网络安试题选编.doc

共  NUMPAGES 10 页 第  PAGE 10 页 诚 信 考 试 杜 绝 作 弊 姓 名 专 业 班 级 学 号 | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |试卷使用班级：计算机网络技1421、1422班 开卷 课程编号：1103081110 总答题时间： 120 分钟题号一二三四总分得分得分 答 题 纸 一、填空题（本题共15分，每空1分） 1、网络安全的定义，凡是涉及网络上信息的（ 保密性 ），（ 完整性 ）， （ 可用性 ），相关技术和理论都是网络安全的研究领域。 2、在远程访问的AAA模型中，AAA分别代表（ 认证 ），（ 授权 ），（ 计费 ）。 3、SSl协议客户机和服务器之间通过（ 记录层 ）和（ 握手层 ）的协商，建立起一个安全通道 4、IKE 第一阶段协商模式的有（ 主模式 ），（ 野蛮模式 ）。 5、这种攻击利用多台主机进行DOS攻击，攻击者首先使用各种工具和技术破坏一些有漏洞的主机，并对进行控制，然后以这些被控制的主机为基础向目标发起DOS攻击，这种攻击是（ 拒绝服务型攻击 ）。 6、SecPath 防火墙上保留四个安全区域，其安全级别由高到底依次排列，分别是LoCAL区域和（ trust区域 ），（ dmz 区域 ），（ untrust 区域 ）。 7、黑名单，指根据报文的（ 源IP地址 ）进行过滤的一种方式。 得分 二、选择题（本题共30分，单选题每题1分） 1、所谓计算机安全，是对（ B ）进行保护 A、计算机的硬件、操作系统和数据 B、计算机的硬件、软件和数据 C、计算机硬件、软件和用户信息 D、计算机主机、软件和数据、 2、承载网IP头以（ C ）标识GRE 协议。 A. 50 B. 51 C. 47 D. 48 3、向有限的空间输入超长的字符串是（ A ）攻击手段。 A、缓冲区溢出 B、网络监听 C、端口扫描 D、IP欺骗 4、在网络安全中IPS是（ C ）简称。 A、入侵检测系统 B、分布式入侵检测系统 C、入侵防御系统 D、下一代入侵检测系统 5、下列说法正确的有（ D ） 。 A、L2TP可以保证用户的合法性 B、L2TP可以保证用户的安全性 C、L2TP可以保证QOS D、L2TP可以保证网络的可靠性。 6、SHA-1输出的长度是（ C ）？ A、64比特 B、128比特 C、160比特 D、168比特 多项选择题（24分，每题2分） 得分 7、按照业务用途的不同，可以将VPN分为以下哪些类型？（ BC ） A、VPRN B、Intranet VPN C、Extranet VPN D、 VPDN 8、关于GRE说法正确的是（ BC ） A、GRE封装只能用于GRE VPN B、GRE封装并非只能用于GRE VPN C、GRE VPN不能分隔地址空间 D、GRE VPN可以分隔地址空间 9、Internet上常见的攻击方式包括：（ AD ） A、DoS/DDOS攻击 B、扫描窥探攻击 C、木马 D、畸形报文攻击 10、IKE 的主要功能包括（ AD ） A. 建立IPSec 安全联盟 B. 防御重放攻击 C. 数据源验证 D. 自动协商交换密钥 11、访问控制列表是路由器提供的一种重要的安全策略，请问我们通常所指的5 元组包括（ ABCFG ） A. 源IP 地址 B. 目的IP 地址 C. 协议号 D. crc 校验 E. checksum F. 源端口