第17卷 加密技术与防火墙 四川省（对口招生）计算机类《计算机网络技术基础考点双析卷》

编写说明：四川省对口招生-计算机类《计算机网络技术基础》考点双析卷专辑，依据《四川省中等职业学校对口升学考试计算机类专业考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建 “讲练结合” 的学习闭环，特别适用于第一轮高考复习教学，是首轮复习教学的得力助手。 本专辑第17、第18卷精准对标四川省考纲，考试内容及范围【计算机网络技术基础】： 考点： 1.了解加密与认证、防火墙等常用信息安全技术的基本概念和原理，掌握常用软件防火墙的安装、配置及使用方法； 四川省计算机类-对口招生 《计算机网络技术基础考点双析卷》 第17卷 加密技术与防火墙 老师讲解卷 一、单项选择题(本大题共22小题，每小题3分，共66分。在每小题列出的四个备选项中，只有一个正确答案) 1．下列算法属于非对称加密算法的是（   ） A．DES B．RC2 C．RSA D．三重DES 2．关于非对称密码技术，说法正确的是（   ） A．加密密钥和解密密钥是相同的 B．加密密钥和解密密钥是不同的 C．加密密钥和解密密钥没有任何关系 D．加密密钥和解密密钥可以对外公开 3．关于对称密码技术，下列说法正确的是（   ） A．对称密码技术的算法速度较慢 B．对称密码技术的解密密钥不能从加密密钥中推算出来 C．主要用于数字签名 D．对称加密算法有DES、RC2 4．非对称密码技术的密钥的个数是（   ） A．1个 B．2个 C．3个 D．4个 5． 是指加密和解密过程都是通过特定的算法来实现的（   ） A．明文 B．密文 C．密钥 D．密码体制 6．人或计算机可以直接识读和理解的信息称为（   ） A．明文 B．密文 C．密钥 D．密码体制 7．CA是指（   ） A．证书授权 B．加密认证 C．虚拟专用网 D．安全套接层 8．认证是防止 技术（   ） A．黑客 B．主动 C．被动 D．偶然 9． 是最常用的公钥密码算法（   ） A．RSA B．DSA C．椭圆曲线 D．量子密码 10．“公开密钥密码体制”的含义是（   ） A．将所有密钥公开 B．将私有密钥公开，公开密钥保密 C．将公开密钥公开，私有密钥保密 D．两个密钥相同 11．所谓加密，是指将一个信息经过 及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数 还原成明文（   ） A．加密钥匙，解密钥匙 B．解密钥匙，解密钥匙 C．加密钥匙，加密钥匙 D．解密钥匙，加密钥匙 12．DES 是一种数据分组的加密算法，DES 将数据分成长度为 的数据块（   ） A．56 位 B．64 位 C．112 位 D．128 位 13．以下算法中属于非对称加密算法的是（   ） A．DES B．RSA C．IDEA D．三重DES 14．以下属于对称加密算法的是（   ） A．DES B．MD5 C．HASH D．RSA 15．硬件防火墙的优点不包括（   ） A．减少CPU负担，系统功能稳定 B．吞吐量和并发连接数性能好 C．采用状态检测机制，功能单一 D．除包过滤机制外还有其他安全功能 16．入侵检测系统的主要功能不包括（   ） A．监测并分析用户和系统活动 B．评估系统关键资源和数据文件的完整性 C．直接修复系统漏洞 D．识别已知的攻击行为 17．防火墙是指Internet之间通过预定的安全策略，对计算机 通信强制实施访问控制的安全应用措施（   ） A．内外网 B．内网 C．外网 D．网络与设备 18．软件防火墙的优点不包括（   ） A．安装、配置灵活 B．硬件执行功能，系统功能稳定 C．易于使用，升级方便 D．功能配置灵活并能二次开发 19．入侵检测系统由事件产生器、事件分析器、事件数据库和 组成（   ） A．响应单元 B．检测单元 C．传输单元 D．控制单元 20．防火墙的功能不包括（   ） A．实施安全策略 B．实时监控网络访问 C．直接攻击入侵源 D．防止内部网络机密信息泄露 21．在网络远程操作中，如果要远程控制另一台计算机，通常需要在被控制计算机上安装（   ） A．防火墙软件 B．远程控制软件的客户端 C．杀毒软件 D．系统更新补丁 22．根据防火墙工作方式不同，不包括以下（   ） A．包过滤防火墙 B．代理防火墙 C．状态监测防火墙 D．入侵检测防火墙 二、多项选择题(本大题共5小题，每小题4分，共计20分。在每小题备选项中均有两个或两个以上的正确答案，错选、漏选或多选均不得分) 23．软件防火墙的优点有（   ） A．安装、配置灵活 B．易于使用，升级方便 C．成本低廉 D．不占用系统资源 24．以下可以提高网络远程操作的效率和稳定性操作的是（   ） A．使用高速稳定的网络连接 B．定期清理远程设备的垃圾文件 C．关闭远程设备的防火墙 D．同时进行多个大型文件的远程传输 25．网络入侵防御系统的特点包括（   ） A．监视网络数据传输行为 B．深入查找攻击代码特征 C．过滤有害数据流和丢弃有害数据包并记载 D．可直接修复被攻击系统 26．防火墙的功能有（   ） A．实施安全策略 B．实时监控网络访问 C．部署地址转换机制 D．防止内部网络机密信息泄露 27．关于防火墙的说法正确的是（   ） A．不能够防范恶意知情者 B．能够防范通过它的恶意连接 C．防备新的网络安全问题 D．可以防止传送已被病毒感染的软件和文件 三、判断题(本大题共7小题，每小题2分，共计14分。判断下列各题正误，正确选“A”,错误选“B”) 28．防火墙可以完全阻止外部网络的非法访问。( ) 29．硬件防火墙一定比软件防火墙性能好。( ) 30．硬件防火墙不一定比软件防火墙性能好。( ) 31．防火墙可以是软件也可以是硬件。( ) 32．第二代防火墙是电路层防火墙。( ) 33．包过滤防火墙根据过滤规则来确定数据是否通过。( ) 34．第一代防火墙采用了包过滤技术。( ) 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 $$ 编写说明：四川省对口招生-计算机类《计算机网络技术基础》考点双析卷专辑，依据《四川省中等职业学校对口升学考试计算机类专业考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建 “讲练结合” 的学习闭环，特别适用于第一轮高考复习教学，是首轮复习教学的得力助手。 本专辑第17、第18卷精准对标四川省考纲，考试内容及范围【计算机网络技术基础】： 考点： 1.了解加密与认证、防火墙等常用信息安全技术的基本概念和原理，掌握常用软件防火墙的安装、配置及使用方法； 四川省计算机类-对口招生 《计算机网络技术基础考点双析卷》 第17卷 加密技术与防火墙 老师讲解卷 一、单项选择题(本大题共22小题，每小题3分，共66分。在每小题列出的四个备选项中，只有一个正确答案) 1．下列算法属于非对称加密算法的是（   ） A．DES B．RC2 C．RSA D．三重DES 【答案】C 【详解】RSA属于非对称加密算法，DES、RC2和三重DES属于对称加密算法。 2．关于非对称密码技术，说法正确的是（   ） A．加密密钥和解密密钥是相同的 B．加密密钥和解密密钥是不同的 C．加密密钥和解密密钥没有任何关系 D．加密密钥和解密密钥可以对外公开 【答案】B 【详解】非对称密码技术的加密密钥和解密密钥是不同的，加密密钥可以对外公开，而解密密钥则不可以。 3．关于对称密码技术，下列说法正确的是（   ） A．对称密码技术的算法速度较慢 B．对称密码技术的解密密钥不能从加密密钥中推算出来 C．主要用于数字签名 D．对称加密算法有DES、RC2 【答案】A 【详解】算法速度较慢、解密密钥不能从加密密钥中推算出来、用于数字签名都是非对称密码技术的特点。 4．非对称密码技术的密钥的个数是（   ） A．1个 B．2个 C．3个 D．4个 【答案】B 【详解】非对称密码技术的密钥的个数是2个，对称密码技术的密钥是1个。 5． 是指加密和解密过程都是通过特定的算法来实现的（   ） A．明文 B．密文 C．密钥 D．密码体制 【答案】D 【详解】密码体制是指加密和解密过程都是通过特定的算法来实现的。 6．人或计算机可以直接识读和理解的信息称为（   ） A．明文 B．密文 C．密钥 D．密码体制 【答案】A 【详解】明文是指人或计算机可以直接识读和理解的信息。 7．CA是指（   ） A．证书授权 B．加密认证 C．虚拟专用网 D．安全套接层 【答案】A 8．认证是防止 技术（   ） A．黑客 B．主动 C．被动 D．偶然 【答案】B 9． 是最常用的公钥密码算法（   ） A．RSA B．DSA C．椭圆曲线 D．量子密码 【答案】A 10．