22年春东北大学《网络安全技术》在线平时作业3-2

admin

资料来源：谋学网（www.mouxue.com）网络安全技术-[东北大学]《网络安全技术》在线平时作业3
  q( T  f5 c7 R7 e! T" Q' r7 {! N试卷总分:100    得分:100
第1题,完整性服务可成功地阻止( )攻击和( )攻击。
( V: T2 u2 J( _6 H$ [/ ]A、篡改 否认
" l9 J4 M/ L% b, y. V3 ^. {& sB、主动 被动
C、拒绝服务 篡改
D、否认 被动
7 L2 p$ p  B0 D% H正确资料:
5 J* \, v/ {; Y: _) q
" Y) M, c) A! c4 w# {* t! s( N
! u3 R4 \: C, L, H) Y0 _2 ~) u第2题,假设使用一种加密算法，它的加密方法很简单： 将每一个字母加5，即a加密成f, b加密成g。这种算法的密钥就是5，那么它属于（）
A、对称密码技术
% K. ^- H! s$ \$ q" ^0 XB、分组密码技术
C、公钥密码技术
; v( ^( r  h/ N; r' E" G# }* QD、单向函数密码技术
正确资料:
+ A9 j4 x) Z" U0 T7 ~" [# Q
2 q+ _3 @$ R8 }) W  M- I9 Z* z. i$ V
! K0 v: e8 }0 C6 s, t7 v4 X- V第3题,伪造攻击是非授权者在系统中插入伪造的信息，这是一种针对（）的攻击。
' R! x6 g, B" p2 B; v7 U# jA、真实性
2 f% W9 V2 }/ C, N- I( sB、完整性
C、可用性
# `; }& V6 W5 DD、可控性
6 U! `8 |/ @& u8 q5 K1 ~. v) ?正确资料:
$ l. I4 F8 E& R( g

第4题,第二层隧道协议是在（ ）层进行的
7 q, x% l2 O; NA、网络
' V- O* J" i/ z5 b$ B2 A/ _! QB、数据链路
0 x+ `0 M1 Y+ d2 h" E  Y/ d3 F# tC、应用
2 V  Y3 u. M3 X' pD、传输
正确资料:
* Z1 ^  ]1 `) Y+ A0 V  R

资料来源：谋学网（www.mouxue.com）,从安全属性对各种网络攻击进行分类，截获攻击是针对（）的攻击。
1 I* T6 o" l% H) F5 mA、机密性
B、可用性
: Y; B  }6 g6 L0 C$ MC、完整性
D、真实性
正确资料:

& R4 Q! c# a9 S
, h$ `) d. @3 u% O: w( ~" R/ `第6题,ISO 7498 -2从体系结构的观点描述了5种普遍性的安全机制，这5种安全机制不包括( )。
. |( A% ^7 i, I- O3 K2 LA、可信功能
B、安全标号
C、事件检测
D、数据完整性机制
  F; ^1 m& \0 [8 W正确资料:
, h1 |5 _. d; ~; K* @( x* x5 ?* K

$ b7 @7 B$ `) ]1 J第7题,风险是丢失需要保护的（）的可能性，风险是（）和（）的综合结果。
A、资产，攻击目标，威胁事件
( n3 K. S: n) @2 ~* pB、设备，威胁，漏洞
C、资产，威胁，漏洞
, g4 h* [1 c! aD、上面3项都不对
正确资料:


* _3 r) R, e0 q' N0 S第8题,网络安全最终是一个折中的方案，即安全强度和安全操作代价的折中，除增加安全设施投资外，还应考虑（）。
A、用户的方便性
8 s1 Q$ A. e2 B+ [' j  wB、管理的复杂性
C、对现有系统的影响及对不同平台的支持
! @: P+ j" V+ @9 I# XD、上面3项都是
正确资料:
" M: l  G2 m; l+ s1 @7 u4 X) W

第9题,以太网的地址是    （  ）    位的。
A、32
B、48
C、64
D、128
% A, l6 u! `) B( t正确资料:
# H# H2 H# p, U* ~2 c

+ l; @5 g/ N4 J) ~8 K资料来源：谋学网（www.mouxue.com）,完整性服务提供信息的（）。
. i' o, a7 h( \6 p0 f4 a; b+ kA、机密性
5 H/ H; g. |6 a+ c; t" W: [6 K7 lB、可用性
C、正确性
2 N* f- [! ^" h! _0 t. J/ u0 Q5 ]D、可审性
! }5 u8 F, |9 d$ t正确资料:
( i7 n( H( P! j6 W
8 G# _+ Y' n0 H9 ^
第11题,（   ）的入侵检测系统提供早期报警，使用（   ）的入侵检测系统来验证攻击是否取得成功。
- G. D: d! u2 U% M. kA、基于网络
" E/ {- f: X# p7 XB、基于主机
C、行为检测
6 a' O3 ]3 y  A+ q- Q, QD、异常检测
正确资料:,B

5 p/ V( K) [: Q. R
9 i$ O: K$ x+ t/ H2 t& q资料来源：谋学网（www.mouxue.com）,目前用于探测操作系统的方法主要可以分为两类：(         )和(         )。
; h% ^4 I, U7 ?+ }0 ~) LA、利用系统旗标信息
B、利用端口信息
C、利用TCP/IP堆栈指纹
D、利用系统信息
. n- Y- d* f3 P; \6 F正确资料:,C
- ]! f. I5 l) Y6 W2 m

第13题,计算机病毒按连接方式分为（）、（）、（）。
$ o# X9 e5 k3 t; W) NA、良性病毒
B、源码型病毒
C、恶性病毒
- B& \  v' \! w& e! N, y4 O: fD、嵌入型病毒
E、引导型病毒
# x* p  w+ A" n4 _. v2 u% NF、外壳型病毒
0 e- Z% V% O, Z9 v( v6 m- T正确资料:,D,F

! P& ]' c# o, [  }, h, p
( I) c& p. o3 m6 ^第14题,入侵检测系统的检测分析技术主要分为两大类（    ）和（    ）。
" z9 b& L' F6 Y3 gA、基于主机
B、行为检测
C、异常检测
D、误用检测
正确资料:,D
( r* c7 I  j' f6 {& P+ g
3 P" _( b% Q9 e3 ^  j) V: b& F$ [
资料来源：谋学网（www.mouxue.com）,计算机病毒传染机制的功能包括（   ）和（  ）。
% l& ]+ c7 a) F, q3 iA、传播
2 f! i- u; d8 ]7 Q8 FB、分发
# J1 g3 O: C8 LC、判断
D、感染
# [6 w1 q2 D( V8 ]正确资料:,D
7 i9 D% u- P& K( K+ l# s

第16题,（    ）是病毒的基本特征。
A、潜伏性
# S& N" h; ^+ \; b; v7 \( YB、破坏性
0 q. x3 W4 w9 C" yC、传染性
D、传播性
  M# V9 Q$ W0 C$ l  M% n% m: C正确资料:
) y, J. S9 ^) {6 ]" u+ z

- e. V3 n( L. f" g# e& o第17题,为了能够对整个网段进行侦听，系统会将本身的网卡设置为（   ）以接收网段内的所有数据包。
% Z0 }# `' m- j0 P+ D% oA、交换模式
9 L% N* y' d, U% ~( b  G  bB、混杂模式
C、监听模式
D、以上皆可以
正确资料:


& {2 E4 \0 O. c" O4 E第18题,主机文件检测能够帮助系统管理员发现入侵行为或入侵企图，及时采取补救措施，主机文件检测的检测对象包括（   ）、（  ）和（   ）。
A、系统日志
B、文件系统
C、进程记录
9 L5 q* E  e' y/ wD、日志记录
, A; P" A: {) _3 o5 m) N/ r% \( Z# x正确资料:,B,C
8 S+ c4 g- i2 V. Z4 [; U
, _9 x1 x5 P3 R) w3 K3 S! U4 f5 `
第19题,OSI参考模型共有（ ）层。
0 ?4 e) k/ I  fA、7层
$ ~5 z5 X4 _# n9 R- J) uB、6层
C、9层
" Q" V8 L3 t; @$ k% [7 z+ `2 v6 ]" WD、8层
  M  b! A) h1 h$ l7 E正确资料:
9 L. \2 H- W6 q& y2 G% p

