网络安全试题

1. 什么是计算机网络？其主要功能是什么？
2．简述TCP/IP协议各层的功能。
3．简述网络安全的含义。
4．网络安全技术机制主要有哪些？
5．什么是可信计算基（TCB）？
6．什么是客体重用？
7．请画图说明主机网络安全体系结构。
8．什么是虚网？
9．什么是认证？
10．请画图说明捕获和控制系统调用过程。
11．简述网络访问控制的策略。
12．什么是链路加密？
13．什么是数字水印技术？
14．简述数字指纹与数字水印的区别。
15．图示信息隐藏技术模型。
16．简述信息隐藏技术的特性。
17.简述数据库管理系统的主要功能。
18.简述网络管理的五大基本功能。
19.简述VLAN的特性。
20.简述电子商务的交易过程。
21.常用的安全电子交易有哪些方法和手段？
22.画图说明SSL协议体系结构。
23.简述SSL协议的工作流程。
24.简述电子邮件的工作原理。

1. 什么是计算机网络？其主要功能是什么？
计算机网络，是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。

计算机网络的功能主要表现在硬件资源共享、软件资源共享和用户间信息交换三个方面。 　　（1）硬件资源共享。可以在全网范围内提供对处理资源、存储资源、输入输出资源等昂贵设备的共享，使用户节省投资，也便于集中管理和均衡分担负荷。 　　（2）软件资源共享。允许互联网上的用户远程访问各类大型数据库，可以得到网络文件传送服务、远地进程管理服务和远程文件访问服务，从而避免软件研制上的重复劳动以及数据资源的重复存贮，也便于集中管理。 　　（3）用户间信息交换。计算机网络为分布在各地的用户提供了强有力的通信手段。用户可以通过计算机网络传送电子邮件、发布新闻消息和进行电子商务活动。
2．简述TCP/IP协议各层的功能。
TCP/IP协议族包含了很多功能各异的子协议。为此我们也利用上文所述的分层的方式来剖析它的结构。TCP/IP层次模型共分为四层：应用层、传输层、网络层、数据链路层。

TCP/IP网络协议
TCP/IP(Transmission Control Protocol/Internet Protocol，传输控制协议/网间网协议)是目前世界上应用最为广泛的协议，它的流行与Internet的迅猛发展密切相关—TCP/IP最初是为互联网的原型ARPANET所设计的，目的是提供一整套方便实用、能应用于多种网络上的协议，事实证明TCP/IP做到了这一点，它使网络互联变得容易起来，并且使越来越多的网络加入其中，成为Internet的事实标准。

* 应用层—应用层是所有用户所面向的应用程序的统称。ICP/IP协议族在这一层面有着很多协议来支持不同的应用，许多大家所熟悉的基于Internet的应用的实现就离不开这些协议。如我们进行万维网（WWW）访问用到了HTTP协议、文件传输用FTP协议、电子邮件发送用SMTP、域名的解析用DNS协议、远程登录用Telnet协议等等，都是属于TCP/IP应用层的；就用户而言，看到的是由一个个软件所构筑的大多为图形化的操作界面，而实际后台运行的便是上述协议。

* 传输层—这一层的的功能主要是提供应用程序间的通信，TCP/IP协议族在这一层的协议有TCP和UDP。

* 网络层—是TCP/IP协议族中非常关键的一层，主要定义了IP地址格式，从而能够使得不同应用类型的数据在Internet上通畅地传输，IP协议就是一个网络层协议。

* 网络接口层—这是TCP/IP软件的最低层，负责接收IP数据包并通过网络发送之，或者从网络上接收物理帧，抽出IP数据报，交给IP层。

1.正确，如果原来没有导出密钥，连管理员都不能打开，只有以前用户本人能打开。 2.错，禁用活动脚本只能防范一些基本的script脚本程序。 3.错，是前台不是后台，（并且一般发现木马我通常不会这么干）。 4.错， 5.对，包过滤防火墙只能正对ip地址过滤不检查数据包的内容，一旦被突破，非法数据就可畅通无阻。 6.对 7.对 8.错 9.smtp是简单邮件传输协议，其端口是25，是用来发送邮件的，接受用pop3（邮局协议） 10.错，简直是无稽之谈 1。密码体制大体上可以分为对称加密，不对称加密，单向加密，具体的概念搂住自己网上查去。 2，3，。。。。下面都是一些网络安全基本的概念，网上都可以查得到，自己搞定 四。 1、在网关的出口使用防火墙，如果对网络安全要求较高，可以使用状态检测型防火墙，如果对速度要求高那么可以使用包过滤防火墙或硬件防火墙。 2、在内网使用ids，它和防火墙配合使用，可以加强内网安全，对于来自内部的攻击可以及时报警。 3、如果有服务器要发布到外网，可以设置专门的dmz区放置服务器。 4、对于内网安全，可以使用域环境，由dc统一管理帐号和密码，针对不同的用户和组设置不同的权限。