《网络信息安全》试题A及答案.doc

《网络信息安全》试题（A） 一、填空（每空1分共15分） 1．数据未经授权不能进行更改的特性叫 。 2．对消息的所有可能含义进行编码时，所需要最少的比特数，称之为 。 3．把敏感数据转换为不能理解的乱码的过程称为 ；将乱码还原为原文的过程称为 。4．使用DES对64比特的明文加密，生成 比特的密文。 5．将特制的标志隐藏在数字产品之中，用以证明原创作者对作品的所有权的技术，称之为 。 6．包过滤器工作在OSI的 层。 7．__________工作在传输层，独立于上层应用，为应用提供一个安全的点—点通信隧道。 8．IPSec有 和 两种工作模式。 9． 10．计算机病毒检测分为 检测和 检测。 11．Pakistani Brain属于 病毒。 12．入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于 的入侵检测系统。 A.对称加密 B. 不对称加密 C.Hash加密 D.文本加密 3．IDEA加密算法采用 C 位密钥。 A.64 B.108 C.128 D.168 4．Casear密码属于 B 。 A.置换密码 B.单表代换密码 C.多表代换密码 D.公钥密码 5．Vigenere密码属于 C 。 A.置换密码 B.单表代换密码 C.多表代换密码 D.公钥密码 6．防火墙是常用的一种网络安全装置，下列关于它的用途的说法 B 是对的。 A.防止内部攻击 B.防止外部攻击 C.防止内部对外部的非法访问 D.即防外部攻击，又防内部对外部非法访问 7．直接处于可信网络和不可信网络之间的主机称为 C 。 A.FTP服务器 B.扼流点 C.堡垒主机 D.网关 8．某台服务器在100小时的工作时间内，正常使用时间为95个小时，则该服务器的可用性为 A 。 A.95/195 B.100/195 C.95/100 D.100/95 9．如果在曲阜校区和日照校区之间建立一个VPN连接，我们应该建立何种类型的VPN A 。 A.内部VPN B.外部VPN C.外联网VPN D.远程VPN 10．如果在我校某学生家中和日照校区之间建立一个VPN连接，应该建立何种类型的VPN D 。 A.内部VPN B.外部VPN C.外联网VPN D.远程VPN 11．下列那个协议不适合IPSec C 。 A.TCP B. IP C. DHCP D.SMTP 12．计算机病毒从本质上说 B 。 A.蛋白质 B.程序代码 C.应用程序 D.硬件 13．下列属于硬件病毒的是 C 。 A.Stone B.Monkey C.CIH D.冲击波 14．下列不属于IDS功能的是 D 。 A.分析系统活动 B.识别已知攻击 C.OS日志管理 D.代理 15．数据库的加密方式有库外加密、库内加密和 。 A 软件加密 B.硬件加密 C.用户加密 D.OS加密 输入法漏洞通过（ ）端口实现的。 A、21 B、23 C、445 D、3389 使用Winspoof软件，可以用来（ ） 显示好友QQ的IP 显示陌生人QQ的IP 隐藏QQ的IP 攻击对方QQ端口 属于IE共享炸弹的是（ ） net use \\\tanker$ “” /user:”” \\\tanker$\nul\nul \\\tanker$ net send tanker 抵御电子邮箱入侵措施中，不正确的是（ ） A、不用生日做密码 B、不要使用少于5位的密码 C、不要使用纯数字 D、自己做服务器 2网络精灵的客户端文件是（ ） A、UMGR32.EXE B、Checkdll.exe C、KENRNEL32.EXE D、netspy.exe√ 2．路由器和网桥都是工作于网络层的设备。× 3．熵和不确定性是两个既有联系又有区别的概念。× 4．按对明文的处理方式密码可以分为分组密码和单钥密码。× 5．主动攻击和被动攻击的最大区别是是否改变信息的内容。√ 6．散列函数在进行鉴别时需要密钥。× 7．数字签名和加密是完全相同的两个过程。× 8．电路级网关工作在网络层。× 9．包过滤可以防范一般的地址假冒和源路由攻击。× 10．NAT技术难以解决目前IP地址资源紧张的问题。× 四、简答（每小题5分共25分） 1.简述计算机网络安全。 3．VPN有那几个实