網(wǎng)絡(luò)安全期末復(fù)習(xí)題

1、第1章網(wǎng)絡(luò)安全概論1.選擇題(1)計(jì)算機(jī)網(wǎng)絡(luò)安全是指利用計(jì)算機(jī)網(wǎng)絡(luò)管理控制和技術(shù)措施，保證在網(wǎng)絡(luò)環(huán)境中數(shù)據(jù)的、完整性、網(wǎng)絡(luò)服務(wù)可用性和可審查性受到保護(hù)。A機(jī)密性B抗攻擊性C網(wǎng)絡(luò)服務(wù)管理性D控制安全性(2)網(wǎng)絡(luò)安全的實(shí)質(zhì)和關(guān)鍵是保護(hù)網(wǎng)絡(luò)的安全。A系統(tǒng)B軟件C信息D網(wǎng)站(3)下面不屬于TCSEC標(biāo)準(zhǔn)定義的系統(tǒng)安全等級(jí)的4個(gè)方面是。A安全政策B可說(shuō)明性C安全保障D安全特征(4)在短時(shí)間內(nèi)向網(wǎng)絡(luò)中的某臺(tái)服務(wù)器發(fā)送大量無(wú)效連接請(qǐng)求，導(dǎo)致合法用戶暫

2、時(shí)無(wú)法訪問(wèn)服務(wù)器的攻擊行為是破壞了。A機(jī)密性B完整性C可用性D可控性(5)如果訪問(wèn)者有意避開(kāi)系統(tǒng)的訪問(wèn)控制機(jī)制，則該訪問(wèn)者對(duì)網(wǎng)絡(luò)設(shè)備及資源進(jìn)行非正常使用屬于。A破環(huán)數(shù)據(jù)完整性B非授權(quán)訪問(wèn)C信息泄漏D拒絕服務(wù)攻擊答案:(1)A(2)C(3)D(4)C(5)B2.填空題(1)計(jì)算機(jī)網(wǎng)絡(luò)安全是一門涉及、、、通信技術(shù)、應(yīng)用數(shù)學(xué)、密碼技術(shù)、信息論等多學(xué)科的綜合性學(xué)科。答案:計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、信息安全技術(shù)(2)網(wǎng)絡(luò)安全的5大要素和技術(shù)特征，分別

3、是______、______、______、______、______。答案:機(jī)密性、完整性、可用性、可控性、不可否認(rèn)性(3)計(jì)算機(jī)網(wǎng)絡(luò)安全所涉及的內(nèi)容包括是、、、、等五個(gè)方面。答案:實(shí)體安全、運(yùn)行安全、系統(tǒng)安全、應(yīng)用安全、管理安全(4)網(wǎng)絡(luò)信息安全保障包括、、和四個(gè)方面。(7)可評(píng)價(jià)性原則(7)網(wǎng)絡(luò)安全的設(shè)計(jì)步驟是什么？根據(jù)信息安全標(biāo)準(zhǔn)和網(wǎng)絡(luò)安全設(shè)計(jì)的原則可以確定網(wǎng)絡(luò)安全設(shè)計(jì)的5個(gè)步驟:(1)明確安全需求，進(jìn)行風(fēng)險(xiǎn)分析(2)選擇并確定

4、網(wǎng)絡(luò)安全措施(3)方案實(shí)施(4)網(wǎng)絡(luò)試驗(yàn)及運(yùn)行(5)優(yōu)化及改進(jìn)第2章網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)1.選擇題（1）SSL協(xié)議是（）之間實(shí)現(xiàn)加密傳輸?shù)膮f(xié)議。A.物理層和網(wǎng)絡(luò)層B.網(wǎng)絡(luò)層和系統(tǒng)層C.傳輸層和應(yīng)用層D.物理層和數(shù)據(jù)層（2）加密安全機(jī)制提供了數(shù)據(jù)的（）。A.可靠性和安全性B.保密性和可控性C.完整性和安全性D.保密性和完整性（3）抗抵賴性服務(wù)對(duì)證明信息的管理與具體服務(wù)項(xiàng)目和公證機(jī)制密切相關(guān)，通常都建立在（）層之上。A.物理層B.網(wǎng)絡(luò)層C.傳輸