网络安全习题

A、IP地址对主机的解析 B、主机对IP地址的解析 C、LOOKUP（查询） D、LOOLAT（查找） 26. WWW服务的端口号是__________。

A、21 B、80 C、88 D、20

27. Internet上每一台计算机都至少拥有__________个IP地址。

A、一 B、随机若干 C、二 D、随系统不同而异

28. TCP连接的建立使用__________握手协议，在此过程中双方要互报自己的初始序号。

A、三次 B、二次 C、连接 D、ACK

29. 不同的防火墙的配置方法也不同，这取决于__________、预算及全面规划。

A、防火墙的位置 B、防火墙的结构 C、安全策略 D、防火墙的技术 30. 堡垒主机构造的原则是__________；随时作好准备，修复受损害的堡垒主机。

A、使主机尽可能的简单 B、使用UNIX操作系统 C、除去无盘工作站的起动 D、关闭路由功能

三、简答题：（每题5分，共30分）

1. 2. 3. 4. 5. 6.

以WWW服务为例，说明该服务是不安全因素？ 简述黑客的攻击步骤？常用的技术手段？

设置防火墙的目的？防火墙的功能和局限性？ 简述SMTP数据包过滤的规则？

简述防火墙技术中为什么要实行代理？代理服务的优缺点？ 简述三种数据加密方式？四种传统加密方法？

四、判断对错题：（每题1分，共10分）

1. 若A掌握公钥，B掌握私钥，A可以用公钥加密，B用私钥解密；B也可以用私钥加密，

A可以公钥解密。（ ） 2. 牺牲主机就是堡垒主机。（ ） 3. Cookie是“甜点”，在客户端和服务器端各有一个，两个Cookie不相同。（ ） 4. Java Applet是运行在服务器端，故而其中的bug引起的安全漏洞主要在服务器端。（ ） 5. 口令应该至少由6个字符，口令字符最好是数字、字母和其它字符的混合。（ ） 6. 网络安全的威胁主要有以下三点：人为无意失误；人为恶意攻击；网络软件的漏洞和后

门。（ ）

7. 上网时计算机突然出现“蓝屏”，这就是黑客攻击。（ ） 8. 因为有了伪域名服务器，所以才有了DNS欺骗。（ ）

9. Zone Transfer（区域传输）属于DNS的一种网络活动，它只发生在服务器之间，用TCP

服务。（ ）

10. DNS服务器UDP和TCP的标准端口都是53，DNS客户机使用大于1023的随机端口。

（ ）

五、改错题：（每题2分，共10分）

1. E_mail地址为：bull dog@ca.yale.edu

更改为：

2. 只要用了防火墙，所有的安全问题都会迎刃而解。

更改为：

3. Socks提供了一种单独的代理服务，属于应用级代理。

更改为：

4. Smtp.sohu.com收件箱。

更改为：

5. 域名系统DNS是一个分布式的数据库，用于把主机域名解析为IP地址。

更改为：