计算机网络安全期末复习

[TOC]

第一次作业

知识点

1. 网络安全基本概念

定义与保护对象：保护硬件、软件及数据免受破坏、更改、泄露。
基本属性：机密性（防泄露）、完整性（防篡改）、可用性（可用）。此为CIA三元组。真实性（身份可信）和不可否认性（防抵赖）是其他重要属性。
威胁来源：包括外部攻击和内部违规操作。

2. 密码学基础

五元组 (P, C, K, E, D)

：P明文空间、C密文空间、K密钥空间、E加密算法集、D解密算法集。
基本操作：加密 C = E(K, M)，解密 M = D(K, C)。

3. 古典密码学（移位/凯撒密码）

原理：代换密码的一种，将字母按字母表移位固定位数（密钥k）。
映射规则：A=0, B=1, ..., Z=25。
加密公式：c = (m + k) mod 26。
解密公式：m = (c - k) mod 26。
凯撒密码特例：密钥 k = 3。

4. OSI安全体系结构

安全攻击分类：
- 被动攻击（难检测、易预防）：窃听、流量分析。
- 主动攻击（难预防、易检测）：伪装、重放、消息篡改、拒绝服务。
五大安全服务：
- 鉴别：验证身份真实性。
- 访问控制：阻止非授权使用资源。
- 数据保密性：防止数据泄露。
- 数据完整性：防止数据被篡改。
- 不可否认性：防止通信行为否认。
防火墙局限性：无法防御内部威胁和绕过它的攻击。

5. 其他关键概念

防范思想：综合防御，不依赖单点技术（如防火墙）。

一.多选

1.以下属于网络安全基本属性的是ABC

A. 保密性

B. 完整性

C. 可用性

D. 通用性

解析区

A、B、C正确：知识库多次明确“机密性、完整性、可用性”是网络安全的基本属性（CIA三元组）。“保密性”即“机密性”。
D错误：知识库中的基本属性不包括“通用性”。
结论：ABC。

2.用移位密码对明文 DES 进行加密，密钥 k=6，以下正确的是AC

A. 字母 D 映射的数字为 3，字母 E 映射的数字为 4，字母 S 映射的数字为 18

B. 字母 D 映射的数字为 4，字母 E 映射的数字为 5，字母 S 映射的数字为 19

C. 加密公式为：c=(m+6) mod26

D. DES 加密得到的密文为 EFT

解析区

A正确：标准映射为A=0，B=1…故D=3，E=4，S=18。
B错误：映射规则错误。
C正确：移位密码的加密通用公式为c = (m + k) mod 26，此处k=6。
D错误：计算得密文为JKY（D→J，E→K，S→Y），而非EFT。
结论：AC。

3.攻击者截获了密文 XYZ，且已知使用移位算法、密钥 k=5，以下正确的是BC

A. 字母 X 映射的数字为 24，字母 Y 映射的数字为 25，字母 Z 映射的数字为 26

B. 字母 X 映射的数字为 23，字母 Y 映射的数字为 24，字母 Z 映射的数字为 25

C. 解密公式为：m=(c-5) mod26

D. XYZ 解密得到的明文消息为 UVW

解析区

A错误：数字最大应为25（对应Z），26超出范围。
B正确：标准映射A=0，得X=23，Y=24，Z=25。
C正确：解密是加密的逆运算，公式为m = (c - k) mod 26。
D错误：解密结果为STU（X→S，Y→T，Z→U），非UVW。
结论：BC。

4.主动攻击包括对数据流进行篡改或伪造数据流，以下属于主动攻击的是ABCD

A. 伪装

B. 重放

C. 消息篡改

D. 拒绝服务

解析区

A正确：伪装是典型的主动攻击。
B正确：重放攻击是常见的主动攻击。
C正确：消息篡改是主动攻击的核心行为。
D正确：拒绝服务是主动攻击的一种（使服务不可用）。
结论：ABCD。

5.下列关于密码学五元组，正确的是ABCD

A. C 称为密文空间，是所有可能的密文构成的集合

B. K 称为密钥空间，是所有可能的密钥构成的集合

C. E 和 D 分别表示加密算法和解密算法的集合

D. M 称为明文空间，是所有可能的明文构成的集合

解析区

A、B、C、D均正确：知识库中明确给出了五元组的标准定义，即(P, C, K, E, D)。题干中用M代替P表示明文消息，其定义与标准定义一致。
结论：ABCD。

二、单选

1.OSI 安全体系结构中，防止发送方抵赖发送过消息的服务是C

A. 鉴别服务

B. 访问控制

C. 不可否认

D. 数据保密

解析区

C正确：知识库定义“不可否认”服务用于“防止整个或部分通信过程中，任一通信实体进行否认的行为”。“源不可否认”即防止发送方抵赖。
A、B、D错误：分别对应身份认证、权限控制、防泄露，与抵赖无关。
结论：C。

2.窃听、流量分析属于B

A. 主动攻击

B. 被动攻击

C. 拒绝服务

D. 篡改攻击

解析区

B正确：知识库明确指出信息收集（窃听）和流量分析是两种主要的被动攻击方式。
A、C、D错误：这些都是改变系统或数据的主动攻击。
结论：B。

3.下列哪一项属于被动攻击B

A. 拒绝服务攻击

B. 数据窃听

C. 消息篡改

D. 伪造身份

解析区

B正确：数据窃听只获取信息，不修改数据，符合被动攻击定义。
A、C、D错误：都是主动攻击。
结论：B。

4.OSI 安全体系结构中，用于确认通信双方身份真实性的安全服务是C

A. 访问控制服务

B. 数据完整性服务

C. 鉴别服务

D. 不可否认服务

解析区

C正确：知识库定义“鉴别服务”的功能是“保证通信的实体是它所声称的实体”，即确认身份真实性。
A、B、D错误：分别对应授权、防篡改、防抵赖。
结论：C。

5.凯撒密码的密钥为C

A. 1

B. 2

C. 3

D. 4

解析区

C正确：知识库多处指出凯撒密码的特点是“将字母按顺序推后3位”，即密钥固定为3。
结论：C。

6.试图收集、利用系统的信息但不影响系统的正常访问，数据的合法用户对这种活动一般不会觉察到，这种攻击是B

A. 主动攻击

B. 被动攻击

C. 拒绝服务

D. 篡改攻击

解析区

B正确：题干描述的“不修改”、“不影响使用”、“难以察觉”准确对应了被动攻击的特征。
A、C、D错误：均会改变或影响系统状态。
结论：B。

三、判断

主动攻击的特点是难以检测但容易预防，被动攻击则是容易检测但难以预防。

解析区
- 错误。知识库表述相反：被动攻击“难以检测但可以有效地预防”；主动攻击“难以绝对预防，但容易检测”。
网络安全的保护对象包括数据、硬件设备和软件系统。

解析区
- 正确。知识库明确网络安全是指“软件、硬件以及系统中存储和传输的数据受到保护”。
网络安全的基本属性包括：机密性、完整性、可用性、真实性、不可否认性。

解析区
- 错误。基本属性（CIA三元组）通常只包括“机密性、完整性、可用性”。真实性、不可否认性虽重要，但不属于三元组基本范畴。
主动攻击主要是窃听信息，不破坏系统，容易预防但难以检测。

解析区
- 错误。这是对“被动攻击”特征的描述。主动攻击的特点是“篡改或伪造”、“影响系统运作”、“容易检测”。
流量分析不属于主动攻击的类型。

解析区
- 正确。知识库明确将流量分析归为“被动攻击”。
攻击者仅对传输中的数据进行窃听、流量分析，不修改数据本身，这类攻击属于被动攻击。

解析区
- 正确。符合被动攻击的核心定义（不修改系统或数据，只进行信息收集）。
OSI 安全体系结构中，访问控制服务的作用是确认通信双方的身份真实性，防止身份伪造。

解析区
- 错误。确认身份真实性的服务是“鉴别服务”。访问控制服务的作用是“阻止对资源的非授权使用”。
用移位密码对消息进行加密，字母 C 映射的数字为 3

解析区
- 错误。标准映射A=0，B=1，则C应映射为2，而非3。
不可否认性，指信息不被非授权的用户、实体或过程所获取与利用。

解析区
- 错误。这是对“机密性”（保密性）的描述。不可否认性是指“防止通信实体否认自己的行为”。
网络安全只需要防范外部攻击，不需要考虑内部用户的违规操作。

解析区
- 错误。知识库以防火墙为例，明确指出其“不能防范来自内部的威胁”，内部威胁是网络安全必须考虑的重要方面。

第二次作业

知识点

1. 消息鉴别

定义：验证消息的真实性和完整性。
鉴别函数分类：基于消息加密、基于消息鉴别码（MAC）、基于散列函数。
消息鉴别码（MAC）：使用密钥和公开函数生成定长鉴别码，收发双方共享密钥进行校验。
散列函数：将任意长消息映射为固定长度散列值，验证完整性。

2. 数字签名

特征：可验证性、不可伪造性、不可否认性、数据完整性。
作用：防止伪造、抵赖、篡改；不能直接解决窃听（保密性需加密配合）。
常见算法：RSA、ElGamal、Schnorr、DSA（DSS标准）。
基于公钥密码的原理：用私钥签名，公钥验证。

3. 安全散列函数

安全要求：单向性、弱抗碰撞性、强抗碰撞性。
常见标准：MD5（已不安全）、SHA-1、SHA-2（SHA-256/384/512）、SHA-3。
输出长度：SHA-512输出512位。
当前最广泛：SHA系列（非MD5）。

4. 身份认证协议

单向认证：仅一方验证另一方身份。
双向认证：双方互相验证身份。
抗重放方法：序号、时间戳、挑战/应答。
AKA协议：认证与密钥协商，同时完成身份认证和密钥分发。
Kerberos：
- 基于对称密码（DES），非公钥。
- 使用KDC（认证服务器+门票授权服务器）。
- TGT（门票授权门票）用KDC主密钥加密，仅KDC可解密。
X.509认证：
- 三种过程：单向、双向、三向。
- 证书由CA用私钥签名，不可伪造。

5. PKI（公钥基础设施）

定义：生成、管理、存储、分发和吊销公钥证书所需的硬件、软件、人员、策略和规程的总和。
体系结构：认证机构（CA）、数字证书库、密钥备份及恢复系统、证书作废系统（CRL）、应用接口等。
信任模型：层次模型、交叉模型、混合模型、桥CA模型。
密钥备份与恢复：PKI必备功能，防止解密密钥丢失。

6. 其他

OSI安全体系结构

五大服务：鉴别、访问控制、数据保密、数据完整性、不可否认。
散列函数：多对一映射，碰撞指两个不同消息产生相同散列值。

一.多选

1.常见的鉴别函数类型包括

A. 基于消息加密

B. 基于消息鉴别码

C. 基于散列函数

D. 基于数字签名

解析区

A、B、C正确：知识库明确将鉴别函数分为“基于消息加密”、“基于消息鉴别码（MAC）”、“基于散列函数”三类。
D错误：“数字签名”是一种独立的安全机制，不属于鉴别函数的基本分类。
结论：ABC。

2.下列关于数字签名的特征正确的是

A. 可验证性

B. 不可伪造性

C. 不可否认性

D. 数据完整性

解析区

A、B、C、D均正确：知识库明确列出数字签名四大特征：可验证性、不可伪造性、不可否认性、数据完整性。
结论：ABCD。

3.安全散列函数，必须满足的安全特征是

A. 单向性

B. 弱抗碰撞性

C. 强抗碰撞性

D. 双向性

解析区

A、B、C正确：知识库指出安全散列函数必须包括“单向性、弱抗碰撞性、强抗碰撞性”。
D错误：“双向性”不是安全散列函数的特征。
结论：ABC。

4.抗重放的方法正确的是

A. 序号

B. 时间戳

C. 挑战 / 应答

D. 明文传输

解析区

A、B、C正确：知识库提到对付重放的三种常用方法：序号、时间戳、挑战/应答。
D错误：明文传输本身不提供抗重放能力，且不安全。
结论：ABC。

5.X.509 可选的认证过程为

A. 单向认证

B. 双向认证

C. 三向认证

D. 四向认证

解析区

A、B、C正确：知识库明确X.509包含三种认证过程：“单向认证、双向认证、三方认证”。
D错误：不存在“四向认证”。
结论：ABC。

6.PKI 信任模型

A. 层次模型

B. 交叉模型

C. 混合模型

D. 桥 CA 模型

解析区

A、B、C、D均正确：知识库列出PKI信任模型包括“层次模型、交叉模型、混合模型、桥CA模型”四种。
结论：ABCD。

7.PKI 体系结构包括

A. 认证机构 (CA)

B. 密钥备份及恢复系统

C. 数字证书库

D. 证书作废系统

解析区

A、B、C、D均正确：知识库说明PKI体系结构包括“认证机构(CA)、数字证书库、密钥备份及恢复系统、证书作废系统”等。
结论：ABCD。

二.单选

SHA-512 最终输出的消息摘要长度是

A. 128 位

B. 256 位

C. 512 位

D. 1024 位

解析区

C正确：知识库指出SHA-512输出固定512位的散列值。
结论：C。

消息鉴别主要保证消息的

A. 保密性与可用性

B. 真实性与完整性

C. 保密性与不可否认性

D. 可用性与真实性

解析区

B正确：知识库定义消息鉴别验证两个方面：真实性（发送者真实）和完整性（消息未被篡改）。
结论：B。

数字签名不能解决的问题是

A. 伪造

B. 抵赖

C. 窃听

D. 篡改

解析区

C正确：数字签名提供不可伪造性、不可否认性、数据完整性，分别对抗伪造、抵赖、篡改；但无法直接防止窃听（保密性需要加密）。
结论：C。

单向认证是指

A. 只有一方对另一方进行认证

B. 双方互相认证

C. 三方参与认证

D. 无需认证直接通信

解析区

A正确：知识库定义“单向认证是指通信双方中只有一方对另一方进行认证”。
结论：A。

Kerberos V4 使用的加密算法是

A. DES

B. AES

C. RSA

D. SHA

解析区

A正确：知识库说明“Kerberos 版本4 算法：DES”。
结论：A。

三.判断

AKA 协议可以同时完成身份认证与密钥分发。（）

解析区
- 正确：知识库中AKA（认证与密钥协商）协议的介绍包括单向认证、双向认证，且在过程中分发会话密钥，因此同时完成身份认证与密钥分发。
Kerberos 是基于公钥密码体制的认证协议。（）

解析区
- 错误：知识库明确指出Kerberos是“基于对称密码算法的网络认证协议”。
Kerberos 的 TGT 只能由 KDC 解密。（）

解析区
- 正确：知识库说明TGT“用KDC的主密钥加密，因此只有KDC才可以解密该TGT”。
X.509 证书由 CA 用私钥签名，可以伪造。（）

解析区
- 错误：数字签名具有不可伪造性，证书由CA私钥签名，任何其他人无法伪造合法签名。
密钥备份与恢复是 PKI 的必备功能。（）

解析区
- 正确：知识库将“密钥备份及恢复系统”列为PKI体系结构的组成部分，说明它是PKI的一个必备组件。
PKI是生成、管理、存储、分发和吊销基于公钥密码学的公钥证书所需要的硬件、软件、人员、策略和规程的总和()

解析区
- 正确：该描述与知识库中PKI的定义完全一致。
散列函数又叫做散列算法、哈希函数，是一种将任意长度的消息映射到某一固定长度散列值（又称为哈希值、消息摘要）的函数()

解析区
- 正确：这是知识库中给出的标准定义。
安全散列函数的单向性是指由散列值反推消息在计算上不可行()

解析区
- 正确：知识库定义“单向性是指对任意给定的散列码h，找到满足H(x)=h的x在计算上是不可行的”，即由散列值反推消息不可行。
目前应用最广泛的安全散列算法标准是MD5。()

解析区
- 错误：知识库指出“SHA是2005年以来仅存的安全散列函数标准”，MD5已不再安全，目前广泛使用的是SHA系列（如SHA-1、SHA-2）。
散列函数可以将任意长度的消息映射为固定长度的散列值。()

解析区
- 正确：这是散列函数的基本特性，知识库多次提及。

第三次作业

知识点

1. IPSec 协议

工作层次：网络层（IP层）。
核心协议：AH（认证头）提供完整性、认证、防重放，但不提供机密性；ESP（封装安全载荷）提供完整性、认证、机密性、防重放。
工作模式：
- 传输模式：保护上层协议（TCP/UDP头和数据）。
- 隧道模式：保护整个原始IP数据包，添加新IP头。
关键数据库：
- SPD（安全策略数据库）：存放安全策略，决定对IP包采取何种处理（PROTECT/BYPASS/DISCARD）。
- SAD（安全关联数据库）：存放SA，包含密钥、算法、SPI等参数。
SA（安全关联）：单向关系，双向通信需要两个SA。
IKE（Internet密钥交换）：自动协商和管理SA。

2. SSL/TLS 与 HTTPS

工作层次：应用层和传输层（TCP）之间。
核心服务：机密性、认证、完整性。
HTTPS：HTTP + SSL/TLS 的结合。
握手协议：客户端和服务器协商版本、密码套件、交换证书、生成会话密钥。

3. PGP（Pretty Good Privacy）

应用场景：电子邮件和文件存储的安全保护。
提供的服务：数字签名、消息加密、压缩、电子邮件兼容性（基数64转换）、分段。
密钥类型：
- 一次性会话传统密钥（用于加密消息）
- 公钥（用于加密会话密钥）
- 私钥（用于解密会话密钥和签名）
- 基于口令短语的传统密钥（用于加密私钥）
密钥管理：
- 私钥环：存储自己的私钥，私钥被加密后保存。
- 公钥环：存储其他用户的公钥。
- KeyID（密钥标识）：取自公钥的低64位，用于区分不同密钥。

4. 僵尸网络

定义：被攻击者远程控制的计算机群。
组成：
- 控制者（BotMaster）：命令的发起者。
- 僵尸主机（Bot）：被感染的主机（“肉鸡”）。
- 命令与控制服务器（C&C Server）：控制者与僵尸主机通信的平台。

5. 拒绝服务攻击（DoS）

常见类型：
- 死亡之ping：发送超长ICMP包。
- 泪滴（Teardrop）：错误设置IP分片偏移。
- ICMP泛洪：发送大量ICMP ECHO报文。
- Smurf攻击：向广播地址发送源地址为目标的ICMP请求。
- TCP SYN泛洪：不完成三次握手的SYN请求。
端口扫描与DoS区别：端口扫描（如TCP SYN扫描、TCP FIN扫描、UDP扫描）属于信息收集，不直接破坏服务；DoS攻击的目的是使服务不可用。

6. 安全散列函数（回顾）

安全特征：单向性、弱抗碰撞性、强抗碰撞性。
SHA-512：输出摘要长度为512位。

7. 网络安全基本属性（回顾）

机密性、完整性、可用性（CIA三元组）。
被动攻击：窃听、流量分析（难检测、易预防）。
主动攻击：伪装、重放、消息篡改、拒绝服务（难预防、易检测）。

一.多选

1、对一个 IP 数据包应用什么样的安全处理，由两个数据库的交互来决定

A. 安全关联数据库（Security Association Database，SAD）

B. 安全策略数据库 (Security Policy Database，SPD)

C. SA

D. 安全参数索引 (SPI)

解析区

A、B正确

：知识库文档《网络安全05-1 IPSec.pptx》明确指出：“对一个IP数据包应用什么样的安全处理，由两个数据库的交互来决定：安全策略数据库（SPD）和安全关联数据库（SAD）”。SA和SPI是SAD中的条目，但决定安全处理的是两个数据库的交互。

2、SSL/TLS 协议提供的服务

A. 机密性

B. 认证

C. 完整性

D. 可用性

解析区

A、B、C正确：知识库文档《网络安全05-2 SSL-TLS.pptx》明确指出SSL/TLS可提供“机密性、认证、完整性”三类核心服务。
D错误：“可用性”是网络安全基本属性，但并非SSL/TLS直接提供的服务。
结论：ABC。

3、安全散列函数，必须满足的安全特征是

A. 单向性

B. 弱抗碰撞性

C. 强抗碰撞性

D. 双向性

解析区

A、B、C正确：知识库文档《网络安全03-1 安全散列函数.pptx》明确指出“需满足单向性、弱抗碰撞性、强抗碰撞性三大安全特征”。
D错误：安全散列函数不需要“双向性”，双向性是可逆加密的特征。
结论：ABC。

4、PGP 提供的服务为

A. 数字签名

B. 消息加密

C. 压缩

D. 电子邮件兼容性

解析区

A、B、C、D均正确：知识库文档《网络安全05-3 PGP.pptx》的功能表列出PGP提供的服务包括：数字签名、消息加密、压缩、电子邮件兼容性（基数64转换）、分段等。
结论：ABCD。

5、PGP 使用的密钥类型为

A. 一次性会话传统密钥

B. 公钥

C. 私钥

D. 基于口令短语的传统密钥

解析区

A、B、C、D均正确：知识库文档《网络安全05-3 PGP.pptx》明确指出PGP使用四类密钥：“一次性会话传统密钥、公钥、私钥、基于口令短语的传统密钥”。
结论：ABCD。

6、僵尸网络的组成

A. 控制者

B. 僵尸主机

C. 命令与控制服务器

D. 被攻击者

解析区

A、B、C正确：知识库文档《网络安全06 网络攻击技术.pptx》明确指出僵尸网络的三部分组成：“控制者(BotMaster)”、“僵尸主机(Bot)”、“命令与控制服务器(C&C server)”。
D错误：“被攻击者”是僵尸网络的攻击目标，不是其组成部分。
结论：ABC。

7、常见的拒绝服务攻击

A. 死亡之 ping

B. 泪滴

C. Smurf 攻击

D. UDP 扫描

解析区

A、B、C正确：知识库文档《网络安全06 网络攻击技术.pptx》列举的常见拒绝服务攻击包括“死亡之ping”、“泪滴”、“ICMP泛洪”、“Smurf攻击”、“TCP SYN泛洪”。
D错误：“UDP扫描”属于端口扫描技术，用于信息收集，不是拒绝服务攻击。
结论：ABC。

二、单选题

1、HTTPS 是（）结合的安全协议

A. HTTP+IPSec

B. HTTP+SSL/TLS

C. HTTP+PGP

D. HTTP+AH

解析区

B正确：知识库文档《网络安全05-2 SSL-TLS.pptx》明确指出“SSL/TLS与HTTP结合形成的HTTPS可解决HTTP明文传输、无完整性检测的缺陷”。
A、C、D错误：IPSec、PGP、AH都不是HTTPS的组成部分。
结论：B。

2、隧道模式主要保护

A. 整个 IP 数据包

B. 仅 TCP 头部

C. 仅应用数据

D. 仅 ESP 头

解析区

A正确：知识库文档《网络安全05-1 IPSec.pptx》指出在隧道模式下，“整个原始IP包被认证”，AH被插入到原始IP头和新外部IP包头之间。
结论：A。

3、IPSec 的两种工作模式是

A. 加密模式 / 认证模式

B. 传输模式 / 隧道模式

C. 主动模式 / 被动模式

D. 单播模式 / 组播模式

解析区

B正确：知识库文档《网络安全05-1 IPSec.pptx》中AH和ESP协议的介绍均明确提到两种工作模式：“传输模式”和“隧道模式”。
结论：B。

4、AH 协议提供的安全服务不包括

A. 完整性

B. 认证

C. 防重放

D. 机密性

解析区

D正确：知识库文档《网络安全05-1 IPSec.pptx》明确指出“AH提供完整性、真实性和防重放攻击等安全服务，但不包括机密性”。
结论：D。

5、以下不属于端口扫描技术的是

A. TCP SYN 扫描

B. TCP FIN 扫描

C. UDP 扫描

D. Smurf 扫描

解析区

D正确：“Smurf攻击”在知识库中被归类为拒绝服务攻击，而非端口扫描技术。端口扫描技术如TCP SYN扫描、TCP FIN扫描、UDP扫描等。
结论：D。

6、被恶意程序感染、可被远程统一控制的主机群称为

A. 局域网

B. 僵尸网络

C. 对等网络

D. 服务器集群

解析区

B正确：知识库文档《网络安全06 网络攻击技术.pptx》定义僵尸网络为“出于恶意目的、通过入侵网络空间内若干非合作用户终端构建的、可被攻击者远程控制的计算机群”。
结论：B。

7、利用超长 ICMP 数据包导致系统异常的 DoS 攻击是

A. 死亡之 ping

B. TCP SYN 扫描

C. TCP FIN 扫描

D. UDP 扫描

解析区

A正确：知识库文档《网络安全06 网络攻击技术.pptx》明确指出“死亡之ping: 利用ping命令发送超长的ICMP包来使被攻击者无法正常工作”。
结论：A。

8、通过错误设置 IP 分片偏移导致系统崩溃的攻击是

A. Smurf

B. 泪滴

C. ICMP 泛洪

D. SYN 泛洪

解析区

B正确：知识库文档《网络安全06 网络攻击技术.pptx》明确指出“泪滴：打破正常的IP数据包分片和重组的过程，把偏移字段设置成不正确的值”。
结论：B。

三.判断题

1、PGP 采用公钥的低 64 位作为 KeyID。

解析区

正确：知识库文档《网络安全05-3 PGP.pptx》提到PGP通过“密钥标识”（KeyID）来区分用户的多个公钥/私钥对。根据PGP规范及知识库上下文，KeyID取自公钥的哈希值后64位，用于标识密钥。

2、网络与系统调查阶段会对目标系统造成直接破坏。

解析区

错误：知识库文档《网络安全06 网络攻击技术.pptx》中所述网络扫描属于信息收集手段，通常不会对目标系统造成直接破坏。破坏性攻击（如拒绝服务等）是在攻击实施阶段发生的。

3、PGP 的私钥环中的私钥是明文保存的。

解析区

错误：知识库文档《网络安全05-3 PGP.pptx》明确指出PGP的私钥是“加密后存储”的，以保障安全性，并非明文保存。

4、PGP 的公钥环用于存储其他用户的公钥。

解析区

正确：知识库文档《网络安全05-3 PGP.pptx》提到PGP通过“公钥环”管理密钥，私钥环存储自己的私钥，公钥环则用于存储其他用户的公钥。

5、一个 SA 是发送方和接收方之间受到密码保护的单向关系，是一组与网络连接相关联的安全信息参数集合，用于实现安全策略，如果需要一个对等关系，即双向安全交换，则需要两个 SA

解析区

正确：知识库文档《网络安全05-1 IPSec.pptx》中IPSec体系结构说明SA是单向的，双向通信需要建立两个方向不同的SA。

6、SSL/TLS 协议工作在应用层和传输层之间

解析区

正确：知识库文档《网络安全05-2 SSL-TLS.pptx》明确指出SSL/TLS是“位于TCP/IP层和应用层之间的两层中间层协议”。

7、网络扫描是攻击者最常用的信息收集手段。

解析区

正确：知识库文档《网络安全06 网络攻击技术.pptx》中将网络扫描列为攻击者信息收集的重要手段。

8、IPSec 协议工作在 TCP/IP 的网络层

解析区

正确：知识库文档《网络安全05-1 IPSec.pptx》说明IPSec是网络层安全协议，用于保护IP数据包。

9、SAD 用于存放安全策略，SPD 用于存放 SA。

解析区

错误：表述相反。根据知识库，SPD（安全策略数据库）用于存放安全策略，SAD（安全关联数据库）用于存放SA。

10、拒绝服务攻击（Denial of Service, DoS）是造成目标主机拒绝向合法用户提供服务的一种攻击

解析区

正确：知识库文档《网络安全06 网络攻击技术.pptx》中对拒绝服务攻击的定义与此描述一致。

第四次作业

知识点

1. AAA 协议

定义：认证（Authentication）、授权（Authorization）、计费（Accounting）的缩写。
RADIUS：最常用的AAA协议，采用客户端/服务器架构，支持PAP、CHAP及EAP等多种认证方法。
报文结构：Code（类型）、Identifier（标识符）、Length、Authenticator、Attributes。常见Code如1（Access-Request）、2（Access-Accept）、3（Access-Reject）、11（Access-Challenge）等。

2. 网络接入控制（NAC）

组成：接入请求者（AR）、网络接入服务器（NAS）、策略服务器（认证服务器）。
技术：包括RADIUS、EAP、IEEE 802.1X等。

3. IEEE 802.1X

基于端口的接入控制：物理端口分为受控端口（认证前阻塞）和非受控端口（始终连通，用于转发EAP报文）。
角色：请求者（Supplicant）、认证者（Authenticator，通常为交换机）、认证服务器（Authentication Server）。

4. 可扩展认证协议（EAP）

性质：认证框架，可封装多种认证方法（如EAP-MD5、EAP-TLS、EAP-GPSK等）。
EAP消息：EAP-Request、EAP-Response、EAP-Success、EAP-Failure。

5. 防火墙

定义：部署在内外网之间的边界安全设备，实现访问控制。
基本功能：访问控制（最核心）、内容控制、日志记录、集中管理、自身安全、NAT/VPN等。
局限性：无法防御不经由防火墙的攻击、内部威胁、病毒传播、数据驱动式攻击。
类型：
- 包过滤防火墙：工作在网络层，基于IP地址、端口等过滤。
- 状态检测防火墙：跟踪连接状态，更高效安全。
- 应用层网关（代理防火墙）：工作在应用层，代理用户请求，安全性高，但速度慢、配置复杂、对用户不透明。
- 代理防火墙（应用层网关）：可记录详细日志、过滤内容、与其他技术集成，缺点包括速度慢、不透明、难配置、扩展难。

6. 堡垒主机

定义：部署于网络关键位置，作为应用层网关的服务平台，是暴露在外部网络的重要安全设备。
单宿堡垒主机：一个网络接口；双宿堡垒主机：两个网络接口（内网+外网），至少2个接口。

7. 包过滤技术

工作层次：网络层（IP层）。
过滤依据：源/目的IP、端口、协议类型等。
优点：速度快、透明。
缺点：无法检查应用层内容、规则配置复杂。

8. 应用层网关（代理防火墙）

优点：安全性高、可记录日志、可过滤内容、可集成其他安全技术。
缺点：速度慢、对用户不透明、配置复杂、升级扩展困难。

9. 端口扫描技术（知识补充）

常见方法：TCP SYN扫描、TCP FIN扫描、UDP扫描等。
与DoS区别：端口扫描属于信息收集，不直接破坏服务；DoS（拒绝服务）攻击目的是使服务不可用，常见类型有死亡之ping、泪滴、Smurf、SYN泛洪等。

一.多选

1、AAA 协议是

A. 认证 Authentication

B. 授权 Authorization

C. 计费 Accounting

D. 分析 Analysis

解析区

A、B、C正确：知识库《网络安全07 网络接入控制.pptx》明确指出“AAA是认证 (Authentication)、授权 (Authorization) 和计费 (Accounting) 的缩写”。
D错误：“分析”不属于AAA的组成部分。
结论：ABC。

2、应用层网关的缺点包括（）

A. 速度较慢

B. 对用户不透明

C. 难于配置

D. 升级扩展难

解析区

A、B、C、D均正确：应用层网关（代理防火墙）因需处理应用层数据并代理连接，导致速度慢；用户必须手动配置代理，使用上不透明；过滤规则和代理配置较复杂，难于配置和扩展。知识库中虽未逐条列出，但网络安全原理中这些均为公认缺点。
结论：ABCD。

3、应用层网关的优点

A. 安全性高

B. 能生成各项日志和记录

C. 能过滤数据内容

D. 可以方便地与其他安全技术集成

解析区

A、B、C、D均正确：应用层网关能深入检查应用层协议，安全性高；可记录详细的访问日志；能够基于内容进行过滤；并易于与入侵检测、病毒查杀等安全技术联动。这些特点在网络安全教材中均有阐述。
结论：ABCD。

二.单选

1、RADIUS 采用的架构是

A. 浏览器 / 服务器

B. 客户端 / 服务器

C. 对等网络

D. 分布式

解析区

B正确：知识库《网络安全07 网络接入控制.pptx》的流程图明确显示“NAS/RADIUS客户端”与“RADIUS服务器”的交互，属于客户端/服务器架构。
答案：B。

2、以下哪项不属于 NAC 环境组成

A. 接入请求者 AR

B. 策略服务器

C. 网络接入服务器 NAS

D. 防火墙

解析区

D正确：NAC（网络接入控制）典型组件包括接入请求者（AR）、网络接入设备（NAS）和认证/策略服务器。防火墙虽然常见于网络边界，但不属于NAC的必须组成部分。
答案：D。

3、IEEE 802.1X 是一种基于（）的接入控制标准

A. IP 地址

B. 端口

C. MAC 地址

D. 用户

解析区

B正确：知识库《网络安全07 网络接入控制.pptx》明确写道“IEEE 802.1X 是一种基于端口的网络接入控制标准”。
答案：B。

4、应用层网关的优点，不正确的是

A. 安全性高

B. 可记录详细日志

C. 可过滤内容

D. 易于配置

解析区

D正确：应用层网关需要精细配置代理规则和访问策略，配置相对复杂，“易于配置”说法错误；A、B、C均为其真实优点。
答案：D。

5、应用层网关又称为

A. 包过滤防火墙

B. 代理服务器防火墙

C. 状态防火墙

D. 路由防火墙

解析区

B正确：应用层网关通过代理技术实现访问控制，常被称为“代理服务器防火墙”。知识库《网络安全08 防火墙.pptx》中“堡垒主机作为应用层网关的服务平台”即隐含代理功能。
答案：B。

6、防火墙最基本、最重要的功能是

A. 日志审计

B. 访问控制

C. NAT 转换

D. VPN

解析区

B正确：防火墙的核心功能是执行访问控制（允许/拒绝数据流），其他功能（日志、NAT、VPN）均为扩展。这一概念在网络安全教材及习题中多次强调。
答案：B。

三.判断

1、在一个请求者被认证之前，受控端口处于双向连通状态，在请求者和认证服务器之间转发控制和认证消息；非受控端口处于非授权状态，不会传递数据

解析区

错误。802.1X中，受控端口在认证前被阻塞（非授权），非受控端口则始终双向连通，用于转发EAP认证报文。题目说反了。

2、可扩展认证协议（Extensible Authentication Protocol, EAP），虽然名为 “协议”，实际上是一个网络接入和认证协议的框架，定义了一套消息，可以封装多种认证方法

解析区

正确。知识库《网络安全07 网络接入控制.pptx》原话完全一致。

3、802.1X 的物理端口分为受控与非受控两个逻辑端口。

解析区

正确。知识库《网络安全07 网络接入控制.pptx》中802.1X体系结构部分明确物理端口被划分为受控与非受控两个逻辑端口。

4、EAP 是一个认证框架，支持多种认证方法。

解析区

正确。知识库同时指出“EAP是一个具有良好扩展性的协议，支持多种认证方法”。

5、RADIUS 报文里用于匹配请求与响应的字段是标识符字段

解析区

正确。RADIUS协议中，请求报文与响应报文使用相同的Identifier（标识符）字段进行匹配，这是标准规定。

6、NAC 的接入请求者 AR 只能是计算机。

解析区

错误。NAC的接入请求者（AR）可以是任何需要接入网络的端点设备，包括计算机、手机、打印机等，不局限为计算机。

7、包过滤技术工作在 TCP/IP 协议栈的网络层（网际层），根据网络层和传输层的信息对传输的 IP 包进行过滤

解析区

正确。知识库《网络安全08 防火墙.pptx》中包过滤原理明确指出防火墙工作在网络层，检查IP地址、端口等头部信息。

8、应用层网关工作在应用层

解析区

正确。应用层网关能够解析应用层协议（如HTTP、FTP），因此工作在TCP/IP协议栈的应用层。

9、双宿堡垒主机的网络接口数量至少为 2 个

解析区

正确。“双宿”即指两个网络接口，分别连接内网和外网。知识库中“单宿堡垒主机”的提法也间接印证双宿需要至少两个接口。

第五次作业

知识点

1. 入侵检测（IDS）

入侵检测是主动防御技术，与被动防护（防火墙、杀毒软件）互补。
IDS初期为集中式体系结构，后发展为分布式IDS（DIDS）。
DIDS类型：层次式DIDS、协作式DIDS。
按数据来源分类：HIDS（保护单台主机）、NIDS（保护网段/整个网络）。
按检测原理分类：误用检测（特征检测，匹配已知入侵模式）、异常检测（识别偏离正常行为）。

2. 蜜罐

定义：主动防御技术，通过布置诱饵主机诱骗攻击者，从而捕获、分析攻击行为与动机。
核心机制（3项）：欺骗环境构建机制、威胁数据捕获机制、威胁数据分析机制。
辅助机制（3项）：安全风险控制机制、配置与管理机制、反蜜罐技术对抗机制。
功能：转移攻击者注意力，收集攻击者活动信息。

3. VPN概述

定义：在公共网络中为用户建立专用的安全通道，将分布在不同地点的网络连接成逻辑虚拟子网。
特点：费用低、安全保障、QoS可控、灵活可扩展。
“专用”含义：只有经过授权的用户才能使用。
安全特性：隧道机制、加密保护、完整性保护、用户身份认证、防止恶意攻击。

