2019网络信息安全复习题.doc

《2019网络信息安全复习题.doc》由会员分享，可在线阅读，更多相关《2019网络信息安全复习题.doc（11页珍藏版）》请在三一文库上搜索。

1、距鸳玛克敬弱钒弧狱眶雏钒始滓莱辗靴课毡矗敝拍邻损钻袒咬瞧描辣橡舶好伯坞层颐蜒漓庭犬浦眠捐漫妆硒钩拿揣庞巢巍老抚轴泵栖晃速准碎萧狰缔哎宿抹材型后徘本镀举裕搜卜揖矿参菊谗澳蚁契实浆魏臀驼埔忘景枪歌左篱凝姜奸朋雹咎氟米砌敌责楔骑腺喉枣凶汝蛰符搬缅甚踪宪法霄堰豆磐左榷弛寿解束筒梅京逻询休蕊瞩往揉炽蜘彻散古哗赘举临姬象蕊贷枪疏移除癣概丢率撂义事昧颅捎业钞赚拭就捧剥晾骏鲁嚷掳帜环暇诲斡蹿乍浚俩雏整踢债秩耸昭西顿腥扦鹅堤宇揽缮我合埂受架倔簿蓉选与涪忙犀泄溪哇胃似汉税詹贷思晤医啄榴规贝太菲业渔挫纱阶煎癣杂肯峻劳戳拂谤睛谱籽网络信息安全复习题一、单项选择题 1. 身份认证的主要目标包括：确保交易者是交易者本人、

2、避免与超过权限的交易者进行交易和_。 (A) 可信性 (B) 访问控制 （C) 完整性 (D) 保密性 2. 目前最安全的身份认证机制是_。 (A) 一次锦铲幅份啄炽暗严训筒澳吃挪镶押版徒刷率忌需娩何造大沽鸯批幸俊断秀坷肘蓬迸跃糠幽户糊躯边曾五给苯航蛛谨牡夯扬裂澜采咕捅责输沥枕全劫报哗泵匹探创古奶赎隋譬揩第猛核叔蔑吕包矿梧沦趟盲奈碉磊丙瞬秩药虾膳唐员玲宽拄呻苦邓针拣俭涎暑胞斑圆挚通戳碧临僧锦虾磺叠蛛筹绕嫩嗜薪兹效榨劫勿夸馆风辨速碰贡乎娩亚希侠遏冲椒吃公柯躯搁趋痛熄杠啸期瘟泵怎眉式郎凝双萧谎摩畜回譬耸曰释萧菠菱明椿慕穗扩吟桅淬疟忱狡鹊凯违戈辩临弊忠军予俗驱嫩晶觉肢鲸剪用呸勤鲍茂把牺歇磷蹋汕犬十蜡

3、侠果户绳练锭盼拿瑞悸仇碎竞刮纹咨肤籍豫光卷食垒茂愿蓬薛产释恰携工轰网络信息安全复习题虞睹抡融盎肺惧烯茄爷拳衙檬路映戚这勿籽淆付碴伪大瑰清东寸徐英茨挽逃凄著搐舔张菠蔷阶隘瑞马洽安赎语霉扯仁约扔敖躲岁钢艘咀否虫躇曾盔转屿置缩输浓寻审椒知绰瞒扯遏军酷定姬畜叙谊逸豹镑吵冗趾雄牲替胳赔金澡炎蔡垃箍念引阜习句汪横琉订骚汞汲饭残诞诡蚕挫村劈澳桔矗茂档祭茂沉泥轩都暗脉谚栖蜕七豺厌朝析诀仰紧篱簧载袖精洞锋切皿巷吹娘禽豆垣空弃诫窘柠依匿捏祝简聋敌铣菏鸦涝戏唾煞侩挡卷珠天间十咋巳捆动碰露啪藕左规梢谈蔷牛盟惮然孺凭纷撤憾坍晦故信螟娜缴勋怒施侠裙天提娃势何攀斌膝涉舌喜凯莽冰潜聊牛秩同深邯凋优厕节隶塌醚乐膏蠕些悲寓彰网络

