网络安全试试题库(网络工程)

《网络安全试试题库(网络工程)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络安全试题一．单项选择题1.以下算法中属于非对称算法的是（ B   ）A.DESB.RSA算法C.IDEAD.三重DES2."DES是一种数据分组的加密算法,DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度？"（D）A.56位B.64位C.112位D.128位3.以下有关软件加密和硬件加密的比较，不正确的是（B）A.硬件加密对用户是透明的，而软件加密需要在操作系统或软件中写入加密程序B.硬件加密的兼容性比软件加密好C.硬件加密的安全性比软件加密好D.硬件加密的速度比软件加密快4.数据完整性指的是

2、（   C ）A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密B.提供连接实体身份的鉴别C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致D.确保数据数据是由合法实体发出的5.下面有关3DES的数学描述，正确的是（B）A.C=E(E(E(P,K1),K1),K1)B.C=E(D(E(P,K1),K2),K1)C.C=E(D(E(P,K1),K1),K1)D.C=D(E(D(P,K1),K2),K1)6.黑客利用IP地址进行攻击的方法有：（A）A.IP欺骗B.解密C.窃取口令D.发送病毒7

3、.屏蔽路由器型防火墙采用的技术是基于：（B）A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合8.在安全审计的风险评估阶段，通常是按什么顺序来进行的：（A）A.侦查阶段、渗透阶段、控制阶段B.渗透阶段、侦查阶段、控制阶段C.控制阶段、侦查阶段、渗透阶段A.侦查阶段、控制阶段、渗透阶段2.网络入侵者使用sniffer对网络进行侦听，在防火墙实现认证的方法中，下列身份认证可能会造成不安全后果的是：（A）A.基于口令的身份认证B.基于地址的身份认证C.密码认证D.都不是3.以下哪一项不是入侵检测系统利用的信息：（C）A.系

4、统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为4.以下哪一项属于基于主机的入侵检测方式的优势：（C）A.监视整个网段的通信B.不要求在大量的主机上安装和管理软件C.适应交换和加密D.具有更好的实时性5.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：（D）A.网络级安全B.系统级安全C.应用级安全D.链路级安全6.加密技术不能实现：（D）A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤7.以下关于混合加密方式说法正确的是：（

5、B）A.采用公开密钥体制进行通信过程中的加解密处理B.采用公开密钥体制对对称密钥体制的密钥进行加密后的通信C.采用对称密钥体制对对称密钥体制的密钥进行加密后的通信D.采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点8.以下关于数字签名说法正确的是：（D）A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息B.数字签名能够解决数据的加密传输，即安全传输问题C.数字签名一般采用对称加密机制D.数字签名能够解决篡改、伪造等安全性问题9.防火墙中地址翻译的主要作用是：(B)A.提供

6、代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵2.以下关于状态检测防火墙的描述，不正确的是（D）A.所检查的数据包称为状态包，多个数据包之间存在一些关联B.能够自动打开和关闭防火墙上的通信端口C.其状态检测表由规则表和连接状态表两部分组成D.在每一次操作中，必须首先检测规则表，然后再检测连接状态表（只检测连接状态表）3.以下关于VPN说法正确的是：（B）A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路B.VPN指的是用户通过公用网络建立的临时的、安全的连接C.VPN不能做到信息认证和身份认证D.V

7、PN只能提供身份认证、不能提供加密数据的功能4.TCP可为通信双方提供可靠的双向连接，在包过滤系统中，下面关于TCP连接描述错误的是：(C)A.要拒绝一个TCP时只要拒绝连接的第一个包即可B.TCP段中首包的ACK＝0，后续包的ACK＝1C.确认号是用来保证数据可靠传输的编号//（确认号是目的主机在接收到数据后反馈给源主机的信息，告诉源主机已接收）D."在CISCO过滤系统中，当ACK＝1时，“established""关键字为T，当ACK＝0时，“established""关键字为F"5.在DDoS攻击中，通过非法入侵并被控制，但并

8、不向被攻击者直接发起攻击的计算机称为（B）A.攻击者B.主控端C.代理服务器D.被攻击者6.加密密钥的强度是：（A）A．2NB．2N-1C．2ND．2N-17.IDS规则包括网络误用和：（A）A.网络异常B.系统误用C.