《计算机网络技术与应用》网络安全机制和防火墙（举一反三考点练）-课后自测（1）（内蒙古）

《计算机网络技术与应用》网络安全机制和防火墙-课后自测 知识点一 网络安全机制 1.将需要保密的原始信息转换成密文的过程称为（ ） A. 加密 B. 破解 C. 解密 D. 认证 【答案】A 2.（ ）对报文和数据报头都进行加密 A. 链路加密 B. 节点加密 C. 端到端加密 D. 文件加密 【答案】A 3.端到端加密在OSI参考模型中主要位（ ） A. 网络层 B. 传输层 C. 会话层 D. 表示层 【答案】D 4.在加密过程中，加密和解密使用同一个密钥的算法被称为（ ） A. 非对称性算法 B. 对称性算法 C. 单向函数算法 D. 哈希算法 【答案】B 5.能够进行数据转换，但难以从结果推算还原原始数据的技术是（ ） A. 对称性算法 B. 非对称性算法 C. 单向函数法 D. 链路加密法 【答案】C 6.链路加密方式的优点是（ ） A. 仅在通信两端进行加解密，减轻了中间节点负担 B. 加密报头信息，可以有效抵抗线路串扰和搭线窃听 C. 报头为明文，便于网络设备进行路由选择和故障监控 D. 提供了最高的灵活性，适用于复杂的网络应用 【答案】B 7.证实实体信息是否属实的过程被称为（ ） A. 消息认证 B. 数字签名 C. 身份认证 D. 数据加密 【答案】C 8.在计算机网络系统中，计算机识别用户并进行授权所依据的是（ ） A. 用户的生物特征 B. 用户的物理身份 C. 用户的数字身份 D. 用户的社交关系 【答案】C 9.消息认证码的主要作用是（ ） A. 对文件进行存储加密 B. 验证消息的完整性和来源的真实性 C. 实现通信双方的匿名通信 D. 提高数据传输的压缩率 【答案】B 10.关于端到端加密和链路加密的比较，正确的说法是（ ） A. 端到端加密比链路加密能更有效地保护报头信息的安全 B. 链路加密需要在通信路径的每个中间节点进行解密和再加密 C. 端到端加密位于数据链路层，而链路加密位于表示层 D. 链路加密对于防止网络中间节点非法转存数据是无效的 【答案】B 11.加密处理的逆过程，即将密文恢复为明文的过程，叫作 。 【答案】解密 12.根据加密数据的状态，加密可分为 和 。 【答案】通信加密；文件加密 13.在节点加密方式中，仅对 进行加密，而不对 加密，以便于网络路由选择。 【答案】报文；报头 14.加密算法中，加密和解密使用不同密钥的算法被称为 算法 。 【答案】非对称性 15.消息认证中生成的唯一性数据块，称为 。 【答案】消息认证码（MAC） 16.端到端加密方式在初始节点加密，在中间节点以 形式传输，仅在目的节点解密。 【答案】密文 知识点二 防火墙 1. 防火墙的核心思想是（ ） A. 在不安全环境下构造相对安全的内部网络环境 B. 消除所有网络服务中的漏洞 C. 对所有进出网络的数据包进行深度内容检测 D. 提供最快的网络数据传输通道 【答案】A 2.关于防火墙的基本功能，下描述错误的是（ ） A. 它可以过滤信息，通过阻止不安全的服务来增强网络安全性 B. 它能精确控制外部网络对内部特定主机的访问 C. 它能够为所有被允许的网络连接提供数据加密服务 D. 它可以记录网络访问日志，为安全审计提供依据 【答案】C 3.以下属于软件防火墙优点的是（ ） A. 稳定性是所有防火墙类型中最高的 B. 处理速度快，对网络访问速度影响最小 C. 基于专用硬件，能提供最强大的功能 D. 安装配置灵活，易于使用和功能升级 【答案】D 4.芯片级防火墙区别于其他硬件防火墙的最主要特征是（ ） A. 它也使用通用的Linux或UNIX操作系统 B. 它对计算机硬件的体积和散热进行了改造 C. 它将防火墙功能集成于专用的芯片中 D. 其价格是所有防火墙中最低廉的 【答案】C 5.包过滤型防火墙工作在OSI参考模型的（ ） A. 网络层和应用层 B. 数据链路层和物理层 C. 表示层和会话层 D. 网络层与传输层 【答案】D 6.代理服务型防火墙又被称为应用网关防火墙，其主要工作原理是（ ） A. 检查IP和TCP/UDP包头信息以决定数据包的去留 B. 在内、外网主机之间建立直接的、端到端的连接 C. 充当内外网应用层通信的代理，隔离双方直接连接 D. 基于数据包的连接状态信息来制定安全策略 【答案】C 7.在访问量巨大的场景下，代理服务型防火墙最主要的不足可能是（ ） A. 配置过于复杂，难以管理 B. 不能记录网络访问日志 C. 无法进行用户级的访问控制 D. 会成为网络传输的瓶颈 【答案】D 8.关于防火墙的部署，下列描述正确的是（ ） A. 防火墙只需部署在公司网络与互联网的边界，内部完全安全 B. 在规模较大的内部网络中，可在不同安全级别的VLAN之间部署 C. 总机构与各分支机构之间必须使用物理专线连接，无需部署防火墙 D. 防火墙应部署在所有服务器上，为每台服务器提供单独防护 【答案】B 9.防火墙最主要的局限性之一是（ ） A. 主要针对外部网络威胁，对内部攻击防范能力有限 B. 可以防范任何不经由防火墙的攻击 C. 能非常有效地防御来自内部网络的攻击 D. 大大增强了Internet的开放性，有利于电子商务发展 【答案】A 10.选购防火墙时，首要关注防火墙自身的安全性，其关键取决于（ ） A. 防火墙支持的服务数量和控制规则的复杂程度 B. 防火墙所基于的操作系统和硬件平台的专业性 C. 防火墙产品的品牌知名度和市场占有率 D. 防火墙外观设计的美观性和机箱的坚固程度 【答案】B 11.代理服务型防火墙比包过滤型防火墙更先进的一个特点是（ ） A. 工作在网络层和传输层 B. 用户级访问控制和高速缓存功能 C. 根据IP地址和端口号进行过滤 D. 对网络访问速度没有任何影响 【答案】B 12.安只能对单机进行防护的软件防火墙产品，通常被称为 。 【答案】个人防火墙 13.包过滤型防火墙根据数据包的为 、目的地址、端口号等信息来决定是否允许其通过。 【答案】源地址 14.代理服务型防火墙工作在OSI参考模型的 。 【答案】应用层 原创精品资源学科网独家享有版权，侵权必究！2 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 《计算机网络技术与应用》网络安全机制和防火墙-课后自测 知识点一 网络安全机制 1.将需要保密的原始信息转换成密文的过程称为（ ） A. 加密 B. 破解 C. 解密 D. 认证 2.（ ）对报文和数据报头都进行加密 A. 链路加密 B. 节点加密 C. 端到端加密 D. 文件加密 3.端到端加密在OSI参考模型中主要位（ ） A. 网络层 B. 传输层 C. 会话层 D. 表示层 4.在加密过程中，加密和解密使用同一个密钥的算法被称为（ ） A. 非对称性算法 B. 对称性算法 C. 单向函数算法 D. 哈希算法 5.能够进行数据转换，但难以从结果推算还原原始数据的技术是（ ） A. 对称性算法 B. 非对称性算法 C. 单向函数法 D. 链路加密法 6.链路加密方式的优点是（ ） A. 仅在通信两端进行加解密，减轻了中间节点负担 B. 加密报头信息，可以有效抵抗线路串扰和搭线窃听 C. 报头为明文，便于网络设备进行路由选择和故障监控 D. 提供了最高的灵活性，适用于复杂的网络应用 7.证实实体信息是否属实的过程被称为（ ） A. 消息认证 B. 数字签名 C. 身份认证 D. 数据加密 8.在计算机网络系统中，计算机识别用户并进行授权所依据的是（ ） A. 用户的生物特征 B. 用户的物理身份 C. 用户的数字身份 D. 用户的社交关系 9.消息认证码的主要作用是（ ） A. 对文件进行存储加密 B. 验证消息的完整性和来源的真实性 C. 实现通信双方的匿名通信 D. 提高数据传输的压缩率 10.关于端到端加密和链路加密的比较，正确的说法是（ ） A. 端到端加密比链路加密能更有效地保护报头信息的安全 B. 链路加密需要在通信路径的每个中间节点进行解密和再加密 C. 端到端加密位于数据链路层，而链路加密位于表示层 D. 链路加密对于防止网络中间节点非法转存数据是无效的 11.加密处理的逆过程，即将密文恢复为明文的过程，叫作 。 12.根据加密数据的状态，加密可分为 和 。 13.在节点加密方式中，仅对 进行加密，而不对 加密，以便于网络路由选择。 14.加密算法中，加密和解密使用不同密钥的算法被称为 算法 。 15.消息认证中生成的唯一性数据块，称为 。 16.端到端加密方式在初始节点加密，在中间节点以 形式传输，仅在目的节点解密。 知识点二 防火墙 1. 防火墙的核心思想是（ ） A. 在不安全环境下构造相对安全的内部网络环境 B. 消除所有网络服务中的漏洞 C. 对所有进出网络的数据包进行深度内容检测 D. 提供最快的网络数据传输通道 2.关于防火墙的基本功能，下描述错误的是（ ） A. 它可以过滤信息，通过阻止不安全的服务来增强网络安全性 B. 它能精确控制外部网络对内部特定主机的访问 C. 它能够为所有被允许的网络连接提供数据加密服务 D. 它可以记录网络访问日志，为安全审计提供依据 3.以下属于软件防火墙优点的是（ ） A. 稳定性是所有防火墙类型中最高的 B. 处理速度快，对网络访问速度影响最小 C. 基于专用硬件，能提供最强大的功能 D. 安装配置灵活，易于使用和功能升级 4.芯片级防火墙区别于其他硬件防火墙的最主要特征是（ ） A. 它也使用通用的Linux或UNIX操作系统 B. 它对计算机硬件的体积和散热进行了改造 C. 它将防火墙功能集成于专用的芯片中 D. 其价格是所有防火墙中最低廉的 5.包过滤型防火墙工作在OSI参考模型的（ ） A. 网络层和应用层 B. 数据链路层和物理层 C. 表示层和会话层 D. 网络层与传输层 6.代理服务型防火墙又被称为应用网关防火墙，其主要工作原理是（ ） A. 检查IP和TCP/UDP包头信息以决定数据包的去留 B. 在内、外网主机之间建立直接的、端到端的连接 C. 充当内外网应用层通信的代理，隔离双方直接连接 D. 基于数据包的连接状态信息来制定安全策略 7.在访问量巨大的场景下，代理服务型防火墙最主要的不足可能是（ ） A. 配置过于复杂，难以管理 B. 不能记录网络访问日志 C. 无法进行用户级的访问控制 D. 会成为网络传输的瓶颈 8.关于防火墙的部署，下列描述正确的是（ ） A. 防火墙只需部署在公司网络与互联网的边界，内部完全安全 B. 在规模较大的内部网络中，可在不同安全级别的VLAN之间部署 C. 总机构与各分支机构之间必须使用物理专线连接，无需部署防火墙 D. 防火墙应部署在所有服务器上，为每台服务器提供单独防护 9.防火墙最主要的局限性之一是（ ） A. 主要针对外部网络威胁，对内部攻击防范能力有限 B. 可以防范任何不经由防火墙的攻击 C. 能非常有效地防御来自内部网络的攻击 D. 大大增强了Internet的开放性，有利于电子商务发展 10.选购防火墙时，首要关注防火墙自身的安全性，其关键取决于（ ） A. 防火墙支持的服务数量和控制规则的复杂程度 B. 防火墙所基于的操作系统和硬件平台的专业性 C. 防火墙产品的品牌知名度和市场占有率 D. 防火墙外观设计的美观性和机箱的坚固程度 11.代理服务型防火墙比包过滤型防火墙更先进的一个特点是（ ） A. 工作在网络层和传输层 B. 用户级访问控制和高速缓存功能 C. 根据IP地址和端口号进行过滤 D. 对网络访问速度没有任何影响 12.安只能对单机进行防护的软件防火墙产品，通常被称为 。 13.包过滤型防火墙根据数据包的为 、目的地址、端口号等信息来决定是否允许其通过。 14.代理服务型防火墙工作在OSI参考模型的 。 原创精品资源学科网独家享有版权，侵权必究！2 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $