2021网络安全知识竞赛题库及答案(1-50)

2021网络安全知识竞赛题库及答案(1-50)

1、密码学主要致力于()方面的研究。 Q游网qqaiqin

A、加密算法、用户认证、数字签名和PKI体系 此文来自qqaiqin.com

B、信息加密、信息认证、数字签名和PKI体系 Q游网qqaiqin

C、加密算法、用户认证、数字签名和密钥管理

此文来自qqaiqin.com

D、信息加密、信息认证、数字签名和密钥管理

答案:D

Q游网qqaiqin

2、信息加密的安全性在于()。 此文来自qqaiqin.com

A、密钥 Q游网qqaiqin

B、密匙 Q游网qqaiqin

C、加密算法 此文来自qqaiqin.com

D、数字签名 此文来自qqaiqin.com

答案:A

此文来自qqaiqin.com

3、在基于信息论和近代数学的现代密码学成立之后,加密技术通过()来提供高的安全性。 Q游网qqaiqin

A、对加密算法本身的保密 Q游网qqaiqin

B、在统计学意义上提高破解的成本 此文来自qqaiqin.com

C、数字签名

此文来自qqaiqin.com

D、密钥管理 此文来自qqaiqin.com

答案:B

Q游网qqaiqin

4、关于鉴别服务的理解不正确的是:() Q游网qqaiqin

A、所有其它的安全服务都依赖于鉴别服务。

B、鉴别就是确认实体是它所声明的。 此文来自qqaiqin.com

C、鉴别需要某一成员(声称者)声称它是身份主体。

D、鉴别目的是使别的成员(验证者)获得对声称者所声称的事实的信任。 Q游网qqaiqin

答案:C

5、关于数据原发鉴别的理解正确的是:() Q游网qqaiqin

A、某一实体确信与之打交道的实体正是所需要的实体。

B、身份由参与某次通信连接或会话的远程参与者提交。 Q游网qqaiqin

C、这种服务对数据单元的重复或篡改不提供保护。 Q游网qqaiqin

D、不会和实体想要进行活动相联系。 此文来自qqaiqin.com

答案:C

6、关于数据原发鉴别方法描述不正确的是()

A、给数据项附加一个鉴别项,然后加密该结果;

B、封装或数字签名; Q游网qqaiqin

C、当它与数据完整性机制结合起来使用时,作为提供数据起源认证的一种可能方法 Q游网qqaiqin

D、通过完整性机制将数据项和鉴别交换联系起来。 此文来自qqaiqin.com

答案:C

7、关于实体鉴别系统的组成描述正确的是:() Q游网qqaiqin

A、一方是出示证件的人,称作示证者P(Prover),又称声称者(Claimant)。 Q游网qqaiqin

B、另一方为验证者V(Verifier),检验声称者提出的证件的正确性和合法性,决定是否满足要求。 此文来自qqaiqin.com

C、第三方是可信赖者TP (Trusted third party) ,确认验证者的判断。

Q游网qqaiqin

D、第四方是攻击者,可以窃听或伪装声称者骗取验证者的信任。 Q游网qqaiqin

8、不属于实现身份鉴别所拥有四种基本途径的是:()

A、所知

Q游网qqaiqin

B、所有 Q游网qqaiqin

C、所能 此文来自qqaiqin.com

D、所事 此文来自qqaiqin.com

答案:C 此文来自qqaiqin.com

9、()是最广泛研究和使用的身份鉴别法。 此文来自qqaiqin.com

A、口令或通行字机制 此文来自qqaiqin.com

B、一次性口令机制

此文来自qqaiqin.com

C、基于地址的机制 Q游网qqaiqin

D、基于个人特征的机制

Q游网qqaiqin

答案:A

Q游网qqaiqin

10、许多研究表明()在所有生物识别技术中是对人体最不构成侵犯的一种技术手段。 Q游网qqaiqin

A、虹膜识别

Q游网qqaiqin

B、声音识别

Q游网qqaiqin

C、掌纹识别 此文来自qqaiqin.com

D、指纹识别

答案:D Q游网qqaiqin

11、关于Kerberos的描述不正确的是:() Q游网qqaiqin

A、Kerberos为分布式计算环境提供一种对用户双方进行验证的认证方法。

B、Kerberos是一种被证明为非常安全的双向身份认证技术。

C、其身份认证强调服务器对客户机的认证。

Q游网qqaiqin

D、Kerberos有效地防止了来自服务器端身份冒领的欺骗。 此文来自qqaiqin.com

答案:C Q游网qqaiqin

12、关于VPN理解不正确的是:()

