网络安全协议考试题

信息安全考试题库一、填空题1、网络安全的定义是_______________________________________（指网络信息系统的安全，其内涵是网络安全体系结构中的安全服务)2、安全协议的分类:________、_________、_______、________(认证协议、密钥管理协议、不可否认协议、信息安全交换协议）3、安全协议的安全性质_________、_______、__________、__________（认证性、机密性、完整性和不可否认性)4、IP 协议是网络层使用的最主要的通信协议，以下是 IP 数据包的格式，请填入表格中缺少的元素版本首部长度服 务 类 型（TOS）总长度 标识 标志 片转移 生存时间 TTL协议首部校验和 源 IP 地址 目的 IP 地址 长度可变的选项字段填充 数据 …5、针对 TCP/IP 协议簇协议的主要的典型攻击是：______________、________________、__________、_________（ SYN Flood 攻击，TCP 序列号猜想，IP 源地址欺骗，TCP 会话劫持）6、对点协议（ppp）是为______________而设计的链路层协议。（同等单元之间传输数据包）7、PPP 协议的目的主要是用来通过_____________建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共同的解决方案。（拨号或专线方式）8、连接过程中的主要状态填入下图1 建立 2 认证 3 网络 4 打开 5 终止 6 静止9、设计 PPTP 协议的目的是满足_________________________(日益增多的内部职员异地办公的需求）10、 在 PAC 和 PNS 之间建立控制连接之前,必须建立一条_________（TCP 连接）11、IPsec 的设计目标是_______________________________________(为 IPv4 和 IPv6 提供可互操作的，高质量的，基于密码学的安全性保护）③⑤④①⑥②认证成功失败失败通讯结束双方协商一些选项载波停止检测到载波NCP配置12、IPsec 协议【注：AH 和 ESP】支持的工作模式有（ )模式和（ ）模式。(传输、隧道）13、IPsec 传输模式的一个缺点是_______________________________（内网中的各个主机只能使用公有 IP 地址，而不能使用私有 IP地址）14、IPsec 隧道模式的一个优点______________________________(可以保护子网内部的拓扑结构)15、IPsec 主要由_______、________以及_________组成.（AH 协议、ESP 协议、负责密钥管理的 IKE 协议）16、IPsec 工作在 IP 层,提供_______、______、______、_____、_________以及_________等安全服务。（访问控制、无连接的完整性、...