網(wǎng)絡(luò)安全由于不同的環(huán)境和應(yīng)用而產(chǎn)生，為了更好的防止網(wǎng)絡(luò)安全問(wèn)題發(fā)生，進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)。下面是小編分享給大家的網(wǎng)絡(luò)安全培訓(xùn)試題，希望對(duì)大家有幫助。

　　是非題

　　1、上傳檢查文件擴(kuò)展名和檢查文件類型是同一種安全檢查機(jī)制(×)(擴(kuò)展名可以偽造)

　　2、政府網(wǎng)站面臨威脅依然嚴(yán)重,地方政府網(wǎng)站成為“重災(zāi)區(qū)”(√)

　　3、web漏洞發(fā)掘方式主要分為黑盒模式和白盒模式(√)

　　黑盒：又被稱為功能測(cè)試、數(shù)據(jù)驅(qū)動(dòng)測(cè)試或基于規(guī)格說(shuō)明的測(cè)試，是通過(guò)使用整個(gè)軟件或某種軟件功能來(lái)嚴(yán)格地測(cè)試。

　　4、XSS跨站腳本漏洞主要影響的是客戶端瀏覽用戶(√)Cross Site Scripting,指利用網(wǎng)站漏洞從用戶那里惡意盜取信息

　　5、DDOS是指集中式拒絕服務(wù)攻擊(×)

　　簡(jiǎn)答題

　　1、 簡(jiǎn)述DOS和DDOS的區(qū)別：

　　答：DOS意思是 Denial of service 的縮寫，也就是網(wǎng)絡(luò)產(chǎn)生的初期，用一臺(tái)高配的設(shè)備去攻擊一臺(tái)低配的設(shè)備，造成被攻擊的設(shè)備死機(jī)

　　DDOS意思是 Distributed Denial of service 的縮寫，隨著技術(shù)的進(jìn)步，IT設(shè)備的配置都在飛速增長(zhǎng)，DOS的方式已經(jīng)變的水土不服，那就產(chǎn)生了分布式的DOS，形象的說(shuō)就是我一個(gè)人打不過(guò)你，那我可以多叫幾個(gè)兄弟過(guò)來(lái)揍你，我可以雇傭很多打手，(也就是控制很多傀儡機(jī))這樣的攻擊就是DDOS

　　2、信息安全的基本屬性主要表現(xiàn)在哪幾個(gè)方面?

　　答：(1)完整性(Integrity) (2)保密性(Confidentiality) (3)可用性(Availability) (4)不可否認(rèn)性(Non-repudiation) (5)可控性(Controllability)

　　3、PMI與PKI的區(qū)別主要體現(xiàn)在哪些方面?

　　答：PKI證明用戶是誰(shuí)，并將用戶的身份信息保存在用戶的公鑰證書(shū)中;

　　PMI證明這個(gè) 用戶有什么權(quán)限，什么屬性，能干什么，并將用戶的屬性信息保存在授權(quán)證書(shū)中。