黑龍江廣播電視大學(xué)網(wǎng)絡(luò)信息安全-形成性考核五0答案

1、試卷總分:20 得分:19政府網(wǎng)站面臨威脅依然嚴(yán)重,地方政府網(wǎng)站成為“重災(zāi)區(qū)”答案:正確web漏洞發(fā)掘方式主要分為黑盒模式和白盒模式答案:正確上傳檢查文件擴展名和檢查文件類型是同一種安全檢查機制答案:正確XSS跨站腳本漏洞主要影響的是客戶端瀏覽用戶答案:正確只要截獲當(dāng)前發(fā)送的TCP包，就能偽造下一個包的序列號答案:正確DDOS是指集中式拒絕服務(wù)攻擊答案:正確政府網(wǎng)站面臨威脅依然嚴(yán)重,地方政府網(wǎng)站成為“重災(zāi)區(qū)”答案:正確上傳檢查文件擴展名和檢查文件類型是同一種安全檢查機制答案:正確SYN Flood就是一種DOS攻擊答案:正確公鑰算法一般基于大數(shù)運算，因此性能劣于一般的對稱加密算法答案:正確下面

2、不屬于入侵檢測分類依據(jù)的是（）。靜態(tài)配置時間分析建模防范物理位置答案:A12.下面的說法錯誤的是（）。建立一個可靠的規(guī)則集對于實現(xiàn)一個成功的、安全的防火墻來說是非常重要的DMZ網(wǎng)絡(luò)處于內(nèi)部網(wǎng)絡(luò)里，嚴(yán)格禁止通過DMZ網(wǎng)絡(luò)直接進行信息傳輸防火墻和防火墻規(guī)則集只是安全策略的技術(shù)實現(xiàn)規(guī)則越簡單越好答案:B13.（）是指有關(guān)管理、保護和發(fā)布敏感信息的法律、規(guī)定和實施細則。安全策略安全框架安全模型安全原則答案:A14.黑客們在編寫擾亂社會和他人的計算機程序，這些代碼統(tǒng)稱為（）惡意代碼計算機病毒蠕蟲后門程序答案:A15.（）就是通過各種途徑對所要攻擊的目標(biāo)進行多方面的了解（包括任何可得到的蛛絲馬跡，但要確保信息的準(zhǔn)確），確定攻擊的時間和地點。掃描踩點入侵監(jiān)聽答案:B16.僅設(shè)立防火墻系統(tǒng)，而沒有（），防火墻就形同虛設(shè)。安全策略管理員安全操作系統(tǒng)防毒系統(tǒng)答案:A17.僅設(shè)立防火墻系統(tǒng)，而沒有（），防火墻就形同虛設(shè)。安全操作系統(tǒng)管理員防毒系統(tǒng)安全策略答案:D18.下面的說法錯誤的是（）。DMZ網(wǎng)絡(luò)處于內(nèi)部網(wǎng)絡(luò)里，嚴(yán)格禁止通過DMZ網(wǎng)絡(luò)直接進行信息傳輸防火墻和防火墻規(guī)則集只是安全策略的技術(shù)實現(xiàn)建立一個可靠的規(guī)則集對于實現(xiàn)一個成功的、安全的防火墻來說是非常重要的規(guī)則越簡單越好答案:A19.下面不屬于惡意代碼攻擊技術(shù)的是（）。進程注入技術(shù)超級管理技術(shù)自動生產(chǎn)技術(shù)端口反向連接技術(shù)答案