網(wǎng)絡(luò)安全試題庫網(wǎng)絡(luò)工程

1、網(wǎng)絡(luò)安全試題網(wǎng)絡(luò)安全試題一單項選擇題一單項選擇題1.以下算法中屬于非對稱算法的是（B）A.DESB.RSA算法C.IDEAD.三重DES2.“DES是一種數(shù)據(jù)分組的加密算法DES它將數(shù)據(jù)分成長度為多少位的數(shù)據(jù)塊其中一部分用作奇偶校驗剩余部分作為密碼的長度？“（D）A.56位B.64位C.112位D.128位3.以下有關(guān)軟件加密和硬件加密的比較，不正確的是（B）A.硬件加密對用戶是透明的，而軟件加密需要在操作系統(tǒng)或軟件中寫入加密程序B.硬

2、件加密的兼容性比軟件加密好C.硬件加密的安全性比軟件加密好D.硬件加密的速度比軟件加密快4.數(shù)據(jù)完整性指的是（C）A.保護網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密B.提供連接實體身份的鑒別C.防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致D.確保數(shù)據(jù)數(shù)據(jù)是由合法實體發(fā)出的5.下面有關(guān)3DES的數(shù)學(xué)描述，正確的是（B）A.C=E(E(E(PK1)K1)K1)B.C=E(D(E(PK1)K2)

3、K1)C.C=E(D(E(PK1)K1)K1)D.C=D(E(D(PK1)K2)K1)6.黑客利用IP地址進行攻擊的方法有：（A）A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒7.屏蔽路由器型防火墻采用的技術(shù)是基于：（B）A.數(shù)據(jù)包過濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C.代理服務(wù)技術(shù)D.三種技術(shù)的結(jié)合8.在安全審計的風險評估階段，通常是按什么順序來進行的：（A）A.偵查階段、滲透階段、控制階段B.滲透階段、偵查階段、控制階段C.控制階段、偵查階段、滲

4、透階段A.提供代理服務(wù)B.隱藏內(nèi)部網(wǎng)絡(luò)地址C.進行入侵檢測D.防止病毒入侵17.以下關(guān)于狀態(tài)檢測防火墻的描述，不正確的是（D）A.所檢查的數(shù)據(jù)包稱為狀態(tài)包，多個數(shù)據(jù)包之間存在一些關(guān)聯(lián)B.能夠自動打開和關(guān)閉防火墻上的通信端口C.其狀態(tài)檢測表由規(guī)則表和連接狀態(tài)表兩部分組成D.在每一次操作中，必須首先檢測規(guī)則表，然后再檢測連接狀態(tài)表（只檢（只檢測連接狀態(tài)表）測連接狀態(tài)表）18.以下關(guān)于VPN說法正確的是：（B）A.VPN指的是用戶自己租用線路

5、，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線路B.VPN指的是用戶通過公用網(wǎng)絡(luò)建立的臨時的、安全的連接C.VPN不能做到信息認證和身份認證D.VPN只能提供身份認證、不能提供加密數(shù)據(jù)的功能19.TCP可為通信雙方提供可靠的雙向連接，在包過濾系統(tǒng)中，下面關(guān)于TCP連接描述錯誤的是：(C)A.要拒絕一個TCP時只要拒絕連接的第一個包即可B.TCP段中首包的ACK＝0，后續(xù)包的ACK＝1C.確認號是用來保證數(shù)據(jù)可靠傳輸?shù)木幪枺ù_認號是目的主機在接收

6、到（確認號是目的主機在接收到數(shù)據(jù)后反饋給源主機的信息，告訴源主機已接收）數(shù)據(jù)后反饋給源主機的信息，告訴源主機已接收）D.“在CISCO過濾系統(tǒng)中，當ACK＝1時，“established““關(guān)鍵字為T，當ACK＝0時，“established““關(guān)鍵字為F“20.在DDoS攻擊中，通過非法入侵并被控制，但并不向被攻擊者直接發(fā)起攻擊的計算機稱為（B）A.攻擊者B.主控端C.代理服務(wù)器D.被攻擊者21.加密密鑰的強度是：（A）A2NB2N1