《網(wǎng)絡(luò)信息安全》試題D及答案

1、網(wǎng)絡(luò)信息安全試題D、填空題（20空X1分=20分）1. 根據(jù)攻擊者是否直接改變網(wǎng)絡(luò)的服務(wù)，攻擊可以分為_被動攻擊和_主動攻擊。2. 當(dāng)ping一臺計算機(jī)時，如果TTL值小于128，則該操作系統(tǒng)的類型一般是windows。3. 密鑰相同時加密變換與解密變換的復(fù)合變換是恒等變換。4. 密碼學(xué)的兩個組成部分是_密碼編碼學(xué)和密碼分析學(xué)。5. 破解單字母替換密碼常用的方法是頻率分析法。6. 同一內(nèi)部網(wǎng)的不同組織機(jī)構(gòu)間再建立一層防火墻，稱為_內(nèi)部防火墻。7. 在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間建立一個被隔離的子網(wǎng)，該子網(wǎng)稱為非軍事區(qū)。8. IDS是IntrusionDetectionSystem的簡寫。9. IDS

2、的兩個指標(biāo)：_漏報率和_誤報率。10. 根據(jù)采用的檢測技術(shù)，IDS可分為異常檢測與_誤用檢測。11. 蜜網(wǎng)是由_蜜罐主機(jī)、防火墻、IDS等組成。12. IPSec將兩個新包頭增加到IP包，這兩個報頭是AH曰ESPc13. PKI的體系結(jié)構(gòu)一般為樹狀結(jié)構(gòu)。、選擇題（20空X1分=20分）1. 用戶收到了一封可疑的電子郵件，要求用戶提供銀行賬戶及密碼，這屬于何種攻擊手段_B。A.緩存溢出攻擊B.釣魚攻擊C.暗門攻擊D.DDOS攻擊2. 下列不屬于系統(tǒng)安全技術(shù)的是_B。A.防火墻B.加密狗C.認(rèn)證D.防病毒3. DES是一種以塊為單位進(jìn)行加密，一個數(shù)據(jù)塊的大小是B_。A.32位B.64位C.128位

3、D.256位4. 有一主機(jī)專門被用作內(nèi)部網(wǎng)和外部網(wǎng)的分界線。該主機(jī)里有兩塊網(wǎng)卡，分別連接到兩個網(wǎng)絡(luò)。防火墻內(nèi)外的系統(tǒng)都可以與這臺主機(jī)通信，但防火墻兩邊的系統(tǒng)不能直接通信，這是_C防火墻。A.屏蔽主機(jī)式體系結(jié)構(gòu)B.篩選路由式體系結(jié)構(gòu)C.雙宿網(wǎng)關(guān)式體系結(jié)構(gòu)D.屏蔽子網(wǎng)式體系結(jié)構(gòu)5. _B是通過偷竊或分析手段來達(dá)到計算機(jī)信息攻擊目的的，它不會導(dǎo)致對系統(tǒng)中所含信息的任何改動，而且系統(tǒng)的操作和狀態(tài)也不被改變。A.主動攻擊B.被動攻擊C.黑客攻擊D.蠕蟲病毒6. 關(guān)于安全審計目的描述錯誤的是_D。A. 識別和分析未經(jīng)授權(quán)的動作或攻擊B. 記錄用戶活動和系統(tǒng)管理C.將動作歸結(jié)到為其負(fù)責(zé)的實(shí)體D.實(shí)現(xiàn)對安全事

4、件的應(yīng)急響應(yīng)7. 以下哪一項(xiàng)不在證書數(shù)據(jù)的組成中B. 有效使用期限D(zhuǎn). 版權(quán)信息A.版本信息C.簽名算法8. 信息安全的三個基本目標(biāo)是C_。A. 可靠性，保密性和完整性B. 多樣性，容余性和?；訡. 保密性，完整性和可用性D. 多樣性，保密性和完整性9. 以下關(guān)于Smurf攻擊的描述，那句話是錯誤的D_A. 它是一種拒絕服務(wù)形式的攻擊B. 它依靠大量有安全漏洞的網(wǎng)絡(luò)作為放大器C. 它使用ICMP的包進(jìn)行攻擊D. 攻擊者最終的目標(biāo)是在目標(biāo)計算機(jī)上獲得一個帳號10. DOS攻擊的Synflood攻擊是利用_B_進(jìn)行攻擊。A.其他網(wǎng)絡(luò)B.通訊握手過程問題C.中間代理D.以上均不對11. 自適應(yīng)代理

5、防火墻結(jié)合了C。A. 包過濾性防火墻的安全性和代理型防火墻的高效率B. 包過濾性防火墻的安全性和代理型防火墻的多功能C. 包過濾性防火墻的高效率和代理型防火墻的安全性D. 以上均不對12. 目前的防火墻的防范主要是B。A.主動防范B.被動防范C.混合防御D.防內(nèi)部攻擊13. IDS與互動是_C。A. IDS與Firewall互相發(fā)控制信息B. Firewall向IDS發(fā)控制信息C. IDS向Firewall發(fā)控制信息D相互獨(dú)立，不發(fā)控制信息14. 對稱加密需要B_個密鑰。A.0B.1C.2D.315. SSL是_C_層加密協(xié)議。A.網(wǎng)絡(luò)B.運(yùn)輸C.應(yīng)用D.數(shù)據(jù)鏈路16下面不屬于PKI組成部分的

