资源预览内容
亲,该文档总共5页,到这儿已超出免费预览范围,如果喜欢就下载吧!
资源描述
注意答案顺序,核对好了在下载。20春学期网络安全技术在线平时作业2试卷总分:100 得分:100一、单选题 (共 10 道试题,共 30 分)1.风险是丢失需要保护的()的可能性,风险是()和()的综合结果。A.资产,攻击目标,威胁事件B.资产,威胁,漏洞C.设备,威胁,漏洞D.上面3项都不对答案:B2.访问控制是指确定()以及实施访问权限的过程A.系统是否遭受入侵B.用户权限C.可被用户访问的资源D.可给予那些主体访问权利答案:D3.PPTP客户端使用()建立连接。A.以上皆不是B.UDP协议C.TCP协议D.L2TP协议答案:C4.第三层隧道协议是在( )层进行的A.网络B.数据链路C.应用D.传输答案:A5.AH协议中必须实现的验证算法是( )。A.以上皆是B.NULLC.HMAC-RIPEMD-160D.HMAC-MD5和HMAC-SHA1答案:D6.橘皮书定义了4个安全层次,从D层(最低保护层)到A层(验证性保护层),其中D级的安全保护是最低的,属于D级的系统是不安全的,以下操作系统中属于D级安全的是()。A.运行非UNIX的Macintosh机B.运行Linux的PCC.XENIXD.UNIX系统答案:A7.通信流的机密性重点关注两个端点之间所发生的 ( )。A.通信流量大小B.通信形式C.通信内容D.存储信息答案:B8.密码学的目的是()A.研究数据解密B.研究数据加密C.研究数据保密D.研究信息安全答案:C9.Kerberos在请求访问应用服务器之前,必须()。A.请求获得会话密钥B.直接与应用服务器协商会话密钥C.向认证服务器发送要求获得“证书”的请求D.向Ticket Granting服务器请求应用服务器ticket答案:D10.IPSec协议和( )VPN隧道协议处于同一层。A.以上皆是B.PPTPC.L2TPD.GRE答案:D二、多选题 (共 10 道试题,共 30 分)11.入侵检测一般采用( )的机制,因此不会产生对网络带宽的大量占用,系统的使用对网内外的用户来说是透明的,不会有任何的影响。A.流量分析B.旁路控制C.旁路侦听D.干路监听答案:C12.入侵检测系统的检测分析技术主要分为两大类( )和( )。A.误用检测B.行为检测C.异常检测D.基于主机答案:AC13.特洛伊木马主要传播途径主要有( )和( )。A.路由器B.电子邮件C.电子新闻组D.交换机答案:BC14.目前用于探测操作系统的方法主要可以分为两类:( )和( )。A.利用系统旗标信息B.利用系统信息C.利用端口信息D.利用TCP/IP堆栈指纹答案:AD15.( )的入侵检测系统提供早期报警,使用( )的入侵检测系统来验证攻击是否取得成功。A.行为检测B.异常检测C.基于网络D.基于主机答案:CD16.会话劫持的根源在于TCP协议中对( )的处理。A.数据流B.数据包的包头C.数据包D.分组答案:D17.根据分析的出发点不同,密码分析还原技术主要分为( )和( )。A.密码还原技术B.密码破解技术C.密码猜测技术D.密码分析技术答案:AC18.漏洞检测的方法主要( )、( )和( )。A.间接测试B.直接测试C.推断D.带凭证的测试答案:BCD19.计算机病毒传染机制的功能包括( )和( )。A.感染B.判断C.分发D.传播答案:AB20.OSI参考模型共有( )层。A.9层B.8层C.7层D.6层答案:C三、判断题 (共 10 道试题,共 40 分)21.在大量通信流的两个端点之间加入模糊(遮掩)信息流可提供通信流机密服务。答案:正确22.网络的第二层保护能提供真正的终端用户认证。答案:错误23.Access VPN的拨入方式包括拨号、ISDN、数字用户线路(xDSL)等,惟一的要求就是能够使用合法IP地址访问Internet,具体何种方式没有关系。答案:正确24.网络的第二层保护一般可以实现点对点间较强的身份认证、保密性和连续的通道认证。答案:正确25.由于网络的共享能力以及自动攻击脚本的成熟与广泛的散播,现在黑客的行为愈演愈烈,而对黑客的技术要求也在不断地提高。答案:错误26.对于安全策略,只有相关的员工才有责任保护所有接触的敏感信息。答案:错误27.外部网络能与双重宿主主机通信,内部网络不能与双重宿主主机通信。答案:错误28.传输模式要保护的内容是TCP包的载荷。答案:错误29.加密一定是不可逆的。答案:错误30.完整服务无法对抗篡改攻击。答案:错误
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号