“公开密钥密码体制”的含义是（   ） A．将所有密钥公开 B．将私有密钥公开，公开密钥保密 C．将公开密钥公开，私有密钥保密 D．两个密钥相同 【答案】C 11．所谓加密，是指将一个信息经过 及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数 还原成明文（   ） A．加密钥匙，解密钥匙 B．解密钥匙，解密钥匙 C．加密钥匙，加密钥匙 D．解密钥匙，加密钥匙 【答案】A 12．DES 是一种数据分组的加密算法，DES 将数据分成长度为 的数据块（   ） A．56 位 B．64 位 C．112 位 D．128 位 【答案】B 13．以下算法中属于非对称加密算法的是（   ） A．DES B．RSA C．IDEA D．三重DES 【答案】B 14．以下属于对称加密算法的是（   ） A．DES B．MD5 C．HASH D．RSA 【答案】A 15．硬件防火墙的优点不包括（   ） A．减少CPU负担，系统功能稳定 B．吞吐量和并发连接数性能好 C．采用状态检测机制，功能单一 D．除包过滤机制外还有其他安全功能 【答案】C 16．入侵检测系统的主要功能不包括（   ） A．监测并分析用户和系统活动 B．评估系统关键资源和数据文件的完整性 C．直接修复系统漏洞 D．识别已知的攻击行为 【答案】C 17．防火墙是指Internet之间通过预定的安全策略，对计算机 通信强制实施访问控制的安全应用措施（   ） A．内外网 B．内网 C．外网 D．网络与设备 【答案】A 18．软件防火墙的优点不包括（   ） A．安装、配置灵活 B．硬件执行功能，系统功能稳定 C．易于使用，升级方便 D．功能配置灵活并能二次开发 【答案】B 19．入侵检测系统由事件产生器、事件分析器、事件数据库和 组成（   ） A．响应单元 B．检测单元 C．传输单元 D．控制单元 【答案】A 20．防火墙的功能不包括（   ） A．实施安全策略 B．实时监控网络访问 C．直接攻击入侵源 D．防止内部网络机密信息泄露 【答案】C 21．在网络远程操作中，如果要远程控制另一台计算机，通常需要在被控制计算机上安装（   ） A．防火墙软件 B．远程控制软件的客户端 C．杀毒软件 D．系统更新补丁 【答案】B 22．根据防火墙工作方式不同，不包括以下（   ） A．包过滤防火墙 B．代理防火墙 C．状态监测防火墙 D．入侵检测防火墙 【答案】D 二、多项选择题(本大题共5小题，每小题4分，共计20分。在每小题备选项中均有两个或两个以上的正确答案，错选、漏选或多选均不得分) 23．软件防火墙的优点有（   ） A．安装、配置灵活 B．易于使用，升级方便 C．成本低廉 D．不占用系统资源 【答案】ABC 24．以下可以提高网络远程操作的效率和稳定性操作的是（   ） A．使用高速稳定的网络连接 B．定期清理远程设备的垃圾文件 C．关闭远程设备的防火墙 D．同时进行多个大型文件的远程传输 【答案】AB 25．网络入侵防御系统的特点包括（   ） A．监视网络数据传输行为 B．深入查找攻击代码特征 C．过滤有害数据流和丢弃有害数据包并记载 D．可直接修复被攻击系统 【答案】ABC 26．防火墙的功能有（   ） A．实施安全策略 B．实时监控网络访问 C．部署地址转换机制 D．防止内部网络机密信息泄露 【答案】ABCD 27．关于防火墙的说法正确的是（   ） A．不能够防范恶意知情者 B．能够防范通过它的恶意连接 C．防备新的网络安全问题 D．可以防止传送已被病毒感染的软件和文件 【答案】AB 三、判断题(本大题共7小题，每小题2分，共计14分。判断下列各题正误，正确选“A”,错误选“B”) 28．防火墙可以完全阻止外部网络的非法访问。( ) 【答案】错误 29．硬件防火墙一定比软件防火墙性能好。( ) 【答案】错误 30．硬件防火墙不一定比软件防火墙性能好。( ) 【答案】正确 31．防火墙可以是软件也可以是硬件。( ) 【答案】正确 【详解】防火墙可以是软件也可以是硬件，防火墙一般是指硬件防火墙。 32．第二代防火墙是电路层防火墙。( ) 【答案】正确 33．包过滤防火墙根据过滤规则来确定数据是否通过。( ) 【答案】正确 34．第一代防火墙采用了包过滤技术。( ) 【答案】正确 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 $$