計算機網(wǎng)絡(luò)安全期末考試試題A.doc

一選擇題（本大題共10小題，每小題2分，共20分）1、數(shù)據(jù)容錯是用來解決信息【 】A 可靠性 B 可用性 C 可控性 D 保密性2、防止信息非法讀取的特性是【 】A 保密性 B 完整性 C 有效性 D 可控性3、下列加密協(xié)議屬于非對稱加密的是【 】A RSA B DES C 3DES D AES 4 、3DES加密協(xié)議密鑰是（）位【 】A 128 B 56 C 64 D 10245、下面哪條指令具有顯示網(wǎng)絡(luò)狀態(tài)功能【 】A NETSTAT B PING C TRACERT D NET6、下列不是身份認證的是【 】A 訪問控制 B 智能卡 C 數(shù)學(xué)證書 D口令7、PPDR安全模型不包括【 】A 策略 B 身份認證 C 保護 D 檢測 E 響應(yīng)8、端口80提供的服務(wù)是【 】A DNS B WWW C FTP D BBS 9、安全掃描器是用來掃描系統(tǒng)【 】A 數(shù)據(jù) B 漏洞 C 入侵 D使用10、NAT技術(shù)的主要作用是【 】A 網(wǎng)絡(luò)地址轉(zhuǎn)換 B 加密 C 代理 D 重定向得分評卷人答案一:選擇題AAAAA ABBBA二 名詞解釋1通過捕獲數(shù)據(jù)包來發(fā)現(xiàn)入侵的行為2 加密與解密的密碼相同3通過消耗目標系統(tǒng)資源使目標系統(tǒng)不能正常服務(wù)4 分時連接內(nèi)外網(wǎng)來實現(xiàn)安全數(shù)據(jù)傳輸?shù)募夹g(shù)5 未經(jīng)對方許可,郵件內(nèi)容與接收沒有任何關(guān)系的郵件.三簡答題（共20分）1長度 娛樂城開戶定期換口令 不要用易猜的字符串 2安全拓撲結(jié)構(gòu) 加密 3權(quán)限 認證 過濾 4備份 容錯 四 論述題1 內(nèi)網(wǎng)易接近,內(nèi)網(wǎng)易了解結(jié)構(gòu)2制度法律五 設(shè)計題1服務(wù)器:漏洞 訪問控制 客戶機: 漏洞2 加密 訪問控制 防惡意軟件 防火墻 一名詞解釋（本大題共5小題，每小題4分，共20分） 1、入侵檢測 通過捕獲數(shù)據(jù)包來發(fā)現(xiàn)入侵的行為2 對稱加密 加密與解密的密碼相同3 拒絕服務(wù)通過消耗目標系統(tǒng)資源使目標系統(tǒng)不能正常服務(wù)4、物理隔離分時連接內(nèi)外網(wǎng)來實現(xiàn)安全數(shù)據(jù)傳輸?shù)募夹g(shù)5 垃圾郵件未經(jīng)對方許可,郵件內(nèi)容與接收沒有任何關(guān)系的郵件得分評卷人三簡答題（本大題共4小題，每小題5分，共20分）1、 口令管理的策略有哪些？長度 定期換口令 不要用易猜的字符串2、 如何防范網(wǎng)絡(luò)監(jiān)聽?安全拓撲結(jié)構(gòu) 加密3、 Windows操作系統(tǒng)的安全技術(shù)有哪些？權(quán)限 認證 過濾4 提高數(shù)據(jù)完整性的方法有哪些?備份 容錯得分評卷人四、論述題（本大題共2小題，每小題5分，共10分）1、網(wǎng)絡(luò)安全風(fēng)險來源于內(nèi)網(wǎng)和外網(wǎng)，內(nèi)網(wǎng)的風(fēng)險占80%，外網(wǎng)的風(fēng)險占20%，所以網(wǎng)絡(luò)安全防御的重點是內(nèi)網(wǎng)。你如何理解這句話？內(nèi)網(wǎng)易接近,內(nèi)網(wǎng)易了解結(jié)構(gòu) 2、如何理解網(wǎng)絡(luò)安全管理要“以人為本”，重點是管好人。制度法律得分評卷人五、設(shè)計題（本大題共6小題，每小題5分，共30分）某公司網(wǎng)絡(luò)拓樸圖如下，請你運用學(xué)過的知識為該企業(yè)設(shè)計安全方案。1、 請你為企業(yè)制定安全策略?(5分)服務(wù)器:漏洞 訪問控制 客戶機: 漏洞2、 該企業(yè)可以采用哪些安全技術(shù)？其作用是什么？（10分）加密 訪問控制 防惡意軟件 防火墻3、 如果采用防火墻來保護服務(wù)器，請問防火墻應(yīng)如何布置？（