网络安全技术与实训（A卷答案.docVIP

2023～2024学年第二学期期末考试

《网络安全技术》试题A卷答案

一、单项选择题

1-10DCCDDBBACD

11-20BDDACABBDA

21-30CBCACCACDC

二、多项选择题

1-5ABCDBDBCABCEBCD

三、填空题

1.网络实体安全、软件安全、数据安全、安全管理

2.踩点

3.拒绝服务攻击

4.物理完整性逻辑完整性

5.传染性、破坏性

6.网络层、传输层

7.信息收集器、分析器、响应

四、判断题

1-5××××√

6-10√×√√×

五、简答题

1.什么是拒绝服务？常见的拒绝服务有哪些？

答：DoS（DenialofService，拒绝服务）是指阻止或拒绝合法使用者存取网络服务器。造成DoS的攻击行为被称为DoS攻击，即将大量的非法申请封包传送给指定的目标主机，其目的是完全消耗目标主机资源，使计算机或网络无法提供正常的服务。最常见的DoS攻击包括计算机网络带宽攻击和连通性攻击。

2.入侵检测有哪些基本的策略？

答：（1）基于主机的入侵防护（HIPS）：用于保护服务器和主机系统不受不法分子的攻击和误操作的破坏。

（2）基于网络的入侵防护（NIPS）：通过检测流经的网络流量，提供对网络体系的安全保护，一旦辨识出有入侵行为，NIPS就阻断该网络会话。

（3）应用入侵防护（AIP）：将基于主机的入侵防护扩展成为位于应用服务器之前的网络信息安全设备。

3.数据加密技术的分类有哪些？

答：数据加密技术主要分为数据传输加密和数据存储加密。数据传输加密技术主是对传输中的数据流进行加密，常用的有以下3种。

（1）链路加密。链路加密的传输数据仅在数据链路层进行加密，不考虑信源和信宿，它用于保护通信节点间的数据，接收方是传送路径上的各台节点机，信息在每台节点机内都要被解密和再加密，依次进行，直至到达目的地。

（2）节点加密。节点加密是在节点处采用一个与节点机相连的密码装置，密文在该装置中被解密并被重新加密，明文不通过节点机，避免了链路加密节点处易受攻击的缺点。

（3）端到端加密。端到端加密是数据从一端到另一端提供的加密方式。数据在发送端被加密，在接收端解密，中间节点处不以明文的形式出现。端到端加密是在应用层完成的。