计算机网络安全试题-《网络安全与管理(第二版)》网络安全试题 网络安全试题 一．单项选择题（每题1分，共60分） 1. 在以下人为的恶意攻击行为中，属于主动攻击的是（ ） A、数据篡改及破坏 B、数据窃听 C、数据流分析 D、非法访问 2. 数据完整性指的是（ ） A、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 B、提供连接实体身份的鉴别 C、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信 息 完全一致 D、确保数据数据是由合法实体发出的 3. 以下算法中属于非对称算法的是（ ） A、DES B RSA算法 C、IDEA D、三重DES 4. 在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（ ） A、非对称算法的公钥 B、对称算法的密钥 C、非对称算法的私钥 D、CA中心的公钥 5. "DES是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密 码的长度？" （ ） A 56位 B 64位 C 112位 D 128位 10．黑客利用IP地址进行攻击的方法有：（ ） A. IP欺骗 B. 解密 C. 窃取口令 D. 发送病毒 11. 防止用户被冒名所欺骗的方法是： （ ） A. 对信息源发方进行身份验证 B. 进行数据加密 22、 计算机病毒的结构一般由引导部分、传染部分、表现部分三部分组成。 23、在网络环境中，计算机病毒具有如下四大特点传染方式多、传播速度快、清除难度 大、破坏性强。 四、简答题 1、什么是网络黑客？ 一类专门利用计算机犯 罪的人，即那凭借其自己所掌握 的计算机技术，专门破坏计算机系 统和网络系统，窃取政治，军事，商业秘密，或者转移资金帐户，窃 取金钱，以及不露声色地捉弄他人，秘密进行计算机犯罪的人。 2、概述网络黑客攻击方法？ 口令入侵、特洛伊木马、监听法、E-mail技术、病毒技术、隐藏技术 3、简述防范网络黑客防措施。 选用安全的口令 口令不得以明文方式存放在系统中 建立帐号锁定机制 实施存取控制 确保数据的安全 4．什么是网络病毒？ 网络病毒的来源有哪些？如何防止病毒？ (1)网络病毒是一种新型病毒，它的传播媒介不再是移动式载体，而是网络通 道，这种病毒的传染能力更强，破坏力更大。(2) 邮件附件、E-mail 、Web服务器、文件共享(3) 不要随便下载文件，如必要，下载后应立即进行病毒检测。对接收的包含Word文 档的电子邮件，应立即用能清除"宏病毒"的软件予以检测，或者是用Word打开文 档，选择"取消宏"或"不打开"按钮。 5．网络安全的含义是什么？ 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的 或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务 不中断。 6、 威胁网络安全的因素有哪些？ (1)操作系统的脆弱性 (2) 计算机系统的脆弱性 (3) 协议安全的脆弱性 (4) 数据库管理系统安全的脆弱性 (5) 人为的因素 (6) 各种外部威胁 9、威胁网络安全的因素有哪些？ (1)操作系统的脆弱性 (2) 计算机系统的脆弱性 (3) 协议安全的脆弱性 (4) 数据库管理系统安全的脆弱性 (5) 人为的因素 (6) 各种外部威胁 20、什么是堡垒主机，它有什么功能？ 堡垒主机(Bastion Host) 的硬件是一台普通的主机（其操作系统要求可靠性好、可配置性好），它使用软 件配置应用网关程序，从而具有强大而完备的功能。它是内部网络和Internet之 间的通信桥梁，它中继（不允许转发）所有的网络通信服务，并具有认证、访问 控制、日志记录、审计监控等功能。它作为内部网络上外界惟一可以访问的点， 在整个防火墙系统中起着重要的作用，是整个系统的关键点。 21、什么是双宿主机模式，如何提高它的安全性？ 双宿主主机模式是最简单的一种防火墙体系结构，该模式是围绕着至少具有两个 网络接口的堡垒主机构成的。双宿主主机内外的网络均可与双宿主主机实施通信 ，但内外网络之间不可直接通信（不能直接转发）。双宿主主机可以通过代理或 让用户直接到其上注册来提供很高程度的网络控制。 由于双宿主机直接暴露在外部网络中，如果入侵者得到了双宿主主机的访问权（ 使其成为一个路由器），内部网络就会被入侵，所以为了保证内部网的安全，双 宿主主机首先要禁止网络层的路由功能，还应具有强大的身份认证系统，尽量减 少防火墙上用户的账户数。 24、请解释5种"非法访问"攻击方式的含义。 （1）口令破解 攻击者可以通过获取口令文件然后运用口令破解工具进行字典攻击或暴力攻击来 获得口令，也可通过猜测或窃听等方式获取口令，从而进入系统进行非法访问， 选择安全的口令非常重要。这也是黑客入侵中真正
