网络安全试题答案.docVIP

PAGE

PAGE4

网络安全试题

一、填空题

1、网络安全的特征有：保密性、完整性、可用性、可控性。

2、网络安全的结构层次包括：物理安全、安全控制、安全服务。

3、网络安全面临的主要威胁：黑客攻击、计算机病毒、拒绝服务

4、计算机安全的主要目标是保护计算机资源免遭：毁坏、替换、盗窃、丢失。

5、就计算机安全级别而言，能够达到C2级的常见操作系统有：UNIX、Xenix、Novell3.x、WindowsNT。

6、一个用户的帐号文件主要包括：登录名称、口令、用户标识号、组标识号、用户起始目标。

7、数据库系统安全特性包括：数据独立性、数据安全性、数据完整性、并发控制、故障恢复。

8、数据库安全的威胁主要有：篡改、损坏、窃取。

9、数据库中采用的安全技术有：用户标识和鉴定、存取控制、数据分级、数据加密。

10、计算机病毒可分为：文件病毒、引导扇区病毒、多裂变病毒、秘密病毒、异性病毒、宏病毒等几类。

11、文件型病毒有三种主要类型：覆盖型、前后依附型、伴随型。

12、密码学包括：密码编码学、密码分析学

13、网络安全涉及的内容既有技术方面的问题，也有管理方面的问题。

14、网络安全的技术方面主要侧重于防范外部非法用户的攻击。

15、网络安全的管理方面主要侧重于防止内部人为因素的破坏。

16、保证计算机网络的安全，就是要保护网络信息在存储和传输过程中的保密性、完整性、可用性、可控性和真实性。

17、传统密码学一般使用置换和替换两种手段来处理消息。

18、数字签名能够实现对原始报文的鉴别和防抵赖.。

19、数字签名可分为两类：直接签名和仲裁签名。

20、为了网络资源及落实安全政策，需要提供可追究责任的机制，包括：认证、授权和审计。

21、网络安全的目标有：保密性、完整性、可用性、可控性和真实性。

22、对网络系统的攻击可分为：主动攻击和被动攻击两类。

23、防火墙应该安装在内部网和外部网之间。

24、网络安全涉及的内容既有技术方面的问题，也有管理方面的问题。

25、网络通信加密方式有链路、节点加密和端到端加密三种方式。

26、密码学包括：密码编码学、密码分析学

二、选择题

1、对网络系统中的信息进行更改、插入、删除属于

A.系统缺陷B.主动攻击C.漏洞威胁D.被动攻击

2、是指在保证数据完整性的同时，还要使其能被正常利用和操作。

A.可靠性B.可用性C.完整性D.保密性

3、是指保证系统中的数据不被无关人员识别。

A.可靠性B.可用性C.完整性D.保密性

7、安全机制实现安全服务的技术手段。

8、身份认证是系统审查用户身份的过程，查明用户是否具有他所出示的对某种资源的使用和访问权力。

9、代理服务器作用在应用层，提供应用层服务的控制，在内部网络向外部网络申请服务时起到中间作用，内部网络中接受代理提出的服务请求，拒绝外部网络其它节点的请求。

四、简答题

1、网络安全的含义是什么？

答：通过各种计算机、网络、密码技术、信息安全技术，保护在公用网络中传输、交换和存储信息的机密性、完整性和真实性，并对信息的传播及内容具有控制能力。

2、网络安全的本质是什么？

答：网络安全的本质就是网络上的信息安全，是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或恶意的原因而遭到破坏、更改或泄漏；系统连续、可靠、正常地运行；网络服务不中断。

3、网络安全主要有哪些关键技术？

答：主机安全技术，身份认证技术，访问控制技术，密码技术，防火墙技术，安全审计技术，安全管理技术。

4、简述信息包筛选的工作原理

答：信息包筛选通常由路由器来实现，它允许某些数据信息包通过而阻止另一些数据包通过；这取决于信息包中的信息是否符合给定的规则，规则由路由器设置。

5、简述计算机系统安全技术的主要内容

答：算机系统安全技术主要有：实体硬件安全技术，软件系统安全技术，数据信息安全技术，

网络站点安全技术，运行服务安全技术，病毒防治技术，防火墙技术和计算机应用系统的安全评价。其核心技术是：加密技术、病毒防治和计算机应用系统的安全评价。

6、访问控制的含义是什么？

答：系统访问控制是对进入系统的控制。其主要作用是对需要访问系统及其数据的人进行识别，并检验其身份的合法性。

7、建立口令应遵循哪些规则？

答：1）选择长的口令；2）最好是英文字母和数字的组合；3）不要