信息安全考试题库(网络安全通信协议)

《信息安全考试题库(网络安全通信协议)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、信息安全考试题库一、填空题1、网络安全的定义是指网络信息系统的安全，其内涵是网络安全体系结构中的安全服务.2、安全协议的分类：________、_________、_______、________（认证协议、密钥管理协议、不可否认协议、信息安全交换协议）3、安全协议的安全性质_________、_______、__________、__________(认证性、机密性、完整性和不可否认性)4、IP协议是网络层使用的最主要的通信协议，以下是IP数据包的格式，请填入表格中缺少的元素5、针对TCP/IP协议簇协议的主要的典型攻击是：_____

2、_________、________________、__________、_________（SYNFlood攻击，TCP序列号猜测，IP源地址欺骗，TCP会话劫持）6、对点协议（ppp）是为__同等单元之间传输数据包_____而设计的链路层协议。7、PPP协议的目的主要是用来通过____拨号或专线方式_____建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共同的解决方案。8、连接过程中的主要状态填入下图1建立2认证3网络4打开5终止6静止9、设计PPTP协议的目的是满足____日益增多的内部职员异地办公的需

3、求__10、在PAC和PNS之间建立控制连接之前，必须建立一条__(TCP连接)11、IPsec的设计目标是为IPv4和IPv6提供可互操作的，高质量的，基于密码学的安全性保护12、IPsec协议【注：AH和ESP】支持的工作模式有（）模式和（）模式。（传输、隧道）13、IPsec传输模式的一个缺点是内网中的各个主机只能使用公有IP地址，而不能使用私有IP地址14、IPsec隧道模式的一个优点可以保护子网内部的拓扑结构15、IPsec主要由_______、________以及_________组成。（AH协议、ESP协议、负责密钥管理的

4、IKE协议）16、IPsec工作在IP层，提供_______、______、______、_____、_________以及_________等安全服务。（访问控制、无连接的完整性、数据源认证、机密性保护、有限的数据流机密性保护、抗重放攻击）17、____可以为IP数据流提供高强度的密码认证，以确保被修改过的数据包可以被检查出来。（AH）18、ESP提供和AH类似的安全服务，但增加了___________和_________等两个额外的安全服务。（数据机密性保护、有限的流机密性保护）19、客户机与服务器交换数据前，先交换初始握手信息，在

5、握手信息中采用了各种加密技术，以保证其_____和______。（机密性、数据完整性）20、SSL维护数据完整性采用的两种方法是_________和________（散列函数、机密共享）21、握手协议中客户机服务器之间建立连接的过程分为4个阶段：_________、_____________、_________、________（建立安全能力、服务器身份认证和密钥交换、客户机认证和密钥交换、完成）22、SSL支持三种验证方式：__________、________、________（客户和服务器都验证、只验证服务器、完全匿名）23、握手

6、协议由一系列客户机与服务器的交换消息组成，每个消息都有三个字段：__类型______、___长度_____和___内容_______24、SSL位于TCPIP层和应用层之间，为应用层提供安全的服务，其目标是保证两个应用之间通信的______和_______,可以在服务器和客户机两端同时实现支持。（机密性、可靠性）25、SSL协议分为两层，低层是__SSL记录协议层_高层是__SSL握手协议层___。26、SSL协议全称为_____________(安全套接字协议)27、SSL协议中采用的认证算法是通过_____________进行数字

7、签名来实现。（RSA算法）28、钥交换的目的是创造一个通信双方都知道但攻击者不知道的预主秘密，预主秘密用于生成主秘密，主秘密用于产生_Certificate_Verify消息、___Finished消息____、_____加密密钥____、_MAC消息29、.安全电子邮件应实现的功能有：________、_________、________、_________（机密性、完整性、认证性、不可否认性）30、SMTP协议的全称为：__Simplemailtrasferprotocal简单邮件传输协议31、PGP主要提供的安全服务：______

8、__、________、_______、______（数字签字、机密性、压缩、基数64位转换）32、__________不仅是目前世界上使用最为广泛的邮件加密软件，而且也是在即时通信，文件下载等方面都站有一