计算机网络安全协议及系统题库.doc

计算机网络安全协议及系统题库

姓名_________________________地址_______________________________学号______________________

-------------------------------密-------------------------封----------------------------线--------------------------

1.请首先在试卷的标封处填写您的姓名，身份证号和地址名称。

2.请仔细阅读各种题目，在规定的位置填写您的答案。

一、选择题

1.以下哪个选项不属于常见的网络攻击方式？

a)钓鱼攻击

b)SQL注入

c)需求响应攻击

d)针对操作系统漏洞的攻击

2.SSL协议主要用于以下哪种场景？

a)数据库连接

b)邮件通信

c)网络通信

d)文件传输

3.网络安全防护的基本策略不包括以下哪一项？

a)安全配置

b)防火墙

c)数据加密

d)用户培训

4.在以下哪些情况下，需要使用网络入侵检测系统？

a)网络设备故障

b)网络流量异常

c)网络设备升级

d)网络拓扑变更

5.以下哪种安全机制用于保护网络数据传输过程中的数据完整性和机密性？

a)身份认证

b)访问控制

c)数字签名

d)数据加密

答案及解题思路：

1.答案：c)需求响应攻击

解题思路：钓鱼攻击、SQL注入和针对操作系统漏洞的攻击都是常见的网络攻击方式。需求响应攻击并非一个标准的网络攻击术语，因此选项c不属于常见的网络攻击方式。

2.答案：c)网络通信

解题思路：SSL协议主要用于加密网络通信，保证数据在传输过程中的安全。虽然SSL也可以用于数据库连接和文件传输，但其主要应用场景是网络通信。

3.答案：d)用户培训

解题思路：安全配置、防火墙和数据加密都是网络安全防护的基本策略。用户培训虽然对于提高网络安全意识很重要，但它不属于基本的防护策略。

4.答案：b)网络流量异常

解题思路：网络入侵检测系统（IDS）主要用于检测和响应网络流量异常，以识别潜在的攻击行为。网络设备故障、设备升级和拓扑变更通常不需要IDS。

5.答案：c)数字签名

解题思路：数字签名可以用于验证数据的完整性和认证数据来源，同时也可以保护数据的机密性。身份认证保证用户身份，访问控制限制对资源的访问，而数据加密则主要保护数据的机密性。

二、填空题

1.计算机网络安全协议主要分为_________和_________两大类。

答案：传输层安全协议（TLS）和应用层安全协议（如）

2.加密技术主要包括对称加密和非对称加密，其中对称加密使用_________算法进行加密和解密。

答案：AES（高级加密标准）

3.访问控制主要分为_________和_________两种类型。

答案：自主访问控制（DAC）和强制访问控制（MAC）

4.网络入侵检测系统（IDS）主要通过_________、_________和_________三种方式检测入侵行为。

答案：异常检测、误用检测和基于特征的检测

5.网络安全事件主要包括_________、_________和_________等。

答案：信息泄露、系统故障和恶意攻击

答案及解题思路：

1.计算机网络安全协议主要分为传输层安全协议（TLS）和应用层安全协议（如）两大类。TLS主要工作在传输层，负责在传输层上提供安全服务；而则是在HTTP协议上加入SSL/TLS协议，保证应用层传输的安全。

2.对称加密使用AES（高级加密标准）算法进行加密和解密。AES是一种广泛使用的对称加密算法，因其安全性高和计算效率好而得到广泛应用。

3.访问控制主要分为自主访问控制（DAC）和强制访问控制（MAC）。DAC允许用户或主体根据其权限自主决定访问资源；而MAC则是由系统管理员或安全策略定义访问控制，限制用户对资源的访问。

4.网络入侵检测系统（IDS）主要通过异常检测、误用检测和基于特征的检测三种方式检测入侵行为。异常检测通过比较正常行为与当前行为，识别出异常模式；误用检测识别已知的攻击模式；基于特征的检测则是基于攻击的特定特征来识别入侵。

5.网络安全事件主要包括信息泄露、系统故障和恶意攻击。信息泄露涉及敏感信息的未经授权披露；系统故障可能由硬件、软件或人为错误导致；恶意攻击则是恶意行为者故意发起的攻击行为。

三、判断题

1.网络安全防护只需在关键设备和重要网络区域进行即可。

答案：错误

解题思路：网络安全防护是一个全方位的过程，不仅需要在关键设备和重要网络区域进行，还需要对整个网络环境进行综合性的安全措施，包括但不限于数据备份、入侵检测、漏洞扫描等，以保证网络的整体安全性。

2