马翠平,计算机应用2班,100607010203,信息安全大作业1.doc

第一章 一、选择题 1. 计算机网络安全是指（ C ）。 A. 网络中设备设置环境的安全 B. 网络使用者的安全 C. 网络中信息的安全 D. 网络中财产的安全 2. 数据未经授权不能进行的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性，是指网络安全特性中的（ B ）。 A. 必威体育官网网址性 B. 完整性 C. 可用性 D. 不可否认性 3. 信息不泄露给非授权用户、实体或过程，或供其利用的特性，是指网络安全特征中的（ A）。 A. 必威体育官网网址性 B. 完整性 C. 可用性 D. 不可否认性 4. 信息安全的3个最基本原则是必威体育官网网址性、（B ）和可用性，即C.I.A三元组。 A. 必威体育官网网址性 B. 完整性 C. 可用性 D. 不可否认性 二、简答题 简述信息安全在其发展过程中经历的三阶段。 答：1）通信安全阶段：早在20世纪初期，通信技术不发达，对于安全问题人们主要强调信息的必威体育官网网址性，对于安全理论和技术的研究也只侧重于密码学，这一阶段的信息安全可以简单的成为通信安全。2）信息安全阶段：20世纪80年代，半导体和集成电路技术的飞速发展中，计算机和网络技术的应用进入了实用化和规模化阶段，人们对安全的关注已经逐渐扩展为必威体育官网网址性，完整性和可用性为目标的信息安全阶段3）信息保障阶段：20世纪90年代信息安全的焦点并不仅仅是必威体育官网网址性、完整性、可用性，并衍生出了诸如抗否定性，可控性、真实性。信息安全的保障核心是对系统或数据的4个方面的要求：保护，检测，反应，恢复 第二章 一、选择题 1.网络监听是指（ B）。 A. 远程观察一个用户的电脑 B. 监视网络的状态、传输的数据流 C. 监视PC系统运行情况 D. 监视一个网站的发展方向。 2. 拒绝服务（DOS）攻击（ A ）。 A. 用超出被攻击目标处理能力的海量数据包来消耗可用系统、带宽资源等方法的攻击 B. 全称是Distributed Denial of Service C. 拒绝来自一个服务器所发送回应（echo）请求的指令 D. 入侵控制一个服务器后远程关机 3. 通过非直接技术进行攻击称为（ B ）攻击方法。 A. 会话劫持 B. 社会工程学 C. 特权提升 D. 应用层攻击 4. Sniffer Pro 是一种（ C）软件。 A. 木马 B. 扫描 C. 监听 D. 杀毒 5. X-Scan 是一种（ B ）软件。 A. 木马 B. 扫描 C. 监听 D. 杀毒 二、简答题 列举5个著名黑客。 答：Kevin Mitnick，Jonathan James，Richard Stallmam，Adrian Lamo，Steve Wozniak 三、论述题 论述木马系统的组成。 答：一个完整的木马系统由硬件部分，软件部分和具体连接部分组成。 硬件部分是建立木马连接所必须的硬件实体； 实现远程控制所必须的软件程序； 具体链接部分。通过Internet在服务端和控制端之间建立一条木马通道所必须的元素。 第三章： 一、选择题 1. 计算机病毒是一种（ C ）。 A. 软件故障 B. 硬件故障 C. 程序 D. 细菌 2. 计算机病毒特性不包括（ D）。 A. 传染性 B. 破坏性 C.隐藏性 D. 自生性 3. 网络病毒与一般病毒相比（ D ）。 A. 隐藏性强 B. 潜伏性强 C. 破坏性大 D. 传播性广 4. 以下（ D ）不是杀毒软件。 A. 瑞星 B. KV3000 C. Norton AntiVirus D. PCTools 5. 用一种病毒体含有的特定字符串对被检测对象进行扫描的病毒检查方法是（ C ）。 A. 比较法 B. 有哪些信誉好的足球投注网站法 C. 病毒特征字识别法 D. 分析法 6. 下列叙述中正确的是（ D ）。 A. 计算机病毒只感染可执行文件。 B. 计算机病毒只感染文本文件。 C. 计算机病毒只能通过软件复制的方法进行传播。 D. 计算机病毒可以通过读写磁盘或网络等方式进行传播。 二、简答题 计算机病毒的定义。 答：可以从不同角度给计算机病毒定义，一种定义是通过磁盘、磁带和网络等作为媒介传播扩散，能“传染”其他程序的程序；另一种是能够实现自身复制且借助一定的载体存在的，具有潜伏性、传染性和破坏性的程序；还有一种定义为一种人为制造的程序，它通过不同的途径潜伏或寄生在存储媒体（如磁盘、内存）或程序里，当某种条件或者时机成熟时它会自我复制和传播，使计算机资源受到某种程度上的破坏等。 三、论述题 按照破坏能力对病毒进行分类。 答：（1）无害性。 除了传播时减少磁