网络安全试题答案
网络安全试题
一、填空题
1、网络安全的特征有：保密性、完整性、可用性、可控性。
2、网络安全的结构层次包括：物理安全、安全控制、安全服务。
3、网络安全面临的主要威胁：黑客攻击、计算机病毒、拒绝服务
4、计算机安全的主要目标是保护计算机资源免遭：毁坏、替换、盗窃、丢失。
5、就计算机安全级别而言，能够达到C2级的常见操作系统有：UNIX 、
Xenix 、Novell 3.x 、Windows NT 。
6、一个用户的帐号文件主要包括：登录名称、口令、用户标识号、组
标识号、用户起始目标。
7、数据库系统安全特性包括：数据独立性、数据安全性、数据完整性、
并发控制、故障恢复。
8、数据库安全的威胁主要有：篡改、损坏、窃取。
9、数据库中采用的安全技术有：用户标识和鉴定、存取控制、数据分
级、数据加密。
10、计算机病毒可分为：文件病毒、引导扇区病毒、多裂变病毒、秘
密病毒、异性病毒、宏病毒等几类。
11、文件型病毒有三种主要类型：覆盖型、前后依附型、伴随型。
12、密码学包括：密码编码学、密码分析学
13、网络安全涉及的内容既有技术方面的问题，也有管理方面的问题。
14、网络安全的技术方面主要侧重于防范外部非法用户的攻击。
15、网络安全的管理方面主要侧重于防止内部人为因素的破坏。
16、保证计算机网络的安全，就是要保护网络信息在存储和传输过程中的保密性、完整性、可用性、可控性和真实性。
17、传统密码学一般使用置换和替换两种手段来处理消息。
18、数字签名能够实现对原始报文的鉴别和防抵赖.。
19、数字签名可分为两类：直接签名和仲裁签名。
20、为了网络资源及落实安全政策，需要提供可追究责任的机制，包括：认证、授权和审计。
21、网络安全的目标有：保密性、完整性、可用性、可控性和真实性。
22、对网络系统的攻击可分为：主动攻击和被动攻击两类。
23、防火墙应该安装在内部网和外部网之间。
24、网络安全涉及的内容既有技术方面的问题，也有管理方面的问题。
25、网络通信加密方式有链路、节点加密和端到端加密三种方式。
26、密码学包括：密码编码学、密码分析学
二、选择题
1、对网络系统中的信息进行更改、插入、删除属于
A.系统缺陷
B.主动攻击
C.漏洞威胁
D.被动攻击
2、是指在保证数据完整性的同时，还要使其能被正常利用和操作。
A. 可靠性
B. 可用性
C. 完整性
D. 保密性
3、是指保证系统中的数据不被无关人员识别。
A. 可靠性
B. 可用性
C. 完整性
D. 保密性
4、在关闭数据库的状态下进行数据库完全备份叫。
A. 热备份
B. 冷备份
C. 逻辑备份
D. 差分备份
5、下面哪一种攻击是被动攻击？
A. 假冒
B. 搭线窃听
C. 篡改信息
D. 重放信息
6、AES是。
A. 不对称加密算法
B. 消息摘要算法
C. 对称加密算法
D. 流密码算法
7、在加密时将明文的每个或每组字符由另一个或另一组字符所代替，这种
密码叫。
A. 移位密码
B. 替代密码
C. 分组密码
D. 序列密码
8、DES算法一次可用56位密钥把位明文加密。
A. 32
B. 48
C. 64
D. 128
9、是典型的公钥密码算法。
A. DES
B. IDEA
C. MD5
D. RSA
10、是消息认证算法。
A. DES
B. IDEA
C. MD5
D. RSA
三、术语解释
1、数据的可控性---控制授权范围内的网络信息流向和行为方式的特性，如对信息的访问、传播及内容具有控制能力。
2、数据的真实性---又称不可抵赖性或不可否认性，指在信息交互过程中参与者的真实性，即所有的参与者都不可能否认或抵赖曾经完成的操作和承诺。
3、主动攻击---指对数据的篡改或虚假数据流的产生。这些攻击可分为假冒、重放、篡改消息和拒绝服务4类。
4、被动攻击---指未经用户同意或认可的情况下得到信息或使用信息，但不对数据信息做任何修改。通常包括监听、流量分析、解密弱加密信息、获得认证信息等。
5、假冒---指某一个实体假扮成另外一个实体，以获取合法用户的权利和特权。
6、安全服务---通常将加强网络系统信息安全性及对抗安全攻击而采取的一系列措施称为安全服务。
7、安全机制---实现安全服务的技术手段。
8、身份认证---是系统审查用户身份的过程，查明用户是否具有他所出示的对某种资源的使用和访问权力。
9、代理服务器---作用在应用层，提供应用层服务的控制，在内部网络向外部网络申请服务时起到中间作用，内部网络中接受代理提出的服务请求，拒绝外部网络其它节点的请求。
四、简答题
1、网络安全的含义是什么？
答：通过各种计算机、网络、密码技术、信息安全技术，保护在公用网络中传输、交换和存储信息的机密性、完整性和真实性，并对信息的传播及内容具有控制能力。
2、网络安全的本质是什么？
答：网络安全的本质就是网络上的信息安全，是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或恶意的原因而遭到破坏、更改或泄漏；系统连续、可靠、正常地运行；网络服务不中断。
3、网络安全主要有哪些关键技术？
答：主机安全技术，身份认证技术，访问控制技术，密码技术，防火墙技术，安全审计技术，安全管理技术。
4、简述信息包筛选的工作原理
答：信息包筛选通常由路由器来实现，它允许某些数据信息包通过而阻止另一些数据包通过；这取决于信息包中的信息是否符合给定的规则，规则由路
由器设置。
5、简述计算机系统安全技术的主要内容
答：算机系统安全技术主要有：实体硬件安全技术，软件系统安全技术，数据信息安全技术，
网络站点安全技术，运行服务安全技术，病毒防治技术，防火墙技术和计算机应用系统的安全评价。其核心技术是：加密技术、病毒防治和计算机应用系统的安全评价。
6、访问控制的含义是什么？
答：系统访问控制是对进入系统的控制。其主要作用是对需要访问系统及其数据的人进行识别，并检验其身份的合法性。
7、建立口令应遵循哪些规则？
答：1）选择长的口令；2）最好是英文字母和数字的组合；3）不要使用英语单词；4）访问不同的系统使用不同的口令5）不要使用自己的名字、家人的名字和宠物的名字；6）不要选择不易记忆的口令。
7、什么是计算机病毒？
答：计算机病毒是一种“计算机程序”，它不仅能破坏计算机系统，而且还能够传播和感染到其它系统。它通常隐藏在其它看起来无害的程序中，能生成自身的复制并将其插入到其它的程序中，执行恶意的行动。
8、简述计算机病毒的特点
答：1）刻意编写人为破坏：计算机病毒是人为编写的有意破坏、严禁精巧的程序段。2）具有自我复制能力：具有再生和传染能力。3）夺取系统控制权：计算机病毒能够夺取系统控制权，执行自己设计的操作。4）隐蔽性：
病毒程序与正常程序不易区别，代码短小。5）潜伏性：可长期潜藏在系统中，传染而不破坏，一旦触发将呈现破坏性。6）不可预见性：病毒代码钱差万别，执行方式也不尽相同。
9、简述数据保密性
答：数据保密性是网络信息不被泄漏给非授权的用户和实体，信息只能以允许的方式供授权用户使用的特性。也就是说，保证只有授权用户才可以访问数据，限制非授权用户对数据的访问。
10、写出五种安全机制
答：加密机制、数字签名机制、访问控制机制、数据完整性机制、鉴别机制、业务填充机制、路由控制机制和公正机制。
11、安全服务有哪些？
答：鉴别、访问控制、数据保密、数据完整性和不可否认性。
12、何为消息认证？
答：使预定消息的接收者能够验证接受的消息是否真实。验证的内容包括证实数据的发送源、数据的内容是否遭到偶然或者恶意的篡改等。
13、简述数字签名过程
答：发送方从报文中生成报文摘要，以自己的专用密钥加密形成数字签名；这个签名作为报文的附件和保温一起发送到接收方；接收方先从接收到的原始报文中算出报文摘要，然后用发送方的公开密钥解密发送方的数字签名，跟自己算出的报文摘要作比较。
