1、网络安全技术练习试卷 4及答案与解析 1 数据加密技术可以分为三类：对称型加密、不对称型加密、【 】。 2 公钥密码体制有两种基本的模型：一种是加密模型、【 】。 3 与对称密码体制如 DES相比， RSA的缺点是加密、【 】的速度太慢。 4 认证的主要目的有两个：验证信息的发送者是真实的、【 】。 5 数字签名的格式有两种，一种是【 】的被签消息整体，另一种是附加在被签消息之后或某一特定位置上的一段签名图样。 6 代理服务 (Proxy Service)也称链路级网关 (Circuit Level Gateways)它是针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，其特点是将所有
2、跨越防火墙的网络【 】分为两段。 7 用户在与 Web站点进行交互时通常需要考虑的安全问题包括：用户的计算机会不会受到来自 Web站点软件的危害、用户访问到的 Web站点是否是伪造的、用户如何保护自己的身份、【 】。 8 DES是常用的【 】加密算法。 9 Web站点可以限制用户访问 Web服务器提供的资源，访问控制一般分为 4个级别： IP地址限制、【 】、 Web权限和 硬盘分区权限。 10 常用的浏览器有微软公司的 Internet Explorer(IE)和 Netscape公司的【 】。 11 防火墙的设计目标是：第一，进出内部网的通信量必须通过防火墙；第二、【 】。 12 公钥加密
3、算法可用于数据完整性、数据保密性、发送者不可否认和【 】。 13 在网络管理协议 SNMP参考模型中，采用的是管理者代理模型，每个代理结点都有一个【 】用于保存代理所收集的信息。 14 两网对接时，可利用硬件防火墙作为网关设备实现【 】、地址映射 (MAP)、网络隔离 (DMZ)、存取安全控制，消除软件防火墙的瓶颈问题。 15 数字证书要求使用可信的第三方，即【 】，它负责注册证书、分发证书。 网络安全技术练习试卷 4答案与解析 1 【正确答案】 不可逆加密 【知识模块】 网络安全技术 2 【正确答案】 另一种是认证模型 【知识模块】 网络安全技术 3 【正确答案】 解密 【知识模块】 网络安
4、全技术 4 【正确答案】 验证信息的完整性 【知识模块】 网络安全技术 5 【正确答案】 经过密码变换 【知识模块】 网络安全技术 6 【正确答案】 通信链路 【知识模块】 网络安全技术 7 【正确答案】 在与 Web站点交互敏感信息时如何避免第三方偷看或篡改 【知识模块】 网络安全技术 8 【正确答案】 私有密钥或对称密钥 【知识模块】 网络安全技术 9 【正确答案】 用户验证 【知识模块】 网络安全技术 10 【正确答案】 Navigator 【知识模块】 网络安全技术 11 【正确 答案】 只有那些在内部网安全策略中定义了的合法的通信量才能够进出防火墙 【知识模块】 网络安全技术 12 【正确答案】 发送者认证 【知识模块】 网络安全技术 13 【正确答案】 管理信息库或 MIB 【知识模块】 网络安全技术 14 【正确答案】 地址转换或 NAT 【知识模块】 网络安全技术 15 【正确答案】 证书权威机构或 CA 【知识模块】 网络安全技术
