13春福建师范大学《网络信息安全》在线作业一

所属学校:福建师范大学 科目:网络信息安全 2015-03-17 16:44:53
福师《网络信息安全》在线作业一
试卷总分:100
单选题
多选题
判断题
一、单选题(共 35 道试题,共 70 分。)
V
1. 包过滤技术与代理服务技术相比较( )。
A. 包过滤技术安全性较弱、但会对网络性能产生明显影响
B. 包过滤技术对应用和用户是绝对透明的
C. 代理服务技术安全性较高、但不会对网络性能产生明显影响
D. 代理服务技术安全性高,对应用和用户透明度也很高
满分:2 分
2. 在安全审计的风险评估阶段,通常是按什么顺序来进行的:( )。
A. 侦查阶段、渗透阶段、控制阶段
B. 渗透阶段、侦查阶段、控制阶段
C. 控制阶段、侦查阶段、渗透阶段
D. 侦查阶段、控制阶段、渗透阶段
满分:2 分
3. 状态检查技术在OSI( )层工作实现防火墙功能。
A. 链路层
B. 传输层
C. 网络层
D. 会话层
满分:2 分
4. 对于数字签名,下面说法错误的是:( )。
A. 数字签名可以是附加在数据单元上的一些数据
B. 数字签名可以是对数据单元所作的密码变换
C. 数字签名技术能够用来提供诸如抗抵赖与鉴别等安全服务
D. 数字签名机制可以使用对称或非对称密码算法
此题选: D 满分:2 分
5. 有关PPTP(Point-to-Point Tunnel Protocol)说法正确的是:( )。
A. PPTP是Netscape提出的
B. 微软从NT3.5以后对PPTP开始支持
C. PPTP可用在微软的路由和远程访问服务上
D. 它是传输层上的协议
满分:2 分
6. CA指的是:( )。
A. 证书授权
B. 加密认证
C. 虚拟专用网
D. 安全套接层
满分:2 分
7. 以下关于数字签名说法正确的是:( )。
A. 数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息
B. 数字签名能够解决数据的加密传输,即安全传输问题
C. 数字签名一般采用对称加密机制
D. 数字签名能够解决篡改、伪造等安全性问题
此题选: D 满分:2 分
8. 入侵检测系统在进行信号分析时,一般通过三种常用的技术手段,以下哪一种不属于通常的三种技术手段:( )。
A. 模式匹配
B. 统计分析
C. 完整性分析
D. 密文分析
此题选: D 满分:2 分
9. 以下关于混合加密方式说法正确的是:( )。
A. 采用公开密钥体制进行通信过程中的加解密处理
B. 采用公开密钥体制对对称密钥体制的密钥进行加密后的通信
C. 采用对称密钥体制对对称密钥体制的密钥进行加密后的通信
D. 采用混合加密方式,利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点
满分:2 分
10. 以下哪一种方式是入侵检测系统所通常采用的:( )。
A. 基于网络的入侵检测
B. 基于IP的入侵检测
C. 基于服务的入侵检测
D. 基于域名的入侵检测
满分:2 分
11. 防止用户被冒名所欺骗的方法是: ( )。
A. 对信息源发方进行身份验证
B. 进行数据加密
C. 对访问网络的流量进行过滤和保护
D. 采用防火墙
满分:2 分
12. 入侵检测系统的第一步是:( )。
A. 信号分析
B. 信息收集
C. 数据包过滤
D. 数据包检查
满分:2 分
13. 在计算机领域中,特洛伊木马是一种基于( )的黑客工具,具有隐蔽性和非授权性的特点。
A. 防火墙
B. 远程控制
C. 内容
D. 局域网内
满分:2 分
14. TCP可为通信双方提供可靠的双向连接,在包过滤系统中,下面关于TCP连接描述错误的是:( )。
A. 要拒绝一个TCP时只要拒绝连接的第一个包即可。
B. TCP段中首包的ACK=0,后续包的ACK=1。
C. 确认号是用来保证数据可靠传输的编号。
D. "在CISCO过滤系统中,当ACK=1时,“established""关键字为T,当ACK=0时,“established""关键字为F。"
满分:2 分
15. 以下哪一项不是入侵检测系统利用的信息:( )。
A. 系统和网络日志文件
B. 目录和文件中的不期望的改变
C. 数据包头信息
D. 程序执行中的不期望行为