14、简述数字签名的性质
答：必须能证实作者签名和签名的时间和日期；必须能对内容进行鉴别；必
须能被第三方证实。
15、数据包过滤的安全策略基于哪几种方式？
答：（1）数据包的源地址，（2）数据包的目的地址，（3）数据包的TCP/UDP 源端口，（4）数据包的TCP/UDP目的端口，（5）数据包的标志位，（6）传送数据包的协议。
16、简述包过滤技术。
答：防火墙在网络层中根据数据包的包头信息有选择地允许通过和阻断。依据防火墙内事先设定的规则检查数据流中每个数据包的头部，根据数据包的源地址、目的地址、TCP/UDP源端口号、TCP/UDP目的端口号和数据包头中的各种标志位等因素来确定是否允许数据包通过。其核心是安全策略即过滤规则设计。
三、问答题
1、计算机病毒的特征是什么
答：1）传染性：病毒通过各种渠道从已被感染的计算机扩散到未被感染的计算机。
2）隐蔽性：病毒一般是具有很高的编程技巧的、短小精悍的一段代码，躲在合法程序当中。很难与正常程序区别开来。
3）潜伏性：病毒进入系统后一般不会马上发作，可以在一段时间内隐藏起来，默默地进行传染扩散而不被发现。一旦触发条件满足就发作。
4）多态性：病毒试图在每次感染时改变形态；使对它的检测变得困难。病毒代码的主要部分相同，但表达方式发生了变化。
5）破坏性：病毒一旦被触发就会发作而产生破坏作用。比如毁坏数据或降低系统性能，甚至破坏硬件。
2、计算机病毒一般由哪几个部分构成，各部分作用是什么？
答：计算机病毒主要由潜伏机制模块、传染机制模块和表现机制模块构成。潜伏机制的功能包括：初始化、隐藏和捕捉；潜伏机制模块随着感染的宿主程序进入内存，初始化其运行环境，使病毒相对独立于其宿主程序，为传染机制做准备。利用各种隐藏方式躲避检测。不停地捕捉感染目标交给传染机制；不停地捕捉触发条件交给表现机制。
传染机制的功能包括：判断和感染；传染机制首先通过感染标记判断侯选目标是否已被感染，一旦发现侯选目标没有感染标记，就对其进行感染。
表现机制的功能包括：判断和表现；表现机制首先对触发条件进行判断，然后根据不同的触发条件决定什么时候表现，如何表现。
3、DES算法主要有哪几个步骤？
答：
1）将明文按64位为单位进行分组；
2）将64位明文按照初始置换表进行置换；
3）将置换后的明文分成左右两部分，各32位长；
4）进行16轮叠代，算法：Li=Ri-1,Ri=Li-1^f(Ri-1,Ki)；
5）逆初始置换；
6）输出。
4、在DES算法中，密钥Ki的生成主要分几步？
答：
1）将56位密钥插入第8，16，24，32，40，48，56，64位奇偶校验位，然后根据压缩置换表压缩至56位；
2）将压缩后的56位密钥分成左右两部分，每部分28位；根据i的值这两部分分别循环左移1位或2位；
3）左右两部分合并，根据压缩置换表选出48位子密钥Ki。
5、说明加密函数f的计算过程
答：
1）将上一轮的右32位按照扩展置换表进行置换，产生48位输出；
2）将上一步的48位输出与48位子密钥进行异或，产生48位输出；
3）将上一步的48位输出分成8组，每组6位，分别输入8个S盒，每个S 盒产生4位输出，共输出32位；
4）进行P盒置换得到结果。
五、计算题
1、在凯撒密码中，密钥k=8,制造一张明文字母与密文字母对照表。
答：ABCDEFGHIJKLMNOPQRSTUVWXYZ
IJKLMNOPQRSTUVWXYZABCDEFGH
2、写出维吉尼亚表的前4行，用维吉尼亚法加密下段文字：COMPUTER ,密钥为KEYWORD。
解：维吉尼亚表的前4行：
ABCDEFGHIJKLMNOPQRSTUVWXYZ
BCDEFGHIJKLMNOPQRSTUVWXYZA
CDEFGHIJKLMNOPQRSTUVWXYZAB
DEFGHIJKLMNOPQRSTUVWXYZABC
表中明文字母对应列，密钥字母对应行；于是有如下结果：
P= COMPUTER
K=KEYWORDK
C=MSKLIKHB
3、已知线性替代密码的变换函数为：f(a)=ak mod 26；设已知明码字符J(9)对应于密文字母P(15)；即9k mode 26=15，试求密钥k以破译此密码。解：9k mode 26=15
得：9k=26n+15=18n+8n+15
因为k,n 均为整数，所以8n mod 9=3
计算得n=6
所以k=19
4、在DES算法中，已知R(32)=ABCD, K(48)=STSSTS, 求f(R,K)。（A=65）解：1）将R,K化为二进制形式：
R(32)=01000001 01000010 01000011 01000100
K(48)=01010011 01010100 01010011 01010011 01010100 01010011
2)通过扩展置换表将R(32)扩展为R(48)得：
R(48)=001000 000010 101000 000100 001000 000110 101000 001000
K(48)=010100 110101 010001 010011 010100 110101 010001 010011 3）R(48)和K(48)进行异或运算得
R^K=011100 110111 111001 010111 011100 110011 111001 011011
4) 将R^K分为6位一组，通过8个S盒置换得：
R’(32)=0000 1100 1011 1100 1110 0000 1110 1110
5) 经过p盒置换得：
R”(32)=00001101 00011110 00010101 11110101
5a、已知RSA密码体制的公开密码为n=55,e=7,试加密明文m=10，通过求解p,q和d破译该密码体制。设截获到密文C=35，求出对应的明文。
解：公钥为(55,7)
加密算法：C=m e mod n
所以对m=10 加密得C= 107 mod 55=10
因为n=pq 所以分解n 得p=5,q=11
z=(p-1)(q-1)=4x10=40
因为ed mod z=1 所以有7d mod 40=1
得7d=40k+1 (k为整数)
7d=35k+5k+1
因为d,k 均为整数，所以只要5k+1能被7整除，算得k=4
d=23
所以秘密密钥为（55,23）
对C=35解密
即m=C d mod n=3523 mod 55=30
5b 、已知RSA 密码体制的公开密码为n=65,e=5,试加密明文m=9，通过求解p,q 和d 破译该密码体制。设截获到密文C=4，求出对应的明文。（15分） 解：1）2965mod 9mod 5===n m C e
2）分解n=65得，p=13，q=5，φ(n)=(p-1)(q-1)=48 由edmod φ(n)=1，得5
1
3951481)(++
=+=+=k k k e n k d φ 取k=3得d=29
3）C=4时4965mod 4mod 29===n C m d
6a 、将下列S 盒补充完整，并计算二进制数011011通过该S 盒的二进制输出，写出计算步骤。 S-盒
解：补充S 盒：
计算011011的输出：
行号：1
列号：13
对应的数：9
二进制表示：1001
6b、将下列S盒补充完整，并计算二进制数101011通过该S盒的二进制输出，写出计算步骤。（10分）
S-盒
解：补充S盒：
计算101011的输出：
行号：3
(
)
11
2
列号：5)0101(2 对应的数：15 二进制表示：1111
7、画出DES 的一轮计算框图，并写出逻辑表达式。
逻辑函数：L i =R i-1, R i =L i-1⊕f(R i-1,K i )
L i R i
8、画出DES 算法中的f 函数的框图 解：
4
4
4
4
4
4
