网络安全 复习考试题.pdf

1.公开密钥体制的主要特点是什么

公用密钥/私有密钥密码学又称公用密钥密码.它通过使用两个数字互补密钥,绕过了排列共享

的问题.这两个密钥,一个是尽人皆知的,而另一个只有拥有者才知道,尽人皆知的密钥叫做公用密

钥,而只有密钥拥有者才知道的密钥叫做私有密钥,或称专用密钥.这两种密钥合在一起称为密钥对.

公用密钥可以解决安全分配密钥问题,因为它不需要与保密密钥通信,所需传输的只有公用密钥.这

种公用密钥不需要保密,但对保证其真实性和完整性却非常重要.

如果某一信息用公用密钥加密,则必须用私有密钥解密,这就是实现保密的方法.如果某一信息

用私有密钥加密,那么,它必须用公用密钥解密.这就是实现验证的方法.

2.包过滤是如何工作的

包过滤技术可以允许或不允许某些包在网络上传递,它依据以下的判据:

(1)将包的目的地址作为判据;

(2)将包的源地址作为判据;

(3)将包的传送协议作为判据.

入侵者总是把他们伪装成来自于内部网.要用包过滤路由器来实现我们设计安全规则,唯一的方法

是通过参数网络上的包过滤路由器.只有处在这种位置上的包过滤路由器才能通过查看包的源地址,从

而辨认出这个包到底是来自于内部网还是来自于外部网.

第一部分选择题

1、TELNET协议主要应用于哪一层（）

A、应用层B、传输层C、Interne层D、网络层

2、一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。

这属于（）基本原则。

A、最小特权B、阻塞点C、失效保护状态D、防御多样化

3、不属于安全策略所涉及的方面是（）。

A、物理安全策略B、访问控制策略C、信息加密策略D、防火墙策略

4、对文件和对象的审核，错误的一项是（）

A、文件和对象访问成功和失败

B、用户及组管理的成功和失败

C、安全规则更改的成功和失败

D、文件名更改的成功和失败

5、WINDOWS主机推荐使用（）格式

A、NTFSB、FAT32C、FATD、LINUX

7、在每天下午5点使用计算机结束时断开终端的连接属于（）

A、外部终端的物理安全B、通信线的物理安全

C、窃听数据D、网络地址欺骗

9、（）协议主要用于加密机制

A、HTTPB、FTPC、TELNETD、SSL

10、不属于WEB服务器的安全措施的是（）

A、保证注册帐户的时效性

B、删除死帐户

C、强制用户使用不易被破解的密码

D、所有用户使用一次性密码

11、DN客户机不包括所需程序的是（）

A、将一个主机名翻译成IP地址

B、将IP地址翻译成主机名

C、获得有关主机其他的一公布信息

D、接收邮件

12、下列措施中不能增强DN安全的是（）

A、使用最新的BIND工具

B、双反向查找

C、更改DN的端口号

D、不要让HINFO记录被外界看到

13、为了防御网络监听，最常用的方法是（）

A、采用物理传输（非网络）

B、信息加密

C、无线网

D、使用专线传输

14、监听的可能性比较低的是（）数据链路。

A、EthernetB、电话线C、有线电视频道D、无线电

17、向有限的空间输入超长的字符串是（）攻击手段。

A、缓冲区溢出B、网络监听C、端口扫描D、IP欺骗

18、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务

，这属于（）漏洞

A、拒绝服务B、文件共享C、BIND漏洞D、远程过程调用

19、不属于黑客被动攻击的是（）

A、缓冲区溢出B、运行恶意软件C、浏览恶意代码网页D、打开病毒附件

24、抵御电子邮箱入侵措施中，不正确的是（）

A、不用生日做密码B、不要使用少于5位的密码

C、不要使用纯数字D、自己做服务器

25、网络精灵的客户端文件是（）

A、UMGR32.EXEB、Checkdll.exe

C、