CCNA网络安全..docVIP

第一章 P28 选择题 1.计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的 、完整性、网络服务可用性和可审查性受到保护。 A 保密性 B 抗攻击性 C 网络服务管理性 D 控制安全性 2.网络安全的实质和关键是保护网络的 安全。 A 系统 B 软件 C 信息 D 网站 3.下列不属于TCSEC标准定义的系统安全等级的4个方面的是 。 A安全政策 B可说明性 C 安全保障 D 安全特征 4.在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了 。 A 保密性 B完整性 C 可用性 D可控性 5.如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非正常使用属于 。 A 破坏数据完整性 B 非授权访问 C 信息泄露 D拒绝服务攻击 填空题 1.计算机网络安全是一门涉及 计算机技术 、 网络技术 、 信息安全技术 、通信技术、应用数学、密码技术、信息论等多学科的综合性学科。 2．网络安全的5大要素和技术特征，分别是 保密性 、 完整性 、 可用性 、 可控性 、 不可否认性 。 P45 P63 64 P45 虚拟专用网（VPN）技术 虚拟专用网：是利用公共数据网或专用局域网，以特殊设计的硬件和软件直接通过共享 的IP网络所建立的隧道完成的虚拟专用网络。通过VPN可以实现远程网络之间安全、点对点的连接。VPN的安全性可通过隧道技术、加密和认证技术得到解决。 选择题 1. SSL协议是 之间实现加密传输的协议。 A 物理层和网络层 B 网络层和系统层 C 传输层和应用层 D 物理层和数据层 2 加密安全机制提供了数据的 。 A 可靠性和安全性 B 保密性和可控性 C 完整性和安全性 D 保密性和完整性 3 抗抵赖性服务对证明信息的管理与具体服务项目和公证机制密切相关，通常都建立在 之上。 A物理层 B 网络层 C传输层 D应用层 4 能在物理层、链路层、网络层、传输层和应用层提供的网络安全服务的是 。 A认证服务 B数据保密性服务 C 数据完整性服务 D 访问控制服务 5 传输层由于可以提供真正的端到端的连接，最适宜提供 安全服务。 A数据保密性 B 数据完整性 C访问控制服务 D 认证服务 填空题 2 安全套层SSL协议是在网络传输过程中，提供通信双方网络信息 保密性 和 可靠性 。由 SSL记录协议 和 SSL握手协议 两层组成。 P93 108 129 黑客（Hacker）源于Hack,本意为“干了一件非常漂亮的事”，原指一群专业技能超群、聪明能干、 精力旺盛、对计算机信息系统进行非授权访问的人员。P93 缓冲区溢出攻击是指通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从 而破坏程序的堆栈，使程序转而执行其他指令，以达到攻击的目的。P108 选择题 1. 在黑客攻击技术中， 黑客发现获得主机信息的一种最佳途径。 A 网络监听 B缓冲区溢出 C 端口扫描 D 口令破解 2. 一般情况下，大多数监听工具不能够分析的协议是 。 A标准以太网 B TCP/IP C SNMP和CMIS D IPX和DECNet 3 改变路由信息、修改Windows NT注册表等行为属于拒绝服务攻击的 方式。 A 资源消耗型 B配置修改型 C服务利用型 D物理破坏型 4 是建立完善的访问控制策略，及时发现网络遭受攻击情况并加以追踪和防范，避免对网络造成更大损失。 A动态站点监控 B 实施存取控制 C安全管理检测 D完善服务器系统安全性能 5 是一种新出现的远程监控工具，可以远程上传、修改注册表等，极具危险性还在于，在服务端被执行后，如果发现防火墙就会终止该进程，使安装的防火墙完全失去控制。 A 冰河 B网络公牛 C网络神偷 D广外女生 填空题 1.黑客的“攻击五部曲”是 隐藏IP 、 踩点扫描 、 获得特权 、 种植后门 、 隐身退出