4
4
9、下图为简化f函数框图及相关的表，求f(7B,8C3)(7B和8C3是16进制数)。扩展置换表
P置换表S1
解：R=7B=01111011
K=8C3=100011000011
R’(12)= 101111110101
R’⊕K=001100 110110
将R’⊕K分成两个6位组，分别通过两个S盒得到两个4位输出
R ’’=1011 0110 经过P 置换得： f(R,K)=11101100=EC
10、下图仅实现消息认证功能，写出数字所代表的操作符。
⑤
⑦ ⑥ ②
③
答：①--H,②--E, ③--K, ④--Ek[H(M)],⑤--H, ⑥--D,⑦--Compare
11、下图实现消息认证、数字签名、用对称密钥系统加密数据功能，写出数字所代表的操作符。
④ 1
解：1—KRa,2—E, 3—K, 4—Ek[M║E KRa[H(M)]], 5—K,6-- E KRa[H(M)], 7—H, 8—D, 9—Kua,
10--Compare
12、下图实现消息认证、数字签名、用公开密钥系统加密数据功能，写出数字所代表的操作符。
1
解：1—KRa,2—E, 3—KUb, 4—E KUb[M║E KRa[H(M)]], 5—D,6--KRb, 7—E KRa[H(M)], 8—H, 9—D,
10--K Ua
13、下图为对称密钥系统密钥分配原理图，写出每一步所传递的消息。
║Request║N1║E Kb(Ks,ID A)]
5. E Ks[N2, N3]
14、下图为Kerberos工作原理图，在空白处填上适当的消息。
2.AS---C: [ ║IDtgs║TS2║Ticket tgs]
Ticket tgs= [Kc,tgs ║║ADc ║IDtgs ║TS2 ]
3.C---TGS: [ ║IDc║ADc║TS3║Ticket tgs]
4.TGS---C: E Kc,tgs[ ║IDs║TS4║Ticket s]
Ticket s= [Kc,s ║IDc║ADc║IDs║TS4]
5.C---S: ║E Kc,s[IDc║ADc ║TS5]
解：1.C—AS: E Kc[IDc║IDtgs║TS1]
2018《专业技术人员网络安全》试题及答案
网络安全 一单选题 1 《网络安全法》开始施行的时间是（C：2017年6月1日）。 2 《网络安全法》是以第（ D 五十三）号主席令的方式发布的。 3 中央网络安全和信息化领导小组的组长是（A：习近平）。 4 下列说法中，不符合《网络安全法》立法过程特点的是（C：闭门造车）。 5 在我国的立法体系结构中，行政法规是由（B：国务院）发布的。 6 将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型网络是（ C：局域网）。 7 （A：网络）是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、 传输、交换、处理的系统。 8 在泽莱尼的著作中，它将（ D：才智）放在了最高层。 9 在泽莱尼的著作中，与人工智能1.0相对应的是（C：知识）。 10 《网络安全法》立法的首要目的是（A：保障网络安全）。 11 2017年3月1日，中国外交部和国家网信办发布了（D《网络空间国际合作战略》）。 12 《网络安全法》的第一条讲的是（B立法目的）。 13 网络日志的种类较多，留存期限不少于（C ：六个月）。 14 《网络安全法》第五章中规定，下列职责中，责任主体为网络运营者的是（ D：按照省级以上人民政府的要求 进行整改，消除隐患）。 15 （ B数据备份）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应用主机的硬盘或阵列复制、 存储到其他存储介质。
16 （ B干扰他人网络正常功能）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。 17 联合国在1990年颁布的个人信息保护方面的立法是（C：《自动化资料档案中个人资料处理准则》）。 18 2017年6月21日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook等社交网站删除（C18 岁）之前分享的内容。 19 《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（B：十万元）罚款。 20 （B：LAND ）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数。 21 （ D：Teardrop）的攻击原理是构造错误的分片信息，系统重组分片数据时内存计算错误，导致协议栈崩溃。 22 信息入侵的第一步是（ A信息收集）。 23 （C ：nslookup ）是操作系统自带命令，主要用来查询域名名称和IP之间的对应关系。 24 网络路径状况查询主要用到的是（B：tracer ）。 25 我国信息安全管理采用的是（A欧盟）标准。 26 在确定信息安全管理标准时，更侧重于机械化和绝对化方式的国家是（ D：美国）。 27 在信息安全事件中，（ D：80%）是因为管理不善造成的。 28 信息安全管理针对的对象是（B：组织的信息资产）。 29 信息安全管理中最需要管理的内容是（ A目标）。 30 下列不属于资产中的信息载体的是（D：机房）。 31 信息安全管理要求ISO/IEC27001的前身是（ A：英国）的BS7799标准。 32 管理制度、程序、策略文件属于信息安全管理体系化文件中的（B：二级文件）。 33 信息安全实施细则中，物理与环境安全中最重要的因素是（A人身安全）。
2018学法考试试题及答案中华人民共和国网络安全法学习专题
中华人民共和国网络安全法学习专题 1、（单选题）根据《网络安全法》的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估，法律、行政法规另有规定的，依照其规定。 A.境外存储 B.外部存储器储存 C.境内存储 D.第三方存储正确答案：C 2、（单选题）根据《网络安全法》的规定，（）应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。 A.网络合作商 B.电信科研机构C .网络运营者 D. 电信企业正确答案：C 3、（单选题）网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，备资 由具格的机构（）或者安全检测符合要求后，方可销售或者提供。 A.认证产品合格 B.安全认证合格C .认证网速合格D. 认证设备合格 正确答案：B 4、（单选题）网络产品、服务具有（）的，其提供者应当向用户明示并取得同意，涉及用 户个人信息的，还应当遵守《网络安全法》和有关法律、行政法规关于个人信息保护的规定。 A.收集用户信息功能 B.公开用户资料功能 C.用户填写信息功能 D.提供用户家庭信息功能正确答案：A 5、（单选题）网络产品、服务的提供者不得设置 （），发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。 A.恶意程序 B.攻击程序 C?病毒程序 D?风险程序 正确答案：A 6、（单选题）网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发 布或者传输的信息的，应当立即停止传输该信息，采取（）等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。 A.删除 B.撤回
《网络安全法》考试试题和答案解析
