网络安全习题汇总

第 1 章 网络安全概述

1. 选择题

1）在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无 法访问服务器的攻击行为是破坏了（ C ）。

A ． 机密性

B ．完整性

C ． 可用性

D ．可控性

2）

Alice 向 Bob 发送数字签名的消息 M ，则不正确的说法是 （ A ） 。 A Alice 可以保证 Bob 收到M

B ． Alice 不能否认发送消息 M

C ．Bob 不能编造或改变消息 M

（ 4）根据统计显示， 80%的网络攻击源于内部网络，因此，必须加强对内部网

络的安全 控制和防范。下面的措施中，无助于提高局域网内安全性的措施是 （ D ） 。

A ．使用防病毒软件

B ．使用日志审计系统

C ．使用入侵检测系统

D ．使用防火墙防止内部攻击

2. 填空题

（ 1）网络安全的基本要素主要包括 机密性 、 完整性 、 可 用性 、可控性与不可抵赖性。

（ 2） 网络安全 是指在分布式网络环境中，对信息载体（处理载体、存储 载体、传输载体）和信息的处理、传输、存储、访问提供安全保护，以防止数据、信息内容 遭到破坏、更改、泄露，或网络服务中断或拒绝服务或被非授权使用和篡改。

（ 3） 网络钓鱼 是近年来兴起的另一种新型网络攻击手段， 黑客建立一个网 站，通过模仿银行、购物网站、炒股网站、彩票网站等，诱骗用户访问。

（ 4） 防火墙 是网络的第一道防线， 它是设置在被保护网络和外部网络之间 的一道屏障，以防止发生不可预测的、潜在破坏性的入侵，

（ 5） 入侵检测 是网络的第二道防线， 入侵检测是指通过对行为、 安全日志

练习题

D ．Bob 可以验证消息 M 确实来源于 Alice （3）入侵检测系统 （IDS ， 充，帮助系统对付

Intrusion Detection System)

是对（ 的合理补 A ．交换机

B ．路由器

C ．服务器

D ．防火墙

或审计数据或其他网络上可以获得的信息进行操作，检测到对系统的闯入或闯入的企图。

6） Vmware 虚拟机里的网络连接有三种，分别是桥

仅主机

接、

络地址转换。

（ 7）机密性指确保信息不暴露给未授权的实体或进程。

3.简答题

（ 1）简述网络安全的基本要素。

答：网络安全的基本要素主要包括机密性、完整性、可用性、可控性与不可抵赖性。

（ 2）简述网络安全主要研究哪些技术。

答：常见的网络安全技术：网络攻击与防范、信息加密技术、防火墙技术、入侵检测技

术与入侵防御技术、上网行为管理、 VPN 技术、防病毒技术、操作系统安全等。

（ 3） Cisco Packet Tracer 与 GNS3有何区别。

答： GNS3 的一个最大优点是能够模拟真实的IOS，它不仅可以模拟路由器、交换机，

而且还可以模拟 Cisco PIX 、 Cisco ASA 、Cisco IDS 、Jniper的路由器等设备。GNS3 不同于 Boson NetSim for CCNP 7.0 ，也不同于 Cisco 公司的 Cisco Packet Tracer 5.0，因为 Boson NetSim for CCNP 7.0 与 Cisco Packet Tracer 5.0 都是基于软件来模拟 IOS 的命令行，而对于 GNS3 是采用真实的 IOS 来模拟网络环境，这是它最大的一个特点。

第 2 章网络攻击与防范

练习题

1.单项选择题

（1）在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了（ C ）。

A．机密性B．完整性

C．可用性D．可控性

（ 2）有意避开系统访问控制机制，对网络设备及资源进行非正常使用属于（ B ）。

A．破环数据完整性B．非授权访问

C．信息泄漏D．拒绝服务攻击（ 3）（ A ）利用以太网的特点，将设备网卡设置为“混杂模式” ，从而能够接受到整个以太网内的网络数据信息。

A．嗅探程序B．木马程序

A ．用户欺骗

B ．远程登录

C ．网络嗅探

D ．破解密码

5）ARP 属于 （ A ） 协议。 A ．网络层 B ．数据链路层 C ．传输层

D ．以上都不是

6）使用 FTP 协议进行文件下载时（ A ）。

A ．包括用户名和口令在内，所有传输的数据都不会被自动加密

B ．包括用户名和口令在内，所有传输的数据都会被自动加密

C ．用户名和口令是加密传输的，而其它数据则以文明方式传输

D ．用户名和口令是不加密传输的，其它数据则以加密传输的

（7）在下面 4 种病毒中， （ C ） 可以远程控制网络中的计算机。

A ． worm.Sasser.f

B ． Win32.CIH

C ． Trojan.qq3344

D ． Macro.Melissa

2. 填空题

（ 1）在以太网中，所有的通信都是 _____________ 广播 的。

（ 2）网卡一般有 4 种接收模式： 单播、 __________ 组播 __ 、 __________ 广播 ___________________________________

_____ 混杂 _________ 。

（ 3） Sniffer 的中文意思是 ______________ 嗅探器 。

（4） _ DDoS ___________ 攻击是指故意攻击网络协议实现的缺陷，或直接通过野蛮

手段耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问， 使目标系统服务系统停止响应甚至崩溃，

（5）完整的木马程序一般由两个部分组成：一个是服务器程序，一个是控制器程序。 中了木马就是指安装了木马的 ______________ 服务器端 程序。

3. 综合应用题

木马发作时，计算机网络连接正常却无法打开网页。由于 ARP 木马发出大量欺骗数据 包，导致网络用户上网不稳定，甚至网络短时瘫痪。根据要求，回答问题 1 至

C ．拒绝服务攻击

4）字典攻击被用于 （ D ） D ．缓冲区溢出攻击

问题 4，并把答案填入下表对应的位置。

问题 1】

ARP 木马利用（ 1）协议设计之初没有任何验证功能这一漏洞而实施破坏。

（1）A ．ICMP B． RARP C．ARP D．以上都是

【问题 2】

在以太网中，源主机以（ 2）方式向网络发送含有目的主机IP 地址的 ARP 请求包；目

的主机或另一个代表该主机的系统，以（3）方式返回一个含有目的主机 IP 地址及其 MAC

地址对的应答包。源主机将这个地址对缓存起来，以节约不必要的 ARP 通信开销。ARP 协议（ 4）必须在接收到 ARP 请求后才可以发送应答包。

备选答案：

（2）A

．

单播B

．

多播C．广播D．任意

播

（3）A

．

单播B

．

多播C．广播D．任意

播

（4）A

．

规定B

．

没有规定

【问题 3】

ARP 木马利用感染主机向网络发送大量虚假 ARP 报文，主机（ 5）导致网络访问不稳定。例如：向被攻击主机发送的虚假 ARP 报文中，目的 IP 地址为（ 6）。目的 MAC 地址为

（7）。这样会将同网段内其他主机发往网关的数据引向发送虚假ARP 报文的机器，并抓包

截取用户口令信息。

备选答案：

5）A．只有感染 ARP 木马时才会B．没有感染 ARP 木马时也有

可能

C ．感染 ARP 木马时一定会

D

．

感染 ARP 木马时一定不会

6）A．网关 IP 地址

B

．

感染木马的主机 IP 地址

C

．网络广播 IP 地址

D

．被攻击主机 IP 地址

7）A．网关 MAC 地址

B ．被攻击主机 MA

C 地址

C ．网络广播 MAC 地址

D ．感染木马的主机 MAC 地址 问题 4】

00-10-db-92-aa-30 是正确的 MAC 地址，在网络感染 ARP 木马时， 运行上述命令可能显 示如图 2。 52 中所示信息：

图 2.52 查看感染木马后的主机 ARP 缓存

当发现主机 ARP 缓存中的 MAC 地址不正确时，可以执行如下命令清除 ARP 缓存：

C:\> arp （ 9） 备选答案： （9）A ．-s

B ．-d

C ．-all

D ．-a

之后，重新绑定 MAC 地址，命令如下：

C:\> arp -s （10）（ 11）

（10）A ．172.30.0.1

B ． 172.30.1.13

C ．00-10-db-92-aa-30

D ．

00-10-db-92-00-31 （11）A ．172.30.0.1

B ． 172.30.1.13

C ．00-10-db-92-aa-30

D ． 00-10-db-92-00-31

2.51 中所示信息：

图 2.51 查看主机 ARP 缓存

网络正常时，运行如下命令，可以查看主机 ARP

缓存中的 IP 地址及其对应的 MAC 地 址。

C:\> arp （ 8） 备选答案：

B ．-d

C ．-all

D ． -a

假设在某主机运行上述命令后，显示如图

第 3 章信息加密技术

练习题

1.单项选择题

（ 1）就目前计算机设备的计算能力而言，数据加密标准DES不能抵抗对密钥的穷举搜

索攻击，其原因是（ B ）

A．DES算法是公开的

B．DES的密钥较短 C．DES除了其中 S 盒是非线性变换外，其余变换均为线

性变换 D． DES算法简单

（ 2）数字签名可以做到（ C ）。

A．防止窃听

B．防止接收方的抵赖和发送方伪造

C．防止发送方的抵赖和接收方伪造 D．防止窃听者攻击

（ 3）下列关于 PGP（Pretty Good Privacy）的说法中不正确的是（ D ）。

A．PGP可用于电子邮件，也可以用于文件存储

B． PGP可选用 MD5和 SHA两种 Hash 算法

C． PGP采用了 ZIP 数据压缩算法 D．PGP不可使用 IDEA 加密算法（4）为了保障数据的存储和传输安全，需要对一些重要数据进行加密。由于对称密码算法（① C ），所以特别适合对大量的数据进行加密。DES实际的密钥长度是（

A ）位。

① A ．比非对称密码算法更安全 B．比非对称密码算法密钥长度更长 C．比

非对称密码算法效率更高 D．还能同时用于身份认证

② A ．56B． 64C． 128D．256

（ 5）使用 TELNET协议进行远程管理时，（ A ）。 A．包括用户名和口令在内，所有传输的数据都不会被自动加密 B．包括用户名和口令在内，所有传输

的数据都会被自动加密 C．用户名和口令是加密传输的，而其它数据则以文明

方式传输 D．用户名和口令是不加密传输的，其它数据则以加密传输的

（ 2）非对称加密算法有两把密钥， 一把称为私钥、 另一把称为 公钥 。 （3）IDEA 是目前公开的最好和最安全的分组密码算法之一，它采用 _______ 128 __________________________________________________________ 位

密钥对数据进行加密。

（ 4） RSA 算法的安全是基于 两个大素数 分解的难度。

（ 5） 防火墙 技术是指一种将内部网络与外部网络隔离的技术， 以防止外部用户对内部用户进行攻击。

（6）MD5把可变长度的消息哈希成 __ 128 ____ 位固定长度的值。 （ 7） DES 算法加密过程中输入的明文长度是 64 _____ 位，整个加密过程 需经过 16 轮的子变换。

（8）在密码学中通常将源消息称为 明文 ___ ___ , 将加密后的消息称为

密文 。这个变换处理过程称为

加密 过程，它的逆过 程称为 解密 过程。

3. 简答题

1）对称加密算法与非对称加密算法有哪些优缺点？ 2）如何验证数据完整性？ 3）散列算法有何特点？

（ 6）以下不属于对称密码算法的是 （ A ． IDEA B ．RC

C ． （7）以下算法中属于非对称算法的

是（ A ． Hash 算法 C ． IDEA

（8）以下不属于公钥管理的方法有（

A ．公开发布 C ．公钥管理机构

（9）以下不属于非对称密码算法特

点的是 A ．计算量大 C ．使用两个密码

2. 填空题

（ 1） ___ 摘要算法 __________ 的

要作用于验证消息 M 的完整性。

D ）

。 DES

D ． RSA B

）。

B ． RSA 算法 D ．三重 DES

D ）。

B ．公用目录表 D ．数据加密 D ）。

B ．处理速度慢 D ．适合加密长数据

重要性在于赋予给消息 M 唯一的“指

4）简要说明 DES 加密算法的关键步骤？

5）什么情况下需要数字签名？简述数字签名的算法？ 6）什么是身份认证？用哪些方法可以实现？ 7）DES 算法的基本原理和主要步骤是什么？ 8）RSA 算法的基本原理和主要步骤是什么？

4. 综合应用题

WYL 公司的业务员甲与客户乙通过 Internet 交换商业电子邮件。为保障邮件内容的安 全，采用安全电子邮件技术对邮件内容进行加密和数字签名。 安全电子邮件技术的实现原理

如图 3.31所示。根据要求，回答问题 1 至问题 4，并把答案填入下表对应的位置。

图 3.31 安全电子邮件技术的实现原理 问题 1】

给图 3.31 中（ 1）～ （ 4）处选择合适的答案。 （ 1）～（ 4）的备选答案如下： A ． DES 算法 B ． MD5算法 C ．会话密钥 D ．数字证书

E ．甲的共钥

F ．甲的私钥

G

．乙的共钥 H ．乙的私钥

【问题 2】

以下关于报文摘要的说法中正确的有（ 5）、（ 6）。（5）和 （ 6 ）的备选答案如下： A ．不同的邮件很可能生成相同的摘要

B ．

由邮件计算出其摘要的时间

非常短

C ．由邮件计算出其摘要的时间非常长

D ．

摘要的长度比输入邮件的长 度长

邮件

E．不同输入邮件计算出的摘要长度相同F．仅根据摘要很容易还原出原

【问题 3】

甲使用 Outlook Express 撰写发送给乙的邮件，他应该使用 （7） 的数字证书来添加

数字签名，而使用 （ 8） 的数字证书来对邮件加密。 （ 7）和（ 8）的备选答案如下：

A ．甲

B ．乙

C ．第三方

D ．CA 认

证中心

【问题 4】

乙收到了地址为甲的含数字签名的邮件，他可以通过验证数字签名来确认的信息有

（9）、（ 10）。（ 9）和（ 10）的备选答案如下：

A ．邮件在传送过程中是否加密

B ．邮件中是否含病毒

C ．邮件是否被篡改

D ．邮件的发送者是否是甲

第 4 章 防火墙技术

练习题

1. 单项选择题

般而言， Internet 防火墙建立在一个网络的

A ．内部网络与外部网络的交叉点

B ．每个子网的内部

C ．部分内部网络与外部网络的结合合

D ．内部子网之间传送信息的中枢

A ．防火墙可以解决来自内部网络的攻击

B ．防火墙可以防止受病毒感染的文件的传输

C ．防火墙会削弱计算机网络系统的性能

D ．防火墙可以防止错误配置引起的安全威胁

1） 2） 面关于防火墙的说法中，正确的是 （ C

3） 包过滤防火墙工作在 （ C ） 。

A．物理层B．数据链路层C．网络层D．会话层

4）防火墙中地址翻译的主要作用是（）。

B．隐藏内部网络地址

A．提供代理服务

C ．进行入侵检测

（ 5） WYL 公司申请到 5个 IP 地址，要使公

司的 20台主机都能联到 Internet 上，他需 要使用防火墙的哪个功能 （ B ） 。

A ．假冒 IP 地址的侦测

B ．网络地址转换技术

C ．内容检查技术

D ．基于地址的身份认证

（ 6）根据统计显示， 80%的网络攻击源于内部网络，因此，必须加强对内部网络的安全 控制和防范。下面的措施中，无助于提高内部用户之间攻击的是（ D ）。

A ．使用防病毒软件

B ．使用日志审计系统

C ．使用入侵检测系统

D ．使用防火墙防止内部攻击

（ 7）关于防火墙的描述不正确的是（ D ）。

A ．防火墙不能防止内部攻击。

B ．如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用。

C ．防火墙是 IDS 的有利补充。

D ．防火墙既可以防止外部用户攻击，也可以防止内部用户攻击。 （8）包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规 则有选择的路由某些数据包。下面不能进行包过滤的设备是 （ D ）。 A ．路由器 B ．主机 C ．三层交换机

