络安全技术复习题范资料《络安全技术》复习题、填空题1、计算机安全主要为了保证计算机的（1）、（2）和（3）。
2、安全攻击分为（4）攻击和（5）攻击。
3、IPSec的两种作模式是（6）模式和传输模式。
4、WPA所使的加密算法是（7），此种算法持的密钥位数是（8）位。
5、某报的长度是1000字节，利MD5计算出来的报摘要长度是（9）位，利SHA计算出来的报长度是（10）位。
6、信息安全技术发展的三个阶段是_通信保密阶段_、_信息安全阶段_、_信息保障阶_。
7、络安全的5个特征是_机密性_、_完整性_、_可性_、_可控制性_、_不可否认性_。
8、_实体安全_称为物理安全，包括环境安全、设备安全和媒体安全3个。
_实体安全__是信息系统安全的基础。
9、_信息安全运作_是信息安全保障体系的核，信息安全通过_信息安全运作体系_实现，_信息安全运作_贯穿信息安全终始。
10、计算机络以_络协议_进运传输，各种协议软件及通信端存在着_安全漏洞_和隐患。
也为客留下了_攻击利_的机会。
11、传输层安全措施主要取决于具体的协议，主要包括_传输控制协议（TCP）_和_户数据报协议（UDP）_。
12、_超本传输协议（HTTP）_是互联上应最泛的协议。
它的客户端使_浏览器__范和接收从服务端返回的_Web页_。
它以_明_的式发送所有的户名和密码。
14、OSI/RM安全管理包括_系统安全管理_、_安全服务管理__和_安全机制管理_,其处理的管理信息储存在_数据表_或_件_中。
15、_组织管理控制_的落实需要通过认知和审计作进保障和监督，同事它是信息认知和审计作开展的重要对象。
16、络管理是通过_构建络管理系统NMS_来实现的，基本模型由_络管理作站_、_代理_和_管理数据库_三部分构成。
2023年-2024年网络安全理论知识考试题及答案一、单选题1.最早的计算机网络与传统的通信网络最大的区别是什么（）？A、计算机网络采用了分组交换技术B、计算机网络采用了电路交换技术C、计算机网络的可靠性大大提高D、计算机网络带宽和速度大大提高参考答案：A2.在Web页面中增加验证码功能后，下面说法正确的是（）。
A、可以防止浏览B、可以防止文件包含漏洞C、可以增加账号破解等自动化软件的攻击难度D、可以防止缓冲溢出参考答案：C3.TCPSYNFlood网络攻击时利用了TCP建立连接过程需要（）次握手的特点而完成对目标进行攻击的。
A、1B、2C、3D、6参考答案：C4.渗透测试是采取（）的形式对目标可能存在的已知安全漏洞逐项进行检查的方式。
A、嗅探B、模拟攻击C、回放D、注入参考答案：B5.主机加固时，关闭系统中不需要的服务主要目的是（）。
A、避免由于服务自身的不稳定影响系统的安全B、避免攻击者利用服务实现非法操作从而危害系统安全C、避免服务由于自动运行消耗大量系统资源从而影响效率D、以上都是参考答案：B6.在Linux安全设置中，防止系统对ping请求做出回应，正确的命令是（）。
A、echo0>/proc/sys/net/ipv4/icmp_ehco_ignore_allB、echo0>/proc/sys/net/ipv4/tcp_syncookiesC、echo1>/proc/sys/net/ipv4/icmp_echo_ignore_allD、echo1>/proc/sys/net/ipv4/tcp_syncookies参考答案：C7.攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（）。
A、死锁B、丢失C、重放D、拥塞参考答案：C9.电子邮件系统的邮件协议有发送协议SMTP和接收协议POP3/IMAP4。
络安全技术复习题络安全技术复习题、选择题1.络攻击的发展趋势是（）。
A.客技术与络病毒益融合B.攻击具益先进C.病毒攻击D.客攻击2.拒绝服务攻击（）。
A.超出被攻击标处理能的海量数据包消耗可系统、带宽资源等法攻击。
B.全称是DistributedDenialOfServiceC.拒绝来个服务器所发送回应请求的指令D.侵控制个服务器后远程关机3.对于反弹端型的马，（）主动打开端，并处于监听状态1.马的服务器端2.马的服务器端3.第三服务器A.1B.2C.3D.1或34.络监听是（）。
第一章1、中国计算机安全等级划分为5个，各是什么？第一级：用户自主保护级（TCSEC的C1级）第二级：系统审计保护级（TCSEC的C2级）第三级：安全标记保护级（TCSEC的B1级）第四级：结构化保护级（TCSEC的B2级）第五级：访问验证保护级（TCSEC的B3级2、信息安全划分为三个级别：计算机安全、网络安全、信息系统安全。