《网络安全法》考试试题及答案 1、（单选题）根据《网络安全法》的规定，关键信息基础设施的运营者在中华人民共和国境 内运营中收集和产生的个人信息和重要数据应当在（）。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估，法律、行政法规另有规定的，依照其规定。 A. 境外存储 B. 外部存储器储存 C. 第三方存储 D. 境内存储 正确答案： D 2、（单选题）国家鼓励开发网络数据安全保护和利用技术，促进（）开放，推动技术创新和经济社会发展。 A. 公共图书馆资源 B. 国家数据资源 C. 公共学校资源 D. 公共数据资源 正确答案： D 3、（单选题）国家倡导诚实守信、健康文明的网络行为，推动传播社会主义核心价值观，采 取措施提高全社会的（）和水平，形成全社会共同参与促进网络安全的良好环境。 A. 网络安全意识 B. 网络诚信意识 C. 网络社会道德意识 D. 网络健康意识 正确答案： A 4、（单选题）根据《网络安全法》的规定，国家实行网络安全（）保护制度。 A. 等级 B. 分层 C. 结构 D. 行政级别 正确答案： A 5、（单选题）《网络安全法》规定，各级人民政府及其有关部门应当组织开展经常性的网络 安全宣传教育，并（）有关单位做好网络安全宣传教育工作。 A. 指导、督促 B. 支持、指导 C. 鼓励、引导
正确答案： A 6、（单选题）国家建立和完善网络安全标准体系。（）和国务院其他有关部门根据各自的职责，组织制定并适时修订有关网络安全管理以及网络产品、服务和运行安全的国家标准、行业标准。 A. 电信研究机构 B. 国务院标准化行政主管部门 C. 网信部门 D. 电信企业 正确答案： B 7、（单选题）网络产品、服务的提供者不得设置（），发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。 A. 恶意程序 B. 风险程序 C. 病毒程序 D. 攻击程序 正确答案： A 8、（单选题）国家推进网络安全（）建设，鼓励有关企业、机构开展网络安全认证、检测 和风险评估等安全服务。 A. 社会化识别体系 B. 社会化评估体系 C. 社会化服务体系 D. 社会化认证体系 正确答案： C 9、（单选题）根据《网络安全法》的规定，（）负责统筹协调网络安全工作和相关监督管理 工作。 A. 中国电信 B. 信息部 C. 国家网信部门 D. 中国联通 正确答案： C 10、（单选题）根据《网络安全法》的规定，（）应当为公安机关、国家安全机关依法维护 国家安全和侦查犯罪的活动提供技术支持和协助。 A. 电信科研机构
网络安全试题及答案
网络安全试题 一.单项选择题 1.在以下人为的恶意攻击行为中,属于主动攻击的就是( A ) A.数据篡改及破坏 B.数据窃听 C.数据流分析 D.非法访问 2.数据完整性指的就是( C ) A.保护网络中各系统之间交换的数据,防止因数据被截获而造成泄密 B.提供连接实体身份的鉴别 C.防止非法实体对用户的主动攻击,保证数据接受方收到的信息与发送方发送的 信息完全一致 D.确保数据数据就是由合法实体发出的 3.以下算法中属于非对称算法的就是( B ) A.DES B.RSA算法 C.IDEA D.三重DES 4.在混合加密方式下,真正用来加解密通信过程中所传输数据(明文)的密钥就是( B ) A.非对称算法的公钥 B.对称算法的密钥 C.非对称算法的私钥 D.CA中心的公钥 5.以下不属于代理服务技术优点的就是( D ) A.可以实现身份认证 B.内部地址的屏蔽与转换功能 C.可以实现访问控制 D.可以防范数据驱动侵袭 6.包过滤技术与代理服务技术相比较( B ) A.包过滤技术安全性较弱、但会对网络性能产生明显影响 B.包过滤技术对应用与用户就是绝对透明的 C.代理服务技术安全性较高、但不会对网络性能产生明显影响 D.代理服务技术安全性高,对应用与用户透明度也很高 7."DES就是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其 中一部分用作奇偶校验,剩余部分作为密码的长度？" ( B ) A.56位 B.64位 C.112位 D.128位 8.黑客利用IP地址进行攻击的方法有:( A ) A.IP欺骗 B.解密 C.窃取口令 D.发送病毒 9.防止用户被冒名所欺骗的方法就是: ( A ) A.对信息源发方进行身份验证 B.进行数据加密 C.对访问网络的流量进行过滤与保护 D.采用防火墙 10.屏蔽路由器型防火墙采用的技术就是基于:( B ) A.数据包过滤技术 B.应用网关技术 C.代理服务技术 D.三种技术的结合 11.以下关于防火墙的设计原则说法正确的就是:( A ) A.保持设计的简单性 B.不单单要提供防火墙的功能,还要尽量使用较大的组件
计算机网络安全考试试题及答案
计算机[网络安全考]试试题及答案一、单项选择题（每小题 1 分，共 30 分） 1. 非法接收者在截获密文后试图从中分析出明文的过程称为（A A. 破译 B. 解密 C. 加密 D. 攻击 ） 2. 以下有关软件加密和硬件加密的比较，不正确的是（B B. 硬件加密的兼容性比软件加密好 C. 硬件加密的安全性比软件加密好 D. 硬件加密的速度比软件加密快 3. 下面有关 3DES 的数学描述，正确的是（B A. C=E(E(E(P, K), K), K) C. C=E(D(E(P, K), K), K) 4. PKI 无法实现（D A. 身份认证 5. CA 的主要功能为（D A. 确认用户的身份 B. 为用户提供证书的申请、下载、查询、注销和恢复等操作 C. 定义了密码系统的使用方法和原则 D. 负责发放和管理数字证书 6. 数字证书不包含（ B A. 颁发机构的名称 C. 证书的有效期 A. 身份认证的重要性和迫切性 C. 网络应用中存在不严肃性 A. 用户名+密码A. 社会工程学 B. 卡+密钥 B. 搭线窃听 ） B. 让其他计算机知道自己的存在 D. 扰乱网络的正常运行 ） B. TCP 面向流的工作机制 D. TCP 连接终止时的 FIN 报文 ） C. 地址绑定技术 ） D. 报文摘要技术 ） B. 证书持有者的私有密钥信息 D. CA 签发证书时所使用的签名算法 ） B. 网络上所有的活动都是不可见的 D. 计算机网络是一个虚拟的世界 ） D. 卡+指纹 ） C. 用户名+密码+验证码 C. 窥探 D. 垃圾搜索 ） C. 数据的机密性 D. 权限分配 ） B. 数据的完整性 ） B. C=E(D(E(P, K), K), K) D. C=D(E(D(P, K), K), K) ） A. 硬件加密对用户是透明的，而软件加密需要在操作系统或软件中写入加密程序 7. “在因特网上没有人知道对方是一个人还是一条狗”这个故事最能说明（A 8. 以下认证方式中，最为安全的是（ D 9. 将通过在别人丢弃的废旧硬盘、U 盘等介质中获取他人有用信息的行为称为（D 10. ARP 欺骗的实质是（A A. 提供虚拟的 MAC 与 IP 地址的组合 C. 窃取用户在网络中传输的数据 11. TCP SYN 泛洪攻击的原理是利用了（A A. TCP 三次握手过程 C. TCP 数据传输中的窗口技术 12. DNSSEC 中并未采用（ C A. 数字签名技术A. 格式化硬盘 B. 公钥加密技术 13. 当计算机上发现病毒时，最彻底的清除方法为（A B. 用防病毒软件清除病毒
(完整word版)网络安全试题及答案详解
网络安全试题 一．单项选择题 1.在以下人为的恶意攻击行为中，属于主动攻击的是（ A ） A.数据篡改及破坏 B.数据窃听 C.数据流分析 D.非法访问 2.数据完整性指的是（ C ） A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 B.提供连接实体身份的鉴别 C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的 信息完全一致 D.确保数据数据是由合法实体发出的 3.以下算法中属于非对称算法的是（ B ） A.DES B.RSA算法 C.IDEA D.三重DES 4.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（ B ） A.非对称算法的公钥 B.对称算法的密钥 C.非对称算法的私钥 D.CA中心的公钥 5.以下不属于代理服务技术优点的是（ D ） A.可以实现身份认证 B.内部地址的屏蔽和转换功能 C.可以实现访问控制 D.可以防范数据驱动侵袭 6.包过滤技术与代理服务技术相比较（ B ） A.包过滤技术安全性较弱、但会对网络性能产生明显影响 B.包过滤技术对应用和用户是绝对透明的 C.代理服务技术安全性较高、但不会对网络性能产生明显影响 D.代理服务技术安全性高，对应用和用户透明度也很高 7."DES是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其中 一部分用作奇偶校验,剩余部分作为密码的长度？" （ B ） A.56位 B.64位 C.112位 D.128位 8.黑客利用IP地址进行攻击的方法有：（ A ） A.IP欺骗 B.解密 C.窃取口令 D.发送病毒 9.防止用户被冒名所欺骗的方法是：（ A ） A.对信息源发方进行身份验证 B.进行数据加密 C.对访问网络的流量进行过滤和保护 D.采用防火墙 10.屏蔽路由器型防火墙采用的技术是基于：（ B ） A.数据包过滤技术 B.应用网关技术 C.代理服务技术 D.三种技术的结合
网络安全评估试卷以及答案
北京航空航天大学软件学院试卷 系别： 专业： 《网络安全评估》 试卷 1．临的威胁主要来自【 A 】 A ：外部的人为影响和自然环境的影响 B ：外部的信息安全和内部的信息安全 C ：网络的信息安全和内网的信息安全 D ：终端的信息安全和边缘的信息安全 2．网络安全服务有【 A 】 A ：鉴别服务、访问控制服务、数据完整性服务、数据保密性服务和非否认服务 B ：预测服务、终端服务、防病毒服务、防木马服务、防DDOS 服务 C ：评估服务、漏洞检测服务、防数据丢失服务、VPN 服务、数据丢数服务 D ：鉴别服务、漏洞检测服务、数据完整性服务、防病毒服务、预测服务 3．网络安全机制有除了加密机制、数字签名机制、访问控制机制、数据完整性机制外还有【 C 】 A ：CA 控制机制、VPN 控制机制、数据联动控制机制、数据控制控制机制 B ：交换机控制机制、路由器控制机制、防火墙控制机制、入侵检测控制机制 C ：鉴别交换机制、信息量填充机制、路由控制机制和公证机制 D ：CA 控制机制、VPN 控制机制、路由控制机制和公证机制 4．PPDR 网络安全模型指的是【 D 】 别： 专业： 班级 ： 姓名： 学生证号： 考场： ○○○○○○○※※※○○○○○○○○○※※※○○○○○○○○○※※※○○○○○○○○○※※※○○○○○○○○○※※※○○○○○○×××××××密××××××封××××××线××××××内××××××不××××××得××××××答××××××题×××××××
A：第一个P指防护、第二个P指规则、D指目的、R指控制 B：第一个P指访问规则、第二个P指防护、D指目标、R指控制 C：第一个P指访问规则、第二个P指防护、D指检测、R指响应 D：第一个P指安全策略、第二个P指防护、D指检测、R指响应 5．网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型【 A 】 A：拒绝服务 B：文件共享 C：BIND漏洞、远程过程调用 D：FTP攻击 6．一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则？【 A 】 A：最小特权 B：阻塞点 C：失效保护状态 D：防御多样化 7．向有限的空间输入超长的字符串是哪一种攻击手段？【 A 】 A：缓冲区溢出 B：网络监听 C：拒绝服务 D：IP欺骗 8．在TCSEC中，美国国防部按处理信息的等级和应采用的响应措施，将计算机安全从低到高分为【 C 】 A：A、C1、C2、B1、B2 、B3、D B：D、B1、B2、C1、C2 、C3、A C：D、C1、C2、B1、B2 、B3、A D：A、B1、B2、C1、C2 、C3、D
2017《网络安全法》知识竞赛试题与答案
2017年最新《网络安全法》知识竞赛试题及答案 一、单选题（每题2分，共26分） 1、《中华人民共和国网络安全法》施行时间_______。B A. 2016年11月7日 B. 2017年6月1日 C. 2016年12月31日 D. 2017年1月1日 2、为了保障网络安全，维护网络空间主权和国家安全、________，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。B A. 国家利益 B. 社会公共利益 C. 私人企业利益 D. 国有企事业单位利益
3、《网络安全法》规定，网络运营者应当制定_______，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。A A. 网络安全事件应急预案 B. 网络安全事件补救措施 C. 网络安全事件应急演练方案 D. 网站安全规章制度 4、国家支持网络运营者之间在网络安全信息____、____、____和________等方面进行合作，提高网络运营者的安全保障能力。C A. 发布收集分析事故处理 B. 收集分析管理应急处置 C. 收集分析通报应急处置 D. 审计转发处置事故处理 5、违反《网络安全法》第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络
安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由 公安机关没收违法所得，处__日以下拘留，可以并处___以上___以下罚款。C A. 三日一万元十万元 B. 五日五万元十万元 C. 五日五万元五十万元 D. 十日五万元十万元 6、违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或 者并处警告、没收违法所得、处违法所得______以上______以下罚款，没有违法所得的，处______以下罚款，对直接负责的主管人员和其他直接责任人员处 ______以上______以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。C A. 十倍一百倍一百万元十万元一百万元 B. 一倍一百倍十万元一百万元十万元 C. 一倍十倍一百万元一万元十万元 D. 一倍十倍十万元一万元十万元
网络安全知识竞赛试题及答案
网络安全知识竞赛试题及答案 一、单选题 1.大学生小吴在网上以一个知名作家的名义写博客,但事先没有征得该作家同意。小吴应当承担(A) A.侵权责任 B.违约责任 C.刑事责任 D.行政责任 2.绿色上网软件可以安装在家庭和学校的(B) A.电视机上 B.个人电脑上 C.电话上 D.幻灯机上 3.以下有关秘钥的表述,错误的是(A) A.密钥是一种硬件 B.密钥分为对称密钥与非对称密钥 C.对称密钥加密是指信息的发送方和接收方使用同一个密钥去加密和解密数据 D.非对称密钥加密需要使用不同的密钥来分别完成加密和解密操作 4.浏览网页时,遇到的最常见的网络广告形式是(B) A.飘移广告 B.旗帜广告 C.竞价广告 D.邮件列表 5.下列选项中,不属于个人隐私信息的是(B) A.恋爱经历
B.工作单位 C.日记 D.身体健康状况 6.根据《互联网上网服务营业场所管理条例》,网吧每日营业时间限于(C) A.6时至24时 B.7时至24时 C.8时至24时 D.9时至24时 7.李某将同学张某的小说擅自发表在网络上,该行为(B) A.不影响张某在出版社出版该小说,因此合法 B.侵犯了张某的著作权 C.并未给张某造成直接财产损失,因此合法 D.扩大了张某的知名度,应该鼓励 8.在设定网上交易流程方面,一个好的电子商务网站必须做到(B) A.对客户有所保留 B.不论购物流程在网站的内部操作多么复杂,其面对用户的界面必须是简单和操作方便的 C.使客户购物操作繁复但安全 D.让客户感到在网上购物与在现实世界中的购物流程是有区别的 9.我国出现第一例计算机病毒的时间是(C) A.1968年 B.1978年 C.1988年 D.1998年 10.表演者对其表演享有许可他人通过网络向公众传播其表演并获得报酬的权利。该权利的保护期限是 (A) A.50年
计算机网络安全试卷(答案)
一、填空题。（每空1分，共15分） 1、保证计算机网络的安全，就是要保护网络信息在存储和传输过程中的可用性、机密性、完整性、可控性和不可抵赖性。 2、信息安全的大致内容包括三部分：物理安全、网络安全和操作系统安全。 3、网络攻击的步骤是：隐藏IP、信息收集、控制或破坏目标系统、种植后门和在网络中隐身。 4、防火墙一般部署在内部网络和外部网络之间。 5、入侵检测系统一般由数据收集器、检测器、知识库和控制器构成。 二、单项选择题。（每题2分，共30分） 1、网络攻击的发展趋势是（B）。 A、黑客技术与网络病毒日益融合 B、攻击工具日益先进 C、病毒攻击 D、黑客攻击 2、拒绝服务攻击（A）。 A、用超出被攻击目标处理能力的海量数据包消耗可用系统、带宽资源等方法的攻击 B、全称是Distributed Denial Of Service C、拒绝来自一个服务器所发送回应请求的指令 D、入侵控制一个服务器后远程关机 3、HTTP默认端口号为（B）。 A、21 B、80 C、8080 D、23 4、网络监听是（B）。 A、远程观察一个用户的计算机 B、监视网络的状态、传输的数据流 C、监视PC系统的运行情况 D、监视一个网站的发展方向 5、下面不是采用对称加密算法的是（D）。 A、DES B、AES C、IDEA D、RSA 6、在公开密钥体制中，加密密钥即（D）。 A、解密密钥 B、私密密钥 C、私有密钥 D、公开密钥 7、DES算法的入口参数有3个：Key、Data和Mode。其中Key的实际长度为（D）位，是DES算法的工作密钥。 A、64 B、7 C、8 D、56 8、计算机网络的安全是指（B）。 A、网络中设备设置环境的安全 B、网络中信息的安全 C、网络中使用者的安全 D、网络中财产的安全 9、打电话请求密码属于（B）攻击方式。
《网络安全法》考试试题和答案解析教学内容
《网络安全法》考试试题和答案解析
《网络安全法》考试试题及答案 1、（单选题）根据《网络安全法》的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估，法律、行政法规另有规定的，依照其规定。 A.境外存储 B.外部存储器储存 C.第三方存储 D.境内存储 正确答案：D 2、（单选题）国家鼓励开发网络数据安全保护和利用技术，促进（）开放，推动技术创新和经济社会发展。 A.公共图书馆资源 B.国家数据资源 C.公共学校资源 D.公共数据资源 正确答案：D 3、（单选题）国家倡导诚实守信、健康文明的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的（）和水平，形成全社会共同参与促进网络安全的良好环境。 A.网络安全意识 B.网络诚信意识 C.网络社会道德意识 D.网络健康意识 正确答案：A 4、（单选题）根据《网络安全法》的规定，国家实行网络安全（）保护制度。 A.等级 B.分层 C.结构 D.行政级别 正确答案：A 5、（单选题）《网络安全法》规定，各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育，并（）有关单位做好网络安全宣传教育工作。 A.指导、督促
B.支持、指导 C.鼓励、引导 D.支持、引导 正确答案：A 6、（单选题）国家建立和完善网络安全标准体系。（）和国务院其他有关部门根据各自的职责，组织制定并适时修订有关网络安全管理以及网络产品、服务和运行安全的国家标准、行业标准。 A.电信研究机构 B.国务院标准化行政主管部门 C.网信部门 D.电信企业 正确答案：B 7、（单选题）网络产品、服务的提供者不得设置（），发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。 A.恶意程序 B.风险程序 C.病毒程序 D.攻击程序 正确答案：A 8、（单选题）国家推进网络安全（）建设，鼓励有关企业、机构开展网络安全认证、检测和风险评估等安全服务。 A.社会化识别体系 B.社会化评估体系 C.社会化服务体系 D.社会化认证体系 正确答案：C 9、（单选题）根据《网络安全法》的规定，（）负责统筹协调网络安全工作和相关监督管理工作。 A.中国电信 B.信息部 C.国家网信部门 D.中国联通 正确答案：C
网络安全试题答案
文档收集于互联网，已重新整理排版.word版本可编辑.欢迎下载支持. 1．数据保密性指的是（ A ） A、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 B、提供连接实体身份的鉴别 C、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致 D、确保数据数据是由合法实体发出的 2．下列内容中，不属于安全策略中组成部分的是（） A、安全策略目标 B、用户安全培训 C、系统安全策略 D、机构安全策略 3．以下那个不是IPv6 的目标（ D ） A、地址空间的可扩展性 B、网络层的安全性 C、服务质量控制 D、更高的网络带宽 4．TCSEC中将计算机安全级别划分为（A ） A、D；C1，C2；B1，B2，B3；A B、D；C1，C2，C3；B1，B2；A C、D1，D2；C1，C2；B1，B2；A D、D1，D2，D3；C1，C2；B1；A 5．许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么（C）A．安装防火墙 B．安装入侵检测系统 C．给系统安装最新的补丁 D．安装防病毒软件 6．为了防御网络监听，最好的方法是（D） A、采用物理传输（非网络） B、信息加密 C、无线网 D、使用专线传输 7．以下不是对电子邮件加密方式的是（ D ） A. SSL加密 B. 利用对称算法加密 C. 利用PKI/CA认证加密 D. 采用防火墙技术 8．当同一网段中两台工作站配置了相同的IP 地址时，会导致( B ) A、先入者被后入者挤出网络而不能使用 B、双方都会得到警告，但先入者继续工作，而后入者不能 C、双方可以同时正常工作，进行数据的传输 D、双主都不能工作，都得到网址冲突的警告 9．EFS可以对以下哪种文件系统加密（C ）A、FAT16 B、FAT32 C、NTFS D、exFAT 10．对于保护文件系统的安全，下面哪项是不需要的（D） A、建立必要的用户组 B、配置坊问控制 C、配置文件加密 D、避免驱动器分区 11．在TCP/IP协议体系结构中，传输层有哪些协议（ B ） A、TCP和IP B、UDP和TCP C、IP 和ICMP D、TCP、IP、UDP、ICMP 12．telnet 协议在网络上明文传输用户的口令，这属于哪个阶段的安全问题（A ） A、协议的设计阶段 B、软件的实现阶段 C、用户的使用阶段 D、管理员维护阶段 13．SSL指的是：（B） A．加密认证协议 B．安全套接层协议 C．授权认证协议 D．安全通道协议 14．下面哪个是为广域网（WWW）上计算机之间传送加密信息而设计的标准通信协议B A、SSL B、HTTPS C、HTTP D、TSL 15．以下关于宏病毒说法正确的是：（） A．宏病毒主要感染可执行文件 B．宏病毒仅向办公自动化程序编制的文档进行传染 C．宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区 D．CIH病毒属于宏病毒 16．关于特洛伊木马的描述，哪句话是错误的（） A、基本远程控制的黑客工具 B、窃取用户的机密信息，破坏计算机数据文件 C、利用系统上的高端端口进行后台连接 D、大量的流量堵塞了网络，导致网络瘫痪 17．以下关于计算机病毒的特征说法正确的是：（） A．计算机病毒只具有破坏性，没有其他特征 B．计算机病毒具有破坏性，不具有传染性
计算机网络安全试题附答案
计算机网络安全试题及答案 一、单项选择题 1、当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。B A、特洛伊木马 B、拒绝服务 C、欺骗 D、中间人攻击 2、RC4是由RIVEST在1987年开发的，是一种流式的密文，就是实时的把信息加密成一个整体，它在美国一般密钥长度是128位，因为受到美国出口法的限制，向外出口时限制到多少位？C A、64位 B、56位 C、40位 D、32位 3、假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。这时你使用哪一种类型的进攻手段？B A、缓冲区溢出 B、地址欺骗 C、拒绝服务 D、暴力攻击 4、小李在使用super scan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么？B A、文件服务器 B、邮件服务器 C、WEB服务器 D、DNS服务器 5、你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？C A、ping B、nslookup C、tracert D、ipconfig 6、以下关于VPN的说法中的哪一项是正确的？C A、 VPN是虚拟专用网的简称，它只能只好ISP维护和实施 B、 VPN是只能在第二层数据链路层上实现加密 C、 IPSEC是也是VPN的一种 D、 VPN使用通道技术加密，但没有身份验证功能 7、下列哪项不属于window2000的安全组件？D A、访问控制 B、强制登陆 C、审计 D、自动安全更新 8、以下哪个不是属于window2000的漏洞？D A、 unicode B、 IIS hacker C、输入法漏洞 D、单用户登陆 9、你是一企业网络管理员，你使用的防火墙在UNIX下的IPTABLES，你现在需要通过对防火墙的配置不允许192.168.0.2这台主机登陆到你的服务器，你应该怎么设置防火墙规则？B A、 iptables—A input—p tcp—s 192.168.0.2—source—port 23—j DENY B、 iptables—A input—p tcp—s 192.168.0.2—destination—port 23—j DENY C、 iptables—A input—p tcp—d 192.168.0.2—source—port 23—j DENY D、 iptables—A input—p tcp—d 192.168.0.2—destination—port 23—j DENY 10、你的window2000开启了远程登陆telnet，但你发现你的window98和unix计算机没有办法远程登陆，只有win2000的系统才能远程登陆，你应该怎么办？D A、重设防火墙规则 B、检查入侵检测系统
《网络安全法》知识测试题
《网络安全法》知识测试题 单位：姓名：成绩： 一、单项选择题(每题2分，共10分 ) 1《中华人民共和国网络安全法》是为保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展制定。该法于2017年那一天生效(_______) 月7日 B. 6月1日月1日月1日 2 国家支持网络运营者之间在网络安全信息____、____、____和________等方面进行合作，提高网络运营者的安全保障能力。 A.发布收集分析事故处理 B.收集分析管理应急处置 C.收集分析通报应急处置 D.审计转发处置事故处理 3 违反网络安全法第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处__日以下拘留，可以并处___以上___以下罚款。 A.三日一万元十万元 B.五日五万元十万元 C.五日五万元五十万元 D.十日五万元十万元 4 互联网出口必须向公司信息化主管部门进行________后方可使用。 A.备案审批 B. 申请 C. 说明 D. 报备 5 网络安全法规定，网络运营者应当制定________，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。 A.网络安全事件应急预案 B.网络安全事件补救措施 C.网络安全事件应急演练方案 D.网站安全规章制度 二、多项选择题(每题3分，共45分，多选或少选均不得分) 1 建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施________。 A.同步规划 B.同步建设 C.同步投运 D.同步使用 2 网络，是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行________、处理的系统。 A.收集 B.传输 C.存储 D.交换 3 公司秘密包括________两类。 A.商业秘密 B.个人秘密 C.工作秘密 D.部门文件 4 国家采取措施，________来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏。 A.监测 B.防御 C.处置 D.隔离 5 信息安全“三个不发生”是指________。 A.确保不发生大面积信息系统故障停运事故 B.确保不发生恶性信息泄密事故 C.确保不发生信息外网网站被恶意篡改事故 D.确保不发生信息内网非法外联事故 6 下列情况违反“五禁止”的有________。 A.在信息内网计算机上存储国家秘密信息 B.在信息外网计算机上存储企业秘密信息 C.在信息内网和信息外网计算机上交叉使用普通优盘 D.在信息内网和信息外网计算机上交叉使用普通扫描仪 7 网络运营者收集、使用个人信息，应当遵循______________的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。 A.真实 B.合法 C.正当 D.必要 8 下列关于网络信息安全说法正确的有_______。 A.网络运营者应当对其收集的用户信息严格保密 B.网络运营者应妥善管理用户信息，无需建立用户信息保护制度
网络安全试卷及答案
