（安全生產(chǎn)）計(jì)算機(jī)網(wǎng)絡(luò)安全模擬試題二

1．下面不屬于按網(wǎng)絡(luò)覆蓋范圍的大小將計(jì)算機(jī)網(wǎng)絡(luò)分類的是()A.互聯(lián)網(wǎng)B.廣域網(wǎng)C.通信子網(wǎng)D.局域網(wǎng)3.下面不屬于木馬偽裝手段的是()C.捆綁文件D.修改圖標(biāo)4.負(fù)責(zé)證書申請者的信息錄入、審核以及證書發(fā)放等工作的機(jī)構(gòu)是()5．下面哪種信任模型的擴(kuò)展性較好()6．下面關(guān)于包過濾型防火墻協(xié)議包頭中的主要信息敘述正確的是()8.下面關(guān)于ESP隧道模式的敘述不正確的是()9.下面關(guān)于入侵檢測的組成敘述不正確的是()10.下面關(guān)于病毒校驗(yàn)和檢測的敘述正確的是()3.誘騙用戶把請求發(fā)送到攻擊者自己建立的服務(wù)器上的應(yīng)用層攻擊方法是。4.身份認(rèn)證分為：5．DDoS攻擊破壞性大，難以防范，也難以查找攻擊源，被認(rèn)為是當(dāng)前最有效的攻擊手法。()6．身份認(rèn)證只證實(shí)實(shí)體的身份，消息認(rèn)證要證9．應(yīng)用代理不能解決合法IP地址不夠用的問題。()的信息。()隧道實(shí)質(zhì)是一種數(shù)據(jù)封裝技術(shù)，即將一種協(xié)議封裝在另一種協(xié)議中傳輸，從而實(shí)現(xiàn)被封裝協(xié)議對封裝協(xié)議的透明性，保持被封裝協(xié)議的安全特性。使用IP協(xié)議作為封裝協(xié)議的隧道協(xié)議稱為IP隧道協(xié)議。IPSec是IETFIPSec工作組為了在IP層提供通信安全而制定的一套協(xié)議簇，是一個應(yīng)用廣泛、開放的VPN安全協(xié)議體系。功能：提供所有在網(wǎng)絡(luò)層上的數(shù)據(jù)保護(hù)，進(jìn)行透明的安全通信。IPSec協(xié)議包括安全協(xié)議和密鑰協(xié)異常入侵檢測，能夠根據(jù)異常行為和使用計(jì)算機(jī)資源的情況檢測出來的入侵。用定量的方式描述可接受的行為特征，對超出可接受的行為認(rèn)為是入侵。誤用入侵檢測，利用已知系統(tǒng)和應(yīng)用軟件的弱點(diǎn)攻擊模型來檢測入侵。誤用入侵檢測直接檢測不可接受性為。病毒的定義：病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代病毒的破壞性的主要表現(xiàn)：直接破壞計(jì)算機(jī)上的重要信息；搶占系統(tǒng)資源，降低系統(tǒng)性能；竊取主機(jī)上的重要信息；破壞計(jì)算機(jī)硬件；導(dǎo)致網(wǎng)絡(luò)阻塞，甚至癱瘓；使郵件服務(wù)器、消息認(rèn)證是一個證實(shí)收到的消息來自可信的源點(diǎn)且未被篡改的身份認(rèn)證是指證實(shí)客戶的真實(shí)身份與其所聲稱的身份是否相符的(1)身份認(rèn)證一般都是實(shí)時的，消息認(rèn)證一般不提供實(shí)時性。(2)身份認(rèn)證只證實(shí)實(shí)體的身份，消息認(rèn)證要證實(shí)消息的合法性和完整性。(3)數(shù)字簽名是實(shí)現(xiàn)身份認(rèn)證的有效途徑。證書的概念：是一個經(jīng)證書授權(quán)中心數(shù)字簽名的、包含公開密鑰擁有者信息以及公開密鑰證書的作用：用來向系統(tǒng)中其他實(shí)體證明自己的身份；分發(fā)公鑰。證書的獲取方式：(1)發(fā)送者發(fā)送簽名信息時附加發(fā)送證書；(2)單獨(dú)發(fā)送證書信息；(3)訪問證書發(fā)布的目錄服務(wù)器；(4)從證書相關(guān)實(shí)體獲得。證書的驗(yàn)證過程：(1)將客戶端發(fā)來的數(shù)據(jù)解密；(2)將解密后的數(shù)據(jù)分解成原始數(shù)據(jù)、簽名數(shù)據(jù)、客戶證書3部分；(3)用CA根證書驗(yàn)證客戶證書的簽名完整性；(4)檢查客戶證書是否有效；(5)檢查客戶證書是否作廢；(6)驗(yàn)證客戶證書結(jié)構(gòu)中的證書用途；(7)客戶證書驗(yàn)證原始數(shù)據(jù)的簽名完整性；(8)如以上各項(xiàng)均驗(yàn)證通過，則接收該數(shù)據(jù)。電子商務(wù)技術(shù)體系結(jié)構(gòu)由三個層次和一個支柱構(gòu)成。三個層次是：網(wǎng)絡(luò)平臺；安全基礎(chǔ)結(jié)構(gòu)；電子商務(wù)業(yè)務(wù)。一個支柱是：公共基礎(chǔ)部分。網(wǎng)絡(luò)平臺：網(wǎng)絡(luò)平臺處在底層，是信息傳送的載體和用戶接入的手段，也是信息的主要通道。安全基礎(chǔ)結(jié)構(gòu)：安全基礎(chǔ)結(jié)構(gòu)包括各種加密算法、安全技術(shù)、安全