计算机网络安全习题集及解析.docxVIP

计算机网络安全习题集及解析

一、单项选择题（共10题，每题1分，共10分）

在计算机网络通信中，用于保证数据完整性的主要技术是哪一个？

A.数据加密

B.消息摘要算法

C.数字签名中的私钥保密

D.访问控制列表

答案：B

解析：消息摘要算法通过散列运算将任意长度的数据映射为固定长度的摘要值，接收方重新计算摘要并与发送方提供的摘要比对，从而判断数据是否被篡改。数据加密主要解决机密性问题，数字签名中的私钥保密是签名安全的前提，访问控制列表用于权限管理，均不能直接保证数据完整性。

以下哪种攻击方式属于典型的拒绝服务攻击？

A.SQL注入

B.跨站脚本攻击

C.同步洪泛攻击

D.中间人攻击

答案：C

解析：同步洪泛攻击通过向目标主机发送大量伪造源地址的同步连接请求，使目标主机的半连接队列被占满，无法再响应合法连接请求，最终导致服务不可用，属于典型的拒绝服务攻击。SQL注入和跨站脚本攻击分别属于注入类和客户端脚本类攻击，中间人攻击则是在通信双方之间窃取或篡改数据，均不属于拒绝服务攻击。

在防火墙技术中，状态检测防火墙与包过滤防火墙最重要的区别是什么？

A.是否能够过滤应用层内容

B.是否能够记录并维护连接状态

C.是否支持网络地址转换功能

D.是否具有用户身份认证模块

答案：B

解析：状态检测防火墙不仅检查单个数据包的包头信息，还会维护一个连接状态表，动态跟踪每条连接