网络安全试卷及答案..docVIP

陕西理工学院成教学生考试试卷 姓名： 年级： 专业： 科目：网络信息安全技术 学历层次： 题号 一 二 三 四 五 总分 得分 考试日期 年 月 日 阅卷人 一、选择题（38分，每小题2分） 以下关于对称加密的说法不正确的是（ ）?? A、在对称加密中，只有一个密钥用来加密和解密信息 B、在对称加密中，用到了二个密钥来加密和解密信息，分别是公共密钥和私用密钥 C、对称加密是一个简单的过程，双方都必需完全相信对方，并持有这个密钥的备份 D、对称加密的速度非常快，允许你加密大量的信息而只需要几秒钟 被动攻击主要是监视公共媒体传输的信息，下列属于典型被动攻击的是( ) A、解密通信数据 B、会话拦截C、系统干涉 D、修改数据 针对窃听攻击采取的安全服务是(????? ) A.鉴别服务???????B.数据机密性服务C.数据完整性服务????D.抗抵赖服务 A、DES B、MD5 C、HASH D、RSA 在保证密码安全中，我们应采取的措施中不正确的是 A、不用生日做密码 B、不要使用少于8位的密码 C、密码不能以任何明文形式存在任何电子介质中 D、用户可以不断地尝试密码输入，直到正确为止 当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。 A、特洛伊木马? ?? ?? ?? ?? ? B、拒绝服务 C、欺骗? ?? ?? ?? ?? ?? ?? ? D、中间人攻击 入侵检测的目的是( ) A、实现内外网隔离与访问控制 　提供实时的检测及采取相应的防护手段，阻止黑客的入侵 　记录用户使用计算机网络系统进行所有活动的过程 预防、检测和消除病毒 A．网络通信能力的大小 B．用户用于网络维修的时间 C．网络的可靠性??? D．用户可利用网络时间的百分比 802.11在MAC层采用了（ ）协议。 A、CSMA/CD??? B、CSMA/CA C、DQDB??? D、令牌传递 小李在使用Nmap对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么？? A、文件服务器? ?? ?? ?? ?? ? B、邮件服务器 C、WEB服务器? ?? ?? ?? ?? ?D、DNS服务器 你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？?? A、ping? ?? ?? ?? ?? ?? ???B、nslookup C、tracert? ?? ?? ?? ?? ?? ? D、ipconfig 支持安全WEB服务的协议是（ ）。 A、HTTPS??? B、WINS??? C、SOAP??? D、HTTP 安全电子邮件使用（ ）协议。 A、PGP??? B、HTTPS??? C、MIME??? D、DES 公钥基础设施（PKI）的核心组成部分是（　　　） A认证机构CA??BX.509标准C、密钥备份和恢复?DPKI应用接口系统 A、域名服务器?B、认证服务器AS ?C、票据授予服务器TGS? D、认证中心CA 以下关于VPN的说法中的哪一项是正确的？? A、VPN是虚拟专用网的简称，它只能对ISP实施维护B、VPN是只能在第二层数据链路层上实现加密 C、IPSEC也是VPN的一种 D、VPN使用通道技术加密，但没有身份验证功能 二、填空题（10分，每空1分） 计算机安全主要为了保证计算机的 、 和 。 安全攻击分为 攻击和 攻击。 IPSec的两种工作模式是 模式和传输模式。 WPA所使用的加密算法是 ，此种算法支持的密钥位数是 位。 某报文的长度是1000字节，利用MD5计算出来的报文摘要长度是 位，利用SHA计算出来的报文长度是 位。 三、简答题（30分，每小题6分） 为什么要设置DMZ？什么设备要放置在DMZ中？ 简述拒绝服务攻击的体系结构。 分组密码和流密码的区别是什么？ 对于散列函数必须具有什么样的性质才可以使用？ WPA采用哪些技术加强了WLAN的安全性？ 四、应用题（共12分） 在使用PGP保证邮件通信的安全性配置时，根据要求回答下面问题。 上图中，用户已生成了自己的密钥对，正在导入对方的 ，导入的作用是什么？（3分） 当邮件编辑完毕后，需要进行加密签名，这时出现下面的对话框，要求输