2022年?yáng)|大秋網(wǎng)絡(luò)安全技術(shù)在線(xiàn)作業(yè)3

1、(單選題) 1: 可以被數(shù)據(jù)完整性機(jī)制避免的襲擊方式是( )。A: 假冒源地址或顧客的地址欺騙襲擊B: 抵賴(lài)做過(guò)信息的遞交行為C: 數(shù)據(jù)半途被襲擊者竊聽(tīng)獲取D: 數(shù)據(jù)在途中被襲擊者篡改或破壞對(duì)的答案：(單選題) 2: 對(duì)動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換NAT，下面說(shuō)法不對(duì)的的是（）。A: 將諸多內(nèi)部地址映射到單個(gè)真實(shí)地址B: 外部網(wǎng)絡(luò)地址和內(nèi)部地址一對(duì)一的映射C: 最多可有64000個(gè)同步的動(dòng)態(tài)NAT連接D: 一種內(nèi)部桌面系統(tǒng)最多可同步打開(kāi)32個(gè)連接對(duì)的答案：(單選題) 3: 網(wǎng)絡(luò)安全的基本屬性是（）A: 機(jī)密性B: 可用性C: 完整性D: 上面3項(xiàng)都是對(duì)的答案：(單選題) 4: 完整性服務(wù)提供信息的（）。A

2、: 機(jī)密性B: 可用性C: 對(duì)的性D: 可審性對(duì)的答案：(單選題) 5: 橘皮書(shū)定義了4個(gè)安全層次，從D層（最低保護(hù)層）到A層（驗(yàn)證性保護(hù)層），其中D級(jí)的安全保護(hù)是最低的，屬于D級(jí)的系統(tǒng)是不安全的，如下操作系統(tǒng)中屬于D級(jí)安全的是（）。A: 運(yùn)營(yíng)非UNIX的Macintosh機(jī) B: 運(yùn)營(yíng)Linux的PCC: UNIX系統(tǒng)D: XENIX對(duì)的答案：(單選題) 6: 第二層隧道合同是在（ ）層進(jìn)行的A: 網(wǎng)絡(luò) B: 數(shù)據(jù)鏈路C: 應(yīng)用D: 傳播對(duì)的答案：(單選題) 7: 回絕服務(wù)襲擊的后果是（）。A: 信息不可用B: 應(yīng)用程序不可用C: 系統(tǒng)宕機(jī)D: 制止通信E: 上面幾項(xiàng)都是對(duì)的答案：(單選題)

3、 8: Kerberos在祈求訪(fǎng)問(wèn)應(yīng)用服務(wù)器之前，必須（）。A: 向Ticket Granting服務(wù)器祈求應(yīng)用服務(wù)器ticketB: 向認(rèn)證服務(wù)器發(fā)送規(guī)定獲得“證書(shū)”的祈求C: 祈求獲得會(huì)話(huà)密鑰D: 直接與應(yīng)用服務(wù)器協(xié)商會(huì)話(huà)密鑰對(duì)的答案：(單選題) 9: 一般而言，Internet防火墻建立在一種網(wǎng)絡(luò)的（）。A: 內(nèi)部子網(wǎng)之間傳送信息的中樞B: 每個(gè)子網(wǎng)的內(nèi)部C: 內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的交叉點(diǎn)D: 部分內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的接合處對(duì)的答案：(單選題) 10: GRE合同的乘客合同是（）。A: IPB: IPXC: Apple TalkD: 上述皆可對(duì)的答案：(多選題) 1: 潛伏機(jī)制的功能涉及（

4、 ）、（ ）和（ ）。A: 初始化B: 隱藏C: 捕獲D: 監(jiān)控對(duì)的答案：(多選題) 2: 包過(guò)濾技術(shù)是防火墻在（ ）中根據(jù)數(shù)據(jù)包中（ ）有選擇地實(shí)行容許通過(guò)或阻斷。A: 網(wǎng)絡(luò)層B: 應(yīng)用層C: 包頭信息D: 控制位對(duì)的答案：(多選題) 3: 防火墻是網(wǎng)絡(luò)的（ ）和（ ）矛盾對(duì)立的產(chǎn)物。A: 開(kāi)放性B: 封閉性C: 安全的控制性D: 訪(fǎng)問(wèn)控制對(duì)的答案：(多選題) 4: 要實(shí)現(xiàn)狀態(tài)檢測(cè)防火墻，最重要的是實(shí)現(xiàn)（ ）功能。A: 數(shù)據(jù)包的捕獲B: 網(wǎng)絡(luò)流量分析C: 訪(fǎng)問(wèn)控制D: 連接的跟蹤對(duì)的答案：(多選題) 5: 病毒特性判斷技術(shù)涉及（ ）、（ ）、校驗(yàn)和法和（ ）。A: 比較法B: 掃描法C: 校

