网络安全技术期末试卷 B 集团标准化小组：[VVOPPT-JOPP28-JPPTL98-LOPPNN]
泉州师院2017——2018学年度第一学期应用科技学院 16级计算机科学技术专业《网络安全技术》期末试卷B 一、简答题（每小题7分，共70分） 1、什么是传统加密，什么是公钥加密，并分别说出各两种典型的加密算 法？ 2、什么是泛洪攻击，如何防范泛洪攻击？ 3、画出利用公钥加密方法进行数据加密的完整流程图。 4、数字签名有何作用，如何实现数字签名？ 5、画图说明PGP如何同时实现对数据的保密与认证？ 6、什么是防火墙，其主要功能有哪些？ 7、使用IPSec的优点是什么？ 8、蠕虫用什么手段访问远程系统从而得以传播自己？ 9、什么是云计算，有哪三种云服务模型？ 10、什么是DDOS攻击？ 二、计算题（15分） 请进行RSA算法的加密和解密。要求如下： （1）选取两个素数分别为p=7，q=11，e=13。 （2）先计算求出公开密钥和秘密密钥 （3）对明文P＝55进行加密，计算密文C,要求书写加密的过程及其步骤。 （4）对密文C=10进行解密，计算明文P,要求书写解密的过程及其步骤。 三、某投资人士用Modem拨号上网，通过金融机构的网上银行系统，进行证 券、基金和理财产品的网上交易，并需要用电子邮件与朋友交流投资策略。该用户面临的安全威胁主要有： (1)计算机硬件设备的安全； (2)计算机病毒； (3)网络蠕虫； (4)恶意攻击； (5)木马程序； (6)网站恶意代码； (7)操作系统和应用软件漏洞； (8)电子邮件安全。 试据此给出该用户的网络安全解决方案来防范上述安全威胁。（15分）
综合一科 1. 医院病床之间的距离不少于（B ） A. 0.5m B. 1m C. 1.5m D. 2m E. 3m 2. 协助患者向平车挪动的顺序为（A ） A. 上身、臀部、下肢 B. 上身、下肢、臀部 C. 下肢、臀部、上身 D. 臀部、下肢、上身 E. 臀部、上身、下肢 3.支气管哮喘急性发作的患者需要采取端坐卧位，此卧位属于（B ） A.被动卧位 B. 被迫卧位 C. 主动卧位 D. 稳定性卧位 E. 不稳定性卧位 4.为胎膜早破的产妇取头低足高位的目的是（D ） A. 预防感染 B.防止羊水流出 C. 利于引产 D. 防止脐带脱出 E. 防止出血过多 5. 心力衰竭，呼吸极度困难的患者应采取（B ） A. 半坐卧位 B. 端坐位 C. 头高足低位 D. 侧卧位 E. 中凹卧位 6. 关于医院感染的概念，正确的是（C ） A. 感染和发病应同时发生 B. 住院患者和探视陪住者是医院感染的主要对象 C. 患者出院后发生的感染可能属于医院感染 D. 一定是患者在住院期间遭受并发生的感染 E. 入院前处于潜伏期而住院期间发生的感染也属于医院内感染 7.医院感染的主要对象是（C ） A.门诊患者 B. 急诊患者 C. 住院患者 D. 探视者 E. 陪护者 8.无菌持物钳能夹取（E ） A.凡士林纱布 B. 待消毒的治疗碗 C. 无菌导尿管导尿 D. 碘伏棉球消毒 E. 无菌治疗巾 9.使用2%戊二醛浸泡手术刀片时，为了防锈，在使用前可加入（D ） A. 5%碳酸氢钠 B. 5%亚硝酸盐 C. 0.5%碳酸氢钠 D. 0.5%亚硝酸盐 E. 0.5%醋酸钠 10.不需要使用保护具的患者为（A ） A.分娩后产妇 B. 昏迷 C. 高热 D. 躁动 E. 谵妄 11.压疮的好发部位不包括（B ） A.仰卧位—骶尾部 B. 侧卧位—肩胛部 C. 半坐卧位—足跟 D. 俯卧位—髂前上棘
浙江省信息网络安全技术人员继续教育考试试卷 农行班第2期 计20分） 1．计算机场地可以选择在化工厂生产车间附近。（） 2. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。（） 3. 每个UNIX/Linux系统中都只有一个特权用户，就是root帐号。（） 4. 数据库系统是一种封闭的系统，其中的数据无法由多个用户共享。（） 5. 容灾项目的实施过程是周而复始的。（） 6. 软件防火墙就是指个人防火墙。（） 7. 由于传输的内容不同，电力线可以与网络线同槽铺设。（） 8. 公钥密码体制有两种基本的模型：一种是加密模型，另一种是认证模型。（） 9. 一个设置了粘住位的目录中的文件只有在用户拥有目录的写许可，并且用户是文件 和目录的所有者的情况下才能被删除。（） 10. 蜜罐技术是一种被动响应措施。（） 11.增量备份是备份从上次进行完全备份后更改的全部数据文件（） 12. PKI是利用公开密钥技术所构建的、解决网络安全问题的、普遍适用的一种基础设 施。（） 13. 事务具有原子性，其中包括的诸多操作要么全做，要么全不做。（） 14. 入侵检测技术是用于检测任何损害或企图损害系统的机密性、完整性或可用性等行 为的一种网络安全技术。（） 15. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记， 以防更换和方便查找赃物。（） 16. 对网页请求参数进行验证，可以防止SQL注入攻击。（） 17. 基于主机的漏洞扫描不需要有主机的管理员权限。（） 18. 由于网络钓鱼通常利用垃圾邮件进行传播，因此，各种反垃圾邮件的技术也都可以 用来反网络钓鱼。（） 19. IATF中的区域边界，是指在同一物理区域，通过局域网互连，采用单一安全策略的 本地计算设备的集合。（） 20. 灾难恢复和容灾具有不同的含义（） 二、单选题（选出正确的一个答案，共40题，每题1分，计40分） 1．下列技术不能使网页被篡改后能够自动恢复的是（） A 限制管理员的权限 B 轮询检测 C 事件触发技术 D 核心内嵌技术
