[东北大学]18秋学期《网络安全技术》在线作业3(参考资料）

hezuo001

【奥鹏】[东北大学]18秋学期《网络安全技术》在线作业3
试卷总分:100    得分:100
第1题,可以被数据完整性机制防止的攻击方式是( )。
A、假冒源地址或用户的地址欺骗攻击
B、抵赖做过信息的递交行为
C、数据中途被攻击者窃听获取
D、数据在途中被攻击者篡改或破坏



第2题,对动态网络地址转换NAT，下面说法不正确的是（）。
A、将很多内部地址映射到单个真实地址
B、外部网络地址和内部地址一对一的映射
C、最多可有64000个同时的动态NAT连接
D、一个内部桌面系统最多可同时打开32个连接



第3题,网络安全的基本属性是（）
A、机密性
B、可用性
C、完整性
D、上面3项都是



第4题,完整性服务提供信息的（）。
A、机密性
B、可用性
C、正确性
D、可审性



第5题,橘皮书定义了4个安全层次，从D层（最低保护层）到A层（验证性保护层），其中D级的安全保护是最低的，属于D级的系统是不安全的，以下操作系统中属于D级安全的是（）。
A、运行非UNIX的Macintosh机
B、运行Linux的PC
C、UNIX系统
D、XENIX



第6题,第二层隧道协议是在（ ）层进行的
A、网络
B、数据链路
C、应用
D、传输



第7题,拒绝服务攻击的后果是（）。
A、信息不可用
B、应用程序不可用
C、系统宕机
D、阻止通信
E、上面几项都是
正确资料:E


第8题,Kerberos在请求访问应用服务器之前，必须（）。
A、向Ticket Granting服务器请求应用服务器ticket
B、向认证服务器发送要求获得"证书"的请求
C、请求获得会话密钥
D、直接与应用服务器协商会话密钥



第9题,一般而言，Internet防火墙建立在一个网络的（）。
A、内部子网之间传送信息的中枢
B、每个子网的内部
C、内部网络与外部网络的交叉点
D、部分内部网络与外部网络的接合处



第10题,GRE协议的乘客协议是（）。
A、IP
B、IPX
C、Apple Talk
D、上述皆可



第11题,潜伏机制的功能包括（  ）、（    ）和（   ）。
A、初始化
B、隐藏
C、捕捉
D、监控
,B,C


第12题,包过滤技术是防火墙在（ ）中根据数据包中（ ）有选择地实施允许通过或阻断。
A、网络层
B、应用层
C、包头信息
D、控制位
,C


第13题,防火墙是网络的（  ）和（  ）矛盾对立的产物。
A、开放性
B、封闭性
C、安全的控制性
D、访问控制
,C


第14题,要实现状态检测防火墙，最重要的是实现（  ）功能。
A、数据包的捕获
B、网络流量分析
C、访问控制
D、连接的跟踪



第15题,病毒特征判断技术包括（   ）、（  ）、校验和法和（  ）。
A、比较法
B、扫描法
C、校验和法
D、分析法
,B,D


第16题,（    ）是病毒的基本特征。
A、潜伏性
B、破坏性
C、传染性
D、传播性



第17题,病毒防治软件的类型分为（）型、（）型和（）型。
A、病毒扫描型
B、完整性检查型
C、行为封锁型
D、行为分析
,B,C


第18题,数据完整性有两个方面，（ ）和（ ）。
A、数据流完整性
B、数据字段完整性
C、单个数据单元或字段的完整性
D、数据单元流或字段流的完整性
,D


第19题,数据机密性服务包括（ ）、（ ）、（ ）和通信业务流机密性。
A、连接机密性
B、无连接机密性
C、选择字段机密性
D、必须字段机密性
,B,C


第20题,数据完整性可分为（ ）、（ ）、选择字段的连接完整性、（）和选择字段无连接完整性。
A、带恢复的连接完整性
B、容错
C、无恢复的连接完整性
D、无连接完整性
,C,D


第21题,会话层可以提供安全服务。
A、错误
B、正确



第22题,密码还原技术主要针对的是强度较低的加密算法。
A、错误
B、正确



第23题,入侵检测系统具有预警功能。
A、错误
B、正确



第24题,最初的病毒免疫技术就是利用病毒传染这一机理，给正常对象加上这种标记，使之具有免疫力，从而可以不受病毒的传染。
A、错误
B、正确



第25题,网络的地址可以被假冒，这就是所谓IP地址欺骗。
A、错误
B、正确



第26题,外部网络能与双重宿主主机通信，内部网络不能与双重宿主主机通信。
A、错误
B、正确



第27题,计算机用户策略规定了谁可以使用计算机系统以及使用计算机系统的规则。包括计算机所有权、信息所有权、计算机使用许可以及没有隐私的要求。
A、错误
B、正确



第28题,KDC自治管理的计算机和用户等通信参与方的全体称为领域（realm）,领域是与物理网络或者地理范围相关的。
A、错误
B、正确



第29题,入侵检测系统具有访问控制的能力。
A、错误
B、正确



第30题,安全联盟（SA）是单向的，进入（inbound）SA负责处理接收到的数据包，外出（outbound）SA负责处理要发送的数据包。
A、错误
B、正确