网络安全技术试卷9

1、上诲XX大学20 -20学年第学期网络平安技术及应用课程期末考试试卷九开课学院：信息学院专业：网络工程 考试形式：闭卷，所需时间120分钟考生姓名：学号： 班级 任课教师 题序*四五六七八总分得分评卷人一、填空题（共28分，每空格1分）. 是保护大型传输网络系统上各种信息的惟一实现手段，是保障信息平安 的 O.异构环境的数据库平安策略有、 和 O.病毒基本采用 法来进行命名。病毒前缀表示，病毒名表示，病毒后缀表示 O.平安策略描述的是 o.配置Web服务器一般包括以下几个方面的内容：；.电子商务的平安性主要包括五个方面，它们是. 网络系统的平安原那么表达在、和 五个方面O. 是指数据库管理员定

2、期地将整个数据库复制到磁带或另一个磁盘上保存 起来的过程。这些备用的数据文本称为。. 利用TCP协议的设计上的缺陷，通过特定方式发送大量的TCP请求从而 导致受攻击方CPU超负荷或内存缺乏的一种攻击方式。. 是识别与防止网络攻击行为、追查网络泄密行为的重要措施之一。二、选择题（共12分，每题1分）1.在短时间内向网络中的某台服务器发送大量无效连接请求,导致合法用户暂时无法访问 服务器的攻击行为是破坏了 OA.机密性B.完整性C.可用性D.可控性2.能在物理层、链路层、网络层、传输层和应用层提供的网络平安服务的是（）o3.A.认证服务C数据完整性服务与平安有关的事件，如企业猜想密码、 系统软件等

3、属于平安实施的（）。A.信息和软件的平安存储C.对网络系统及时安装最新补丁软件B.数据保密性服务D.访问控制服务使用未经授权的权限访问、修改应用软件以及B.安装入侵检测系统并监视D.启动系统事件日志.（）是建立完善的访问控制策略，及时发现网络遭受攻击情况并加以追踪和防范， 防止对网络造成更大损失。A.动态站点监控B.实施存取控制C.平安管理检测D.完善服务器系统平安性能.在综合访问控制策略中，系统管理员权限、读/写权限、修改权限属于（）oA.网络的权限控制B.属性平安控制C.网络服务平安控制D.目录级平安控制.在加密服务中，（）是用于保障数据的真实性和完整性的，目前主要有两种生成MAC.的方式

4、。A.加密和解密B.数字签名C.密钥安置D.消息认证码.数据库平安可分为两类：系统平安性和 oA.数据平安性B.应用平安性C.网络平安性D.数据库平安性.（）是一种更具破坏力的恶意代码，能够感染多种计算机系统，其传播之快、影响范围之广、破坏力之强都是空前的。A.特洛伊木马B. CIH病毒C.CoDeReDII双型病毒D.蠕虫病毒.驻留在多个网络设备上的程序在短时间内产生大量的请求信息冲击某web服务器，导 致该服务器不堪重负，无法正常相应其他合法用户的请求，这属于（）A.上网冲浪B中间人攻击C. DDoS攻击 D. MAC攻击.严格的口令策略不应当包含的要素是（）A.满足一定的长度，比方8位以

5、上B.同时包含数字，字母和特殊字符C.系统强制要求定期更改口令D.用户可以设置空口令.电子商务以电子形式取代了纸张，在它的平安要素中（）是进行电子商务的前提条件。A.交易数据的完整性B.交易数据的有效性C.交易的不可否认性D.商务系统的可靠性.由非预期的、不正常的程序结束所造成的故障是 oA.系统故障B.网络故障C.事务故障D.介质故障三、名词解释、简答题（共40分）.从网络平安角度分析为什么在实际应用中要开放尽量少的端口？（ 6分）.网络平安管理有哪些新技术？（ 3分）.简述平安管理制度包含的内容及如何健全平安管理机构和制度（11分）.信息平安功能性政策包括的具体内容有哪些？（5分）.网络的加密方式有哪些，各自的优缺点及适合范围是什么？（15分）四、分析题（共20分）.如何进行简单的变位加密？明文是“来宾已出现住在人民路”，密钥是: 4168257390,那么加密后，密文是什么？（10分）.如何进行替换加密？假将字母a, b, c,，x, y, z