D ．网桥

2. 简答题

1）防火墙的两条默认准则是什么？

2）防火墙技术可以分为哪些基本类型？各有何优缺点？ 3）防火墙产品的主要功能是什么？

3. 综合应用题

图 4.12 所示的拓扑图中是某公司在构建公司局域网时所设计的一个方案，中间一台是

用 Netfilter/iptables 构建的防火墙， eth1 连接的是内部网络， eth0 连接的是外部网络， 请对照图回答下面的问题。

图 4.12 公司局域网拓扑图

【问题 1】

按技术的角度来分， 防火墙可分为哪几种类型， 请问上面的拓扑是属于哪一种类型的防

D ．防止病毒入侵

火墙？

答：

防火墙可分为包过滤、应用网关、状态检测。

上面的拓扑是属于包过滤

【问题 2】如果想让内部网络的用户上网，则需要NAT才能实现，请问在

iptables 上的 NAT有哪

几种类型，想让内部网络的用户上网，要做的是哪一种类型？

答：

在 iptables 上的 NAT有：SNAT与DNAT 想让内部网络的用户上网，要做的是 SNAT

【问题 3】如果想让内部网络的用户上网，请完成下面的配置？

（ 1）打开 IP 转发功能

#echo

“ 1 ” >/proc/sy/net/ipv4/ip_forward

2）做 NAT

#iptables –t nat –A POSTROUTING – o eth0 –s

192.168.0.0/24 –j SNAT _________ --to 10.0.0.254

3）查看配置

#ipables －L – t nat

第 5 章计算机病毒及其防治

练习题

1.单项选择题

（ 1）计算机病毒是（ D ）。

A．编制有错误的计算机程序

B．设计不完善的计算机程序

C．已被破坏的计算机程序

D．以危害系统为目的的特殊的计算机程序

（ 2）以下关于计算机病毒的特征说法正确的是（ C ）。

A．计算机病毒只具有破坏性，没有其他特征

B．计算机病毒具有破坏性，不具有传染性

C．破坏性和传染性是计算机病毒的两大主要特征

D．计算机病毒只具有传染性，不具有破坏性

（ 3）计算机病毒是一段可运行的程序，它一般（A）保存在磁盘中。

A．作为一个文件

B．作为一段数据

C．不作为单独文件

D．作为一段资料

（4）下列措施中，（ C ）不是减少病毒的传染和造成的损失的好办法。

A．重要的文件要及时、定期备份，使备份能反映出系统的最新状态 B．外

来的文件要经过病毒检测才能使用，不要使用盗版软件 C．不与外界进行

任何交流，所有软件都自行开发 D．定期用抗病毒软件对系统进行查毒、

杀毒

（ 5）下列关于计算机病毒的说法中，正确的有：计算机病毒（ D ）。

A．是磁盘发霉后产生的一种会破坏计算机的微生物

B．是患有传染病的操作者传染给计算机，影响计算机正常运行 C．有故障

的计算机自己产生的、可以影响计算机正常运行的程序 D．人为制造出来

的、干扰计算机正常工作的程序

（6）计算机病毒会通过各种渠道从已被感染的计算机扩散到未被感染的计算机。此特征为计算机病毒的（ B ）。

A．潜伏性B．传染性

C．欺骗性D．持久性

（ 7）计算机病毒的主要危害有（ B ）。

A．损坏计算机的外观B．干扰计算机的正常运行

C．影响操作者的健康D．使计算机腐烂

2.填空题

（ 1）Office 中的 Word、Excel 、PowerPoint 、Viso 等很容易感染宏病毒。

（ 2）计算机病毒 __是指编制或者在计算机程序中插入的破坏计算机功能或者破坏

数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。

（ 3）冲击波和震荡波都是属于__ 蠕虫_________ 病毒。

第 6 章Windows2008 操作系统安全

练习题

1. 填空题

（1）本地用户

（ 2）Administrator

（3）词典攻击

（4）陷阱帐户

（5）文件夹、文件

（6）$

（7）注册表编辑

（ 8）加密文件系统（Encrypting File System ，EFS）

（9）帐户锁定

（10）高级安全防火墙

2. 简答题

1）简要说明系统管理员应该从哪些方面加强Windows Server 2008 的用户安全。

答：

1)通过用户管理和组管理管理系统的用户账户、账户密码及账户权限；

2)账户密码要符合安全密码原则，系统管理员帐户必须使用强密码，并

且经常更改密码；

3)更改 Administrator 帐户名称；

4)创建陷阱帐户；

5)设置账户审核。

( 2)简要说明共享权限与 NTFS权限区别。

答：

1)共享权限是基于文件夹的，也就是说只能够在文件夹上设置共享权限，

不可能在文件上设置共享权限； NTFS 权限是基于文件的，既可以在文

件夹上设置也可以在文件上设置。

2)共享权限只有当用户通过网络访问共享文件夹时才起作用，如果用户是

本地登录计算机则共享权限不起作用； NTFS 权限无论用户是通过网络

还是本地登录使用文件都会起作用，只不过当用户通过网络访问文件

时它会与共享权限联合起作用，规则是取最严格的权限设置。

3)共享权限与文件操作系统无关，只要设置共享就能够应用共享权限；

NTFS 权

限必须是 NTFS文件系统，否则不起作用。

4)共享权限只有几种：读者，参与者，所有者；NTFS权限有许多种，如

读，写，

执行，修改，完全控制等，可以进行非常细致的设置。

( 3)简要说明 EFS的加密文件系统的过程。

答：

当用户或应用程序想要读取加密文件时，系统会将文件自动解密后提供给用户或应用程序使用，然而存储在磁盘内的文件仍然是处于加密的状态；而当用户或应用程序要将文件写入磁盘时，它们也会被自动加密后再写入磁盘内。这些操作都是自动的，完全不需要用户介入。如果将一个未加密文件移动或复制到加密文件夹后，该文件会被自动加密。当用户将一个加密文件移动或复制到非加密文件夹时，该文件仍然会保持其加密的状态。

(4)如何设置隐藏共享？

答：

只需要在创建共享的时候，在共享名后面加上【$】号。

（ 5）如何使用防火墙做到只允许外面的用户访问服务器的Web服务？

答：

配置防火墙只允许 TCP 协议目标端口是 80的数据包进入服务器， TCP 协议源端口是 80 的数据包出服务器。

（6）可以从哪些方面使用本地组策略增强系统安全性。

答：

1）关闭自动播放

2）禁止用户使用注册表编辑工具

3）显示用户以前登录的信息

第7 章Linux 操作系统安全

练习题

1. 单项选择题

1）SSL指的是（ B ）。

A．加密认证协议

C．授权认证协议

2）以下不属于 GPG加密算法特点的是（ D ）

B．处理速度慢B．安全套接层协议

A．计算量大

网络安全试题答案

网络安全试题 一、填空题 1、网络安全的特征有：保密性、完整性、可用性、可控性。 2、网络安全的结构层次包括：物理安全、安全控制、安全服务。 3、网络安全面临的主要威胁：黑客攻击、计算机病毒、拒绝服务 4、计算机安全的主要目标是保护计算机资源免遭：毁坏、替换、盗窃、丢失。 5、就计算机安全级别而言，能够达到C2级的常见操作系统有：UNIX 、 Xenix 、Novell 、Windows NT 。 6、一个用户的帐号文件主要包括：登录名称、口令、用户标识号、 组标识号、用户起始目标。 7、数据库系统安全特性包括：数据独立性、数据安全性、数据完整 性、并发控制、故障恢复。 8、数据库安全的威胁主要有：篡改、损坏、窃取。 9、数据库中采用的安全技术有：用户标识和鉴定、存取控制、数据分 级、数据加密。 10、计算机病毒可分为：文件病毒、引导扇区病毒、多裂变病毒、秘 密病毒、异性病毒、宏病毒等几类。 11、文件型病毒有三种主要类型：覆盖型、前后依附型、伴随型。 12、密码学包括：密码编码学、密码分析学 13、网络安全涉及的内容既有技术方面的问题，也有管理方面的问题。 14、网络安全的技术方面主要侧重于防范外部非法用户的攻击。