满分:2 分
16. Ipsec不可以做到( )。
A. 认证
B. 完整性检查
C. 加密
D. 签发证书
此题选: D 满分:2 分
17. 黑客利用IP地址进行攻击的方法有:( )。
A. IP欺骗
B. 解密
C. 窃取口令
D. 发送病毒
满分:2 分
18. 数据在存储或传输时不被修改、破坏,或数据包的丢失、乱序等是指:( )。
A. 数据完整性
B. 数据一致性
C. 数据同步性
D. 数据源发性
满分:2 分
19. 以下关于非对称密钥加密说法正确的是:( )。
A. 加密方和解密方使用的是不同的算法
B. 加密密钥和解密密钥是不同的
C. 加密密钥和解密密钥匙相同的
D. 加密密钥和解密密钥没有任何关系
满分:2 分
20. 以下关于CA认证中心说法正确的是:( )。
A. CA认证是使用对称密钥机制的认证方法
B. CA认证中心只负责签名,不负责证书的产生
C. CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份
D. CA认证中心不用保持中立,可以随便找一个用户来做为CA认证中心
满分:2 分
21. ( )是在两个网络之间执行访问控制策略的一个或一组系统,包括硬件和软件,目的是保护网络不被他人侵扰。
A. 网卡
B. 软件
C. 硬件
D. 防火墙
此题选: D 满分:2 分
22. 在Internet服务中使用代理服务有许多需要注意的内容,下述论述正确的是:( )。
A. UDP是无连接的协议很容易实现代理
B. 与牺牲主机的方式相比,代理方式更安全
C. 对于某些服务,在技术上实现相对容易
D. 很容易拒绝客户机于服务器之间的返回连接
满分:2 分
23. 以下关于计算机病毒的特征说法正确的是:( )。
A. 计算机病毒只具有破坏性,没有其他特征
B. 计算机病毒具有破坏性,不具有传染性
C. 破坏性和传染性是计算机病毒的两大主要特征
D. 计算机病毒只具有传染性,不具有破坏性
满分:2 分
24. 如果发送方使用的加密密钥和接收方使用的解密密钥不相同,从其中一个密钥难以推出另一个密钥,这样的系统称为( )。
A. 常规加密系统
B. 单密钥加密系统
C. 公钥加密系统
D. 对称加密系统
满分:2 分
25. 包过滤是有选择地让数据包在内部与外部主机之间进行交换,根据安全规则有选择的路由某些数据包。下面不能进行包过滤的设备是:( )。
A. 路由器
B. 一台独立的主机
C. 交换机
D. 网桥
满分:2 分
26. 下面关于外部网VPN的描述错误的有:( )。
A. 外部网VPN能保证包括TCP和UDP服务的安全
B. 其目的在于保证数据传输中不被修改
C. VPN服务器放在Internet上位于防火墙之外
D. VPN可以建在应用层或网络层上
满分:2 分
27. 下面的安全攻击中不属于主动攻击的是( )。
A. 假冒
B. 拒绝服务
C. 重放
D. 流量分析
此题选: D 满分:2 分
28. 随着Internet发展的势头和防火墙的更新,防火墙的哪些功能将被取代:( )。
A. 使用IP加密技术
B. 日志分析工具
C. 攻击检测和报警
D. 对访问行为实施静态、固定的控制
此题选: D 满分:2 分
29. 以下关于对称密钥加密说法正确的是:( )。
A. 加密方和解密方可以使用不同的算法
B. 加密密钥和解密密钥可以是不同的
C. 加密密钥和解密密钥必须是相同的
D. 密钥的管理非常简单
满分:2 分
30. 以下关于SNMP v1和SNMP v2的安全性问题说法正确的是:( )。
A. SNMP v1不能阻止未授权方伪装管理器执行Get和Set操作
B. SNMP v1能提供有效的方法阻止第三者观察管理器和代理程序之间的消息交换
C. SNMP v2解决不了篡改消息内容的安全性问题
D. SNMP v2解决不了伪装的安全性问题
满分:2 分
31. 对状态检查技术的优缺点描述有误的是:( )。
A. 采用检测模块监测状态信息
B. 支持多种协议和应用
C. 不支持监测RPC和UDP的端口信息
D. 配置复杂会降低网络的速度
满分:2 分
32. 有关L2TP(Layer 2 Tunneling Protocol)协议说法有误的是: ( )。
A. L2TP是由PPTP协议和Cisco公司的L2F组合而成
