习题一答案.docVIP

习题一答案 一、填空题。 保证计算机网络的安全，就是要保护网络信息在存储和传输过程中的可用性、机密性、完整性、可控性和不可抵赖性。 防火墙一般部署在内部网络和外部网络之间。 防火墙系统的体系结构分为 双宿主机体系结构 、屏蔽主机体系结构 、屏蔽子网体系结构。 《中华人民共和国计算机信息系统安全保护条例》中明确了我国计算机信息系统安全保护工作的重点是维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统的安全。 公安机关在信息安全等级保护工作中的职责是监督、检查、指导。 二、单项选择题。 计算机网络的安全是指（B）。 A?????B、网络中信息的安全 C、网络中使用者的安全? ?????? D、网络中财产的安全 防火墙能够（A）。 A．防范通过它的恶意连接 B．防范恶意的知情者 C、防备新的网络安全问题 Ｄ．完全防止传送己被病毒感染的软件和文件 以下不属于代理服务技术优点的是（???? ） A、可以实现身份认证 B、内部地址的屏蔽和转换功能 C、可以实现访问控制 D、可以防范数据驱动侵袭 包过滤技术与代理服务技术相比较（???? ） A、包过滤技术安全性较弱、但会对网络性能产生明显影响 B、包过滤技术对应用和用户是绝对透明的 C、代理服务技术安全性较高、但不会对网络性能产生明显影响 D、代理服务技术安全性高，对应用和用户透明度也很高 黑客利用IP地址进行攻击的方法有：（ A ） A、IP欺骗 B、解密 C、窃取口令 D、发送病毒 以下关于防火墙的设计原则说法正确的是：（ A ） A、保持设计的简单性 B、不单单要提供防火墙的功能，还要尽量使用较大的组件 C、保留尽可能多的服务和守护进程，从而能提供更多的网络服务 D、一套防火墙就可以保护全部的网络 信息安全的基本属性是（ D ）。 A. 保密性 B.完整性 C. 可用性、可控性、可靠性 D. A，B，C都是 防火墙用于将Internet和内部网络隔离( B )。 A. 是防止Internet火灾的硬件设施 B. 是网络安全和信息安全的软件和硬件设施 C. 是保护线路不受破坏的软件和硬件设施 D. 是起抗电磁干扰作用的硬件设施 一般而言，Internet防火墙建立在一个网络的（C）。 A. 内部子网之间传送信息的中枢 B. 每个子网的内部 C. 内部网络与外部网络的交叉点 D. 部分内部网络与外部网络的结合处 包过滤型防火墙原理上是基于（C）进行分析的技术。 A. 物理层 B. 数据链路层 C. 网络层 D. 应用层 以下（D）不是包过滤防火墙主要过滤的信息？ A. 源IP地址 B. 目的IP地址 C. TCP源端口和目的端口 D. 时间 三、多项选择题。 1、网络防火墙的作用是（ACD）。 A、防止内部信息外池 B、防止系统感染病毒与非法访问 C、防止黑客访问 D、建立内部信息和功能与外部信息和功能之间的屏障 2、计算机病毒的传播方式有（ABCD）。 A、通过共享资源传播 B、通过网页恶意脚本传播 C、通过网络文件传输传播 D、通过电子邮件传播 3、以下哪个选项属于《中华人民共和国计算机信息系统安全保护条例》适用的范围：CD A、未联网的微型计算机 B、军队的计算机 C、中华人民共和国境内的计算机 D、任何组织和个人 4、以下哪些不属于互联网上网服务营业场所：AB A、用于学校图书馆资料查询的计算机场所 B、联通营业厅里缴费的计算机场所 C、学校外面的网吧 D、茶餐厅里的电脑休闲室 5、互联网上网服务营业场所经营单位和上网消费者不得利用互联网上网服务营业场所制作、下载、复制、查阅、发布、传播或者以其他方式使用含有如下的那些内容：BCDE A、可兰经 B、煽动新疆独立 C、发布他人裸照 D、公布对他人造成伤害的个人隐私 E、 法律、法规禁止的内容 F、宣传佛教 四、简答题。 1、简述防火墙有哪些基本功能？（写出五个功能以上） 答：包过滤、远程管理、NAT技术、代理、MAC与IP地址的绑定、流量控制和统计分析、流量计费、VPN、限制同时上网人数、限制使用时间、限制特定使用者才能发送E-mail，限制FTP只能下载文件不能上传文件、阻塞Java、ActiveX控件等。 2、防火墙的实现技术有哪些？防火墙存在的局限性又有哪些？ 答：防火墙技术根据防范的方式和侧重点的不同可分为很多种类，但总体来讲可分为3类：包过滤技术、代理服务器技术、状态监测技术。代理服务器