《东大19春学期《网络安全技术》在线作业3辅导答案》由会员分享，可在线阅读，更多相关《东大19春学期《网络安全技术》在线作业3辅导答案（6页珍藏版）》请在金锄头文库上搜索。
1、东大19春学期网络安全技术在线作业3 一、单选题共10题，30分1、可以被数据完整性机制防止的攻击方式是( )。A假冒源地址或用户的地址欺骗攻击B抵赖做过信息的递交行为C数据中途被攻击者窃听获取D数据在途中被攻击者篡改或破坏【东北大学】本题选择：D2、对动态网络地址转换NAT，下面说法不正确的是（）。A将很多内部地址映射到单个真实地址B外部网络地址和内部地址一对一的映射C最多可有64000个同时的动态NAT连接D一个内部桌面系统最多可同时打开32个连接【东北大学】本题选择：B3、网络安全的基本属性是（）A机密性B可用性C完整性D上面3项都是【东北大学】本题选择：D4、完整服务提供信息的（）。A
2、机密性B可用性C正确性D可审性【东北大学】本题选择：C5、橘皮书定义了4个安全层次，从D层（最低保护层）到A层（验证性保护层），其中D级的安全保护是最低的，属于D级的系统是不安全的，以下操作系统中属于D级安全的是（）。A运行非UNIX的Macintosh机 B运行Linux的PCCUNIX系统DXENIX【东北大学】本题选择：A6、第二层隧道协议是在（ ）层进行的A网络 B数据链路C应用D传输【东北大学】本题选择：B7、拒绝服务攻击的后果是（）。A信息不可用B应用程序不可用C系统宕机D阻止通信E上面几项都是【东北大学】本题选择：E8、Kerberos在请求访问应用服务器之前，必须（）。A向Ti
3、cket Granting服务器请求应用服务器ticketB向认证服务器发送要求获得“证书”的请求C请求获得会话密钥D直接与应用服务器协商会话密钥【东北大学】本题选择：A9、一般而言，Internet防火墙建立在一个网络的（）。A内部子网之间传送信息的中枢B每个子网的内部C内部网络与外部网络的交叉点D部分内部网络与外部网络的接合处【东北大学】本题选择：C10、GRE协议的乘客协议是（）。AIPBIPXCApple TalkD上述皆可【东北大学】本题选择：D二、多选题共10题，30分1、潜伏机制的功能包括（ ）、（ ）和（ ）。A初始化B隐藏C捕捉D监控【东北大学】本题选择：ABC2、包过滤技术
4、是防火墙在（ ）中根据数据包中（ ）有选择地实施允许通过或阻断。A网络层B应用层C包头信息D控制位【东北大学】本题选择：AC3、防火墙是网络的（ ）和（ ）矛盾对立的产物。A开放性B封闭性C安全的控制性D访问控制【东北大学】本题选择：AC4、要实现状态检测防火墙，最重要的是实现（ ）功能。A数据包的捕获B网络流量分析C访问控制D连接的跟踪【东北大学】本题选择：D5、病毒特征判断技术包括（ ）、（ ）、校验和法和（ ）。A比较法B扫描法C校验和法D分析法【东北大学】本题选择：ABD6、（ ）是病毒的基本特征。A潜伏性B破坏性C传染性D传播性【东北大学】本题选择：C7、病毒防治软件的类型分为（）型
5、、（）型和（）型。A病毒扫描型B完整性检查型C行为封锁型D行为分析【东北大学】本题选择：ABC8、数据完整性有两个方面，（ ）和（ ）。A数据流完整性B数据字段完整性C单个数据单元或字段的完整性D数据单元流或字段流的完整性【东北大学】本题选择：CD9、数据机密服务包括（ ）、（ ）、（ ）和通信业务流机密性。A连接机密性 B无连接机密性C选择字段机密性D必须字段机密性【东北大学】本题选择：ABC10、数据完整性可分为（ ）、（ ）、选择字段的连接完整性、（）和选择字段无连接完整性。A带恢复的连接完整性B容错C无恢复的连接完整性D无连接完整性【东北大学】本题选择：ACD三、判断题共10题，40分
6、1、会话层可以提供安全服务。A错误B正确【东北大学】本题选择：A2、密码还原技术主要针对的是强度较低的加密算法。A错误B正确【东北大学】本题选择：B3、入侵检测系统具有预警功能。A错误B正确【东北大学】本题选择：B4、最初的病毒免疫技术就是利用病毒传染这一机理，给正常对象加上这种标记，使之具有免疫力，从而可以不受病毒的传染。A错误B正确【东北大学】本题选择：B5、网络的地址可以被假冒，这就是所谓IP地址欺骗。A错误B正确【东北大学】本题选择：B6、外部网络能与双重宿主主机通信，内部网络不能与双重宿主主机通信。A错误B正确【东北大学】本题选择：A7、计算机用户策略规定了谁可以使用计算机系统以及使用计算机系统的规则。包括计算机所有权、信息所有权、计算机使用许可以及没有隐私的要求。A错误B正确【东北大学】本题选择：B8、KDC自治管理的计算机和用户等通信参与方的全体称为领域（realm）,领域是与物理网络或者地理范围相关的。A错误B正确【东北大学】本题选择：A9、入侵检测系统具有访问控制的能力。A错误B正确【东北大学】本题选择：A10、安全联盟（SA）是单向的，进入（inbound）SA负责处理接收到的数据包，外出（outbound）SA负责处理要发送的数据包。A错误B正确【东北大学】本题选择：B
