《东大17春学期《网络安全技术》在线作业.doc》由会员分享,可在线阅读,更多相关《东大17春学期《网络安全技术》在线作业.doc(5页珍藏版)》请在金锄头文库上搜索。
1、17秋东北大学东大17春学期网络安全技术在线作业3一、单选题(共 10 道试题,共 30 分。)1. 橘皮书定义了4个安全层次,从D层(最低保护层)到A层(验证性保护层),其中D级的安全保护是最低的,属于D级的系统是不安全的,以下操作系统中属于D级安全的是()。A. 运行非UNIX的Macintosh机 B. 运行Linux的PCC. UNIX系统D. XENIX正确答案:2. 第二层隧道协议用于传输第( )层网络协议,它主要应用于构建( )。A. 二 Intranet VPNB. 三 Access VPNC. 二 Extranet VPND. 二 Access VPN正确答案:3. 数据保密
2、性安全服务的基础是( )。A. 数据完整性机制B. 数字签名机制C. 访问控制机制D. 加密机制正确答案:4. Kerberos的设计目标不包括()。A. 认证 B. 授权C. 记账 D. 加密正确答案:5. Kerberos在请求访问应用服务器之前,必须()。A. 向Ticket Granting服务器请求应用服务器ticketB. 向认证服务器发送要求获得“证书”的请求C. 请求获得会话密钥D. 直接与应用服务器协商会话密钥正确答案:6. ESP协议中必须实现的加密算法是( )。A. 仅DES-CBCB. 仅NULLC. DES-CBC和NULL D. 3DES-CBC正确答案:7. PP
3、TP客户端使用()建立连接。A. TCP协议B. UDP协议C. L2TP协议D. 以上皆不是正确答案:8. 机密性是指保证信息与信息系统不被非授权者所获取与使用,主要防范措施是()。A. 防火墙 B. 访问控制C. 入侵检测D. 密码技术正确答案:9. 利用私钥对明文信息进行的变换称为( ),将利用公钥对明文信息进行的变换称为( )。A. 封装 加密B. 加密 签名C. 签名 加密D. 加密 封装正确答案:10. 完整服务提供信息的()。A. 机密性B. 可用性C. 正确性D. 可审性正确答案: 17春学期网络安全技术在线作业3 二、多选题(共 10 道试题,共 30 分。)1. ( )的入
4、侵检测系统提供早期报警,使用( )的入侵检测系统来验证攻击是否取得成功。A. 基于网络B. 基于主机C. 行为检测D. 异常检测 正确答案:2. 一个比较完善的DDoS攻击体系分成3大部分,( )、( )和( )。A. 远程控制器B. 傀儡控制C. 攻击用傀儡D. 攻击目标正确答案:3. 要实现状态检测防火墙,最重要的是实现( )功能。A. 数据包的捕获B. 网络流量分析C. 访问控制D. 连接的跟踪正确答案:4. Ping扫描是一种( )扫描。A. 网络B. 全开扫描C. 主机D. 系统正确答案:5. 会话劫持的根源在于TCP协议中对( )的处理。A. 分组B. 数据包C. 数据流D. 数据
5、包的包头正确答案:6. 入侵检测系统组成:( )、( )、( )和( )。A. 事件产生器B. 事件分析器C. 响应单元D. 事件数据库E. 处理单元F. 分析单元正确答案:7. 入侵检测一般采用( )的机制,因此不会产生对网络带宽的大量占用,系统的使用对网内外的用户来说是透明的,不会有任何的影响。A. 干路监听B. 流量分析C. 旁路控制D. 旁路侦听正确答案:8. 主机文件检测能够帮助系统管理员发现入侵行为或入侵企图,及时采取补救措施,主机文件检测的检测对象包括( )、( )和( )。A. 系统日志B. 文件系统C. 进程记录D. 日志记录正确答案:9. 为了能够对整个网段进行侦听,系统会
6、将本身的网卡设置为( )以接收网段内的所有数据包。A. 交换模式B. 混杂模式C. 监听模式D. 以上皆可以正确答案:10. 应用网关技术是建立在( )上的协议过滤。A. 物理层B. 数据链路层C. 网络应用层D. 表示层正确答案: 17春学期网络安全技术在线作业3 三、判断题(共 10 道试题,共 40 分。)1. VPN是利用公共网络资源和设备建立一个物理上的专用通道,这个专用通道可以提供和专用网络同样的功能。A. 错误B. 正确正确答案:2. 网络的地址可以被假冒,这就是所谓IP地址欺骗。A. 错误B. 正确正确答案:3. 最初的病毒免疫技术就是利用病毒传染这一机理,给正常对象加上这种标
7、记,使之具有免疫力,从而可以不受病毒的传染。A. 错误B. 正确正确答案:4. 在大量通信流的两个端点之间加入模糊(遮掩)信息流可提供通信流机密服务。A. 错误B. 正确正确答案:5. 传输层安全协议允许为进程之间的数据通道增加安全属性,它们能根据所传送的不同内容的安全要求予以区别对待。A. 错误B. 正确正确答案:6. 外部网络能与双重宿主主机通信,内部网络不能与双重宿主主机通信。A. 错误B. 正确正确答案:7. 应用网关不使用通用目标机制来允许各种不同种类的通信,而是针对每个应用使用专用目的的处理方法。A. 错误B. 正确正确答案:8. 传输模式要保护的内容是TCP包的载荷。A. 错误B. 正确正确答案:9. KDC自治管理的计算机和用户等通信参与方的全体称为领域(realm),领域是与物理网络或者地理范围相关的。A. 错误B. 正确正确答案:10. 数据包过滤不能进行内容级控制。A. 错误B. 正确正确答案: