22年春东北大学《网络安全技术》在线平时作业3-1

admin

资料来源：谋学网（www.mouxue.com）网络安全技术-[东北大学]《网络安全技术》在线平时作业3
试卷总分:100    得分:100
第1题,邮件接受协议POP3处于TCP/IP协议分层结构的哪一层？
A、数据链路层
" z) B9 Q$ a- j8 `4 R% O% UB、网络层
& t: D# ~# ~& @* bC、传输层
' ?2 X, g. ?) ]$ x7 C% {D、应用层
正确资料:


, \# R' }6 b/ F0 Q* K6 G$ u第2题,完整性服务必须和（）服务配合工作，才能对抗篡改攻击。
A、机密性
2 J2 i" h6 p2 yB、可审性
C、可用性
D、以上3项都是
$ e3 W  k* }9 s( w' f! @: U% m3 i; y正确资料:
% ?% E4 y+ Q9 ]6 R( q
1 Y3 p/ P2 D& j6 a: @, ^; s
第3题,为了简化管理，通常对访问者（），避免访问控制表过于庞大。
+ `. ]' W/ Y0 X" j* XA、分类组织成组
B、严格限制数量
C、按访问时间排序，并删除一些长期没有访问的用户
D、不作任何限制
正确资料:
; J, Y- u5 [5 ~. B3 J* U' W) x

/ n. v5 k, {# p/ R第4题,ISO 7498 -2从体系结构的观点描述了5种普遍性的安全机制，这5种安全机制不包括( )。
A、可信功能
B、安全标号
C、事件检测
8 _& W1 o0 l# U/ S5 j+ bD、数据完整性机制
% b# g$ [0 M) W& u) ?2 h- ^; z正确资料:
6 L9 L# ]0 H2 j0 T5 h4 k
- D7 z- l% G( \0 T1 u7 a, f
' B/ c; ^4 V7 c4 T; q3 }资料来源：谋学网（www.mouxue.com）,对攻击可能性的分析在很大程度上带有（）。
0 a; v# `' a" J/ Z6 P) ^$ u% BA、客观性
B、主观性
C、盲目性
$ {/ f* I8 A* }) X+ gD、上面3项都不是
# b- y9 y. R( j* Q  q正确资料:
/ N" L6 s# {7 _% P1 U( @) A
, ], U( |2 }" s6 V  p& o
/ Z3 p8 ~/ E. N5 s: }第6题,完整性是指信息是真实可信的，其发布者不被冒充，来源不被伪造，内容不被篡改，主要防范措施是（）。
A、密码技术
B、访问控制
6 }5 F/ U( r  v2 W' `C、校验与认证技术
& _" ~0 \# j$ e8 @D、密码技术
& X3 j) Q7 X$ y. B; U0 N4 a正确资料:


第7题,下列加密算法可以没有密钥的是（  ）。
6 F( `" m$ G% C, o7 C* RA、可逆加密
B、不可逆加密
) ~, W6 z5 u8 i/ @C、对称加密
4 `1 j# ^4 P, h7 C# TD、非对称加密
& X- `5 F1 S& W3 F  n正确资料:
/ d( G7 d& k9 S9 P
# |* u0 m7 U" ]+ {! W6 J
- s/ j4 s$ f% P% u8 p$ p* N& `第8题,否认攻击是针对信息的（）进行的。
0 h, r: R( M" lA、真实性
  l+ C" P3 L) I: s% QB、完整性
C、可审性
D、可控性
3 }3 s1 h) W# ~+ K3 ]% `8 G0 P正确资料:

' k' p3 m" S8 L  h# m/ U1 S3 c
第9题,下面不属于PKI（公钥基础设施）的组成部分的是（）。
- j( }9 U8 e) H, \4 ~4 t2 sA、证书主体
B、使用证书的应用和系统
C、证书权威机构
D、AS
. K/ o, ~/ F* U( ~  H6 X正确资料:

( R7 h4 n5 a) Z
7 L. n. e( u  J资料来源：谋学网（www.mouxue.com）,拒绝服务攻击的后果是（）。
: J% N0 j3 m* HA、信息不可用
. v. M) E) y8 L* I; H. c+ ?5 fB、应用程序不可用
, G* W' F# c; v: f; H7 c' QC、系统宕机
" ]  U* O" G  F: ~D、阻止通信
E、上面几项都是
3 ]9 u0 V2 E! K; w* g1 g  z+ ^正确资料:E

, {4 I" P+ n# `8 m
" R' m: _" u0 \第11题,普遍性安全机制包括可信功能度、（ ）、（ ）、（ ）和（）。
6 F. [" f" ^$ [  r  k/ `+ GA、安全标记
B、事件检测
C、安全审计跟踪
D、安全恢复
3 M6 K& E* M, B% GE、安全检测
4 t7 g  k3 G+ f+ Z6 L( T- m正确资料:,B,C,D
9 U5 L, d) A2 ^' r
1 P) X+ L& R' v/ ?2 R" h6 w
% f  D/ j& Z- x6 Y1 N( E资料来源：谋学网（www.mouxue.com）,鉴别服务提供对通信中的（ ）和（ ）的鉴别。
A、对等实体
B、数据来源
; C5 W) ?9 x- M+ b- `$ q0 xC、交换实体
D、通信实体
. ?: v: k8 C' ^正确资料:,B


  S2 V/ [* S' G$ w$ j9 G第13题,异常检测技术（Anomaly Detection）也称为（   ）的检测技术，是指根据（   ）和（   ）的使用状况判断是否存在网络入侵。
A、基于行为
B、用户的行为
C、系统资源
8 p& {/ |. U" s) {2 C3 X% lD、建立行为模型
E、建立分析模型
, [' O% M6 M$ x. O0 h3 L. w8 d正确资料:,B,C
, b2 B6 Z( C5 J$ h

, u8 h! q+ D+ s' w第14题,漏洞检测的方法主要（    ）、（     ）和（    ）。
3 W- F' e  Y7 c3 _A、直接测试
, ^( v2 }; Z0 X4 Z8 c# {9 [# zB、推断
C、带凭证的测试
D、间接测试
正确资料:,B,C
$ P$ R" o. W& I) c
* I; J% J) n  [4 N9 B# x
资料来源：谋学网（www.mouxue.com）,模型误用检测方法需要建立（    ）、（     ）和（    ）。
7 I; T) Z% U) ]1 ^1 w: A4 XA、攻击剧本数据库
B、预警器
/ I, J5 a/ h: @& X0 N5 R. {, |/ fC、规划者
D、管理者
正确资料:,B,C
7 I$ m5 ^) M" t

: [0 J, K! \' S. H$ V8 R9 Z第16题,病毒防治软件的类型分为（）型、（）型和（）型。
& `9 ]& e7 u3 u3 |  ]8 sA、病毒扫描型
B、完整性检查型
. d1 w$ J3 G6 ~. R7 H& DC、行为封锁型
D、行为分析
正确资料:,B,C
9 d; T; I; \9 R9 E

$ r' T3 s4 d+ h& K  e: P/ o第17题,根据入侵检测系统的检测对象和工作方式的不同，入侵检测系统分为两大类：（ ）和（ ）。
A、基于流量分析的入侵检测系统
B、基于行为分析的入侵检测系统
C、基于主机的入侵检测系统
- T1 M( @4 J( uD、基于网络的入侵检测系统
正确资料:,D


* {; s0 K( H2 M7 U( s. b第18题,会话劫持的根源在于TCP协议中对（  ）的处理。
- A: y- S) V# [# e2 e( ~' iA、分组
B、数据包
% i. _" d8 m0 s& e! Y8 C  [' v/ BC、数据流
D、数据包的包头
正确资料:


0 M; o7 o# ]4 A7 }2 W9 g5 J第19题,基于主机的入侵检测系统可以分为两类：（    ）和（   ）。
  R( s! v) _- t8 oA、网络连接检测
2 h! k9 B; c# ?B、主机文件检测
C、主机连接检测
D、网络文件检测
正确资料:,B


资料来源：谋学网（www.mouxue.com）,SSL分为两层，（ ）和（ ）。
: n" v. t: {- }7 P1 bA、SSL协商层
8 h' {9 T: o, |# ~B、SSL记录层
C、SSL通信层
D、SSL传输层
正确资料:,B


) ?, v7 o2 |( W$ p" k2 i第21题,在大量通信流的两个端点之间加入模糊（遮掩）信息流可提供通信流机密性服务。
4 m2 `9 [6 R1 U! x! x5 h; FA、错误
2 n5 I6 m' S& x. J3 I  m: i. rB、正确
正确资料:
' Z# j, p# Y6 W0 E2 E! t# J" C

/ \- w# ^8 l% f) R% R7 i第22题,一般来说，包过滤防火墙保留前后连接信息，很容易实现允许或禁止访问。
9 }0 n+ N& f% E1 q- \+ G7 K0 TA、错误
B、正确
9 J/ f. H0 c: C, v) l! g正确资料:
$ }3 N5 \" g0 p9 x: i6 R+ j
0 }7 T& p8 x0 V1 a9 R
第23题,密码还原技术主要针对的是强度较低的加密算法。
A、错误
B、正确
正确资料:

4 V- J6 b4 ^4 M$ R, ?3 {2 @7 K) _) Z
5 o" e) u) d6 r4 }' T' V第24题,基于网络的入侵检测只可以侦听某一个IP，而不可以侦听整个网段。
6 N- B9 l. l; S' E1 bA、错误
B、正确
" r0 }9 [( r4 ^1 |, C. R* O  _正确资料:


资料来源：谋学网（www.mouxue.com）,最初的病毒免疫技术就是利用病毒传染这一机理，给正常对象加上这种标记，使之具有免疫力，从而可以不受病毒的传染。
A、错误
B、正确
正确资料:


/ x4 @% ]* B+ ?: P3 O# g! ?第26题,包嗅探器在交换网络环境下通常可以正常工作。
4 h$ d9 _& ]+ l! ?A、错误
B、正确
& K9 a, M( ?( d; n6 }正确资料:

: i: T, S8 Y9 X+ ?& i
第27题,传输层安全协议允许为进程之间的数据通道增加安全属性，它们能根据所传送的不同内容的安全要求予以区别对待。
5 M2 K& a8 ~6 L+ `A、错误
6 u, l: {' s* e( M: tB、正确
/ d2 ~. x9 W: ^正确资料:


第28题,繁殖器（generator）具有创造新恶意代码的能力，因此难于检测。
+ U: l+ Q$ c# I0 @% jA、错误
B、正确
正确资料:
: i' @5 N0 M# |

第29题,应用网关不使用通用目标机制来允许各种不同种类的通信，而是针对每个应用使用专用目的的处理方法。
6 ^! {+ x5 j% cA、错误
5 n9 k* ]5 \7 \& W% i2 DB、正确
正确资料:


资料来源：谋学网（www.mouxue.com）,表示层本身不提供按全服务，但其提供的设施可支持应用层向应用程序提供安全服务。
) H5 I. \8 B6 AA、错误
B、正确
正确资料:
. U% H# v* Z: q$ N% T9 l* t
9 Y1 O* n( K  C$ \
# v' c# y' P% \$ n* Y6 w

0 u" _4 b- F/ o6 e; ^- @- h/ c) _
. |) G+ p, U& S0 |3 P) y$ {

- Y/ D" O% i) _* C9 x
* P, W. C# A  r  a" Y

, O* z$ p$ W& n- R3 P0 Y
3 \2 z2 A- a- @4 @; `2 L: M
- ]" p4 A  c- L" ^& N& P