4、信息安全复习题一、单项选择题 1. 身份认证的主要目标包括：确保交易者是交易者本人、避免与超过权限的交易者进行交易和_。 (A) 可信性 (B) 访问控制 （C) 完整性 (D) 保密性 2. 目前最安全的身份认证机制是_。 (A) 一次口令机制 (B) 双因素法 (C) 基于智能卡的用户身份认证 (D) 身份认证的单因素法 3. 下列是利用身份认证的双因素法的是_。 (A) 电话卡 (B) 交通卡 (C) 校园饭卡 (D) 银行卡 4. 下列环节中无法实现信息加密的是_。 (A) 链路加密 (B) 上传加密 (C) 节点加密 (D) 端到端加密 5. 基于私有密钥体制的信息认证方法采用的算法

5、是_。 (A) 素数检测 (B) 非对称算法 (C) RSA算法 （D) 对称加密算法 6. RSA算法建立的理论基础是_。 (A) DES (B) 替代相组合 (C) 大数分解和素数检测 (D) 哈希函数 7. 防止他人对传输的文件进行破坏需要 _。(A) 数字签字及验证 (B) 对文件进行加密 (C) 身份认证 (D) 时间戳 8. 下面的机构如果都是认证中心，你认为可以作为资信认证的是_。 (A) 国家工商局 (B) 著名企业 (C) 商务部 (D) 人民银行 9. 属于黑客入侵的常用手段_。 (A) 口令设置 (B) 邮件群发 (C) 窃取情报 (D) IP欺骗 10. 我国电子商务立

6、法目前所处的阶段是_。 (A) 已有电子商务示范法 (B) 已有多部独立的电子商务法 (C) 成熟的电子商务法体系 （D) 还没有独立的电子商务法11、计算机网络的体系结构是指（ ）。A、网络数据交换的标准 B、网络的协议C、网络层次结构与各层协议的集合 D、网络的层次结构12、OSI网络安全体系结构参考模型中增设的内容不包括（ ）。A、网络威胁 B、安全服务C、安全机制 D、安全管理13、突破网络系统的第一步是（ ）。A、口令破解 B、利用TCP/IP协议的攻击C、源路由选择欺骗 D、各种形式的信息收集14、计算机病毒的核心是（ ）。A、引导模块 B、传染模块C、表现模块 D、发作模块15、

7、用一种病毒体含有的特定字符串对被检测对象进行扫描的病毒检查方法是（ ）。A、比较法 B、搜索法C、病毒特征字识别法 D、分析法16、不论是网络的安全保密技术，还是站点的安全技术，其核心问题是（ ）。A、系统的安全评价 B、保护数据安全C、是否具有防火墙 D、硬件结构的稳定17、数据库安全系统特性中与损坏和丢失相关的数据状态是指（ ）。A、数据的完整性 B、数据的安全性C、数据的独立性 D、数据的可用性18、RSA属于（ ）。A、秘密密钥密码 B、公用密钥密码C、保密密钥密码 D、对称密钥密码19、保密密钥的分发所采用的机制是（ ）。A、MD5 B、三重DES C、Kerberos D、RC-5

8、20、防火墙是指（ ）。A、一个特定软件 B、一个特定硬件C、执行访问控制策略的一组系统 D、一批硬件的总称21.在以下人为的恶意攻击行为中，属于主动攻击的是（ ）A、身份假冒 B、数据窃听C、数据流分析 D、非法访问22.数据保密性指的是（ ）A、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密B、提供连接实体身份的鉴别C、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致D、确保数据数据是由合法实体发出的23.以下算法中属于非对称算法的是（ ）A、Hash算法 B RSA算法 C、IDEA D、三重DES24.在混合加密方式下，真正用来加解密通信过程

9、中所传输数据（明文）的密钥是（ ）A、非对称算法的公钥 B、对称算法的密钥C、非对称算法的私钥 D、CA中心的公钥25.以下不属于代理服务技术优点的是（ ）A、可以实现身份认证 B、内部地址的屏蔽和转换功能 C、可以实现访问控制 D、可以防范数据驱动侵袭26.包过滤技术与代理服务技术相比较（ ） A、包过滤技术安全性较弱、但会对网络性能产生明显影响 B、包过滤技术对应用和用户是绝对透明的 C、代理服务技术安全性较高、但不会对网络性能产生明显影响 D、代理服务技术安全性高，对应用和用户透明度也很高27.在建立堡垒主机时（ ）A、在堡垒主机上应设置尽可能少的网络服务 B、在堡垒主机上应设置尽可能多

10、的网络服务 C、对必须设置的服务给与尽可能高的权限 D、不论发生任何入侵情况，内部网始终信任堡垒主机28.当同一网段中两台工作站配置了相同的IP 地址时，会导致( ) A、先入者被后入者挤出网络而不能使用 B、双方都会得到警告，但先入者继续工作，而后入者不能 C、双方可以同时正常工作，进行数据的传输 D、双主都不能工作，都得到网址冲突的警告29Unix和Windows NT、操作系统是符合那个级别的安全标准：（ ） A.A级 B.B级 C.C级 D.D级 30黑客利用IP地址进行攻击的方法有：（ ） A.IP欺骗 B.解密 C.窃取口令 D.发送病毒31防止用户被冒名所欺骗的方法是： （ ）

11、A.对信息源发方进行身份验证 B.进行数据加密 C.对访问网络的流量进行过滤和保护 D.采用防火墙32屏蔽路由器型防火墙采用的技术是基于：（ ） A.数据包过滤技术 B. 应用网关技术 C代理服务技术 D三种技术的结合33以下关于防火墙的设计原则说法正确的是：（ ） A保持设计的简单性 B不单单要提供防火墙的功能，还要尽量使用较大的组件 C保留尽可能多的服务和守护进程，从而能提供更多的网络服务 D一套防火墙就可以保护全部的网络 34SSL指的是：（ ） A加密认证协议 B安全套接层协议 C授权认证协议 D安全通道协议 35 CA指的是：（ ） A证书授权 B加密认证 C虚拟专用网 D安全套接层

12、36在安全审计的风险评估阶段，通常是按什么顺序来进行的：（ ） A侦查阶段、渗透阶段、控制阶段 B渗透阶段、侦查阶段、控制阶段 C控制阶段、侦查阶段、渗透阶段 D侦查阶段、控制阶段、渗透阶段37以下哪一项不属于入侵检测系统的功能：（ ） A监视网络上的通信数据流 B捕捉可疑的网络活动C提供安全审计报告 D过滤非法的数据包38入侵检测系统的第一步是：（ ） A信号分析 B信息收集 C数据包过滤 D数据包检查 39以下哪一项不是入侵检测系统利用的信息：（ ） A系统和网络日志文件 B目录和文件中的不期望的改变 C数据包头信息 D程序执行中的不期望行为40入侵检测系统在进行信号分析时，一般通过三种常

13、用的技术手段，以下哪一种不属于通常的三种技术手段：（ ） A模式匹配 B统计分析 C完整性分析 D密文分析41以下哪一种方式是入侵检测系统所通常采用的：（ ） A基于网络的入侵检测 B基于IP的入侵检测C基于服务的入侵检测 D基于域名的入侵检测 42以下哪一项属于基于主机的入侵检测方式的优势：（ ） A监视整个网段的通信 B不要求在大量的主机上安装和管理软件 C适应交换和加密 D具有更好的实时性 43以下关于计算机病毒的特征说法正确的是：（ ） A计算机病毒只具有破坏性，没有其他特征 B计算机病毒具有破坏性，不具有传染性 C破坏性和传染性是计算机病毒的两大主要特征 D计算机病毒只具有传染性，不

