通信网络安全防护措施实践题.doc
通信网络安全防护措施实践题
姓名_________________________地址_______________________________学号______________________
-------------------------------密-------------------------封----------------------------线--------------------------
1.请首先在试卷的标封处填写您的姓名，身份证号和地址名称。
2.请仔细阅读各种题目，在规定的位置填写您的答案。
一、选择题
1.通信网络安全防护的目标是什么？
A.保证信息传输的实时性
B.保证信息传输的可靠性
C.保证信息传输的保密性
D.保证信息传输的实时性和可靠性
2.以下哪种不是常见的通信网络安全威胁？
A.拒绝服务攻击（DoS）
B.恶意软件（Malware）
C.电磁干扰（EMI）
D.物理攻击
3.网络安全防护的基本原则有哪些？
A.机密性、完整性、可用性
B.安全性、可靠性、实时性
C.灵活性、可扩展性、兼容性
D.可维护性、稳定性、经济性
4.SSL/TLS协议主要用于保护什么？
A.物理访问
B.数据传输
C.用户身份认证
D.网络硬件设备
5.网络入侵检测系统（NIDS）的主要功能是什么？
A.防止网络攻击
B.检测网络入侵行为
C.防止数据泄露
D.防止恶意软件感染
6.在通信网络安全防护中，以下哪种不是物理安全措施？
A.安全锁
B.门禁系统
C.VPN
D.防火墙
7.什么是防火墙？
A.一种网络安全设备
B.一种加密算法
C.一种操作系统
D.一种应用程序
8.以下哪种不是常见的加密算法？
A.RSA
B.DES
C.AES
D.MD5
答案及解题思路：
1.答案：C
解题思路：通信网络安全防护的目标主要是保证信息传输的保密性、完整性和可用性。
2.答案：C
解题思路：电磁干扰（EMI）不属于常见的通信网络安全威胁，其他选项都是。
3.答案：A
解题思路：网络安全防护的基本原则包括机密性、完整性和可用性。
4.答案：B
解题思路：SSL/TLS协议主要用于保护数据传输过程，保证数据在传输过程中的安全。
5.答案：B
解题思路：网络入侵检测系统（NIDS）的主要功能是检测网络入侵行为，及时报警。
6.答案：C
解题思路：VPN和防火墙属于网络安全技术，不属于物理安全措施。
7.答案：A
解题思路：防火墙是一种网络安全设备，用于控制网络流量，防止未经授权的访问。
8.答案：D
解题思路：MD5不是常见的加密算法，其他选项都是常见的加密算法。
二、填空题
1.通信网络安全防护的主要内容包括安全策略制定、安全架构设计、安全设备部署、安全管理和监控等。
2.加密算法按照加密密钥的多少，可以分为对称加密算法和非对称加密算法。
3.网络安全防护的基本原则包括完整性、可用性、保密性、可控性。
4.网络安全防护的三个层次是物理安全、网络安全、应用安全。
5.网络安全防护的基本措施包括物理隔离、访问控制、数据加密、入侵检测与防御等。
答案及解题思路：
1.答案：安全策略制定、安全架构设计、安全设备部署、安全管理与监控
解题思路：此题考查的是对通信网络安全防护主要内容的理解。安全策略制定涉及网络安全规划；安全架构设计则是根据安全策略进行网络结构设计；安全设备部署则是将安全设备和工具部署到网络中；安全管理与监控则是保证安全措施有效实施并实时监控网络安全状况。
2.答案：对称加密算法、非对称加密算法
解题思路：此题考查的是加密算法的分类。对称加密算法使用相同的密钥进行加密和解密，非对称加密算法使用一对密钥，即公钥和私钥，公钥用于加密，私钥用于解密。
3.答案：完整性、可用性、保密性、可控性
解题思路：此题考查的是网络安全防护的基本原则。完整性保证数据不会被非法修改；可用性保证网络和服务能够被合法用户使用；保密性保证敏感信息不被未授权访问；可控性保证信息流动的可追踪和管理。
4.答案：物理安全、网络安全、应用安全
解题思路：此题考查的是网络安全防护的层次。物理安全是指保护网络设备和传输介质的安全；网络安全是指保护网络连接和数据传输的安全；应用安全是指保护应用软件和用户数据的安全。
5.答案：物理隔离、访问控制、数据加密、入侵检测与防御
解题思路：此题考查的是网络安全防护的基本措施。物理隔离通过物理手段限制访问；访问控制通过技术手段限制用户对资源的访问；数据加密保护数据在传输和存储过程中的安全；入侵检测与防御实时监测网络攻击并采取防御措施。
三、判断题
1.通信网络安全防护的目标是保证网络系