[东北大学]18秋学期《网络安全技术》在线作业2(参考资料）

hezuo001

【奥鹏】[东北大学]18秋学期《网络安全技术》在线作业2
试卷总分:100    得分:100
第1题,假设使用一种加密算法，它的加密方法很简单： 将每一个字母加5，即a加密成f, b加密成g。这种算法的密钥就是5，那么它属于（）
A、对称密码技术
B、分组密码技术
C、公钥密码技术
D、单向函数密码技术



第2题,ESP协议中不是必须实现的验证算法的是（ ）。
A、HMAC-MD5
B、HMAC-SHA1
C、NULL
D、HMAC-RIPEMD-160



第3题,对动态网络地址转换NAT，下面说法不正确的是（）。
A、将很多内部地址映射到单个真实地址
B、外部网络地址和内部地址一对一的映射
C、最多可有64000个同时的动态NAT连接
D、一个内部桌面系统最多可同时打开32个连接



第4题,完整性服务可成功地阻止( )攻击和( )攻击。
A、篡改 否认
B、主动 被动
C、拒绝服务 篡改
D、否认 被动



第5题,下列对访问控制影响不大的是（）。
A、主体身份
B、客体身份
C、访问类型
D、主体与客体的类型



第6题,身份鉴别是安全服务中的重要一环，以下关于身份鉴别的叙述不正确的是（）。
A、身份鉴别是授权控制的基础
B、身份鉴别一般不用提供双向的认证
C、目前一般采用基于对称密钥加密或公开密钥加密的方法
D、数字签名机制是实现身份鉴别的重要机制



第7题,下面不属于PKI（公钥基础设施）的组成部分的是（）。
A、证书主体
B、使用证书的应用和系统
C、证书权威机构
D、AS



第8题,GRE协议（）。
A、既封装，又加密
B、只封装，不加密
C、不封装，只加密
D、不封装，不加密



第9题,否认攻击是针对信息的（）进行的。
A、真实性
B、完整性
C、可审性
D、可控性



第10题,从攻击方式区分攻击类型，可分为被动攻击和主动攻击，被动攻击难以（），然而（）这些攻击是可行的；主动攻击难以（），然而（）这些攻击是可行的。
A、阻止，检测，阻止，检测
B、检测，阻止，检测，阻止
C、检测，阻止，阻止，检测
D、上面3项都不是



第11题,包过滤技术是防火墙在（ ）中根据数据包中（ ）有选择地实施允许通过或阻断。
A、网络层
B、应用层
C、包头信息
D、控制位
,C


第12题,特洛伊木马主要传播途径主要有（   ）和（   ）。
A、电子新闻组
B、电子邮件
C、路由器
D、交换机
,B


第13题,防火墙主要有性能指标包括，（ ）、（ ）、（ ）、（ ）和（ ）。
A、吞吐量
B、时延
C、丢包率
D、背对背
E、并发连接数
F、误报率
,B,C,D,E


第14题,普遍性安全机制包括可信功能度、（ ）、（ ）、（ ）和（）。
A、安全标记
B、事件检测
C、安全审计跟踪
D、安全恢复
E、安全检测
,B,C,D


第15题,病毒防治不仅是技术问题，更是（）问题、（）问题和（）问题。
A、社会
B、管理
C、教育
D、培训
,B,C


第16题,统计分析异常检测方法在（    ）技术的入侵检测系统中使用最为广泛。
A、基于误用的检测
B、基于行为
C、基于异常检测
D、基于分析



第17题,鉴别服务提供对通信中的（ ）和（ ）的鉴别。
A、对等实体
B、数据来源
C、交换实体
D、通信实体
,B


第18题,基于网络的多层次的病毒防御体系中设置的多道防线包括（ ）防线、（ ）防线、（ ）防线和（ ）防线。
A、客户端
B、服务器
C、Interne网关
D、防火墙
E、IDS
F、IPS
,B,C,D


第19题,安全扫描策略主要基于两种（   ）和（  ）。
A、基于漏洞
B、基于网络
C、基于协议
D、基于主机
,D


第20题,（   ）的入侵检测系统提供早期报警，使用（   ）的入侵检测系统来验证攻击是否取得成功。
A、基于网络
B、基于主机
C、行为检测
D、异常检测
,B


第21题,拒绝服务攻击最主要的目的是造成被攻击服务器资源耗尽或系统崩溃而无法提供服务。
A、错误
B、正确



第22题,对于安全策略，只有相关的员工才有责任保护所有接触的敏感信息。
A、错误
B、正确



第23题,密码还原技术主要针对的是强度较低的加密算法。
A、错误
B、正确



第24题,入侵检测系统具有访问控制的能力。
A、错误
B、正确



第25题,计算机病毒不需要宿主，而蠕虫需要。
A、错误
B、正确



第26题,DMZ是一个非真正可信的网络部分。
A、错误
B、正确



第27题,PKI是对称加密系统在实际中的较好应用。
A、错误
B、正确



第28题,由于网络的共享能力以及自动攻击脚本的成熟与广泛的散播，现在黑客的行为愈演愈烈，而对黑客的技术要求也在不断地提高。
A、错误
B、正确



第29题,IP欺骗的实现是在认证基础上实现的。
A、错误
B、正确



第30题,在传统的以太网络使用共享的方式完成对数据分组的传送，因此，对于普通的计算机，只要将网卡设为混杂模式就可以达到接收处理所有网络数据的目的。
A、错误
B、正确