15、网络安全的管理方面主要侧重于防止内部人为因素的破坏。 16、保证计算机网络的安全，就是要保护网络信息在存储和传输过程中的保密性、完整性、可用性、可控性和真实性。 17、传统密码学一般使用置换和替换两种手段来处理消息。 18、数字签名能够实现对原始报文的鉴别和防抵赖.。 19、数字签名可分为两类：直接签名和仲裁签名。 20、为了网络资源及落实安全政策，需要提供可追究责任的机制，包括：认证、授权和审计。 21、网络安全的目标有：保密性、完整性、可用性、可控性和真实性。 22、对网络系统的攻击可分为：主动攻击和被动攻击两类。 23、防火墙应该安装在内部网和外部网之间。 24、网络安全涉及的内容既有技术方面的问题，也有管理方面的问题。 25、网络通信加密方式有链路、节点加密和端到端加密三种方式。 26、密码学包括：密码编码学、密码分析学 二、选择题 1、对网络系统中的信息进行更改、插入、删除属于 A.系统缺陷 B.主动攻击 C.漏洞威胁 D.被动攻击 2、是指在保证数据完整性的同时，还要使其能被正常利用和操作。 A. 可靠性 B. 可用性 C. 完整性 D. 保密性 3、是指保证系统中的数据不被无关人员识别。 A. 可靠性 B. 可用性 C. 完整性 D. 保密性 4、在关闭数据库的状态下进行数据库完全备份叫。

网络安全基础知识试题及答案

网络安全基础知识试题及答案 网络安全基础知识试题及答案 1. 使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型（A） A 、拒绝服务 B 、文件共享 C 、BIND漏洞 D 、远程过程调用 2. 为了防御网络监听，最常用的方法是（B） A 、采用物理传输（非网络） B 、信息加密 C 、无线网 D 、使用专线传输 3. 向有限的空间输入超长的字符串是哪一种攻击手段？（A） A 、缓冲区溢出; B 、网络监听 C 、拒绝服务

D 、IP 欺骗 4. 主要用于加密机制的协议是（D） A 、HTTP B 、FTP C 、TELNET D 、SSL 5. 用户收到了一封可疑的电子邮件, 要求用户提供银行账户及密码, 这是属于何种攻击手段？(B) A 、缓存溢出攻击; B 、钓鱼攻击 C 、暗门攻击; D 、DDOS攻击 6. Windows NT 和Windows 2000 系统能设置为在几次无效登录后锁定帐号, 这可以防止(B) A 、木马; B 、暴力攻击; C 、IP 欺骗; D 、缓存溢出攻击 7. 在以下认证方式中，最常用的认证方式是：(A) A 基于账户名／口令认证 B 基于摘要算法认证;

C 基于PKI 认证; D 基于数据库认证 8. 以下哪项不属于防止口令猜测的措施？(B) A 、严格限定从一个给定的终端进行非法认证的次数; B 、确保口令不在终端上再现; C 、防止用户使用太短的口令; D 、使用机器产生的口令 9. 下列不属于系统安全的技术是（B） A 、防火墙 B 、加密狗 C 、认证 D 、防病毒 10. 抵御电子邮箱入侵措施中，不正确的是（ D ） A 、不用生日做密码 B 、不要使用少于 5 位的密码 C 、不要使用纯数字 D 、自己做服务器 11. 不属于常见的危险密码是（ D ） A 、跟用户名相同的密码 B 、使用生日作为密码 C 、只有 4 位数的密码 D 、10 位的综合型密码

2018《网络安全》题库与答案

2018《网络安全》试题与答案 一、单选题 1、《网络安全法》开始施行的时间是（C：2017年6月1日）。 2、《网络安全法》是以第（D：五十三）号主席令的方式发布的。 3、中央网络安全和信息化领导小组的组长是（A：习近平）。 4、下列说法中，不符合《网络安全法》立法过程特点的是（C：闭门造车）。 5、在我国的立法体系结构中，行政法规是由（B：国务院）发布的。 6、将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型网络是（C：局域网）。 7、（A：网络）是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。 8、在泽莱尼的著作中，它将（D：才智）放在了最高层。 9、在泽莱尼的著作中，与人工智能1.0相对应的是（C：知识）。 10、《网络安全法》立法的首要目的是（A：保障网络安全）。 11、2017年3月1日，中国外交部和国家网信办发布了（D《网络空间国际合作战略》）。 12、《网络安全法》的第一条讲的是（B立法目的）。 13、网络日志的种类较多，留存期限不少于（C：六个月）。 14、《网络安全法》第五章中规定，下列职责中，责任主体为网络运营者的是（D：按照省级以上人民政府的要求进行整改，消除隐患）。 15、（B数据备份）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应用主机的硬盘或阵列复制、存储到其他存储介质。 16、（B干扰他人网络正常功能）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。 17、联合国在1990年颁布的个人信息保护方面的立法是（C：《自动化资料档案中个人资料处理准则》）。 18、2017年6月21日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook 等社交网站删除（C18岁）之前分享的内容。 19、《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（B：十万元）罚款。 20、（B：LAND ）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数。 21、（D：Teardrop）的攻击原理是构造错误的分片信息，系统重组分片数据时内存计算错误，导致协议栈崩溃。 22、信息入侵的第一步是（A信息收集）。

《网络安全基础》试题三

网络安全试卷A 一、选择题(20题，每题2分，共40分) 1、信息风险主要指那些？（D） A、信息存储安全 B、信息传输安全 C、信息访问安全 D、以上都正确 2、一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（A ）基本原则。 A、最小特权 B、阻塞点 C、失效保护状态 D、防御多样化 3、不属于安全策略所涉及的方面是（D ）。 A、物理安全策略 B、访问控制策略 C、信息加密策略 D、防火墙策略 4、不属于常见把入侵主机的信息发送给攻击者的方法是（D ） A、E-MAIL B、UDP C、ICMP D、连接入侵主机 5、WINDOWS主机推荐使用（A ）格式 A、NTFS B、FAT32 C、FAT D、LINUX 6、在每天下午5点使用计算机结束时断开终端的连接属于（A ） A、外部终端的物理安全 B、通信线的物理安全 C、窃听数据 D、网络地址欺骗 7、下列说法不正确的是（D ） A、安防工作永远是风险、性能、成本之间的折衷。 B、网络安全防御系统是个动态的系统，攻防技术都在不断发展。安防系统必须同时发展与更新。 C、系统的安全防护人员必须密切追踪最新出现的不安全因素和最新的安防理念，以便对现有的安防系统及时提出改进意见 D、建立100%安全的网络 E、安防工作是循序渐进、不断完善的过程 8、不属于WEB服务器的安全措施的是（D ） A、保证注册帐户的时效性 B、删除死帐户 C、强制用户使用不易被破解的密码 D、所有用户使用一次性密码 9、DNS客户机不包括所需程序的是（D ） A、将一个主机名翻译成IP地址 B、将IP地址翻译成主机名 C、获得有关主机其他的一公布信息 D、接收邮件 10、有关对称密钥加密技术的说法，哪个是确切的？（C ） A、又称秘密密钥加密技术，收信方和发信方使用不同的密钥 B、又称公开密钥加密，收信方和发信方使用的密钥互不相同

完整版网络安全知识题库

答案： 1~30.CABAA\BBACA\BAACA\BCBCA\BAACA\AACBB 31~60.ABADB\BABBD\DDDAB\ABCAB\AACCC\AAADA 61~80.AABCB\BCCCD\AABDC\BAACB 网络安全试题 选择题： 1、全球最大网络设备供应商是（） A. 华为 B.H3CC思科D.中兴 2、国际电信联盟将每年的5月17日确立为世界电信日，今年已经是第38届。今年世界电信日的主题为（） A“让全球网络更安全” B、“信息通信技术：实现可持续发展的途径” C、“行动起来创建公平的信息社会” 3、信息产业部将以世界电信日主题纪念活动为契机，广泛进行宣传 和引导，进一步增强电信行业和全社会的_______ 不意识。 A、国家安全 B、网络与信息安全C公共安全 4、为了进一步净化网络环境，倡导网络文明，信息产业部于2006年 2月21日启动了持续到年底的______ 系列活动（）。 A、阳光绿色网络工程 B、绿色网络行动 C、网络犯罪专项整治 5、“阳光绿色网络工程”的“阳光”寓意着光明和普惠万事万物，并要涤荡网络上的污浊；“绿色”代表要面向未来构建充满生机的和谐

网络环境；“网络”代表活动的主要内容以网络信息服务为主；“工程” 代表活动的系统性和长期性。系列活动的副主题为：倡导网络文明， A、构建和谐环境 B、打击网络犯罪 C、清除网络垃圾 6、为了规范互联网电子邮件服务，依法治理垃圾电子邮件问题，保 障互联网电子邮件用户的合法权益，信息产业部于2006年2月20日 颁布了 ___ ，自2006年3月30日开始施行。 A、《互联网信息服务管理办法》 B、《互联网电子邮件服务管理办法》 C《互联网电子公告服务管理规定》 7、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信 息产业部制定的技术标准建设互联网电子邮件服务系统，________ 电子 邮件服务器匿名转发功能。 A、使用 B、开启C关闭 8、互联网电子邮件服务提供者对用户的和互联网电子邮件地址负有保密的义务。 A、个人注册信息 B、收入信息 C、所在单位的信息 9、向他人发送包含商业广告内容的互联网电子邮件时，应当在电子 邮件标题的前部注明 ___ 字样。 A“推销” B、“商业信函” C “广告”或“ AD 10、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信 息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究

网络安全复习试题

1 计算机与网络安全基础考试题 关于80年代Mirros 蠕虫危害的描述，哪句话是错误的? 占用了大量的计算机处理器的时间，导致拒绝服务 窃取用户的信息，破坏计算机数据文件 该蠕虫利用Unix 系统上的漏洞传播 大量的流量堵塞了网络，导致网络瘫痪 b telnet 协议在网络上明文传输用户的口令，这属于哪个阶段的安全问题? 管理员维护阶段 软件的实现阶段 用户的使用阶段 协议的设计阶段 d 许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么? 安装防病毒软件 给系统安装最新的补丁 安装防火墙 安装入侵检测系统 b

亚太地区的IP地址分配是由哪个组织负责的APNIC ARIN APRICOT APCERT a 以下关于DOS攻击的描述，哪句话是正确的? 导致目标系统无法处理正常用户的请求 不需要侵入受攻击的系统 以窃取目标系统上的信息为目的 如果目标系统没有漏洞，远程攻击就不可能成功 a 以下关于Smurf 攻击的描述，那句话是错误的 攻击者最终的目标是在目标计算机上获得一个 它使用ICMP 的包进行攻击 它依靠大量有安全漏洞的网络作为放大器 它是一种拒绝服务形式的攻击 a 在以下人为的恶意攻击行为中，属于主动攻击的是身份假冒 数据窃听 数据流分析 非法访问

a TCP、IP、ICMP协议的协议号分别是（） 0，1，6 6，1，0 6，0，1 1，0，6 c 以下不属于代理服务技术优点的是 可以实现身份认证 部地址的屏蔽和转换功能 可以实现访问控制 可以防数据驱动侵袭 d 以下关于计算机病毒的特征说确的是 计算机病毒只具有破坏性，没有其他特征 计算机病毒具有破坏性，不具有传染性 破坏性和传染性是计算机病毒的两大主要特征 计算机病毒只具有传染性，不具有破坏性 c 以下关于宏病毒说确的是 宏病毒主要感染可执行文件 宏病毒仅向办公自动化程序编制的文档进行传染 宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

网络安全知识竞赛题库(100道)

一、单选题 1.（容易）2014年2月27日，中共中央总书记、国家主席、中央军委主席、中 央网络安全和信息化领导小组组长习近平2月27日下午主持召开中央网络安全和信息化领导小组第一次会议并发表重要讲话。他强调，_______和_____是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。 A．信息安全、信息化 B．网络安全、信息化 C．网络安全、信息安全 D．安全、发展 答案：B 2.（容易）2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上 指出，网络空间的竞争，归根结底是____竞争。 A．人才 B．技术 C．资金投入 D．安全制度 答案：A 3.（容易）2014年2月，我国成立了（），习近平总书记担任领导小组组长。 A．中央网络技术和信息化领导小组 B．中央网络安全和信息化领导小组 C．中央网络安全和信息技术领导小组 D．中央网络信息和安全领导小组 答案：B 4.（容易）首届世界互联网大会的主题是______。 A．互相共赢 B．共筑安全互相共赢 C．互联互通，共享共治 D．共同构建和平、安全、开放、合作的网络空间

答案：C 5.（容易）2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上 指出，“互联网核心技术是我们最大的‘命门’，______是我们最大的隐患”。 A．核心技术受制于人 B．核心技术没有完全掌握 C．网络安全技术受制于人 D．网络安全技术没有完全掌握 答案：A 6.（中等）2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上 指出：“互联网主要是年轻人的事业，要不拘一格降人才。要解放思想，慧眼识才，爱才惜才。培养网信人才，要下大功夫、下大本钱，请优秀的老师，编优秀的教材，招优秀的学生，建一流的____。” A．网络空间安全学院 B．信息安全学院 C．电子信息工程学院 D．网络安全学院 答案：A 7.（容易）2016年04月19日，习近平总书记在网络安全和信息化工作座谈会上 的讲话强调，要建立______网络安全信息共享机制，把企业掌握的大量网络安全信息用起来，龙头企业要带头参加这个机制。 A．政府和企业 B．企业和企业 C．企业和院校 D．公安和企业 答案：A 8.（容易）2016年04月19日，习近平总书记在网络安全和信息化工作座谈会上 的讲话强调，要加快网络立法进程，完善依法监管措施，化解网络风险。前段时间发生的e租宝、中晋系案件，打着（）旗号非法集资，给有关群众带来严

网络安全知识题库

网络安全试题 1、什么是网络安全 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。 2、网络安全应具有五个方面的特征 保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需网络安全解决措施的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击； 可控性：对信息的传播及内容具有控制能力。 可审查性：出现的安全问题时提供依据与手段。 3、对于网络安全问题，哪几个措施可以做到防范于未然 （1）物理措施： （2）访问控制： （3）数据加密： （4）网络隔离： （5）防火墙技术

4. 黑客技术发展趋势是什么 （1）网络攻击的自动化程度和攻击速度不断提高 （2）攻击工具越来越复杂 （3）黑客利用安全漏洞的速度越来越快 （4）防火墙被攻击者渗透的情况越来越多 （5）安全威胁的不对称性在增加 （6）攻击网络基础设施产生的破坏效果越来越大 5. 目前各类网络攻击技术如何分类 （1）阻塞类攻击 （2）控制类攻击 （3）探测类攻击 （4）欺骗类攻击 （5）漏洞类攻击 （6）病毒类攻击 （7）电磁辐射攻击 6. 黑客攻击的流程是什么 黑客攻击一个系统的流程一般来说分为以下的五个阶段：侦察、扫描、获得访问、维持访问和擦除踪迹。 选择题： 1、全球最大网络设备供应商是（c） A.华为 B.H3C C.思科 D.中兴

计算机网络安全基础试题及复习资料

计算机网络安全基础试题及答案 2008年01月09日 22:03 第一章: 1,信息安全定义:为了防止对知识,事实,数据或功能未经授权而使用,误用,未经授权修改或拒绝使用而采取的措施。 第二章 1,攻击的类型:访问攻击(信息保密性攻击,修改攻击(信息完整性攻击,拒绝访问攻击,否认攻击。 2,访问攻击类型:监听,窃听,截听。 3,修改攻击类型:更改攻击,插入攻击,删除攻击。 4,什么是warchalking?:warchalking是指在办公楼外面的道路旁边画的粉笔标记。这些标记用来标识附近有哪些无线网络可以使用,便于个人更容易接入这些网络。 第三章 1,黑客动机:挑战,贪婪,恶意。 2,黑客技术的类型:开放共享,糟糕的密码,编程中的漏洞,社会工程,缓存溢出,拒绝服务。 3,缓存溢出:为了攻击系统而占满计算机系统空间,或者允许黑客具有对系统的提升权限的过程,就是试图在计算机内存空间中缓存过多的信息。原因是由于应用程序中存在漏洞,而在将用户数据复制到另一个变量中时没有检查数据的复制量,可以通过检查程序的源代码来发现。

4.Ip哄骗:攻击者通过伪造计算机的ip地址来实施攻击的攻击策略。原理:因为数据包中无法验证ip地址,因此黑客可以修改数据包的源地址,随心所欲的修改数据包的来源。黑客首先确认他的目标,之后判断isn中使用的累加数,一旦isn累加数确定之后,黑客可以使用假的源ip地址向目标发送tcp syn数据包。目标就以tcp syn ack 数据包响应,发送到假冒源ip地址。 5.特洛伊木马:是外表看上去有用的程序,但是实际上是破坏计算机系统,或者为攻击者收集识别信息和密码信息的恶意代码。 6.病毒:寄生在合法代码上的恶意代码,在执行时,它干扰计算机操作或者破坏信息。传统的病毒通过可执行文件或命令文件来执行,但是它们现在已经扩展到了数据文件,被称为宏病毒。 7.蠕虫病毒:无需受害者的帮助而自行从一个系统蔓延到另一个系统的程序。它们修改目标系统并自行扩散,进而对网络上的其他系统实施攻击。 8,黑客必须完成以下两种工作才能监听交换网络:让交换机发送通信给交换网络,或者让交换机发送通信给所有端口。 9.通过复制mac或者哄骗arp或点dns,可以欺骗交换机发送通信给嗅闻器。 第四章 攻击 机密性 完整性 可用性 责任性 访问

网络安全期末考试题库答案

选择题 1．通过获得Root/administrator 密码以及权限进行非法系统操 作，这属于那一种攻击手段 A ．暴力攻击 B ． 电子欺骗 C ．权限提升 D ． 系统重启攻击 2．以下不属于．．．防火墙NAT 地址转换优点．． 的是 A. 实现IP 地址复用，节约宝贵的地址资源 B. 地址转换过程对用户透明 C. 网络监控难度加大 D. 可实现对内部服务器 的负载均衡 3. 内部服务器和NAT inbound 共同使用，应配置何种NAT ？ A ．基于源地址的NAT B ．基于目的地址的 NAT C ．双向NAT D ．基于源IP 地址和 端口的NAT 4． 以下哪一种加密算法不属于对称加密算法： （ ） A ． ECC B ． 3DES C ． IDEA D ． DES

5．下列属于多通道协议的是 A．FTP B．HTTP C．SNMP D．TELNET 6. 以下哪种VPN最适合出差人员访问公司内部网络 A.IPSec VPN B.GRE VPN C. L2f VPN D. L2tp VPN 7．下列哪项不是数字签名的主要功能？ A. 防抵赖 B. 完整性检验 C. 身份认证 D. 数据加密 8．以下不属于防火墙默认安全区域的是 A.trust B.untrust C.Local D. Default 9. 华为防火墙定义ACL时默认步长是 A.2 B.5 C. 8 D. 10 10．用户收到一封可疑电子邮件，要求用户提供银行账户和密码，这属于那一种攻击手段 A．缓冲区溢出B．DDOS C．钓鱼攻击D．暗门攻击 二、判断题 1. 反子网掩码和子网掩码的格式相似，但取值含义不同：1表示

2020年网络继续教育《专业技术人员网络安全知识提升》题库A

一、判断题 1.信息资源整合与汇聚是把双刃剑。（对） 2.根据本讲，未来企业要抢占主导权，首先要抢占网络空间信息主导权，通过信息流 把控来优化配置资金流、人才流、技术流。（对） 3.移动互联网应用快速发展，在网络零售、移动支付、网络社交等领域涌现出一大批 移动互联网应用（对） 4.企业角度看，信息化发展，其产品和服务要高科技、高知识、高效益。（对） 5.“公共信息巡查义务”是网络服务提供者应履行的网络信息安全义务。（对） 6.制定应急预案是网络运营者的义务之一。（对） 7.欧盟明确要求数据必须存储在本国服务器内。（错） 8.网络空间已经成为了控制他国经济社会命脉的重要渠道。（对） 9.我国互联网关键基础设施受制于人，主要指的是根服务器，全世界只有13台，1 个为主根服务器在美国，其余12个均为辅助根服务器，也全部在美国。（错） 10.关键信息基础设施是指关系国家安全、国计民生，一旦数据泄露、遭到破坏或者丧 失功能可能严重危害国家安全、公共利益的信息设施。（对） 11.数据的完整性指数据是需要完整的、可靠的，在整个的传输和加工没有被植入木马， 也不至于丢失（对） 12.欧盟明确要求数据必须存储在本国服务器内。（错） 13.互联网治理与管理、管制是同一概念。（错） 14.我国现行的网络安全法律体系是以传统法律为基础，以网络专门法律为补充。（对） 15.网络空间即全球公域，二者是同一概念。（错） 16.2003年2月，美国颁布《网络空间安全国家战略》，首次明确网络安全战略的概念。 （错） 17.大数据时代要求架构云化，这对网络安全没有威胁。（错） 18.关键信息基础设施是指关系国家安全、国计民生，一旦数据泄露、遭到破坏或者丧 失功能可能严重危害国家安全、公共利益的信息设施。（对） 19.网络安全的内容之一物理安全，是指网络在设备上运行的软件是安全的，协议是 可以保障安全运行的。（错） 20.网络空间是独立的静态虚拟空间，跟物理空间无联系（错） 21.网络空间已成为了金融危机后世界各国适应经济新常态、转变经济发展方式、培育 经济新动能的重要支撑。（对） 22.互联网治理与管理、管制是同一概念。（错） 23.基础信息网络是指能源、金融、交通、教育、公共事业等领域和国家机关的重要信 息系统。（错） 24.网络空间即全球公域，二者是同一概念。（错） 25.支撑好政府职能转变的要求，当前重点应该放在信息化与政府的结合上。（错） 二、单选题 1.使用网络的主体是实实在在的人，体现了网络空间的现实性特点。 2.网络空间与传统全球公域最大的不同是网络空间具有社会性。 3.2002年，美国国防部向国会提交《网络中心战》报告，提出将网络中心战作为国防 转型的指南，从平台中心战向网络中心战转型。 4.我国互联网产业正在规模迅速壮大，全球互联网企业市值前200强，我国企业占8 家。 5.“自然人请求信息处理主体对不正确、不全面的个人信息进行更正的权利”是“个

网络安全基础练习题教学文案

2012级计算机网络专业《网络安全基础》试题 一、单选題（每题1分） 1、下列加密协议属于非对称加密的是（ A ） A RSA B DES C 3DES D AES 2 、3DES加密协议密钥是（）位（ A ） A 128 B 56 C 64 D 1024 3、下列不是身份认证的是（ C ） A 访问控制 B 智能卡 C 数学证书 D口令 4、下面有关SSL的描述，不正确的是（ D ） A. 目前大部分Web浏览器都内置了SSL协议 B. SSL协议分为SSL握手协议和SSL记录协议两部分 C. SSL协议中的数据压缩功能是可选的 D. TLS在功能和结构上与SSL完全相同 5、计算机病毒的危害性表现在（ B ） A. 能造成计算机部分配置永久性失效 B. 影响程序的执行或破坏用户数据与程序 C. 不影响计算机的运行速度 D. 不影响计算机的运算结果 6、下面有关计算机病毒的说法，描述正确的是（ C ） A. 计算机病毒是一个MIS程序 B. 计算机病毒是对人体有害的传染性疾病 C. 计算机病毒是一个能够通过自身传染，起破坏作用的计算机程序 D. 计算机病毒是一段程序，只会影响计算机系统，但不会影响计算机网络 7、计算机病毒具有（ A ） A. 传播性、潜伏性、破坏性 B. 传播性、破坏性、易读性 C. 潜伏性、破坏性、易读性 D. 传播性、潜伏性、安全性 8、目前使用的防杀病毒软件的作用是（ B ） A. 检查计算机是否感染病毒，并消除已感染的任何病毒 B. 杜绝病毒对计算机的侵害 C. 检查计算机是否感染病毒，并清除部分已感染的病毒 D. 查出已感染的任何病毒，清除部分已感染的病毒 9、非法接收者在截获密文后试图从中分析出明文的过程称为（ B ） A. 破译 B. 解密 C. 加密 D. 攻击 10、以下有关软件加密和硬件加密的比较不正确的是（ B ） A. 硬件加密对用户是透明的而软件加密需要在操作系统或软件中写入加密程序 B. 硬件加密的兼容性比软件加密好 C. 硬件加密的安全性比软件加密好 D. 硬件加密的速度比软件加密快 11、“在因特网上没有人知道对方是一个人还是一条狗”这个故事最能说明 D A. 身份认证的重要性和迫切性 B. 网络上所有的活动都是不可见的 C. 网络应用中存在不严肃性 D. 计算机网络是一个虚拟的世界 12、以下认证方式中最为安全的是 C A. 用户名+密码 B. 卡+密钥 C. 用户名+密码+验证码 D. 卡+指纹 13、当计算机上发现病毒时最彻底的清除方法为 A

