22年春东北大学《网络安全技术》在线平时作业1-1

admin

资料来源：谋学网（www.mouxue.com）网络安全技术-[东北大学]《网络安全技术》在线平时作业1
% @9 x, g) p6 G% p9 n& ^试卷总分:100    得分:100
第1题,GRE协议的乘客协议是（）。
- y! f+ F' d3 y1 Q9 ]. ~0 EA、IP
B、IPX
  J" v$ M7 E" D' ~- |" x: aC、Apple Talk
$ F" e+ U6 V( q! ^5 R! V2 B2 ZD、上述皆可
7 q( {4 f* P5 @& C% w正确资料:


第2题,通信流的机密性重点关注两个端点之间所发生的 ( )。
1 Q* i' H, x7 p4 W6 O9 vA、通信内容
% \7 b) i5 O- L0 R$ tB、通信流量大小
: x3 G: D9 V/ E2 ]C、存储信息
D、通信形式
1 N* A( e- f4 d3 o8 Z$ F, T正确资料:
0 A0 ]3 d+ C' Y4 D" V
; i% g7 w6 P$ n, `" R
第3题,用于实现身份鉴别的安全机制是( )。
& r4 S/ y: S, fA、加密机制和数字签名机制
% i, i& q6 t) tB、加密机制和访问控制机制
C、数字签名机制和路由控制机制
( x' l& e* @' j, j. ND、访问控制机制和路由控制机制
+ f& ^# {7 S4 y( b正确资料:
1 b. [' T" r" ^; \' U+ T3 `5 n. B; b
# p8 Q5 l- V( ]0 d" b5 E3 k
第4题,计算机病毒是计算机系统中一类隐藏在（）上蓄意破坏的捣乱程序。
A、内存
B、软盘
C、存储介质
/ ~3 k- d$ B, G1 o% |D、网络
正确资料:
1 M" t! T; B; E7 r, k4 L
- ^1 d- M" G9 V& I& e! _7 w( g
/ {! }7 Z1 a3 V4 G资料来源：谋学网（www.mouxue.com）,ISO 7498-2从体系结构的观点描述了5种可选的安全服务，以下不属于这5种安全服务的是( )。
( w! D5 X; R& \A、身份鉴别
$ V& K% [2 K( o4 A' f' eB、数据报过滤
0 W/ D7 @+ f9 ^; ]" m4 d7 `, lC、授权控制
D、数据完整性
正确资料:

* s, x* L; s* W7 r7 c0 c1 h% |" g
% x: h- M* L. M( h' c第6题,第二层隧道协议用于传输第（ ）层网络协议，它主要应用于构建（ ）。
A、二  Intranet VPN
B、三 Access VPN
C、二  Extranet VPN
% v6 g' Y6 k( M  |D、二  Access VPN
正确资料:
# x* w2 x: S& P' t" O

1 ]% Y. q9 z: K) G  k5 U第7题,在ISO/OSI定义的安全体系结构中，没有规定( )。
A、对象认证服务
: v% ~8 @% Z5 ]0 `$ ?2 e" RB、访问控制安全服务
8 E' {; r2 _# A; P# G( YC、数据保密性安全服务
2 U. T8 z3 l* I1 @# x( PD、数据完整性安全服务
E、数据可用性安全服务
" K+ d( P2 _: B/ \正确资料:E
; }8 p+ c1 H3 p: l9 D# }

9 z% l0 M1 [4 {' T' W9 \第8题,下列对访问控制影响不大的是（）。
9 b* @6 Z) @5 [A、主体身份
B、客体身份
. f) P5 f% c$ T) JC、访问类型
) d6 a2 o) T, I6 h2 G7 q) Z, gD、主体与客体的类型
正确资料:


: k$ F- i8 P! O+ A; L第9题,假设使用一种加密算法，它的加密方法很简单： 将每一个字母加5，即a加密成f, b加密成g。这种算法的密钥就是5，那么它属于（）
) L& F+ y; p) |! @$ J* b, U+ N; CA、对称密码技术
B、分组密码技术
. \7 a" L' _8 ?- NC、公钥密码技术
D、单向函数密码技术
" M" o0 V2 \$ r8 F1 Q正确资料:

6 V+ [* k. q, h8 {: l
. t; G9 S1 d/ i& N$ c* B/ g* ~资料来源：谋学网（www.mouxue.com）,以太网的地址是    （  ）    位的。
A、32
B、48
C、64
D、128
正确资料:

" A8 s6 c/ K* M7 @; _# B, o
第11题,计算机病毒主要由（ ）机制、（ ）机制和（ ）机制构成。
. {& _2 u& M5 ^5 w4 ]A、潜伏机制
B、传染机制
C、表现机制
; m* n  c; f" K5 pD、跟踪机制
正确资料:,B,C

' M2 n$ O2 ]# O$ ], o
资料来源：谋学网（www.mouxue.com）,入侵检测系统组成：（    ）、（    ）、（   ）和（   ）。
A、事件产生器
B、事件分析器
C、响应单元
D、事件数据库
E、处理单元
F、分析单元
正确资料:,B,C,D
8 Y& O* o& q# p3 q1 A
: e( \( z7 S# W8 @
) U; {3 }1 l4 u8 }4 u! n+ j第13题,普遍性安全机制包括可信功能度、（ ）、（ ）、（ ）和（）。
0 P' y7 \+ o" O9 B/ _2 uA、安全标记
! Q1 `) D: {& s) {% R' zB、事件检测
( L5 v$ i5 L. A9 ]C、安全审计跟踪
D、安全恢复
8 ~; |+ G0 A' OE、安全检测
正确资料:,B,C,D
5 {! H* f1 u' N) k6 b. S
4 N8 ~( H  b! ?5 s; v9 F
$ \" j' M8 p6 T第14题,数据完整性有两个方面，（ ）和（ ）。
A、数据流完整性
B、数据字段完整性
C、单个数据单元或字段的完整性
D、数据单元流或字段流的完整性
正确资料:,D


8 n+ e, {6 }2 O* h% m0 \资料来源：谋学网（www.mouxue.com）,病毒特征判断技术包括（   ）、（  ）、校验和法和（  ）。
" P4 J7 |! w' p1 HA、比较法
" m- d* z' J; j$ N, f3 N$ `: wB、扫描法
8 c- z4 c4 O* {! {$ S; FC、校验和法
D、分析法
正确资料:,B,D
$ \! w  J6 {) [7 P7 {
6 Y1 {; E2 k: Q  p1 X, F* {
第16题,特洛伊木马主要传播途径主要有（   ）和（   ）。
0 W* X2 _( C& k9 @A、电子新闻组
B、电子邮件
; x9 I5 i! _  ?  G  ~) [8 bC、路由器
! S4 j4 t; t- m% c: DD、交换机
: i: k3 P  {6 b正确资料:,B
' Y- ^" ?2 u3 i* j

: w4 }' t1 F5 Z1 P, q8 f- R/ e第17题,异常检测技术（Anomaly Detection）也称为（   ）的检测技术，是指根据（   ）和（   ）的使用状况判断是否存在网络入侵。
A、基于行为
6 s# s1 y- Y- p+ J! r5 |B、用户的行为
C、系统资源
: i0 T( e0 J3 A: }, B/ ~D、建立行为模型
E、建立分析模型
8 |2 X4 T# S( G4 m- P8 J4 X' D8 F正确资料:,B,C
" A  g, m2 r, r0 R: j# y

第18题,SSL分为两层，（ ）和（ ）。
1 m: B/ _8 O; N9 hA、SSL协商层
: y9 b' R( ]* _, Y1 hB、SSL记录层
4 x$ ]3 n$ g1 O" Q% x7 V3 B  yC、SSL通信层
D、SSL传输层
正确资料:,B


