07网络班网络安全复习题.docVIP

第 PAGE 6页（共4页） （A）卷 第 PAGE 1页（共4页） （A）卷 命题人签名：蔡正保　　　　　　　 教研室主任签名： 网络安全复习题 一、 填空题 1.保证网络安全的最主要因素是___使用者的计算机安全素养______。 2.在使用者和各类系统资源间建立详细的授权映射，确保用户只能使用其授权范围内的资源，并且通过访问控制列表(ACL: Access Control List)来实现，这种技术叫做____资源使用授权_____。 3.虚拟专用网(VPN)技术是指__在公共网络中建立专用网络，数据通过安全的“加密管道”在公共网络中传播_______。 4.电子邮件的发件人利用某些特殊的电子邮件软件在短时间内不断重复地将电子邮件寄给同一个收件人，这种破坏方式叫做__邮件炸弹_______。 5.一般的数据加密可以在通信的三个层次来实现:链路加密、节点加密、端到端加密。其中在节点处信息以明文出现的是____.链路加密方式_____。 6.在一条地址消息的尾部添加一个字符串，而收信人可以根据这个字符串验明发信人的身份，并可进行数据完整性检查，称为____数字签名_____。 7. ___签名分析法______分析法实际上是一个模板匹配操作，匹配的一方是系统设置情况和用户操作动作，一方是已知攻击模式的签名数据库。 8. ___ IP-Sec协议______协议试图通过对IP数据包进行加密，从根本上解决因特网的安全问题。同时又是远程访问VPN网的基础，可以在Internet上创建出安全通道来。 9.鉴别双方共享一个对称密钥KAB，该对称密钥在鉴别之前已经协商好（不通过网络）,这种身份鉴别机制叫做__基于对称密钥密码体制的身份鉴别技术_______。 10.首先根据被监测系统的正常行为定义出一个规律性的东西，称为“写照”，然后监测有没有明显偏离“写照”的行为。这指的是入侵分析技术的___.统计分析法______。 二、 单项选择题 1.网络攻击的发展趋势是什么,请选择最佳答案。 A A.黑客技术与网络病毒日益融合 B.攻击工具日益先进 C.病毒攻击 D.黑客攻击 2.有关数字签名的作用，哪一点不正确。 D A.唯一地确定签名人的身份 B.对签名后信件??内容是否又发生变化进行验证 C.发信人无法对信件的内容进行抵赖 D.权威性 E.不可否认性 3.下列说法正确的是。 A A.建立多层次的安全防护体系 B.有针对性单一的安全防护体系 C.技术是最重要的 D.安防工作是一个产品 4.对包过滤技术的不足，不正确的说法是。 E A.包过滤技术是安防强度最弱的防火墙技术 B.维护起来十分困难 C.Ip包的源地址、目的地址、TCP端口号是唯一可以用于判断是否包允许通过的信息 D.不能阻止IP地址欺骗，不能防止DNS欺骗 E.以上都不正确 5.黑客搭线窃听属于哪一类风险。B A.信息存储安全 B.信息传输安全 C.信息访问安全 D.以上都正确 6.网络安全漏洞可以分为各个等级，B级漏洞表示。.A A.允许本地用户提高访问权限，并可能使其获得系统控制的漏洞 B.允许恶意入侵者访问并可能会破坏整个目标系统的漏洞 C.允许用户中断、降低或阻碍系统操作的漏洞 D. 以上都不正确 7.最大的优点是对用户通明，并且隐藏真实IP地址，同时解决合法IP地址不够用的问题。这种防火墙技术称为。 C A.包过滤技术 B.状态检测技术 C.代理服务技术 D.以上都不正确 8.通信主机必须是经过授权的，要有抵抗地址冒认（IP Spoofing）的能力，这说明VPN具有_____功能。C A.保证通道的机密性 B.保证数据的完整性 C.保证数据的真实性 D.提供动态密钥交换功能 E.提供安全防护措施和访问控制 9.以下有关企业病毒防护，正确的观念有哪些。E A.与其亡羊补牢，不如未雨绸缪