网络安全技术模拟题
一、单选题（16题，每题2分）
1.以下关于对称加密的说法不正确的是（ ）
A、在对称加密中，只有一个密钥用来加密和解密信息
B、在对称加密中，用到了二个密钥来加密和解密信息，分别是公共密钥和私用密钥
C、对称加密是一个简单的过程，双方都必需完全相信对方，并持有这个密钥的备份
D、对称加密的速度非常快，允许你加密大量的信息而只需要几秒钟
2.被动攻击主要是监视公共媒体传输的信息，下列属于典型被动攻击的是( )
A、解密通信数据
B、会话拦截
C、系统干涉
D、修改数据
3.针对窃听攻击采取的安全服务是( )
A.鉴别服务
B.数据机密性服务
C.数据完整性服务
D.抗抵赖服务
4.以下属于对称加密算法的是
A、DES
B、MD5
C、HASH
D、RSA
5.在保证密码安全中，我们应采取的措施中不正确的是
A、不用生日做密码
B、不要使用少于8位的密码
C、密码不能以任何明文形式存在任何电子介质中
D、用户可以不断地尝试密码输入，直到正确为止
6.当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。
A、特洛伊木马
B、拒绝服务
C、欺骗
D、中间人攻击
7.入侵检测的目的是( )
A、实现内外网隔离与访问控制
B、提供实时的检测及采取相应的防护手段，阻止黑客的入侵
C、记录用户使用计算机网络系统进行所有活动的过程
D、预防、检测和消除病毒
8.网络的可用性是指（ ）。
A．网络通信能力的大小
B．用户用于网络维修的时间
C．网络的可靠性
D．用户可利用网络时间的百分比
9.802.11在MAC层采用了（ ）协议。
A、CSMA/CD
B、CSMA/CA
C、DQDB
D、令牌传递
10.小李在使用Nmap对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么?
A、文件服务器
B、邮件服务器
C、WEB服务器
D、DNS服务器
11.你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令?
A、ping
B、nslookup
C、tracert
D、ipconfig
12.支持安全WEB服务的协议是（ ）。
A、HTTPS
B、WINS
C、SOAP
D、HTTP
13.安全电子邮件使用（ ）协议。
A、PGP
B、HTTPS
C、MIME
D、DES
14.公钥基础设施（PKI）的核心组成部分是（ ）
A、认证机构CA
B、X.509标准
C、密钥备份和恢复
D、PKI应用接口系统
15.在Kerberos认证系统中，用户首先向（ ）申请初始票据。
A、域名服务器
B、认证服务器AS
C、票据授予服务器TGS
D、认证中心CA
16.以下关于VPN的说法中的哪一项是正确的?
A、VPN是虚拟专用网的简称，它只能对ISP实施维护
B、VPN是只能在第二层数据链路层上实现加密
C、IPSEC也是VPN的一种
D、VPN使用通道技术加密，但没有身份验证功能
二、填空题（10分，每空1分）
1.计算机安全主要为了保证计算机的 （1） 、 （2） 和 （3） 。
2.安全攻击分为 （4） 攻击和 （5） 攻击。
3.IPSec的两种工作模式是 （6） 模式和传输模式。
4.WPA所使用的加密算法是 （7） ，此种算法支持的密钥位数是 （8） 位。
5.某报文的长度是1000字节，利用MD5计算出来的报文摘要长度是 （9） 位，利用SHA计算出来的报文长度是 （10） 位。
三、简答题（30分，每小题6分）
1.为什么要设置DMZ?什么设备要放置在DMZ中?
2.简述拒绝服务攻击的体系结构。
3.分组密码和流密码的区别是什么?
4.对于散列函数必须具有什么样的性质才可以使用?
5.WPA采用哪些技术加强了WLAN的安全性?
四、应用题（共12分）
1.在使用PGP保证邮件通信的安全性配置时，根据要求回答下面问题。
（1）上图中，用户已生成了自己的密钥对，正在导入对方的 ，导入的作用是什么?
2.在配置PKI与证书服务时，需要首先安装CA证书，然后起用安全通道，进而进行客户端验证。根据要求回答下面问题。
（2）在起用安全通道过程中，参考下图，应该进行的配置是 。（2分）
五、论述题（10分）
你觉得要保护计算机的安全需要从哪些地方入手?采取什么样的措施?
（3）利用安全协议访问服务器的结果如下图所示，假设服务器的IP地址为192.168.1.1，则地址栏应输入 。（2分）
关闭
更多问卷
复制此问卷