一、选择题（38分，每小题2分） 1.以下关于对称加密的说法不正确的是（） A、在对称加密中，只有一个密钥用来加密和解密信息 B、在对称加密中，用到了二个密钥来加密和解密信息，分别是公共密钥和私用密钥 C、对称加密是一个简单的过程，双方都必需完全相信对方，并持有这个密钥的备份 D、对称加密的速度非常快，允许你加密大量的信息而只需要几秒钟 2.被动攻击主要是监视公共媒体传输的信息，下列属于典型被动攻击的是( ) A、解密通信数据 B、会话拦截 C、系统干涉 D、修改数据 3.针对窃听攻击采取的安全服务是( ) A.鉴别服务 B.数据机密性服务 C.数据完整性服务 D.抗抵赖服务 4.以下属于对称加密算法的是 A、DES B、MD5 C、HASH D、RSA 5.在保证密码安全中，我们应采取的措施中不正确的是 A、不用生日做密码 B、不要使用少于8位的密码 C、密码不能以任何明文形式存在任何电子介质中 D、用户可以不断地尝试密码输入，直到正确为止 6.当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有 可能认为你受到了哪一种攻击。 A、特洛伊木马 B、拒绝服务 C、欺骗 D、中间人攻击 7.入侵检测的目的是( ) A、实现内外网隔离与访问控制 B、提供实时的检测及采取相应的防护手段，阻止黑客的入侵 C、记录用户使用计算机网络系统进行所有活动的过程 D、预防、检测和消除病毒 8.网络的可用性是指（）。 A．网络通信能力的大小B．用户用于网络维修的时间 C．网络的可靠性D．用户可利用网络时间的百分比 9.802.11在MAC层采用了（）协议。 A、CSMA/CD B、CSMA/CA C、DQDB D、令牌传递 10.小李在使用Nmap对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么？ A、文件服务器 B、邮件服务器 C、WEB服务器 D、DNS服务器 11.你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？ A、ping B、nslookup C、tracert D、ipconfig 12.支持安全WEB服务的协议是（）。 A、HTTPS B、WINS C、SOAP D、HTTP 13.安全电子邮件使用（）协议。 A、PGP B、HTTPS C、MIME D、DES
网络安全期末考试试题及答案
1.分组密码体制应遵循什么原则，以DES密码体制为例详细说明。 混乱原则和扩散原则 混乱原则：为了避免密码分析者利用明文和密文之间的依赖关系进行破译，密码的设计因该保证这种依赖关系足够复杂。 扩散原则：为避免密码分析者对密钥逐段破译，密码的设计因该保证密钥的每位数字能够影响密文中的多位数字 密钥置换算法的构造准则 设计目标：子密钥的统计独立性和灵活性 实现简单 速度 不存在简单关系：( 给定两个有某种关系的种子密钥,能预测它们轮子密钥之间的关系) 种子密钥的所有比特对每个子密钥比特的影响大致相同 从一些子密钥比特获得其他的子密钥比特在计算上是难的 没有弱密钥 (1)分组长度足够长，防止明文穷举攻击，例如DES，分组块大小为64比特， (2)密钥量足够大，金额能消除弱密钥的使用，防止密钥穷举攻击，但是由于对称密码体制存在密钥管理问题， 密钥也不能过大。 (3)密钥变化够复杂 (4)加密解密运算简单，易于软硬件高速实现 (5)数据扩展足够小，一般无数据扩展。 差错传播尽可能小，加密或者解密某明文或密文分组出错，对后续密文解密影响尽可能 2.利用公钥密码算法实现认证时，一般是（1）C=EKRA（M），发送方A用私钥加密后发送 给B；（2）M=DKUA （C）：接收方B用A方的公钥进行解密。请问，在这个过程中，能否保证消息的保密性？若不能，请你给出解决方案。 答：不能，在这个过程中，采用的是单次加密，而且接收方采用的是公钥解密，公钥是公开的，只要有人截获了密文，他就可以据此很容易地破译密文，故不能保证消息的保密性。 解决方案：可以采用两次运用公钥密码的方式，即：(1)C=EKUA(EKRA(M)) (2)M=DKUA(DKRA(C)) 这样，发送方A首先用其私钥对消息进行加密，得到数字签名， 然后再用A方的公钥加密，所得密文只有被拥有私钥的接收方解密，这样就可以既保证提供认证，又保证消息的保密性。 3.Ipsec有两种工作模式。请划出数据包的封装模式并加以说明，并指出各自的优缺点。IPSec协议（包括 AH和ESP）既可用来保护一个完整的IP载荷，亦可用来保护某个IP载荷的上层协议。这两方面的保护分别是由IPSec两种不同的模式来提供的，如图所示。其中，传送模式用来保护上层协议；而通道模式用来保护整个IP数据报。 在传送模式中，IPSec先对上层协议进行封装，增加一 IPSec头，对上层协议的数据进行保护，然后才由IP协议对封装的数据进行处理，增加IP头； 而在通道模式中，IPSec对IP协议处理后的数据进行封装，增加一 IPSec头，对IP数据报进行保护，然后再由IP协议对封装的数据进行处理，增加新IP头。 传送模式下，IPSec模块运行于通信的两个端主机。有如下优点： （1）即使位于同一子网内的其他用户，也不能非法修改通信双方的数据内容。 （2）分担了安全网关的处理负荷。 但同时也具有以下缺点： （1）每个需要实现传送模式的主机都必须安装并实现IPSec模块，因此端用户无法得到透明的安全服务，并且端用户为获得AH服务必须付出内存、处理时间等方面的代价。
网络安全试题及答案
模拟试题二 网络安全与技术试题及参考答案 一、选择题，共15 题。 （1） 4.5.6.7 这个IP地址所属的类别是。 A. A类， B. B类， C. C类， D. D类 （2）在下列数中，一个B类子网掩码允许有的数字是个1，且其余位都为0。 A. 9， B. 14， C. 17， D. 3 （3）如果一个A类地址的子网掩码中有14个1，它能确定个子网。 A. 32， B. 8， C. 64， D.128 （4）路由器在两个网段之间转发数据包时，读取其中的地址来确定下一跳的转发路径。 A. IP， B. MAC， C. 源， D. ARP （5）IP包在网络上传输时若出现差错，差错报告被封装到ICMP分组传送给。 A.发送者， B.接收者， C. 一个路由器， D.上述选项中的任何一项。（6）UDP、TCP和SCTP都是层协议。 A. 物理， B. 数据链路， C. 网络， D.传输 （7）UDP需要使用地址，来给相应的应用程序发送用户数据报。 A. 端口， B. 应用程序， C. 因特网， D.物理 （8）IP负责之间的通信，它使用地址进行寻址； A. 主机到主机； B. 进程到进程； C. 物理； D. IP （9）TCP负责之间的通信，它使用地址进行寻址。 A. 主机到主机； B. 进程到进程； C. 端口号； D. IP （10）地址唯一地标识一个正在运行的应用程序，它由 地址的组合构成。 A. IP， B.传输层协议， C. 网卡的MAC， D.套接字， E. 端口号 （11）面向连接的并发服务器使用端口号进行网络通信服务。 A. 临时， B. 公认， C. 主动， D.（A）和（B） （12）在电子邮件地址 macke@https://www.wendangku.net/doc/4e3560040.html, 中，域名部分是。 A. macke， B. https://www.wendangku.net/doc/4e3560040.html,， C. macke@https://www.wendangku.net/doc/4e3560040.html,， D.(A)和（B） （13）电子邮件客户端通常需要用协议来发送邮件。 A. 仅SMTP， B.仅POP， C. SMTP和POP， D.以上都不正确 （14）TCP不适合于传输实时通信数据，是因为。