您当前位置：山东人事考试网 > 农村商业银行 > 备考技巧 > 2019农商行笔试备考: 计算机网络安全

2019农商行笔试备考: 计算机网络安全

2019-05-09 16:21:49 山东农商行考试网 ○加微信领资料 ○交流qq群 ○华图在线app 文章来源：未知

近期招考》》公告查看

考情资讯》》点击咨询

华图在线》》题库模考

备考资料》》我要学习

点击订阅

山东华图

公务员招录，事业单位考试，教师招聘信息

山东农商行考试网提供以下信息：2019农商行笔试备考: 计算机网络安全，更多银行招考信息及公考资讯请关注山东华图微信公众号（sdhuatu），招考答疑请点击加入 2023农商行考试QQ群：681576256

扫码了解本土考情、领免费资料、咨询课程

山东各地市企业微信

　　2019农商行笔试备考: 计算机网络安全

　　一、计算机网络安全概述

　　在计算机网络中传递的信息普遍面临着主动攻击的危害，主动攻击中最主要的方法就是对信息进行修改，比如对信息的内容进行更改、删除、添加;改变信息的源或目的地;改变报文分组的顺序或将同一报文反复;篡改回执等。

　　二、网络安全的常用技术

　　(一)身份验证：系统的安全性常常依赖于对终端用户身份的正确识别与检验，以防止用户的欺诈行为。

　　(二)报文验证：在两个通信实体之间建立了通信联系之后，对每个通信实体收到的信息进行验证以保证所收到的信息是真实的。

　　(三)数字签名：签名者不能否认自己的签名，而任何人又不能伪造签名，也不能对传送的信息进行伪造、冒充和篡改;一旦通信双方对签名的真伪发生争议时，可通过第三方仲裁机构确定签名的真伪。

　　(四)防火墙：是位于两个网络之间执行控制策略的系统(可能是软件或硬件或两者并用)，用来限制外部非法(未经许可)用户访问内部网络资源和内部非法向外部传递信息，仅允许那些授权的数据通过，相当于内部网和外部网(INTERNET)之间的海关检查站。

　　随堂演练

　　1.【单选】内容过滤技术的含义不包括( )。

　　A.过滤互联网请求从而阻止用户浏览不适当的内容和站点

　　B.过滤流入的内容从而阻止潜在的攻击进入用户的网络系统

　　C.过滤流出的内容从而阻止敏感数据的泄露

　　D.过滤用户的输入从而阻止用户传播非法内容

　　【答案】D。网络内容过滤技术采取适当的技术措施，对互联网不良信息进行过滤，阻止不良信息对人们的侵害，它可以分为：

　　(1)个人电脑内容过滤，其主要手段是内容分级审查，即根据互联网内容分级联盟(ICRA)提供的内容分级标准，来允许或禁止访问某些不良的网站，故A项正确。(2)企业网络内容过滤，通过分析网络数据流中包含的HTTP数据包，对数据包头中的IP地址、URL、文件名、等进行访问控制，防止潜在攻击，故B项、C项正确。(3)互联网骨干内容过滤，其主要任务是在保证可连通性的同时，尽可能快速地提供数据交换通道。内容过滤技术不能阻断用户输入，故D项错误;所以答案选D。

　　2.【单选】PDR模型是第一个从时间关系描述一个信息系统是否安全的模型，PDR模型中的P，D，R代表分别代表( )。

　　A.保护检测响应

　　B.策略检测响应

　　C.策略检测恢复

　　D.保护检测恢复

　　【答案】A。PDR模型是最早体现主动防御思想的一种网络安全模型，包括protection(保护)、detection(检测)、response(响应)3个部分。保护就是采用一切可能的措施来保护网络、系统以及信息的安全;检测可以了解和评估网络和系统的安全状态，为安全防护和安全响应提供依据;应急响应在安全模型中占有重要地位，是解决安全问题的最有效办法，故A项正确;所以答案选A。

　　3.【单选】以下说法正确的是( )。

　　A.计算机病毒只在可执行文件中传播，不执行的文件不传染

　　B.计算机病毒主要通过读/写移动存储器或Internet网络进行传播

　　C.只要删除所有感染了病毒的文件就可以彻底消除病毒

　　D.计算机杀病毒软件可以查出和清除任意已知的和未知的计算机病毒

　　【答案】B。计算机病毒传播的两个主要途径是移动存储介质和网络，故B项正确。无论文件是否执行，计算机病毒均可传染，故A项错误。一些顽固病毒即使删除了也无法完全清除，故C项错误。杀毒软件对于一些新型的变种病毒无能为力，故D项错误。所以答案选B。

　　4.【单选】包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选择地路由某些数据包。下面不能进行包过滤的设备是( )。

　　A.路由器

　　B.一台独立的主机

　　C.二层交换机

　　D.网桥

　　【答案】C。数据包过滤用在内部主机和外部主机之间，它针对每一个数据包的包头，按照包过滤规则进行判定，与规则相匹配的包依据路由信息继续转发，否则就丢弃，包过滤是在IP层实现的，过滤系统是一台路由器或是一台主机，有时网桥也可以实现;故A项、B项和D项正确，C项错误;所以答案选C。

　　5.【单选】状态检查技术在OSI哪层工作实现防火墙功能( )。

　　A.链路层

　　B.传输层

　　C.网络层

　　D.会话层

　　【答案】C。应用状态检测技术的防火墙，其检测模块位于操作系统的内核，在网络层之下，能在数据包到达网关操作系统之前对它们进行分析。首先，在低协议层上检查数据包是否满足企业的安全策略，对于满足的数据包，再从更高协议层上进行分析，它验证数据的源地址、目的地址和端口号、协议类型、应用信息等多层的标志，故C项正确;所以答案选C。

　　6.【单选】在加密和解密技术中，数字签名技术是个加密的过程，主要功能是( )。

　　A.传输的私密性、发送者的身份确认、防止交易中的差错发生

　　B.传输的完整性、发送者的身份认证、防止交易中的抵赖发生

　　C.传输的兼容性、发送者的身份校验、防止交易中的抵赖发生

　　D.传输的高效性、发送者的身份识别、防止交易中的差错发生

　　【答案】B。数字签名技术是将摘要信息用发送者的私钥加密，与原文一起传送给接收者。数字签名有两种功效：一是能确定消息确实是由发送方签名并发出来的，因为别人假冒不了发送方的签名。二是数字签名能确定消息的完整性，因为数字签名的特点是它代表了文件的特征，文件如果发生改变，数字摘要的值也将发生变化，故B项正确;所以答案选B。

网课学习—— 华图优品