Q游网qqaiqin

A、虚拟专用网指的是依靠ISP(Internet服务提供商),在公用网络中建立专用的数据通信网络的技术。

此文来自qqaiqin.com

B、在虚拟专用网中,任意两个节点之间的连接并没有传统专网所需的端到端的物理链路,而是利用某种公众网的资源动态组成的。 此文来自qqaiqin.com

C、所谓虚拟,是指用户不再需要拥有实际的长途数据线路,而是使用Internet公众数据网络的长途数据线路。

D、所谓专用网络,是指用户可以为自己制定一个最符合自己需求的网络。 此文来自qqaiqin.com

答案:A

此文来自qqaiqin.com

13、目前VPN主要采用四项技术来保证安全,以下不属于这四项技术的是:()

A、隧道技术

此文来自qqaiqin.com

B、加解密技术

C、数字签名技术 Q游网qqaiqin

D、使用者与设备身份认证技术

此文来自qqaiqin.com

答案:C

14、关于IPSec协议的描述不正确的是:() Q游网qqaiqin

A、IPSec协议包括:AH(验证头)、ESP(封装安全载荷)、IKE(Internet密钥交换)、ISAKMP / Oakley以及转码。

Q游网qqaiqin

B、IPSec协议采取的具体保护形式包括:数据起源地验证;无连接数据的完整性验证;数据内容的机密性(是否被别人看过);抗重播保护;以及有限的数据流机密性保证。 此文来自qqaiqin.com

C、IPSec提供了一种标准的、健壮的以及包容广泛的机制,可用它为IP及上层协议(如UDP和TCP)提供安全保证。

此文来自qqaiqin.com

D、IPSec协议定义了一套默认的、开放式的自由算法,以确保不同的实施方案相互间可以共通。

此文来自qqaiqin.com

答案:D

此文来自qqaiqin.com

15、关于IPsec的安全机制理解不正确的是:()

A、AH通过对IP报文增加鉴别信息来提供完整性保护,此鉴别信息是通过计算整个IP报文,包括IP报头、其他报头和用户数据中的所有信息而得到的。 此文来自qqaiqin.com

B、发送方计算发出IP报文的鉴别数据的第一步就是为发送端分配恰当的SA。

C、SA的选择基于接收方标识和目的地址,将指定鉴别算法、密钥和其他安全应用的参数。

D、根据用户的安全需求,ESP机制可用于只对运输层PDU(Protocol Data Unit,协议数据单元)加密或对整个IP报文进行加密。 Q游网qqaiqin

答案:C Q游网qqaiqin

16、关于SSL的描述正确的是:()

此文来自qqaiqin.com

A、SSL是一个介于TCP协议与IP之间的一个可选层。

B、SSL对所有基于TCP/IP协议的应用层服务均可以是透明的。

此文来自qqaiqin.com

C、SSL协议由记录协议子层(Record Protocol)和握手协议子层(Handshake Protocol)组成,其中握手协议子层在记录协议子层的下端。

D、SSL缺省只进行客户端的认证,服务器端的认证是可选的。

答案:B Q游网qqaiqin

17、 对SSL的SSL连接理解不正确的是:() 此文来自qqaiqin.com

A、连接是能提供合适服务类型的传输(在OSI分层模型中的定义)。

此文来自qqaiqin.com

B、对SSL,这样的连接是对等关系。 Q游网qqaiqin

C、连接是持续且持久的。 此文来自qqaiqin.com

D、每个连接都和一个会话相关。

Q游网qqaiqin

答案:C 此文来自qqaiqin.com

18、对SSL的SSL会话理解不正确的是:() Q游网qqaiqin

A、SSL会话是指在客户机和服务器之间的关联。 Q游网qqaiqin

B、会话由握手协议创建。 Q游网qqaiqin

C、会话定义了多组可以被多个连接共用的密码安全参数。

Q游网qqaiqin

D、对于每个连接,可以利用会话来避免对新的安全参数进行代价昂贵的协商。 此文来自qqaiqin.com

答案:C Q游网qqaiqin

19、SSH在认证阶段,可以选用的认证的方法有:()

此文来自qqaiqin.com

A、~/.rhosts 或 /etc/hosts.equiv 认证(缺省配置时不容许使用它);

B、用 RSA 改进的 ~/.rhosts 或 /etc/hosts.equiv 认证;

Q游网qqaiqin

C、DES认证 Q游网qqaiqin

D、口令认证。

答案:C Q游网qqaiqin

20、关于SSH验证的描述不正确的是:() 此文来自qqaiqin.com

A、交换公钥的方法是最安全的SSH验证手段。