5、驗(yàn)和法D: 分析法對(duì)的答案：(多選題) 6: （ ）是病毒的基本特性。A: 潛伏性B: 破壞性C: 傳染性D: 傳播性對(duì)的答案：(多選題) 7: 病毒防治軟件的類(lèi)型分為（）型、（）型和（）型。A: 病毒掃描型B: 完整性檢查型C: 行為封鎖型D: 行為分析對(duì)的答案：(多選題) 8: 數(shù)據(jù)完整性有兩個(gè)方面，（ ）和（ ）。A: 數(shù)據(jù)流完整性B: 數(shù)據(jù)字段完整性C: 單個(gè)數(shù)據(jù)單元或字段的完整性D: 數(shù)據(jù)單元流或字段流的完整性對(duì)的答案：(多選題) 9: 數(shù)據(jù)機(jī)密性服務(wù)涉及（ ）、（ ）、（ ）和通信業(yè)務(wù)流機(jī)密性。A: 連接機(jī)密性 B: 無(wú)連接機(jī)密性C: 選擇字段機(jī)密性D: 必須字段機(jī)密性對(duì)的答案：(

6、多選題) 10: 數(shù)據(jù)完整性可分為（ ）、（ ）、選擇字段的連接完整性、（）和選擇字段無(wú)連接完整性。A: 帶恢復(fù)的連接完整性B: 容錯(cuò)C: 無(wú)恢復(fù)的連接完整性D: 無(wú)連接完整性對(duì)的答案：(判斷題) 1: 會(huì)話(huà)層可以提供安全服務(wù)。A: 錯(cuò)誤B: 對(duì)的對(duì)的答案：(判斷題) 2: 密碼還原技術(shù)重要針對(duì)的是強(qiáng)度較低的加密算法。A: 錯(cuò)誤B: 對(duì)的對(duì)的答案：(判斷題) 3: 入侵檢測(cè)系統(tǒng)具有預(yù)警功能。A: 錯(cuò)誤B: 對(duì)的對(duì)的答案：(判斷題) 4: 最初的病毒免疫技術(shù)就是運(yùn)用病毒傳染這一機(jī)理，給正常對(duì)象加上這種標(biāo)記，使之具有免疫力，從而可以不受病毒的傳染。A: 錯(cuò)誤B: 對(duì)的對(duì)的答案：(判斷題) 5: 網(wǎng)

7、絡(luò)的地址可以被假冒，這就是所謂IP地址欺騙。A: 錯(cuò)誤B: 對(duì)的對(duì)的答案：(判斷題) 6: 外部網(wǎng)絡(luò)能與雙重宿主主機(jī)通信，內(nèi)部網(wǎng)絡(luò)不能與雙重宿主主機(jī)通信。A: 錯(cuò)誤B: 對(duì)的對(duì)的答案：(判斷題) 7: 計(jì)算機(jī)顧客方略規(guī)定了誰(shuí)可以使用計(jì)算機(jī)系統(tǒng)以及使用計(jì)算機(jī)系統(tǒng)的規(guī)則。涉及計(jì)算機(jī)所有權(quán)、信息所有權(quán)、計(jì)算機(jī)使用許可以及沒(méi)有隱私的規(guī)定。A: 錯(cuò)誤B: 對(duì)的對(duì)的答案：(判斷題) 8: KDC自治管理的計(jì)算機(jī)和顧客等通信參與方的全體稱(chēng)為領(lǐng)域（realm）,領(lǐng)域是與物理網(wǎng)絡(luò)或者地理范疇有關(guān)的。A: 錯(cuò)誤B: 對(duì)的對(duì)的答案：(判斷題) 9: 入侵檢測(cè)系統(tǒng)具有訪(fǎng)問(wèn)控制的能力。A: 錯(cuò)誤B: 對(duì)的對(duì)的答案：(判