资料来源：谋学网（www.mouxue.com）,普遍性安全机制包括可信功能度、（ ）、（ ）、（ ）和（）。
A、安全标记
B、事件检测
& e# M3 Q# Q+ X( G! dC、安全审计跟踪
D、安全恢复
4 G; L, M4 x9 O) x5 L* vE、安全检测
2 n$ t, o$ v6 g# B1 C6 l正确资料:,B,C,D

. j. V8 d. g& \& L' x3 G, p2 n' Z
第21题,VPN是利用公共网络资源和设备建立一个物理上的专用通道，这个专用通道可以提供和专用网络同样的功能。
A、错误
+ y1 t7 u: R5 B4 _B、正确
. k0 t3 _8 D/ e3 w正确资料:
# ~5 m( {, @1 r+ \
, ?0 f8 r2 O  a1 I6 N5 R
. ~8 i' f3 A/ j- Y第22题,安全联盟（SA）是单向的，进入（inbound）SA负责处理接收到的数据包，外出（outbound）SA负责处理要发送的数据包。
) Q9 S1 I/ F9 I8 A# IA、错误
, T' D; `* ^2 o* D* ?( @( n2 EB、正确
正确资料:


8 u8 n0 j( @3 L第23题,在大量通信流的两个端点之间加入模糊（遮掩）信息流可提供通信流机密性服务。
A、错误
+ D# O; L/ Z' [3 X9 y& ^B、正确
" a* a# O" @* E' n! j* }+ J$ s正确资料:


0 _8 M9 w, C9 X7 y  J' M' l9 y第24题,入侵检测系统具有访问控制的能力。
A、错误
( L6 O$ s+ L6 ~1 t) V$ {B、正确
正确资料:


. E4 Z& ^/ d  }* {2 q% w资料来源：谋学网（www.mouxue.com）,计算机病毒只能防，不能治。
A、错误
' k$ ^+ i; n5 Y4 z5 e1 f6 t& bB、正确
# ?8 M1 q7 B4 c; [7 R9 N正确资料:
% g, y( v1 J) }, `2 V: P
6 u5 W3 k+ y7 ^, c, Z8 i% ^
第26题,繁殖器（generator）具有创造新恶意代码的能力，因此难于检测。
A、错误
B、正确
正确资料:

9 _8 b+ u' [+ _0 R0 T
第27题,包嗅探器在交换网络环境下通常可以正常工作。
! M0 J  r1 H! C6 K$ T7 J# hA、错误
! D# f3 f9 {! F7 L5 o/ E: l. sB、正确
2 Q3 R6 J' G! P5 x$ B5 P正确资料:


# [( ?! L4 ]* K6 r第28题,Access VPN的拨入方式包括拨号、ISDN、数字用户线路(xDSL)等，惟一的要求就是能够使用合法IP地址访问Internet，具体何种方式没有关系。
A、错误
, t3 z9 h5 {& P$ S0 d: J! e. HB、正确
正确资料:


( i* Q. {- [& W8 y5 C; y! Z: V第29题,可审性服务必须和其他安全服务结合，从而使这些服务更加有效。
9 x8 [6 H* _2 b) LA、错误
B、正确
4 U- }, }# }, G% L9 [3 o4 t正确资料:
' N" g" L6 f0 E3 }/ G; o' E

资料来源：谋学网（www.mouxue.com）,传输模式要保护的内容是TCP包的载荷。
A、错误
2 a6 V+ c2 X7 N- XB、正确
4 u* ?5 |+ s9 V正确资料:
4 E/ j% U  l- ^/ w  _
' u( S) \7 P; w+ }+ U, S7 p
5 Z% I) X+ k/ B8 z) V; d



6 {1 z8 a9 s% L
4 v+ b9 P+ Z( m& G: l
3 M+ O# {0 p0 v# q% S6 L

$ m. S! v( z. @3 L" G

% R3 E, K* [: X- \6 E! n& v3 v

. S5 s6 _! B2 l+ ?2 u, t% k9 L  {