網(wǎng)絡(luò)安全試題集

1、網(wǎng)絡(luò)安全試題集試題一試題一一、選擇題（共一、選擇題（共20分，每題分，每題2分）分）1.計算機(jī)網(wǎng)絡(luò)是地理上分散的多臺（）遵循約定的通信協(xié)議，通過軟硬件互聯(lián)的系統(tǒng)。A.計算機(jī)B.主從計算機(jī)C.自主計算機(jī)D.數(shù)字設(shè)備2.密碼學(xué)的目的是（）。A.研究數(shù)據(jù)加密B.研究數(shù)據(jù)解密C.研究數(shù)據(jù)保密D.研究信息安全3.假設(shè)使用一種加密算法，它的加密方法很簡單：將每一個字母加5，即a加密成f。這種算法的密鑰就是5，那么它屬于（）。A.對稱加密技術(shù)B.分組

2、密碼技術(shù)C.公鑰加密技術(shù)D.單向函數(shù)密碼技術(shù)4.網(wǎng)絡(luò)安全最終是一個折衷的方案，即安全強度和安全操作代價的折衷，除增加安全設(shè)施投資外，還應(yīng)考慮（）。A.用戶的方便性B.管理的復(fù)雜性C.對現(xiàn)有系統(tǒng)的影響及對不同平臺的支持D.上面3項都是5A方有一對密鑰（KA公開，KA秘密），B方有一對密鑰（KB公開，KB秘密），A方向B方發(fā)送數(shù)字簽名M，對信息M加密為：M’=KB公開（KA秘密（M））。B方收到密文的解密方案是（）。A.KB公開（KA秘密（

3、M’））B.KA公開（KA公開（M’））C.KA公開（KB秘密（M’））D.KB秘密（KA秘密（M’））6.“公開密鑰密碼體制”的含義是（）。A.將所有密鑰公開B.將私有密鑰公開，公開密鑰保密C.將公開密鑰公開，私有密鑰保密D.兩個密鑰相同7.互聯(lián)網(wǎng)站鏈接境外新聞網(wǎng)站，登載境外新聞媒體和互聯(lián)網(wǎng)站發(fā)布的新聞，必須另行報()批準(zhǔn)。A.國務(wù)院新聞辦公室B.文化部C.教育部D.信息產(chǎn)業(yè)部8.《計算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》是()發(fā)布的。A

4、.國家安全部B.公安部C.國家保密局D.信息產(chǎn)業(yè)部黑客中轉(zhuǎn)。這種攻擊方式可認(rèn)為是黑客入侵的第四步工作——真正的攻擊中的一種。四、問答題（共四、問答題（共25分，每題分，每題5分）分）1簡述主動攻擊與被動攻擊的特點，并列舉主動攻擊與被動攻擊現(xiàn)象。主動攻擊是攻擊者通過網(wǎng)絡(luò)線路將虛假信息或計算機(jī)病毒傳入信息系統(tǒng)內(nèi)部，破壞信息的真實性、完整性及系統(tǒng)服務(wù)的可用性，即通過中斷、偽造、篡改和重排信息內(nèi)容造成信息破壞，使系統(tǒng)無法正常運行。被動攻擊是攻擊

5、者非常截獲、竊取通信線路中的信息，使信息保密性遭到破壞，信息泄露而無法察覺，給用戶帶來巨大的損失。2簡述對稱密鑰密碼體制的原理和特點。對稱密鑰密碼體制，對于大多數(shù)算法，解密算法是加密算法的逆運算，加密密鑰和解密密鑰相同，同屬一類的加密體制。它保密強度高但開放性差，要求發(fā)送者和接收者在安全通信之前，需要有可靠的密鑰信道傳遞密鑰，而此密鑰也必須妥善保管。3IDEA是對稱加密算法還是非對稱加密算法？加密密鑰是多少位？IDEA是一種對稱密鑰算法

6、，加密密鑰是128位。4.簡述ISO信息安全模型定義及其含義。答：ISO信息安全定義：信息安全是為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護(hù)，保護(hù)計算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。它包括三方面含義：（1）信息安全的保護(hù)對象是信息資產(chǎn)，典型的信息資產(chǎn)包括了計算機(jī)硬件、軟件和數(shù)據(jù)。（2）信息安全的目標(biāo)就是保證信息資產(chǎn)的三個基本安全屬性，保密性、完整性和可用性三個基本屬性是信息安全的最終目標(biāo)。（3）事先信息安全

7、目標(biāo)的途徑要借助兩方面的控制措施，即技術(shù)措施和管理措施。5.簡述信息安全的三個基本屬性。答：信息安全包括了保密性、完整性和可用性三個基本屬性：（1）保密性——Confidentiality確保星系在存儲、使用、傳輸過程中不會泄露給非授權(quán)的用戶或者實體。（2）完整性——Integrity確保信息在存儲、使用、傳輸過程中不被非授權(quán)用戶篡改；防止授權(quán)用戶對信息進(jìn)行不恰當(dāng)?shù)拇鄹?；保證信息的內(nèi)外一致性。（3）可用性——Availability，確

8、保授權(quán)用戶或者實體對于信息及資源的正確使用不會被異常拒絕，允許其可能而且及時地訪問信息及資源。五、論述題（共五、論述題（共1題，計題，計15分）分）1、假如你是單位WEB服務(wù)器管理員，試述你會采取哪些主要措施來保障WEB服務(wù)器安全。參考答案訪問控制（IP地址限制、Windows帳戶、請求資源的Web權(quán)限、資源的NTFS權(quán)限）用虛擬目錄隱藏真實的網(wǎng)站結(jié)構(gòu)；設(shè)置基于SSL的加密和證書服務(wù)，以保證傳輸安全；完善定期審核機(jī)制；安裝防火墻及殺毒軟