网络安全测试题 1．网络安全的含义及特征是什么？ 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全的特征 （1）保密性：信息不泄露给非授权的用户、实体或过程，或供其利用的特性。 （2）完整性：数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 （3）可用性：可被授权实体访问并按需求使用的特性，即当需要时应能存取所需的信息。网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。 （4）可控性：对信息的传播及内容具有控制能力。 2．如何理解协议安全的脆弱性？ 当前计算机网络系统都使用的TCP／IP协议以及FTP、E-mail、NFS等都包含着许多影响网络安全的因素，存在许多漏洞。众所周知的是Robert Morries在V AX机上用C编写的一个GUESS软件，它根据对用户名的搜索猜测机器密码口令的程序自在1988年11月开始在网络上传播以后，几乎每年都给Internet造成上亿美元的损失。 黑客通常采用Sock、TCP预测或使用远程访问（RPC）进行直接扫描等方法对防火墙进行攻击。 3．计算机系统安全技术标准有哪些？ 计算机系统安全技术标准: ●加密机制（enciphrement mechanisms） ●数字签名机制（digital signature mechanisms） ●访问控制机制（access control mechanisms） ●数据完整性机制（data integrity mechanisms） ●鉴别交换机制（authentication mechanisms） ●通信业务填充机制（traffic padding mechanisms） ●路由控制机制（routing control mechanisms） ●公证机制（notarization mechanisms） 4．在网络上使用选择性访问控制应考虑哪几点? （1）某人可以访问什么程序和服务？ （2）某人可以访问什么文件？ （3）谁可以创建、读或删除某个特定的文件？ （4）谁是管理员或“超级用户”？ （5）谁可以创建、删除和管理用户？ （6）某人属于什么组，以及相关的权利是什么？ （7）当使用某个文件或目录时，用户有哪些权利？ 5．引导型病毒的处理 与引导型病毒有关的扇区大概有下面三个部分。 （1）硬盘的物理第一扇区，即0柱面、0磁头、1扇区是开机之后存放的数据和程序是被最先访问和执行的。这个扇区成为“硬盘主引导扇区”。在该扇区的前半部分，称为“主引导记录”（Master Boot Record），简称MBR。
【网络课】网络安全技术期末复习题 一、选择题 第一章 (B) 1.由于来自于系统外部或内部的攻击者冒充为网络的合法用户获得访问权限的攻击方法是下列哪一项？ A. 黑客攻击 B. 社会工程学攻击 C. 操作系统攻击 D. 恶意代码攻击 （A） 2. 在信息安全性中，用于提供追溯服务信息或服务源头的是哪一项？ A. 不可否认性 B. 认证性 C. 可用性 D. 完整性 第二章 （A） 1. 密码技术的哪一个目标不能被对称密码技术实现？ A. 完整性 B. 保密性 C. 不可否认性 D. 认证性 （C）2. A想要使用非对称密码系统向B发送秘密消息。A应该使用哪个密钥来加密消息？ A. A的公钥 B. A的私钥 C. B的公钥 D. B的私钥 （A） 3. DES的有效密钥长度是多少？ A. 56比特 B. 112比特 C. 128比特 D. 168比特 （C） 4. 下面哪种情况最适合使用非对称密码系统？ A. 公司电子邮件系统 B. 点到点的VPN系统 C. 证书认证机构 D. Web站点认证 （D） 5. 下面哪个哈希函数最适合8位处理器？ A. SHA-256 B. SHA-512 C. MD4 D. MD2 （C） 6. Grace想要使用数字签名技术向Joe发送一则消息，为了获得数字签名，她应该对哪种信息进行签名？ A. 明文消息 B. 密文消息 C. 明文消息摘要 D. 密文消息摘要 （C）7. Joe收由Grace签了名的信息，请问Joe该使用哪个密钥来验证签名？ A. Joe的公钥 B. Joe的私钥 C. Grace的公钥 D. Grace的私钥 第三章 （C） 1. 下面哪项不属于口令认证？ A. 可重用口令认证 B. 一次性口令认证 C. 安全套接层认证 D. 挑战应答口令认证 （C）2. 公钥认证不包括下列哪一项？ A. SSL认证 B. Kerberos认证 C. 安全RPC认证 D. MD5认证 第四章 （C） 1. 在TCP/IP协议安全中，下列哪一项属于应用层安全？ A. VPNs B. PPP C. Kerberos D. SSL （C） 2. IPSec中有三个主要的协议用来对传输中的系统提供安全服务，不包括下列哪一项？
网络安全技术模拟试题（二） 一、选择填空（下列每题的选项中，有一项是最符合题意的，请将正确答案的字母填在括号中。每小题1分，共20分） 1. 网络安全的基本属性是（）。 A. 机密性 B. 可用性 C. 完整性 D. 上面3项都是 2. 网络安全最终是一个折中的方案，即安全强度和安全操作代价的折中，除增加安全设施投资外，还应考虑（）。 A. 用户的方便性 B. 管理的复杂性 C. 对现有系统的影响及对不同平台的支持 D. 上面3项都是 3. 伪造攻击是非授权者在系统中插入伪造的信息，这是一种针对（）的攻击。 A. 真实性 B. 完整性 C.可用性 D.可控性 4. 机密性服务提供信息的保密，机密性服务包括（）。 A. 文件机密性 B. 信息传输机密性 C. 通信流的机密性 D. 以上3项都是 5. 完整性服务提供信息的（）。 A. 机密性 B. 可用性 C.正确性 D. 可审性 6. Kerberos的设计目标不包括（）。 A. 认证 B. 授权 C. 记账 D. 加密 7. ISO 7498-2从体系结构的观点描述了5种可选的安全服务，以下不属于这5种安全服务的是( )。 A. 身份鉴别 B. 数据报过滤 C. 授权控制 D. 数据完整性 8. ISO 7498-2描述了8种特定的安全机制，这8种特定的安全机制是为5类特定的安全服务设置的，以下不属于这8种安全机制的是( )。 A. 安全标记机制 B. 加密机制 C. 数字签名机制 D. 访问控制机制 9. 用于实现身份鉴别的安全机制是( )。 A. 加密机制和数字签名机制 B. 加密机制和访问控制机制 C. 数字签名机制和路由控制机制 D. 访问控制机制和路由控制机制 10. GRE协议（）。 A. 既封装，又加密 B. 只封装，不加密 C. 不封装，只加密 D. 不封装，不加密
计算机网络安全技术期末复习试题 一、复习范围 （一）单项选择题范围：教材每章的课后习题，另附件给出一些题 （二）计算机安全应用题：见附件 （三）简答题范围：平时作业附件： 一、单项选择题 1、在以下人为的恶意攻击行为中，属于主动攻击的是（A ） A、数据篡改及破坏 B、数据窃听 C、数据流分析 D、非法访问 2、数据完整性指的是（C ） A、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 B、提供连接实体身份的鉴别 C、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致 D、确保数据数据是由合法实体发出的 3、以下算法中属于非对称算法的是（B ） A、DESB RSA算法 C、IDEA D、三重DES 4、在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（B ） A、非对称算法的公钥 B、对称算法的密钥 C、非对称算法的私钥 D、CA中心的公钥 5、以下不属于代理服务技术优点的是（D ）
A、可以实现身份认证 B、内部地址的屏蔽和转换功能 C、可以实现访问控制 D、可以防范数据驱动侵袭 6、包过滤技术与代理服务技术相比较（B ） A、包过滤技术安全性较弱、但会对网络性能产生明显影响 B、包过滤技术对应用和用户是绝对透明的 C、代理服务技术安全性较高、但不会对网络性能产生明显影响 D、代理服务技术安全性高，对应用和用户透明度也很高 7、在建立堡垒主机时（A ） A、在堡垒主机上应设置尽可能少的网络服务 B、在堡垒主机上应设置尽可能多的网络服务 C、对必须设置的服务给与尽可能高的权限 D、不论发生任何入侵情况，内部网始终信任堡垒主机 8、 "DES是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度？"（ B ）A56位B64位C112位D128位 9、 Kerberos协议是用来作为：（ C ） A、传送数据的方法 B、加密数据的方法 C、身份鉴别的方法 D、访问控制的方法 10、黑客利用IP地址进行攻击的方法有：（ A ） A、IP欺骗 B、解密 C、窃取口令 D、发送病毒1 1、防止用户被冒名所欺骗的方法是： （ A ）
第一章绪论 【习题】 一、填空题 1.护理学是一门以（自然科学）和（社会科学）为基础的研究维护、促进、恢复人类健康的护理理论、（知 识）、（技能）及其发展规律的（综合性应用的）学科。 2.《基础护理学》的教学目的时（满足病人的基本需求）；（满足病人心理社会的需求）；（满足病人的治疗需 要）；认识自身的价值。 3.基础护理学的进行范畴包括护理基本理论、（基本知识）和基本技能）。 二、名词解释 护理学: 护理学是一门以自然科学和社会科学为基础的研究维护、促进、恢复人类健康的护理理论、知识、技能及其发展规律的综合应用学科。 三、简答题简述基础护理学的基本任务 基础护理学的基本任务是帮助个体和人群减轻痛苦；维持健康；恢复健康；促进健康。 四、论述题 请论述如何掌握基础护理学的知识和技能？ 首先要理解基础护理学的概念和意义，树立热爱生命，关爱，为病人服务的信念；在学习基础护理学时与前期相关的基础医学、临床医学知识和相关技术联系，从而理解基础护理技术的概念、原理、真正做到知起然又知起所以然；在学习过程中，要刻苦练习护理技术，切实掌握基本要点和程序。由于熟练的技能技巧来源于手、脑并用，只有通过反复练习，技术才能达到准确、规范。在理论学习的同时，要重视实践锻炼；同时要注培养思考、评判性思维和总结能力。边学边作边观察，在实践中总结经验，在实践中体验职业情感，培养职业的行为规范，达到提高基本技术操作的熟练程度。 第二章环境【习题】 一、单项选择题 1射污染对人体健康的威胁是（B） A.地方性疾病的发病率增加 B.诱发恶性肿瘤 C.急、慢性中毒 D.诱发呼吸道疾病 E.诱发眼结膜疾病 2.为保证病人有适当的活动空间,病床之间的距离不得少于（E） A. 0.6m B. 0.7m C. 0.8m D.0.9m E.1m 3.