《计算机网络技术与应用》网络安全机制和防火墙（举一反三考点练）-课后自测（2）（内蒙古）

《计算机网络技术与应用》网络安全机制和防火墙-课后自测 知识点一 网络安全机制 1.计算机网络中的加密分为通信加密和（ ）两类 A. 节点加密 B. 端 - 端加密 C. 链路加密 D. 文件加密 【答案】D 2.节点加密的特点是（ ） A. 对报文和报头都加密 B. 仅对报头加密 C. 仅对报文加密 D. 对数据不加密 【答案】C 3.链路加密所处的网络层级是（ ） A. 物理层 B. 数据链路层 C. 网络层 D. 表示层 【答案】B 4.非对称性算法的核心特征是（ ） A. 加解密使用不同密钥 B. 加解密使用同一个密钥 C. 数据转换不可逆 D. 仅用于文件加密 【答案】A 5.身份认证技术中，计算机网络系统识别用户的依据是（ ） A. 生理特征 B. 数字身份 C. 口令 D. 数字签名 【答案】B 6.消息认证码的生成依据是（ ） A. 明文和密钥 B. 密文和密钥 C. 明文 D. 密文 【答案】A 7.端 - 端加密所处的网络层级是（ ） A. 数据链路层 B. 网络层 C. 表示层 D. 应用层 【答案】C 8.下列通信加密方式中，会增加主机运行负担的是（ ） A. 节点加密 B. 链路加密 C. 端 - 端加密 D. 以上都不是 【答案】C 9.安全认证技术中，常用于验证发信人身份、防止消息伪造的是（ ） A. 身份认证 B. 生理特征认证 C. 口令认证 D. 消息认证 【答案】D 10.通信加密的三种方式分别是节点加密、链路加密和______。 【答案】端 - 端加密 11.身份认证技术不仅需要确认访问者身份，有时还需要确认______的身份。 【答案】服务提供者 12.简述节点加密、链路加密、端 - 端加密三种通信加密方式的核心区别。 【答案】 加密对象不同：节点加密仅对报文加密，不报头加密；链路加密对数据和所有报头加密；端 - 端加密对用户传输数据加密，报头为明码。 所处层级不同：链路加密位于数据链路层；端 - 端加密位于表示层；节点加密未明确层级，针对相邻节点间传输数据。 安全性与优缺点不同：节点加密易被报文分析发觉；链路加密可抵抗串扰和搭线窃听；端 - 端加密安全性高，便于故障修复和网络监控，但会增加主机负担。 13.简述安全认证技术的分类及各自的核心作用。 【答案】安全认证技术分为身份认证技术和消息认证技术两类，核心作用如下： 身份认证技术：核心作用是证实通信实体的真实身份，包括访问者和服务提供者的身份。在网络系统中，基于用户的数字身份进行授权，是保障系统安全的重要措施。 消息认证技术：核心作用是保障网络传输消息的保密性、完整性和不可抵赖性。通过生成唯一的消息认证码，验证消息来源的真实性，防止消息被篡改或伪造。 知识点二 防火墙 1. 防火墙的本质是一种（ ） A. 加密技术 B. 隔离控制技术 C. 身份认证技术 D. 病毒查杀技术 【答案】B 2. 代理服务型防火墙的核心特点是（ ） A. 充当内外网应用层通信代理，有缓存功能 B. 工作于网络层，基于包头信息过滤 C. 动态监测网络状态，防御未知攻击 D. 无需配置，即插即用 【答案】A 3. 包过滤型防火墙过滤数据的依据不包括（ ） A. 源地址 B. 目的地址 C. 端口号 D. 应用层数据内容 【答案】D 4. 防火墙在受到攻击时，可通过 E-mail、短信等方式通知管理员，这体现了其（ ）功能 A. 过滤信息 B. 监视网络安全性 C. 强化安全策略 D. 监控审计访问 【答案】B 5. 下列场景中，防火墙无法防范的是（ ） A. 外部黑客通过 Internet 入侵内网 B. 内部员工篡改服务器数据 C. 外部网络的恶意端口扫描 D. 外部网络的拒绝服务攻击 【答案】B 6.支持透明通信的防火墙，其最大优势是（ ） A. 防护能力最强 B. 安装时无需改动原有网络配置 C. 价格最低 D. 适合大型复杂网络 【答案】B 7. 状态监测防火墙的核心模块是（ ） A. 加密模块 B. 检测模块 C. 缓存模块 D. 审计模块 【答案】B 8. 防火墙加载上百条过滤规则后，性能下降不应超过 5%，这体现了选购原则中的（ ） A. 系统高效性 B. 系统可靠性 C. 管理方便性 D. 可扩展性 【答案】A 9. 防火墙按软硬件形式可分为______和硬件防火墙，其中个人防火墙属于前者的范畴。 【答案】软件防火墙 10. 代理服务型防火墙在高访问吞吐量大的情况下，容易成为______，影响网络传输效率。 【答案】网络瓶颈 11. 防火墙的局限性之一是无法防范______的攻击，这类攻击占黑客入侵总数的 50% 以上。 【答案】内部网络 12. 防火墙通过记录内外网之间的数据访问情况，提供网络使用统计信息，这体现了其______的功能。 【答案】监控和审计网络访问 13. 简述按工作方式分类的三种防火墙的核心工作原理。 【答案】包过滤型防火墙：工作于 OSI 网络层与传输层，基于数据包的源地址、目的地址、端口号等包头信息过滤数据。 代理服务型防火墙：工作于应用层，充当内外网应用层通信代理，实现内外网隔离，支持用户级访问控制和高速缓存。 状态监测防火墙：结合包过滤与代理技术，通过检测模块抽取网络通信状态信息，动态制定安全决策。 14. 简述防火墙选购时需遵循的核心原则。 【答案】 自身安全性：必须基于安全 / 专用操作系统和专用硬件平台。 系统高效性：加载大量规则后性能下降不超过 5%。 系统可靠性：采用电源热备份、系统热备份等冗余设计。 管理与配置方便性：支持灵活调整安全策略，优选支持透明通信的产品。 可扩展性和可升级性：支持增加网络接口和软件升级。 原创精品资源学科网独家享有版权，侵权必究！2 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 《计算机网络技术与应用》网络安全机制和防火墙-课后自测 知识点一 网络安全机制 1.计算机网络中的加密分为通信加密和（ ）两类 A. 节点加密 B. 端 - 端加密 C. 链路加密 D. 文件加密 2.节点加密的特点是（ ） A. 对报文和报头都加密 B. 仅对报头加密 C. 仅对报文加密 D. 对数据不加密 3.链路加密所处的网络层级是（ ） A. 物理层 B. 数据链路层 C. 网络层 D. 表示层 4.非对称性算法的核心特征是（ ） A. 加解密使用不同密钥 B. 加解密使用同一个密钥 C. 数据转换不可逆 D. 仅用于文件加密 5.身份认证技术中，计算机网络系统识别用户的依据是（ ） A. 生理特征 B. 数字身份 C. 口令 D. 数字签名 6.消息认证码的生成依据是（ ） A. 明文和密钥 B. 密文和密钥 C. 明文 D. 密文 7.端 - 端加密所处的网络层级是（ ） A. 数据链路层 B. 网络层 C. 表示层 D. 应用层 8.下列通信加密方式中，会增加主机运行负担的是（ ） A. 节点加密 B. 链路加密 C. 端 - 端加密 D. 以上都不是 9.安全认证技术中，常用于验证发信人身份、防止消息伪造的是（ ） A. 身份认证 B. 生理特征认证 C. 口令认证 D. 消息认证 10.通信加密的三种方式分别是节点加密、链路加密和______。 11.身份认证技术不仅需要确认访问者身份，有时还需要确认______的身份。 12.简述节点加密、链路加密、端 - 端加密三种通信加密方式的核心区别。 13.简述安全认证技术的分类及各自的核心作用。 知识点二 防火墙 1. 防火墙的本质是一种（ ） A. 加密技术 B. 隔离控制技术 C. 身份认证技术 D. 病毒查杀技术 2. 代理服务型防火墙的核心特点是（ ） A. 充当内外网应用层通信代理，有缓存功能 B. 工作于网络层，基于包头信息过滤 C. 动态监测网络状态，防御未知攻击 D. 无需配置，即插即用 3. 包过滤型防火墙过滤数据的依据不包括（ ） A. 源地址 B. 目的地址 C. 端口号 D. 应用层数据内容 4. 防火墙在受到攻击时，可通过 E-mail、短信等方式通知管理员，这体现了其（ ）功能 A. 过滤信息 B. 监视网络安全性 C. 强化安全策略 D. 监控审计访问 5. 下列场景中，防火墙无法防范的是（ ） A. 外部黑客通过 Internet 入侵内网 B. 内部员工篡改服务器数据 C. 外部网络的恶意端口扫描 D. 外部网络的拒绝服务攻击 6.支持透明通信的防火墙，其最大优势是（ ） A. 防护能力最强 B. 安装时无需改动原有网络配置 C. 价格最低 D. 适合大型复杂网络 7. 状态监测防火墙的核心模块是（ ） A. 加密模块 B. 检测模块 C. 缓存模块 D. 审计模块 8. 防火墙加载上百条过滤规则后，性能下降不应超过 5%，这体现了选购原则中的（ ） A. 系统高效性 B. 系统可靠性 C. 管理方便性 D. 可扩展性 9. 防火墙按软硬件形式可分为______和硬件防火墙，其中个人防火墙属于前者的范畴。 10. 代理服务型防火墙在高访问吞吐量大的情况下，容易成为______，影响网络传输效率。 11. 防火墙的局限性之一是无法防范______的攻击，这类攻击占黑客入侵总数的 50% 以上。 12. 防火墙通过记录内外网之间的数据访问情况，提供网络使用统计信息，这体现了其______的功能。 13. 简述按工作方式分类的三种防火墙的核心工作原理。 14. 简述防火墙选购时需遵循的核心原则。 原创精品资源学科网独家享有版权，侵权必究！2 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $