网络安全期末复习题.doc

第1章网络平安概论

1.选择题

(1)计算机网络平安是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络效劳可用性和可审查性受到保护。

A．机密性B．抗攻击性

C．网络效劳管理性D．控制平安性

(2)网络平安的实质和关键是保护网络的平安。

A．系统B．软件

C．信息D．网站

(3)下面不属于TCSEC标准定义的系统平安等级的4个方面是。

A．平安政策B．可说明性

C．平安保障D．平安特征

(4)在短时间内向网络中的某台效劳器发送大量无效连接请求，导致合法用户暂时无法访问效劳器的攻击行为是破坏了。

A．机密性B．完整性

C．可用性D．可控性

(5)如果访问者有意避开系统的访问控制机制，那么该访问者对网络设备及资源进行非正常使用属于。

A．破环数据完整性B．非授权访问

C．信息泄漏D．拒绝效劳攻击

答案:(1)A(2)C(3)D(4)C(5)B

2.填空题

(1)计算机网络平安是一门涉及、、、通信技术、应用数学、密码技术、信息论等多学科的综合性学科。

答案:计算机科学、网络技术、信息平安技术

(2)网络平安的5大要素和技术特征，分别是______、______、______、______、______。

答案:机密性、完整性、可用性、可控性、不可否认性

(3)计算机网络平安所涉及的内容包括是、、、、

等五个方面。

答案:实体平安、运行平安、系统平安、应用平安、管理平安

(4)网络信息平安保障包括、、和四个方面。

(5)网络平安关键技术分为、、、、、、和

八大类。

(6)网络平安技术的开展具有、、、的特点。

(7)TCSEC是可信计算系统评价准那么的缩写，又称网络平安橙皮书，将平安分为、、和文档四个方面。

(8)通过对计算机网络系统进行全面、充分、有效的平安评测，能够快速查出、、。

答案:

(4)信息平安策略、信息平安管理、信息平安运作和信息平安技术

(5)身份认证、访问管理、加密、防恶意代码、加固、监控、审核跟踪和备份恢复

(6)多维主动、综合性、智能化、全方位防御

(7)平安政策、可说明性、平安保障

(8)网络平安隐患、平安漏洞、网络系统的抗攻击能力

3.简答题

(1)简述网络平安关键技术的内容？

网络平安关键技术主要包括：

(1)身份认证〔IdentityandAuthenticationManagement〕

(2)访问管理〔AccessManagement〕

(3)加密〔Cryptograghy〕

(4)防恶意代码〔Anti-Malicode〕

(5)加固〔Hardening〕

(6)监控〔Monitoring〕

(7)审核跟踪〔AuditTrail〕

(8)备份恢复〔BackupandRecovery〕

(3)网络平安框架由哪几局部组成？

(1)信息平安战略

(2)信息平安政策和标准

(3)信息平安管理

(4)信息平安运作

(5)信息平安技术

(6)网络平安设计的原那么有哪些？

在进行网络系统平安方案设计、规划时，应遵循以下7项根本原那么：

(1)综合性、整体性原那么

(2)需求、风险、代价平衡的原那么

(3)一致性原那么

(4)易操作性原那么

(5)分步实施原那么

(6)多重保护原那么