2022年网络安全试卷及答案.docx
精选学习资料 - - - - - - - - - 陕西理工学院成教同学考试试卷总分多练出技巧巧思出硕果CPU 的使C、密码不能以任何明文形式存在任何电子介质中D、用户可以不断地尝试密码输入,直到正确为止姓名：年级：专业：6.当你感觉到你的Win2000 运行速度明显减慢,当你打开任务治理器后发觉科目：网络信息安全技术学历层次：用率达到了百分之百,你最有可能认为你受到了哪一种攻击；D、中A、特洛伊木马B、拒绝服务C、欺诈题号一二三四五得分间人攻击考试日期年月日阅卷人7.入侵检测的目的是 一、挑选题（ 38 分,每道题 2 分）A、实现内外网隔离与拜访掌握1.以下关于对称加密的说法不正确选项（）B、供应实时的检测及实行相应的防护手段,阻挡黑客的入侵A、在对称加密中,只有一个密钥用来加密和解密信息C、记录用户使用运算机网络系统进行全部活动的过程2.B、在对称加密中,用到了二个密钥来加密和解密信息,分别是公共密钥和私用密钥D、预防、检测和排除病毒8.网络的可用性是指（）；C、对称加密是一个简洁的过程,双方都必需完全信任对方,并持有这个密钥的备份D、对称加密的速度特别快,答应你加密大量的信息而只需要几秒钟A网络通信才能的大小B用户用于网络修理的时间被动攻击主要是监视公共媒体传输的信息,以下属于典型被动攻击的是 C网络的牢靠性D用户可利用网络时间的百分比3.A、解密通信数据 B、会话拦截 C、系统干涉 D、修改数据9.802.11 在 MAC层采纳了（）协议；针对窃听攻击实行的安全服务是 A、CSMA/CD B 、CSMA/CA C、DQDB D、令牌传递务A. 鉴别服务B. 数据秘密性服务 C.数据完整性服10. 小李在使用 Nmap 对目标网络进行扫描时发觉,某一个主机开放了25 和 110 端口,D.抗抵赖服务此主机最有可能是什么？4.以下属于对称加密算法的是A、文件服务器B、邮件服务器C、WEB 服务器 D、5.A、DES DNS 服务器B、MD5 11. 你想发觉到达目标网络需要经过哪些路由器,你应当使用什么命令？C、HASH A、ping B、nslookup C、tracert D、ipconfig D、RSA 12. 支持安全 WEB 服务的协议是（）；在保证密码安全中,我们应实行的措施中不正确选项A、HTTPS B、WINS C、SOAP D、HTTP 名师归纳总结 A、不用生日做密码13. 安全电子邮件使用（）协议；B、不要使用少于 8 位的密码A、PGP B、HTTPS C、MIME D、DES 第 1 页,共 4 页- - - - - - -精选学习资料 - - - - - - - - - 多练出技巧 巧思出硕果14. 公钥基础设施（ PKI）的核心组成部分是（）A、认证机构 CA B、X.509 标准 C、密钥备份和复原 D、PKI 应用接口系统15. 在 Kerberos 认证系统中,用户第一向（）申请初始票据；A、域名服务器 B、认证服务器 AS C、票据授予服务器 TGS D、认证中心 CA 16. 以下关于 VPN 的说法中的哪哪一项正确的？A、VPN 是虚拟专用网的简称,它只能对 ISP 实施爱护B、VPN 是只能在其次层数据链路层上实现加密C、IPSEC 也是 VPN 的一种D、VPN 使用通道技术加密,但没有身份验证功能；位；（1） 上图中,用户已生成了自己的密钥对,正在导入对方的,导入的作用是二、填空题（ 10 分,每空 1 分）1.运算机安全主要为了保证运算机的、和什么？（ 3分）2.安全攻击分为攻击和攻击；（2） 当邮件编辑完毕后,需要进行加密签名,这时显现下面的对话框,要求输入密钥密码,此处输入密钥密码的作用是什么？（3分）3.IPSec的两种工作模式是模式和传输模式；4.WPA 所使用的加密算法是,此种算法支持的密钥位数是5.某报文的长度是 1000 字节,利用 MD5 运算出来的报文摘要长度是位,利用 SHA 运算出来的报文长度是位；三、简答题（ 30 分,每道题 6 分）1.为什么要设置 DMZ ？什么设备要放置在DMZ 中？2.在配置 PKI与证书服务时,需要第一安装CA证书,然后起用安全通道,进而进行客户端2.简述拒绝服务攻击的体系结构；3.分组密码和流密码的区分是什么？4.对于散列函数必需具有什么样的性质才可以使用？验证；依据要求回答下面问题；5.WPA 采纳哪些技术加强了WLAN 的安全性？（1） 过程使用的安全协议是,下图中对应的端口应当是；（ 2分）四、应用题（共12 分）第 2 页,共 4 页1.在使用 PGP保证邮件通信的安全性配置时,依据要求回答下面问题；名师归纳总结 - - - - - - -精选学习资料 - - - - - - - - - （2） 在起用安全通道过程中,参考下图,应当进行的配置是多练出技巧巧思出硕果；（ 2分）五、论述题（ 10分）你觉得要爱护运算机的安全需要从哪些地方入手？实行什么样的措施？（3） 利用安全协议拜访服务器的结果如下图所示,假设服务器的 IP 地址为名师归纳总结 192.168.1.1 ,就地址栏应输入；（ 2分）第 3 页,共 4 页- - - - - - -精选学习资料 - - - - - - - - - 多练出技巧 巧思出硕果8. 分组密码和流密码的区分是什么？网络信息安全技术试卷参考答案一、挑选题（ 38 分,每道题 2 分）1-5 B B A B D 6-10 B D B B B 11-16 C A A A B C 二、填空题（ 10 分,每空 1 分）1. 秘密性、完整性、可用性2. 主动、被动（被动、主动）3. 传输4. TKIP 、128 5. 128、160 三、简答题（ 30 分,每道题 6 分）6. 为什么要设置 DMZ？什么设备要放置在 DMZ 中？参考答案：通过配置 DMZ ,我们可以将需要爱护的 Web 应用程序服务器和数据库系统放在内网中, 把没有包含敏锐数据、 担当代理数据拜访职责的主机放置于 DMZ 中,这样就为应用系统安全供应了保证；7. 简述拒绝服务攻击的体系结构；参考答案：密；比如 des是 64 比特的明文一次性加密成密文；密码分析方面有许多不同；比如算法的安全性； 密码实现方面有许多不同；算机上软件实现；9.在使用 RSA的系统中,你可截获发送给用户的密文C=10,并且已知他的公钥是e=5,n=35.明文 M 是什么？参考答案：由公式M = Ce mod n 可知,明文 M=510. WPA采纳哪些技术加强了WLAN的安全性？参考答案：暂时密钥完整性协议TKIP 、 IEEE02.1x 和扩展认证协议 EAP；四、应用题（共 12 分）3.在使用 PGP保证邮件通信的安全性配置时,依据要求回答下面问题；（2 分）（1） 公钥 （1 分）,导入对方公钥的作用是：用于加密给对方传送的数据（2） 用于猎取私钥 （3 分）4.在配置 PKI 与证书服务时,需要第一安装CA证书,然后起用安全通道,进而进行客户端验证；依据要求回答下面问题；（1） SSL或 HTTPS（1 分）、443（1 分）（2） 选中“ 要求安全通道（SSL）” 复选框,并选中“ 忽视客户端证书” 单项框（ 2分）（3） https ：/192.168.1.1（2 分）五、论述题（ 10分）你觉得要爱护运算机的安全需要从哪些地方入手？实行什么样的措施？主机安全技术；身份认证技术；拜访掌握技术、密码技术、防火墙技术、安全审计技术、安全治理技术；名师归纳总结 - - - - - - -第 4 页,共 4 页