第19题,应用网关技术是建立在（  ）上的协议过滤。
A、物理层
B、数据链路层
C、网络应用层
) p2 x% Z! j% d2 @D、表示层
! k& g: V: v4 q5 A正确资料:
0 o. A; Y3 i7 V* q9 m2 x0 }$ b
) _  n, T7 ?; H/ u3 f: @: D
- e( d) k0 r$ p: [% S/ h6 V' e资料来源：谋学网（www.mouxue.com）,（   ）的入侵检测系统提供早期报警，使用（   ）的入侵检测系统来验证攻击是否取得成功。
A、基于网络
B、基于主机
C、行为检测
  u# {( H4 o; L& HD、异常检测
正确资料:,B

: R) C4 E# C  k  s* z1 M% l
第21题,身份鉴别是授权控制的基础。
A、错误
. @  i: k- [9 }6 z+ C" h& g/ j( wB、正确
6 j9 r3 ~& T7 J/ ~  k* o$ n2 z8 V3 Y正确资料:
: s: |1 }, P( I  |' m7 F9 _3 E3 ?

$ H5 Y7 t5 Z8 V! H第22题,会话层可以提供安全服务。
0 Y# f6 [' Q0 z7 g; o% s+ hA、错误
% c0 N3 d" k' ^& cB、正确
8 N  ?* X9 F. A# [' B4 t4 G' \正确资料:
) |* [  p" ~1 k! o. t; s/ l9 B

" ]/ Z( q1 Q6 U! V/ w0 k第23题,从安全的角度讲，默认拒绝应该是更安全的。
A、错误
/ [& M( ~+ p2 p* k" LB、正确
正确资料:

2 K: F( d. A2 @: G, W* H) C
4 k# H% F0 }1 G/ b! s/ i" Q1 A5 V第24题,DMZ是一个非真正可信的网络部分。
A、错误
B、正确
+ v& u) ~% i2 |( B/ h  Z* \9 Z正确资料:
( M* V) O# J+ n7 M8 M

资料来源：谋学网（www.mouxue.com）,由于网络的共享能力以及自动攻击脚本的成熟与广泛的散播，现在黑客的行为愈演愈烈，而对黑客的技术要求也在不断地提高。
A、错误
B、正确
正确资料:


第26题,正确使用机密性服务可以防止非授权用户访问信息。
A、错误
" l" l5 E1 Y! X9 D: p3 l- O  ]B、正确
正确资料:


6 X" V) R* o% ?% U- @- |2 `: k! X第27题,Internet使用策略规定了如何合理地使用Internet，确定哪些是Internet的非正当使用。
+ u* @' [) J" A# A: iA、错误
B、正确
$ x' Q+ W+ d0 h. k正确资料:
& O* r8 S' ^4 N2 A

. D! l* Q* ]+ A2 b; Q% I% d第28题,后门最初是程序员为了调试和测试程序而使用的。
$ g# X  R/ J8 A& TA、错误
9 L  J7 Z  M( ^3 ]; dB、正确
7 f5 U. n/ t$ q正确资料:
, }4 F. c% ?8 {$ M, h/ R( n
* p. Z! f9 q4 L1 T6 ^$ O" K
第29题,KDC自治管理的计算机和用户等通信参与方的全体称为领域（realm）,领域是与物理网络或者地理范围相关的。
A、错误
B、正确
' s. @7 y  M  U# r$ A. a! {正确资料:
% F: s. ~! c( {+ a' \% W
( k# h% ]2 A! d, q0 d
资料来源：谋学网（www.mouxue.com）,对于安全策略，只有相关的员工才有责任保护所有接触的敏感信息。
A、错误
B、正确
正确资料:


( p; ?# P3 h3 @" A1 y

% U6 S. ~) m; V% T0 z/ |- O
" ]8 p5 H  j* g( V" ^# w) \+ Z
" E$ G$ [4 ]( _  q# \, Q1 z) a





4 q% W5 u: D4 U0 O  `6 q* ~  Y+ y) }
6 G/ d9 ^3 q& |+ Z
& \. q: n6 o: |, H