B. L2TP可用于基于Internet的远程拨号访问
C. 为PPP协议的客户建立拨号连接的VPN连接
D. L2TP只能通过TCT/IP连接
此题选: D 满分:2 分
33. SOCKS v5的优点是定义了非常详细的访问控制,它在OSI的( )控制数据流。
A. 应用层
B. 网络层
C. 传输层
D. 会话层
此题选: D 满分:2 分
34. 下列各种安全协议中使用包过滤技术,适合用于可信的LAN到LAN之间的VPN,即内部网VPN的是:( )
A. PPTP
B. L2TP
C. SOCKS v5
D. IPsec
此题选: D 满分:2 分
35. 审计管理指:( )。
A. 保证数据接收方收到的信息与发送方发送的信息完全一致
B. 防止因数据被截获而造成的泄密
C. 对用户和程序使用资源的情况进行记录和审查
D. 保证信息使用者都可有得到相应授权的全部服务
满分:2 分
福师《网络信息安全》在线作业一
试卷总分:100
单选题
多选题
判断题
二、多选题(共 10 道试题,共 20 分。)
V
1. 对于防火墙的设计准则,业界有一个非常著名的标准,即两个基本的策略( )。
A. 允许从内部站点访问Internet而不允许从Internet访问内部站点
B. 没有明确允许的就是禁止的
C. 没有明确禁止的就是允许的
D. 只允许从Internet访问特定的系统
满分:2 分
2. 利用密码技术,可以实现网络安全所要求的( )。
A. 数据保密性
B. 数据完整性
C. 数据可用性
D. 身份认证
满分:2 分
3. 以下对于对称密钥加密说法正确的是( )。
A. 对称加密算法的密钥易于管理
B. 加解密双方使用同样的密钥
C. DES算法属于对称加密算法
D. 相对于非对称加密算法,加解密处理速度比较快
满分:2 分
4. 防火墙不能防止以下那些攻击行为( )。
A. 内部网络用户的攻击
B. 传送已感染病毒的软件和文件
C. 外部网络用户的IP地址欺骗
D. 数据驱动型的攻击
满分:2 分
5. 在加密过程中,必须用到的三个主要元素是( )。
A. 所传输的信息(明文)
B. 加密钥匙(Encryption key)
C. 加密函数
D. 传输信道
满分:2 分
6. 常用的网络内部安全技术有( )。
A. 漏洞扫描
B. 入侵检测
C. 安全审计
D. 病毒防范
满分:2 分
7. 以下属于包过滤技术的优点的是( )。
A. 能够对高层协议实现有效过滤
B. 具有较快的数据包的处理速度
C. 为用户提供透明的服务,不需要改变客户端的程序和自己本身的行为
D. 能够提供内部地址的屏蔽和转换功能
满分:2 分
8. 建立堡垒主机的一般原则( )。
A. 最简化原则
B. 复杂化原则
C. 预防原则
D. 网络隔断原则
满分:2 分
9. 网络加密的方法包括( )。
A. 链路加密
B. 端到端加密
C. 混合加密
D. 物理加密
满分:2 分
10. 以下对于混合加密方式说法正确的是( )。
A. 使用公开密钥密码体制对要传输的信息(明文)进行加解密处理
B. 使用对称加密算法队要传输的信息(明文)进行加解密处理
C. 使用公开密钥密码体制对称加密密码体制的密钥进行加密后的通信
D. 对称密钥交换的安全信道是通过公开密钥密码体制来保证的
满分:2 分
福师《网络信息安全》在线作业一
试卷总分:100
单选题
多选题
判断题
三、判断题(共 5 道试题,共 10 分。)
V
1. 网络安全机制只有加密机制、数字签名机制、访问控制机制、数据完整性机制这4项。
A. 错误
B. 正确
满分:2 分
2. 公钥的两大用途是用于验证数字签名和用于防止病毒。
A. 错误
B. 正确
满分:2 分
3. 分组密码是在密钥控制下,一次变换若干个明文分组的密码体制。
A. 错误
B. 正确
满分:2 分
4. 数字签名是使以非数字或图像形式存储的明文信息经过特定密码变换生成密文,作为相应明文的签名,使明文信息的接收者能够验证信息确实来自合法用户,以及确认信息发送者身份。
A. 错误
B. 正确
满分:2 分
5. 数字签名一般采用对称加密技术。
A. 错误
B. 正确
满分:2 分
版权声明

声明:有的资源均来自网络转载,版权归原作者所有,如有侵犯到您的权益 请联系本站我们将配合处理!

分享: