23年秋东北大学《网络安全技术》在线平时作业1

admin

资料来源：谋学网（www.mouxue.com）网络安全技术-[东北大学]《网络安全技术》在线平时作业1
试卷总分:100    得分:100
3 Q$ F- N! R' Y: J: Z第1题,可信计算机系统评估准则（Trusted Computer System Evaluation Criteria, TCSEC）共分为（）大类（）级。
A、4，7
B、3，7
1 t9 F  N' N! D7 O9 h# P/ QC、4，5
D、4，6
正确答案:扫码联系微信客服
8 k' A9 `) r, x6 w

3 B1 H8 A; C( f+ S% L$ _第2题,为了简化管理，通常对访问者（），避免访问控制表过于庞大。
A、分类组织成组
B、严格限制数量
C、按访问时间排序，并删除一些长期没有访问的用户
D、不作任何限制
正确答案:扫码联系微信客服
* c* x. G: N; C" p1 f, O
  ^1 F. d2 L5 L
第3题,数字签名要预先使用单向Hash函数进行处理的原因是（）。
) `4 H6 Y) V8 p2 }A、多一道加密工序使密文更难破译
, A2 v0 U) s1 @& P. ~5 GB、提高密文的计算速度
( f' Z; t! u; ], a6 ~) a" J, aC、缩小签名密文的长度，加快数字签名和验证签名的运算速度
7 L8 m" g) S, q! dD、保证密文能正确地还原成明文
正确答案:扫码联系微信客服

- c5 T7 z7 ]# Z
第4题,橘皮书定义了4个安全层次，从D层（最低保护层）到A层（验证性保护层），其中D级的安全保护是最低的，属于D级的系统是不安全的，以下操作系统中属于D级安全的是（）。
: M" V) u5 P" IA、运行非UNIX的Macintosh机
B、运行Linux的PC
  z" w; Y2 w" L) W! q- eC、UNIX系统
D、XENIX
正确答案:扫码联系微信客服
6 D8 c" u1 n8 T7 m! G& E: t& g

+ _8 W/ ~& T: z2 X5 R资料来源：谋学网（www.mouxue.com）,ISO安全体系结构中的对象认证安全服务，使用( )完成。
A、加密机制
B、数字签名机制
C、访问控制机制
' Q& I1 S, x  w" Q% O6 s. a# ZD、数据完整性机制
5 ?, a2 U% U  l; w* C正确答案:扫码联系微信客服

" {" B- R! Q( [- v1 z& k
4 g0 O) P% i& {第6题,下列对访问控制影响不大的是（）。
( d. M6 F3 Y2 s- M, f( DA、主体身份
* q/ b4 t6 M- {% t. D2 \B、客体身份
C、访问类型
D、主体与客体的类型
正确答案:扫码联系微信客服


9 @) Z+ v3 T% J第7题,利用私钥对明文信息进行的变换称为( )，将利用公钥对明文信息进行的变换称为( )。
A、封装 加密
B、加密  签名
C、签名  加密
. R+ i, [' x3 |0 F. ]$ {, ^; E5 xD、加密 封装
1 ?) v+ U+ X; |. ?' M: E( D正确答案:扫码联系微信客服
$ y/ j6 F8 f. _4 _) W$ @) O
. I9 _5 Y6 B0 r  k4 _( f+ y6 E& ]8 ]
) ]8 i) F' [; `第8题,基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是（）。
% }! j& S+ ~5 s6 I6 {, e- ^A、公钥认证
. x6 _- x7 G0 c# y* ^, O2 v! h- [B、零知识认证
3 w& [  `5 q6 F: x2 ?C、共享密钥认证
  C0 [: a+ |. [D、口令认证
正确答案:扫码联系微信客服


& s+ t' B  h/ Z第9题,Kerberos在请求访问应用服务器之前，必须（）。
A、向Ticket Granting服务器请求应用服务器ticket
$ j6 d) ]( r9 }  M9 MB、向认证服务器发送要求获得"证书"的请求
C、请求获得会话密钥
D、直接与应用服务器协商会话密钥
正确答案:扫码联系微信客服

$ x. r7 a7 k" Z) T( @, W! ~
资料来源：谋学网（www.mouxue.com）,（ ）协议必须提供验证服务。
A、AH
0 |. R! p! I) Y! ~6 K( UB、ESP
C、GRE
  G! h- j9 w, v; UD、以上皆是
2 d) k, e6 X; O, q7 ^正确答案:扫码联系微信客服
  [0 ~2 X: J( z" n' _: O# x$ U1 k5 i

第11题,病毒特征判断技术包括（   ）、（  ）、校验和法和（  ）。
A、比较法
B、扫描法
C、校验和法
D、分析法
7 k3 x* R8 l( c/ r# `1 g正确答案:扫码联系微信客服,B,D

$ M9 Z: Q; U) l7 l) W/ k8 s
$ f7 r1 f& q5 C: n: t& ?! B6 h资料来源：谋学网（www.mouxue.com）,应用漏洞从错误类型上主要包括（  ）和（   ）。
/ n$ e$ _0 L# h2 s- ZA、服务流程漏洞
B、缓冲区溢出
C、程序漏洞
+ I/ ^; j0 o4 ?4 c0 Q9 yD、边界条件漏洞
正确答案:扫码联系微信客服,D

, R, ]9 r# B, q8 w" d, U
. q, d1 L0 i" Z3 m4 n4 r9 Z, ^第13题,Ping扫描是一种（  ）扫描。
A、网络
B、全开扫描
C、主机
. h0 B: N& x" M+ t) ?7 F2 r: g) [D、系统
正确答案:扫码联系微信客服

  c. q! t4 E8 X4 n! t! f
5 h5 j8 L% o# u第14题,基于网络的多层次的病毒防御体系中设置的多道防线包括（ ）防线、（ ）防线、（ ）防线和（ ）防线。
A、客户端
1 m7 u; W: A) O: tB、服务器
$ J: B' e- K5 Y6 `  R! {C、Interne网关
3 _9 o  M; S2 jD、防火墙
- O! |7 y  k9 F  H; t: HE、IDS
/ Q5 T+ q0 e+ W/ O; {F、IPS
正确答案:扫码联系微信客服,B,C,D


资料来源：谋学网（www.mouxue.com）,潜伏机制的功能包括（  ）、（    ）和（   ）。
A、初始化
B、隐藏
C、捕捉
" [' W7 e' P2 SD、监控
正确答案:扫码联系微信客服,B,C


第16题,基于主机的入侵检测系统可以分为两类：（    ）和（   ）。
A、网络连接检测
# z& o- S! _" O9 J2 fB、主机文件检测
; y! Y; h6 P' B+ {4 R; S" |* \6 YC、主机连接检测
D、网络文件检测
: ]5 k! T# W$ U5 U0 U正确答案:扫码联系微信客服,B
6 |: u7 [# \5 T, g+ i# A& Q
! V. ~) t+ ?3 Z/ x! k7 ]6 m
2 }# Q* Q7 p* b第17题,数据完整性有两个方面，（ ）和（ ）。
8 X! q7 H  o$ ?$ rA、数据流完整性
B、数据字段完整性
C、单个数据单元或字段的完整性
D、数据单元流或字段流的完整性
/ M# z3 c) M" @' O正确答案:扫码联系微信客服,D
3 k9 o/ b' e3 o' C: t

第18题,异常检测技术的核心：（        ）。
A、用户的行为
B、系统资源
C、建立分析模型
: ~8 w6 i" M' K$ YD、建立行为模型
正确答案:扫码联系微信客服


+ U! J8 C" q2 V1 \第19题,根据分析的出发点不同，密码分析还原技术主要分为（  ）和（  ）。
; i" w" ?- X) n2 s' UA、密码还原技术
B、密码猜测技术
C、密码破解技术
6 C: E7 W! ]+ K7 `  D7 [D、密码分析技术
# e( E" V' L& h正确答案:扫码联系微信客服,B
2 b; S) d" q% C# F
; d  [% I% V& [* c6 w2 S
2 h4 n3 T5 |4 I  X5 }资料来源：谋学网（www.mouxue.com）,社会工程学攻击类型，主要有（   ）和（   ）。
A、物理上的
B、网络上的
C、心理上的
+ L7 y: ^& ]/ e2 g4 SD、现实中的
正确答案:扫码联系微信客服,C
# F, |$ S0 L5 k$ R# ^

  g7 ^$ d8 {: f! I% g第21题,系统安全策略规定计算机系统和网络设备安全的技术要求，规定系统或网络管理员应如何配置和安全相关的系统。
/ m; r# X$ b0 r* }, K3 _+ H9 z0 O; N8 |A、错误
5 \# S+ z1 h) ^3 w7 tB、正确
# k2 \8 f+ E7 }正确答案:扫码联系微信客服
3 F1 M( O: ~2 y# a. B* x

% L+ S' o2 ^* J1 S/ }第22题,会话层可以提供安全服务。
A、错误
3 r! ~3 c: [0 U4 hB、正确
: H4 l1 m  j; J5 d正确答案:扫码联系微信客服
/ B6 q$ c% n- ^. g+ ?
/ H. s/ u" n. |7 C
" Q9 C" ?, n! Q2 |9 }第23题,点滴器（dropper）是为传送和安装其他恶意代码而设计的程序，它本身不具有直接的感染性和破坏性。
+ S) q4 y$ _3 Z2 w/ ]A、错误
: E) @/ q. A8 v( XB、正确
正确答案:扫码联系微信客服
# @$ T4 r/ u) H* X# o

第24题,密码还原技术主要针对的是强度较低的加密算法。
! ]4 j4 S! j$ K& ^A、错误
B、正确
) j! W& ]4 _' M0 b& O正确答案:扫码联系微信客服
" a- o. d) `) I+ {: W+ h: P

& L( i# j( S' G' q$ |资料来源：谋学网（www.mouxue.com）,传输模式要保护的内容是TCP包的载荷。
& H4 C1 H4 }7 L2 rA、错误
B、正确
( t5 l  Q/ F, l正确答案:扫码联系微信客服
8 j- \+ Y5 N" M
5 ^2 g, x6 i* S) Q- A$ P. ^
' T; e- u3 \- q0 |: y# @' P第26题,网络的地址可以被假冒，这就是所谓IP地址欺骗。
- H  l3 V; H6 iA、错误
  s& c3 \: }  Z0 @B、正确
2 X; L0 h+ n3 p' g' q正确答案:扫码联系微信客服


第27题,在线攻击是指攻击者通过某些手段进行任意多数量的口令猜测，采用攻击字典和攻击程序，最终获得口令。
1 n: U2 S1 ]) P) P- s% t' R" LA、错误
+ ^0 s1 ?: f' KB、正确
7 \6 J- b& {3 V/ U2 r正确答案:扫码联系微信客服

# C9 \8 b" L: A6 m+ G+ G, J9 @
第28题,身份鉴别是授权控制的基础。
A、错误
% T0 W2 A8 g8 A# fB、正确
正确答案:扫码联系微信客服
. u8 P: h: C1 T& c; y2 a
) Y! j" `, \1 J; X; t7 E: ~
! m& `0 q. ^& ]: m8 h( h( r4 _第29题,不可逆加密算法可以使用密钥，也可以不使用。
4 {- f0 `% @" u8 r: `A、错误
0 ]+ I" v7 b' U; EB、正确
; L- n# y; _$ H, g正确答案:扫码联系微信客服
# s) m9 q5 F9 p9 F. `, }

资料来源：谋学网（www.mouxue.com）,从安全的角度讲，默认拒绝应该是更安全的。
7 R* T# @' V6 G, x. w, I: v7 _A、错误
B、正确
正确答案:扫码联系微信客服
! u  V& E5 l+ ]' A2 t: O

/ N/ {4 z  k0 ?( P8 N

. Q/ i  {5 w! X2 o6 C) J
& i; B0 L" x+ J. Q& D7 H* s
6 ?8 z' F/ z: r: K0 @& \4 {

% }2 j% r4 W+ z% i
) Y: ?8 w, D9 R& P( E9 B' n


; A8 R0 D0 E% I' x: {( B; ]

c57hjnnu795

老师告诉我的蛮不错！

丶末゛

谋学网还可以！

A3lorrainee2

值得信赖