网络安全考试问答题必备

2、概述网络黑客攻击方法？ 口令入侵、特洛伊木马、监听法、E-mail技术、病毒技术、隐藏技术 3、简述防范网络黑客防措施。 ①选用安全的口令②口令不得以明文方式存放在系统中③建立帐号锁定机制④实施存取控制⑤确保数据的安全 4．什么是网络病毒？网络病毒的来源有哪些？如何防止病毒？ (1)网络病毒是一种新型病毒，它的传播媒介不再是移动式载体，而是网络通道，这种病毒的传染能力更强，破坏力更大。(2) 邮件附件、E-mail 、Web服务器、文件共享(3) 不要随便下载文件，如必要，下载后应立即进行病毒检测。对接收的包含Word文档的电子邮件，应立即用能清除“宏病毒”的软件予以检测，或者是用Word 打开文档，选择“取消宏”或“不打开”按钮。 5．网络安全的含义是什么？ 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 6、威胁网络安全的因素有哪些？ (1)操作系统的脆弱性 (2) 计算机系统的脆弱性 (3) 协议安全的脆弱性 (4) 数据库管理系统安全的脆弱性 (5) 人为的因素 (6) 各种外部威胁 7、什么是防火墙?防火墙能防病毒吗？ (1)防火墙是在两个网络之间执行访问控制策略的一个或一组系统，包括硬件和软件，目的是保护网络不被他人侵扰。本质上，它遵循的是一种允许或阻止业务来往的网络通信安全机制，也就是提供可控的过滤网络通信，只允许授权的通信。 (2)防火墙可以防病毒，但不能防所有的病毒。 8、怎样通过防火墙进行数据包过滤？ 防火墙通常是一个具备包过滤功能的简单路由器，支持因特网安全。这是使因特网联接更加安全的一种简单方法，因为包过滤是路由器的固有属性。 包是网络上信息流动的单位。在网上传输的文件一般在发出端被划分成一串数据包，经过网上的中间站点，最终传到目的地，然后这些包中的数据又重新组成原来的文件。 每个包有两个部分：数据部分和包头。包头中含有源地址和目标地址等信息。 包过滤一直是一种简单而有效的方法。通过拦截数据包，读出并拒绝那些不符合标准的包头，过滤掉不应入站的信息。 9、威胁网络安全的因素有哪些？ (1)操作系统的脆弱性 (2) 计算机系统的脆弱性 (3) 协议安全的脆弱性 (4) 数据库管理系统安全的脆弱性 (5) 人为的因素 (6) 各种外部威胁 10、简述网络安全的解决方案。 (1)信息包筛选

网络安全知识题库完整版

网络安全知识题库 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】

网络安全试题 1、什么是网络安全？ 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。 2、网络安全应具有五个方面的特征？ 保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需网络安全解决措施的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击； 可控性：对信息的传播及内容具有控制能力。 可审查性：出现的安全问题时提供依据与手段。 3、对于网络安全问题，哪几个措施可以做到防范于未然？ （1）物理措施： （2）访问控制： （3）数据加密： （4）网络隔离： （5）防火墙技术

4. 黑客技术发展趋势是什么？ （1）网络攻击的自动化程度和攻击速度不断提高 （2）攻击工具越来越复杂 （3）黑客利用安全漏洞的速度越来越快 （4）防火墙被攻击者渗透的情况越来越多 （5）安全威胁的不对称性在增加 （6）攻击网络基础设施产生的破坏效果越来越大 5. 目前各类网络攻击技术如何分类？ （1）阻塞类攻击 （2）控制类攻击 （3）探测类攻击 （4）欺骗类攻击 （5）漏洞类攻击 （6）病毒类攻击 （7）电磁辐射攻击 6. 黑客攻击的流程是什么？ 黑客攻击一个系统的流程一般来说分为以下的五个阶段：侦察、扫描、获得访问、维持访问和擦除踪迹。 选择题： 1、全球最大网络设备供应商是（c） A.华为 B.H3C C.思科 D.中兴

网络安全知识考试试题 .doc

7.国家网信部门应当统筹协调有关部门加强网络安全信息____、___、和___工作，按照规定统一发布网络安全监测预警信息。（） A.分析研判处置 B.收集分析通报 C.收集分析研判 D.收集研判通报 8.网络产品、服务应当符合相关国家标准的___要求。（） A.规范性 B.自觉性 C.强制性 D.建议性 9.___和有关部门在履行网络安全保护职责中获取的信息，只能用于维护网络安全的需要，不得用于其他用途。（） A.国务院 B.网信部门 C.工信部门 D.电信部门 10.《网络安全法》要求，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，应当要求用户提供_____。( ) A.有效证件 B.户口本 C.真实身份信息 D.身份证 11.国家支持网络运营者之间在网络安全信息____、____、____和________等方面进行合作，提高网络运营者的安全保障能力。（） A.发布收集分析事故处理 B.收集分析管理应急处置 C.收集分析通报应急处置 D.审计转发处置事故处理 12.发生网络安全事件,应当立即启动网络安全事件应急预案,对网络安全事件进行___，要求网络运营者采取技术措施和其他必要措施,消除安全隐患,防止危害扩大,并及时向社会发布与公众有关的警示信息。（） A.调查和评估 B.调查 C.评估 D.分析 13.《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以___罚款。（） A.五万元 B.十万元 C.五十万元 D.一百万元 14.以下哪种行为不属于泄露个人信息？（） A.评价中发布他人个人信息

网络安全知识竞赛试题库及答案

网络安全知识竞赛试题库及答案 必答题： 1、国际电信联盟将每年的5月17日确立为世界电信日，今年已经是第38届。今年世界电信日的主题为。 A、“让全球网络更安全” 2、信息产业部将以世界电信日主题纪念活动为契机，广泛进行宣传和引导，进一步增强电信行业和全社会的意识。 B、网络与信息安全 3、为了进一步净化网络环境，倡导网络文明，信息产业部于2006年2月21日启动了持续到年底的系列活动。 A、阳光绿色网络工程 4、“阳光绿色网络工程”的“阳光”寓意着光明和普惠万事万物，并要涤荡网络上的污浊；“绿色”代表要面向未来构建充满生机的和谐网络环境；“网络”代表活动的主要内容以网络信息服务为主；“工程”代表活动的系统性和长期性。系列活动的副主题为：倡导网络文明，。 A、构建和谐环境 5、为了规范互联网电子邮件服务，依法治理垃圾电子邮件问题，保障互联网电子邮件用户的合法权益，信息产业部于2006年2月20日颁布了，自2006年3月30日开始施行。 B、《互联网电子邮件服务管理办法》 6、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按

照信息产业部制定的技术标准建设互联网电子邮件服务系统，电子邮件服务器匿名转发功能。 C、关闭 7、互联网电子邮件服务提供者对用户的和互联网电子邮件地址负有保密的义务。 A、个人注册信息 8、向他人发送包含商业广告内容的互联网电子邮件时，应当在电子邮件标题的前部注明字样。 C、“广告”或“AD” 9、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究刑事责任，尚不构成犯罪的，由公安机关等依照有关法律、行政法规的规定予以处罚；电信业务提供者从事上述活动的，并由电信管理机构依据有关行政法规处罚。 A、故意传播计算机病毒 10、为了鼓励用户对违规电子邮件发送行为进行举报，发动全社会的监督作用，信息产业部委托中国互联网协会设立了互联网电子邮件举报受理中心，其举报电话是010-12321，举报电子邮箱地址为。 A、abuse@https://www.sodocs.net/doc/995968237.html,/doc/8385b78489d63186bce b19e8b8f67c1cfad6eed3.html

网络安全期末考试题库解答

一、选择题 1．通过获得Root/administrator密码以及权限进行非法系统操作，这属于那一种攻击手段? A．暴力攻击 B．电子欺骗C．权限提升 D．系统重启攻击 2．以下不属于 ．．的是 ．．．防火墙NAT地址转换优点 A.实现IP地址复用，节约宝贵的地址资源 B.地址转换过程对用户透明 C.网络监控难度加大 D.可实现对内部服务器 的负载均衡 3. 内部服务器和NAT inbound共同使用，应配置何种NAT？ A．基于源地址的NAT B．基于目的地址的NAT C．双向NAT D．基于源IP地址和端口的NAT 4．以下哪一种加密算法不属于对称加密算法：（） A． ECC B． 3DES C． IDEA D． DES 5．下列属于多通道协议的是 A． FTP B． HTTP C．SNMP D．TELNET 6.以下哪种VPN最适合出差人员访问公司内部网络 A.IPSec VPN B.GRE VPN C. L2f VPN D. L2tp VPN 7．下列哪项不是数字签名的主要功能？ A. 防抵赖 B. 完整性检验 C. 身份认证 D. 数据加密 8．以下不属于防火墙默认安全区域的是 A.trust B.untrust C.Local D. Default 9. 华为防火墙定义ACL时默认步长是 A.2 B.5 C. 8 D. 10 10．用户收到一封可疑电子邮件，要求用户提供银行账户和密码，这属于那一种攻击手段? A．缓冲区溢出 B． DDOS C．钓鱼攻击 D．暗门攻击 二、判断题 1. 反子网掩码和子网掩码的格式相似，但取值含义不同：1表示对应的IP地址位需要比

网络安全期末考试试题及答案

1.分组密码体制应遵循什么原则，以DES密码体制为例详细说明。 混乱原则和扩散原则 混乱原则：为了避免密码分析者利用明文和密文之间的依赖关系进行破译，密码的设计因该保证这种依赖关系足够复杂。 扩散原则：为避免密码分析者对密钥逐段破译，密码的设计因该保证密钥的每位数字能够影响密文中的多位数字 密钥置换算法的构造准则 设计目标：子密钥的统计独立性和灵活性 实现简单 速度 不存在简单关系：( 给定两个有某种关系的种子密钥,能预测它们轮子密钥之间的关系) 种子密钥的所有比特对每个子密钥比特的影响大致相同 从一些子密钥比特获得其他的子密钥比特在计算上是难的 没有弱密钥 (1)分组长度足够长，防止明文穷举攻击，例如DES，分组块大小为64比特， (2)密钥量足够大，金额能消除弱密钥的使用，防止密钥穷举攻击，但是由于对称密码体制存在密钥管理问题， 密钥也不能过大。 (3)密钥变化够复杂 (4)加密解密运算简单，易于软硬件高速实现 (5)数据扩展足够小，一般无数据扩展。 差错传播尽可能小，加密或者解密某明文或密文分组出错，对后续密文解密影响尽可能 2.利用公钥密码算法实现认证时，一般是（1）C=EKRA（M），发送方A用私钥加密后发送 给B；（2）M=DKUA （C）：接收方B用A方的公钥进行解密。请问，在这个过程中，能否保证消息的保密性？若不能，请你给出解决方案。 答：不能，在这个过程中，采用的是单次加密，而且接收方采用的是公钥解密，公钥是公开的，只要有人截获了密文，他就可以据此很容易地破译密文，故不能保证消息的保密性。 解决方案：可以采用两次运用公钥密码的方式，即：(1)C=EKUA(EKRA(M)) (2)M=DKUA(DKRA(C)) 这样，发送方A首先用其私钥对消息进行加密，得到数字签名， 然后再用A方的公钥加密，所得密文只有被拥有私钥的接收方解密，这样就可以既保证提供认证，又保证消息的保密性。 3.Ipsec有两种工作模式。请划出数据包的封装模式并加以说明，并指出各自的优缺点。IPSec协议（包括 AH和ESP）既可用来保护一个完整的IP载荷，亦可用来保护某个IP载荷的上层协议。这两方面的保护分别是由IPSec两种不同的模式来提供的，如图所示。其中，传送模式用来保护上层协议；而通道模式用来保护整个IP数据报。 在传送模式中，IPSec先对上层协议进行封装，增加一 IPSec头，对上层协议的数据进行保护，然后才由IP协议对封装的数据进行处理，增加IP头； 而在通道模式中，IPSec对IP协议处理后的数据进行封装，增加一 IPSec头，对IP数据报进行保护，然后再由IP协议对封装的数据进行处理，增加新IP头。 传送模式下，IPSec模块运行于通信的两个端主机。有如下优点： （1）即使位于同一子网内的其他用户，也不能非法修改通信双方的数据内容。 （2）分担了安全网关的处理负荷。 但同时也具有以下缺点： （1）每个需要实现传送模式的主机都必须安装并实现IPSec模块，因此端用户无法得到透明的安全服务，并且端用户为获得AH服务必须付出内存、处理时间等方面的代价。

2020年网络安全知识竞赛精选题库及答案(完整版)

2020年网络安全知识竞赛精选题库及答案（完整版）必答题： 1、国际电信联盟将每年的5月17日确立为世界电信日，今年已经是第38届。今年世界电信日的主题为。 A、“让全球网络更安全” 2、信息产业部将以世界电信日主题纪念活动为契机，广泛进行宣传和引导，进一步增强电信行业和全社会的意识。 B、网络与信息安全 3、为了进一步净化网络环境，倡导网络文明，信息产业部于2006年2月21日启动了持续到年底的系列活动。 A、阳光绿色网络工程 4、“阳光绿色网络工程”的“阳光”寓意着光明和普惠万事万物，并要涤荡网络上的污浊；“绿色”代表要面向未来构建充满生机的和谐网络环境；“网络”代表活动的主要内容以网络信息服务为主；“工程”代表活动的系统性和长期性。系列活动的副主题为：倡导网络文明，。 A、构建和谐环境 5、为了规范互联网电子邮件服务，依法治理垃圾电子邮件问题，保障互联网电子邮件用户的合法权益，信息产业部于2006年2月20日颁布了，自2006年3月30日开始施行。 B、《互联网电子邮件服务管理办法》 6、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信息产业部制定的技术标准建设互联网电子邮件服务系统，电子邮件服务器匿名转发功能。

C、关闭 7、互联网电子邮件服务提供者对用户的和互联网电子邮件地址负有保密的义务。 A、个人注册信息 8、向他人发送包含商业广告内容的互联网电子邮件时，应当在电子邮件标题的前部注明字样。 C、“广告”或“AD” 9、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究刑事责任，尚不构成犯罪的，由公安机关等依照有关法律、行政法规的规定予以处罚；电信业务提供者从事上述活动的，并由电信管理机构依据有关行政法规处罚。 A、故意传播计算机病毒 10、为了鼓励用户对违规电子邮件发送行为进行举报，发动全社会的监督作用，信息产业部委托中国互联网协会设立了互联网电子邮件举报受理中心，其举报电话是010-12321，举报电子邮箱地址为。 A、abuse@https://www.sodocs.net/doc/995968237.html, 11、为了依法加强对通信短信息服务和使用行为的监管，信息产业部和有关部门正在联合制定。B、《通信短信息服务管理规定》 12、为了从源头上治理利用电话、手机发送诈骗、淫秽色情等各种不良和违法信息的行为，保护广大用户的合法权益，信息产业部和有关部门正在推动工作。 A、电话用户实名制 13、短信息服务提供商在开展信息订阅、短信竞猜、铃声下载等业务经营活动时，不得进行。