07网络班网络安全复习题.pdf

网络安全复习题

一、填空题

1.保证网络安全的最主要因素是___使用者的计算机安全素养______。

2.在使用者和各类系统资源间建立详细的授权映射，确保用户只能使用其授权范围内的资

源，并且通过访问控制列表(ACL:AccessControlList)来实现，这种技术叫做____资源使

用授权_____。

3.虚拟专用网(VPN)技术是指__在公共网络中建立专用网络，数据通过安全的“加密管道”

在公共网络中传播_______。

4.电子邮件的发件人利用某些特殊的电子邮件软件在短时间内不断重复地将电子邮件寄给

同一个收件人，这种破坏方式叫做__邮件炸弹_______。

5.一般的数据加密可以在通信的三个层次来实现:链路加密、节点加密、端到端加密。其中在

节点处信息以明文出现的是____.链路加密方式_____。

6.在一条地址消息的尾部添加一个字符串，而收信人可以根据这个字符串验明发信人的身

份，并可进行数据完整性检查，称为____数字签名_____。

7.___签名分析法______分析法实际上是一个模板匹配操作，匹配的一方是系统设置情况和

用户操作动作，一方是已知攻击模式的签名数据库。

8.___IP-Sec协议______协议试图通过对IP数据包进行加密，从根本上解决因特网的安全问

题。同时又是远程访问VPN网的基础，可以在Internet上创建出安全通道来。

9.鉴别双方共享一个对称密钥KAB，该对称密钥在鉴别之前已经协商好（不通过网络）,这

种身份鉴别机制叫做__基于对称密钥密码体制的身份鉴别技术_______。

10.首先根据被监测系统的正常行为定义出一个规律性的东西，称为“写照”，然后监测有没

有明显偏离“写照”的行为。这指的是入侵分析技术的___.统计分析法______。

二、单项选择题

1.网络攻击的发展趋势是什么,请选择最佳答案。A

A.黑客技术与网络病毒日益融合B.攻击工具日益先进

C.病毒攻击D.黑客攻击

2.有关数字签名的作用，哪一点不正确。D

A.唯一地确定签名人的身份B.对签名后信件的内容是否又发生变化进行验证

C.发信人无法对信件的内容进行抵赖D.权威性E.不可否认性

3.下列说法正确的是。A

A.建立多层次的安全防护体系B.有针对性单一的安全防护体系

C.技术是最重要的D.安防工作是一个产品

4.对包过滤技术的不足，不正确的说法是。E

A.包过滤技术是安防强度最弱的防火墙技术B.维护起来十分困难

C.Ip包的源地址、目的地址、TCP端口号是唯一可以用于判断是否包允许通过的信息

D.不能阻止IP地址欺骗，不能防止DNS欺骗E.以上都不正确

5.黑客搭线窃听属于哪一类风险。B

A.信息存储安全B.信息传输安全

C.信息访问安全D.以上都正确

6.网络安全漏洞可以分为各个等级，B级漏洞表示。.A

A.允许本地用户提高访问权限，并可能使其获得系统控制的漏洞

第1页（共4页）（A）卷

命题人签名：蔡正保教研室主任签名：

B.允许恶意入侵者访问并可能会破坏整个目标系统的漏洞

C.允许用户中断、降低或阻碍系统操作的漏洞D.以上都不正确

7.最大的优点是对用户通明，并且隐藏真实IP地址，同时解决合法IP地址不够用的问题。

这种防火墙技术称为。C

A.包过滤技术B.状态检测技术

C.代理服务技术D.以上都不正确

8.通信主机必须是经过授权的，要有抵抗地址冒