18春北语《信息安全》作业1（参考资料）

admin

(单选题) 1: （）就是通过各种途径对所要攻击的目标进行多方面的了解（包括任何可得到的蛛丝马迹，但要确保信息的准确），确定攻击的时间和地点。
A: 扫描
B: 入侵
C: 踩点
D: 监听




(单选题) 2: 为了防御网络监听，最常用的方法是：（）。
A: 采用物理传输（非网络）
B: 信息加密
C: 无线网
D: 使用专线传输




(单选题) 3: 对非军事DMZ而言，正确的解释是（）。
A: DMZ是一个真正可信的网络部分
B: DMZ网络访问控制策略决定允许或禁止进入DMZ通信
C: 允许外部用户访问DMZ系统上合适的服务
D: 以上3项都是




(单选题) 4: 下面不属于入侵检测分类依据的是（）。
A: 物理位置
B: 静态配置
C: 建模方法
D: 时间分析




(单选题) 5: （）分析法实际上是一个模板匹配操作，匹配的一方是系统设置情况和用户操作动作，一方是已知攻击的签名数据库。
A: 签名分析法
B: 统计分析法
C: 数据完整性分析法
D: 以上都正确




(单选题) 6: 身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（）。
A: 身份鉴别是授权控制的基础
B: 身份鉴别一般不用提供双向的认证
C: 目前一般采用基于对称密钥加密或公开密钥加密的方法
D: 数字签名机制是实现身份鉴别的重要机制




(单选题) 7: （） 是指有关管理、保护和发布敏感信息的法律、规定和实施细则。
A: 安全策略
B: 安全模型
C: 安全框架
D: 安全原则




(单选题) 8: ISO定义的安全体系结构中包含（）种安全服务。
A: 4
B: 5
C: 6
D: 7




(单选题) 9: 打电话请求密码属于（）攻击方式。
A: 木马
B: 社会工程学
C: 电话系统漏洞
D: 拒绝服务




(单选题) 10: （）作用在应用层，其特点是完全"阻隔"网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。
A: 分组过滤防火墙
B: 应用代理防火墙
C: 状态检查防火墙
D: 分组代理防火墙




(判断题) 1: 文件共享漏洞主要是使用NetBIOS协议。
A: 错误
B: 正确




(判断题) 2: 防火墙是万能的，可以用来解决各种安全问题。
A: 错误
B: 正确




(判断题) 3: 防火墙是实施访问控制策略的系统，对流经的网络流量进行检查，拦截不符合安全策略的数据包。
A: 错误
B: 正确




(判断题) 4: WIN2000系统给NTFS格式下的文件加密，当系统被删除，重新安装后，原加密的文件就不能打开了。
A: 错误
B: 正确




(判断题) 5: 网络安全管理漏洞是造成网络受攻击的原因之一。
A: 错误
B: 正确




(判断题) 6: 计算机病毒是计算机系统中自动产生的。
A: 错误
B: 正确




(判断题) 7: 城域网采用LAN技术。
A: 错误
B: 正确




(判断题) 8: 安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。
A: 错误
B: 正确




(判断题) 9: 从理论上说，局域网的拓扑结构应当是指它的物理拓扑结构。
A: 错误
B: 正确




(判断题) 10: TCP连接的数据传送是单向的。
A: 错误
B: 正确

miaoyulei0715

必须看看，资料满分

海0899

不错，OK ，满分！