文档介绍：. .
. v .
信息平安考试题库
一、填空题
1、网络平安的定义是_______________________________________
(指网络信息系统的平安，其内涵是网络平安体系构造中的平安效劳)
2、平安协议的分类：________、_________、_______、________
〔认证协议、密钥管理协议、不可否认协议、信息平安交换协议〕
3、平安协议的平安性质_________、_______、__________、__________
(认证性、XX性、完整性和不可否认性)
4、IP协议是网络层使用的最主要的通信协议，以下是IP数据包的格式，请填入表格中缺少的元素
版本
首部长度
效劳类型〔TOS〕
总长度
标识
标志
片转移
生存时间TTL
协议
首部校验和
源IP地址
目的IP地址
长度可变的选项字段
填充
数据
…
5、针对TCP/IP协议簇协议的主要的典型攻击是：
. .
. v .
______________、________________、__________、_________
〔 SYN Flood攻击，TCP序列号猜测，IP源地址欺骗，TCP会话劫持〕
对点协议〔ppp〕是为______________而设计的链路层协议。
〔同等单元之间传输数据包〕
7、PPP协议的目的主要是用来通过_____________建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共同的解决方案。(拨号或专线方式)
连接过程中的主要状态填入以下列图
③
⑤
④
①
⑥
②
认证
成功
失败
失败
通讯
完毕
双方协商
一些选项
载波
停顿
检测到
载波
NCP
配置
1建立 2认证 3网络 4 翻开 5终止 6静止
设计PPTP协议的目的是满足_________________________
(日益增多的内部职员异地办公的需求)
在PAC和PNS之间建立控制连接之前，必须建立一条_________
(TCP连接)
11、IPsec的设计目标是_______________________________________
(为IPv4和IPv6提供可互操作的，高质量的，基于密码学的平安性保护)
12、IPsec协议【注：AH和ESP】支持的工作模式有〔 〕模式和〔 〕模式。〔传输、隧道〕
13、IPsec传输模式的一个缺点是_______________________________〔内网中的各个主机只能使用公有IP地址，而不能使用私有IP地址〕
. .
. v .
14、IPsec隧道模式的一个优点______________________________
(可以保护子网内部的拓扑构造)
15、IPsec主要由_______、________以及_________组成。
〔AH协议、ESP协议、负责密钥管理的IKE协议〕
16、IPsec工作在IP层，提供_______、______、______、_____、_________以及_________等平安效劳。
〔访问控制、无连接的完整性、数据源认证、XX性保护、有限的数据流XX性保护、抗重放攻击〕
17、____可以为IP数据流提供高强度的密码认证，以确保被修改正的数据包可以被检查出来。〔AH〕
18、ESP提供和AH类似的平安效劳，但增加了___________和_________等两个额外的平安效劳。〔数据XX性保护、 有限的流XX性保护〕
19、客户机与效劳器交换数据前，先交换初始握手信息，在握手信息中采用了各种加密技术，以保证其_____和______。〔XX性、数据完整性〕
SSL维护数据完整性采用的两种方法是_________