《东大17春学期《网络安全技术》在线作业.doc》由会员分享，可在线阅读，更多相关《东大17春学期《网络安全技术》在线作业.doc（5页珍藏版）》请在金锄头文库上搜索。
1、17秋东北大学东大17春学期网络安全技术在线作业3一、单选题（共 10 道试题，共 30 分。）1. 橘皮书定义了4个安全层次，从D层（最低保护层）到A层（验证性保护层），其中D级的安全保护是最低的，属于D级的系统是不安全的，以下操作系统中属于D级安全的是（）。A. 运行非UNIX的Macintosh机 B. 运行Linux的PCC. UNIX系统D. XENIX正确答案：2. 第二层隧道协议用于传输第（ ）层网络协议，它主要应用于构建（ ）。A. 二 Intranet VPNB. 三 Access VPNC. 二 Extranet VPND. 二 Access VPN正确答案：3. 数据保密
2、性安全服务的基础是( )。A. 数据完整性机制B. 数字签名机制C. 访问控制机制D. 加密机制正确答案：4. Kerberos的设计目标不包括（）。A. 认证 B. 授权C. 记账 D. 加密正确答案：5. Kerberos在请求访问应用服务器之前，必须（）。A. 向Ticket Granting服务器请求应用服务器ticketB. 向认证服务器发送要求获得“证书”的请求C. 请求获得会话密钥D. 直接与应用服务器协商会话密钥正确答案：6. ESP协议中必须实现的加密算法是（ ）。A. 仅DES-CBCB. 仅NULLC. DES-CBC和NULL D. 3DES-CBC正确答案：7. PP
3、TP客户端使用（）建立连接。A. TCP协议B. UDP协议C. L2TP协议D. 以上皆不是正确答案：8. 机密性是指保证信息与信息系统不被非授权者所获取与使用，主要防范措施是（）。A. 防火墙 B. 访问控制C. 入侵检测D. 密码技术正确答案：9. 利用私钥对明文信息进行的变换称为( )，将利用公钥对明文信息进行的变换称为( )。A. 封装 加密B. 加密 签名C. 签名 加密D. 加密 封装正确答案：10. 完整服务提供信息的（）。A. 机密性B. 可用性C. 正确性D. 可审性正确答案： 17春学期网络安全技术在线作业3 二、多选题（共 10 道试题，共 30 分。）1. （ ）的入
4、侵检测系统提供早期报警，使用（ ）的入侵检测系统来验证攻击是否取得成功。A. 基于网络B. 基于主机C. 行为检测D. 异常检测 正确答案：2. 一个比较完善的DDoS攻击体系分成3大部分，（ ）、（ ）和（ ）。A. 远程控制器B. 傀儡控制C. 攻击用傀儡D. 攻击目标正确答案：3. 要实现状态检测防火墙，最重要的是实现（ ）功能。A. 数据包的捕获B. 网络流量分析C. 访问控制D. 连接的跟踪正确答案：4. Ping扫描是一种（ ）扫描。A. 网络B. 全开扫描C. 主机D. 系统正确答案：5. 会话劫持的根源在于TCP协议中对（ ）的处理。A. 分组B. 数据包C. 数据流D. 数据
5、包的包头正确答案：6. 入侵检测系统组成：（ ）、（ ）、（ ）和（ ）。A. 事件产生器B. 事件分析器C. 响应单元D. 事件数据库E. 处理单元F. 分析单元正确答案：7. 入侵检测一般采用（ ）的机制，因此不会产生对网络带宽的大量占用，系统的使用对网内外的用户来说是透明的，不会有任何的影响。A. 干路监听B. 流量分析C. 旁路控制D. 旁路侦听正确答案：8. 主机文件检测能够帮助系统管理员发现入侵行为或入侵企图，及时采取补救措施，主机文件检测的检测对象包括（ ）、（ ）和（ ）。A. 系统日志B. 文件系统C. 进程记录D. 日志记录正确答案：9. 为了能够对整个网段进行侦听，系统会
6、将本身的网卡设置为（ ）以接收网段内的所有数据包。A. 交换模式B. 混杂模式C. 监听模式D. 以上皆可以正确答案：10. 应用网关技术是建立在（ ）上的协议过滤。A. 物理层B. 数据链路层C. 网络应用层D. 表示层正确答案： 17春学期网络安全技术在线作业3 三、判断题（共 10 道试题，共 40 分。）1. VPN是利用公共网络资源和设备建立一个物理上的专用通道，这个专用通道可以提供和专用网络同样的功能。A. 错误B. 正确正确答案：2. 网络的地址可以被假冒，这就是所谓IP地址欺骗。A. 错误B. 正确正确答案：3. 最初的病毒免疫技术就是利用病毒传染这一机理，给正常对象加上这种标
7、记，使之具有免疫力，从而可以不受病毒的传染。A. 错误B. 正确正确答案：4. 在大量通信流的两个端点之间加入模糊（遮掩）信息流可提供通信流机密服务。A. 错误B. 正确正确答案：5. 传输层安全协议允许为进程之间的数据通道增加安全属性，它们能根据所传送的不同内容的安全要求予以区别对待。A. 错误B. 正确正确答案：6. 外部网络能与双重宿主主机通信，内部网络不能与双重宿主主机通信。A. 错误B. 正确正确答案：7. 应用网关不使用通用目标机制来允许各种不同种类的通信，而是针对每个应用使用专用目的的处理方法。A. 错误B. 正确正确答案：8. 传输模式要保护的内容是TCP包的载荷。A. 错误B. 正确正确答案：9. KDC自治管理的计算机和用户等通信参与方的全体称为领域（realm）,领域是与物理网络或者地理范围相关的。A. 错误B. 正确正确答案：10. 数据包过滤不能进行内容级控制。A. 错误B. 正确正确答案：