3、网络面临各种各样的威胁，其中最主要的威胁是恶意攻击、软件漏洞、网络结构缺陷、安全缺陷和自然灾害。
4、计算机安全包括设备安全、操作系统安全、数据库安全、介质安全等方面。
5、橙皮书：1985年美国国防部NCSC制定的计算机安全标准——可信计算机系统评价准则TCSEC。
4个方面：安全政策、可说明性、安全保障、文档。
7个安全级别：Ｄ、C1、C2、B1、B2、B3、A1。
6、网络安全的基本目标：就是能够具备安全保护能力、隐患发现能力、应急反应能力、信息对抗能力。
第二章7、三类安全威胁：外部攻击、内部攻击和行为滥用。
8、从攻击目的的角度来讲可分为5类：破坏型攻击、利用型攻击、信息收集型攻击、网络欺骗型攻击、垃圾信息攻击。
9、网络欺骗攻击：DNS欺骗、电子邮件欺骗、Web欺骗、IP欺骗。
10、利用向目标主机发送非正常消息而导致目标主机崩溃的攻击方法主要有哪些？PingOfDeathIGMPFloodTeardropUDPfloodSYNfloodLandSmurfFraggle畸形消息攻击分布式拒绝服务攻击目的地不可达攻击电子邮件炸弹对安全工具的拒绝服务攻击拒绝服务攻击，网络远程拒绝服务攻击，本地拒绝服务攻击11、简要叙述IP欺骗的原理与过程。
56101061、在信息技术发展的历史长河中，计算机技术的出现和使用是第（D）次信息技术革命的标志。
A.三B.二C.一D.四2、设“8名同学选1名寝室长”与“32名同学选1名班长”这两个事件的信息熵分别为X和Y，每个同学当选的概率相同.则X与Y在数值上的关系为（D)A.X=YB。
X>YC.不能确定D。
X 数据总线位数B.CPU管脚数C。 硬盘容量D.地址总线位数5、如果某计算机的内存寻址空间是1GB，那么这台计算机地址总线的线数为（D)根.A.32B.20C。 16D。 306、下面（A）操作系统是开放源代码的.A.LinuxB.UnixC。 DosD。 WindowsXP7、下列关于虚拟存储器的叙述中，错误的是（D）A。 虚拟存储器利用外存的存储空间B。 虚拟存储器是由操作系统提供的C。 虚拟存储器的容量可远大于物理内存D。 虚拟存储器能在物理上扩大内存存储空间8、下列光盘中,存储容量最大的是（A）A。 BDB.CD—ROMC。 DVDD。 VCD9、下面一段鼓与笛子的对话，你不同意哪一项（D)A.笛子：我的音调高昂是因为我的频率比你高B。 鼓：我的声音粗旷是因为我的频率比你低C。 鼓：我的声音响亮是因为我的振幅比你大D.笛子：衡量声音强弱的单位是赫兹.10、关于YUV颜色模型下列叙述错误的是(D）A。 PAL制电视信号采用YUV颜色模型B。 Y信号代表亮度信息C.UV信号代表色差D.YUV颜色模型无法转换到RGB颜色模型11、下面（A)不是静态图像文件格式。 A.AVIB。 PSDC.GIFD。 JPEG12、若一幅图像的量化字长为16位，分辨率为800＊600，它不经压缩占用的存储容量是(C)字节。 A.690000B。 100200C。 960000D.81600013、学校里一名教师可以讲授多门课程，一门课程又可以由多名教师讲授，教师与课程这两个实体间的联系是属于（D）联系.A。 （√）2.蠕虫是一种能传播和拷贝其自身或某部分到其他计算机系统中，且能保住其原有功能，不需要宿主的病毒程序。 （√）4.因某个事件的发生而诱使病毒实施感染或进行攻击的特性称为可触发性。 （√）5.一般认为蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一切共性，如传播性、隐蔽性、破坏性等。 （√）6.单机病毒防御是传统防御模式，是在不同的操作系统上（UNIX/Linux、Windows/2000/2003/2007）安装和配置相适应的操作系统安全防范软件。 （√）7.网络病毒防护当然可以采用网络版防病毒软件。 如瑞星杀毒软件网络版，可实现主机的远程控制与管理，全网查杀病毒，防毒策略的定制与分发，网络和系统的漏洞检测与补丁分发，灵活的客户端管理机制，全面的日志查询与统计功能等。 （√）8.在关键节点部署防病毒网关，避免内部信息被病毒、木马、间谍软件等泄露，避免内部的威胁扩散到外部网络，实现网络的双向安全防护。 （√）9.入侵检测是检测网络的安全漏洞、面临的安全威胁与安全隐患，并能实时分析和预警。 （√）10.简单的放置一个嗅探器并将其随便放置将不会起到什么作用。 