第18卷 加密技术与防火墙 四川省（对口招生）计算机类《计算机网络技术基础考点双析卷》

编写说明：四川省对口招生-计算机类《计算机网络技术基础》考点双析卷专辑，依据《四川省中等职业学校对口升学考试计算机类专业考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建 “讲练结合” 的学习闭环，特别适用于第一轮高考复习教学，是首轮复习教学的得力助手。 本专辑第17、第18卷精准对标四川省考纲，考试内容及范围【计算机网络技术基础】： 考点： 1.了解加密与认证、防火墙等常用信息安全技术的基本概念和原理，掌握常用软件防火墙的安装、配置及使用方法； 四川省计算机类-对口招生 《计算机网络技术基础考点双析卷》 第18卷 加密技术与防火墙 学生练习卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单项选择题(本大题共22小题，每小题3分，共66分。在每小题列出的四个备选项中，只有一个正确答案) 1．关于包过滤防火墙、状态检测防火墙 、应用网关防火墙和复合型防火墙这四种防火墙的对比，说法错误的是（   ） A．包过滤防火墙不需要检查数据部分，不用建立连接状态表 B．应用网关防火墙不检查IP、TCP协议报头，不建立连接状态表 C．状态检测防火墙不检查数据部分，建立连接状态表 D．复合型防火墙，可以检查整个数据包内容，不需要建立连接状态表 2． 防火墙集防火墙、入侵检测、安全评估和虚拟专用网4大功能模块于一体（   ） A．包过滤防火墙 B．复合型防火墙 C．状态检测防火墙 D．应用网关防火墙 3．下列属于应用网关防火墙的优点的是（   ） A．应用网关可以将被保护的网络内部结构屏蔽起来 B．应用网关防火墙的价格较低，对用户透明 C．应用网关防火墙访问速度快 D．应用网关防火墙允许用户直接访问网络 4．包过滤防火墙原理上是基于 上进行分析的技术（   ） A．物理层 B．数据链路层 C．网络层 D．传输层 5．关于硬件防火墙的说法，正确的是（   ） A．硬件防火墙工作在数据链路层 B．硬件防火墙价格低，效果较好 C．硬件防火墙是硬件来实现功能 D．硬件防火墙是保障内部网络的一道重要屏障 6．防火墙一般由分组过滤路由器和 两部分组成（   ） A．应用网关 B．网桥 C．杀毒软件 D．防病毒卡 7．屏蔽路由器型防火墙采用的技术基于（   ） A．数据包过滤技术 B．应用网关技术 C．代理服务技术 D．3 种技术的结合 8．以下关于防火墙的设计原则的说法中，正确的是（   ） A．保持设计的简单性 B．不仅要提供防火墙的功能，还要尽量使用较大的组件 C．保留尽可能多的服务和守护进程，从而能提供更多的网络服务 D．一套防火墙就可以保护全部的网络 9．具有开发成本低、性能实用，稳定性和扩展性好的防火墙是（   ） A．软件防火墙 B．硬件防火墙 C．专用防火墙 D．混合防火墙 10．使用防火墙可以防止（   ） A．来自局域网外部的攻击 B．来自局域网内部的攻击 C．局域网内病毒的蔓延 D．广播风暴的发生 11．下列有关防火墙的说法正确的是（   ） A．防火墙在网络上是一道屏障，能保证内部和外部网络的安全 B．防火墙可以起防毒杀毒的作用，有防火墙的网络内的计算机就不需要杀毒软件了 C．防火墙能对外部屏蔽网络内部的信息、结构和运行情况 D．防火墙仅仅依靠特定的逻辑判断是否允许数据包通过 12．防火墙不具有的功能是（   ） A．防止来自内部网络的攻击 B．强化网络安全策略 C．有效记录因特网上的活动 D．防止内部信息的泄露 13．校园网私有网络通过防火墙访问公网，需要在防火墙上配置的规则是（   ） A．包过滤规则 B．多播规则 C．IP-MAC地址绑定规则 D．地址转换规则 14．防火墙的作用是（   ） A．检查进入网络中心的每个人，保护网络 B．防止网络硬件着火 C．保护外部用户免受网络系统的病毒入侵 D．防止网络系统被破坏或被非法使用 15．防火墙对进出网络的数据进行过滤，主要考虑的是（   ） A．内部网络的安全性 B．外部网络的安全性 C．系统的安全性 D．内部网络和外部网络的安全性 16．下列 加密技术在加解密数据时采用的是双钥（   ） A．对称密钥加密 B．公开密钥加密 C．Hash 加密 D．文本加密 17．对称加密算法采用的是（   ） A．RSA算法 B．DES算法 C．背包密码 D．EIGamal算法 18．利用凯撒加密算法对字符串“attack”进行加密。如果密钥为3，那么生成的密文 为（   ） A．DWWDFN B．EXXEGO C．CVVCEM D．DXXDEM 19．IDEA 加密算法采用的密钥长度是（   ） A．32 位 B．64 位 C．56 位 D．128位 20．公钥密码是（   ） A．对称密钥技术，有1个密钥 B．不对称密钥技术，有2个密钥 C．对称密钥技术，有2个密钥 D．不对称密钥技术，有1个密钥 21．对称密钥密码体制的主要缺点是（   ） A．加解密速度慢 B．密钥的分配和管理问题 C．应用局限性 D．加密密钥与解密密钥不同 22．加密有对称密钥加密和非对称密钥加密两种，其中对称密钥加密的代表算法是（   ） A．IDE B．DES C．PGP D．PKI 二、多项选择题(本大题共5小题，每小题4分，共计20分。在每小题备选项中均有两个或两个以上的正确答案，错选、漏选或多选均不得分 23．加密技术能够实现的是（   ） A．数据信息的完整性 B．基于密码技术的身份认证 C．机密文件加密 D．基于IP 头信息的包过滤 24．下列选项中属于身份认证的有（   ） A．密码认证 B．IC 卡认证 C．个人特征认证 D．个人身高认证 25．下列选项中属于数字签名的方法的有（   ） A．基于公钥的数字签名 B．使用消息摘要的数字签名 C．基于私钥的数字签名 D．基于认证的数字签名 26．消息认证包括（   ） A．使用消息认证码的消息认证 B．使用HASH算法的消息认证 C．使用DES的消息认证 D．使用RSA的消息认证 27．下列选项中属于防火墙的设计策略的有（   ） A．除非明确不准许，否则准许某种服务 B．只要未明确不准许，则准许某种服务 C．除非明确准许，否则禁止某种服务 D．只要未明确准许，则禁止某种服务 三、判断题(本大题共7小题，每小题2分，共计14分。判断下列各题正误，正确选“A”,错误选“B”) 28．公钥密码体制的加密和解密的密钥是一个。( ) 29．实时在线扫描属于基于服务器的防治方法。( ) 30．加密技术中，密钥是一串固定的字符串。( ) 31．加密过程和解密过程需要遵循的一个重要原则是明文和密文的相互变换是可逆的。( ) 32．数字证书采用公钥体质，利用一对互相匹配的密钥进行加密、解密。( ) 33．防火墙只能由硬件担当。( ) 34．防火墙可以禁止或允许网络用户对特殊站点的访问。( ) 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 $$ 编写说明：四川省对口招生-计算机类《计算机网络技术基础》考点双析卷专辑，依据《四川省中等职业学校对口升学考试计算机类专业考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建 “讲练结合” 的学习闭环，特别适用于第一轮高考复习教学，是首轮复习教学的得力助手。 本专辑第17、第18卷精准对标四川省考纲，考试内容及范围【计算机网络技术基础】： 考点： 1.了解加密与认证、防火墙等常用信息安全技术的基本概念和原理，掌握常用软件防火墙的安装、配置及使用方法； 四川省计算机类-对口招生 《计算机网络技术基础考点双析卷》 第18卷 加密技术与防火墙 学生练习卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 一、单项选择题(本大题共22小题，每小题3分，共66分。在每小题列出的四个备选项中，只有一个正确答案) 1．关于包过滤防火墙、状态检测防火墙 、应用网关防火墙和复合型防火墙这四种防火墙的对比，说法错误的是（   ） A．包过滤防火墙不需要检查数据部分，不用建立连接状态表 B．应用网关防火墙不检查IP、TCP协议报头，不建立连接状态表 C．状态检测防火墙不检查数据部分，建立连接状态表 D．复合型防火墙，可以检查整个数据包内容，不需要建立连接状态表 【答案】D 【详解】复合型防火墙，可以检查整个数据包内容，根据需要建立连接状态表。 2． 防火墙集防火墙、入侵检测、安全评估和虚拟专用网4大功能模块于一体（   ） A．包过滤防火墙 B．复合型防火墙 C．状态检测防火墙 D．应用网关防火墙 【答案】B 【详解】复合型防火墙集防火墙、入侵检测、安全评估和虚拟专用网4大功能模块于一体。 3．下列属于应用网关防火墙的优点的是（   ） A．应用网关可以将被保护的网络内部结构屏蔽起来 B．应用网关防火墙的价格较低，对用户透明 C．应用网关防火墙访问速度快 D．应用网关防火墙允许用户直接访问网络 【答案】A 【详解】应用网关可以将被保护的网络的内部结构屏蔽起来，增强网络的安全性，可用于实施较强的数据流监控、过滤、记录和报告等。 4．包过滤防火墙原理上是基于 上进行分析的技术（   ） A．物理层 B．数据链路层 C．网络层 D．传输层 【答案】C 【详解】包过滤防火墙是通过检查网络层的数据包，过滤掉用户定义的内容。 5．关于硬件防火墙的说法，正确的是（   ） A．硬件防火墙工作在数据链路层 B．硬件防火墙价格低，效果较好 C．硬件防火墙是硬件来实现功能 D．硬件防火墙是保障内部网络的一道重要屏障 【答案】D 【详解】硬件防火墙工作在网络层、是通过软件和硬件相结合来实现功能，是保障内部网络的一道重要屏障，它的价格较贵，但效果好。 6．防火墙一般由分组过滤路由器和 两部分组成（   ） A．应用网关 B．网桥 C．杀毒软件 D．防病毒卡 【答案】A 7．屏蔽路由器型防火墙采用的技术基于（   ） A．数据包过滤技术 B．应用网关技术 C．代理服务技术 D．3 种技术的结合 【答案】A 8．以下关于防火墙的设计原则的说法中，正确的是（   ） A．保持设计的简单性 B．不仅要提供防火墙的功能，还要尽量使用较大的组件 C．保留尽可能多的服务和守护进程，从而能提供更多的网络服务 D．一套防火墙就可以保护全部的网络 【答案】C 9．具有开发成本低、性能实用，稳定性和扩展性好的防火墙是（   ） A．软件防火墙 B．硬件防火墙 C．专用防火墙 D．混合防火墙 【答案】B 10．使用防火墙可以防止（   ） A．来自局域网外部的攻击 B．来自局域网内部的攻击 C．局域网内病毒的蔓延 D．广播风暴的发生 【答案】A 【详解】防火墙的作用是防止不希望的、未授权的通信进出被保护的网络，强化安全策略，有效记录Internet上的活动，并限制暴露用户点。 防火墙作为内部网与外部网之间的一种访问控制设备，常常安装在内部网和外部网交界点上。它对流经它的网络通信进行扫描，能够过滤掉一些攻击，以免其在目标计算机上被执行。 【点睛】 11．下列有关防火墙的说法正确的是（   ） A．防火墙在网络上是一道屏障，能保证内部和外部网络的安全 B．防火墙可以起防毒杀毒的作用，有防火墙的网络内的计算机就不需要杀毒软件了 C．防火墙能对外部屏蔽网络内部的信息、结构和运行情况 D．防火墙仅仅依靠特定的逻辑判断是否允许数据包通过 【答案】C 12．防火墙不具有的功能是（   ） A．防止来自内部网络的攻击 B．强化网络安全策略 C．有效记录因特网上的活动 D．防止内部信息的泄露 【答案】A 13．校园网私有网络通过防火墙访问公网，需要在防火墙上配置的规则是（   ） A．包过滤规则 B．多播规则 C．IP-MAC地址绑定规则 D．地址转换规则 【答案】D 14．防火墙的作用是（   ） A．检查进入网络中心的每个人，保护网络 B．防止网络硬件着火 C．保护外部用户免受网络系统的病毒入侵 D．防止网络系统被破坏或被非法使用 【答案】C 15．防火墙对进出网络的数据进行过滤，主要考虑的是（   ） A．内部网络的安全性 B．外部网络的安全性 C．系统的安全性 D．内部网络和外部网络的安全性 【答案】A 16．下列 加密技术在加解密数据时采用的是双钥（   ） A．对称密钥加密 B．公开密钥加密 C．Hash 加密 D．文本加密 【答案】B 17．对称加密算法采用的是（   ） A．RSA算法 B．DES算法 C．背包密码 D．EIGamal算法 【答案】B 18．利用凯撒加密算法对字符串“attack”进行加密。如果密钥为3，那么生成的密文 为（   ） A．DWWDFN B．EXXEGO C．CVVCEM D．DXXDEM 【答案】A 19．IDEA 加密算法采用的密钥长度是（   ） A．32 位 B．64 位 C．56 位 D．128位 【答案】D 20．公钥密码是（   ） A．对称密钥技术，有1个密钥 B．不对称密钥技术，有2个密钥 C．对称密钥技术，有2个密钥 D．不对称密钥技术，有1个密钥 【答案】B 21．对称密钥密码体制的主要缺点是（   ） A．加解密速度慢 B．密钥的分配和管理问题 C．应用局限性 D．加密密钥与解密密钥不同 【答案】B 22．加密有对称密钥加密和非对称密钥加密两种，其中对称密钥加密的代表算法是（   ） A．IDE B．DES C．PGP D．PKI 【答案】B 二、多项选择题(本大题共5小题，每小题4分，共计20分。在每小题备选项中均有两个或两个以上的正确答案，错选、漏选或多选均不得分 23．加密技术能够实现的是（   ） A．数据信息的完整性 B．基于密码技术的身份认证 C．机密文件加密 D．基于IP 头信息的包过滤 【答案】ABC 24．下列选项中属于身份认证的有（   ） A．密码认证 B．IC 卡认证 C．个人特征认证 D．个人身高认证 【答案】ABC 25．下列选项中属于数字签名的方法的有（   ） A．基于公钥的数字签名 B．使用消息摘要的数字签名 C．基于私钥的数字签名 D．基于认证的数字签名 【答案】ABC 26．消息认证包括（   ） A．使用消息认证码的消息认证 B．使用HASH算法的消息认证 C．使用DES的消息认证 D．使用RSA的消息认证 【答案】AB 27．下列选项中属于防火墙的设计策略的有（   ） A．除非明确不准许，否则准许某种服务 B．只要未明确不准许，则准许某种服务 C．除非明确准许，否则禁止某种服务 D．只要未明确准许，则禁止某种服务 【答案】AC 三、判断题(本大题共7小题，每小题2分，共计14分。判断下列各题正误，正确选“A”,错误选“B”) 28．公钥密码体制的加密和解密的密钥是一个。( ) 【答案】错误 【详解】公钥密码体制的加密和解密的密钥是两个不同的密钥。 29．实时在线扫描属于基于服务器的防治方法。( ) 【答案】正确 【详解】实时在线扫描属于基于服务器的防治方法。 30．加密技术中，密钥是一串固定的字符串。( ) 【答案】错误 【详解】密钥通常是随机字符串。 31．加密过程和解密过程需要遵循的一个重要原则是明文和密文的相互变换是可逆的。( ) 【答案】正确 【详解】加密过程和解密过程需要遵循的一个重要原则是明文和密文的相互变换是可逆的，并且只存在唯一的、无误差的可逆变换。 32．数字证书采用公钥体质，利用一对互相匹配的密钥进行加密、解密。( ) 【答案】正确 【详解】数字证书采用公钥体质，利用一对互相匹配的密钥进行加密、解密。 33．防火墙只能由硬件担当。( ) 【答案】错误 34．防火墙可以禁止或允许网络用户对特殊站点的访问。( ) 【答案】正确 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 $$