动并引领行业整体进步和发展。本刊系“三高两强”刊物，即信息量高、学术水平高、技术含量高；专业性强、使用性强。读者定位侧重于政府有关各部门领导、干部、专业工作者，企事业、军队、公安部门和国家安全机关，国家保密系统、金融证券部门、民航铁路系统、信息技术科研单位从事网络工作的人员和大专院校师生，信息安全产品厂商、系统集成商、网络公司职员及其他直接从事或热心于信息安全技术使用的人士。创刊以来，本刊和国内外近百家企业建立了良好的合作关系，具体合作方式包括：长期综合合作、协办、支持、栏目协办和中短期合作。今后，本刊愿和国内外业界权威机构、团体、政府官员及专家学者进一步建立、开展广泛的联系和交流，热忱欢迎业界同仁以多种形式加盟我们的事业。本刊通过邮订、邮购、赠阅、派送、自办发行及定点销售等多渠道发行，目前发行范围集中于公安、军队、电信、银行、证券、司法、政府机构、大专院校及政务、商务其它各行业使用领域的广大读者。二、《网络安全技术和使用》主要栏目焦点●论坛特别报道：中国信息安全技术和使用中热点、焦点和难点问题的深度报道；业内重大事件透视。权威论坛：业内专家、学者和官方以及政府有关领导及权威人士的署名文章、讲话，从宏观上对网络安全技术和使用方面的趋势、走向和策略，进行深层次的论述。技术●使用

网络安全复习题

1 计算机与网络安全基础考试题关于80年代Mirros 蠕虫危害的描述，哪句话是错误的? 占用了大量的计算机处理器的时间，导致拒绝服务窃取用户的机密信息，破坏计算机数据文件该蠕虫利用Unix 系统上的漏洞传播大量的流量堵塞了网络，导致网络瘫痪 b telnet 协议在网络上明文传输用户的口令，这属于哪个阶段的安全问题? 管理员维护阶段软件的实现阶段用户的使用阶段协议的设计阶段 d 许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么? 安装防病毒软件给系统安装最新的补丁安装防火墙安装入侵检测系统 b 亚太地区的IP地址分配是由哪个组织负责的

APNIC ARIN APRICOT APCERT a 以下关于DOS攻击的描述，哪句话是正确的? 导致目标系统无法处理正常用户的请求不需要侵入受攻击的系统以窃取目标系统上的机密信息为目的如果目标系统没有漏洞，远程攻击就不可能成功 a 以下关于Smurf 攻击的描述，那句话是错误的攻击者最终的目标是在目标计算机上获得一个帐号它使用ICMP 的包进行攻击它依靠大量有安全漏洞的网络作为放大器它是一种拒绝服务形式的攻击 a 在以下人为的恶意攻击行为中，属于主动攻击的是身份假冒数据窃听数据流分析非法访问 a

0，1，6 6，1，0 6，0，1 1，0，6 c 以下不属于代理服务技术优点的是可以实现身份认证内部地址的屏蔽和转换功能可以实现访问控制可以防范数据驱动侵袭 d 以下关于计算机病毒的特征说法正确的是计算机病毒只具有破坏性，没有其他特征计算机病毒具有破坏性，不具有传染性破坏性和传染性是计算机病毒的两大主要特征计算机病毒只具有传染性，不具有破坏性 c 以下关于宏病毒说法正确的是宏病毒主要感染可执行文件宏病毒仅向办公自动化程序编制的文档进行传染宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区CIH 病毒属于宏病毒 b

计算机网络安全第二版课后答案

计算机网络安全第二版课后答案【篇一：计算机网络安全教程第 2版__亲自整理最全课后答案】 txt> 一、选择题 1. 狭义上说的信息安全，只是从自然科学的角度介绍信息安全的研究内容。 2. 信息安全从总体上可以分成 5个层次，密码技术是信息安全中研究的关键点。 3. 信息安全的目标cia 指的是机密性，完整性，可用性。 4. 1999年10月经过国家质量技术监督局批准发布的《计算机信息系统安全保护等级划分准则》将计算机安全保护划分为以下 5个级别二、填空题 1. 信息保障的核心思想是对系统或者数据的 4个方面的要求：保护（protect ），检测（detect ），反应（react ），恢复（restore ） 2. t cg 目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台 trusted computi ng platform 性。 3. 从1998年到2006年，平均年增长幅度达全事件的主要因素是系统和网络安全脆弱性（穷，这些安全威胁事件给in ternet 带来巨大的经济损失。 4. b 2级，又叫结构保护（structured protection ）级别，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘、磁带和终端）分配单个或者多个安全级别。 5. 从系统安全的角度可以把网络安全的研究内容分成两大体系：攻击和防，以提高整体的安全 50 %左右，使这些安 vul nerability ）层

御。三、简答题 1.网络攻击和防御分别包括哪些内容？答：①攻击技术：网络扫描，网络监听，网络入侵，网络后门，网络隐身 ②防御技术：安全操作系统和操作系统的安全配置，加密技术，防火墙技术，入侵检测，网络安全协议。 2.从层次上，网络安全可以分成哪几层？每层有什么特点？答：从层次体系上，可以将网络安全分为4个层次上的安全：（1）物理安全特点：防火，防盗，防静电，防雷击和防电磁泄露。（2）逻辑安全特点：计算机的逻辑安全需要用口令、文件许可等方法实现。（3 ）操作系统特点：操作系统是计算机中最基本、最重要的软件。操作系统的安全是网络安全的基础。（4）联网安全特点：联网的安全性通过访问控制和通信安全两方面的服务来保证。 3.为什么要研究网络安全？答：目前研究网络安全已经不只为了信息和数据的安全性。网络安全已经渗透到国家的政治、经济、军事等领域，并影响到社会的稳定。网络安全协议基础一、选择题 1.o si参考模型是国际标准化组织制定的模型，把计算机与计算机之间的通信分成7个互相连接的协议层。 2.表示层服务的一个典型例子是用一种一致选定的标准方法对数据进行编码。

《网络安全技术》习题

《网络安全技术》复习考试题型： 1、判断题10 2、填空题20 3、选择题20 4、名词解释10 5、简答题20 6、应用题20 《网络安全技术》习题第一章概述和密码学基础 1.简述信息安全技术的三个发展阶段。 2.简述导致计算机网络脆弱性的原因。 3.分析主动攻击和被动攻击的异同点。 4.何谓业务填充技术？主要用途如何？ 5.分别简述P2DR、PDRR、WPDRRC模型。 6.试分析古典密码和现代密码的异同？ 7.何谓Kerchoffs准则？有何实际意义？ 8.何谓混合密钥体制？简述混合密钥体制下的消息传递过程。 9.何谓弱密钥？DES算法中随机选中弱密钥的概率是多少？ 10.RSA公钥算法的理论基础为何？试简述其优缺点。 11.试从密码分析者的角度出发简述密码分析的四种类型。 12.何谓杂凑函数的弱抗碰撞性和强抗碰撞性？ 13.何谓生日攻击？其结论对保障杂凑函数的安全性有何意义？ 14.生日攻击实例中攻击者意图生成何种碰撞？成功概率如何？ 15.同上，若A先随机提交M+供B签名，再次回答问题Q14。 16.比较Q14和Q15的结果，从中可以得出何种结论？

17.消息认证（MAC）有何局限？应如何解决？ 18.试简述数字签名算法应具备的基本特征。 19.简述RSA算法的摘要消息签名和验证流程。 20.何谓盲签名和群签名？后者特征如何？ 21.何谓实体认证和消息认证？ 22.试列举常用的实体认证技术。 23.试简述双向公钥实体认证流程。

第二章操作系统安全 1.简述Intel x86系列处理器和Windows 2000分别支持的运行模式。 2.如何度量操作系统的安全程度？简述TCSEC评估标准。 3.简述Windows 2000系统的六大主要安全元素。 4.简述Windows 2000安全子系统的工作过程。 5.简述Windows 2000安全子系统的五个安全组件及对应功能。 6.假设beta75为某Windows 2000系统账户，隶属于组A和组 B： A、若先删除该用户然后重建同名用户，能否恢复原访问权限？ B、若某资源允许组A访问但禁止组B访问，beta75能否访问？ C、若另一系统中有同名用户，是否具备对原系统的访问权限？ D、在另一系统中是否可以强制获得资源访问权限？如何操作？ E、如何保证用户安全标识符的唯一性？ 7.简述Windows 2000系统的本地登录过程。 8.简述Windows 2000系统中用户访问某资源时的授权过程。 9.何谓Windows加密文件系统（EFS）？简述其特点。 10.如何检查Windows 2000系统中是否有非法启动程序？ 11.简述保障Windows 2000系统账户安全的基本措施。 12.为什么要尽量避免使用管理员账户进行日常工作？ 13.什么是su和sudo程序？如何限制二者的使用范围？ 14.何谓umask值？试解释022、027、077三种umask值的含义。 15.unix系统中如何保存用户口令？与Windows方式有何异同？ 16.何谓影子口令（shadow）文件？对于系统帐户安全有何意义？ 17.在Ubuntu实验系统中，如何启用root账户？说明什么问题？ 18.在unix/Linux系统中，若忘记所有账户密码，该如何恢复？

网络安全期末复习题与答案解析

网络安全期末复习题及答案一、选择题： 1.计算机网络安全的目标不包括( A ) A.可移植性 B.性 C.可控性 D.可用性 2.SNMP的中文含义为( B ) A.公用管理信息协议 B.简单网络管理协议 C.分布式安全管理协议 D.简单传输协议 3.端口扫描技术( D ) A.只能作为攻击工具 B.只能作为防御工具 C.只能作为检查系统漏洞的工具 D.既可以作为攻击工具，也可以作为防御工具 4.在以下人为的恶意攻击行为中，属于主动攻击的是( A ) A、身份假冒 B、数据解密 C、数据流分析 D、非法访问 5.黑客利用IP地址进行攻击的方法有：( A ) A. IP欺骗 B. 解密 C. 窃取口令 D. 发送病毒 6.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? ( A ) A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用 7.向有限的空间输入超长的字符串是哪一种攻击手段？( A ) A、缓冲区溢出 B、网络监听 C、拒绝服务 D、IP欺骗 8.用户收到了一封可疑的电子,要求用户提供银行账户及密码,这是属于何种攻击手段 ( B ) A、缓存溢出攻击 B、钓鱼攻击 C、暗门攻击 D、DDOS攻击 9.Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定,这可以防止： ( B ) A、木马 B、暴力攻击 C、IP欺骗 D、缓存溢出攻击 10.当你感觉到你的Win2003运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。( B ) A、特洛伊木马 B、拒绝服务 C、欺骗 D、中间人攻击 11.假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。这时你使用哪一种类型的进攻手段？( B ) A、缓冲区溢出 B、地址欺骗 C、拒绝服务 D、暴力攻击 12.小在使用super scan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么？( B ) A、文件服务器 B、服务器 C、WEB服务器 D、DNS服务器 13.你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？( C ) A、ping B、nslookup C、tracert D、ipconfig 14.黑客要想控制某些用户，需要把木马程序安装到用户的机器中，实际上安装的是 ( B ) A．木马的控制端程序B．木马的服务器端程序 C．不用安装D．控制端、服务端程序都必需安装 15.为了保证口令的安全，哪项做法是不正确的( C ) A 用户口令长度不少于6个字符 B 口令字符最好是数字、字母和其他字符的混

网络安全课后答案

1.列出物理网风险的4种类型。答：窃听；回答（重放）；插入；拒绝服务（DoS）。 2.什么是身份鉴别栈？答：身份鉴别栈是一个OSI栈，它位于网络用户的OSI栈前面，管理网络的身份鉴别。 3.列出对有线物理网攻击的5种类型。答：连接破坏；干扰；侦察；插入攻击；回答。 4.有哪几种动态LAN链接的身份鉴别方法？答：Modem身份鉴别凭证；呼叫者ID；自动回叫；生成安全动态链接。 5.列出无线网的各种风险。答：分组嗅测；服务集标识（SSID）信息；假冒；寄生者；直接安全漏洞。 6.WEP是一种高强度安全方法吗？为什么？答：是。WEP能主动阻止连接，可以确定意图，如果攻击者解密和访问一个有WEP的网络，就很清楚地暴躁其攻击的意图。WEP是通用的，几乎所有无线网络路由器都支持WEP，并且相互兼容。 7.什么是数据链路的随意模式？答：正常模式下，网络寻址机制（也就是MAC）能阻止上面的堆栈层接收非指向该结点的数据。然后很多网络接口支持无地址过滤，运行在随意模式的结点能接收所有报文帧，而不只是指向该结点的帧。随意模式允许攻击者接收所有来自网络的数据。 8.列出各种缓解数据层风险的方法。答：硬编码硬件地址；数据身份鉴别；高层身份鉴别；分析器和工具。 9.试述CHAP的功能、特点和局限性。答：CHAP使用共享密钥对初始网络连接进行身份鉴别，提供了一种方法对两个结点进行身份鉴别，但是在连接建立后不执行任何验证或加密。CHAP使用一个更复杂的系统，它是基于密钥交换和共享密钥，身份鉴别相当安全，可用于易受窃听攻击的网络。 CHAP具有局限性。首先，只是在启动连接时进行身份鉴别，之后PPP不提供安全，某些攻击者具有在身份鉴别后拦截连接进行窃听的能力；再次，假如窃听者捕获到两个不长的随机数的协商，那么，对蛮力攻击，哈希函数可能易受攻击。 10.ARP为什么会受损？ARP受损后有何影响？如何能缓解ARP受损？答：ARP表包含一个临时的缓存，以存储最近看到的MAC地址，只有一个新的IP地址（或MAC）要查找时，才需要ARP分组，当一个无效的或不经意的差错进入ARP表，这个缓冲就会使系统的ARP受损。 ARP受损影响：资源攻击、DoS攻击和MitM攻击。缓解ARP受损方法：硬编码ARP表、ARP过期、过滤ARP回答以及锁住ARP表。 11.基于路由器的攻击有哪几种？路由表淹没后有哪几种结果？答：基于路由器的攻击：直接攻击、表中毒、表淹没、度量攻击、环路攻击。路由表淹没后的结果：忽略新的路由、清除老的路由或清除最坏的路由。 12.OSI网络层是否定义地址的身份鉴别和验证？基于数字和名字的地址机制容易受到何种地址攻击？答：否；基于数字和名字的地址机制容易受到假地址和拦截的攻击。 13.什么是分段机制的主要危险？假如分段超时值设置过低会有什么后果？答：丢失分段和组装数据的容量。分段超时值设置过低的话会使分组分段传输时有些分段永远未传递。 14.网络层提供哪些QoS功能？QoS攻击有哪些？答：网络层提供建立和释放网络连接的功能，也保证相同的结点间建立多个连接，而不会产生通信干扰。连接管理包括传递连接和面向连接的各种服务。 QoS攻击主要有：Ping攻击（DoS）、Smurf攻击（DDoS）。 15.网络层有哪些安全风险？网络层安全风险缓解方法有哪些？它们有哪些局限性？答：窃听、伪装以及插入攻击。缓解方法有：安全协议、网络不兼容能力、体系结构、安全过滤、防火墙和出口过滤。局限性：安全协议：虽然能检测某些数据差错，但对检测攻击者没有大用处。网络不兼容能力：虽然IPv6支持数据加密，但很多高层协议和应用不支持IPv6。体系结构：知音的网络层通信能够进入数据链路隧道，和正常的网络层通信一样得到允许和保护。安全过滤：这种方法是在模糊安全的水平。防火墙和过滤出口：它并不能阻止来自源点伪装的网络。 16.什么是IP的安全风险？答：地址冲突、IP拦截、回答攻击、分组风暴、分段攻击及转换通道。 17.比较各种IP安全可靠方案的优缺点。IPSec和IPv6的异同是什么？答：优缺点：禁用ICMP：ICMP提供测试、流控和差错处理，但并不提供网络路由的基本功能；非路由地址：采用非路由网络地址，使攻击者不能直接访问被保护的主机； NAT：NAT服务器提供两个安全效果（匿名和隐私），攻击者不能连接到内部主机；反向NAT：NAT最大的缺点是不能作为一个主机，反向NAT（RNAT）提供从NAT服务器的外部端口到专用网上的IP地址和内部端口的静态映射； IP过滤：过滤器的规则能限制基于特定主机、子网或服务类型（TCP、UDP或ICMP）的分组；出口过滤：一方面提供了最大的安全以防外部的攻击者，另一方面对内部用户提供了最大的方便，但允许在内部网络的攻击者对外部资源进行攻击； IPSec：高层协议不许提供自己的加密，也无需修改就可用IPSec，这使IPSec成为安全连接和VPN的理想解决方案； IPv6：扩大地址空间，在网络层提供身份鉴别和加密连接的功能，提供了完整的VPN解决方案。 IPSec和IPv6的异同：从安全方面看，IPv6和IPSec本质上是相同的，两者都提供强的身份鉴别、加密和VPN支持。从可行性方面看，从IPv4转换到IPv6，路由器和网络设备必须更新以支持IPv6协议。

网络安全技术复习题

第一部分、判断题 1.“流氓软件”通俗的讲是指那些在人们使用电脑上网时，产生不受人控制，不断跳出的与用户打开的网页不相干的奇怪画面，或者是做各种广告的软件。（√） 2.蠕虫是一种能传播和拷贝其自身或某部分到其他计算机系统中，且能保住其原有功能，不需要宿主的病毒程序。（√） 3.特洛伊木马的明显特征是隐蔽性与非授权性。（√） 4.因某个事件的发生而诱使病毒实施感染或进行攻击的特性称为可触发性。（√） 5.一般认为蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一切共性，如传播性、隐蔽性、破坏性等。（√） 6.单机病毒防御是传统防御模式，是在不同的操作系统上（UNIX/Linux、Windows/ 2000/ 2003/ 2007）安装和配置相适应的操作系统安全防范软件。（√） 7.网络病毒防护当然可以采用网络版防病毒软件。如瑞星杀毒软件网络版，可实现主机的远程控制与管理，全网查杀病毒，防毒策略的定制与分发，网络和系统的漏洞检测与补丁分发，灵活的客户端管理机制，全面的日志查询与统计功能等。（√）

8.在关键节点部署防病毒网关，避免内部信息被病毒、木马、间谍软件等泄露，避免内部的威胁扩散到外部网络，实现网络的双向安全防护。（√） 9.入侵检测是检测网络的安全漏洞、面临的安全威胁与安全隐患，并能实时分析和预警。（√） 10.简单的放置一个嗅探器并将其随便放置将不会起到什么作用。如果将嗅探器放置于被攻击机器、网关或网络附近，可以捕获到很多口令。（√） 11.防火墙应用层的访问控制功能是防火墙生产厂家的实力比拼点。（√） 12.入侵检测系统(IDS)是通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警，供网络管理者提供判断处理的依据的边界安全设备。（√） 13.IP欺骗的动机是隐藏自己的IP地址，防止被跟踪，以IP地址作为授权依据，穿越防火墙。（√） 14.系统的弱点会对系统的完整性、系统的可用性、系统的机密性、系统的可控性与系统的可靠性造成危害。（√） 15.直接利用ping工具发送超大的ping数据包，这种攻击称为Ping of Death。（√） 16.IP劫持不同于用网络侦听来窃取密码的被动攻击方式，而是一种主动攻击方式。（√）

网络安全习题及答案

第5章 1判断题 1-1 TCP/IP是ARPAnet中最早使用的通信协议。（×） 1-2 TCP/IP最早应用在ARPAnet中。（√） 1-3 由于在TCP协议的传输过程中，传输层需要将从应用层接收到的数据以字节为组成单元划分成多个字节段，然后每个字节段单独进行路由传输，所以TCP是面向字节流的可靠的传输方式。（√） 1-4 ARP缓存只能保存主动查询获得的IP和MAC的对应关系，而不会保存以广播形式接收到的IP和MAC的对应关系。（×） 1-5 ARP欺骗只会影响计算机，而不会影响交换机和路由器等设备。（×） 1-6 DHCP服务器只能给客户端提供IP地址和网关地址，而不能提供DNS的IP地址。（×） 1-7 TCP和UDP一样都是面向字节流的数据传输方式。（×） 1-8 在使用DNS的网络中，只能使用域名来访问网络，而不能使用IP地址。（×） 1-9 DNS缓存中毒是修改了用户端计算机缓存中的解析记录，将域名指向错误的IP地址。（×） 1-10 在DNSSEC系统中，只要在DNS服务器之间进行安全认证，而不需要在DNS客户端进行安全认证。（×）2 填空题 2-1 在网络接口层，将添加了网络首部的协议数据单元称网络组分组或数据帧。 2-2 用户在通过ADSL拨号方式上网时，IP地址及相关参数是DHCP服务器分配的。 2-3 TCP SYN泛洪攻击属于一种典型的DOS 攻击。 2-4 DNS同时调用了TCP和UDP的53端口，其中UTP 53 端口用于DNS客户端与DNS服务器端的通信，而TCP 53 端口用于DNS区域之间的数据复制。 3 选择题 3-1 下面关于IP协议的描述，不正确的是（ B ） A. 提供一种“尽力而为”的服务 B. 是一种面向连接的可靠的服务 C. 是TCP/IP体系网络层唯一的一个协议 D. 由于IP协议的PDU称为分组，所以IP网络也称为分组网络 3-2 下面关于ARP工作原理的描述，不正确的是（ C ） A. 是通过IP地址查询对应的MAC地址 B. ARP缓存中的数据是动态更新的 C. ARP请求报文可以跨网段传输 D. ARPA是通过AMC查询对应的IP地址 3-3 ARP欺骗的实质是（ A ） A. 提供虚拟的MAC与IP地址的组合 B. 让其他计算机知道自己的存在 C. 窃取用户在网络中传输的数据 D. 扰乱网络的正常运行 3-4 在Windows操作系统中，对网关IP和MAC地址进行绑定的操作为（ C ） A. ARP –a 192.168.0.1 00-0a-03-aa-5d-ff B. ARP –d 192.168.0.1 00-0a-03-aa-5d-ff C. ARP –s 192.168.0.1 00-0a-03-aa-5d-ff D. ARP –g 192.168.0.1 00-0a-03-aa-5d-ff 3-5 无法提供DHCP服务的设备可能是（ C ） A. 无线路由器 B. 交换机 C. 集线器 D. 运行Windows 2008操作系统的计算机 3-6 DHCP Snooping的功能是（ B ） A. 防止ARP欺骗 B. 防止DHCP欺骗 C. 进行端口与MAC地址的绑定 D. 提供基于端口的用户认证 3-7 TCP SYN泛洪攻击的原理是利用了（ A ） A. TCP三次握手过程 B. TCP面向流的工作机制 C. TCP数据传输中的窗口技术 D. TCP连接终止时的FIN报文 3-8 在Windows操作系统中，如果要显示当前TCP和UDP的详细通信情况，可以运行（ D ） A. ARP –a B. ipconfig/all C. netstat –nab D. ne -ab 3-9 DNS的功能是（ B ） A. 建立应用进程与端口之间的对应关系 B. 建立IP地址与域名之间的对应关系 C. 建立IP地址与MAC地址之间的对应关系

自考计算机网络安全课后习题答案

计算机网络安全（自学考试4751）课后答案 1.计算机网络面临的典型威胁窃听、重传、伪造、篡改、非授权访问、拒绝服务攻击、行为否认、旁路控制、电磁/射频截获、人员疏忽。 2.计算机网络的脆弱性互联网具有不安全性、操作系统存在安全问题、数据的安全问题、传输线路安全问题、网络安全管理问题。 3.计算机网络安全目标性、完整性、可用性、不可否认性、可控性 4.计算机网络安全层次物理安全、逻辑安全、操作系统安全、联网安全 5.PPDR包括Policy、Protection Detection Response四个部分。防护、检测和响应组成了一个完整的、动态的安全循环。在整个安全策略的控制和指导下，综合运用防护工具和检测工具掌握系统的安全状态，然后通过适当的响应将网络系统调整到最安全或风险最低的状态，构成一个动态的安全防体系。 6.网络安全技术包括物理安全措施、数据传输安全技术、外网隔离技术、入侵检测技术、访问控制技术、审计技术、安全性检测技术、防病毒技术、备份技术、终端安全技术 7.网络安全管理的主要容：网络安全管理的法律法规、计算

机网络安全评价标准。 8.网络安全技术的发展趋势：物理隔离、逻辑隔离、防御来自网络的攻击、防御来自网络的病毒、身份认证、加密通信和VPN、入侵检测和主动防御、网管审计和取证。 9.物理安全包括机房环境安全、通信线路安全、设备安全、电源安全 10.机房安全要求：场地选择、防火、部装修、供配电、空调、火灾报警及消防设施、防水、防静电、防雷击、防鼠害、防电磁泄露。 11.保障通信线路安全的技术措施：屏蔽电缆、高技术加压电缆、警报系统、局域PBX。 12.防止电磁辐射措施：屏蔽、滤波、隔离、接地 13.信息存储安全管理：四防垂直放置、严格管理硬盘数据、介质管理落实到人、介质备份分别放置、打印介质视同管理、超期数据清除、废弃介质销毁、长期数据转存。 14.密码学三个阶段：古代、古典、近代 15.密钥：参与密码变换的参数 16.加密算法：将明文变换为密文的变换函数 17.明文是作为加密输入的原始信息、密文是明文经加密变换后的结果 18.加密体制：单钥密码体制、双钥密码体制 19.认证技术可解决消息完整性、身份认证、消息序号及

网络安全技术习题库.

《网络安全技术》复习课之习题部分一、选择题 1. 以下（）不属于防火墙的功能。 A. 控制对特殊站点的访问 B. 过滤掉不安全的服务和非法用户 C. 防止雷电侵害 D. 监视Internet安全和预警 2. 常用的公开密钥（非对称密钥）加密算法有（）。 A. DES B. SED C. RSA D. RAS 3. 以下关于一个安全计算机网络系统功能的描述中，错误的是( )。 A. 身份识别 B. 保护数据完整性 C. 密钥管理 D. 自由访问 4. 以下关于计算机环境安全技术描述中，错误的是( )。 A. 计算机机房应有安全的供电系统和防火、防盗措拖 B. 不允许在计算机机房内吸烟及使用易燃易爆物质 C. 计算机机房应有保证机房安全的安全监控技术 D. 现在的计算机性能比较优良，因此计算机机房不需关心温度、湿度及灰尘问题 5. 黑客攻击的基本步骤有以下5步： j实施入侵k上传程序，下载数据l利用一些方法来保持访问 m搜集信息n隐藏踪迹请选出顺序正确的步骤（）。 A. nlkjm B. mjkln C. jklmn D. kljmn 6. 下面有关网络病毒的传播方式中，哪一种是错误的( )。 A. 邮件附件 B. Web服务器 C. 软盘 D. 文件共享 7. ARP命令中参数-s的作用是( )。

A. 显示ARP命令帮助 B. 删除一个绑定 C. 绑定一个MAC地址和IP地址 D. 进行ARP攻击 8. 系统内置netstat命令中参数-a的作用是( )。 A. 表示按协议显示各种连接的统计信息，包括端口号 B. 表示显示活动的TCP连接并包括每个连接的进程ID C. 表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口 D. 表示显示以太网发送和接收的字节数、数据包数等 9. 下面不属于入侵检测系统分类的是( )。 A. 基于主机型入侵检测系统 B. 基于网络型入侵检测系统 C. 基于代理型入侵检测系统 D. 基于病毒型入侵检测系统 10. 下列关于防火墙安全技术的描述中，错误的是（）。 A. 数据包过滤技术 B. 代理技术 C. 状态检查技术 D. 审计技术 11. 各种通信网和TCP/IP之间的接口是TCP/IP分层结构中的（）。 A. 数据链路层 B. 网络层 C. 传输层 D. 应用层 12. 下面不属于木马特征的是（）。 A. 自动更换文件名，难于被发现 B. 程序执行时不占太多系统资源 C. 不需要服务端用户的允许就能获得系统的使用权 D. 造成缓冲区的溢出，破坏程序的堆栈 13. 下面不属于端口扫描技术的是( )。 A. TCP connect()扫描 B. TCP FIN扫描 C. IP包分段扫描 D. Land扫描 14. 负责产生、分配并管理PKI结构下所有用户的证书的机构是( )。 A. LDAP目录服务器 B. 业务受理点

网络安全习题完整版

网络安全习题 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】

二、单项选择题 1、信息的完整性包含有信息来源的完整以及信息内容的完整，下列安全措施中能保证信息来源的完整性的有：（D ）。 2、 3、A、加密、访问控制 B、预防、检测、跟踪 C、认证 D、数字签名时间戳? 4、Kerberos 的作用是（A ） 5、 6、A：建立认证服务器，实现网络数据源完整性的认证? 7、B：建立加密服务器，实现网络数据的保密性? 8、C、建立认证服务器，实现网络数据的保密性? 9、D、建立加密服务器，实现网络数据源完整性的认证 10、PGP（Pretty Good Privacy）是用于（C）传输安全的。 11、 12、A、浏览器传输的安全 B、用于FTP传输的安全? 13、C、用于邮件的传输安全 D、用于WEB 服务器的数据安全? 14、下列IP Security 的两种模式中,那一种可用来实现VPN（B ） 15、 16、A、传输模式 B、隧道模式? 17、SET协议位于下列P/IP协议的那一层？A 18、A、应用层 B、IP层 C、TCP层 D、物理层? 19、在OSI网络七层协议参考模型当中ARP协议属于下列哪一层的协议(C ) 20、 A.应用层 B.传输层 C.网络层 D.数据链路层 21、下面哪种访问控制没有在通常的访问控制策略之中(B ) 22、 A.自主访问控制 B.被动访问控制 23、 C.强制访问控制 D.基于角色的访问控制 24、Internet接入控制不能对付以下哪类入侵者 ( C ) A.伪装者 B.违法者 C.内部用户 D.地下用户 25、CA不能提供以下哪种证书 ( D ) A.个人数字证书服务器证书

网络安全课后简答题部分参考答案

第1章网络安全概述与环境配置 1. 网络攻击和防御分别包括哪些内容？答：攻击技术主要包括以下几个方面。（1）网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。（2）网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。（3）网络入侵：当探测发现对方存在漏洞后，入侵到目标计算机获取信息。（4）网络后门：成功入侵目标计算机后，为了实现对“战利品”的长期控制，在目标计算机中种植木马等后门。（5）网络隐身：入侵完毕退出目标计算机后，将自己入侵的痕迹清除，从而防止被对方管理员发现。防御技术主要包括以下几个方面。（1）安全操作系统和操作系统的安全配置：操作系统是网络安全的关键。（2）加密技术：为了防止被监听和数据被盗取，将所有的数据进行加密。（3）防火墙技术：利用防火墙，对传输的数据进行限制，从而防止被入侵。（4）入侵检测：如果网络防线最终被攻破，需要及时发出被入侵的警报。（5）网络安全协议：保证传输的数据不被截获和监听。 2. 从层次上，网络安全可以分成哪几层？每层有什么特点？答：从层次体系上，可以将网络安全分成4个层次上的安全：物理安全，逻辑安全，操作系统安全和联网安全。物理安全主要包括5个方面：防盗，防火，防静电，防雷击和防电磁泄漏。逻辑安全需要用口令、文件许可等方法来实现。操作系统安全，操作系统必须能区分用户，以便防止相互干扰。操作系统不允许一个用户修改由另一个账户产生的数据。联网安全通过访问控制服务和通信安全服务两方面的安全服务来达到。（1）访问控制服务：用来保护计算机和联网资源不被非授权使用。（2）通信安全服务：用来认证数据机要性与完整性，以及各通信的可信赖性。第2章网络安全协议基础 1. 简述OSI参考模型的结构答： OSI参考模型是国际标准化组织（International Standards Organization，ISO）制定的模

网络安全技术习题及答案第4章防火墙技术

网络安全技术习题及答案第4章防火墙技术 -标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII

第4章防火墙技术练习题 1. 单项选择题（1）一般而言，Internet防火墙建立在一个网络的( A )。 A．内部网络与外部网络的交叉点 B．每个子网的内部 C．部分内部网络与外部网络的结合合 D．内部子网之间传送信息的中枢（2）下面关于防火墙的说法中，正确的是( C )。 A．防火墙可以解决来自内部网络的攻击 B．防火墙可以防止受病毒感染的文件的传输 C．防火墙会削弱计算机网络系统的性能 D．防火墙可以防止错误配置引起的安全威胁（3）包过滤防火墙工作在( C )。 A．物理层B．数据链路层 C．网络层D．会话层（4）防火墙中地址翻译的主要作用是（ B ）。 A．提供代理服务B．隐藏内部网络地址 C．进行入侵检测D．防止病毒入侵（5）WYL公司申请到5个IP地址，要使公司的20台主机都能联到Internet上，他需要使用防火墙的哪个功能( B )。 A．假冒IP地址的侦测B．网络地址转换技术 C．内容检查技术D．基于地址的身份认证（6）根据统计显示，80%的网络攻击源于内部网络，因此，必须加强对内部网络的安全控制和防范。下面的措施中，无助于提高内部用户之间攻击的是（ D ）。 A．使用防病毒软件B．使用日志审计系统 C．使用入侵检测系统D．使用防火墙防止内部攻击（7）关于防火墙的描述不正确的是（ D ）。

A．防火墙不能防止内部攻击。 B．如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用。 C．防火墙是IDS的有利补充。 D．防火墙既可以防止外部用户攻击，也可以防止内部用户攻击。（8）包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选择的路由某些数据包。下面不能进行包过滤的设备是（ D ）。 A．路由器B．主机 C．三层交换机D．网桥 2. 简答题（1）防火墙的两条默认准则是什么（2）防火墙技术可以分为哪些基本类型各有何优缺点（3）防火墙产品的主要功能是什么 3. 综合应用题图所示的拓扑图中是某公司在构建公司局域网时所设计的一个方案，中间一台是用Netfilter/iptables构建的防火墙，eth1连接的是内部网络，eth0连接的是外部网络，请对照图回答下面的问题。图公司局域网拓扑图【问题1】按技术的角度来分，防火墙可分为哪几种类型，请问上面的拓扑是属于哪一种类型的防火墙答：防火墙可分为包过滤、应用网关、状态检测。上面的拓扑是属于包过滤【问题2】

网络与信息安全习题集及答案1.doc

网络与信息安全习题集及答案1 《网络与信息安全》综合练习题一．选择题 1．以下对网络安全管理的描述中，正确的是（）。 A）安全管理不需要对重要网络资源的访问进行监视。 B）安全管理不需要验证用户的访问权限和优先级。 C）安全管理的操作依赖于设备的类型。 D）安全管理的目标是保证重要的信息不被未授权的用户访问。 2．以下有关网络管理功能的描述中，错误的是（）。 A）配置管理是掌握和控制网络的配置信息。 B）故障管理是对网络中的故障进行定位。 C）性能管理是监视和调整工作参数，改善网络性能。 D）安全管理是使网络性能维持在较好水平。 3．有些计算机系统的安全性不高，不对用户进行验证，这类系统的安全级别是（）。 A）D1 B）A1

D）C2 4．Windows NT操作系统能够达到的最高安全级别是（）。 A）C1 B）C2 C）D1 D）D2 5．下面操作系统能够达到C2安全级别的是（）。 Ⅰ.Windows 3.x Ⅱ.Apple System 7.x Ⅲ.Windows NT Ⅳ.NetWare3.x A）Ⅰ和ⅢB）Ⅱ和ⅢC）Ⅱ和ⅣD）Ⅲ和Ⅳ 6．计算机系统处理敏感信息需要的最低安全级别是（）。 A）D1 B）C1 C）C2 D）B1 7．计算机系统具有不同的安全级别，其中Windows 98的安全等级是（）。

B）C1 C）C2 D）D1 8.计算机系统具有不同的安全等级，其中Windows NT的安全等级是（）。 A）B1 B）C1 C）C2 D）D1 9.网络安全的基本目标是实现信息的机密性、合法性、完整性和_________。 10．网络安全的基本目标是保证信息的机密性、可用性、合法性和________________。11．某种网络安全威胁是通过非法手段取得对数据的使用权，并对数据进行恶意添加和修改。这种安全威胁属于（）。 A）窃听数据 B）破坏数据完整性 C）拒绝服务

网络安全技术习题第2章习题 -

第2章 1判断题 1-1 密码编码学和密码分析学是密码学的两大相互对立的组成部分。（√） 1-2 链路加密方式适用于在广域网系统中应用。（×） 1-3 “符号对符号”加密方式是对简单替换的一种改进。（√） 1-4 “一次一密”属于序列密码中的一种。（√） 1-5 流密码属于对称加密方式。（√） 1-6 序列密码属于对称加密方式。（√） 1-7 Feistel是密码设计的一个结构，而非一个具体的密码产品。（√） 1-8 在实际应用中，DH算法主要用于为对称加密的密码传输提供共享信道。（√） 1-9 数字签名只能使用非对称加密方式来实现。（×） 2 填空题 2-1 根据密码算法对明文处理方式的标准不同，可以将密码系统分为序列密码和分组密码。 2-2 链路加密方式需要对用户数据和控制信息（路由信息、校验和等）在每一个节点进行加密处理，而节点对节点加密方式仅对用户数据进行加密，路由信息和检验和等控制信息仍然以明文方式传输，以加快消息的处理速度。 2-3 利用公钥加密数据，然后用私钥解密数据的过程称为加密；利用私钥加密数据，然后用公钥解密数据的过程称为数字签名。 3 选择题 3-1 非法接收者在截获密文后试图从中分析出明文的过程称为（） A. 破译 B. 解密 C. 加密 D. 攻击 3-2 以下对于对称加密和非对称加密的比较，不正确的是（） A. 对称加密的安全性要比非对称加密差 B. 在相同环境下，对称加密的速度要比非对称加密慢 C. 对称加密的实现算法比非对称加密简单 D. 对称加密无法解决消息的确认问题，而非对称加密可以 3-3 以下有关XOR操作的算法描述，错误的是（） A. False XOR False=False B. True XOR False=True C. True XOR True=False D. False XOR True=True 3-4 以下关于序列密码和分组密码的比较，不正确的是（） A. 序列密码中明文和密码的二进制序列长度与密码序列的长度完全相同 B. 序列密码的实现要比分组密码容易 C. 序列密码的实现需要密码同步，而分组密码不需要 D. 在相同环境下，序列密码系统的速度要比分组密码系统慢 3-5 目前计算机网络中广泛使用的加密方式为（） A. 链路加密 B. 节点对节点加密 C. 端对端加密 D. 以上都是 3-6 以下有关软件加密和硬件加密的比较，不正确的是（） A. 硬件加密对用户是透明的，而软件加密需要在操作系统或软件中写入加密程序 B. 硬件加密的兼容性比软件加密好 C. 硬件加密的安全性比软件加密好 D. 硬件加密的速度比软件加密快 3-7 下面有关A5/1加密算法的描述，不正确的是（）

网络安全课后习题

网络安全技术第1章网络安全概述习题及答案

网络安全技术与应用

网络安全复习题

计算机网络安全第二版课后答案

《网络安全技术》习题

网络安全期末复习题与答案解析

网络安全课后答案

网络安全技术复习题

网络安全习题及答案

自考计算机网络安全课后习题答案

网络安全技术习题库.

网络安全习题完整版

网络安全课后简答题部分参考答案

网络安全技术习题及答案第4章防火墙技术

网络与信息安全习题集 及答案1.doc

最新网络信息安全课后习题答案

网络安全技术习题第2章习题 -

网络与信息安全习题集及答案1.doc