如果将嗅探器放置于被攻击机器、网关或网络附近，可以捕获到很多口令。 （√）11.防火墙应用层的访问控制功能是防火墙生产厂家的实力比拼点。 （√）12.入侵检测系统(IDS)是通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警，供网络管理者提供判断处理的依据的边界安全设备。 （√）14.系统的弱点会对系统的完整性、系统的可用性、系统的机密性、系统的可控性与系统的可靠性造成危害。 网络信息安全总题库及答案1A正确B错误22A正确B错误1284A正确B错误1285A正确B错误1286A正确B错误1287A正确B错误1288A正确B错误1289A正确B错误1290A正确B错误1291A正确B错误1292线做电气连通。 A正确B错误1293新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记，以防更换和方便查找赃物。 A正确B错误1294TEMPESTA正确B错误1295A正确B错误1296A正确B错误1297A正确B错误1298A正确B错误1299A经常用湿拖布拖地1300A可以随意弯折1301对电磁兼容性A1302A正确1303场地安全要考虑的因素有____。 A场地选址B场地防火C场地防水防潮D场地温度控制E场地电源供应1304火灾自动报警、自动灭火系统部署应注意____。 A避开可能招致电磁干扰的区域或设备B具有不间断的专用消防电源C留备用电源D具有自动1305A1306A显示器B1307A直接丢弃B1308静电的危害有____A员身心健康D1309A屏蔽B滤波1310A正确B错误1311A正确B错误1312A正确B错误1313A正确B错误1314A正确B错误1315A正确B错误1316数据越重要，容灾等级越高。 A正确B错误1317容灾项目的实施过程是周而复始的。 A正确B错误1318A正确B错误1319SANA正确B错误廉价磁盘冗余阵列1320A正确B错误1321ARPOBRTOC1322ARPOBRTOC1323A五B六C七1324A数据备份B1325A灾难分析B1326A磁盘B磁带1327A1328A灾难预测B1329信息系统的容灾方案通常要考虑的要点有____。 网络安全技术复习题第一套样题一、单项选择题(本题共20小题，每小题2分，共40分。 请在给出的选项中，选出最符合题目要求的一项。 )1没有网络安全就没有,就没有,广大人民群众利益也难以得到保障。 以下哪个工具可以进行网络嗅探：A、fscanB、hydraC、snortD、metasp1oit7.以下哪个不是常见的恶意代码：A、病毒B、木马C、蠕虫D、细菌8.关于勒索软件，以下哪个说明是错误的：A、勒索软件是一种恶意软件，传播范围广，危害大。 B、勒索软件通过加密受害者文件并试图通过威胁勒索获利。 C、解密高手可以破解勒索软件的密钥，从而恢复出被加密的文件D、勒索软件通常要求使用数字货币支付赎金，这使得追踪和起诉犯罪者都十分困难9.以下哪个不是计算机病毒的生命周期：A、感染阶段B、繁殖阶段C、触发阶段D、执行阶段10.以下哪个不是防火墙的基本功能：A、访问控制功能B、内容控制功能C、日志功能D、防范钓鱼邮件功能∏网络防御技术所包含的身份认证基本方法，不包括：A、基于信息秘密的身份认证B、基于信任物体的身份认证C、基于生物特征的身份认证D、基于数字签名的身份认证12.根据EndSIey模型，可以将态势感知划分为三个层级，不包括。 网络安全管理员复习题+答案一、单选题（共40题，每题1分，共40分）1、SA指的是（）A、数字签名算法B、数字系统算法C、数字签名协议D、数字系统协议正确答案：A2、对社会秩序、公共利益造成一般损害，定义为几级（）A、第一级B、第四级C、第二级D、第三级正确答案：C3、攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（）A、中间人攻击B、强力攻击C、口令猜测器和字D、重放攻击正确答案：D4、在信息安全管理中进行（），可以有效解决人员安全意识薄弱问题。 A、访问控制B、安全教育和培训（贯穿）C、责任追查和惩处D、内容监控正确答案：B5、数据安全及备份恢复涉及到（）、（）、（）3个控制点（）标准为评估机构提供等级保护评估依据。 A、数据完整性数据保密性不可否认性B、不可否认性数据保密性备份和恢复C、数据完整性不可否认性备份和恢复D、数据完整性数据保密性备份和恢复正确答案：D6、为避免由于误操作或硬件故障造成的重要数据文件丢失，在日常工作中哪个网络管理服务最重要？