计算机网络安全习题.doc

计算机网络安全概述 一 问答题 何为计算机网络安全？网络安全有哪几个特征？各特征的含义是什么？ 网络安全是指利用各种网络管理,控制和技术措施，使网络系统的硬件,软件及其系统中的数据资源受到保护，不因一些不利因素影响而使这些资源遭到破坏,更改,泄露，保证网络系统连续,可靠,安全地运行 特征：网络系统的可靠性--是指保证网络系统不因各种因素的影响而中断正常工作。 软件及数据的完整性--是指保护网络系统中存储和传输的软件(程序)及数据不被非法操作，即保证数据不被插入,替换和删除，数据分组不丢失,乱序，数据库中的数据或系统中的程序不被破坏。 软件及数据的可用性--是指在保证软件和数据完整性的同时，还要能使其被正常操作和利用。 软件及数据的必威体育官网网址性--主要是利用密码技术对软件和数据进行加密处理，保证在系统中存储和网络上传输的软件和数据不被无关人员识别。 网络系统的脆弱性主要表现在哪几个方面？ 操作系统的脆弱性 计算机系统本身的脆弱性 电磁泄露 数据的可访问性 通信系统和通信协议的弱点 数据库系统的脆弱性 网络存储介质的脆弱 网络安全的威胁主要来自哪些方面？通常说网络威胁有哪两大类？ 网络系统面临的威胁主要来自外部的人为影响和自然环境的影响，它们包括对网络设备的威胁和对网络中信息的威胁。这些威胁的主要表现有：非法授权访问，假冒合法用户，病毒破坏，线路窃听，黑客入侵，干扰系统正常运行，修改或删除数据等。 这些威胁大致可分为无意威胁和故意威胁两大类。 OSI网络安全体系涉及哪几个方面？网络安全服务和安全机制各有哪几项？ OSI安全体系结构主要包括网络安全机制和网络安全服务两个方面的内容。 网络安全服务：鉴别服务，访问控制服务，数据完整性服务，数据必威体育官网网址性服务，非否认服务。 网络安全机制：加密机制，数字签名机制，访问控制机制，数据完整性机制，交换鉴别机制，信息量填充机制，路由控制机制，公证机制。 P2DR模型中的P,P,D,R的含义是什么？ P2DR模型包含四个主要部分：Policy(安全策略)，Protection(防护)，Detection(检测)和Response(响应)。 请列出你熟悉的几种常用的网络安全防护措施。 安全立法 安全管理 实体安全技术 访问控制技术 数据必威体育官网网址技术 二 填空题 网络系统的_可靠性_是指保证网络系统不因各种因素的影响而中断正常工作。 数据的_可用性_是指在保证软件和数据完整性的同时，还要能使其被正常利用和操作。 网络威胁主要来自人为影响和外部_自然环境_的影响，它们包括对网络设备的威胁和对_网络中信息_的威胁。 某些人或某些组织想方设法利用网络系统来获取相应领域的敏感信息，这种威胁属于_故意_威胁。 软,硬件的机能失常,人为误操作,管理不善而引起的威胁属于_无意_威胁。 使用特殊技术对系统进行攻击，以便得到有针对性的信息就是一种_主动_攻击。 被动攻击的特点是偷听或监视传送，其目的是获得_信息内容_。 TCSEC将计算机系统的安全分为_7_个级别，_D_级是最低级别，_A_级是最高级别，_C2_级是保护敏感信息的最低级别。 三 单项选择题 网络系统面临的威胁主要是来自_(1)_影响，这些威胁大致可分为_(2)_两大类。入侵者对传输中的信息或存储的信息进行各种非法处理，如有选择地更改,插入,延迟,删除或复制这些信息，这是属于_(3)_。入侵者通过观察网络线路上的信息，而不干扰信息的正常流动，如搭线窃听或非授权地阅读信息，这是属于_(4)_。 (1) A.无意威胁和故意威胁 B.人为和自然环境 C.主动攻击和被动攻击 D.软件系统和硬件系统 (2) A.无意威胁和故意威胁 B.人为和自然环境 C.主动攻击和被动攻击 D.软件系统和硬件系统 (3) A.系统缺陷 B.漏洞威胁 C.主动攻击 D.被动攻击 (4) A.系统缺陷 B.漏洞威胁 C.主动攻击 D.被动攻击 B A C D 网络安全包括_(1)_安全运行和_(2)_安全保护两方面的内容。这就是通常所说的可靠性,必威体育官网网址性,完整性和可用性。_(3)_是指保护网络系统中存储和传输的数据不被非法操作；_(4)_是指保证在数据完整性的同时