4. VPN分类

按业务用途分：
- 内联网VPN：连接企业总部与分支机构。
- 外联网VPN：连接企业与合作伙伴网络。
- 远程访问VPN：远程员工或移动用户接入公司内网。
按隧道协议层次分：二层VPN、三层VPN。

5. 隧道技术

是VPN的核心技术，核心内容是协议封装。
组成：隧道开通器、有路由能力的公用网络、隧道终止器。
功能：将数据传输到特定目的地、隐藏私有网络地址、协议数据传递、提供数据安全支持。

6. 隧道协议分层

二层隧道协议（数据链路层）：PPTP、L2F、L2TP。
三层隧道协议（网络层）：GRE、IPSec。

7. GRE协议

全称：通用路由封装协议。
属于第三层VPN隧道协议，仅定义数据包封装，无加密/认证功能，常与IPSec结合使用。

8. IPSec

三层隧道加密协议。
两种工作模式：传输模式（保护上层协议）、隧道模式（保护整个IP包）。
AH提供完整性/认证/防重放；ESP额外提供机密性。

一.多选

1、分布式入侵检测系统（DIDS）包含哪些类型？

A. 层次式 DIDS

B. 协作式 DIDS

C. 离线式 DIDS

D. 集中式 DIDS

解析区

A、B正确：知识库《网络安全09 入侵检测与紧急响应.pptx》明确列出DIDS类型为“层次式DIDS”和“协作式DIDS”。
C错误：离线检测是按工作方式分类，不是DIDS的结构类型。
D错误：集中式IDS是DIDS出现之前的早期架构，不属于分布式类型。
结论：AB。

2、以下属于 VPN 业务用途分类的是（）

A. 内联网 VPN

B. 外联网 VPN

C. 远程访问 VPN

D. 二层 VPN

解析区

A、B、C正确：知识库《网络安全10 VPN.pptx》明确指出VPN按业务用途分为“内联网VPN、外联网VPN、远程访问VPN”三种。
D错误：二层VPN是按隧道协议层次分类，不是业务用途分类。
结论：ABC。

3、隧道的功能包括

A. 将数据传输到特定的目的地

B. 隐藏私有的网络地址

C. 协议数据传递

D. 提供数据安全支持

解析区

A、B、C、D均正确：知识库《网络安全10 VPN.pptx》在“隧道的功能”章节逐一列出这四项功能。
结论：ABCD。

二.单选

1、下列属于三层隧道协议的是？

A. PPTP

B. L2TP

C. GRE、IPSec

D. L2F

解析区

C正确：知识库列出“三层隧道协议主要有GRE、IPSec”。A、B、D均为二层隧道协议。
答案：C。

2、基于网络的入侵检测系统（NIDS）的保护对象是？

A. 单一主机

B. 网段或整个本地网络

C. 仅服务器主机

D. 仅终端电脑

解析区

B正确：知识库写明“NIDS的保护对象是一个网段，或者是整个本地网络”。
答案：B。

3、以下不属于蜜罐的辅助机制

A. 安全风险控制机制

B. 配置与管理机制

C. 反蜜罐技术对抗机制

D. 业务服务

解析区

D正确：知识库列出蜜罐三大辅助机制为“安全风险控制机制、配置与管理机制、反蜜罐技术对抗机制”。“业务服务”不属于蜜罐机制。
答案：D。

4、以下不属于蜜罐的关键核心机制

A. 欺骗环境构建机制

B. 威胁数据捕获机制

C. 威胁数据分析机制

D. 风险控制

解析区

D正确：知识库列出蜜罐三大核心机制为“欺骗环境构建机制、威胁数据捕获机制、威胁数据分析机制”。“风险控制”属于辅助机制。
答案：D。

5、入侵检测属于哪种网络安全防御措施？

A. 被动防御

B. 主动防御

C. 静态防御

D. 物理防御

解析区

B正确：知识库明确指出入侵检测是“主动的安全防御措施”。
答案：B。

6、隧道技术的核心是（）

A. 加密解密

B. 协议封装

C. 账号密码认证

D. 密钥分发

解析区

B正确：知识库明确写道“隧道技术是VPN的核心技术”，且“网络隧道技术的核心内容是‘封装’”。
答案：B。

7、远程员工异地接入公司内网，适合使用哪种 VPN？

A. 内联网 VPN

B. 外联网 VPN

C. 远程访问 VPN

D. GRE-VPN

解析区

C正确：知识库说明远程访问VPN即为移动到外部网络的用户提供安全访问本地网络资源的方法，适用于远程员工。
答案：C。

8、以下不属于 VPN 提供的安全特性

A. 隧道机制

B. 完整性保护

C. 防止恶意攻击

D. 假目标

解析区

D正确：知识库列出VPN安全特性为“隧道机制、加密保护、完整性保护、用户身份认证、防止恶意攻击”。“假目标”是蜜罐的功能。
答案：D。

9、OSI 三层隧道协议对应的网络层级是？

A. 数据链路层

B. 网络层

C. 传输层

D. 应用层

解析区

B正确：知识库原文：“三层隧道协议对应于OSI参考模型中的第三层（网络层），使用分组作为数据交换单位”。
答案：B。

三.判断

1、蜜罐可以诱骗攻击者，同时捕获、分析攻击行为与动机。

解析区

正确：知识库定义蜜罐“诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机”。

2、入侵检测系统发展的初期，IDS 大都采用集中式的体系结构。

解析区

正确：知识库原话：“入侵检测系统发展的初期，IDS大都采用集中式的体系结构”。

3、基于网络的入侵检测系统（NIDS）主要保护单个主机设备。

解析区

错误：NIDS保护对象是网段或整个本地网络；保护单个主机的是HIDS（基于主机的IDS）。

4、误用检测，又称为特征检测，其基本思想是：如果系统的行为与某个已知的入侵模式相符合，则该行为一定是攻击。

解析区

正确：知识库中误用检测的定义与题干完全一致。

5、隧道技术是 VPN 的核心技术，VPN 的加密和身份认证等安全技术都需要与隧道技术相结合来实现。

解析区

正确：知识库原文：“隧道技术是VPN的核心技术，VPN的加密和身份认证等安全技术都需要与隧道技术相结合来实现”。

6、只有经过授权的用户才能使用 VPN，体现了 VPN “专用” 的特点。

解析区

正确：知识库明确解释VPN的“专用”是指“并不是任何连接在公共网络上的用户都能够使用的，而是只有经过授权的用户才可以使用”。

7、GRE 协议，全称为通用路由封装协议，是一种应用非常广泛的第二层 VPN 隧道协议。

解析区

错误：GRE全称正确，但知识库将其列为“三层隧道协议”，不是第二层。

8、VPN 可以在 Internet 公共网络中为用户建立专用安全传输通道。课后习题

解析区

正确：知识库定义VPN“将物理上分布在不同地点的网络通过公用网络连接而构成逻辑上的虚拟子网”，即建立专用安全通道。

第六次作业

零.知识点

1. RFID安全

RFID系统安全属性：机密性、完整性、可用性、真实性、隐私性。
RFID安全问题：窃听、略读（非法读写）、克隆、重放、追踪、DoS攻击、中间人攻击。
物理安全机制：
- 静电屏蔽：将标签置于金属容器中屏蔽信号。
- 主动干扰：主动发射无线电信号干扰非法读写。
- 封杀标签（Kill标签）：物理或逻辑销毁标签功能。
- 裁剪标签（Clipped标签）：移除部分天线缩短读取距离。
密码安全机制：
- 哈希锁协议：读写器获取metaID后从数据库获取key，标签验证Hash(key)以确认读写器身份。
- 随机哈希锁协议：标签生成随机数R，发送(R, Hash(ID||R))，读写器验证后返回ID进行双向认证。
- 哈希链协议：基于共享秘密的询问-应答协议，标签集成H和G两个哈希函数，后端数据库存储所有标签(ID, S_t,1)数据对。

2. 云计算

NIST定义：按需通过网络访问可配置的计算资源共享池。
五大基本特征：按需自助服务、普遍的网络接入、资源池化、高可扩展性（快速弹性）、可计量资源服务。
三种服务模式：IaaS（基础设施即服务）、PaaS（平台即服务）、SaaS（软件即服务）。
四种部署模式：
- 私有云：单一组织内部使用。
- 公有云：服务商建设，面向公众。
- 混合云：公私结合，兼顾成本与安全。
- 社区云：需求相似的多个组织共建共享。
安全威胁（CSA）：数据泄露、账户劫持、不安全的接口/API、系统漏洞、共享技术威胁（如虚拟机逃逸）、恶意的内部人员、高级持续性威胁、数据丢失。
虚拟机蔓延：幽灵虚拟机（不可见但活跃）、僵尸虚拟机（无用户但消耗资源）、虚胖虚拟机（配置远超需求）。

3. 物联网

核心特征：全面感知、可靠传输、智能处理。
三层架构：感知层（物理设备）、网络层（数据传输）、应用层（智能应用）。应用层包含管理服务子层和智能应用子层。
感知层设备：RFID标签/读写器、无线传感器、智能手机等终端感知设备。

4. 无线局域网安全

WEP（有线等效保密）：
- 三要素：共享密钥k（40位）、初始向量IV（24位）、RC4流密码算法。
- 安全缺陷：IV过短（24位）、RC4弱密钥，存在明显安全漏洞。
- 是最早期WLAN安全协议，非WPA。
TKIP（临时密钥完整性协议）：
- 与WEP同样基于RC4加密算法。
- 临时密钥128位，沿用24位IV但增加扩展IV（48位）。
- 作为WEP到802.11i的过渡方案。
CCMP：
- 基于AES算法和CCM模式（CTR加密 + CBC-MAC完整性校验）。
- 802.11i强制使用的加密方式。
- 同时提供加密、认证、完整性校验和抗重放攻击能力。

5. 网络安全法律

《宪法》：国家根本法，最高法律效力。
《网络安全法》：网络安全领域基本大法，第一次在法律层面明确“网络空间主权”概念。
《刑法》：第二百八十五条规定非法侵入计算机信息系统罪等网络犯罪。

一.多选

1、RFID 物理安全机制包括

A. 静电屏蔽

B. 主动干扰

C. 封杀标签

D. 哈希锁

解析区

A、B、C正确：知识库《网络安全13 物联网安全.pptx》中“RFID物理安全机制”章节明确列出：静电屏蔽、主动干扰、封杀标签（Kill标签）、裁剪标签（Clipped标签）。
D错误：哈希锁属于“RFID密码安全机制”。
结论：ABC。

2、RFID 密码安全机制包括

A. 哈希锁协议

B. 随机哈希锁协议

C. 哈希链协议

D. 静电屏蔽

解析区

A、B、C正确：知识库《网络安全13 物联网安全.pptx》中“RFID密码安全机制”章节详细介绍了哈希锁协议、随机哈希锁协议、哈希链协议三种。
D错误：静电屏蔽属于“RFID物理安全机制”。
结论：ABC。

3、NIST 划分的云计算三种服务模式包括（）

A. IaaS

B. PaaS

C. SaaS

D. TaaS

解析区

A、B、C正确：NIST定义的云计算三大服务模式为：IaaS（基础设施即服务）、PaaS（平台即服务）、SaaS（软件即服务）。
D错误：TaaS不是NIST定义的标准服务模式。
结论：ABC。

4、云计算具备的特征有（）

A. 按需自助服务

B. 普遍的网络接入

C. 资源池化

D. 高可扩展性

E. 可计量资源服务

解析区

A、B、C、D、E均正确：NIST定义云计算五大基本特征为：按需自助服务、普遍的网络接入、资源池化、高可扩展性（快速弹性）、可计量资源服务。D选项“高可扩展性”即对应“快速弹性”。
结论：ABCDE。

5、物联网感知层设备包括

A. 智能手机

B. 无线传感器

C. RFID

D. 服务器

解析区

A、B、C正确：知识库《网络安全13 物联网安全.pptx》中物联网感知层是物理设备层，包含“RFID标签和读写器、各类传感器”等终端设备。智能手机拥有多种传感器，也可作为感知设备。
D错误：服务器属于应用层或网络层设备，不属于感知层。
结论：ABC。

二.单选

1、以下不属于云计算典型特征的是（）

A. 按需自助服务

B. 资源池化

C. 固定资源分配

D. 高可扩展性

解析区

C正确：云计算的资源是弹性按需分配的，“固定资源分配”与此相悖。A、B、D均为NIST定义的云计算典型特征。
答案：C。

2、物联网应用层包含管理服务子层和（）

A. 感知子层

B. 网络子层

C. 智能应用子层

D. 数据处理子层

解析区

C正确：物联网应用层包含管理服务子层和智能应用子层。感知子层属于感知层，网络子层属于网络层，数据处理并非独立子层。
答案：C。

3、企业内部搭建、仅对组织内部开放的云计算平台是（）

A. 私有云

B. 公有云

C. 混合云

D. 社区云

解析区

A正确：私有云定义即为单一组织内部搭建和使用，不对外开放。
答案：A。

4、由服务商建设，面向全体公众开放使用的云部署模式是（）

A. 私有云

B. 公有云

C. 混合云

D. 社区云

解析区

B正确：公有云由第三方提供商建设，面向公众提供服务。
答案：B。

5、将带有 RFID 标签的物品置于由金属制成的容器中，阻止非法读写器对标签的访问，属于哪一种 RFID 物理安全机制

A. 封杀标签

B. 裁剪标签

C. 静电屏蔽

D. 主动干扰

解析区

C正确：知识库《网络安全13 物联网安全.pptx》明确说明“静电屏蔽：将标签置于由金属网或金属箔制成的容器中，屏蔽无线电信号”。
答案：C。

6、以下不属于物联网核心特征的是（）

A. 全面感知

B. 可靠传输

C. 智能处理

D. 单向通信

解析区

D正确：物联网核心特征是全面感知、可靠传输、智能处理。“单向通信”与物联网交互特性不符。
答案：D。

7、物联网三层架构不包括以下哪一层（）

A. 感知层

B. 网络层

C. 传输层

D. 应用层

解析区

C正确：知识库《网络安全13 物联网安全.pptx》明确物联网三层架构为：感知层、网络层、应用层。“传输层”是OSI模型层次，不在物联网三层架构中。
答案：C。

8、结合公有云与私有云优势，兼顾资源成本与数据安全的部署模式是（）

A. 私有云

B. 公有云

C. 混合云

D. 社区云

解析区

C正确：混合云结合了公有云（成本低）和私有云（安全性高）的优势。
答案：C。

9、CSA 提出的云计算安全威胁不包括（）

A. 数据泄露

B. 账户被劫持

C. DDoS 攻击

D. 虚拟机逃逸

解析区

C正确：CSA（云安全联盟）公布的云安全威胁包括数据泄露、账户劫持、不安全的接口、系统漏洞、共享技术威胁、恶意内部人员、高级持续性威胁、数据丢失等。DDoS攻击虽常见，但不属于CSA列出的云计算特有的安全威胁。
答案：C。