A、硬件诊断服务B、备份服务C、安全审计服务D、监测服务正确答案：B7、如果我们要在一台电脑上安装活动目录服务,应该选择以下哪一种文件系统（）。 A、事件记录B、采取的措施C、事件经过D、事件分析正确答案：B10、如果你的网络现在都是用HUB连接，现在冲突增多，网络带宽低。 用什么样的设备最合适解决这些问题？A、堆叠你的HubB、用交换机代替现有的HubC、用路由器代替现有的HubD、用更快的Hub正确答案：B11、如果要将两计算机通过双绞线直接连接，正确的线序是（）。 网络安全期末复习题第1章网络安全概论1.选择题(1)计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到保护。 A．机密性B．抗攻击性C．网络服务管理性D．控制安全性(2)网络安全的实质和关键是保护网络的安全。 A．系统B．软件C．信息D．网站(3)下面不属于标准定义的系统安全等级的4个方面是。 A．机密性B．完整性C．可用性D．可控性(5)如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非正常使用属于。 答案:计算机科学、网络技术、信息安全技术(2)网络安全的5大要素和技术特征，分别是、、、、。 答案:机密性、完整性、可用性、可控性、不可否认性(3)计算机网络安全所涉及的内容包括是、、、、等五个方面。 答案:实体安全、运行安全、系统安全、应用安全、管理安全(4)网络信息安全保障包括、、和四个方面。 (5)网络安全关键技术分为、、、、、、和八大类。 (6)网络安全技术的发展具有、、、的特点。 (7)是可信计算系统评价准则的缩写，又称网络安全橙皮书，将安全分为、、和文档四个方面。 (8)通过对计算机网络系统进行全面、充分、有效的安全评测，能够快速查出、、。 网络安全管理员考试题（附参考答案）一、单选题（共70题，每题1分，共70分）1.ping在测试中经常用到，但是在思科防火墙上默认情况下是不允许ping穿过的，需要手动打开，打开的命令是(____)。 A、icmppermit地址接口B、icmpenableC、pingenableD、pingpermit地址接口正确答案：A2.在信息系统安全中，风险由以下(____)因素共同构成的。 A、威胁和攻击B、威胁和破坏C、威胁和脆弱性D、攻击和脆弱性正确答案：C3.信息系统在(____)阶段，应明确系统的安全防护需求。 A、需求B、运行C、设计D、建设正确答案：A4.在Linux系统中，下列(____)内容不包含在/etc/passwd文件中。 A、基于网络的IDSB、基于主机的IDSC、基于应用的IDSD、基于防火墙的IDS正确答案：A6.进入正式数据恢复操作流程以后，如果与初检结果判断偏差较大，操作风险和费用等急剧升高时，要(____)。 A、取消服务B、停止继续工作，先行与用户沟通，取得书面认可（补充协议）后，再继续进行C、已恢复数组为主D、先进行恢复，然后再与用户沟通正确答案：B7.著名的针对MSSQL2000的蠕虫王病毒，它所攻击的是(____)网络端口。 A、1443B、138C、1444D、1434正确答案：D8.在使用SQLMAP进行SQL注入时，下面(____)参数用来指定表名。 A、#NAMEB、#NAMEC、-CD、#NAME正确答案：A9.利用电子邮件引诱用户到伪装网站，以套取用户的个人资料（如信用卡号码），这种欺诈行为是(____)。 网络安全题库及答案（汇总1000题）一、1单项选择题（1-605）1、ChineseWall模型的设计宗旨是：（A）。 A、用户只能访问哪些与已经拥有的信息不冲突的信息B、用户可以访问所有信息C、用户可以访问所有已经选择的信息D、用户不可以访问哪些没有选择的信息2、安全责任分配的基本原则是：（C）。 A、―三分靠技术，七分靠管理‖B、―七分靠技术，三分靠管理‖C、―谁主管，谁负责”D、防火墙技术3、保证计算机信息运行的安全是计算机安全领域中最重要的环节之一，以下（B）不属于信息运行安全技术的范畴。 A、风险分析B、审计跟踪技术C、应急技术D、防火墙技术4、从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用程序系统的开发和维护项目应该（A）。 A、内部计算机处理B、系统输入输出C、通讯和网络D、外部计算机处理6、从风险管理的角度，以下哪种方法不可取？