04751计算机网络安全复习题

《04751计算机网络安全复习题》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、计算机网络安全复习题一套1．以下哪一个是误用检测中的方法【】A．统计法B．标准偏差法C．状态转换方法D．基因算法2．哪一个等级的漏洞威胁严重度最低。【】A．1B．2C．3D．43．以下哪一个不是网络安全技术。【】A．物理安全措施B．访问控制技术C．备份技术D．过程监控4．对计算机机房的安全有较严格的要求，有较完善的计算机机房安全措施属于机房安全的哪一个等级。【】A．A类B．B类C．C类D．D类5．DES算法中，每组多少位输入，通过S盒后输出是4位。【】A．6B．4C．10D．86．以下哪一个不是防火墙技

2、术。【】A．包过滤B．代理服务C．NATD．OSI7．以下哪一个不是计算机病毒的特征。【】A．非授权可执行性B．隐蔽性C．传染性D．可控性8．机房的三度要求是。【】A．温度、湿度、热度B．温度、湿度、洁净度C．温度、热度、洁净度D．湿度、洁净度、风度9．木马是。【】A．移动代码B．恶意代码C．病毒D．蠕虫10．入侵检测的目的是。【】A．实现内外网隔离和访问控制B．预防检测和消除病毒C．记录用户使用计算机的活动D．提供实时的检测及采取相应的防护手段，阻止黑客入侵11．计算机网络安全的目标是达到______

3、_______、完整性、可用性、不可否认性和可控性。12．物理安全包含的主要内容有_______________、通信线路安全、设备安全和电源安全。13．密钥是参与密码变换的___________，通常用k表示。14．PKI是一个用____________算法原理和技术来提供安全服务的通用型基础平台。15．数字签名技术是一种实现_______________和身份认证的重要技术。计算机网络安全试卷（B）第6页（共3页）16．防火墙是一种将_______________和外部网络分开的方法，是提供信息安全

4、服务、实现网络货物信息系统安全的基础设施。17．入侵检测通过监视受保护系统的状态和活动，采用误用检测或_____________的方式，发现非授权或恶意的系统或网络行为。18．RSA是_____________的典型代表。19．InternetScanner是ISS公司开发的_______________工具。20．______________是一段可执行的程序代码。21．恶意代码的特征表现在______________、本身是程序和通过执行发生作用。22．一份完整的网络安全解决方案是_________

5、、策略和管理三者的组合。23．网络安全风险分析包括网络的安全风险分析、_____________________、应用的安全风险分析和整体安全风险分析。24．数据加密标准DES的密钥长度为___________bit。25．在计算机网络安全规划、设计时，应遵循____________、风险、代价平衡分析原则。26．简述端口扫描的基本原理。27．请在下表中填写安全服务对付的典型网络威胁。安全威胁安全服务鉴别服务访问控制服务数据机密性服务数据完整性服务抗抵赖服务28．若凯撒密码系统的密钥k=3，对于明文P=

6、“Book”，试给出其密文。29．请在下列括号处填写内容完善包过滤模型。一套答案：1．1C2．A3．D4．1B5．A6．D7．D8．B9．1B10．D11．保密性12．机房环境安全13．参数计算机网络安全试卷（B）第6页（共3页）14．公钥密码15．消息完整性认证16．内部网络17．异常检测18．双钥密码体制19．网络安全评估20．计算机病毒21．恶意的目的22．技术23．系统的安全风险分析24．6425．需求26．简述端口扫描的基本原理。答：端口扫描的基本原理是向目标主机的TCP/IP端口发送探测数据

7、包，并记录目标主机的响应，通过分析响应来判断端口是打开还是关闭等状态。27．请在下表中填写对付典型网络威胁的安全服务。答：安全威胁安全服务假冒攻击鉴别服务非授权侵犯访问控制服务窃听攻击数据机密性服务完整性破坏数据完整性服务服务否认抗抵赖服务28．若凯撒密码系统的密钥k=3，对于明文P=“book”，试给出其密文。P=book，对应在字母表中的数字编码：2151511+3C=5181814errn所以密文为“errn”29.解：（1）TCP（2）与过滤规则匹配？（3）转发包？（4）还有另外的规则？（5）丢

8、弃包二套：计算机网络安全试卷（B）第6页（共3页）1．以下哪一个不是网络安全技术。【】A．物理安全措施B．入侵检测技术C．审计技术D．过程监控2．对计算机机房的安全有严格的要求，有完善的计算机机房安全措施属于机房安全的哪一个等级。【】A．A类B．B类C．C类D．D类3．DES算法中，每组6位输入，通过S盒后输出是多少位。【】A．6B．4C．10D．84．以下哪一个不是防火墙技术。【】A．包过滤B．代理服务C．NATD．PKI5．以下哪一个是