网络安全技术-C卷和答案.doc

院系__________________专业__________________班级_______________姓名_______________学号____________________ ……………………………密…………………………封…………………………线……………………………… 网络安全技术 A 卷 第 PAGE 6 页 共 NUMPAGES 7 页 软件学院第一学期期末考试试题 试题名称： 网络安全技术 试卷类型：C 卷 使用专业： 网络技术 使用年级： 2013级专科 题号 一 二 三 四 五 总分 得分 得 分 评卷人 一、单项选择题（每小题2 分，共40 分） 1．为保证信息的安全性，必威体育官网网址性，完整性可以采用加密技术，在对称加密中，包括了des加密算法，其密钥的长度是？ A. 64位 B. 56位 C. 128位 D. 164位 2．DES 算法是一种比较著名的加密算法，但是由于其密钥较短，加密的强度不高，后来发展了一种des的增强算法，该算法是？ A . AES B. RC4 C.RSA D.3des 3．MD5是一种单向的hash函数，其结果是多少位？ A. 128 B. 160 C.192 D. 260 4．下列哪一种是非对称加密算法？ A. DES B. RC系列 C. RSA D. AES 5．在PKI的体系中，核心的组件是CA，其作用是？ A. 颁发证书和管理证书 B. 对称加密 C. 非对称加密 D. hash函数 6.VPN技术是一种安全和廉价的网络互连技术，一般把隧道协议分为二层和三层隧道协议，下列哪种是三层隧道协议？ A. ipsec B. pptp C、l2tp D、l2f 7.实现VPN可以依靠多种设备，为保证网络的高可用性，在下列的哪一种设备上架设VPN隧道是最合适的？ A. windows 操作系统 B. 路由器 C. 防火墙 D. linux 8.在防火墙的分类中，分为包过滤防火墙和代理服务器防火墙，各有优缺点，其中，代理服务器防火墙是位于哪个层次的？ A. 网络层 B.应用层 C.传输层 D.链路层 9. 在实施网络的安全过程中，防火墙位于企业的前端，内部可以使用入侵检测技术，其中NIDS是部署在什么位置 A.主机上 B. 路由器上 C. 交换机上 D. 防火墙上 10. 利用AAA 服务器可是实现集中地验证，授权以及审计功能，其中验证服务的标准端口是？ A. 1723 B. 1701 C. 1812 D.1813 11. 在局域网络中，任何一台机器连接到交换机上都可以访问该交换机所连接的资源，为了提高接入的安全性，可以采用下列哪种技术？ A. 802.1x B. 802.1d C. 802.1q D. 加密 利用ipsec可以构建安全的vpn隧道，其中为了实现必威体育官网网址性而采用的安全 协议时？ A. AH B. ESP C. ISAKMP D. OAKLEY 13. 在访问web站点时，为提高安全性，可以采用https进行访问，其端口是？ A. 80 B. 443 C、3128 D、21 14. 在非对称加密技术中，通讯双方都有公钥和私钥，利用什么技术传递公钥可以保证其完整性？ A. 证书 B.公钥服务器 C. email D. 文件夹共享 15. 使用iptable可以实现防火墙的功能，如果要限制内网经过防火墙到外网的流量使用下列的哪一种链？（ ） A. INPUT B. OUTPUT C. FORWARD D.POSTROUTING 16. 利用ssh可以实现对网络设备，操作系统的安全管理，ssh服务器的端口号码是？ A. 22 B. 143 C. 443 D. 123 17．Ipsec是由ietf提议的安全标准，可以实现对ip的安全，其中安全协议有AH和ESP，AH的协议号码是？ A．47 B.51 C、50 D、6 18． 利用iptables可以实现防火墙功能，输入下面的指令，iptables -F FORWARD，下列哪种说法是正确的？ A.清除FORWARD链中的内容 B.设置FORWARD链的默认规则 C．在FORWARD链中增加规则 D.错误的语法 19． 利用数字签名可以实现信息的完整性和真实性，利用的是发送方的哪种钥匙？ A. 公钥 B. 私钥