专题六 网络安全基础（练习）-《计算机网络基础》（高教版第二版）高考备考讲练测（安徽省）

专题六 网络安全基础 一、选择题 1 .以下关于防火墙分类及特点的叙述中，正确的是（ ） A. 包过滤防火墙能对应用层数据进行详细审查，安全性高 B. 代理防火墙工作在网络层，效率高于包过滤防火墙 C. 状态监测防火墙在网络层和传输层之间检查数据包，可跟踪网络连接状态 D. 硬件防火墙只能以硬件形式存在，不能通过软件升级来增强功能 答案：C 解析：包过滤防火墙安全性相对有限。代理防火墙工作在应用层，效率低于包过滤防火墙，。 硬件防火墙虽然以硬件形式提供，但通常也可以通过软件升级来增强功能，比如更新防火墙规则库、修复漏洞等。 2 计算机病毒不具有以下哪个特点（ ） A. 创造性 B. 传染性 C. 隐蔽性 D. 破坏性 答案：A 解析：计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点，文中未提及创造性，所以答案选 A。 3 防火墙的功能不包括（ ） A. 检查网络之间传输的数据包 B. 阻止所有外部网络访问 C. 监视网络运行状态 D. 根据安全策略判断网络间通信是否允许 答案：B 解析：防火墙根据预定的安全策略对计算机内外网通信强制实施访问控制，会根据一定规则判断通信是否允许，而不是阻止所有外部网络访问，所以答案选 B。 4 入侵检测系统的主要功能不包括（ ） A. 监测并分析用户和系统活动 B. 直接修复系统漏洞 C. 评估系统关键资源和数据文件的完整性 D. 识别已知的攻击行为 答案：B 解析：入侵检测系统能监测分析用户和系统活动、评估系统关键资源和数据文件完整性、识别已知攻击行为等，但它不能直接修复系统漏洞，所以答案选 B。 5 网络入侵防御系统一般作为以下（ ）防护手段的补充 A. 物理安全防范 B. 防火墙和防病毒软件 C. 数据加密技术 D. 网络访问控制技术 答案：B 解析：IPS 一般作为防火墙和防病毒软件的补充来使用，所以答案选 B。 6 以下关于防火墙分类的说法，错误的是（ ） A. 包过滤防火墙基于数据包的基本信息过滤，应用层攻击防范能力有限。 B. 代理防火墙安全性高但性能较低，会深度检测应用层协议。 C. 状态监测防火墙综合了包过滤和代理防火墙优点，性能和安全性最佳。 D. 软件防火墙安装灵活、成本低，硬件防火墙硬件执行功能，系统更稳定。 答案：C 解析：状态监测防火墙虽有诸多优势，但不能绝对地说其性能和安全性就是最佳的。不同环境下各类防火墙各有千秋。 7 软件防火墙的优点不包括（ ） A. 安装、配置灵活 B. 减少 CPU 负担 C. 易于使用 D. 升级方便且成本低廉 答案：B 解析：软件防火墙优点有安装、配置灵活，易于使用，升级方便且成本低廉，功能配置灵活并能二次开发；而减少 CPU 负担是硬件防火墙的优点，所以答案选 B。 8 以下不是网络安全主要威胁的是（ ） A. 自然天气变化 B. 人为的无意失误 C. 计算机病毒的威胁 D. 黑客的攻击和威胁 答案：A 解析：网络安全的主要威胁包括人为的无意失误、计算机病毒威胁、软件漏洞和 “后门”、黑客攻击威胁、过载攻击等，自然天气变化未提及，所以答案选 A。 9 数据加密技术的作用是（ ） A. 阻止网络攻击 B. 提高信息系统及数据的安全性和保密性 C. 控制网络访问权限 D. 检测系统漏洞 答案：B 解析：数据加密技术是对信息重新编码，隐藏信息内容，使非法用户无法获取真实内容，其作用是提高信息系统及数据的安全性和保密性，所以答案选 B。 10 入侵检测系统是防火墙之后的第（ ）道安全闸门 A. 第一道 B. 第二道 C. 第三道 D. 第四道 答案：B 解析：入侵检测系统是防火墙之后的第二道安全闸门，所以答案选 B。 二、填空题 1 网络安全的主要威胁包括人为的无意失误、计算机病毒的威胁、软件漏洞和 “后门”、（ ）以及过载攻击等。 答案：黑客的攻击和威胁 2 根据实现方式不同，防火墙可分为（ ）防火墙和硬件防火墙两类。 答案：软件 3 计算机病毒具有传染性、寄生性、隐蔽性、触发性和（ ）等特点。 答案：破坏性 4 防火墙是指 Internet 之间通过预定的安全策略，对计算机内外网通信强制实施（ ）的安全应用措施。 答案：访问控制 5 数据加密技术是对信息进行重新编码，以隐藏信息内容，其作用是提高信息系统及数据的（ ）和保密性。 答案：安全性 6 （ ）系统是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。 答案：入侵检测 7入侵检测系统由事件产生器、事件分析器、（ ）和响应单元组成。 答案：事件数据库 8 网络入侵防御系统深入网络数据内部查找攻击代码特征，过滤有害数据流、丢弃有害数据包并（ ），还能结合异常情况辅助识别入侵和攻击。 答案：记载 9 防火墙根据工作方式不同，可分为包过滤防火墙、代理防火墙和（ ）防火墙。 答案：状态监测 10 （ ）防范的目的是保护计算机系统、网络设备等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击。 答案：物理安全 三、简答题 1. 简述网络安全的主要威胁。 答案： 人为的无意失误：用户安全意识不强，使保护措施失效。 计算机病毒的威胁：病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点，可自我复制并破坏系统。 软件漏洞和 “后门”：软件、操作系统或硬件中的缺陷可能被利用，“后门” 若泄露会造成严重后果。 黑客的攻击和威胁：黑客利用系统安全漏洞非法进入他人计算机系统，危害性极大。 过载攻击：短时间内通过 2 简述防火墙的功能。 答案：实施安全策略：依据预定规则，控制网络访问，决定哪些通信被允许，哪些被禁止，以保护本地网络安全。 实时监控网络访问：持续监视网络流量，及时发现异常或未经授权的访问尝试。 部署地址转换机制（NAT）：隐藏内部网络的真实 IP 地址，增强网络安全性，同时有助于缓解 IP 地址短缺问题。 防止内部网络机密信息泄露：通过限制内部网络与外部网络的通信，降低内部敏感信息被窃取或泄露的风险。 通过 VPN 虚拟个人网络等方式提供安全的远程访问：允许远程用户通过安全的加密连接访问内部网络资源，确保远程访问的安全性。。 学科网（北京）股份有限公司 $$ 专题六 网络安全基础 一、选择题 1 .以下关于防火墙分类及特点的叙述中，正确的是（ ） A. 包过滤防火墙能对应用层数据进行详细审查，安全性高 B. 代理防火墙工作在网络层，效率高于包过滤防火墙 C. 状态监测防火墙在网络层和传输层之间检查数据包，可跟踪网络连接状态 D. 硬件防火墙只能以硬件形式存在，不能通过软件升级来增强功能 2 计算机病毒不具有以下哪个特点（ ） A. 创造性 B. 传染性 C. 隐蔽性 D. 破坏性 3 防火墙的功能不包括（ ） A. 检查网络之间传输的数据包 B. 阻止所有外部网络访问 C. 监视网络运行状态 D. 根据安全策略判断网络间通信是否允许 4 入侵检测系统的主要功能不包括（ ） A. 监测并分析用户和系统活动 B. 直接修复系统漏洞 C. 评估系统关键资源和数据文件的完整性 D. 识别已知的攻击行为 5 网络入侵防御系统一般作为以下（ ）防护手段的补充 A. 物理安全防范 B. 防火墙和防病毒软件 C. 数据加密技术 D. 网络访问控制技术 6 以下关于防火墙分类的说法，错误的是（ ） A. 包过滤防火墙基于数据包的基本信息过滤，应用层攻击防范能力有限。 B. 代理防火墙安全性高但性能较低，会深度检测应用层协议。 C. 状态监测防火墙综合了包过滤和代理防火墙优点，性能和安全性最佳。 D. 软件防火墙安装灵活、成本低，硬件防火墙硬件执行功能，系统更稳定。 7 软件防火墙的优点不包括（ ） A. 安装、配置灵活 B. 减少 CPU 负担 C. 易于使用 D. 升级方便且成本低廉 8 以下不是网络安全主要威胁的是（ ） A. 自然天气变化 B. 人为的无意失误 C. 计算机病毒的威胁 D. 黑客的攻击和威胁 9 数据加密技术的作用是（ ） A. 阻止网络攻击 B. 提高信息系统及数据的安全性和保密性 C. 控制网络访问权限 D. 检测系统漏洞 10 入侵检测系统是防火墙之后的第（ ）道安全闸门 A. 第一道 B. 第二道 C. 第三道 D. 第四道 二、填空题1 网络安全的主要威胁包括人为的无意失误、计算机病毒的威胁、软件漏洞和 “后门”、（ ）以及过载攻击等。 2 根据实现方式不同，防火墙可分为（ ）防火墙和硬件防火墙两类。 3 计算机病毒具有传染性、寄生性、隐蔽性、触发性和（ ）等特点。 4 防火墙是指 Internet 之间通过预定的安全策略，对计算机内外网通信强制实施（ ）的安全应用措施。 5 数据加密技术是对信息进行重新编码，以隐藏信息内容，其作用是提高信息系统及数据的（ ）和保密性。 6 （ ）系统是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。 7入侵检测系统由事件产生器、事件分析器、（ ）和响应单元组成。 8 网络入侵防御系统深入网络数据内部查找攻击代码特征，过滤有害数据流、丢弃有害数据包并（ ），还能结合异常情况辅助识别入侵和攻击。 9 防火墙根据工作方式不同，可分为包过滤防火墙、代理防火墙和（ ）防火墙。 10 （ ）防范的目的是保护计算机系统、网络设备等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击。 三、简答题1. 简述网络安全的主要威胁。 2 简述防火墙的功能。 学科网（北京）股份有限公司 $$