高中沪教版（2019）第三单元 网络安全基础本章综合与测试精品综合训练题

第三单元练习及参考答案

1.计算机病毒在网络上日益泛滥，新型病毒层出不穷。勒索病毒是一种较为新型的病毒，它利用各种加密算法对文件进行加密。计算机中了勒索病毒后，重要文件无法读取，关键数据被损坏，受害者一般无法解决。计算机屏幕上会弹出一个勒索页面，要求用户支付高额费用进行解密。勒索病毒可以利用计算机的445端口迅速扩散，造成严重的网络安全事件。

(1)计算机病毒有哪些传播方式？勒索病毒主要采用哪种传播方式？

(2)有哪些措施能够减少中勒索病毒的风险？

(3)有哪些措施能够减少勒索病毒可能带来的损失？

参考：

(1)计算机病毒可通过移动硬盘、U盘之间的数据交换，或者通过计算机网络等途径进传播。勒索病毒主要通过计算机网络进行传播。

(2)在网络和计算机中关闭445端口，使用正版操作系统，并更新操作系统补丁。

(3)定期备份数据，将其存放在移动硬盘或者网盘中。

2.防火墙是每个学校必需的网络安全产品，它对经过的数据包进行过滤，实现隔离内网和互联网的作用。

(1)防火墙通过控制数据包的哪些要素实现包过滤？

(2)请写一条访问控制策略，禁止任意地址的计算机使用 HTTPS协议访问IP地址为92.168.1.1的服务器。

参考答案：

(1)防火墙通过数据包的源IP地址、目的IP地址、源端口、目的端口及协议号等报头信息实现包过滤。

    (2) access-list 101 extended permit tcp any host 192.168.1.1 eq 443

3.某学校出于安全考虑，将一些关键应用服务如财务系统等设定为只允许学校内网访问。某位教师在出差途中想通过VPN使用财务系统

(1)VPN的作用是什么？VPN如何保证访问的安全？

(2)该教师会用到哪种类型的VPN?这种VPN使用了哪种网络安全协议？

参考答案：

(1)VPN在公用网络上建立的一条临时、安全、稳定的隧道，可使用户远程访问这些内部应用系统的数据资源。它利用加密、认证等多种技术，形成专用的虚拟链路，从而保证数据在网络上的安全传输。

(2)教师出差应该使用 SSL VPN。VPN使用了SSL协议保障网络安全。