《网络安全理论与技术》.doc

《《网络安全理论与技术》.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、︵︶成都理工大学2013—2014学年信息工程专业第一学期《网络安全与技术》考试试卷（开卷）（交卷截止日期：2014.1.19；卷面成绩占总评成绩比例：70%；实验成绩占总评成绩比例：30%）大题一二三四五六七总分得分得分一、名词解释（20分/每小题4分）1.分组密码2.IDS3.防火墙4.SSL5.IPsec得分二、选择题（50分/每小题2分）1.密码学的目的是（）。A.研究数据加密B.研究数据解密C.研究数据保密D.研究信息安全2.从攻击方式区分攻击类型，可分为被动攻击和主动攻击。被动攻击难以（），然而（）这些攻击是可行的；主

2、动攻击难以（），然而（）这些攻击是可行的。A.阻止,检测,阻止,检测B.检测,阻止,检测,阻止C.检测,阻止,阻止,检测D.上面3项都不是3.数据保密性安全服务的基础是（）。A.数据完整性机制B.数字签名机制C.访问控制机制D.加密机制4.数字签名要预先使用单向Hash函数进行处理的原因是（）。A.多一道加密工序使密文更难破译B.提高密文的计算速度C.缩小签名密文的长度，加快数字签名和验证签名的运算速度D.保证密文能正确还原成明文5.基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密

3、钥的认证是（）。A.公钥认证B.零知识认证C.共享密钥认证D.口令认证6.为了简化管理，通常对访问者（），以避免访问控制表过于庞大。A.分类组织成组B.严格限制数量C.按访问时间排序，删除长期没有访问的用户D.不作任何限制7.PKI管理对象不包括（）。A.ID和口令B.证书C.密钥D.证书撤消8.下面不属于PKI组成部分的是（）。A.证书主体B.使用证书的应用和系统C.证书权威机构D.AS9.（）属于Web中使用的安全协议。A.PEM、SSLB.S-HTTP、S/MIMEC.SSL、S-HTTPD.S/MIME、SSL10.包过滤

4、型防火墙原理上是基于（）进行分析的技术。A.物理层B.数据链路层C.网络层D.应用层11.VPN的加密手段为（）。A.具有加密功能的防火墙B.具有加密功能的路由器C.VPN内的各台主机对各自的信息进行相应的加密D.单独的加密设备12．（）通过一个使用专用连接的共享基础设施，连接企业总部、远程办事处和分支机构。A.AccessVPNB.IntranetVPNC.ExtranetVPND.InternetVPN13.计算机病毒是计算机系统中一类隐藏在（）上蓄意破坏的捣乱程序。A.内存B.软盘C.存储介质D.网络14.“公开密钥密码体制

5、”的含义是（）。A.将所有密钥公开B.将私有密钥公开，公开密钥保密C.将公开密钥公开，私有密钥保密D.两个密钥相同15.“会话侦听和劫持技术”是属于（）的技术。A.密码分析还原B.协议漏洞渗透C.应用漏洞分析与渗透D.DOS攻击16．攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（）。A.中间人攻击B.口令猜测器和字典攻击C.强力攻击D.回放攻击17.Kerberos在请求访问应用服务器之前，必须（）。A.向TicketGranting服务器请求应用服务器ticketB.向认证服务器发送要

6、求获得“证书”的请求C.请求获得会话密钥D.直接与应用服务器协商会话密钥18.PKI的主要组成不包括（）。A.证书授权CAB.SSLC.注册授权RAD.证书存储库CR19．下列选项中能够用在网络层的协议是（）。A.SSLB.PGPC.PPTPD.IPSec20.（）协议是一个用于提供IP数据报完整性、身份认证和可选的抗重播保护的机制，但不提供数据机密性保护。A.AH协议B.ESP协议C.IPSec协议D.PPTP协议21.IPSec协议中负责对IP数据报加密的部分是（）。A.封装安全负载（ESP）B.鉴别包头（AH）C.Inter

7、net密钥交换（IKE）D.以上都不是22.为了降低风险，不建议使用的Internet服务是（）。A.Web服务B.外部访问内部系统C.内部访问InternetD.FTP服务23.防火墙用于将Internet和内部网络隔离，（）。A.是防止Internet火灾的硬件设施B.是网络安全和信息安全的软件和硬件设施C.是保护线路不受破坏的软件和硬件设施D.是起抗电磁干扰作用的硬件设施24.身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（）。A.身份鉴别是授权控制的基础B.身份鉴别一般不用提供双向的认证C.目前一般采用基于

8、对称密钥加密或公开密钥加密的方法D.数字签名机制是实现身份鉴别的重要机制25.VPN的英文全称是（）。A.VisualProtocolNetworkB.VirtualPrivateNetworkC.VirtualProtocolNetworkD.V