8、斷題) 10: 安全聯(lián)盟（SA）是單向的，進(jìn)入（inbound）SA負(fù)責(zé)解決接受到的數(shù)據(jù)包，外出（outbound）SA負(fù)責(zé)解決要發(fā)送的數(shù)據(jù)包。A: 錯(cuò)誤B: 對(duì)的對(duì)的答案：(單選題) 1: 可以被數(shù)據(jù)完整性機(jī)制避免的襲擊方式是( )。A: 假冒源地址或顧客的地址欺騙襲擊B: 抵賴(lài)做過(guò)信息的遞交行為C: 數(shù)據(jù)半途被襲擊者竊聽(tīng)獲取D: 數(shù)據(jù)在途中被襲擊者篡改或破壞對(duì)的答案：(單選題) 2: 對(duì)動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換NAT，下面說(shuō)法不對(duì)的的是（）。A: 將諸多內(nèi)部地址映射到單個(gè)真實(shí)地址B: 外部網(wǎng)絡(luò)地址和內(nèi)部地址一對(duì)一的映射C: 最多可有64000個(gè)同步的動(dòng)態(tài)NAT連接D: 一種內(nèi)部桌面系統(tǒng)最多可同步打

9、開(kāi)32個(gè)連接對(duì)的答案：(單選題) 3: 網(wǎng)絡(luò)安全的基本屬性是（）A: 機(jī)密性B: 可用性C: 完整性D: 上面3項(xiàng)都是對(duì)的答案：(單選題) 4: 完整性服務(wù)提供信息的（）。A: 機(jī)密性B: 可用性C: 對(duì)的性D: 可審性對(duì)的答案：(單選題) 5: 橘皮書(shū)定義了4個(gè)安全層次，從D層（最低保護(hù)層）到A層（驗(yàn)證性保護(hù)層），其中D級(jí)的安全保護(hù)是最低的，屬于D級(jí)的系統(tǒng)是不安全的，如下操作系統(tǒng)中屬于D級(jí)安全的是（）。A: 運(yùn)營(yíng)非UNIX的Macintosh機(jī) B: 運(yùn)營(yíng)Linux的PCC: UNIX系統(tǒng)D: XENIX對(duì)的答案：(單選題) 6: 第二層隧道合同是在（ ）層進(jìn)行的A: 網(wǎng)絡(luò) B: 數(shù)據(jù)鏈路C

10、: 應(yīng)用D: 傳播對(duì)的答案：(單選題) 7: 回絕服務(wù)襲擊的后果是（）。A: 信息不可用B: 應(yīng)用程序不可用C: 系統(tǒng)宕機(jī)D: 制止通信E: 上面幾項(xiàng)都是對(duì)的答案：(單選題) 8: Kerberos在祈求訪(fǎng)問(wèn)應(yīng)用服務(wù)器之前，必須（）。A: 向Ticket Granting服務(wù)器祈求應(yīng)用服務(wù)器ticketB: 向認(rèn)證服務(wù)器發(fā)送規(guī)定獲得“證書(shū)”的祈求C: 祈求獲得會(huì)話(huà)密鑰D: 直接與應(yīng)用服務(wù)器協(xié)商會(huì)話(huà)密鑰對(duì)的答案：(單選題) 9: 一般而言，Internet防火墻建立在一種網(wǎng)絡(luò)的（）。A: 內(nèi)部子網(wǎng)之間傳送信息的中樞B: 每個(gè)子網(wǎng)的內(nèi)部C: 內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的交叉點(diǎn)D: 部分內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的

11、接合處對(duì)的答案：(單選題) 10: GRE合同的乘客合同是（）。A: IPB: IPXC: Apple TalkD: 上述皆可對(duì)的答案：(多選題) 1: 潛伏機(jī)制的功能涉及（ ）、（ ）和（ ）。A: 初始化B: 隱藏C: 捕獲D: 監(jiān)控對(duì)的答案：(多選題) 2: 包過(guò)濾技術(shù)是防火墻在（ ）中根據(jù)數(shù)據(jù)包中（ ）有選擇地實(shí)行容許通過(guò)或阻斷。A: 網(wǎng)絡(luò)層B: 應(yīng)用層C: 包頭信息D: 控制位對(duì)的答案：(多選題) 3: 防火墻是網(wǎng)絡(luò)的（ ）和（ ）矛盾對(duì)立的產(chǎn)物。A: 開(kāi)放性B: 封閉性C: 安全的控制性D: 訪(fǎng)問(wèn)控制對(duì)的答案：(多選題) 4: 要實(shí)現(xiàn)狀態(tài)檢測(cè)防火墻，最重要的是實(shí)現(xiàn)（ ）功能。A:

12、數(shù)據(jù)包的捕獲B: 網(wǎng)絡(luò)流量分析C: 訪(fǎng)問(wèn)控制D: 連接的跟蹤對(duì)的答案：(多選題) 5: 病毒特性判斷技術(shù)涉及（ ）、（ ）、校驗(yàn)和法和（ ）。A: 比較法B: 掃描法C: 校驗(yàn)和法D: 分析法對(duì)的答案：(多選題) 6: （ ）是病毒的基本特性。A: 潛伏性B: 破壞性C: 傳染性D: 傳播性對(duì)的答案：(多選題) 7: 病毒防治軟件的類(lèi)型分為（）型、（）型和（）型。A: 病毒掃描型B: 完整性檢查型C: 行為封鎖型D: 行為分析對(duì)的答案：(多選題) 8: 數(shù)據(jù)完整性有兩個(gè)方面，（ ）和（ ）。A: 數(shù)據(jù)流完整性B: 數(shù)據(jù)字段完整性C: 單個(gè)數(shù)據(jù)單元或字段的完整性D: 數(shù)據(jù)單元流或字段流的完整性對(duì)

13、的答案：(多選題) 9: 數(shù)據(jù)機(jī)密性服務(wù)涉及（ ）、（ ）、（ ）和通信業(yè)務(wù)流機(jī)密性。A: 連接機(jī)密性 B: 無(wú)連接機(jī)密性C: 選擇字段機(jī)密性D: 必須字段機(jī)密性對(duì)的答案：(多選題) 10: 數(shù)據(jù)完整性可分為（ ）、（ ）、選擇字段的連接完整性、（）和選擇字段無(wú)連接完整性。A: 帶恢復(fù)的連接完整性B: 容錯(cuò)C: 無(wú)恢復(fù)的連接完整性D: 無(wú)連接完整性對(duì)的答案：(判斷題) 1: 會(huì)話(huà)層可以提供安全服務(wù)。A: 錯(cuò)誤B: 對(duì)的對(duì)的答案：(判斷題) 2: 密碼還原技術(shù)重要針對(duì)的是強(qiáng)度較低的加密算法。A: 錯(cuò)誤B: 對(duì)的對(duì)的答案：(判斷題) 3: 入侵檢測(cè)系統(tǒng)具有預(yù)警功能。A: 錯(cuò)誤B: 對(duì)的對(duì)的答案：(判斷題) 4: 最初的病毒免疫技術(shù)就是運(yùn)用病毒傳染這一機(jī)理，給正常對(duì)象加上這種標(biāo)記，使之具有免疫力，從而可以不受病毒的傳染。A: 錯(cuò)誤B: 對(duì)的對(duì)的答案：(判斷題) 5: 網(wǎng)絡(luò)的地址可以被假冒，這就是所謂IP地址欺騙。A: 錯(cuò)誤B: 對(duì)的對(duì)的答案：(判斷題) 6: 外部網(wǎng)絡(luò)能與雙重宿主主機(jī)通信，內(nèi)部網(wǎng)絡(luò)不能與雙重宿主主機(jī)通信。A: 錯(cuò)誤B: 對(duì)的對(duì)的答案：(判斷題) 7: 計(jì)算機(jī)顧客方略規(guī)定了誰(shuí)可以使用計(jì)算機(jī)系統(tǒng)以及使用計(jì)算機(jī)系統(tǒng)的規(guī)則。涉及計(jì)算機(jī)所有權(quán)、信息所有權(quán)、計(jì)算機(jī)使用許可以及沒(méi)有隱私的規(guī)定。A: