网络安全技术与实践教学资料期末试卷（b卷）

《网络安全技术与实践教学资料期末试卷（b卷）》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、•V工学结合创新教程网络安全技术与实践2014年上半学期网络安全技术与实践期末考试试卷（B卷）（考试时间90分钟，满分100分）一、选择题（本大题共20题，每题2分，共40分）下面各题A.B.C.D四个选项中，只有一个选项是正确的，请将正确选项涂抹在答题卡相应的位置上，答在试卷上不得分。D.可靠性）.D.加密1.Sniffer攻击会造成网络信息的（）受损。A.完整性B.可用性C.机密性c.扫描B.审计）.B.漏洞扫描攻击C.拒绝服务攻击D.口令猜测攻击网页浏览外，网络蠕虫进入个人计算机的方式还有通过（）B.软

2、驱C）光驱D）硬盘2.—般来说,实现网络资源访问控制的必要技术手段是（A.认证3.DDos是一种（A.权限提升攻击4.除了电子邮件，A.MSN5.在信息安全管理屮，有利于密钥分发的密码算法是（）A.RSAB.IDEAC.DES6.CA能够提供的安全服务是（）A.漏洞扫描B）服务器认证（7.PGP可以增强电子邮件的（）A.可控性B）可用性C）可靠性8.一种具有传播能力的攻击是（）A.SYNFloodB.蠕虫C.Smurf9.用于保护网络边界的安全技术是（）A）防火墙B）VLANC.防病毒软件D.AESC)防火D

3、）机密性D.木马D）安全审计D.漏洞扫描）10.在电子漓务屮，可以给客户提供隐私保护的安全技术是（A.SHAB.IDSC.SSLD.filrewall11.在操作系统安全中，为了保证口令文件的安全，对口令文件进行加密存入，耍求在理论上做到加密后口令信息不可恢复，则应选择的加密方案是（）B.非对称加密C.对称加密D.杂凑函数）B.数据加密软件C.网络入侵检测软件D.补丁管理软件）是一种A.公钥密码体制12.Snort是一种（A.漏洞扫描软件B.Nessus是一种安全软件，它与（A.netcatB・nmapC.I

4、DSD・tcpdump14.在操作系统屮,一•种能够允许用户避开系统安全机制而访问系统的恶意代码称为（）A.病毒B.陷门C.蠕虫D.间谍软件15.VPN不能够提供的安全服务是（）A.保密性服务B.认证服务C.完整性服务D.抗抵赖服务16.在信息安全领域屮,CERT是（）缩写.A.应急响应组B.木马C.网络蠕虫17.最适宜于HIDS检测攻击是（）A.中间人攻击B.网站假冒C.DdosD.病毒项目218.成了防火墙和入侵检测功能的系统称为（）A.ATMB.NIDSC.IPSD.TCGD.口令猜测19.既要满足内外

5、网信息交换，又要进行内外网物理隔离，一般利用的安全技术是（）A.防火墙B.路由器C.VPND.GAP20.适用于信息安全管理的国际安全标准是（）A.CCB.BS7799C.GB17859D.TCSEC二、填空题（每空2分，共20分）1.网络安全体系由组织体系，,组成.2.根据访问授权方式的不同，访问控制可以细分为,和3.根据评估方与被评估方的关系以及网络资产的所属关系，风险评估模式有,三种类型.项目64.计算机病毒的名称的由來借用了生物学上的病毒概念，它是一组具有的程序代码.三、简答题（每小题5分，共20分）

6、1•一般来说，网络攻击同哪儿个步骤组成？项目72.在口令认证安全管理上，防范措施有哪些？3.应急事件处理流程共有几步？分别是什么？］4.GB17859-1999划分为哪几级？四、综合题（每题10分，共20分）1.A公司是一个大型的企业,公司的业务都需要信息系统來支撑，为了保证公司的信息系统的安全，公司需要对访问信息系统的用户进行统一安全管理•请给公司A设计一个用户管理流程的方案。2.某单位需耍投标购买防火墙，请列出防火墙的功能指标项和性能指标项。项U10