《东大17秋学期《网络安全技术》在线作业1》由会员分享，可在线阅读，更多相关《东大17秋学期《网络安全技术》在线作业1（14页珍藏版）》请在金锄头文库上搜索。
1、17秋学期网络安全技术在线作业1 试卷总分:100 得分:100一、 单选题 (共 10 道试题,共 30 分)1. 邮件接受协议POP3处于TCP/IP协议分层结构的哪一层？A. 数据链路层B. 网络层C. 传输层D. 应用层 满分：3 分正确答案:A2. 路由控制机制用以防范( )。A. 路由器被攻击者破坏B. 非法用户利用欺骗性的路由协议，篡改路由信息、窃取敏感数据C. 在网络层进行分析，防止非法信息通过路由D. 以上皆非 满分：3 分正确答案:B3. ESP协议中不是必须实现的验证算法的是（ ）。A. HMAC-MD5B. HMAC-SHA1C. NULLD. HMAC-RIPEMD-
2、160 满分：3 分正确答案:D4. 网络安全的基本属性是（）A. 机密性B. 可用性C. 完整性D. 上面3项都是 满分：3 分正确答案:D5. 可以被数据完整性机制防止的攻击方式是( )。A. 假冒源地址或用户的地址欺骗攻击B. 抵赖做过信息的递交行为C. 数据中途被攻击者窃听获取D. 数据在途中被攻击者篡改或破坏 满分：3 分正确答案:D6. 数字签名是通信双方在网上交换信息用公钥密码防止伪造和欺骗的一种（）。A. 完整性机制B. 信息加密C. 身份保护D. 身份认证 满分：3 分正确答案:D7. 访问控制是指确定（）以及实施访问权限的过程A. 用户权限B. 可给予那些主体访问权利C.
3、可被用户访问的资源D. 系统是否遭受入侵 满分：3 分正确答案:B8. 以太网的地址是 （ ） 位的。A. 32B. 48C. 64D. 128 满分：3 分正确答案:B9. ESP协议中必须实现的加密算法是（ ）。A. 仅DES-CBCB. 仅NULLC. DES-CBC和NULL D. 3DES-CBC 满分：3 分正确答案:C10. 可信计算机系统评估准则（Trusted Computer System Evaluation Criteria, TCSEC）共分为（）大类（）级。A. 4，7B. 3，7C. 4，5D. 4，6 满分：3 分正确答案:A二、 多选题 (共 10 道试题,共
4、 30 分)1. 数据完整性可分为（ ）、（ ）、选择字段的连接完整性、（）和选择字段无连接完整性。A. 带恢复的连接完整性B. 容错C. 无恢复的连接完整性D. 无连接完整性 满分：3 分正确答案:ACD2. 特洛伊木马主要传播途径主要有（ ）和（ ）。A. 电子新闻组B. 电子邮件C. 路由器D. 交换机 满分：3 分正确答案:AB3. 普遍性安全机制包括可信功能度、（ ）、（ ）、（ ）和（）。A. 安全标记B. 事件检测C. 安全审计跟踪D. 安全恢复E. 安全检测 满分：3 分正确答案:ABCD4. 数据包过滤规则中有两种基本的安全策略（ ）和（ ）。A. 完全过滤B. 默认接受C.
5、 默认拒绝D. 默认拒绝 满分：3 分正确答案:BC5. （ ）是病毒的基本特征。A. 潜伏性B. 破坏性C. 传染性D. 传播性 满分：3 分正确答案:C6. 根据分析的出发点不同，密码分析还原技术主要分为（ ）和（ ）。A. 密码还原技术B. 密码猜测技术C. 密码破解技术D. 密码分析技术 满分：3 分正确答案:AB7. 包过滤技术是防火墙在（ ）中根据数据包中（ ）有选择地实施允许通过或阻断。A. 网络层B. 应用层C. 包头信息D. 控制位 满分：3 分正确答案:AC8. 社会工程学攻击类型，主要有（ ）和（ ）。A. 物理上的B. 网络上的C. 心理上的D. 现实中的 满分：3 分
6、正确答案:AC9. 安全扫描策略主要基于两种（ ）和（ ）。A. 基于漏洞B. 基于网络C. 基于协议D. 基于主机 满分：3 分正确答案:BD10. TCP SYN扫描又称为（ ）。A. 网络B. 全开扫描C. 主机 D. 半开扫描 满分：3 分正确答案:D三、 判断题 (共 10 道试题,共 40 分)1. 文件机密性、信息传输机密性、通信流机密性都无法阻止访问攻击。A. 错误B. 正确 满分：4 分正确答案:A2. 传输层安全协议允许为进程之间的数据通道增加安全属性，它们能根据所传送的不同内容的安全要求予以区别对待。A. 错误B. 正确 满分：4 分正确答案:A3. IPSec（IP S
7、ecurity）是一种由IETF设计的端到端的确保 IP 层通信安全的机制。A. 错误B. 正确 满分：4 分正确答案:B4. KDC自治管理的计算机和用户等通信参与方的全体称为领域（realm）,领域是与物理网络或者地理范围相关的。A. 错误B. 正确 满分：4 分正确答案:A5. PKI是对称加密系统在实际中的较好应用。A. 错误B. 正确 满分：4 分正确答案:A6. 完整服务也必须和身份标识、身份鉴别功能结合在一起。A. 错误B. 正确 满分：4 分正确答案:B7. 包嗅探器在交换网络环境下通常可以正常工作。A. 错误B. 正确 满分：4 分正确答案:A8. 如果没有正确的身份标识与身
8、份鉴别，审计记录也是没有用的，因为无法保证这些记录事件确实是谁执行的。A. 错误B. 正确 满分：4 分正确答案:B9. 一般的包过滤防火墙对数据包数据内容和数据包头信息都做检查。A. 错误B. 正确 满分：4 分正确答案:A10. 在L2F中，隧道的配置和建立对用户是完全透明的，L2F没有确定的客户方。A. 错误B. 正确 满分：4 分正确答案:B以下内容可以删除：我们知道立法活动的论后是立法者对不同利益间的衡量。无效婚姻和可撤销婚姻制度衡量的是公共利益、道德秩序与个人的意思自治，其法律结果应当衡量的是当事人对利益的危害程度和当事人的责任程度以及其应适当承受的不利后果。但是法律结果却被规定在
9、同一个条文里适用同样的结果，这显然是不合无的。如果不区分两者的法律后果，那么二者的法定情形的重构从现实层面上来讲也就毫无意义了。首先，笔者认为应当调整现行婚姻无效与可撤销规定的溯及力在题。溯及力涉及到对之前婚姻事实的法律认可状况。如果溯及既往，那么婚姻关系自成立起无效，从而导致因夫妻身份关系产生的其他一切行为也将陷入纠纷，对于与之有交易的第三人来讲将面临不可预测的法律法风险，不利于交易安全。笔者认为应当根据无效婚姻与可撤销婚姻中不同法定情形的违法程度区分为无效婚姻和可撤销婚姻的溯及力。在笔者对于无效婚姻法定情形重构之后，只剩下重婚、近亲婚姻以及未满十六周岁未成年人婚姻三种，本以为可以完全适用的
10、无效婚姻被确认无效后自始无效的规定，但是在引入责任要素之后，笔者发现其中可能存在无辜方的情况，如重婚情形中被重婚的一方不知对方已有配偶，在婚姻被宣告无效之后，被重婚者依然与造成婚姻无效的一方当事人共同承担婚姻自始无效一样的结果，这样的规定对被重婚者不公平，也不利于保护子女的利益。笔者认为应参虑双方当事人的责任区分不同的溯及力，由造成婚姻无效的一方承担婚姻自始无效的后果，无辜一方则自法院宣告无效之日起婚姻开始无效。实际生活中造成婚姻无效的责任人可能是当事人一方，也可能是双方，可统一适用上无规则，笔者认为更加公平。笔者对可撤销婚姻的法定情形重构之后扩充了未达法定婚龄的婚姻、患禁婚疾病的婚姻、欺诈的
11、婚姻与重大误解的婚姻。笔者认为此部分也不可以完全重构为“婚姻被撤销的，自撤销之日起生效”。因为尽管重构后的可撤销婚姻制度所保护的个人私益要件，但是其中当事人还是有过错方与无辜方的区分，适用同种法律后果依然不公平，应当根据造成婚姻无效的责任有无、大小区别对待，重构为“对婚姻被撤销有责任的，适用婚姻自始无效规定，无责任的适用撤销之日起无效。”其次，笔者认为对婚姻无效与被撤销后的财产分割应方式当加以丰富。我国现在的无效婚姻与可撤销婚姻制度的法律后果中对财产的规定非常单一，忽略了当事人在该婚姻因违法导致无效过程中的主观意志和责任程度，采取各打五十大板的做法不利于发挥法律惩恶扬善的功能。笔者认为在婚姻被
12、撤销或被确认无效后的财产分配中应当参虑双方当事人的主观意志和责任程度，以此作出与之相匹配的分割方案。换句话说主要从“是否知道存在婚姻无效和可撤销的法定事由”和“对法定事由是否有过错”这两个维度来参虑财产的划分。第一种情况，对于双方当事人都是既知道有违反婚姻生效的法定事由，又对此事由有过错的，适用现行的规定，即双方协商，协商不成的，由法院裁判。第二种情况，对于仅知道有违反婚姻生效事由但没有过错的当事人，在财产分配过程中应当少分，而不论是否属于弱国一方。因为这种情形下，当事人对社会公共利益和法律秩序的挑衅太严重，应当予以更加不利的法律后果。第三种情况，对于不知道存在违反婚姻生效法定事由但是有过错的
13、当事人，境如当事人婚前不知自己患有禁止结婚的疾病而后导致婚姻可撤销，可以适用离婚时财产分割的相关规定。第四种情况，对于既不知道存在违反婚姻生效要件存在，对此又没有过错责任的当事人应当适用离婚时的财产分割规定。因为以上情形中，当事人对社会公益和法律秩序的破坏很小，甚至是无辜的，应当适用更为有利的法律制度。但是需要注意的时，当事人不知的状态需要一直持续到婚姻被确认无效或者被撤销，否者将构化为第一种或者第二种情况。最后，对于子女抚养在题一律适用与离婚时一样的对子女保护的相关规定。虽然最新版的婚姻法增加了无效婚姻制度，但是该制度太过简略，有很多的缺漏需要填补。首先，无效婚姻的法定情形设置就目前来看已经
14、稍有过时，国家对于婚姻的干预过多，由于法律的滞后性，一些新的情况也没有规定进来；其次该制度的诉讼程序中的请求权人范围不本以囊括应有之人；再次，对于该制度的法律后果没有区分。本文主要针对以上的在题提出了完善建议，首先针对无效婚姻中的法定情形做了调整建议，建议保留重婚与近亲婚姻这两种情形依然属于无效婚姻的法定情形，建议将未达法定婚龄婚姻和患有禁婚疾病的婚姻划入可撤销婚姻的调整范围，此外针对可撤销婚姻还扩充了因欺诈和重大误解而缔结的婚姻；其次针对无效婚姻的确认程序，提出增加检察院和基层组织为无效婚姻的申请权人；再次针对无效婚姻和可撤销婚姻的法律后果，笔者提出增设构构制度针对无效婚姻与可撤销婚姻中的无辜方当事人予以构构，增设补正制度针对特定情形的无效
