《计算机网络安全教程》考试试卷[1]

《计算机网络安全教程》考试试卷

学号： 姓名： 分数：

一、选择题：（每题1分，共10分） 1、信息的保密性是指（ C ）：

A、信息不被他人所接收 B、信息内容不被指定以外的人所知悉 C、信息不被篡改，延迟和遗漏 D、信息在传递过程中不被中转 2、公钥密码体系中加密和解密使用（ A ）的密钥

A、不同 B、相同 C、公开 D、私人

3、以下哪种方法是针对互联网安全的最有效的方法。（ D ）

A、严格机房管理制度 B、使用防火墙

C、安装防病毒软件 D、实行内部网和互联网之间的物理隔离 4、目前全世界普密级的计算机数据加密基本上都采用了（ D ）算法，它也是最具有代表性的对称加密算法。

A、MD B、ARS C、RSA D、DES

5、由于非对称加密算法复杂，加密数据的速度很慢，所以通常只用于（ C ）。 A、对机密文件进行加密 B、对所有数据进行加密 C、对少量数据进行加密 D、对大量数据进行加密 6、对防火墙的描述，请问下述哪个不正确？ ( A ) A、使用防火墙后，内部网主机则无法被外部网访问 B、使用防火墙可限制对internet特殊站点的访问 C、使用防火墙可为监视internet安全提供方便 D、使用防火墙可过滤掉不安全的服务 7、防火墙的类型包括： ( B )

A、包过滤型、限制访问型 B、包过滤型、代理服务型

C、监视安全型、限制访问型 D、代理服务型、监视安全型 8、如果杀毒时发现内存有病毒，恰当的做法是( D )

A、格式化硬盘，重装系统

B、立即运行硬盘上的杀毒软件 C、再杀一次毒

D、重新启动，用杀毒软盘引导并杀毒 9、防止计算机病毒传染的方法是 ( A )

A、不使用有病毒的软盘 B、在机房中喷洒药品 C、使用UPS D、联机操作

10、网页病毒多是利用操作系统和浏览器的漏洞，使用( C )技术来实现的。 A、Java 和 HTML

B、Activex 和 Java

C、ActiveX 和 JavaScript D、Javascritp 和 HTML

二、判断题：（每题1分，共10分）

1、计算机的安全问题不包括实体的安全性。 ( )

2、对称加密技术存在的主要问题是密钥安全交换和管理问题。 ( ) 3、网络内部的安全威胁是最难防御的安全威胁。 ( ) 4、物理隔离可以真正保证党政机关的内部信息网络不受来自互联网的黑客攻击。 ( )

5、入侵检测系统又名防火墙。 ( )

6、使用盗版杀毒软件也可以有效的清除病毒 ( ) 7、Word有清除宏病毒的功能。 ( f )

8、现在广泛应用的两种加密技术体制是对称密钥加密体制和非对称密钥加密体制。

9、虚拟专用网（VPN）是一种私人专用网络。 ( )

10、在进行网上交易时，信用卡的帐号和用户名、证件号码等被他人知晓，这是破坏了信息的身份的可确定性（ ）。

三、填空题：（每空1分，共10分） 1、计算机网络安全的目标应达到信息的保密性、 完整性 、 可用性 、不可否认性和可控性。

2、古典加密算法主要有代码加密、 des 、 rsa 、和一次性密码簿加密等几种算法。

3、对操作系统的安全保护措施主要是保护操作系统中的各种资源，也就是对操作系统的登录控制、 、 这三个方面实施安全保护。 4、入侵检测按检测理论分类可分为 、 两种类型。

5、一个完整的系统备份方案应包括：硬件备份、 、 和灾难备份等四个部分。

四、简答题（每题10分，共70分）： 1、简述网络安全管理的意义和主要内容； 2、保障信息存储安全的主要措施有哪些？ 措施一：加密整个硬盘

措施二：安装反病毒和反间谍软件

措施三：锁定你的电脑（用硬件或软件） 措施四：安装跟踪软件 措施五：安装软件防火墙 措施六：保持更新 措施七：使用强口令

措施八：谨慎使用无线网络

措施九：禁用用户不需要的Windows服务

3、简述信息加密技术对于保障信息安全的重要作用； 4、防火墙的体系结构有哪几种？简述各自的特点； 5、简述入侵检测系统的基本原理。

6、什么是安全漏洞？安全漏洞产生的内在原因是什么？ 7、结合自己的经历说明备份的重要性。