網(wǎng)絡(luò)安全技術(shù) 第1章 網(wǎng)絡(luò)安全概述 習(xí)題及答案

網(wǎng)絡(luò)安全技術(shù)第1章網(wǎng)絡(luò)安全概述習(xí)題及答案網(wǎng)絡(luò)安全技術(shù)第1章網(wǎng)絡(luò)安全概述習(xí)題及答案網(wǎng)絡(luò)安全技術(shù)第1章網(wǎng)絡(luò)安全概述習(xí)題及答案xxx公司網(wǎng)絡(luò)安全技術(shù)第1章網(wǎng)絡(luò)安全概述習(xí)題及答案文件編號(hào)：文件日期：修訂次數(shù)：第1.0次更改批準(zhǔn)審核制定方案設(shè)計(jì)，管理制度第1章網(wǎng)絡(luò)安全概述練習(xí)題1.選擇題（1）在短時(shí)間內(nèi)向網(wǎng)絡(luò)中的某臺(tái)服務(wù)器發(fā)送大量無(wú)效連接請(qǐng)求，導(dǎo)致合法用戶暫時(shí)無(wú)法訪問(wèn)服務(wù)器的攻擊行為是破壞了（C）。 A．機(jī)密性 B．完整性 C．可用性 D．可控性（2）Alice向Bob發(fā)送數(shù)字簽名的消息M，則不正確的說(shuō)法是(A)。 A．Alice可以保證Bob收到消息M B．Alice不能否認(rèn)發(fā)送消息M C．Bob不能編造或改變消息M D．Bob可以驗(yàn)證消息M確實(shí)來(lái)源于Alice（3）入侵檢測(cè)系統(tǒng)(IDS，IntrusionDetectionSystem)是對(duì)(D)的合理補(bǔ)充，幫助系統(tǒng)對(duì)付網(wǎng)絡(luò)攻擊。 A．交換機(jī) B．路由器 C．服務(wù)器 D．防火墻（4）根據(jù)統(tǒng)計(jì)顯示，80%的網(wǎng)絡(luò)攻擊源于內(nèi)部網(wǎng)絡(luò)，因此，必須加強(qiáng)對(duì)內(nèi)部網(wǎng)絡(luò)的安全控制和防范。下面的措施中，無(wú)助于提高局域網(wǎng)內(nèi)安全性的措施是(D)。 A．使用防病毒軟件 B．使用日志審計(jì)系統(tǒng) C．使用入侵檢測(cè)系統(tǒng) D．使用防火墻防止內(nèi)部攻擊2.填空題（1）網(wǎng)絡(luò)安全的基本要素主要包括機(jī)密性、完整性、可用性、可控性與不可抵賴性。（2）網(wǎng)絡(luò)安全是指在分布式網(wǎng)絡(luò)環(huán)境中，對(duì)信息載體（處理載體、存儲(chǔ)載體、傳輸載體）和信息的處理、傳輸、存儲(chǔ)、訪問(wèn)提供安全保護(hù)，以防止數(shù)據(jù)、信息內(nèi)容遭到破壞、更改、泄露，或網(wǎng)絡(luò)服務(wù)中斷或拒絕服務(wù)或被非授權(quán)使用和篡改。（3）網(wǎng)絡(luò)釣魚(yú)是近年來(lái)興起的另一種新型網(wǎng)絡(luò)攻擊手段，黑客建立一個(gè)網(wǎng)站，通過(guò)模仿銀行、購(gòu)物網(wǎng)站、炒股網(wǎng)站、彩票網(wǎng)站等，誘騙用戶訪問(wèn)。（4）防火墻是網(wǎng)絡(luò)的第一道防線，它是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，以防止發(fā)生不可預(yù)測(cè)的、潛在破壞性的入侵，（5）入侵檢測(cè)是網(wǎng)絡(luò)的第二道防線，入侵檢測(cè)是指通過(guò)對(duì)行為、安全日志或?qū)徲?jì)數(shù)據(jù)或其他網(wǎng)絡(luò)上可以獲得的信息進(jìn)行操作，檢測(cè)到對(duì)系統(tǒng)的闖入或闖入的企圖。（6）Vmware虛擬機(jī)里的網(wǎng)絡(luò)連接有三種，分別是橋接、僅主機(jī)、網(wǎng)絡(luò)地址轉(zhuǎn)換。（7）機(jī)密性指確保信息不暴露給未授權(quán)的實(shí)體或進(jìn)程。3.簡(jiǎn)答題（1）簡(jiǎn)述網(wǎng)絡(luò)安全的基本要素。答：網(wǎng)絡(luò)安全的基本要素主要包括機(jī)密性、完整性、可用性、可控性與不可抵賴性。（2）簡(jiǎn)述網(wǎng)絡(luò)安全主要研究哪些技術(shù)。答：常見(jiàn)的網(wǎng)絡(luò)安全技術(shù)：網(wǎng)絡(luò)攻擊與防范、信息加密技術(shù)、防火墻技術(shù)、入侵檢測(cè)技術(shù)與入侵防御技術(shù)、上網(wǎng)行為管理、VPN技術(shù)、防病毒技術(shù)、操作系統(tǒng)安全等。（3）CiscoPacketTracer與GNS3有何區(qū)別。答：GNS3的一個(gè)最大優(yōu)點(diǎn)是能夠模擬真實(shí)的IOS，它不僅可以模擬路由器、交換機(jī)，而且還可以模擬CiscoPIX、CiscoASA、CiscoIDS、Jniper的路由器等設(shè)備。GNS3不同于BosonNetSimforCCNP，也不同于Cisco公司的CiscoPacketTracer，因?yàn)锽osonNetSimf