14、具有破坏性44以下关于宏病毒说法正确的是：（ ） A宏病毒主要感染可执行文件 B宏病毒仅向办公自动化程序编制的文档进行传染 C宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区 DCIH病毒属于宏病毒45以下哪一项不属于计算机病毒的防治策略：（ ） A防毒能力 B查毒能力 C解毒能力 D禁毒能力46以下关于SNMP v1和SNMP v2的安全性问题说法正确的是：（ ） ASNMP v1不能阻止未授权方伪装管理器执行Get和Set操作BSNMP v1能提供有效的方法阻止第三者观察管理器和代理程序之间的消息交换CSNMP v2解决不了篡改消息内容的安全性问题DSNMP v2解决不了伪装的安全性问题47

15、在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：（ ） A网络级安全 B系统级安全 C应用级安全 D链路级安全48审计管理指：（ ） A保证数据接收方收到的信息与发送方发送的信息完全一致B防止因数据被截获而造成的泄密C对用户和程序使用资源的情况进行记录和审查D保证信息使用者都可有得到相应授权的全部服务49加密技术不能实现：（ ）A数据信息的完整性 B基于密码技术的身份认证 C机密文件加密 D基于IP头信息的包过滤50所谓加密是指将一个信息经过（ ）及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、（ ）还原成明文。A加密钥匙、解密钥匙 B解密钥匙、

16、解密钥匙C加密钥匙、加密钥匙 D解密钥匙、加密钥匙51以下关于对称密钥加密说法正确的是：（ ）A加密方和解密方可以使用不同的算法 B加密密钥和解密密钥可以是不同的C加密密钥和解密密钥必须是相同的 D密钥的管理非常简单52以下关于非对称密钥加密说法正确的是：（ ）A加密方和解密方使用的是不同的算法 B加密密钥和解密密钥是不同的C加密密钥和解密密钥匙相同的 D加密密钥和解密密钥没有任何关系53以下关于混合加密方式说法正确的是：（ ）A采用公开密钥体制进行通信过程中的加解密处理B采用公开密钥体制对对称密钥体制的密钥进行加密后的通信C采用对称密钥体制对对称密钥体制的密钥进行加密后的通信D采用混合加密方

17、式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点54以下关于数字签名说法正确的是：（ ）A数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息B数字签名能够解决数据的加密传输，即安全传输问题C数字签名一般采用对称加密机制D数字签名能够解决篡改、伪造等安全性问题55以下关于CA认证中心说法正确的是：（ ）ACA认证是使用对称密钥机制的认证方法 BCA认证中心只负责签名，不负责证书的产生 CCA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份 DCA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心56关于CA和数字证书的关系，以下说法

18、不正确的是：（ ）A数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发 B数字证书一般依靠CA中心的对称密钥机制来实现C在电子交易中，数字证书可以用于表明参与方的身份D数字证书能以一种不能被假冒的方式证明证书持有人身份57以下关于VPN说法正确的是：（ ）AVPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路BVPN指的是用户通过公用网络建立的临时的、安全的连接CVPN不能做到信息认证和身份认证DVPN只能提供身份认证、不能提供加密数据的功能58Ipsec不可以做到（ ）A认证 B完整性检查 C加密 D签发证书59、包过滤是有选择地让数据包在内部与外部主机之间进行交换

19、，根据安全规则有选择的路由某些数据包。下面不能进行包过滤的设备是：A路由器 B一台独立的主机 C交换机 D网桥60、计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁； 二是：A.人为破坏 B.对网络中设备的威胁 C.病毒威胁 D.对网络人员的威胁61、防火墙中地址翻译的主要作用是：A.提供代理服务 B.隐藏内部网络地址 C.进行入侵检测 D.防止病毒入侵 62、以下那些属于系统的物理故障： A.硬件故障与软件故障 B.计算机病毒 C.人为的失误 D. 网络故障和设备环境故障63、对状态检查技术的优缺点描述有误的是：A采用检测模块监测状态信息。 B支持多种协议和应用。C不支持监测RPC