（D）A、接受风险B、分散风险C、转移风险D、拖延风险7、当今IT的发展与安全投入，安全意识和安全手段之间形成（B）。 A、安全风险屏障B、安全风险缺口C、管理方式的变革D、管理方式的缺口8、当为计算机资产定义保险覆盖率时，下列哪一项应该特别考虑？（D）。 A、已买的软件B、定做的软件C、硬件D、数据9、当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员不需查看：（C）A、访问控制列表B、系统服务配置情况C、审计记录D、用户账户和权限的设置10、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（B）。 A、逻辑隔离B、物理隔离C、安装防火墙D、VLAN划分11、根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定？（D）A、威胁、脆弱性B、系统价值、风险C、信息安全、系统服务安全D、受侵害的客体、对客体造成侵害的程度业务12、公司应明确员工的雇佣条件和考察评价的方法与程序，减少因雇佣不当而产生的安全风险。 网络信息与安全复习题一、填空题1、入侵检测系统（IDS）按照分析方法可以分为两大类：_____________和_____________。 2、按照网络体系结构层次划分，安全协议可以分为、、和。 3、防火墙主要可分为以下三种类型：、和。 4、ISS提出的P2DR模型的四个环节分别指的是_____________、_____________、_____________和_____________。 5、PDRR模型的四个环节分别指的是_____________、_____________、_____________和_____________。 6、根据应用模式和技术方法，网络信息安全技术大致可以分为_____________和_____________两大类。 7、信息安全交换技术中的关键技术包括_____________和_____________。 8、密码技术可以分为三大类，分别是_____________、_____________和_____________。 9、典型的单向散列函数包括_____________和_____________。 10、密码学是研究信息系统安全保密的科学。 它包含了两个分支，分别是：_____________和____________。 11、密码体制从原理上可以分为_____________和_____________两大类。 12、DES作为一种分组密码算法，有四种工作模式，分别为_____________、（_____________、_____________和_____________。 13、认证的主要目的有两个，分别是____________和_____________；14、三类能够产生认证码的方法分别是_____________、_____________和_____________。 15、IPSec协议包括_____________和_____________两种报头。 它旨在确保网络数据的机密性、完整性和可用性。 2.常见的网络攻击类型有哪些？常见的网络攻击类型包括但不限于：病毒、蠕虫、特洛伊木马、拒绝服务攻击（DoS）、分布式拒绝服务攻击（DDoS）、钓鱼攻击、中间人攻击等。 3.防火墙的主要功能是什么？防火墙的主要功能是监控和控制进出网络的数据包，根据预设的安全规则允许或阻止特定的数据流，从而保护内部网络不受外部威胁。 4.什么是VPN，它如何保障网络安全？VPN（虚拟私人网络）是一种常用于远程访问的技术，它通过加密网络通信来保障数据传输的安全性。 VPN允许用户在公共网络上建立一个安全的、加密的连接，从而保护数据不被窃听或篡改。 5.什么是入侵检测系统（IDS）？入侵检测系统（IDS）是一种网络安全技术，用于监控网络或系统以发现恶意活动或政策违规行为。 IDS可以是网络基的，也可以是主机基的，能够实时分析网络流量或系统日志，以识别和响应潜在的安全威胁。 6.什么是安全信息和事件管理（SIEM）？安全信息和事件管理（SIEM）是一种安全技术，用于实时收集、分析和报告安全事件和日志数据。 SIEM系统能够提供对安全事件的集中视图，帮助组织快速识别和响应安全威胁。 7.如何防止SQL注入攻击？防止SQL注入攻击的方法包括：使用参数化查询、对用户输入进行验证和清理、使用最小权限原则、定期更新和打补丁数据库系统、使用Web应用程序防火墙（WAF）等。 