理论试题(网络) .pdf

一、用适当内容填空

1.Internet是一个开放式网络，不属于任何(组织)或(国家)。

2.对计算机网络进行恶意攻击的动机多种多样，主要通过获取

(密码)、(操作权限)或(利用系统漏洞)。

3.以非法手段获取商业、金融、军事或个人情报，破坏系统信

息，窃取系统服务，篡改敏感数据等的人称为(黑客)。

4.盗用密码或账号，获取机密或敏感数据访问权，修改系统中

数据，转移帐上的经费，窃取网络传输信息等行为被称为(窃取)。

5.攻击者通过假冒身份，利用系统漏洞或安全脆弱性，获取系

统访问权，非法进入网络系统读取、删除、修改或插入信息等行为被

称为(非授权访问)。

6.攻击者对电子设备发出的射频或电磁辐射进行分析，跟踪或

监视目标系统运行，从中提取有价值资料，这种攻击行为叫做(电磁/

射频截获)。

7.网络安全问题必须从(技术)和(行政)两个方面入手。

8.IETF专门成立安全工作小组，其中分(19)个小组。

9.IETF专门成立安全工作小组，分19个小组，其中AFT小组

的职能是(防火墙“认证”)，CAT小组的职能是(通用认证技术)。

10.目前主要通过(信息加密)技术、(网络防攻击)技术、(防病

毒)技术、(防火墙)技术和有效网络管理等手段实现计算机网络安全

保护。

11.网络安全问题仅靠技术远远不够，必须有比较完善的(法律

法规)进行约束。

12.国际信息安全组织将计算机系统安全分为(7)个等级，其中

(D1)级系统安全最低，(A1)级系统安全最高。

13.计算机系统安全等级中的C1级是(自主安全保护)级，A1级

是(验证设计)级。

14.密码技术主要由(密码编码技术)和(密码分析技术)两个既

相互对立又相互依存的分支组成。

15.所谓(伪装)就是对信息进行一组可逆的数字变换。

16.将明文变换成密文的过程称为(加密)，将密文经过逆变换恢

复成明文的过程称为(解密)。

17.计算机系统安全等级分为(7)个等级，其中D1级系统的安全

要求最(低)，A1级系统的安全要求最(高)。

18.网络防火墙主要包括与(包过滤防火墙)、(代理防火墙)、(状

态检测防火墙)3种类型。

19.在信息加密与解密过程中，如果使用相同或本质上等同的密

钥，则将这种体系称为(单密钥)、(私密钥)或(对称密钥)体系。

20.认证就是证明(人员身份)或(信息完整性)的过程。

二、从参考答案中选择一个最佳答案

1.IETF专门成立安全工作小组，其中分(C)个小组

A.2B.9C.19D.7

2.国际信息安全组织将计算机系统安全分为7个等级，级别最高

的是(C)。

A.G级B.A级C.A1级D.D1级

3.在信息加密与解密过程中，如果使用相同或本质上等同的密

钥，则将这种体系称为(A)、私密钥或对称密钥体系。

A.单密钥B.双密钥C.非对称密钥D.解密密钥

4.双密钥体系是加密与解密具有不同密钥，也称之为(D)或非对

称密钥体系。

A.单密钥B.双密钥C.对称密钥D.公钥

5.(C)是指将明文通过某种算法进行变换，使之成为无法被识别

的密文的过程。

A.解密B.压缩C.加密D.解压缩

6.认证目的有3个：一是信息完整性认证;二是(B)认证;三是信

息序列和操作时间认证，防止信息重放或延迟等攻击。

A.信息正确性B.身份C.密码D.数字

7.(B)服务用来确定网络中信息传送的用户身份的真实性。

A.访问控制B.认证C.防抵赖D.保密性

8.在可信计算机系统评估准则中，计算机系统安全等级要求最

低的是(A)。

A.D1级B.C1级C.B1级D.A1级

9.我国最早制定的计算机安全方面的行政法规是(D)。

A.关于维护互联网安全决定B.计算机信息系统保密管理暂行

规定

C.计算机系统安全规范D.中华人民共和国计算机信息与系统

安全保护条例

10.在可信计算机系统评估准则中