2022年网络安全试卷及答案 .pdf

《2022年网络安全试卷及答案 .pdf》由会员分享，可在线阅读，更多相关《2022年网络安全试卷及答案 .pdf（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、多练出技巧巧思出硕果陕西理工学院成教学生考试试卷姓名：年级：专业：科目：网络信息安全技术学历层次：题号一二三四五总分得分考试日期年月日阅卷人一、选择题（ 38 分，每小题 2 分）1.以下关于对称加密的说法不正确的是（）A、在对称加密中，只有一个密钥用来加密和解密信息B、在对称加密中，用到了二个密钥来加密和解密信息，分别是公共密钥和私用密钥C、对称加密是一个简单的过程，双方都必需完全相信对方，并持有这个密钥的备份D、对称加密的速度非常快，允许你加密大量的信息而只需要几秒钟2.被动攻击主要是监视公共媒体传输的信息，下列属于典型被动攻击的是( )A、解密通信数据 B、会话拦截 C、系统干涉 D、修

2、改数据3.针对窃听攻击采取的安全服务是( ) A.鉴别服务B.数据机密性服务 C.数据完整性服务D.抗抵赖服务4.以下属于对称加密算法的是A、DES B、MD5 C、HASH D、RSA 5.在保证密码安全中，我们应采取的措施中不正确的是A、不用生日做密码B、不要使用少于 8 位的密码C、密码不能以任何明文形式存在任何电子介质中D、用户可以不断地尝试密码输入，直到正确为止6.当你感觉到你的Win2000 运行速度明显减慢，当你打开任务管理器后发现CPU 的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。A、特洛伊木马B、拒绝服务C、欺骗D、中间人攻击7.入侵检测的目的是 ( )A、实现

3、内外网隔离与访问控制B、提供实时的检测及采取相应的防护手段，阻止黑客的入侵C、记录用户使用计算机网络系统进行所有活动的过程D、预防、检测和消除病毒8.网络的可用性是指（）。A网络通信能力的大小B用户用于网络维修的时间C网络的可靠性D用户可利用网络时间的百分比9.802.11 在 MAC 层采用了（）协议。A、CSMA/CD B、CSMA/CA C、DQDB D、令牌传递10. 小李在使用 Nmap 对目标网络进行扫描时发现，某一个主机开放了25 和 110 端口，此主机最有可能是什么？A、文件服务器B、邮件服务器C、WEB 服务器 D、DNS 服务器11. 你想发现到达目标网络需要经过哪些路由

4、器，你应该使用什么命令？A、ping B、nslookup C、tracert D、ipconfig 12. 支持安全 WEB 服务的协议是（）。A、HTTPS B、WINS C、SOAP D、HTTP 13. 安全电子邮件使用（）协议。A、PGP B、HTTPS C、MIME D、DES 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 1 页，共 4 页多练出技巧巧思出硕果14. 公钥基础设施（ PKI）的核心组成部分是（）A、认证机构 CA B、X.509 标准 C、密钥备份和恢复D、PKI 应用接口系统15. 在 Kerberos 认证系统中

5、，用户首先向（）申请初始票据。A、域名服务器B、认证服务器 AS C、票据授予服务器TGS D、认证中心 CA 16. 以下关于 VPN 的说法中的哪一项是正确的？A、VPN 是虚拟专用网的简称，它只能对ISP 实施维护B、VPN 是只能在第二层数据链路层上实现加密C、IPSEC也是 VPN 的一种D、VPN 使用通道技术加密，但没有身份验证功能二、填空题（ 10 分，每空 1 分）1.计算机安全主要为了保证计算机的、和。2.安全攻击分为攻击和攻击。3.IPSec的两种工作模式是模式和传输模式。4.WPA 所使用的加密算法是，此种算法支持的密钥位数是位。5.某报文的长度是 1000 字节，利用

6、 MD5 计算出来的报文摘要长度是位，利用 SHA 计算出来的报文长度是位。三、简答题（ 30 分，每小题 6 分）1.为什么要设置 DMZ ？什么设备要放置在DMZ 中？2.简述拒绝服务攻击的体系结构。3.分组密码和流密码的区别是什么？4.对于散列函数必须具有什么样的性质才可以使用？5.WPA 采用哪些技术加强了WLAN 的安全性？四、应用题（共12分）1.在使用 PGP保证邮件通信的安全性配置时，根据要求回答下面问题。（1） 上图中，用户已生成了自己的密钥对，正在导入对方的，导入的作用是什么？（ 3分）（2） 当邮件编辑完毕后，需要进行加密签名，这时出现下面的对话框，要求输入密钥密码，此处

7、输入密钥密码的作用是什么？（3分）2.在配置 PKI与证书服务时，需要首先安装CA 证书，然后起用安全通道，进而进行客户端验证。根据要求回答下面问题。（1） 过程使用的安全协议是，下图中对应的端口应该是。（2分）精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 2 页，共 4 页多练出技巧巧思出硕果（2） 在起用安全通道过程中，参考下图，应该进行的配置是。（2分）（3） 利用安全协议访问服务器的结果如下图所示，假设服务器的IP地址为192.168.1.1 ，则地址栏应输入。（2分）五、论述题（ 10分）你觉得要保护计算机的安全需要从哪些地方入手？采取

8、什么样的措施？精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 3 页，共 4 页多练出技巧巧思出硕果网络信息安全技术试卷参考答案一、选择题（ 38 分，每小题 2 分）1-5 B B A B D 6-10 B D B B B 11-16 C A A A B C 二、填空题（ 10 分，每空 1 分）1.机密性、完整性、可用性2.主动、被动（被动、主动）3.传输4.TKIP、128 5.128、160 三、简答题（ 30 分，每小题 6 分）6.为什么要设置 DMZ？什么设备要放置在DMZ 中？参考答案：通过配置DMZ，我们可以将需要保护的Web应用

9、程序服务器和数据库系统放在内网中， 把没有包含敏感数据、 担当代理数据访问职责的主机放置于DMZ 中，这样就为应用系统安全提供了保障。7.简述拒绝服务攻击的体系结构。参考答案：8.分组密码和流密码的区别是什么？密。比如 des是 64 比特的明文一次性加密成密文。密码分析方面有很多不同。比如算法的安全性。 密码实现方面有很多不同。算机上软件实现。9.在使用 RSA的系统中，你可截获发送给用户的密文C=10，并且已知他的公钥是e=5，n=35.明文 M 是什么？参考答案：由公式M = Ce mod n可知，明文 M=510. WPA采用哪些技术加强了WLAN的安全性？参考答案：临时密钥完整性协议

10、TKIP、IEEE02.1x 和扩展认证协议 EAP。四、应用题（共 12 分）3.在使用 PGP保证邮件通信的安全性配置时，根据要求回答下面问题。（1） 公钥（1 分） ，导入对方公钥的作用是：用于加密给对方传送的数据（2 分）（2） 用于获取私钥 （3 分）4.在配置 PKI 与证书服务时，需要首先安装CA证书，然后起用安全通道，进而进行客户端验证。根据要求回答下面问题。（1） SSL或 HTTPS （1 分） 、443（1 分）（2） 选中“要求安全通道（SSL ） ”复选框，并选中“忽略客户端证书”单选框（2分）（3） https ：/192.168.1.1（2 分）五、论述题（ 10分）你觉得要保护计算机的安全需要从哪些地方入手？采取什么样的措施？主机安全技术；身份认证技术；访问控制技术、密码技术、防火墙技术、安全审计技术、安全管理技术。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 4 页，共 4 页