8.什么是跨站脚本攻击（XSS）？跨站脚本攻击（XSS）是一种常见的Web安全漏洞，攻击者通过在Web页面中注入恶意脚本，当其他用户浏览该页面时，恶意脚本会被执行，从而盗取用户信息或执行其他恶意操作。 9.什么是加密技术，它在网络安全中的作用是什么？加密技术是一种将数据转换成无法直接阅读的形式的方法，只有拥有解密密钥的人才能将其还原。 网络安全与技术复习题网络安全与技术复习题在当今信息时代，网络安全成为了一个不可忽视的问题。 随着互联网的普及和发展，人们的生活越来越离不开网络，但同时也面临着越来越多的网络安全威胁。 为了保护个人隐私和信息安全，我们需要了解并掌握网络安全的基本知识和技术。 下面是一些网络安全与技术的复习题，希望能够帮助大家巩固知识。 网络安全的重要性在于保护个人隐私、防止信息泄露和数据丢失，维护国家安全和社会稳定，保障经济发展和公共利益。 2.请列举几种常见的网络安全威胁。 常见的网络安全威胁包括：病毒和恶意软件、网络钓鱼、黑客攻击、数据泄露、拒绝服务攻击（DDoS）等。 这些威胁可能导致个人信息被盗用、计算机系统被破坏、网络服务中断等问题。 3.什么是强密码？如何创建一个强密码？强密码是指具有足够复杂度和随机性，不容易被猜测或破解的密码。 4.什么是多因素身份验证？为什么多因素身份验证比单一密码更安全？多因素身份验证是指通过多个不同的身份验证方法来确认用户的身份，例如密码、指纹、面部识别等。 这种方式增加了攻击者的难度，提高了账户的安全性。 它可以过滤网络数据包，根据预设的规则来允许或拒绝特定的流量。 防火墙可以保护网络免受入侵、病毒和恶意软件等威胁，提高网络的安全性。 6.什么是加密？为什么加密对于网络安全至关重要？加密是一种将信息转化为密文的过程，只有掌握密钥的人才能解密并阅读原始信息。 模拟试题二网络安全与技术试题及参考答案一、选择题，共15题.(1)4、5、6、7这个IP地址所属得类别就是____________。 A、A类，B、B类，C、C类，D、D类(2)在下列数中，一个B类子网掩码允许有得数字就是_________个1,且其余位都为0。 A、9,B、14,C、17,D、3(3)如果一个A类地址得子网掩码中有14个1,它能确定__________个子网。 A、32,B、8,C、64,D、128(4)路由器在两个网段之间转发数据包时,读取其中得__________地址来确定下一跳得转发路径.A、IP,B、MAC,C、源,D、ARP(5)IP包在网络上传输时若出现差错，差错报告被封装到ICMP分组传送给。 A、发送者，B、接收者，C、一个路由器,D、上述选项中得任何一项。 (6)UDP、TCP与SCTP都就是___________层协议。 A、物理，B、数据链路，C、网络，D、传输(7)UDP需要使用地址，来给相应得应用程序发送用户数据报。 A、端口，B、应用程序,C、因特网，D、物理(8)IP负责之间得通信,它使用地址进行寻址；A、主机到主机；B、进程到进程；C、物理；D、IP(9)TCP负责之间得通信,它使用地址进行寻址.A、主机到主机；B、进程到进程；C、端口号；D、IP(10)地址唯一地标识一个正在运行得应用程序，它由________________地址得组合构成.A、IP,B、传输层协议，C、网卡得MAC,D、套接字,E、端口号(11)面向连接得并发服务器使用端口号进行网络通信服务。 A、临时，B、公认，C、主动，D、(A)与(B)(12)在电子邮件地址中，域名部分就是________________。 A、macke,B、pit、arc、nasa、gov,C、，D、(A)与(B)(13)电子邮件客户端通常需要用协议来发送邮件。 网络与信息安全习题集及答案网络和信息安全是当今社会中不可忽视的重要议题之一。 为了帮助读者更好地理解和应对这些问题，我们准备了一份网络与信息安全习题集及答案，以期增强读者的网络安全意识和应对能力。 其目标是确保网络和信息的保密性、完整性和可用性。 2.常见的网络安全威胁有哪些？常见的网络安全威胁包括：计算机病毒和恶意软件、网络钓鱼、黑客入侵、拒绝服务攻击、数据泄露、身份盗窃等。 3.什么是弱密码？如何创建一个强密码？弱密码是指容易被猜测、破解或暴力破解的密码。 4.什么是多因素身份验证？为什么它更安全？多因素身份验证是通过结合多个独立的身份验证因素来验证用户身份。 通常包括知识因素（如密码）、所有权因素（如手机或硬件令牌）和生物特征因素（如指纹或面部识别）。 