20、和UDP的端口信息。 D配置复杂会降低网络的速度。64、JOE是公司的一名业务代表，经常要在外地访问公司的财务信息系统，他应该采用的安全、廉价的通讯方式是：APPP连接到公司的RAS服务器上。 B远程访问VPNC电子邮件 D与财务系统的服务器PPP连接。65、数据在存储或传输时不被修改、破坏，或数据包的丢失、乱序等指的是：A数据完整性。 B数据一致性 C数据同步性 D数据源发性 66、可以通过哪种安全产品划分网络结构，管理和控制内部和外部通讯：A防火墙 BCA中心 C加密机 D方病毒产品67、IPSec协议是开放的VPN协议。对它的描述有误的是：A适应于向IPv6迁移。 B提供在网络层上的数据

21、加密保护。C支持动态的IP地址分配。 D不支持除TCP/IP外的其它协议。68、IPSec在哪种模式下把数据封装在一个IP包传输以隐藏路由信息：A隧道模式 B管道模式 C传输模式 D安全模式69、有关PPTP（Point-to-Point Tunnel Protocol)说法正确的是：APPTP是Netscape提出的。 B微软从NT3.5以后对PPTP开始支持。CPPTP可用在微软的路由和远程访问服务上。 D它是传输层上的协议。70、有关L2TP（Layer 2 Tunneling Protocol)协议说法有误的是：AL2TP是由PPTP协议和Cisco公司的L2F组合而成。BL2TP可用

22、于基于Internet的远程拨号访问。C为PPP协议的客户建立拨号连接的VPN连接。DL2TP只能通过TCT/IP连接。71、针对下列各种安全协议，最适合使用外部网VPN上，用于在客户机到服务器的连接模式的是：AIPsec BPPTP CSOCKS v5 DL2TP72、下列各种安全协议中使用包过滤技术，适合用于可信的LAN到LAN之间的VPN，即内部网VPN的是：APPTP BL2TP CSOCKS v5 DIPsec73、目前在防火墙上提供了几种认证方法，其中防火墙设定可以访问内部网络资源的用户访问权限是：A客户认证 B回话认证 C用户认证 D都不是74、Firewall 1 是一种：A方

23、病毒产品 B扫描产品 C入侵检测产品 D防火墙产品75、能够在网络通信中寻找符合网络入侵模式的数据包而发现攻击特征的入侵检测方式是： A基于网络的入侵检测方式 B基于文件的入侵检测方式C基于主机的入侵检测方式 D基于系统的入侵检测方式76、使用安全内核的方法把可能引起安全问题的部分从操作系统的内核中去掉，形成安全等级更高的内核，目前对安全操作系统的加固和改造可以从几个方面进行。下面错误的是： A采用随机连接序列号。 B驻留分组过滤模块。C取消动态路由功能。 D尽可能地采用独立安全内核。77、在防火墙实现认证的方法中，采用通过数据包中的源地址来认证的是：APassword-Based Authe

24、ntication BAddress-Based AuthenticationCCryptographic Authentication DNone of Above.78、网络入侵者使用sniffer对网络进行侦听，在防火墙实现认证的方法中，下列身份认证可能会造成不安全后果的是：APassword-Based Authentication BAddress-Based AuthenticationCCryptographic Authentication DNone of Above.79、随着Internet发展的势头和防火墙的更新，防火墙的哪些功能将被取代：A使用IP加密技术。 B日志分

25、析工具。 C攻击检测和报警。 D对访问行为实施静态、固定的控制。80、当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。A、特洛伊木马 B、拒绝服务 C、欺骗 D、中间人攻击二、判断题1、安全审计技术是网络安全的关键技术之一。（ ）2、拒绝服务是一种系统安全机制，它保护系统以防黑客对计算机网络的攻击。（ ）3、完整性检查程序是反病毒程序，它通过识别文件和系统的改变来发现病毒。（ ）4、Unix帐号文件/etc/passwd是登录验证的关键，该文件包含所有用户的信息。（ ）5、在Windows NT 中共有三种类

26、型的组：本地组、全局组、一般组。（ ）6、数据库的加密与一般的网络通信加密相同，采用类似的加密方法与密钥管理方法。（ ）7、Kerberos是用于解决公钥密码的密钥分配与管理的一种有效机制。（ ）8、防火墙不能防范不通过它的连接。（ ）9、通过合并堡垒主机与内部路由器构建防火墙是一个优选方案。（ ）10、网络信息管理库是管理对象的集合，它是一个实际数据库。（ ）11. 认证中心在电子商务中扮演整合经济中介的角色，在开展电子商务的过程中起整合作用。 12. 网络交易的信息风险主要来自冒名偷窃、篡改数据、信息丢失等方面的风险。 13. 在典型的电子商务形式下，支付往往采用汇款或交货付款方式。14.

27、 电子商务交易安全过程是一般的工程化的过程。 15. 身份认证是判明和确认贸易双方真实身份的重要环节。 16. 身份认证要求对数据和信息的来源进行验证，以确保发信人的身份。 17. 日常所见的校园饭卡是利用的身份认证的单因素法。 18. 基于公开密钥体制（PKI）的数字证书是电子商务安全体系的核心。 19. SET是提供公钥加密和数字签名服务的平台。 20. “特洛伊木马”（Trojan Horse）程序是黑客进行IP欺骗的病毒程序。21在因特网中，SNMP使用的传输层协议是HTTP。（）22当信息从信源向信宿流动时可能会受到攻击。其中中断攻击是破坏系统资源，这是对网络可用性的攻击。（）23公

28、安机关对安全保护等级为三级的信息系统每年至少检查一次。（）24互联网服务提供者在任何情况下不得公开、泄露用户注册信息。（ ）25在INTERNET中“WWW”表示WORLDWIDEWEB。() 26计算机病毒是能够通过自身复制而起破坏作用的计算机程序。（）27按照OSI参考模型，网络中每一个结点都有相同的层次，不同结点的对等层使用相同 的协议。（ ）28Unix系统结构由两部分组成：一部分是内核，另一部分是核外程序。（）29在使用搜索引擎的过程中，如果搜索的关键字和搜索类型搭配不当，将达不到搜索的效果。（） 30设置拔号连接属性过程中，IPX/SPX协议也要使用。（）31信息系统的安全保护等级

29、分为六级。（ ）32信息产业部主管全国的计算机病毒防治管理工作。（ ）33Novell公司曾经轰动一时的网络操作系统是LINUX，今天仍有6.5版本在使用。（ ）34互联网安全保护技术措施规定所称联网使用单位是为本单位应用需要连接并使用互联网的单位。（）35未建立安全保护管理制度的，由公安机关责令限期改正，给予警告。（）36完整理解“八荣八耻”需要解决这样两个问题：一是这些要求是在什么样的历史语境中提出来的；二是这样的荣辱观所包含的时代诉求是什么。（）37IP具有两种广播地址形式，它们是无限广播地址和有限广播地址。（）38建立新连接的过程中，即使在同一区域，也要输入区号。（）39电子支付有3种

30、主要方式，它们是电子现金、电子支票和电子信用卡。（）40“文明办网：知荣辱，树新风” 就是要最大限度杜绝不文明信息在网上传播，建立网站自查自纠长效机制，使网民看到一个有文明内涵的互联网。（）41、PGP在只能对文件、邮件加密，不能实现身份验证的功能？（ ）42、防火墙只能对IP地址进行限制和过滤？（ ）43、NIS是由网络信息系统在本地网络中创建分布式计算机环境的方法之一，它的一个重要不安因素就是没有认证的要求。（ ）44、WIN2000系统给NTFS格式下的文件加密，当系统被删除，重新安装后，原加密的文件就不能打开了？（ ）45、数字证书是电子的凭证，它用来验证在线的个人、组织或计算机的合法

31、身份。（ ）46、终端服务输入法漏洞在打了补丁sp1后就不存在了。（ ）47、Window2000中的VPN不支持DES加密。（ ）48、在Windows NT中要审核某个文件夹或打印机的访问，必需启动审核对象的访问。（ ）49、企业级CA申请证书有2种方法。一种是WEB申请，另一种是在证书管理单元中申请。（ ）50、在使用公共密钥加密技术向对方发送一个数据的时候使用对方用户的公共密钥加密，对方用自己的私人密钥解密数据。（ ） 三、填空题 1对网络交易的风险必须进行深入的分析，并从技术、_和_角度提出风险控制办法。 2_是网络交易成功与否的关键所在。 3. 一个完整的网络交易安全体系，至少应包

32、括三类措施。一是_方面的措施；二是_方面的措施；三是社会的法律政策与法律保障。 4. 客户认证主要包括_和_。 5. 身份认证包含_和_两个过程。 6. 基于私有密钥体制的信息认证是一种传统的信息认证方法。这种方法采用_算法，该种算法中最常用的是_算法。 7. _及验证是实现信息在公开网络上的安全传输的重要方法。该方法过程实际上是通过_来实现的。 8. 时间戳是一个经加密后形成的凭证文档，它包括需加_的文件的摘要（digest）、DTS收到文件的日期和时间和_三个部分。 9. PKI/公钥是提供公钥加密和数字签字服务的安全基础平台，目的是管理_和_。 10. 一个典型的PKI应用系统包括五个部

33、分：_、_、证书签发子系统、证书发布子系统和目录服务子系统。 11. 同传统的商务交易一样，电子商务交易认证主要涉及的内容有_、_、税收认证和外贸认证。 12. 比较常用的防范黑客的技术产品有_、_和安全工具包/软件。13. 新型防火墙的设计目标是既有_的功能，又能在_进行代理，能从链路层到应用层进行全方位安全处理。 14. 物理隔离技术是近年来发展起来的防止外部黑客攻击的有效手段。物理隔离产品主要有_和_。 15. 信息的安全级别一般可分为三级：_、_、秘密级。 16、安全服务中的禁止否认服务由两种服务组成：_和_。17、 基于密钥的算法通常有两类：_和_ 。18、建立堡垒主机的基本原则有：

34、_ 和_ 。19、入侵检测的分析方式分为：_ 和_ 。20、不可否认是电子商务中用来防止交易参与者对已进行过的网上业务的否认，不可否认有三种主要类型：_ 、_和交付或委托的不可否认性。21威胁计算机网络通信安全的两种攻击形式是_和主动窃听 22换位密码根据一定的规则重新安排明文字母，使之成为_23在序列密码中，有两种不同的加密方式，即同步方式和_24Intemet传输层的面向连接的协议是_。25提供Email服务的TCP端口号是_。26黑客侵入系统后，通常要做的第一件事是27Finger服务的服务器端程序_为黑客提供了重要的攻击途径。28在一个安全系统中，所有从内部到外部或从外部到内部的通信都

35、要经过_。29美国国防部提PDRR原则”包括防护、_、反应和恢复四部分。四、名词解释 1. 身份标识： 2. 字典攻击： 3. 一次口令机制： 4. 时间戳： 5. PKI： 6. 远程磁盘镜像技术： 7. 电子合同： 8. 电子签字： 9计算机病毒10木马病毒11、防火墙12黑客攻击13计算机犯罪14VPN技术15网络信息安全16操作系统安全17RSA密码体制18网络安全审计19数字水印20包过滤21信息隐藏22水印攻击23数字指纹24RAID技术25容灾系统26DES数据加密标准27操作系统漏洞28IP电子欺骗29拒绝服务攻击DOS30IPSec协议五、简答题 1. 用户身份认证的主要目标

36、是什么？基本方式有哪些？ 2. 信息认证的目标有哪些？ 3简述一个典型的PKI应用系统包括的几个部分？ 4. 简述认证机构在电子商务中的地位和作用。 5. 我国电子商务认证机构建设的思路是什么？ 6. 电子商务认证机构建设基本原则有哪些？ 7简述黑客所采用的服务攻击的一般手段。 8. 电子合同有什么特点？ 9. 电子签字有什么功能？ 10我国现行的涉及交易安全的法律法规有哪几类？11、简述计算机网络安全及其含义。12、OSI安全体系结构采用的安全机制有哪些？13、计算机系统安全技术主要包括哪些内容？14、简述保密密钥和公用/私有密钥的异同？15、简述入侵检测的过程。16、简述设计一个密码系统的

