04（6）班《网络安全与管理》试卷a及答案.pdfVIP

04（6）班《网络安全与管理》试卷a及答案--第1页 04 （6 ）班《网络安全与管理》试卷A 答案 班级： 学号： 姓名： 成绩： 一、名词解释（每题2分共20分） 1.1 缓冲区溢出攻击 当目标操作系统收到了超过了它的最大能接收的信息量的时候，将发生缓冲区溢 出。缓冲区溢出使目标系统的程序被修改，结果使得攻击者取得程序的控制权。 1.2 拒绝服务攻击 是造成目标计算机拒绝提供服务的攻击，其目的是使目标计算机或网络无法提供正 常的服务。 1.3 对称加密 对信息的加密与解密都使用相同的密钥的加密技术。 1.4 非对称加密 密钥分为公钥和私钥，公钥可以公开，加密与解密由不同的密钥完成。 1.5 入侵检测 是一种硬件或者软件系统，该系统对系统资源的非授权使用能够做出及时的判断、 记录和报警。 1.6 木马 木马是一种可以驻留在对方系统中的一种程序。 木马一般由两部分组成：服务器端和客户端。 木马的功能是通过客户端可以操纵服务器，进而操纵对方的主机。 1.7 什么是网络后门 不通过正常登录进入系统的途径称为网络后门。此外，保持对目标主机长久控制的 关键策略也可称为网络后门。 1.8 RSA 是一种建立在分解大整数因子的困难性之上的非对称加密算法。 1.9 PGP 是一个基于RSA 公钥加密体系的文件和邮件的加密软件。 1.10 DES 是一种用56 位密钥来加密64 位数据的对称加密算法。 04（6）班《网络安全与管理》试卷a及答案--第1页 04（6）班《网络安全与管理》试卷a及答案--第2页 计算机网络试题及答案 二、选择题（每题 1分共20分） 1. 美国国防部安全标准定义了4个安全级别，其中最高安全级提供了最全面的安全 支持，它是【A】。 （A）A级 （B）B级 （C）C级 （D）D级 2. 基于网络低层协议、利用协议或操作系统实现时的漏洞来达到攻击目的，这种攻 击方式称为【D】。 （A）服务攻击（B）拒绝服务攻击（C）被动攻击（D）非服务攻击 3. 特洛伊木马攻击的威胁类型属于【B】。 （A）授权侵犯威胁（B）植入威胁（C）渗入威胁（D）旁路控制威胁 4. 如果发送方使用的加密密钥和接收方使用的解密密钥不相同，从其中一个密钥难 以推出另一个密钥，这样的系统称为【C】。 （A）常规加密系统（B）单密钥加密系统（C）公钥加密系统（D）对称加密系统 5. 用户A通过计算机网络向用户B发消息，表示自己同意签订某个合同，随后用 户A反悔，不承认自己发过该条消息。为了防止这种情况发生，应采用【A】。 （A）数字签名技术（B）消息认证技术（C）数据加密技术（D）身份认证技术 6. 以下关于公用/私有密钥加密技术的叙述中，正确的是：【C】 （A）私有密钥加密的文件不能用公用密钥解密 （B）公用密钥加密的文件不能用私有密钥解密 （C）公用密钥和私有密钥相互关联 （D）公用密钥和私有密钥不相互关联 7. 在网络安全中，修改指未授权的实体不仅得到了访问权 ,而且还篡改了网络系统的 资源，这是对【C】。 （A）可用性的攻击（B）保密性的攻击 （C）完整性的攻击（D）真实性的攻击 8. 在公钥密码体制中，用于加密的密钥为【A】 （A）公钥 （B）私钥 （C）公钥与私钥 （D）公钥或私钥 9. 在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。