❶ 2022年全國中小學生網路安全知識競賽題庫及答案
12、自主性、自律性、（）和多元性都是網路道德的特點
A、統一性
B、同一性
C、開放性
D、復雜性
正確答案：C
13、（）是我國網路社會治理的方針。
A、分工負責、齊抓共管
B、積極防禦、綜合防範
C、一手抓管理、一手抓發展
D、保障公民權益、維護社會穩定
正確答案：B
14、信息安全經歷了三個發展階段，以下哪個不屬於這三個發展階段？（）
A、通信保密階段
B、數據加密階段
C、信息安全階段
D、安全保障階段
正確答案：D
15、黑客利用IP地址進行攻擊的方法有：（）
A、IP欺騙
B、解密
C、竊取口令
D、發送病毒
正確答案：A
16、“要增強自護意識，不隨意約會網友”，這說明（）
A、在網上不能交朋友宏碰
B、在網路中要不斷提高自己的辨別覺察能力
C、網路沒有任何安全保障
正確答案：B
二、填空題：
1、《中華人民共和國網路安全法》施行時間（）
正確答案：2017年6月1日
2、為了保障網路安全，維護網路空間主權和國家安全、（），保護公民、法人和其他組織的合法權益，促進經濟社會信息化健康發展，制定本法。
正確答案：社會公共利益
3、《網路安全法》規定，網路運營者應當制定（），及時處置系統漏洞、計算機病毒、網路攻擊、網路侵入等安全風險。
正確答案：網路安全事件應急預案
4、國家支持網路運營者之間在網路安全信息（）、（）、（）和（）等方面進行合作，提高網路運營者的安全保障能力。
正確答案：收集分析通報應急處置
5、違反《網路安全法》第二十七條規定，從事危害網路安全的活動，或者提供專門用於從事危害網路安全活動的程序、工具，或者為他人從事危害網路安全的活動提供技術支持、廣告推廣、支付結算等幫助，尚不構成犯罪的，由公安機關沒收違法所得，處（）日以下拘留，可以並處（）以上（）以下罰款。
正確答案：五日五萬滑敏元五十萬元
6、違反本法第二十二條第三款、第四十一條至第四十三條規定，侵害個人信息依法得到保護的權利的，由有關主管部門責令改正，可以根據情節單處或者並處警告、沒收違法所得、處違法所得（）以上（）以下罰款，沒有違法所得的，處（）以下罰款，對直接負責的主管人員和其他直接責任人員處（）以上（）以下罰款;情節嚴重的，並可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照。
正確答案：一倍十倍一百萬元一萬元十萬元
7、違反本法第四十四條規定，竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息，尚不構成犯罪的，由公安機關沒收違法所得，並處違法所得（）以上（）以下罰款，沒有違法所得的，處（）以下罰款。
正確信絕枝答案：一倍十倍一百萬元
8、網路運營者應當為（）、國家安全機關依法維護國家安全和偵查犯罪的活動提供技術支持和協助。
正確答案：公安機關
9、國家（）負責統籌協調網路安全工作和相關監督管理工作。
❷ 網路安全知識競賽判斷題附答案
網路安全知識競賽判斷題附答案 篇1
判斷題：
1、漏洞是指任何可以造成破壞系統或信息的弱點。（對）
2、安全審計就是日誌的記錄。（錯）
3、格式化過後的計算機，原來的數據就找不回來了。（錯）
4、密碼保管不善屬於操作失誤的安全隱患。（錯）
5、計算機病毒是計算機系統中自動產生的。（錯）
6、對於一個計算機網路來說，依靠防火牆即可以達到對網路內部和外部的安全防護。（錯）
7、網路安全應具有以下四個方面的特徵：保密性、完整性、可用性、可查性。（錯）
8、最小特權、縱深防禦是網路安全原則之一。（對）
9、安全管理從范疇上講，涉及物理安全策略、訪問控制策略、信息加密策略和網路安全管理策略。（對）
10、用戶的密碼一般應設置為16位以上。（對）
11、開放性是UNIX系統的一大特點。（對）
12、防止主機丟失屬於系統管理員的安全管理范疇。（錯）
13、我們通常使用SMTP協議用來接收E—MAIL。（錯）
14、在堡壘主機上建立內部DNS伺服器以供外界訪問，可以增強DNS伺服器的安全性。（錯）
15、為了防禦網路監聽，最常用的方法是採用物理傳輸。（錯）
16、使用最新版本的網頁瀏覽器軟體可以防禦黑客攻擊。（對）
17、通過使用SOCKS5代理伺服器可以隱藏QQ的真實IP。（對）
18、一但中了IE窗口炸彈馬上按下主機面板上的Reset鍵，重起計算機。（錯）
19、禁止使用活動腳本可以防範IE執行本地任意程序。（對）
20、只要是類型為TXT的文件都沒有危險。（錯）
21、不要打開附件為SHS格式的文件。（對）
22、發現木馬，首先要在計算機的後台關掉其程序的運行。（對）
23、限制網路用戶訪問和調用cmd的許可權可以防範Unicode漏洞。（對）
24、解決共享文件夾的安全隱患應該卸載Microsoft網路的文件和列印機共享。（對）
25、不要將密碼寫到紙上。（對）
26、屏幕保護的密碼是需要分大小寫的。（對）
27、計算機病毒的傳播媒介來分類，可分為單機病毒和網路病毒。（對）
28、木馬不是病毒。（對）
29。復合型防火牆防火牆是內部網與外部網的隔離點，起著監視和隔絕應用層通信流的作用，同時也常結合過濾器的功能。（對）
30、非法訪問一旦突破數據包過濾型防火牆，即可對主機上的軟體和配置漏洞進行攻擊。（錯）
31、ATM技術領先於TCP/IP技術，即將取代IP技術，實現語音、視頻、數據傳輸網路的三網合一。（錯）
32、Internet設計之初，考慮了核戰爭的威脅，因此充分考慮到了網路安全問。（錯）
33、我的計算機在網路防火牆之內，所以其他用戶不可能對我計算機造成威脅。（錯）
34、Internet沒有一個集中的管理權威。（對）
35、統計表明，網路安全威脅主要來自內部網路，而不是Internet。（對）
36、只要設置了足夠強壯的口令，黑客不可能侵入到計算機中。（錯）
37、路由器在轉發IP分組時，一般不檢查IP分組的源地址，因此可以偽造IP分組的源地址進行攻擊，使得網路管理員無法追蹤。（對）
38、發起大規模的DDoS攻擊通常要控制大量的中間網路或系統。（對）
39、路由協議如果沒有認證功能，就可以偽造路由信息，導致路由表混亂，從而使網路癱瘓。（對）
40、目前入侵檢測系統可以及時的阻止黑客的`攻擊。（錯）
41、TCSEC是美國的計算機安全評估機構和安全標准制定機構。（對）
42、蠕蟲、特洛伊木馬和病毒其實是一回事。（錯）
43、只要選擇一種最安全的操作系統，整個系統就可以保障安全。（錯）
44、在計算機系統安全中，人的作用相對於軟體，硬體和網路而言，不是很重要。（錯）
45、在設計系統安全策略時要首先評估可能受到的安全威脅。（對）
46、安裝系統後應當根據廠商或安全咨詢機構的建議對系統進行必要的安全配置。（對）
47、系統安全的責任在於IT技術人員，最終用戶不需要了解安全問題。（錯）
48。網路的發展促進了人們的交流，同時帶來了相應的安全問題。（錯）
49。具有政治目的的黑客只對政府的網路與信息資源造成危害。（錯）