6、是_D_。A.證書主體B.使用證書的應(yīng)用和系統(tǒng)C.證書權(quán)威機(jī)構(gòu)D.AS17包過濾型防火墻原理上是基于_C_進(jìn)行分析的技術(shù)。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.應(yīng)用層18以下_D_不是包過濾防火墻主要過濾的信息？A.源IP地址B.目的IP地址C.TCP源端口和目的端口D.時間19 .一個數(shù)據(jù)包過濾系統(tǒng)被設(shè)計成只允許你要求服務(wù)的數(shù)據(jù)包進(jìn)入，而過濾掉不必要的服務(wù)。這屬于什么基本原則？_AA.最小特權(quán)B.阻塞點(diǎn)C.失效保護(hù)狀態(tài)D.防御多樣化20 .在網(wǎng)絡(luò)安全中，中斷指攻擊者破壞網(wǎng)絡(luò)系統(tǒng)的資源，使之變成無效的或無用的。這是對AA.可用性的攻擊B.保密性的攻擊C.完整性的攻擊D.真實(shí)性的攻擊三、判斷題（

7、10題X1分=10分）1 .公共密鑰密碼體制在密鑰管理上比對稱密鑰密碼體制更為安全。（V）2 .防火墻通過可以防止病毒感染的軟件和文件在網(wǎng)絡(luò)上傳送。（X）3 .摘要算法是不可逆的。（，）4 .一個摘要算法對不同長度的文字進(jìn)行運(yùn)算所得的結(jié)果長度是不同的。（X）5 .RSA算法作為主要的非對稱算法，使用公鑰加密的密文一定要采用公鑰來解。（X）6 .SSL是安全套接層協(xié)議。（，）7 .防火墻的安全防范被動性表現(xiàn)在防范策略的配置是預(yù)先制定的。（，）8 .VPN的所采取的兩項(xiàng)關(guān)鍵技術(shù)是認(rèn)證與加密。（，）9 .Sumf攻擊是通過將目的地址設(shè)置為被攻擊者的地址造成的。（x）10 .目前入侵檢測系統(tǒng)可以及時阻

8、止黑客的攻擊。（X）四、簡答題（6題X5分=30分）1 .與普通病毒相比，蠕蟲病毒有什么特點(diǎn)。普通病毒蠕蟲病毒存在形式寄存文件獨(dú)立程序傳染機(jī)制宿主程序運(yùn)行主動攻擊傳染目標(biāo)本地文件網(wǎng)絡(luò)計算機(jī)2 .什么是序列密碼與分組密碼。序列密碼（StreamCipher）:又稱流密碼，將明文消息按字符逐位進(jìn)行加密。分組密碼（BlockCipher）:上分組密碼中將明文消息分組（每組有多個字符），逐組進(jìn)行加密。3 .數(shù)字簽名與數(shù)據(jù)加密在密鑰方面的區(qū)別。數(shù)字簽名使用發(fā)送方的密鑰對：用發(fā)送方的私鑰加密，用發(fā)送方的公鑰解密。數(shù)據(jù)加密使用接收方的密鑰對：用接收方的公鑰加密，用接收方的私鑰解密。4 .個人防火墻與分布式防

9、火墻的主機(jī)防火墻的比較。管理方式不同：個人防火墻的安全策略由使用者自己設(shè)置；主機(jī)防火墻的安全策略由系統(tǒng)管理員統(tǒng)一設(shè)置，并且這種設(shè)置是桌面機(jī)使用者不可見和不可改動的。還可利用中心管理軟件對該服務(wù)器進(jìn)行遠(yuǎn)程監(jiān)控。使用群體不同：個人防火墻面向個人用戶；主機(jī)防火墻面向企業(yè)級客戶。5 .根據(jù)應(yīng)用環(huán)境，VPN可以分為哪幾類，并解釋每一類的含義。(1) 遠(yuǎn)程訪問VPN遠(yuǎn)程訪問VPN通過公用網(wǎng)絡(luò)與企業(yè)內(nèi)部網(wǎng)和企業(yè)外部網(wǎng)建立私有的網(wǎng)絡(luò)連接，以適應(yīng)移動辦公的需要。(2) 企業(yè)內(nèi)部VPN通過公用網(wǎng)絡(luò)進(jìn)行企業(yè)各個分布點(diǎn)的互聯(lián)，是傳統(tǒng)專線網(wǎng)的替代形式。(3) 企業(yè)擴(kuò)展VPN指利用VPN等企業(yè)網(wǎng)延伸至合作伙伴與客戶6 .

10、什么是數(shù)字證書，有何特點(diǎn)。數(shù)字證書(DigitalID)又稱“數(shù)字身份證”，簡稱證書。是由CA發(fā)放并經(jīng)CA數(shù)字簽名的、包含公開密鑰擁有者以及公開密鑰相關(guān)信息的一種電子文件，可以用來證明證書持有者的真實(shí)身份。數(shù)字證書的特點(diǎn)：數(shù)字證書是實(shí)體在網(wǎng)上的身份證明，它將實(shí)體的公鑰同實(shí)體本身聯(lián)系在一起。要有一個各方都信任的機(jī)構(gòu)，專門負(fù)責(zé)數(shù)字證書的發(fā)放和管理，這個機(jī)構(gòu)就是認(rèn)證機(jī)構(gòu)CA。五、計算題(2題X10分=20分)1 .試計算當(dāng)p、q分別取5、11,e取3時，利用RSA公鑰密碼算法對明文P=efg進(jìn)行加密和解密的過程。(1)由p=5,q=11，則n=55,(n)=40取e=3,則可得d27(mod40)編碼：m1=e=5,m2=f=6,m3=g=7(2)加密c1=53=125mod55m15mod55c2=63=216mod55m51mod55c3=73=343mod55m13mod55(3)恢復(fù)明文m1=1527三5(mod55)m2=5彳m6(mod55)