1、單選題 (共20道題)收起1.（2.5分） 下面不是計算機網絡面臨的主要威脅的是 A、惡意程序威脅 B、計算機軟件面臨威脅 C、計算機網絡實體面臨威脅 D、計算機網絡系統面臨威脅我的答案：B此題得分：2.5分2.（2.5分） 計算機網絡安全體系結構是指 A、網絡安全基本問題應對措施的集合 B、各種網絡的協議的集合 C、網絡層次結構與各層協議的集合 D、網絡的層次結構的總稱我的答案：A此題得分：2.5分3.（2.5分） 密碼學的目的是 A、研究數據加密 B、研究數據解密 C、研究數據保密 D、研究信息安全我的答案：D此題得分：2.5分4.（2.5分） 假設使用一種加密算法，它的加密方法很簡單：將

2、每一個字母加5，即a加密成f。這種算法的密鑰就是5，那么它屬于 A、對稱加密技術 B、分組密碼技術 C、公鑰加密技術 D、單向函數密碼技術我的答案：D此題得分：2.5分5.（2.5分） 下面不屬于數據流加密方法的是 A、鏈路加密 B、節點加密 C、DES加密 D、端對端加密我的答案：C此題得分：2.5分6.（2.5分） 對網絡中兩個相鄰節點之間傳輸的數據進行加密保護的是 A、節點加密 B、鏈路加密 C、端到端加密 D、DES加密我的答案：A此題得分：2.5分7.（2.5分） RSA算法是一種基于（ ）的公鑰體系。 A、素數不能分解 B、大數沒有質因數的假設 C、大數不可能質因數分解的假設 D、

3、公鑰可以公開的假設我的答案：C此題得分：2.5分8.（2.5分） 下面哪個屬于對稱加密算法 A、Diffie-Hellman算法 B、DSA算法 C、RSA算法 D、DES算法我的答案：D此題得分：2.5分9.（2.5分） 下面不屬于身份認證方法的是 A、口令認證 B、智能卡認證 C、姓名認證 D、指紋認證我的答案：C此題得分：2.5分10.（2.5分） 現在計算機及網絡系統中常用的身份認證的方式主要有以下四種，其中（）是最簡單也是最常用的身份認證方法。 A、IC卡認證 B、動態密碼 C、USB Key認證 D、用戶名/密碼方式我的答案：D此題得分：2.5分11.（2.5分） Kerberos

4、是為TCP/IP網絡設計的基于（ ）的可信第三方鑒別協議，負責在網絡上進行仲裁及會話密鑰的分配。 A、非對稱密鑰體系 B、對稱密鑰體系 C、公鑰體系 D、私鑰體系我的答案：B此題得分：2.5分12.（2.5分） Kerberos是一種網絡認證協議。它采用的加密算法是 A、RSA B、PGP C、DES D、MD5我的答案：C此題得分：2.5分13.（2.5分） 數字簽名通常使用（ ）方式。 A、公鑰密碼體系中的私鑰 B、公鑰密碼系統中的私鑰對數字摘要進行加密 C、密鑰密碼體系 D、公鑰密碼體系中公鑰對數字摘要進行加密我的答案：B此題得分：2.5分14.（2.5分） 非對稱密鑰的密碼技術具有很多

5、優點，其中不包括 A、可提供數字簽名、零知識證明等額外服務 B、加密/解密速度快，不需占用較多資源 C、通信雙方事先不需要通過保密信道交換密鑰 D、密鑰持有量大大減少我的答案：B此題得分：2.5分15.（2.5分） 端口掃描的原理是向目標主機的( )端口發送探測數據包，并記錄目標主機的響應。 A、FTP B、UDP C、TCP/IP D、WWW我的答案：C此題得分：2.5分16.（2.5分） 以下對木馬闡述不正確的是( )。 A、木馬可以自我復制和傳播 B、有些木馬可以查看目標主機的屏幕 C、有些木馬可以對目標主機上的文件進行任意揉作 D、木馬是一種惡意程序，它們在宿主機器上運行，在用戶毫無察

6、覺的情況下，讓攻擊者獲得了遠程訪問和控制系統的權限。我的答案：A此題得分：2.5分17.（2.5分） 常見的拒絕服務攻擊不包括以下哪一項？ A、廣播風暴 B、SYN淹沒 C、OoB攻擊 D、ARP攻擊我的答案：D此題得分：2.5分18.（2.5分） 使網絡服務器中充斥著大量要求回復的信息，消息帶寬，導致網絡或系統停止正常服務，這屬于什么攻擊類型？ A、拒絕服務 B、文件共享 C、BIND漏洞 D、遠程過程調用我的答案：A此題得分：2.5分19.（2.5分） 什么是IDS？ A、入侵檢測系統 B、入侵防御系統 C、網絡審計系統 D、主機掃描系統我的答案：A此題得分：2.5分20.（2.5分） 黑

7、客利用IP地址進行攻擊的方法有： A、IP欺騙 B、解密 C、竊取口令 D、 發送病毒我的答案：A此題得分：2.5分多選題 (共10道題)收起21.（2.5分） 利用密碼技術，可以實現網絡安全所要求的 A、數據保密性 B、數據完整性 C、數據可用性 D、身份驗證我的答案：ABCD此題得分：2.5分22.（2.5分） 公鑰密碼體質的應用主要在于（ ）。 A、數字簽名 B、加密 C、密鑰管理 D、哈希函數我的答案：AC此題得分：2.5分23.（2.5分） 數字簽名的作用是（ ）。 A、確定一個人的身份 B、保密性 C、肯定是該人自己的簽字 D、使該人與文件內容發生關系我的答案：ACD此題得分：2.

8、5分24.（2.5分） 對付網絡監聽的方法有（ ）。 A、掃描網絡 B、加密 C、使用網橋或路由器進行網絡分段 D、建立盡可能少的信任關系我的答案：BCD此題得分：2.5分25.（2.5分） 入侵檢測的內容主要包括：（ ）。 A、獨占資源、惡意使用 B、安全審計 C、試圖闖入或成功闖入、冒充其他用戶 D、違反安全策略、合法用戶的泄露我的答案：BC此題得分：2.5分26.（2.5分） 入侵檢測系統包括以下哪些類型？（ ） A、主機入侵檢測系統 B、鏈路狀態入侵檢測系統 C、網絡入侵檢測系統 D、數據包過濾入侵檢測系統我的答案：AC此題得分：2.5分27.（2.5分） 以下屬于木馬入侵的常見方法的

9、是 A、捆綁欺騙 B、郵件冒名欺騙 C、危險下載 D、打開郵件的附件我的答案：ABCD此題得分：2.5分28.（2.5分） 在保證密碼安全中，應該采取的正確措施有 A、不用生日做密碼 B、不要使用少于5位的密碼 C、不要使用純數字 D、將密碼設得非常復雜并保證在20位以上我的答案：ABC此題得分：2.5分29.（2.5分） 數字簽名可以解決的鑒別問題有 A、發送者偽造 B、發送者否認 C、接收方篡改 D、第三方冒充 E、接收方偽造我的答案：BCDE此題得分：2.5分30.（2.5分） 網絡安全應具有的特征包括 A、保密性 B、完整性 C、可用性 D、可控性我的答案：ABCD此題得分：2.5分判

10、斷題 (共10道題)收起31.（2.5分） 常見的公鑰密碼算法有RSA算法、Diffie-Hellman算法和ElGamal算法。 正確 錯誤我的答案：正確此題得分：2.5分32.（2.5分） 安全是永遠是相對的，永遠沒有一勞永逸的安全防護措施。 正確 錯誤我的答案：正確此題得分：2.5分33.（2.5分） 日常所見的校園飯卡是利用的身份認證的單因素法。 正確 錯誤我的答案：正確此題得分：2.5分34.（2.5分） 公開密鑰密碼體制比對稱密鑰密碼體制更為安全。 正確 錯誤我的答案：錯誤此題得分：2.5分35.（2.5分） 鏈路加密方式適用于在廣域網系統中應用。 正確 錯誤我的答案：錯誤此題得分：2.5分36.（2.5分） 一個好的加密算法安全性依賴于密鑰安全性 正確 錯誤我的答案：正確此題得分：2.5分37.（2.5分） 計算機系統安全是指應用系統具備訪問控制機制，數據不被泄漏、丟失、篡改等 正確 錯誤我的答案：正確此題得分：2.5分38.（2.5分） 入侵檢測具