50、病毒攻擊是危害最大、影響最廣、發展最快的攻擊技術。（錯）
51、黑色星期四"是因有人通過BELL實驗室與Internet連接的有漏洞的機器上放置了一個蠕蟲程序而引起網路災難得名的。（錯）
52、郵件的附件如果是帶有exe、com、pif、pl、src和vbs為後綴的文件，應確定其安全後再打開。（對）
53、在信息戰中中立國的體現要比非信息戰簡單。（錯）
54、信息戰的軍事目標是指一個國家軍隊的網路系統、信息系統、數據資源。（錯）
55、計算機信息系統的安全威脅同時來自內、外兩個方面。（對）
56、小球病毒屬於引導型病毒。（對）
57、公安部公共信息網路安全監察部門主管全國的計算機病毒防治管理工作。（對）
58、計算機病毒防治產品實行銷售許可證制度。（對）
59、計算機病毒防治產品分為三級，其中三級品為最高級。（錯）
60，刪除不必要的網路共享可以提高防範病毒的能力。（對）
61、外單位人員如可以隨意接入奇瑞公司內網。（錯）
62、計算機犯罪是行為人以計算機為工具或以計算機資產為犯罪對象實施的，依照我國刑法應受處罰的，具有社會危害性的行為。（對）
63、計算機數據恢復在實際生活當中可以百分百恢復。（錯）
64、違反國家法律、法規的行為，危及計算機信息系統安全的事件，稱為計算機案件。（對）
65、網路安全工程實施的關鍵是質量，而質量的關鍵是服務的長期保障能力。（對）
66、網路安全服務的開展與網路安全防範是一對矛盾。（對）
67、網路安全邊界防範的不完備性僅指防外不防內。（錯）
網路安全知識競賽判斷題附答案 篇2
1、信息安全屬性中的可審查性也稱為不可否認性。（y）
2、當網路中發生了ARP欺騙攻擊時，可以利用SinfferPro軟體來清除。（n）
3、物理安全即物理隔離。（y）
4、物理安全是絕對安全的一項網路安全技術。（n）
5、使用IP切換軟體的「一機一網」方案屬於一種准物理隔離方式。（n）
6、木馬有時稱為木馬病毒，但卻不具有計算機病毒的主要特性。（n）
7、只要是計算機病毒，在任何時候都具有破壞性。（y）
8、包過濾防火牆一般工作在OSI參考模型的網路層與傳輸層，主要對IP分組和TCP/UDP埠進行檢測和過濾操作。（y）
9、要實現DDos攻擊，攻擊者必須能夠控制大量的計算機為其服務。（n）
10、單鑰加密系統可分為序列密碼和分組密碼兩種類型。（y）
11、序列密碼屬於對稱加密方式。（y）
12、IDS是IntrusionDetectionSystem的縮寫，即入侵檢測系統，主要用於檢測Hacker或Cracker通過網路進行的入侵行為。其作用與部署位置與IPS完全相同（n）
13、網路地址轉換是一種在IP封包通過路由器或防火牆時重寫源IP地址或/和目的IP地址的技術。（y）
14、在中國使用的第2代移動通信系統主要有GSM和CDMA。(y)
15、IPS是IDS的替代產品。（y）
16、在安全威脅中，竊取和竊聽是同一種威脅行為的不同說法。（n）
17、第三代移動通信技術（3rd-generation，3G），是指支持高速數據傳輸的蜂窩移動通訊技術。3G服務能夠同時傳送聲音及數據信息，速率一般在幾百kbps以上。目前3G存在四種標准：CDMA2000，WCDMA，TD-SCDMA，WiMAX。(n)
18、物理安全是整個信息安全的基礎。（y）
19、物理安全是絕對安全的一項網路安全技術。（n）
20、使用物理隔離卡的物理隔離方案是絕對安全的。（n）
21、間諜軟體具有計算機病毒的所有特性。（n）
22、計算機病毒不影響計算機的運行速度和運算結果。（n）
23、防火牆的最簡單的形式是代理防火牆。一個代理防火牆通常是一台有能力過濾數據包某些內容的路由器。（y）
24、要實現ARP攻擊，攻擊者必須能夠控制大量的計算機為其服務。（n）
25、雙鑰加密系統可分為序列密碼和分組密碼兩種類型。（n）
26、對稱加密，或專用密鑰（也稱做常規加密）由通信雙方共享一個秘密密鑰。發送方在進行數學運算時使用密鑰將明文加密成密文。接受方使用相同的鑰將密文還原成明文。（y）
❸ 網路安全知識答題及答案
單選題
1.使網路伺服器中充斥著大量要求回復的信息，消耗帶寬，導致網路或系統停止正常服務，這屬於什麼攻擊類型? (A)
A、拒絕服務
B、文件共享
C、BIND漏洞
D、遠程過程調用
2.為了防禦網路監聽，最常用的方法是 (B)
A、採用物理傳輸(非網路)
B、信息加密
C、無線網
D、使用專線傳輸
3.向有限的空間輸入超長的字元串是哪一種攻擊手段?(A)
A、緩沖區溢出;
B、網路監聽
C、拒絕服務
D、IP欺騙
4.主要用於加密機制的協議是(D)
A、HTTP
B、FTP
C、TELNET
D、SSL
5.用戶收到了一封可疑的電子郵件,要求用戶提供銀行賬戶及密碼,這是屬於何種攻擊手段? (B)
A、緩存溢出攻擊;
B、釣魚攻擊
C、暗門攻擊;
D、DDOS攻擊
6.Windows NT 和Windows 2000系統能設置為在幾次無效登錄後鎖定帳號,這可以防止(B)
A、木馬;
B、暴力攻擊;
C、IP欺騙;
D、緩存溢出攻擊
7.在以下認證方式中，最常用的認證方式是：(A)
A基於賬戶名/口令認證
B基於摘要演算法認證 ;
C基於PKI認證 ;
D基於資料庫認證
8.以下哪項不屬於防止口令猜測的措施? (B)
A、嚴格限定從一個給定的終端進行非法認證的次數;
B、確保口令不在終端上再現;
C、防止用戶使用太短的口令;
D、使用機器產生的口令
9.下列不屬於系統安全的技術是(B)
A、防火牆
B、加密狗
C、認證
D、防病毒
10.抵禦電子郵箱入侵措施中，不正確的是( D )
A、不用生日做密碼
B、不要使用少於5位的密碼
C、不要使用純數字
D、自己做伺服器
11.不屬於常見的危險密碼是( D )
A、跟用戶名相同的密碼
B、使用生日作為密碼
C、只有4位數的密碼
D、10位的綜合型密碼
12.不屬於計算機病毒防治的策略的是( D )
A. 確認您手頭常備一張真正「干凈」的引導盤
B. 及時、可靠升級反病毒產品
C. 新購置的計算機軟體也要進行病毒檢測
D. 整理磁碟
13.針對數據包過濾和應用網關技術存在的缺點而引入的防火牆技術，這是( )防火牆的特點。(D)
A、包過濾型
B、應用級網關型
C、復合型防火牆
D、代理服務型
14.在每天下午5點使用計算機結束時斷開終端的連接屬於( A )
A、外部終端的物理安全
B、通信線的物理安全
C、聽數據
D、網路地址欺騙
15.2003年上半年發生的較有影響的計算機及網路病毒是什麼(B)
(A)SARS
(B)SQL殺手蠕蟲
(C)手機病毒
(D)小球病毒
16.SQL 殺手蠕蟲病毒發作的特徵是什麼(A)
(A)大量消耗網路帶寬
(B)攻擊個人PC終端
(C)破壞PC游戲程序
(D)攻擊手機網路
17.當今IT 的發展與安全投入，安全意識和安全手段之間形成(B)
(A)安全風險屏障
(B)安全風險缺口
(C)管理方式的變革
(D)管理方式的缺口
18.我國的計算機年犯罪率的增長是(C)
(A)10%
(B)160%
(C)60%
(D)300%
19.信息安全風險缺口是指(A)
(A)IT 的發展與安全投入，安全意識和安全手段的不平衡
(B)信息化中，信息不足產生的漏洞
(C)計算機網路運行，維護的漏洞
(D)計算中心的火災隱患
20.信息網路安全的第一個時代(B)
(A)九十年代中葉
(B)九十年代中葉前
(C)世紀之交
(D)專網時代
21.信息網路安全的第三個時代(A)
(A)主機時代, 專網時代, 多網合一時代
(B)主機時代, PC機時代, 網路時代
(C)PC機時代,網路時代,信息時代
(D)2001年,2002年,2003年
22.信息網路安全的第二個時代(A)
(A)專網時代
(B)九十年代中葉前
(C)世紀之交
23.網路安全在多網合一時代的脆弱性體現在(C)
(A)網路的脆弱性
(B)軟體的脆弱性
(C)管理的脆弱性
(D)應用的脆弱性
24.人對網路的依賴性最高的時代(C)
(A)專網時代
(B)PC時代
(C)多網合一時代
(D)主機時代
25.網路攻擊與防禦處於不對稱狀態是因為(C)
(A)管理的脆弱性
(B)應用的脆弱性
(C)網路軟，硬體的復雜性
(D)軟體的脆弱性
26.網路攻擊的種類(A)
(A)物理攻擊，語法攻擊，語義攻擊
(B)黑客攻擊，病毒攻擊
(C)硬體攻擊，軟體攻擊
(D)物理攻擊，黑客攻擊，病毒攻擊
27.語義攻擊利用的是(A)
(A)信息內容的含義
(B)病毒對軟體攻擊
(C)黑客對系統攻擊
(D)黑客和病毒的攻擊
28.1995年之後信息網路安全問題就是(A)
(A)風險管理
(B)訪問控制
(C)消除風險
(D)迴避風險
29.風險評估的三個要素(D)
(A)政策，結構和技術
(B)組織，技術和信息
(C)硬體，軟體和人
(D)資產，威脅和脆弱性
30.信息網路安全(風險)評估的方法(A)
(A)定性評估與定量評估相結合
(B)定性評估
(C)定量評估
(D)定點評估
31.PDR模型與訪問控制的主要區別(A)
(A)PDR把安全對象看作一個整體
(B)PDR作為系統保護的第一道防線
(C)PDR採用定性評估與定量評估相結合
(D)PDR的關鍵因素是人
32.信息安全中PDR模型的關鍵因素是(A)
(A)人
(B)技術
(C)模型
(D)客體
33.計算機網路最早出現在哪個年代(B)
(A)20世紀50年代
(B)20世紀60年代
(C)20世紀80年代
(D)20世紀90年代
34.最早研究計算機網路的目的是什麼?(C)
(A)直接的個人通信;
(B)共享硬碟空間、列印機等設備;
(C)共享計算資源;
D大量的數據交換。
35.最早的計算機網路與傳統的通信網路最大的區別是什麼?(B)
(A)計算機網路帶寬和速度大大提高。
(B)計算機網路採用了分組交換技術。
(C)計算機網路採用了電路交換技術
(D)計算機網路的可靠性大大提高。
36.關於80年代Mirros 蠕蟲危害的描述，哪句話是錯誤的?(B)
(A)該蠕蟲利用Unix系統上的漏洞傳播
(B)竊取用戶的機密信息，破壞計算機數據文件
(C)佔用了大量的計算機處理器的時間，導致拒絕服務
(D)大量的流量堵塞了網路，導致網路癱瘓
37.以下關於DOS攻擊的描述，哪句話是正確的?(C)
(A)不需要侵入受攻擊的系統
(B)以竊取目標系統上的機密信息為目的
(C)導致目標系統無法處理正常用戶的請求
(D)如果目標系統沒有漏洞，遠程攻擊就不可能成功
38.許多黑客攻擊都是利用軟體實現中的緩沖區溢出的漏洞，對於這一威脅，最可靠的解決方案是什麼?(C)
(A)安裝防火牆
(B)安裝入侵檢測系統
(C)給系統安裝最新的補丁
(D)安裝防病毒軟體
39.下面哪個功能屬於操作系統中的安全功能 (C)
(A)控制用戶的作業排序和運行
(B)實現主機和外設的並行處理以及異常情況的處理
(C)保護系統程序和作業，禁止不合要求的對程序和數據的訪問
(D)對計算機用戶訪問系統和資源的情況進行記錄
40.下面哪個功能屬於操作系統中的日誌記錄功能(D)
(A)控制用戶的作業排序和運行
(B)以合理的方式處理錯誤事件，而不至於影響其他程序的正常運行
(C)保護系統程序和作業，禁止不合要求的對程序和數據的訪問
(D)對計算機用戶訪問系統和資源的情況進行記錄
42.Windows NT提供的分布式安全環境又被稱為(A)
(A)域(Domain)
(B)工作組
(C)對等網
(D)安全網
;❹ 網路安全知識競賽問答題「附答案」
2017年網路安全知識競賽問答題「附答案」
一、問答題：
1、今年我國首屆國家網路安全宣傳周的主題是什麼?
答案：共建網路安全，共享網路文明
2、羅定職業技術學院的官方網址是什麼?
答案：www.niubb.net和 www.niubb.net
3、羅定職業技術學院政務和公益機構域名是什麼?
答案：羅定職業技術學院.公益
4、首次使用CRP數字校園、校園一卡通等信息系統時，為了保存自已的信息和財產安全應當怎麼做?
答案：進入信息系統修改密碼，並將其設置為一個復雜的密碼。
5、計算機網路最突出的優點是什麼?
答案：共享資源
6、信息安全有哪些常見的威脅?
答案：常見威脅有非授權訪問、信息泄露、破壞數據完整性，拒絕服務攻擊，惡意代碼。
7、解決互聯網安全問題的根本條件是什麼?
答案：提高整個社會網民的互聯網道德本質。
8、什麼是釣魚網站?
答案：“釣魚網站”是一種網路欺詐行為，指不法分子利用各種手段，仿冒真實網站的URL地址以及頁面內容，或者利用真實網站伺服器程序上的漏洞在站點的某些網頁中插入危險的HTML代碼，以此來騙取用戶銀行或信用卡賬號、密碼等私人資料。
9、什麼是網路安全?
答案：網路安全是指網路系統的硬體、軟體及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭到破壞、更改、泄露，系統可以連續可靠正常地運行，網路服務不被中斷。
10、什麼是木馬?
答案：木馬是一種帶有惡意性質的遠程式控制制軟體。木馬一般分為客戶端
(client)和伺服器端(server)。客戶端就是本地使用的各種命令的控制台，伺服器端則是要給別人運行，只有運行過伺服器端的計算機才能夠完全受控。木馬不會像病毒那樣去感染文件。
11、什麼是後門?
答案：後門是指一種繞過安全性控制而獲取對程序或系統訪問權的方法。
12、防範網路黑客防措施有哪些?
答案：①選用安全的口令②口令不得以明文方式存放在系統中③建立帳號鎖定機制④實施存取控制⑤確保數據的安全
13、網路病毒的來源有哪些?
答案：郵件附件、E-mail 、Web伺服器、文件共享。
14、區域網內部若出現ARP攻擊，會出現哪兩種兩句現象?
答案：1.不斷彈出“本機的`(錯)(錯)(錯)段地址與網路中的(錯)(錯)(錯)段地址沖突”的對話框。2.計算機不能正常上網，出現網路中斷的症狀。
15、控制USB介面使用的目的?
答案：1、網路的安全 2、信息的保密
16、什麼是IP欺騙?
答案：攻擊者可通過偽裝成被信任源IP地址等方式來騙取目標主機的信任。
17、電子郵件存在哪些安全性問題?
1、垃圾郵件包括廣告郵件、騷擾郵件、連鎖郵件、反動郵件等。垃圾郵件會增加網路負荷，影響網路傳輸速度，佔用郵件伺服器的空間。2、詐騙郵件通常指那些帶有惡意的欺詐性郵件。利用電子郵件的快速、便宜，發信人能迅速讓大量受害者上當。3、郵件炸彈指在短時間內向同一信箱發送大量電子郵件的行為，信箱不能承受時就會崩潰。4、通過電子郵件傳播的病毒，大多數採用附件的形式夾帶在電子郵件中。當收信人打開附件後，病毒會查詢他的通訊簿，給其上所有或部分人發信，並將自身放入附件中，以此方式繼續傳播擴散。
18、什麼是網路蠕蟲?
答案：網路蠕蟲是一種智能化、自動化，綜合網路攻擊、密碼學和計算機病毒技術，無須計算機使用者干預即可運行的攻擊程序或代碼。
19、網路蠕蟲有什麼特徵?
答案：具有病毒的特徵，傳染性，隱蔽性，破壞性;不利用文件寄生，可以主動傳播，並且通過網路可快速傳播，容易造成網路擁塞;具有智能化、自動化和高技術化;
20、防火牆的基本功能有哪些?
答案：1過濾進出網路的數據;2管理進出網路的訪問行為;3封堵某些禁止的業務;4記錄進出網路的信息和活動;5對網路的攻擊進行將側和報警。
21、網際網路電子商務系統必須保證網路安全的四大要素是什麼?
答案：1傳輸數據的保密性;2數據的完整性;3交易各方身份的真實性; 4交易的不可抵賴性;
21、對蠕蟲病毒和一般病毒進行比較有什麼區別?
答案：存在形式：普通病毒寄存在文件上，蠕蟲病毒寄存在獨立程序上; 傳染機制：普通病毒在宿主程序上運行，蠕蟲病毒會主動攻擊;
傳染目標：普通病毒傳染本地文件，蠕蟲病毒傳染整個網路的計算機。
22、黑客攻擊的動機都有哪些?
答案：1.好奇心理2.挑戰性。3.報復心理4，經濟利益5，政治目的，6.情報獲取
23、什麼是密碼破解，有哪些方法?
答案：通過猜解或者直接破壞原密碼的密碼驗證機制來達到和密碼分析一樣的最終效果，或者是密碼對應的許可權。
一般的密碼破解大致分為以下幾類。
1)使用軟體無限次嘗試密碼。2)繞過密碼驗證機制。3)如果密碼加密，使用替代密碼代替原密碼
24、後門程序與計算機病毒的差別是什麼?
答案：後門程序又稱特洛伊木馬，其用途是潛伏在用戶的計算機中，進行信息搜集或便於黑客進入。後門程序和計算機病毒最大的差別，在於後門程序不一定有自我復制的動作，即後門程序不一定會“感染”其他計算機。
25、黑客技術發展趨勢是什麼?
答案：(1)網路攻擊的自動化程度和攻擊速度不斷提高(2)攻擊工具越來越復雜(3)黑客利用安全漏洞的速度越來越快(4)防火牆被攻擊者滲透的情況越來越多(5)安全威脅的不對稱性在增加(6)攻擊網路基礎設施產生的破壞效果越來越大
26、什麼是漏洞?
答案：漏洞是在硬體、軟體、協議的具體實現或系統安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權的情況下訪問或破壞系統。
27、網路面臨的安全威脅主要有哪些方面?
網路面臨的安全威脅可分為兩種：一是對網路數據的威脅;二是對網路設備的威脅。概括起來主要威脅包括以下幾個方面：1)由自然力造成的非人為的數據丟失、設備失效、線路阻斷。2)人為但屬於操作人員無意的失誤造成的數據丟失。3)來自外部和內部人員的惡意攻擊和入侵。
28、IPv6先對IPv4有哪些優勢?
IPv6優勢：首先，IPv6解決了IP地址數量短缺的問題;其次，IPv6對IPv4協議中諸多不完善之處進行了較大的改進，在網路保密性、完整性方面作了更好的改進，在可控性和抗否認性方面有了新的保證。
29、計算機病毒傳染的一般過程是什麼??
答案：1)判斷傳染目標(文件)是否符合感染條件(是否已經被感染)
2)若目標符合感染條件，則將病毒鏈接到傳染目標的特點位置，並存入磁碟。
3)繼續監視系統的運行，尋找新的傳染目標
30、網路安全服務包括哪些?
;❺ 大學生網路安全選擇題「附答案」
2017年大學生網路安全選擇題「附答案」
一、單選題
1、要安全瀏覽網頁，不應該( A )。
A、 在他人計算機上使用「自動登錄」和「記住密碼」功能
B、 禁止使用Active(錯)控制項和Java 腳本
C、 定期清理瀏覽器Cookies
D、 定期清理瀏覽器緩存和上網歷史記錄
2、網頁惡意代碼通常利用( C )來實現植入並進行攻擊。
A、 口令攻擊
B、 U盤工具
C、 IE瀏覽器的漏洞
D、 拒絕服務攻擊
3、用戶暫時離開時，鎖定Windows系統以免其他人非法使用。鎖定系統的快捷方式為同時按住( ) 。
A、 WIN鍵和Z鍵
B、 F1鍵和L鍵
C、 WIN鍵和L鍵
D、 F1鍵和Z鍵
4、網站的安全協議是https時，該網站瀏覽時會進行( D )處理。
A、 口令驗證B、 增加訪問標記C、 身份驗證D、 加密
5、為了規范互聯網電子郵件服務，依法治理垃圾電子郵件問題，保障互聯網電子郵件用戶的合法權益，信息產業部於2006年2月20日頒布了，自2006年3月30日開始施行。 ( B )
A、《互聯網信息服務管理辦法》 B、《互聯網電子郵件服務管理辦法》
C、《互聯網電子公告服務管理規定》
6、為了防範垃圾電子郵件，互聯網電子郵件服務提供者應當按照信息產業部制定的技術標准建設互聯網電子郵件服務系統，電子郵件伺服器( C )匿名轉發功能。
A、使用 B、開啟 C、關閉
7、互聯網電子郵件服務提供者對用戶的( A )和互聯網電子郵件地址負有保密的義務。
A、個人注冊信息 B、收入信息 C、所在單位的信息
8、任何組織或個人不得利用互聯網電子郵件從事傳播淫穢色情信息、竊取他人信息或者等違法犯罪活動，否則構成犯罪的，依法追究刑事責任，尚不構成犯罪的，由公安機關等依照有關法律、行政法規的規定予以處罰;電信業務提供者從事上述活動的，並由電信管理機構依據( A )有關行政法規處罰。
A、故意傳播計算機病毒 B、發送商業廣告 C、傳播公益信息
9、為了鼓勵用戶對違規電子郵件發送行為進行舉報，發動全社會的監督作用，信息產業部委託中國互聯網協會設立了互聯網電子郵件舉報受理中心，其舉報電話是010-12321，舉報電子郵箱地址為( A )。
A、abuse@anti-spam、cn B、register@china-cic、org
C、member@china-cic、org
10、為了依法加強對通信簡訊息服務和使用行為的監管，信息產業部和有關部門正在聯合制定( B )。
A、《通信服務管理辦法》 B、《通信簡訊息服務管理規定》
C、《簡訊息管理條例》
11、如果您發現自己被手機簡訊或互聯網站上的信息詐騙後，應當及時向( C )報案，以查處詐騙者，挽回經濟損失。
A、消費者協會 B、電信監管機構 C、公安機關
12、為了有效抵禦網路黑客攻擊，可以採用作為安全防禦措施。 ( C )
A、綠色上網軟體 B、殺病毒軟體 C、防火牆
13、按照《互聯網電子公告服務管理規定》，任何人不得在互聯網上的電子布告牌(BBS)、電子白板、電子論壇、( B )、留言板等電子公告服務系統中發布淫穢、色情、賭博、暴力、恐怖等違法有害信息。
A、網站 B、網路聊天室 C、電子郵箱
14、使網路伺服器中充斥著大量要求回復的信息，消耗帶寬，導致網路或系統停止正常服務，這屬於什麼攻擊類型? (A)
A、拒絕服務 B、文件共享 C、BIND漏洞 D、遠程過程調用
15、為了防禦網路監聽，最常用的方法是 ( B )
A、採用物理傳輸(非網路) B、信息加密 C、無線網 D、使用專線傳輸
16、向有限的空間輸入超長的字元串是哪一種攻擊手段?(A)
A、緩沖區溢出 B、網路監聽 C、拒絕服務 D、IP欺騙
17、主要用於加密機制的協議是(D)
A、HTTP B、FTP C、TELNET D、SSL
18、用戶收到了一封可疑的電子郵件,要求用戶提供銀行賬戶及密碼,這是屬於何種攻擊手段? ( B )
A、緩存溢出攻擊 B、釣魚攻擊 C、暗門攻擊 D、DDOS攻擊
19、在以下認證方式中，最常用的認證方式是：(A)
A、基於賬戶名/口令認證 B、基於摘要演算法認證
C、基於PKI認證 D、基於資料庫認證
20、下列不屬於系統安全的技術是( B )
A、防火牆 ;B、加密狗 ;C、認證 ; D、防病毒
21、抵禦電子郵箱入侵措施中，不正確的是( D )
A、不用生日做密碼 B、不要使用少於5位的密碼 C、不要使用純數字
D、自己做伺服器
22、不屬於常見的危險密碼是( D )
A、跟用戶名相同的密碼 B、使用生日作為密碼 C、只有4位數的密碼
D、10位的綜合型密碼
23、不屬於計算機病毒防治的策略的是( D )
A、
B、
C、
D、 確認您手頭常備一張真正「干凈」的引導盤 及時、可靠升級反病毒產品 新購置的計算機軟體也要進行病毒檢測 整理磁碟
24、在每天下午5點使用計算機結束時斷開終端的連接屬於( A )
A、外部終端的物理安全 B、通信線的物理安全 C、偷聽數據 D、網路地址欺騙
25、當今IT 的發展與安全投入，安全意識和安全手段之間形成( B )
A、安全風險屏障 B、安全風險缺口
C、管理方式的變革 D、管理方式的缺口
26、我國的計算機年犯罪率的增長是( C )
A、10% B、160% C、60% D、300%
27、信息安全風險缺口是指( A )
A、IT 的發展與安全投入，安全意識和安全手段的不平衡
B、信息化中，信息不足產生的漏洞
C、計算機網路運行，維護的漏洞
D、計算中心的火災隱患
28、網路攻擊與防禦處於不對稱狀態是因為( C )
A、管理的脆弱性 B、應用的.脆弱性
C、網路軟硬體的復雜性 D、軟體的脆弱性
29、網路攻擊的種類( A )
A、物理攻擊，語法攻擊，語義攻擊 B、黑客攻擊，病毒攻擊
C、硬體攻擊，軟體攻擊 D、物理攻擊，黑客攻擊，病毒攻擊
30、語義攻擊利用的是( A )
A、信息內容的含義 B、病毒對軟體攻擊
C、黑客對系統攻擊 D、黑客和病毒的攻擊
31、計算機網路最早出現在哪個年代? ( B )
A、20世紀50年代 B、20世紀60年代
C、20世紀80年代 D、20世紀90年代
32、最早研究計算機網路的目的是什麼?( C )
A、直接的個人通信; B、共享硬碟空間、列印機等設備;
C、共享計算資源; D、大量的數據交換。
33、以下關於DOS攻擊的描述，哪句話是正確的?( C )
A、不需要侵入受攻擊的系統
B、以竊取目標系統上的機密信息為目的
C、導致目標系統無法處理正常用戶的請求
D、如果目標系統沒有漏洞，遠程攻擊就不可能成功
34、許多黑客攻擊都是利用軟體實現中的緩沖區溢出的漏洞，對於這一威脅，最可靠的解決方案是什麼?( C )
A、安裝防火牆 B、安裝入侵檢測系統
C、給系統安裝最新的補丁 D、安裝防病毒軟體
35、以網路為本的知識文明人們所關心的主要安全是( C )
A、人身安全 B、社會安全 C、信息安全
47、第一次出現"HACKER"這個詞是在( B )
A、BELL實驗室 B、麻省理工AI實驗室 C、AT&T實驗室
36、可能給系統造成影響或者破壞的人包括( A )
A、所有網路與信息系統使用者 B、只有黑客 C、只有管理員
37、黑客的主要攻擊手段包括( A )
A、社會工程攻擊、蠻力攻擊和技術攻擊
B、人類工程攻擊、武力攻擊及技術攻擊
C、社會工程攻擊、系統攻擊及技術攻擊
38、從統計的情況看，造成危害最大的黑客攻擊是( C )
A、漏洞攻擊 B、蠕蟲攻擊 C、病毒攻擊
39、第一個計算機病毒出現在( B )
A、40年代 B、70 年代 C、90年代
40、口令攻擊的主要目的是( B )
A、獲取口令破壞系統 B、獲取口令進入系統 C、僅獲取口令沒有用途
41、通過口令使用習慣調查發現有大約_B的人使用的口令長度低於5個字元的
A、50、5% B、51、 5% C、52、5%
42、通常一個三個字元的口令破解需要( B )
A、18毫秒 B、18 秒 C、18分鍾
43、郵件炸彈攻擊主要是( B )
A、破壞被攻擊者郵件伺服器 B、添滿被攻擊者郵箱
C、破壞被攻擊者郵件客戶端
44、邏輯炸彈通常是通過( B )
A、必須遠程式控制制啟動執行，實施破壞
B、指定條件或外來觸發啟動執行，實施破壞
C、通過管理員控制啟動執行，實施破壞
45、掃描工具( C )
A、只能作為攻擊工具 B、只能作為防範工具
C、既可作為攻擊工具也可以作為防範工具
46、黑客造成的主要安全隱患包括( A )
A、破壞系統、竊取信息及偽造信息
B、攻擊系統、獲取信息及假冒信息
C、進入系統、損毀信息及謠傳信息
47、從統計的資料看，內部攻擊是網路攻擊的( B )
A、次要攻擊 B、最主要攻擊 C、不是攻擊源
48、一般性的計算機安全事故和計算機違法案件可由_____受理( C )
A、案發地市級公安機關公共信息網路安全監察部門
B、案發地當地縣級(區、市)公安機關治安部門。
C、案發地當地縣級(區、市)公安機關公共信息網路安全監察部門
D、案發地當地公安派出所
49、計算機刑事案件可由_____受理( A )
A、案發地市級公安機關公共信息網路安全監察部門
B、案發地市級公安機關治安部門
C、案發地當地縣級(區、市)公安機關公共信息網路安全監察部門
D、案發地當地公安派出所
50、計算機信息系統發生安全事故和案件，應當______在內報告當地公安機關公
共信息網路安全監察部門( D )
A、8小時 B、48小時 C、36小時 D、24小時
51、對計算機安全事故的原因的認定或確定由_____作出( C )
A、人民法院 B、公安機關 C、發案單位 D、以上都可以
52、對發生計算機安全事故和案件的計算機信息系統，如存在安全隱患的， B 應當要求限期整改。
A、人民法院 B、公安機關 C、發案單位的主管部門 D、以上都可以
53、傳入我國的第一例計算機病毒是( B )
A、麻病毒 B、小球病毒 C、1575病毒 D、米開朗基羅病毒
54、我國是在__年出現第一例計算機病毒( C )
A、1980 B、1983 C、1988 D、1977
55、計算機病毒是( A )
A、計算機程序 B、數據 C、臨時文件 D、應用軟體 56、1994年我國頒布的第一個與信息安全有關的法規是( D )
A、國際互聯網管理備案規定 B、計算機病毒防治管理辦法
C、網吧管理規定 D、中華人民共和國計算機信息系統安全保護條例
57、網頁病毒主要通過以下途徑傳播( C )
A、郵件 B、文件交換 C、網路瀏覽 D、光碟
58、故意製作、傳播計算機病毒等破壞性程序，影響計算機系統正常運行， 後果嚴重的，將受到____處罰( A )
A、處五年以下有期徒刑或者拘役 B、拘留 C、罰款 D、警告
59、計算機病毒防治產品根據____標准進行檢驗( A )
A、計算機病毒防治產品評級准測 B、計算機病毒防治管理辦法
C、基於DOS系統的安全評級准則 D、計算機病毒防治產品檢驗標准
60、《計算機病毒防治管理辦法》是在哪一年頒布的( C )
A、1994 B、1997 C、2000 D、1998
61、VPN是指( A )
A、虛擬的專用網路 B、虛擬的協議網路 C、虛擬的包過濾網路
62、目前的防火牆防範主要是( B )
A、主動防範 B、被動防範 C、不一定
63、IP地址欺騙通常是( A )
A、黑客的攻擊手段 B、防火牆的專門技術 C、IP 通訊的一種模式 黑客在攻擊中進行埠掃描可以完成( D )。
A、 檢測黑客自己計算機已開放哪些埠
B、口令破譯
C、 獲知目標主機開放了哪些埠服務
D、截獲網路流量
64、Code Red爆發於2001年7月，利用微軟的IIS漏洞在Web伺服器之間傳播。針對這一漏洞，微軟早在2001年三月就發布了相關的補丁。如果今天伺服器仍然感染Code Red，那麼屬於哪個階段的問題?(C)
A、微軟公司軟體的設計階段的失誤 B、微軟公司軟體的實現階段的失誤
C、系統管理員維護階段的失誤 D、最終用戶使用階段的失誤
65、木馬程序一般是指潛藏在用戶電腦中帶有惡意性質的 ( A )，利用它可以在用戶不知情的情況下竊取用戶聯網電腦上的重要數據信息。
A、遠程式控制制軟體 B、計算機操作系統 C、木頭做的馬
66、為了防止各種各樣的病毒對計算機系統造成危害，可以在計算機上安裝防病毒軟體，並注意及時 ( B )，以保證能防止和查殺新近出現的病毒。
A、 分析 B、 升級 C、檢查
67、區域網內如果一個計算機的IP地址與另外一台計算機的IP地址一樣，則( C )。
A、兩台計算機都正常
B、兩台計算機都無法通訊
C、一台正常通訊一台無法通訊
68、企業重要數據要及時進行( C )，以防出現以外情況導致數據丟失。 A、殺毒 B、加密 C、備份
69、偷聽是一種( )攻擊，攻擊者( )將自己的系統插入到發送站和接收站之間。截獲是一種( )攻擊，攻擊者( )將自己的系統插入到發送站和接受站之間。(A)
A、 被動,無須,主動,必須
B、 主動,必須,被動,無須
C、 主動,無須,被動,必須
D、 被動,必須,主動,無須
70、可以被數據完整性機制防止的攻擊方式是(D)。
A、 假冒源地址或用戶的地址欺騙攻擊
B、 抵賴做過信息的遞交行為
C、 數據中途被攻擊者偷聽獲取
D、 數據在途中被攻擊者篡改或破壞
71、王某，未經著作權人許可，通過信息網路向公眾傳播他人網路游戲軟體，獲利14萬余元，其行為均構成( A )。
A、侵犯著作權罪 B、侵犯商業秘密罪
C、非法侵入計算機信息系統罪 D、非法經營罪
72、任何組織或者個人注冊微博客賬號，製作、復制、發布、傳播信息內容的，應當使用( A )，不得以虛假、冒用的居民身份信息、企業注冊信息、組織機構代碼信息進行注冊。網站開展微博客服務，應當保證前款規定的注冊用戶信息真實。
A真實身份信息 B正確的網站信息 C真實的ID D工商注冊信息
73、2010年年底，熊某偶爾登錄到一個境外的淫穢網站，發現該網站有大量的淫穢圖片及視頻可以觀看，便在該網站上注冊成為會員。之後，熊某漸漸沉迷於這些淫穢圖片和視頻，不能自拔。為獲得更大的瀏覽許可權，熊某便陸續發了17篇包含淫穢信息的帖子共被點擊查看29410次，以不斷提高自身的會員等級。熊某的行為( B )
A不構成犯罪 B構成傳播淫穢物品罪
C構成非法經營罪 D構成製作、復制、出版、販賣、傳播淫穢物品牟利罪
74、文藝青年張小五寫了一部反映社會現實的小說，發表後引起熱烈反響，好評如潮。甲網站覺得有利可圖，擅自將該小說發布在網路上，供網民在線閱讀。該網站侵犯了張小五的哪種著作權?( B )
A發表權 B信息網路傳播權 C復制權 D發行權
75、著作權行政管理部門對侵犯互聯網信息服務活動中的信息網路傳播權的行為實施行政處罰，適用( A )
A《著作權行政處罰實施辦法》
B《互聯網著作權行政保護辦法》
C民法中關於知識產權的相關規定
D《商標法》
;❻ 網路信息安全試題_[網路信息安全]試題A及答案
《網路信息安全》試題（A ）
一、填空（每空1分共15分）
1．數據未經授權不能進行更改的特性叫 。
2．對消息的所有可能含義進行編碼時，所需要最少的比特數，稱之為。 3．把敏感數據轉換為不能理解的亂碼的過程稱為；將亂碼還原為原文的過程稱為 。
4．使用DES 對64比特的明文加密，生成
5．將特製的標志隱藏在數字產品之中，用以證明原創作者對作品的所有權的技術，稱之為 。
6．包過濾器工作在OSI 的
7．__________工作在傳輸層，獨立於上層應用，為應用提供一個安全的點—點通信隧道。
8．IPSec 有和 9．攻擊者對系統進行攻擊，以便得到有針對性的信息，攻擊主要分為主動攻擊和 兩種。
10．計算機病毒檢測分為檢測。 11．Pakistani Brain屬於病毒。 12．入侵檢測系統根據目標系統的類型可以分為基於主機的入侵檢測系統和基於 的入侵檢測系統。
二、選擇（每空1分共20分）
1．某台伺服器平均連續工作100小時會發生一次故障，修復故障需要1小時，則該伺服器的可靠性為 。
A.1/100 B.100/101 C.101/100 D.100/100 2．下列 加密技術在加解密數據時採用的是雙鑰。
A. 對稱加密 B. 不對稱加密 C.Hash加密 D.文本加密 3．IDEA 加密演算法採用 位密鑰。
A.64 B.108 C.128 D.168 4．Casear 密碼屬於 。
A. 置換密碼 B.單表代換密碼 C.多表代換密碼 D.公鑰密碼 5．Vigenere 密碼屬於 。
A. 置換密碼 B.單表代換密碼 C.多表代換密碼 D.公鑰密碼
6．防火牆是常用的一種網路安全裝置，下列關於它的用途的說法 是對的。
A. 防止內部攻擊 B.防止外部攻擊C. 防止內部對外部的非法訪問 D. 即防外部攻擊，又防內部對外部非法訪問
7．直接處於可信網路和不可信網路之間的主機稱為 。
A.FTP 伺服器 B.扼流點 C.堡壘主機飢喊豎 D.網關
8．某台伺服器在100小時的工作時間內，正常使用時間滲談為95個小時，則該伺服器的可用性為 。
A.95/195 B.100/195 C.95/100 D.100/95 9 ．如果在曲阜校區和日照校區之間建立一個 VPN 連接，我們應該建立何種類型的
