網絡安全習題匯總

1、第1章網絡安全概述練習題1.選擇題（1）在短時間內向網絡中的某臺服務器發(fā)送大量無效連接請求，導致合法用戶暫時無法訪問服務器的攻擊行為是破壞了（C）。A機密性B完整性C可用性D可控性（2）Alice向Bob發(fā)送數字簽名的消息M，則不正確的說法是(A)。AAlice可以保證Bob收到消息MBAlice不能否認發(fā)送消息MCBob不能編造或改變消息MDBob可以驗證消息M確實來源于Alice（3）入侵檢測系統(tǒng)(IDS，IntrusionDete

2、ctionSystem)是對(D)的合理補充，幫助系統(tǒng)對付網絡攻擊。A交換機B路由器C服務器D防火墻（4）根據統(tǒng)計顯示，80%的網絡攻擊源于內部網絡，因此，必須加強對內部網絡的安全控制和防范。下面的措施中，無助于提高局域網內安全性的措施是(D)。A使用防病毒軟件B使用日志審計系統(tǒng)C使用入侵檢測系統(tǒng)D使用防火墻防止內部攻擊2.填空題（1）網絡安全的基本要素主要包括機密性、完整性、可用性、可控性與不可抵賴性。（2）網絡安全是指在分布式網絡環(huán)

3、境中，對信息載體（處理載體、存儲載體、傳輸載體）和信息的處理、傳輸、存儲、訪問提供安全保護，以防止數據、信息內容遭到破壞、更改、泄露，或網絡服務中斷或拒絕服務或被非授權使用和篡改。（3）網絡釣魚是近年來興起的另一種新型網絡攻擊手段，黑客建立一個網站，通過模仿銀行、購物網站、炒股網站、彩票網站等，誘騙用戶訪問。（4）防火墻是網絡的第一道防線，它是設置在被保護網絡和外部網絡之間的一道屏障，以防止發(fā)生不可預測的、潛在破壞性的入侵，（5）入侵檢

4、測是網絡的第二道防線，入侵檢測是指通過對行為、安全日志或審計數據或其他網絡上可以獲得的信息進行操作，檢測到對系統(tǒng)的闖入或闖入的企圖。個以太網內的網絡數據信息。A嗅探程序B木馬程序C拒絕服務攻擊D緩沖區(qū)溢出攻擊（4）字典攻擊被用于(D)。A用戶欺騙B遠程登錄C網絡嗅探D破解密碼（5）ARP屬于(A)協議。A網絡層B數據鏈路層C傳輸層D以上都不是（6）使用FTP協議進行文件下載時（A）。A包括用戶名和口令在內，所有傳輸的數據都不會被自動加密

5、B包括用戶名和口令在內，所有傳輸的數據都會被自動加密C用戶名和口令是加密傳輸的，而其它數據則以文明方式傳輸D用戶名和口令是不加密傳輸的，其它數據則以加密傳輸的（7）在下面4種病毒中，(C)可以遠程控制網絡中的計算機。Awm.Sasser.fBWin32.CIHCTrojan.qq3344DMacro.Melissa2.填空題（1）在以太網中，所有的通信都是____廣播____________的。（2）網卡一般有4種接收模式：單播、___

6、__組播___________、_______廣播_________、______混雜__________。（3）Sniffer的中文意思是_____嗅探器___________。（4）____DDoS____________攻擊是指故意攻擊網絡協議實現的缺陷，或直接通過野蠻手段耗盡被攻擊對象的資源，目的是讓目標計算機或網絡無法提供正常的服務或資源訪問，使目標系統(tǒng)服務系統(tǒng)停止響應甚至崩潰，（5）完整的木馬程序一般由兩個部分組成：一個是服