网络安全技术习题1.pdf

网络安全技术习题1--第1页 网络安全技术习题1 第 11 章习题及参考答案 一、选择题 1、防火墙是隔离内部和外部网的一类安全系统。通常防火墙中使 用的技术有过滤和代理两种。路由器可以根据（ 1 ）进行过滤，以阻挡 某些非法访问。（2 ）是一种代理协议，使用该协议的代理服务器是一 种（3 ）网关。另外一种代理服务器使用（4 ）技术，它可以把内部网 络中的某些私有 IP 地址隐藏起来。 安全机制是实现安全服务的技术手段，一种安全机制可以提供多 种安全服务，而一种安全服务也可采用多种安全机制。加密机制不能 提供的安全服务是（5 ）。 （1 ）A、网卡地址 B、IP 地址 C、用户标识 D、加密方法 （2 ）A、SSL B、STT C、SOCKS D、CHAP （3 ）A、链路层 B、网络层 C、传输层 D、应用层 （4 ）A、NAT B、CIDR C、BGP D、OSPF （5 ）A、数据保密性 B、访问控制 C、数字签名 D、认证 答案：（1 ）B （2 ）C （3 ）D （4 ）A （5 ）B 2、在企业内部网与外部网之间，用来检查网络请求分组是否合法， 保护网络资源不被非法使用的技术是（B ）。 A、防病毒技术 B、防火墙技术 C、差错控制技术 D、流量控制技术 3、防火墙是指（B ）。 A、防止一切用户进入的硬件 B、阻止侵权进入和离开主机的通信硬件或软件 C、记录所有访问信息的服务器 D、处理出入主机的邮件的服务器 4、保证网络安全的最主要因素是（C ）。 网络安全技术习题1--第1页 网络安全技术习题1--第2页 A、拥有最新的防毒防黑软件。 B、使用高档机器。 C、使用者的计算机安全素养。 D、安装多层防火墙。 5、1988年是 Internet安全体系的重要转折，人们开始对网络安 全异常重视，是因为（A ）。 A、蠕虫病毒 B、核打击 C、主干网停电 D、计算机损坏 6、计算机中的信息只能由授权访问权限的用户读取，这是网络安 全的（A ）。 A、保密性 B、数据完整性 C、可利用性 D、可靠性 7、验证消息完整性的方法是（D ）。 A、大嘴青蛙认证协议 B、数字签名 C、基于公钥的认证 D、消息摘要 8、计算机系统中的信息资源只能被授予权限的用户修改，这是网 络安全的（B ）。 A、保密性 B、数据完整性 C、可利用性 D、可靠性 9、加密密钥和解密密钥相同的密码系统为（C ） A、非对称密钥体制 B、公钥体制 网络安全技术习题1--第2页 网络安全技术习题1--第3页 C、单钥体制 D、双钥体制 10、特洛伊木马是指一种计算机程序，它驻留在目标计算机中。 当目标计算机启动时，这个程序会（C ）。 A、不启动 B、远