VPN 。
A. 內部VPN B.外部VPN C.外聯網VPN D.遠程VPN
10．如果在我校某學生家中和日照校區之間建立一個VPN 連接，應該建立何種類型的
VPN 。
A. 內部VPN B.外部VPN C.外聯網VPN D.遠程VPN 11．下列那個協議不適合IPSec 。
A.TCP B. IP C. DHCP D.SMTP 12．計算機病毒從本質上說 。
A. 蛋白質 B.程序代碼 C.應爛大用程序 D.硬體 13．下列屬於硬體病毒的是 。
A.Stone B.Monkey C.CIH D.沖擊波 14．下列不屬於IDS 功能的是 。
1
A. 分析系統活動 B.識別已知攻擊 C.OS 日誌管理 D.代理
15．資料庫的加密方式有庫外加密、庫內加密和
A 軟體加密 B. 硬體加密 C. 用戶加密 D.OS 加密 16輸入法漏洞通過（ ）埠實現的。
A 、21 B 、23 C 、445 D 、3389 17．使用Winspoof 軟體，可以用來（ ） A. 顯示好友QQ 的IP B. 顯示陌生人QQ 的IP C. 隱藏QQ 的IP D. 攻擊對方QQ 埠 18．屬於IE 共享炸彈的是（ ）
A 、 net use \\192.168.0.1\tanker$ 「」 /user:」」 B 、 \\192.168.0.1\tanker$\nul\nul C 、 \\192.168.0.1\tanker$ D 、 net send 192.168.0.1 tanker
19．抵禦電子郵箱入侵措施中，不正確的是（ ） A 、不用生日做密碼 B 、不要使用少於5位的密碼 C 、不要使用純數字 D 、自己做伺服器 20．網路精靈的客戶端文件是（ ）
A 、UMGR32.EXE B 、Checkdll.exe C 、KENRNEL32.EXE D 、netspy.exe 三、判斷（每空1分共10分）
1．從技術上講，網路信息安全是涉及多種學科的邊緣性學科。2．路由器和網橋都是工作於網路層的設備。 3．熵和不確定性是兩個既有聯系又有區別的概念。
4．按對明文的處理方式密碼可以分為分組密碼和單鑰密碼。 5．主動攻擊和被動攻擊的最大區別是是否改變信息的內容。
6．散列函數在進行鑒別時需要密鑰。 7．數字簽名和加密是完全相同的兩個過程。 8．電路級網關工作在網路層。
9．包過濾可以防範一般的地址假冒和源路由攻擊。 10．NAT 技術難以解決目前IP 地址資源緊張的問題。 四、簡答（每小題5分共25分）
1. 簡述計算機網路安全定義及核心。2．列舉出網路的加密傳輸方式。 3．VPN 有那幾個實現層次？各個層次代表協議或技術是什麼？ 4．資料庫加密方法有哪幾種？5．計算機病毒檢查方法有哪些？ 五、計算（每題10分共30分） 1. 在RSA 加密演算法中，已知：
1)
p ＝7，q ＝3； 2)任選隨機數e ＝5（公鑰）； 3) 明文m ＝3。
計算：1) Φ(n)=?，n=?； 2)私鑰d=?； 3)密文c ＝？。
要求：對於Φ(n)、n 、d 和密文c 的計算要給出計算步驟，只給出答案不得分。 2. 愷撒密碼是最早的替代密碼演算法，它首先被用於軍事中，當k 為3時： （1）計算加密明文: m=tomorrow is an another day 後所得到的密文。
（2）若已知密文為 c=I am a student majoring in computer試恢復出原來的明文。3．Hill 密碼： 若k
=⎛ 11, 3 ⎫⎝8, 7⎪⎪，得⎭k -1
=⎛ 7, 23 ⎫⎝18, 11⎪⎪， ⎭
當分組m=2時，對明文dete 進行加密並及解密。
2
《網路信息安全》試題（A ）答案 一、填空（每空1分共15分）
1． 完整性；2. 熵；3. 加密；解密；4.64；5. 數字水印；6．防火牆； 7．SSL ；8．隧道模式；傳輸模式；9．被動；10．內存檢測；磁碟； 11．引導區病毒；12．網路。 二、選擇（每空1分共20分）
1． B. 2．B ．3．C. 4．B. 5．C. 6．B. 7．C. 8．C. 9．A. 10．D. 11．C. 12．B. 13．C. 14．D. 15．B. 16. D. 17.C. 18.B. 19.D 20.D. 三、判斷（每空1分共10分）
1、√ 2、× 3、× 4、× 5、√ 6、× 7、× 8、× 9、× 10、× 四、簡答（每小題5分共25分）
1. 答：是一個涉及計算機科學、網路技術、通信技術、密碼技術、信息安全技術、應用數學、數論、資訊理論等多種學科的邊緣性綜合學科。其核心是通過計算機網路、密碼技術和安全技術，保護在公用網路信息系統中傳輸、交換和存儲的信息的保密性、完整性、真實性、可靠性、可用性和不可抵賴性等。
2. 答：（1）鏈路到鏈路的加密傳輸方式；（2）節點到節點的加密傳輸方式；
（3）端到端的加密傳輸方式。 3．答：
（1）數據鏈路層，代表協議有PPTP （或L2TP ）；
（2）網路層，代表協議有IPSec （或GRE 或IP overIP）； （3）會話層（或傳輸層），SSL （或SOCKS ）； （4）應用層，採用代理技術 4. 答：
（1）密本方式；（2）密碼塊鏈方式；（3）子密鑰資料庫加密技術； （4）秘密同態技術。 5. 答：
（1）比較法；（2）搜索法；（3）特徵字識別法（4）分析法。 五、計算（每題10分共30分） 1. 解：
（1）Φ(n)=(p-1)(q-1)=(3-1)(11-1)=20； n=pq=3×11=33
（2）d ×e ≡1 mod Φ(n),即d ×e mod Φ(n)＝1，計算d 使得d ×3 mod 20＝1，則d ＝7；
（3）若m ＝3，c ＝m e
mod n＝23
mod 33＝8； （4）c ＝8，則： 明文m ＝c d
mod n＝87
mod 33＝2 2．解：
（1）wrpruurz lv dq dqrwkhu gdb （2） f xj x pqrabkq jxglofkd fk zljmrqbo 3．解：
（1）加密：明文DETE 加密, 把它分成2個元素（D,E),(T,E),分別對應於（3,4）（, 19,4）
⎛ 11, 3 ⎫⎛3⎫⎪=⎛ 33+12 ⎫⎛19⎫
8, 7⎪⎪ 4⎪24+28⎪⎪⎭= ⎝0⎪⎪ ⎝⎭⎝⎭⎝⎭ ⎛ 11, 3 ⎫⎛19⎫⎛209+12⎫⎛13⎫⎝8, 7⎪⎪⎭ ⎝4⎪⎪⎭= ⎝152+28⎪⎪⎭= ⎝8⎪⎪ ⎭
於是對 DETE 加密的結果為 TANY （2）解密：TANY
⎛
723⎫
1811⎪⎪⎛⎭ 19 ⎫⎝0⎪⎪⎭=⎛ 3 ⎫
⎝4⎪⎪
⎝⎭ ⎛ 723⎫
⎝1811⎪⎪⎛⎭ 13 ⎫⎛19⎫⎝8⎪⎪⎭= ⎝4⎪⎪⎭
於是得到對應明文DETE 。
3
❼ 網路安全知識競答題及答案
目前網路安全問題日益嚴峻，儼然成為非常重要的一個研究課題。那麼你對網路安全了解多少呢?以下是由我整理關於 網路 安全知識 競答題的內容，希望大家喜歡!