关于病室温度错误的说法是（C） A. 室温过高干扰呼吸功能 B.室温过高不利于体热的散发 C. 室温过高有利于消化 D.室温过低缺乏动力 E. 室温过低容易受凉 4.关于病室湿度错误的说法是（E） A. 湿度过低对气管切开病人不利 B. 湿度过高加重病人肾脏的负担 C. 湿度过高可抑制出汗 D. 湿度过高有利于细菌繁殖 E.应保持病室湿度在30%～40%之间 5.病室湿度过高,病人不适的表现是（B） A.口干舌燥 B.气闷 C.咽痛 D.烦渴 E.肌肉紧张 6.病室湿度过低,可表现为（A） A. 口干舌燥,咽痛,烦渴 B.憋气,闷热,难受 C. 血压增高,头晕,面色苍白 D.食欲不振,疲倦,头晕 E.多汗,发热,面色潮红 7.病室最适宜＿的温度和相对湿度为（D） A.14～15℃15%～25％ B. 10~17℃ 30%~40% C.20~22 ℃ 40%~50% D. 18~22℃ 50%~60 ° E.15~16℃ 60%~70% 8.通风的目的哪项是错误的（E） A.增家病人的舒适感 B.保持室内空气新鲜 C.减少室内细菌含量 D.增加汗液蒸发及热的散失 E.避免噪音刺激 9.适宜于病人休养的环境是（B） A.中暑者,室温应保持在4℃ B.儿科病室,冬季室温应保持在22~24℃ C.产休室应保暖.不能开窗,以防 产妇受凉 D.气管切开者,室内湿度应保持在30% E.医院白天噪音的强度维持在50~60dB之间 10.根据世界卫生组织(WHO)规定的噪音标准,白天病区较理想的噪音强度是（D） A. 5~15dB B. 15 ~25dB C.25~35dB D.35~45dB E. 45~55dB 11．以下关于噪音的说法正确的是（A） A．噪音的危害程度与音量、频率有关 B．噪音对健康没有明显的影响 C．只有噪音到达120dB时才能对人产生干扰 D．处于120dB 以下环境中可造成永久性失聪 E．常时间处于80dB以下的噪音环境可导致耳鸣、血压升高等 12．关于户外日光照射的作用不正确的是（E） A．可使照射部位血循环增加 B. 可使照射部位温度升高
计算机网络安全技术期末复习资料 一、题型设计 试卷计划由四种题型组成：单项选择题（分数：2*20，共40分）、填空题（分数1*10，共10分）、简答题（分数6*5，共30分）、综合应用题（2题，共20分） 二、复习范围 （一）单项选择题范围：教材每章的课后习题，另附件给出60题 （二）填空题范围：教材每章后的课后习题（三）简答题范围：见附件给出题目 （四）综合应用题： 附件： 单项选择题 1.在以下人为的恶意攻击行为中，属于主 动攻击的是（ A ） 2.A、数据篡改及破坏 3.B、数据窃听 4.C、数据流分析 5.D、非法访问 6.数据完整性指的是（ C ） 7.A、保护网络中各系统之间交换的数据， 防止因数据被截获而造成泄密8.B、提供连接实体身份的鉴别 9.C、防止非法实体对用户的主动攻击， 保证数据接受方收到的信息与发送方 发送的信息完全一致 10.D、确保数据数据是由合法实体发出的 11.以下算法中属于非对称算法的是 （ B ） 12.A、DES 13.B RSA算法 14.C、IDEA 15.D、三重DES 16.在混合加密方式下，真正用来加解密通 信过程中所传输数据（明文）的密钥是 （ B ） 17.A、非对称算法的公钥 18.B、对称算法的密钥 19.C、非对称算法的私钥 20.D、CA中心的公钥 21.以下不属于代理服务技术优点的是 （ D ） 22.A、可以实现身份认证 23.B、内部地址的屏蔽和转换功能 24.C、可以实现访问控制
25.D、可以防范数据驱动侵袭 26.包过滤技术与代理服务技术相比较 （ B ） 27.A、包过滤技术安全性较弱、但会对网 络性能产生明显影响 28.B、包过滤技术对应用和用户是绝对透 明的 29.C、代理服务技术安全性较高、但不会 对网络性能产生明显影响 30.D、代理服务技术安全性高，对应用和 用户透明度也很高 31.在建立堡垒主机时（ A ） 32.A、在堡垒主机上应设置尽可能少的网 络服务 33.B、在堡垒主机上应设置尽可能多的网 络服务 34.C、对必须设置的服务给与尽可能高的 权限 35.D、不论发生任何入侵情况，内部网始 终信任堡垒主机 36."DES是一种数据分组的加密算法, DES 它将数据分成长度为多少位的数据块, 其中一部分用作奇偶校验,剩余部分作 为密码的长度" （ B ） A 56位 B 64位 C 112位 D 128位 9．Kerberos协议是用来作为：（ C ） A. 传送数据的方法 B. 加密数据的方法 C.身份鉴别的方法 D.访问控制的方法 10．黑客利用IP地址进行攻击的方法有：（ A ） A. IP欺骗 B. 解密 C. 窃取口令 D. 发送病毒 11．防止用户被冒名所欺骗的方法是：（ A ） A. 对信息源发方进行身份验证 B. 进行数据加密 C. 对访问网络的流量进行过滤和保护 D. 采用防火墙 12．屏蔽路由器型防火墙采用的技术
基础护理学试题二 第四章活动与搬运 一．单选题（每题1分） 1.按照人类基本需要层次论排列护理计划的优先顺序其中正确的陈述是（） A 水电解质平衡、感官刺激、发挥自我潜能、受到赞扬、友情 B 氧和循环、活动和锻炼、免受伤害、良好的护患关系、有尊严 C 活动和锻炼、增加活动兴趣、营养、有尊严、友情、被他人认可 D 氧和循环、免受伤害、正常的体温、营养、娱乐、友情、受尊重 2．一位长期卧床的病员呼吸道分泌物粘稠，不易咳出可诱发（） A慢性支气管炎 B 坠积性肺炎C 自发性气胸 D 吸入性肺炎 3．下列哪项不是长期卧床的并发症（） A 褥疮 B 体位性低血压 C 腹泻D肾结石 4．通过机体收缩特定肌肉群的能力判断肌力，请指出1级肌力程度（） A能作对抗阻力的运动，但肌力减弱B 肢体能抬离床面，但不能对抗阻力 C 可移动位置，但不能抬起D可见肌肉微收缩，但无肢体运动 5．下列哪项是机体的活动功能2度的表现（） A需要使用设备或器械 B 完全不能独立活动 C 需要他人的帮助、监护和教育 D 即需有人帮助，也需要设备和器械 6．全范围关节运动的目的，下列哪项是错误的（） A维持关节活动性B 避免关节僵硬C 避免关节四周结缔组织挛缩D 维持肌紧张7．肌肉的等长练习的主要作用（） A 可改变肌肉长度 B 不伴有明显的关节运动 C 可锻炼肌肉收缩对抗一定的负荷D作关节的活动锻炼 8．肌力练习过度可导致损伤，常见信号为（） A 肌肉过度疲劳 B 关节僵硬 C 疼痛 D 关节挛缩 9．下列那种疾病需限制活动（） A肥胖 B 坠积性肺炎 C 心肌梗塞 D 便秘 10．一人法扶助病员移向床头时，错误的操作是（） A视病情放平靠背架 B 取下枕头，病人仰卧屈膝位
网络安全技术测试题 学号______________ 姓名____________ 联系方式___________________ 1.什么是网络安全？其特征有哪些？(10’)网络安全简单地说在网络环境里的安全指的是一种能够识别和消除不安全因素的能力。安全的一般性定义也必须解决保护财产的需要，包括信息和物理设备（例如计算机本身）。安全的想法也涉及到适宜性和从属性概念。负责安全的任何一个人都必须决定谁在具体的设备上进行合适的操作，以及什么时候。当涉及到公司安全的时候什么是适宜的，在公司与公司之间是不同的，但是任何一个具有网络的公司都必需具有一个解决适宜性、从属性和物理安全问题的安全政策。 网络安全应具有以下四个方面的特征： 保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。 完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击； 可控性：对信息的传播及内容具有控制能力。 2. TCP协议存在哪些典型的安全漏洞？如何应对这些漏洞？(10’)造成操作系统漏洞的一个重要原因，就是协议本身的缺陷给系统带来的攻击点。网 络协议是计算机之间为了互联共同遵守的规则。目前的互联网络所采用的主流协议TCP/IP，由于在其设计初期人们过分强调其开发性和便利性，没有仔细考虑其安全性，因此很多的网络协议都存在严重的安全漏洞，给Internet留下了许多安全隐患。另外，有些网络协议缺陷造成的安全漏洞还会被黑客直接用来攻击受害者系统。本文就TCP/IP协议自身所存在的安全问题和协议守护进程进行了详细讨论，指出针对这些安全隐患的攻击。 TCP协议的安全问题 TCP使用三次握手机制来建立一条连接，握手的第一个报文为SYN包；第二个报文为SYN/ACK 包，表明它应答第一个SYN包同时继续握手的过程；第三个报文仅仅是一个应答，表示为ACK包。若A放为连接方，B为响应方，其间可能的威胁有： 1. 攻击者监听B方发出的SYN/ACK报文。 2. 攻击者向B方发送RST包，接着发送SYN包，假冒A方发起新的连接。 3. B方响应新连接，并发送连接响应报文SYN/ACK。
《网络安全》期末试卷 姓名班级 考试时间：60分钟总分：100分 一、填空题（2’*30=60） 1、从内容上看，网络安全包括网络实体安全、软件安全、数据安全和安全管理四个方面。 4、网络安全防范的5个层次为网络、操作系统、用户、 应用程序和数据。 7、美国国防部制定的可信任计算系统评估标准TCSEC（the trusted computing system evaluation criteria）中定义的系统安全中的5个要素是安全策略、可审计机制、可操作性、生命期保证和建立并维护系统安全的相关文件。 10、黑客攻击的步骤是踩点、扫描、查点、获取访问权、权限提升、窃取、掩盖踪迹和拒绝服务攻击。 二、选择题（2’*5=10’） 1、下面不属于木马特征的是（ B ）。 A. 自动更换文件名，难于被发现 B. 程序执行时不占太多系统资源 C. 不需要服务端用户的允许就能获得系统的使用权 D. 造成缓冲区的溢出，破坏程序的堆栈 2、下面不属于端口扫描技术的是（ D ）。 A. TCP connect()扫描 B. TCP FIN扫描 C. IP包分段扫描 D. Land扫描 3、下面关于病毒的叙述正确的是（ D ）。 A．病毒可以是一个程序 B．病毒可以是一段可执行代码 C．病毒能够自我复制 D． ABC都正确 4、下面不属于按网络覆盖范围的大小将计算机网络分类的是（ C ）。 A. 互联网 B. 广域网 C. 通信子网 D. 局域网 5、下面不属于木马伪装手段的是（ A ）。
A. 自我复制 B. 隐蔽运行 C. 捆绑文件 D. 修改图标 三、判断题（2’*5=10’） 1、缓冲区溢出并不是一种针对网络的攻击方法。（√） 2、DDoS攻击破坏性大，难以防范，也难以查找攻击源，被认为是当前最有效的攻击手法。（√） 3、扫描器可以直接攻击网络漏洞。（ⅹ） 4、病毒传染主要指病毒从一台主机蔓延到另一台主机。（ⅹ） 5、DDoS攻击是与DoS无关的另一种拒绝服务攻击方法。（ⅹ） 四、简述题（10’*2=20’） 1、简述拒绝服务攻击的概念和原理。 拒绝服务攻击的概念：广义上讲，拒绝服务（DoS，Denil of service）攻击是指导致服务器不能正常提供服务的攻击。确切讲，DoS攻击是指故意攻击网络协议实现的缺陷或直接通过各种手段耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务，使目标系统停止响应，甚至崩溃。 拒绝服务攻击的基本原理是使被攻击服务器充斥大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统超负荷，以至于瘫痪而停止提供正常的网络服务。
第五版基础护理学六、七章考试题科室：姓名：得分： 一、填空题（每空1分，共30分） 1、口腔卫生状况的评估包括：（）、（）、（）、（）、（）、腭、唾液及口腔气味等。 2、皮肤的评估内容包括：颜色、（）、柔软性和厚度、（）、（）、感觉和清洁度。 3、护士在为患者进行床上擦浴时，应注意观察患者的病情变化，如出现（）（）和（）等征象，应立即停止擦浴，并给予适当处理。 4、压疮多发生于（）及缺乏（）、无肌肉包裹或肌层较薄的（）处。 5、为避免剪切力产生，如无特殊禁忌，半卧位患者床头抬高（）。 6、压疮淤血红润期的皮肤完整性被破坏，表现为（）、（）、（）、痛或麻木，解除压力30min后皮肤不能恢复正常。 7、会阴部的评估内容包括（）（）（）和患者对会阴部知识的了解程度。 8、深部静脉血栓形成的主要原因是（）和（）。 9、肢体能台离床面但不能对抗阻力，判断肌力为（） 10、保持病房的温度适宜，冬季为（）℃，夏季为（）℃左右，湿度保持在（）。
11、指导患者及家属正确使用便器，切忌（）、（）便器，以免损伤（）皮肤。 二、单项选择题（每题1分，共30分） 1、护士为卧床患者进行床上洗头时温水应调节至（） A、22～26° B、28～32° C、40～45° D、50～60° 2、发生压疮的最主要原因是（） A、局部组织长期受压 B、机体营养不良 C、局部皮肤潮湿或受排泄物刺激 D、急性应激因素 3、口腔护理的目的不正确的是（） A、保持口腔清洁 B、清楚牙垢 C、观察口腔变化 D、清除口腔内细菌 4、皮肤清洁护理的目的不包括（） A、去除皮肤污垢，保持清洁 B、保护皮肤，预防感染的发生 C、促进皮肤血液循环 D、为护士提供观察患者并与建立良好护患关系的机会 5、口腔护理中，用于铜绿假单胞菌感染的溶液为（） A、多贝尔氏溶液 B、甲硝唑溶液 C、碳酸氢钠溶液 D、醋酸溶液 6、关于休息的条件不包括（） A、缓解疲劳 B、身体方面 C、心理方面 D、环境方面
一、选择题（38分，每小题2分） 1.以下关于对称加密的说法不正确的是（） A、在对称加密中，只有一个密钥用来加密和解密信息 B、在对称加密中，用到了二个密钥来加密和解密信息，分别是公共密钥和私用密钥 C、对称加密是一个简单的过程，双方都必需完全相信对方，并持有这个密钥的备份 D、对称加密的速度非常快，允许你加密大量的信息而只需要几秒钟 2.被动攻击主要是监视公共媒体传输的信息，下列属于典型被动攻击的是( ) A、解密通信数据 B、会话拦截 C、系统干涉 D、修改数据 3.针对窃听攻击采取的安全服务是( ) A.鉴别服务 B.数据机密性服务 C.数据完整性服务 D.抗抵赖服务 4.以下属于对称加密算法的是 A、DES B、MD5 C、HASH D、RSA 5.在保证密码安全中，我们应采取的措施中不正确的是 A、不用生日做密码 B、不要使用少于8位的密码 C、密码不能以任何明文形式存在任何电子介质中 D、用户可以不断地尝试密码输入，直到正确为止 6.当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可 能认为你受到了哪一种攻击。 A、特洛伊木马 B、拒绝服务 C、欺骗 D、中间人攻击 7.入侵检测的目的是( ) A、实现内外网隔离与访问控制 B、提供实时的检测及采取相应的防护手段，阻止黑客的入侵 C、记录用户使用计算机网络系统进行所有活动的过程 D、预防、检测和消除病毒 8.网络的可用性是指（）。 A．网络通信能力的大小B．用户用于网络维修的时间 C．网络的可靠性D．用户可利用网络时间的百分比 9.在MAC层采用了（）协议。 A、CSMA/CD B、CSMA/CA C、DQDB D、令牌传递 10.小李在使用Nmap对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么 A、文件服务器 B、邮件服务器 C、WEB服务器 D、DNS服务器
计算机科学与技术专业 《计算机网络安全》试卷 一、单项选择题（每小题 1分，共30 分） 在下列每小题的四个备选答案中选出一个正确的答案，并将其字母标号填入题干的括号内。 1. 非法接收者在截获密文后试图从中分析出明文的过程称为（ A ） A. 破译 B. 解密 C. 加密 D. 攻击 2. 以下有关软件加密和硬件加密的比较，不正确的是（ B ） A. 硬件加密对用户是透明的，而软件加密需要在操作系统或软件中写入加密程序 B. 硬件加密的兼容性比软件加密好 C. 硬件加密的安全性比软件加密好 D. 硬件加密的速度比软件加密快 3. 下面有关3DES的数学描述，正确的是（ B ） A. C=E(E(E(P, K1), K1), K1) B. C=E(D(E(P, K1), K2), K1) C. C=E(D(E(P, K1), K1), K1) D. C=D(E(D(P, K1), K2), K1) 4. PKI无法实现（ D ） A. 身份认证 B. 数据的完整性 C. 数据的机密性 D. 权限分配 5. CA的主要功能为（ D ） A. 确认用户的身份 B. 为用户提供证书的申请、下载、查询、注销和恢复等操作 C. 定义了密码系统的使用方法和原则 D. 负责发放和管理数字证书 6. 数字证书不包含（ B ） A. 颁发机构的名称 B. 证书持有者的私有密钥信息 C. 证书的有效期 D. CA签发证书时所使用的签名算法 7. “在因特网上没有人知道对方是一个人还是一条狗”这个故事最能说明（ A ） A. 身份认证的重要性和迫切性 B. 网络上所有的活动都是不可见的 C. 网络应用中存在不严肃性 D. 计算机网络是一个虚拟的世界 8. 以下认证方式中，最为安全的是（ D ） A. 用户名+密码 B. 卡+密钥 C. 用户名+密码+验证码 D. 卡+指纹 9. 将通过在别人丢弃的废旧硬盘、U盘等介质中获取他人有用信息的行为称为（ D ） A. 社会工程学 B. 搭线窃听 C. 窥探 D. 垃圾搜索 10. ARP欺骗的实质是（ A ） A. 提供虚拟的MAC与IP地址的组合 B. 让其他计算机知道自己的存在 C. 窃取用户在网络中传输的数据 D. 扰乱网络的正常运行 11. TCP SYN泛洪攻击的原理是利用了（ A ） A. TCP三次握手过程 B. TCP面向流的工作机制 C. TCP数据传输中的窗口技术 D. TCP连接终止时的FIN报文 12. DNSSEC中并未采用（C ）
1.分组密码体制应遵循什么原则，以DES密码体制为例详细说明。 混乱原则和扩散原则 混乱原则：为了避免密码分析者利用明文和密文之间的依赖关系进行破译，密码的设计因该保证这种依赖关系足够复杂。 扩散原则：为避免密码分析者对密钥逐段破译，密码的设计因该保证密钥的每位数字能够影响密文中的多位数字 密钥置换算法的构造准则 设计目标：子密钥的统计独立性和灵活性 实现简单 速度 不存在简单关系：( 给定两个有某种关系的种子密钥,能预测它们轮子密钥之间的关系) 种子密钥的所有比特对每个子密钥比特的影响大致相同 从一些子密钥比特获得其他的子密钥比特在计算上是难的 没有弱密钥 (1)分组长度足够长，防止明文穷举攻击，例如DES，分组块大小为64比特， (2)密钥量足够大，金额能消除弱密钥的使用，防止密钥穷举攻击，但是由于对称密码体制 存在密钥管理问题，密钥也不能过大。 (3)密钥变化够复杂 (4)加密解密运算简单，易于软硬件高速实现 (5)数据扩展足够小，一般无数据扩展。 差错传播尽可能小，加密或者解密某明文或密文分组出错，对后续密文解密影响尽可能 2.利用公钥密码算法实现认证时，一般是（1）C=EKRA（M），发送方A用私钥加 密后发送给B；（2）M=DKUA （C）：接收方B用A方的公钥进行解密。请问，在这个过程中，能否保证消息的保密性？若不能，请你给出解决方案。 答：不能，在这个过程中，采用的是单次加密，而且接收方采用的是公钥解密，公钥是公开的，只要有人截获了密文，他就可以据此很容易地破译密文，故不能保证消息的保密性。 解决方案：可以采用两次运用公钥密码的方式，即：(1)C=EKUA(EKRA(M)) (2)M=DKUA(DKRA(C)) 这样，发送方A首先用其私钥对消息进行加密，得到数 字签名，然后再用A方的公钥加密，所得密文只有被拥有私钥的接收方解密，这样就可以既保证提供认证，又保证消息的保密性。 3.Ipsec有两种工作模式。请划出数据包的封装模式并加以说明，并指出各自 的优缺点。 IPSec协议（包括 AH和ESP）既可用来保护一个完整的IP载荷，亦可用来保护某个IP载荷的上层协议。这两方面的保护分别是由IPSec两种不同的模式来提供的，如图所示。其中，传送模式用来保护上层协议；而通道模式用来保护整个IP数据报。 在传送模式中，IPSec先对上层协议进行封装，增加一 IPSec头，对上层协议的数据进行保护，然后才由IP协议对封装的数据进行处理，增加IP头；
2015年上半年理论考试题 一、名词解释 1、护理学：是一门在自然科学、社会科学理论指导下的综合性应用学科，是研究有关预防保健与疾病防治过程中的护理理论与技术的科学. 2、基础护理：是学习临床专科护理的基础，是运用护理学的基本知识和基本技能的，满足患者基本需要的重要课程. 3、实践学习法: 4、反思学习法：是指护生在完成某个基础护理技能操作之后需要进行反思过程 5、环境：是人类进行生产和生活活动的场所，是人类生存发展的基础. 6、医院：是对特定的人群进行防病治病的场所，是专业人员在以治疗为目的的前提下创造的一个适合患者恢复身心健康的环境 7、噪声：指能引起人们心里和生理不适的一切声音 8、人际关系：是指在社会交往过程中形成的、建立在个人情感基础上的彼此为寻求满足某种需要而建立起来的人与人之间的相互吸引或排斥的关系. 9、医患关系：指‘医’与‘患’之间的关系。‘医’包括医疗机构，医务人员；‘患’包括患者，患者家属以及除家属外的患者监护人10、医院规章制度：是根据国家相关部门有关医院管理的规定并结合
医院自身的特点所制定的规则 11、患者入院护理：是指患者经过门诊或急诊医生诊查后，因病情需要住院做进一步观察、检查和治疗时，经诊查医生建议并签发住院证后，由护士为患者提供的一系列护理工作 12、患者床单元：是指医疗机构提供给患者使用的家具与设备，它是患者住院时用以休息、睡眠、饮食、排泄、活动与治疗的最基本的生活单位 13、分级护理：指根据患者病情的轻、重、缓、急以及自理能力的评估结果，给予不同级别的护理 14、卧位：即患者休息和适应医疗护理需要时所采取的卧床姿势 15、舒适卧位：指患者卧床时，身体各部位均处于合适的位置，感到轻松自在 16、主动卧位：即身体活动自如，能根据自己的意愿和习惯随意改变体位 17、被动卧位：患者自身无力变换卧位，躺卧于他人安置的卧位 18、被迫卧位：即患者意识清晰，也有变换卧位的能力，但由于疾病的影响或治疗的需要，被迫采取的卧位 19、人体力学：是运用力学原理研究维持和掌握身体的平衡，以及人体由一种姿势转换为另一种姿势时身体如何有效协调的一门学科 20、摩擦力：相互接触的两物体在接触面上发生的阻碍相对滑动的力 21、医院感染：住院患者在医院内获得的感染，包括在住院期间发生的感染和在医院内获得出院后发生的感染，但不包括入院前已开始或
《计算机网络安全技术》期中考试试卷 一、填空题（每空1分，共15分） 1、网络安全的结构层次包括：物理安全、 和 。 2、 ，是计算机网络面临的最大威胁。 3、网络安全需求分析的基本原则是： 、依据标准、分层分析、结合实际。 4、信息网络安全风险分析要本着 、多角度的原则。 5、UNIX 和Windows NT 操作系统能够达到 安全级别。 6、一般情况下，机密性机构的可见性要比公益性机构的可见性 （填高或低）。 7、从特征上看，网络安全包括 、 、可用性、可控性、可审查性等五个基本要素。 8、域名系统DNS 用于主机名与 之间的解析。 9、操作系统的安全控制方法主要有隔离控制和 。 10、在网络应用中一般采用硬件加密和 两种加密形式。 11、 是访问控制的重要内容，通过它鉴别合法用户和非法用 户，从而有效地阻止非法用户访问系统。 12、通过硬件实现网络数据加密的方法有三种：链路加密、 和端 对端加密。 13、制定OSI/RM 的国际标准化组织是 。 二、选择题（每题1分，共25分） 答题卡 1、在网络信息安全模型中，（ ）是安全的基石，它是建立安全管理的标准和方法。 A 、政策，法律，法规 B 、授权 C 、加密 D 、审计与监控 2、美国国防部在他们公布的可信计算机系统评价标准中，将计算机系统的安全级别分为4类7个安全级别，其中描述不正确的是（ ）。 A 、A 类的安全级别比B 类的高 B 、C1类的安全级别比C2类的高 C 、随着安全级别的提高，系统的可恢复性就越高 D 、随着安全级别的提高，系统的可信度就越高 3、按照可信计算机评估标准，安全等级满足C2级要求的操作系统是（ ）。 A 、DOS B 、Windows 98 C 、Windows NT D 、Apple 的Macintosh System 7.1 4、下列不属于流行局域网的是（ ）。 A 、以太网 B 、令牌环网 C 、FDDI D 、ATM 5、IP 地址的主要类型有5种，每类地址都是由（ ）组成。 A 、48位6字节 B 、48位8字节 C 、32位8字节 D 、32位4字节 6、DES 是对称密钥加密算法，（ ）是非对称密钥加密算法。 A 、RSA B 、IDEA C 、HASH D 、MD5 7、加密算法若按密钥的类型划分，可以分为（ ）。 A 、公开密钥加密算法和对称密钥加密算法 B 、公开密钥加密算法和分组密码算法 C 、序列密码和分组密码 D 、序列密码和公开密钥加密算法 ---------------------------密 ------------ 封 ------------ 线------------ 内 ------------不-------------得--------------答---------------题-------------------
D 、解决问题论 E 、人的基本需要论 第四章 护理程序 一、名词解释 1．护理程序 2．护理诊断 二、选择题 1．收集资料的最主要来源是（ A 、病人 B 、家属 D 、病历 E 、医疗指南 2．组成护理程序的理论框架是（ ） A 、方法论 B 、系统论 3．下列哪项不属于客观资料（ ） A 、体温过低 B 、面色 D 、焦虑 E 、心律 4．下述主观资料是（ ） A 、血压增高 B 、大汗淋漓 D 、手足冰冷 E 、感觉疼痛剧烈 5．除哪项外，均是观察的方式（ ） A 、查阅病案 B 、触摸皮肤的温湿度 D 、测量呼吸次数 E 、辨别病人的语言 6．以下除哪项外，均是资料的来源（ ） A 、病人 B 、其他医务人员 D 、护士的主观感觉 E 、病案的各种记录 7．不属于护理诊断中健康问题的是（ ） A 、潜在的感染 B 、发热待查 D 、恐惧 E 、皮肤完整性受损 8．在书写护理诊断时，下列哪一做法不正确（ ） A 、 一项护理诊断只针对一个护理问题 B 、 患有同一疾病的不同患者，其护理诊断也应是相同的 C 、 护理诊断是需要用护理措施来解决的 D 、 护理诊断应以收集到的资料作为诊断依据 E 、 护理诊断应采用规范性的名称 9．护理诊断针对（ ） A 、病人的疾病诊断 C 、病人对疾病所作出的行为反应 E 、病人疾病的发生和转归 10．某病人， 70 岁，患“肺源性心脏病 A 、清理呼吸道无效 D 、语言沟通障碍 11．预期目标的陈述对象是（ ） A 、病人 B 、病人家属 C 、医生 C 、信息交流论 C 、呼吸困难 C 、肺部有湿罗音 C 、测量血压 C 、查阅的文献 C 、便秘 B 、病人疾病的病理过程 D 、病人疾病潜在的病理过程 ，存在的健康问题，需优先解决的是（ ） B 、皮肤完整性受损 C 、便秘 E 、活动无耐力 C 、护士