10、由多个需求相似的组织共同建设、共同使用和维护的云是（）

A. 私有云

B. 公有云

C. 混合云

D. 社区云

解析区

D正确：社区云由具有共同利益（如安全需求、合规要求）的多个组织共建共享。
答案：D。

11、虚拟机蔓延的类型，不包括（）

A. 幽灵虚拟机

B. 僵尸虚拟机

C. 虚胖虚拟机

D. 恶意的内部人员

解析区

D正确：虚拟机蔓延通常包括幽灵虚拟机（不可见但活跃）、僵尸虚拟机（无用户但消耗资源）、虚胖虚拟机（远超所需的配置）。“恶意的内部人员”是安全威胁，不属虚拟机蔓延。
答案：D。

三.判断

1、TKIP 和 WEP 同样基于 RC4 加密算法。

解析区

正确：知识库《网络安全11 无线局域网安全.pptx》明确指出TKIP沿用WEP的RC4核心加密算法，但增强了密钥管理。

2、WEP 包含以下三个要素：共享密钥 k、初始向量 IV 和 RC4 流密码算法。

解析区

正确：知识库《网络安全11 无线局域网安全.pptx》中WEP封装过程明确列出这三要素。

3、CCMP 同时具备加密、认证、完整性校验和抗重放攻击能力。

解析区

正确：知识库《网络安全11 无线局域网安全.pptx》原文：“CCMP是802.11i强制使用的加密方式，为WLAN提供了加密、认证、完整性和抗重放攻击的能力”。

4、WEP 协议安全强度高，不存在明显安全缺陷。

解析区

错误：WEP协议存在严重安全缺陷，如IV长度过短（24位）、RC4弱密钥问题，导致易被破解。知识库中TKIP和CCMP的引入正是为了弥补WEP的安全性不足。

5、TKIP 的初始化向量沿用了 WEP 的 24 位长度。

解析区

正确：知识库《网络安全11 无线局域网安全.pptx》指出TKIP为了兼容WEP设备，沿用24位IV，但通过扩展IV（48位）增强安全性。

6、CCMP 基于 AES 算法实现安全防护。

解析区

正确：知识库《网络安全11 无线局域网安全.pptx》原文：“CCMP协议基于AES算法和CCM模式”。

7、TKIP 的密钥为 128b。

解析区

正确：TKIP临时密钥为128位，通过密钥混合函数增强了WEP原有40/104位密钥的安全性。

8、WEP 的初始向量为 24b，共享密钥为 40b。

解析区

正确：WEP的IV为24位，共享密钥为40位（在标准64位WEP中）或104位（在128位WEP中），题干中的40b是标准情况之一。

9、CCMP 是 802.11i 强制使用的加密方式。

解析区

正确：知识库《网络安全11 无线局域网安全.pptx》原文：“CCMP是802.11i强制使用的加密方式”。

10、无线局域网最早期的安全协议是 WPA。

解析区

错误：WLAN最早的安全协议是WEP（有线等效保密协议）。WPA是后来作为WEP与802.11i之间的过渡方案推出的。

四.填空

1、国家的根本法是《》，具有最高的法律效力

解析区

宪法：国家的根本法是《宪法》，具有最高法律效力。

2、第一次明确了 “网络空间主权” 这一概念的是《》。

解析区

网络安全法：《中华人民共和国网络安全法》第一次在法律层面明确“网络空间主权”概念（第一条）。

3、规定了非法侵入计算机信息系统罪的是《》。

解析区

刑法：《中华人民共和国刑法》第二百八十五条规定了非法侵入计算机信息系统罪。

4、网络安全领域的基本大法是《》。

解析区

网络安全法：《中华人民共和国网络安全法》是网络安全领域的基本大法。

6.网络攻击技术

6.4 在整个 DDoS 攻击过程中有哪些角色？分别完成什么功能？

攻击者：攻击的发起者，向主控傀儡机发送攻击指令。
主控傀儡机：攻击者控制的中间平台，接收指令并转发给攻击傀儡机。
攻击傀儡机（僵尸主机）：实际执行攻击的主机，向目标发送大量请求耗尽资源。

6.5 简述僵尸网络的工作原理。

感染构建：攻击者利用漏洞或弱口令等方式感染大量主机，植入僵尸程序。
控制建立：被感染主机通过C&C信道与命令与控制（C&C）服务器建立联系，等待指令（推/拉模式）。
攻击执行：攻击者通过C&C服务器统一指挥所有僵尸主机，对被攻击目标发起大规模攻击（如DDoS）。
痕迹清理：攻击成功或结束前，删除日志等痕迹以隐藏自身。

8.防火墙

8.1什么是防火墙？它有哪些功能和局限性？

定义：防火墙是软硬件组成的边界防护设备，位于内外部网络之间，是内外网唯一通道，根据安全策略控制数据流，保护本地网络。

功能：访问控制、内容控制、日志记录、集中管理、自身安全、NAT/VPN等。

局限性：不能防御不经防火墙的攻击；不能防范内部威胁；不能完全阻止病毒传播；不能防止数据驱动式攻击。

10.虚拟专用网

10.1什么是VPN?VPN提供了哪些主要特性？

VPN即虚拟专用网，是指将物理上分布在不同地点的网络通过公用网络连接而构成逻辑上的虚拟子网，在公共网络中为用户建立专用的安全通道。

主要特性：费用低、安全保障、服务质量保证（QoS）、可扩充性和灵活性。

10.2什么是隧道？隧道的主要功能有哪些？

隧道是VPN的核心技术，是利用协议的封装，在公共网络中建立的一个逻辑点对点连接，本质上是一条穿过公用网络的安全、稳定的隧道。

主要功能：将数据传输到特定的目的地、隐藏私有的网络地址、协议数据传递、提供数据安全支持。

11.无线局域网安全

11.4TKIP在哪些方面增强和改进了WEP？

密钥与IV长度增加（密钥40→128位，IV 24→48位）
每包一密钥
引入64位MIC
IV序列化防重放
密钥动态生成与更新

12.云安全

12.1云计算的基本特征有哪些？

按需自助服务
普遍的网络接入
资源池化
高可扩展性（快速弹性）
可计量资源服务

12.2云计算的服务模式有哪几种？

IaaS（基础设施即服务）
PaaS（平台即服务）
SaaS（软件即服务）

第一次作业#

知识点#

一.多选#

二、单选#

三、判断#

第二次作业#

知识点#

一.多选#

二.单选#

三.判断#

第三次作业#

知识点#

一.多选#

二、单选题#

三.判断题#

第四次作业#

知识点#

一.多选#

二.单选#

三.判断#

第五次作业#

知识点#

一.多选#

二.单选#

三.判断#

第六次作业#

零.知识点#

一.多选#

二.单选#

三.判断#

四.填空#

6.网络攻击技术#

8.防火墙#

10.虚拟专用网#

11.无线局域网安全#

12.云安全#

第一次作业

知识点

一.多选

二、单选

三、判断

第二次作业

知识点

一.多选

二.单选

三.判断

第三次作业

知识点

一.多选

二、单选题

三.判断题

第四次作业

知识点

一.多选

二.单选

三.判断

第五次作业

知识点

一.多选

二.单选

三.判断

第六次作业

零.知识点

一.多选

二.单选

三.判断

四.填空

6.网络攻击技术

8.防火墙

10.虚拟专用网

11.无线局域网安全

12.云安全