多因素身份验证更安全，因为攻击者需要同时掌握多个因素才能成功冒充用户身份。 第二部分：应用题1.描述网络钓鱼的工作原理，并提供几种防范网络钓鱼的方法。 网络钓鱼是一种通过欺骗用户来获取其敏感信息的欺诈行为。 攻击者通常会伪装成合法的实体，如银行、电子邮件提供商等，通过发送虚假的电子邮件或链接来引诱用户输入密码、个人信息等。 防范网络钓鱼的方法包括：警惕可疑的电子邮件和链接、验证网站的真实性、不在不可信的网络环境下进行敏感操作等。 2.论述密码保护在现代网络安全中的重要性，并提供一些提高密码安全性的建议。 密码保护在现代网络安全中至关重要，因为密码是用户身份验证和信息保护的第一道防线。 提高密码安全性的建议包括：定期更换密码、避免使用弱密码、使用密码管理工具、不在公共场所输入密码等。 网络安全期末复习题及答案(选择、填空、判断、简答、综合)-CAL-FENGHAI.-(YICAI)-CompanyOne1HTTPS是使用以下哪种协议的HTTP（A）。 A、SSLB、SSHC、SecurityD、TCPInternet接入控制不能对付以下哪类入侵者（C）。 A、伪装者B、违法者C、内部用户D、外部用户一个数据包过滤系统被设计成允许你要求的服务的数据包进入，而过滤掉不必要的服务，这属于（A）基本原则。 A、最小特权B、阻塞点C、失效保护状态D、防御多样化计算机病毒的特征之一是（B）。 A、数字水印B、数据加密C、身份认证D、数字签名DES加密算法所采用的密钥的有效长度为（B）位。 A、32B、56C、54D、128Windows主机推荐使用（A）格式。 A、NTFSB、FAT32C、FATD、linux不属于数据备份类型的是（B）。 A、每日备份B、差异备份C、增量备份D、随机备份向有限的空间输入超长的字符串是（A）攻击手段。 A、不用生日做密码B、不要使用少于5位的密码C、不要使用纯数字D、自己做服务器常用的网络命令中，（D）命令可用来查看计算机机上的用户列表。 A、pingB、ipconfigC、netstatD、netuser（D）不属于PKICA（认证中心）的功能。 A、接受并认证最终用户数字证书的申请B、向申请者办法或拒绝颁发数字证书C、产生和发布证书废止列表（CRL），验证证书状态D、业务受理点LRA的全面管理以下哪一项不属于计算机病毒的防治策略：（D）。 （√）15.直接利用ping工具发送超大的ping数据包，这种攻击称为PingofDeath。 （√）16.IP劫持不同于用网络侦听来窃取密码的被动攻击方式，而是一种主动攻击方式。 （√）17.“木马”是一种计算机病毒。 （√）19.防火墙不能防止来自网络内部的攻击。 （√）20.由于防火墙性能上的限制，它通常不具备实时监控入侵的能力。 （√）21.IDS具备实时监控入侵的能力。 （√）22.防火墙不能防止利用服务器系统和网络协议漏洞所进行的攻击。 （√）23.防火墙不能防止内部的泄密行为。 （√）25.入侵防护系统(IPS)倾向于提供主动防护，其设计宗旨是预先对入侵活动和攻击性网络流量进行拦截，避免其造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。 （√）26.按计算机病毒的传染方式来分类，可分为良性病毒和恶性病毒。 （√）28.基于主机的漏洞扫描优点是扫描的漏洞数量多、便于集中化管理、网络流量负载小、通讯过程中的采用加密机制。 （√）29.基于主机的漏洞扫描的优点是价格相对来说比较便宜、安装方便和维护简单。 （）30.一般认为具有最高安全等级的操作系统是绝对安全的。 （√）32.安全审计是一种事后追查的安全机制，其主要目标是检测和判定非法用户对系统的渗透或入侵，识别误操作并记录进程基于特定安全级活动的详细情况。 （√）33.一个完备的入侵检测系统IDS一定是基于主机和基于网络两种方式兼备的分布式系统。 （√）34.入侵检测技术(IDS)通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警。 （√）35.防火墙是实施访问控制策略的系统，对流经的网络流量进行检查，拦截不符合安全策略的数据包。 （√）36.最小特权、纵深防御是网络安全的原则之一。 （√）37.密码保管不善属于操作失误的安全隐患。 (√)40.L2TP与PPTP相比,加密方式可以采用Ipsec加密机制以增强安全性。 (√)41.计算机信息系统的安全威胁同时来自内、外两个方面。 (√)42.用户的密码一般应设置为8位以上。 (√)43.漏洞是指任何可以造成破坏系统或信息的弱点。 (√)44.公共密钥密码体制在密钥管理上比对称密钥密码体制更为安全。 (√)45.安全审计就是日志的记录。 ）46.计算机病毒是计算机系统中自动产生的。 （√）50.VPN的主要特点是通过加密使信息能安全的通过Internet传递。 （√）第二部分、选择题1.下面不是木马的隐藏与启动的地方。 （D）A．应用程序B.Win.ini文件C.注册表D.date文件2.选择下面的攻击不是拒绝服务攻击。 （D）A.SYN洪水（SYNflood）B.死亡之ping（pingofdeath）nd攻击D.DNS域转换3.选择下面的攻击不是信息收集型攻击。 （D）A.DNS域转换B.Finger服务C.LDAP服务（目录信息服务）D.伪造电子邮件4.选择不是流氓软件的典型特征。 A.MAC绑定B.安装防护软件C.安装专用设备D.安装防病毒网关12.下面不是网络攻击的防范方法。 （D）A.定期扫描B.配置防火墙C.机器冗余D.流量均衡13.下面不是网络端口扫描工具。 （D）A.SuperscanB.HostScanC.X-ScannerD.SnifferPRO14.下面不是网络嗅探的方法？A.MAC洪水B.MAC复制C.ARP欺骗D。 IP复制15.下面不是嗅探器的是（）。 A.TcpdumpB.SniffitC.SnarpD.X-Scanner16.下面不是防火墙的功能。 （D）A.VPNB.访问控制C.认证D.流量均衡17.攻击者冒充域名服务器的一种欺骗行为，是（A）欺骗。 A．DNS欺骗B.电子邮件欺骗C.Web欺骗D.ICMP路由欺骗18.注册一个与目标公司或组织相似的域名，然后建立一个欺骗网站，骗取该公司的用户的信任，以便得到这些用户的信息,这种欺骗称为（C）。 A．ARP欺骗B.电子邮件欺骗C.Web欺骗D.ICMP路由欺骗19.攻击者在网上发布假的路由信息，再通过ICMP重定向来欺骗服务器路由器和主机，将正常的路由器标志为失效，从而达到攻击的目的。 这种攻击是（A）A.路由选择信息协议攻击B.DNS欺骗（DNSSpoofing）C.“会话劫持”（SessionHijack）D.源地址欺骗20.利用IP数据包中的一个选项IPSourceRouting来指定路由，利用可信用户对服务器进行攻击，这种攻击是（A）A.源路由选择欺骗（SourceRoutingSpoofing）B.IP欺骗（IPSpoofing.C.DNS欺骗（DNSSpoofing）.D.TCP序列号欺骗21.黑客要想控制某些用户，需要把木马程序安装到用户的机器中，实际上安装的是（B）A.木马的控制端程序B．木马的服务器端程序C．不用安装D．控制端、服务端程序都必需安装22.注册一个与目标公司或组织相似的域名，然后建立一个欺骗网站，骗取该公司的用户的信任，以便得到这些用户的信息,这种欺骗称为（C）。 A．ARP欺骗B.电子邮件欺骗C.Web欺骗D.ICMP路由欺骗23.攻击者冒充域名服务器的一种欺骗行为，是（A）欺骗。 A．DNS欺骗B.电子邮件欺骗C.Web欺骗D.ICMP路由欺骗24.代理服务作为防火墙技术主要在OSI的哪一层实现（D）p207A.数据链路层B．网络层C．表示层D．应用层25.加密在网络上的作用就是防止有价值的信息在网上被(B)。 A.拦截和破坏B．拦截和窃取C．篡改和损坏D．篡改和窃取26.下面关于口令的安全描述中错误的是（B,C）`A.口令要定期更换B．口令越长越安全C．容易记忆的口令不安全D．口令中使27.用的字符越多越不容易被猜中不对称加密通信中的用户认证是通过（B）确定的A.数字签名B．数字证书C．消息文摘D．公私钥关系28.对于IP欺骗攻击，过滤路由器不能防范的是(D)。 A.伪装成内部主机的外部IP欺骗B．外部主机的IP欺骗C.伪装成外部可信任主机的IP欺骗D．内部主机对外部网络的IP地址欺骗29.以下说法正确的是（D）A．木马不像病毒那样有破坏性B．木马不像病毒那样能够自我复制C．木马不像病毒那样是独立运行的程序D．木马与病毒都是独立运行的程序30.使用防病毒软件时，一般要求用户每隔2周进行升级，这样做的目的是（C）A.对付最新的病毒，因此需要下载最新的程序B．程序中有错误，所以要不断升级，消除程序中的BUGC.新的病毒在不断出现，因此需要用及时更新病毒的特征码资料库D．以上说法的都不对31.防火墙的安全性角度，最好的防火墙结构类型是（D）A.路由器型B．服务器型C．屏蔽主机结构D．屏蔽子网结构32.对于子网过滤体系结构中的内部路由器描述不正确的是(C)。