22年春东北大学《网络安全技术》在线平时作业2

admin

资料来源：谋学网（www.mouxue.com）网络安全技术-[东北大学]《网络安全技术》在线平时作业2
试卷总分:100    得分:100
: o- F( D3 C/ _- e5 ^第1题,简单邮件发送协议SMTP处于TCP/IP协议分层结构的哪一层
. ?+ K  ?% z2 ]/ KA、数据链路层
2 l" f+ v0 k! Q; \5 YB、网络层
C、传输层
5 j7 z2 ?3 W/ W! RD、应用层
0 G' H, O; p- Y2 ?% `正确资料:
7 F1 E: d5 O: l
! I" W& v) b4 ^3 L4 T
第2题,Kerberos在请求访问应用服务器之前必须
4 f! C$ L* E5 e/ uA、向Ticket Granting服务器请求应用服务器ticket
B、向认证服务器发送要求获得"证书"的请求
C、请求获得会话密钥
D、直接与应用服务器协商会话密钥
9 ~! p8 n) |! B! [正确资料:

) ^5 N" D; a" |5 [  g: e- Z8 t' Q
第3题,用于实现身份鉴别的安全机制是
4 x4 I) S% j4 |5 x! w5 L0 AA、加密机制和数字签名机制
B、加密机制和访问控制机制
C、数字签名机制和路由控制机制
  N  o9 @3 X  d/ f. j/ `D、访问控制机制和路由控制机制
正确资料:


% _. Q# X2 \" L9 |第4题,下列协议中协议的数据可以受到IPSec的保护
+ G3 T+ a" }! l4 nA、TCP、UDP、IP
B、ARP
C、RARP
D、以上皆可以
$ O2 Q% Y  z7 k  X$ g; X正确资料:

5 X/ U9 M/ v% k+ D* [, C- C- S
. J1 N' f- \9 f0 @资料来源：谋学网（www.mouxue.com）,IKE协议由协议混合而成
& m3 A* G5 }3 t2 _A、ISAKMP、Oakley、SKEME
) S( m# K' y$ [' ?) n  lB、AH、ESP
: R/ P/ V2 L6 w" b8 tC、L2TP、GRE
" i2 g9 z: q0 bD、以上皆不是
正确资料:


( i( Y$ B+ A0 w9 y5 I5 D第6题,第三层隧道协议是在层进行的
5 Y1 m% d+ x2 p8 `; jA、网络
" x2 ]# v, H. ^5 TB、数据链路
C、应用
0 A3 O3 B" i% ^D、传输
5 ?" r, M2 M8 b9 U( y5 j( m* E+ n: P正确资料:


$ q9 }$ l* L6 H5 v/ S( _第7题,以太网的地址是位的
: J4 l) e  K( uA、32
- `- ?/ `& _+ ^( ]% _, @- _B、48
C、64
6 l: R$ @! _& K6 x* DD、128
( c8 b5 _' [% Z正确资料:
' p% v0 P! ^% x, t3 ^* h
! x0 D; x: K  x
第8题,数据保密性安全服务的基础是
A、数据完整性机制
B、数字签名机制
& R7 |/ `& m/ p0 ?C、访问控制机制
' O% d1 ?& J& C  ED、加密机制
# }, I" t9 f0 U. s" u正确资料:


第9题,CA属于ISO安全体系结构中定义的
A、认证交换机制
B、通信业务填充机制
4 G7 @* d+ M5 l: z! a1 fC、路由控制机制
D、公证机制
正确资料:


资料来源：谋学网（www.mouxue.com）,数字签名是通信双方在网上交换信息用公钥密码防止伪造和欺骗的一种
A、完整性机制
( K& @! j2 Z" B$ @. k* b! G! DB、信息加密
0 o: O" C/ W9 D. I+ rC、身份保护
1 T; e. H# R$ kD、身份认证
正确资料:
' X' _: \$ _7 b, \7 }9 G
- k) m8 n% h( ~0 |: ~, E
第11题,异常检测技术的核心
A、用户的行为
B、系统资源
C、建立分析模型
D、建立行为模型
0 t. F8 d! r% b$ R; J3 @正确资料:
- G4 K0 p$ T8 y: k9 z
/ ^# d& Q( j+ r# h
& c7 b2 H/ q) q: k# K资料来源：谋学网（www.mouxue.com）,入侵检测一般采用的机制因此不会产生对网络带宽的大量占用系统的使用对网内外的用户来说是透明的不会有任何的影响
6 ?. g; L" A6 ?, e' ZA、干路监听
. a- f% v0 F, |% M) t6 x# ]# G" s; wB、流量分析
C、旁路控制
( a( B, D% ~- ?, B$ qD、旁路侦听
2 R1 J$ ]" u/ t7 f# B3 R: M# s正确资料:

  A5 J) c3 z6 h+ }
第13题,Ping扫描是一种扫描
& v( K* v3 B" y* v5 C/ g! w$ pA、网络
7 `$ C2 D( M, HB、全开扫描
( v3 D; X) G. i# F2 E, mC、主机
D、系统
正确资料:
' A1 r6 b3 h. U5 y

第14题,数据包过滤规则中有两种基本的安全策略和
; q) R' x0 m' `$ l, ?% @0 OA、完全过滤
; H* t1 |9 `0 I, `4 v8 ]. K8 ^B、默认接受
C、默认拒绝
D、默认拒绝
正确资料:,C
. g" |2 }7 w- C1 S0 N( q* F
4 q: w; n" d/ w$ Z6 i) V: \# O& w
/ ^. y1 }3 w& \资料来源：谋学网（www.mouxue.com）,特洛伊木马主要传播途径主要有和
. W* \4 m. K; s9 RA、电子新闻组
B、电子邮件
7 Q) q) \. V  {; y; x) QC、路由器
/ {4 Z9 M! ]: ~$ P; u$ WD、交换机
正确资料:,B


1 W+ L: P3 D: O, t) n9 W第16题,防火墙主要有性能指标包括、、、和
0 R. V% T7 t/ S) X1 ~A、吞吐量
B、时延
2 \/ m4 Q* R, l& ]7 c9 v* RC、丢包率
D、背对背
8 e2 [5 `  C- j3 LE、并发连接数
8 o8 M3 v, f/ E: j; E& \4 xF、误报率
% z. Z# D5 j9 G8 }2 H' ?: n' x正确资料:,B,C,D,E
" \$ j7 L- Z! g* W& R* k) P
% ?/ d$ l, W) C( y' v9 J
第17题,入侵检测的部署点可以划分为4个位置、、和
4 B7 t3 V# w: `( h4 @. |A、DMZ区
B、外网入口
5 P1 y% N' }0 ^C、内网主干
D、关键子网
! ], l+ q$ o. Y- EE、防火墙
% }. w- m) G% D5 S& q( O8 |# t正确资料:,B,C,D
& |1 t" l& J7 m

第18题,数据链路层提供和服务
/ o2 `3 a, W# W0 xA、连接机密性
- W4 Y; H: ^, |& _9 xB、无连接机密性
2 x5 e, ~: `6 F, t4 ]1 IC、访问控制
- n7 z- @5 S  g4 Z; b- x1 N! s5 AD、完整性
4 q7 u# K, m  m# q! d/ Q8 d正确资料:
/ z# R3 K* @( K
" M- Q- v( `! f8 M
第19题,OSI参考模型共有层
A、7层
( u* ]7 Y! ?, v# c! `B、6层
C、9层
& o5 S7 w+ a/ I6 p* r' y$ X' ND、8层
正确资料:

- N- f0 F  F9 q
% m( i" _$ p3 x# `: z: U资料来源：谋学网（www.mouxue.com）,是病毒的基本特征
A、潜伏性
9 Q- [+ j5 o; F# t& [% D8 oB、破坏性
C、传染性
4 k4 g- ]4 e% }" I2 \. tD、传播性
! g; z& U; M/ L0 ]; c! w4 B正确资料:
* a8 B! k0 o% @4 {/ v
4 J, H9 o7 p; m  S$ d; @% `! y2 m2 A7 R
第21题,安全联盟SA是单向的进入inboundSA负责处理接收到的数据包外出outboundSA负责处理要发送的数据包
A、错误
B、正确
正确资料:

$ D  r7 k, b/ |/ ~, `  f
3 l  g& C" R0 b) n第22题,入侵检测系统的单独使用不能起到保护网络的作用也不能独立地防止任何一种攻击
, v, @" P% }# ^, R) P. hA、错误
B、正确
. F4 p) ^; J1 `( }- T正确资料:

9 t% X/ g$ G" f4 |# _
5 ^7 n! w& b2 C0 i第23题,在安全策略中一般包含3个方面目的、范围和责任
8 v/ p9 [. S0 z) ^3 m% n& cA、错误
B、正确
, J: k" K4 K8 X正确资料:


第24题,Internet使用策略规定了如何合理地使用Internet确定哪些是Internet的非正当使用
# E; V- ]) S, s' ^: h1 d! [A、错误
6 c6 _0 G' c" v) |& r/ D8 P/ sB、正确
1 r# V: P6 b. F7 N% u正确资料:

9 s' G4 L- E. y3 L7 \5 _3 k
资料来源：谋学网（www.mouxue.com）,传输模式要保护的内容是TCP包的载荷
$ X0 G/ m/ F9 b1 _6 ]. Z; `* JA、错误
B、正确
正确资料:
" }8 ?' F, d6 P8 `7 ~3 }

第26题,AccessVPN的拨入方式包括拨号、ISDN、数字用户线路xDSL等惟一的要求就是能够使用合法IP地址访问Internet具体何种方式没有关系
/ R1 Q% F# i% K& q1 _A、错误
) Y4 E- m* K" B" SB、正确
  I9 ?* P' R0 d9 \7 I6 ~正确资料:
# x) R( q" j" O/ L1 k9 o0 [

$ J+ q9 @# f' d  K第27题,入侵检测系统具有预警功能
( }. P! C5 o' `7 @! G5 u6 dA、错误
7 U' r* R; @. Y6 s9 x: E# @" WB、正确
& S8 A+ {% d: }) P6 v8 [正确资料:
8 [) N9 ?9 D' k; V8 f: I
7 w  u# F% l" W. \& d4 q/ Z
第28题,IPSec作为第二层的隧道协议可以在IP层上创建一个安全的隧道使两个异地的私有网络连接起来或者使公网上的计算机可以访问远程的企业私有网络
A、错误
$ B$ b! \; U5 z# G7 [( p7 }B、正确
$ u; }3 p8 A7 h# j* M正确资料:


$ q6 t4 G& A# C2 v# F第29题,在L2F中隧道的配置和建立对用户是完全透明的L2F没有确定的客户方
! V. s% f8 E1 K! n; FA、错误
$ x4 r1 N$ W7 U3 M! cB、正确
6 U: V% h2 B: m8 A8 s( v正确资料:

& [; m$ ~! G  L: ~
资料来源：谋学网（www.mouxue.com）,应用网关不使用通用目标机制来允许各种不同种类的通信而是针对每个应用使用专用目的的处理方法
. d; V+ g% j3 n' [4 d8 Y- j- k9 DA、错误
  r' d8 d8 @3 ^# h: g4 @: O6 aB、正确
正确资料:
% Y6 o* o' Y4 Z8 B



( o9 J- `9 Y0 n; q& P0 i& l
; P+ F7 W9 y3 w0 L+ q( ]4 l6 p+ p" }
& y1 N" N% f* T$ F, c8 y. [
- k: r# U; h9 V

) f. A( W6 m8 ~! u) J' }6 ?! a
+ w! K: O  a  V3 y2 H
/ G9 m. X: S2 n8 w