网络安全与防火墙技术知识点汇总.doc
网络安全与防火墙技术知识点汇总
姓名_________________________地址_______________________________学号______________________
-------------------------------密-------------------------封----------------------------线--------------------------
1.请首先在试卷的标封处填写您的姓名，身份证号和地址名称。
2.请仔细阅读各种题目，在规定的位置填写您的答案。
一、选择题
1.网络安全的基本要素包括哪些？
A.访问控制、身份认证、数据加密、审计与监控
B.操作系统、应用程序、存储设备、网络安全管理
C.数据传输、网络硬件、网络安全策略、网络安全设备
D.网络拓扑、网络协议、网络安全标准、网络安全法律
2.常见的网络安全威胁有哪些？
A.拒绝服务攻击、数据泄露、病毒、木马
B.网络钓鱼、中间人攻击、分布式拒绝服务、SQL注入
C.非法入侵、恶意软件、漏洞利用、数据篡改
D.网络扫描、端口扫描、恶意流量、恶意代码
3.防火墙的作用是什么？
A.监控网络流量，限制非法访问，防止病毒传播
B.保障内部网络安全，阻止外部恶意攻击，提高网络访问效率
C.防止数据泄露，保护重要信息，实现网络安全隔离
D.控制内部员工访问互联网，保证公司网络资源合理分配
4.什么是入侵检测系统（IDS）？
A.集中式入侵防御设备，可防止针对网络的攻击
B.静态防御系统，通过监控网络流量识别攻击行为
C.动态防御系统，结合主动防御与被动防御手段，识别攻击
D.一种网络安全工具，主要用于检测和响应网络安全事件
5.SSL协议的作用是什么？
A.保证网络数据传输安全，加密传输数据，防止数据泄露
B.验证网站身份，保证用户连接到正确网站
C.保护用户隐私，防止中间人攻击，防止数据被篡改
D.以上都是
6.网络安全中的加密技术有哪些？
A.加密对称加密、加密非对称加密、散列算法、哈希函数
B.增强数据安全性、提高系统功能、降低通信开销、保障隐私安全
C.公钥基础设施（PKI）、证书管理、密钥管理、密钥协商
D.隧道技术、虚拟专用网络（VPN）、IPsec、TLS/SSL
7.网络安全中的访问控制有哪些？
A.基于角色的访问控制（RBAC）、基于属性的访问控制（ABAC）、基于任务的访问控制（TBAC）
B.限制用户对资源的访问，保证数据安全，保护系统稳定
C.身份认证、权限验证、审计与监控、安全审计
D.安全策略、安全策略管理、安全事件响应、安全合规
8.什么是恶意软件？
A.损害计算机正常运行、窃取用户信息、破坏网络安全的软件
B.病毒、蠕虫、木马、间谍软件、广告软件
C.恶意软件攻击、网络钓鱼、中间人攻击、分布式拒绝服务
D.以上都是
答案及解题思路：
1.A解题思路：网络安全的基本要素主要包括访问控制、身份认证、数据加密、审计与监控，这些要素构成了网络安全的基础。
2.B解题思路：常见的网络安全威胁包括网络钓鱼、中间人攻击、分布式拒绝服务、SQL注入等，这些威胁对网络安全构成威胁。
3.A解题思路：防火墙主要作用是监控网络流量，限制非法访问，防止病毒传播，保护网络安全。
4.D解题思路：入侵检测系统（IDS）是一种网络安全工具，主要用于检测和响应网络安全事件。
5.D解题思路：SSL协议的作用是保证网络数据传输安全、验证网站身份、保护用户隐私、防止数据被篡改。
6.A解题思路：网络安全中的加密技术包括对称加密、非对称加密、散列算法、哈希函数等，用于提高数据安全性。
7.A解题思路：网络安全中的访问控制包括基于角色的访问控制（RBAC）、基于属性的访问控制（ABAC）、基于任务的访问控制（TBAC），用于限制用户对资源的访问。
8.B解题思路：恶意软件是指损害计算机正常运行、窃取用户信息、破坏网络安全的软件，包括病毒、蠕虫、木马、间谍软件、广告软件等。
二、填空题
1.网络安全是指保护网络系统的机密性、完整性、可用性和合法性。
2.防火墙主要分为包过滤型、应用级网关型和代理服务型三种类型。
3.入侵检测系统（IDS）的主要功能是检测入侵行为、识别攻击模式和提供报警功能。
4.SSL协议的全称是SecureSocketsLayer，它主要用于保证网络通信的安全。
5.加密技术可以分为对称加密和非对称加密两种。
6.访问控制可以分为身份认证、权限控制和审计三种。
7.恶意软件主要包括病毒、蠕虫和木马。
答案及解题思路：
答案：
1.机密性、完整性