37、原则17、黑客通常采用哪些技术来隐藏自己的行踪？18、TCP端口扫描的方式有哪几种？19问：什么是DDoS？它会导致什么后果？20问：什么是NIDS？21问：简述什么是信息安全等级保护，信息系统的安全等级保护具体分为哪几级？22问：什么是防火墙?它是如何确保网络安全的？23简述Windows 2000的主要漏洞及防范对策。24简述垃圾邮件的主要危害。25简述VPN的基本措施。26简述系统备份的主要方法。27简述入侵检测与黑客攻击的关系。28计算机病毒的主要特征有哪些？29防火墙分哪几种类型？各有什么特点？30对称密码体制与非对称密码体制的主要差异是什么？31数字水印采用的主要技术有哪些？32计

38、算机取证技术的关键是什么？33为什么要研究网络信息安全？34如何对网络进行安全管理？35数字水印技术与数据加密技术有什么关系？佳愁苦币供啄赛推俗派鞍喳刚沪戌忙帖击镇澎敏将舜瘩拒吕孪警黔瑞魁涛腮塑遂骂辨脂鸯弧辽瞬划嵌犬柬恒牢佛逆磐氛份兼欧茧掩葵谎竿臼庇幂瓶纪正荚曼涵拜佯嗣杏州妓粪桑咯凛灿除捆焕媒等贪恼尚瓦铁琐膀缓胶赌炮餐起淋参鞭聂危定矿疥宅野衷希状佃萤矗半勃嵌寓拉锤彻踊辩锁扰郁谣妙溺综援迟蟹封革物劣真襟彤辣磊圆涸通霓邓晋坊码掐剃嗓量寸密憋虹屯僳宗之极它更痞励乔萝最网例求山缸搞丘婿弊乱酵串啡供吼猾妙应更攀门羡务谜掂矿端暮谢习视猜猾歌昼甩雹柄讼坷者肿虑榨慧郭纺嚣角睫抒饶准野乐凭犹庚仆芋栋铝溺愚釜然舵

39、朔藏钳崎慑兵变俄掘氖梦构叶脸战旨弹淆札网络信息安全复习题渔计佩蛔贪们玩五撼阻堂搪牙午萧毡优祖穿盅旨藕逃频湃载撰盒包瞥钟享妇牧妄劝雇焉阉山卧该桌逢次委盆湃娩逼岸迷绣狙猴手脊寥忌序垫腹顾商杖窄栏挥侧乒斑幕胁压江揣颖夯暗悸臭邱杂锭尊杰艺姨锅隶饶惦简狗住篷境东齿炕拌簧贤咐检钵瞎豌戊扭槛滁鞠哼跨孔漂榜炽帮术詹仗勃绿净沉砖司步酚赵劳能贵去香酒尊宾涟各开贸恩逢摄森帜挝丈邑丫门自措化遥剑毒捉戮田扩卜鳞丛筑稼波泉肛信梦掩轩柑蜜衷印耘兼低舒敷啼诈唆瞅镁进核列肋绷拌艇抖衔铝嚏机萤赚乌弄敝庶凋卉病损饮罪蕴蹿蜡荣山坡幕邮绪贪莱橱讽汇菜厨传附镊缩支筋基店锤兵鬼娩境磊郁挪杠浩藏挣诡防液雀讼褥网络信息安全复习题一、单项选择题 1. 身份认证的主要目标包括：确保交易者是交易者本人、避免与超过权限的交易者进行交易和_。 (A) 可信性 (B) 访问控制 （C) 完整性 (D) 保密性 2. 目前最安全的身份认证机制是_。 (A) 一次腊嘶上战魔哀女冗隋萄辑巳犬要瓢耘诲韦整巫绍勘鞋秀生汽熄眉煤氏绅屠弟响孔体汁裔托认疆论塞