網路安全知識競答題1、使網路伺服器中充斥著大量要求回復的信息，消耗帶寬，導致網路或系統停止正常服務，這屬於什麼攻擊類型? (A)
A、拒絕服務
B、文件共享
C、BIND漏洞
D、遠程過程調用
2、為了防禦網路監聽，最常用的 方法 是 (B)
A、採用物理傳輸(非網路)
B、信息加密
C、無線網
D、使用專線傳輸
3、向有限的空間輸入超長的字元串是哪一種攻擊手段?(A)
A、緩沖區溢出;
B、網路監聽
C、拒絕服務
D、IP欺騙
4、主要用於加密機制的協議是(D)
A、HTTP
B、FTP
C、TELNET
D、SSL
5、用戶收到了一封可疑的電子郵件,要求用戶提供銀行賬戶及密碼,這是屬於何種攻擊手段? (B)
A、緩存溢出攻擊;
B、釣魚攻擊
C、暗門攻擊;
D、DDOS攻擊
6、Windows NT 和Windows 2000系統能設置為在幾次無效登錄後鎖定帳號,這可以防止(B)
A、木馬;
B、暴力攻擊;
C、IP欺騙;
D、緩存溢出攻擊
7、在以下認證方式中，最常用的認證方式是：(A)
A基於賬戶名/口令認證
B基於摘要演算法認證 ;
C基於PKI認證 ;
D基於資料庫認證
8、以下哪項不屬於防止口令猜測的 措施 ? (B)
A、嚴格限定從一個給定的終端進行非法認證的次數;
B、確保口令不在終端上再現;
C、防止用戶使用太短的口令;
D、使用機器產生的口令
9、下列不屬於 系統安全 的技術是(B)
A、防火牆
B、加密狗
C、認證
D、防病毒
10、抵禦電子郵箱入侵措施中，不正確的是( D )
A、不用生日做密碼
B、不要使用少於5位的密碼
C、不要使用純數字
D、自己做伺服器
11、不屬於常見的危險密碼是( D )
A、跟用戶名相同的密碼
B、使用生日作為密碼
C、只有4位數的密碼
D、10位的綜合型密碼
12、不屬於計算機病毒防治的策略的是( D )
A、 確認您手頭常備一張真正「干凈」的引導盤
B、 及時、可靠升級反病毒產品
C、 新購置的計算機軟體也要進行病毒檢測
D、 整理磁碟
13、針對數據包過濾和應用網關技術存在的缺點而引入的防火牆技術，這是( (D) )防火牆的特點。
A、包過濾型
B、應用級網關型
C、復合型防火牆
D、代理服務型
14、在每天下午5點使用計算機結束時斷開終端的連接屬於( A )
A、外部終端的物理安全
B、通信線的物理安全
C、竊聽數據
D、網路地址欺騙
15、2003年上半年發生的較有影響的計算機及網路病毒是什麼(B)
(A)SARS
(B)SQL殺手蠕蟲
(C)手機病毒
(D)小球病毒
16、SQL 殺手蠕蟲病毒發作的特徵是什麼(A)
(A)大量消耗網路帶寬
(B)攻擊個人PC終端
(C)破壞PC游戲程序
(D)攻擊手機網路
17、當今IT 的發展與安全投入，安全意識和安全手段之間形成(B)
(A)安全風險屏障
(B)安全風險缺口
(C)管理方式的變革
(D)管理方式的缺口
18、我國的計算機年犯罪率的增長是(C)
(A)10%
(B)160%
(C)60%
(D)300%
19、信息安全風險缺口是指(A)
(A)IT 的發展與安全投入，安全意識和安全手段的不平衡
(B)信息化中，信息不足產生的漏洞
(C)計算機網路運行，維護的漏洞
(D)計算中心的火災隱患
20、信息網路安全的第一個時代(B)
(A)九十年代中葉
(B)九十年代中葉前
(C)世紀之交
(D)專網時代
21、信息網路安全的第三個時代(A)
(A)主機時代, 專網時代, 多網合一時代
(B)主機時代, PC機時代, 網路時代
(C)PC機時代,網路時代,信息時代
(D)2001年,2002年,2003年
22、信息網路安全的第二個時代(A)
(A)專網時代
(B)九十年代中葉前
(C)世紀之交
23、網路安全在多網合一時代的脆弱性體現在(C)
(A)網路的脆弱性
(B)軟體的脆弱性
(C)管理的脆弱性
(D)應用的脆弱性
24、人對網路的依賴性最高的時代(C)
(A)專網時代
(B)PC時代
(C)多網合一時代
(D)主機時代
25、網路攻擊與防禦處於不對稱狀態是因為(C)
(A)管理的脆弱性
(B)應用的脆弱性
(C)網路軟，硬體的復雜性
(D)軟體的脆弱性
26、網路攻擊的種類(A)
(A)物理攻擊，語法攻擊，語義攻擊
(B)黑客攻擊，病毒攻擊
(C)硬體攻擊，軟體攻擊
(D)物理攻擊，黑客攻擊，病毒攻擊
27、語義攻擊利用的是(A)
(A)信息內容的含義
(B)病毒對軟體攻擊
(C)黑客對系統攻擊
(D)黑客和病毒的攻擊
28、1995年之後信息網路安全問題就是(A)
(A)風險管理
(B)訪問控制
(C)消除風險
(D)迴避風險
29、風險評估的三個要素(D)
(A)政策，結構和技術
(B)組織，技術和信息
(C)硬體，軟體和人
(D)資產，威脅和脆弱性
30、信息網路安全(風險)評估的方法(A)
(A)定性評估與定量評估相結合
(B)定性評估
(C)定量評估
(D)定點評估
31、PDR模型與訪問控制的主要區別(A)
(A)PDR把安全對象看作一個整體
(B)PDR作為系統保護的第一道防線
(C)PDR採用定性評估與定量評估相結合
(D)PDR的關鍵因素是人
32、信息安全中PDR模型的關鍵因素是(A)
(A)人
(B)技術
(C)模型
(D)客體
33、計算機網路最早出現在哪個年代(B)
(A)20世紀50年代
(B)20世紀60年代
(C)20世紀80年代
(D)20世紀90年代
34、最早研究計算機網路的目的是什麼?(C)
(A)直接的個人通信;
(B)共享硬碟空間、列印機等設備;
(C)共享計算資源;
D大量的數據交換。
35、最早的計算機網路與傳統的通信網路最大的區別是什麼?(B)
(A)計算機網路帶寬和速度大大提高。
(B)計算機網路採用了分組交換技術。
(C)計算機網路採用了電路交換技術
(D)計算機網路的可靠性大大提高。
下一頁更多有關「網路安全知識競答題及答案」的內容