网络安全答案解说.docVIP

彭方举同学贡献 PAGE  PAGE 23 网络安全试题 一、填空题 1、网络安全的特征有： 保密性 、 完整性 、 可用性 、 可控性 。 2、网络安全的结构层次包括：物理安全 、 安全控制 、 安全服务 。 3、网络安全面临的主要威胁：黑客攻击 、 计算机病毒 、 拒绝服务 4、计算机安全的主要目标是保护计算机资源免遭：毁坏 、 替换 、 盗窃 、 丢失 。 5、就计算机安全级别而言，能够达到C2级的常见操作系统有： UNIX 、 Xenix 、 Novell 3.x 、 Windows NT 。 6、一个用户的帐号文件主要包括： 登录名称 、 口令 、 用户标识号 、 组标识号 、用户起始目标。 7、数据库系统安全特性包括：数据独立性 、 数据安全性 、 数据完整性 、 并发控制 、故障恢复。 8、数据库安全的威胁主要有：篡改 、 损坏 、 窃取 。 9、数据库中采用的安全技术有：用户标识和鉴定 、 存取控制 、 数据分级 、 数据加密。 10、计算机病毒可分为：文件病毒 、 引导扇区病毒 、 多裂变病毒 、 秘密病毒 、异性病毒、宏病毒 等几类。 11、文件型病毒有三种主要类型：覆盖型 、 前后依附型 、 伴随型 。 12、密码学包括：密码编码学 、 密码分析学 13、网络安全涉及的内容既有 技术 方面的问题，也有管理方面的问题。 14、网络安全的技术方面主要侧重于防范 外部非法用户 的攻击。 15、网络安全的管理方面主要侧重于防止 内部人为因素 的破坏。 16、保证计算机网络的安全，就是要保护网络信息在存储和传输过程中的 保密 性、 完整 性 、可用性、可控性和 真实 性。 17、传统密码学一般使用 置换 和 替换 两种手段来处理消息。 18、数字签名能够实现对原始报文的 鉴别 和 防抵赖 .。 19、数字签名可分为两类： 直接 签名和仲裁 签名。 20、为了网络资源及落实安全政策，需要提供可追究责任的机制，包括： 认证 、 授权 和 审计 。 21、网络安全的目标有： 保密性 、 完整性 、 可用性 、 可控性 和 真实性 。 22、对网络系统的攻击可分为： 主动 攻击和 被动 攻击两类。 23、防火墙应该安装在内部网 和 外部网 之间 。 24、网络安全涉及的内容既有 技术 方面的问题，也有管???方面的问题。 25、网络通信加密方式有 链路 、节点加密和端到端加密三种方式。 26、密码学包括： 密码编码学 、 密码分析学 二、选择题 1、对网络系统中的信息进行更改、插入、删除属于 A.系统缺陷 B.主动攻击 C.漏洞威胁 D.被动攻击 2、 是指在保证数据完整性的同时，还要使其能被正常利用和操作。 A. 可靠性 B. 可用性 C. 完整性 D. 保密性 3、 是指保证系统中的数据不被无关人员识别。 A. 可靠性 B. 可用性 C. 完整性 D. 保密性 4、在关闭数据库的状态下进行数据库完全备份叫 。 A. 热备份 B. 冷备份 C. 逻辑备份 D. 差分备份 5、下面哪一种攻击是被动攻击？ A. 假冒 B. 搭线窃听 C. 篡改信息 D. 重放信息 6、AES是 。 A. 不对称加密算法 B. 消息摘要算法 C. 对称加密算法 D. 流密码算法 7、在加密时将明文的每个或每组字符由另一个或另一组字符所代替，这种密码叫 。 A. 移位密码 B. 替代密码 C. 分组密码 D. 序列密码 8、DES算法一次可用56位密钥把 位明文加密。 A. 32 B. 48 C. 64 D. 128 9、 是典型的公钥密码算法。 A. DES B. IDEA C. MD5 D. RSA 10、 是消息认证算法。 A. DES B. IDEA C. MD5 D. RSA 三、术语解释 1、数据的可控性控制授权范围内的网络信息流向和行为方式的特性，如对信息的访问、传播及内容具有控制能力。 2、数据的真实性又称不可抵赖性或不可否认性，指在信息交互过程中参与者的真实性，即所有的参与者都不可能否认或抵赖曾经完成的操作和承诺。 3、主动攻击指对数据的篡改或虚假数据流的产生。这些攻击可分为假冒、重放、篡改消息和拒绝服务4类。 4、被动攻击指未经用户同意或认可的情况下得到信息或使用信息，但不对数据信息做任何修改。通常包括监听、流量分析、解密弱加密信息、获得认证信息等。 5、假冒指某一个实体假扮成另外一个实体，以获取合法用户的权利和特权。