（含解析）2022秋季黑龍江開(kāi)放大學(xué)《計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)》形成性考核五（附答卷）

PAGEPAGE4形成性考核五試卷總分:20得分:null1.SQL注入一般可通過(guò)網(wǎng)頁(yè)表單直接輸入專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試技能專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技答案：正確2.只要截獲當(dāng)前發(fā)送的TCP包，就能偽造下一個(gè)包的序列號(hào)專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試技能專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技答案：正確3.只要截獲當(dāng)前發(fā)送的TCP包，就能偽造下一個(gè)包的序列號(hào)專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試技能專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技答案：正確4.SYNFlood就是一種DOS攻擊專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試技能專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技答案：正確5.上傳檢查文件擴(kuò)展名和檢查文件類(lèi)型是同一種安全檢查機(jī)制專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試技能專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技答案：正確6.XSS跨站腳本漏洞主要影響的是客戶(hù)端瀏覽用戶(hù)專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試技能專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技答案：正確7.SQL注入一般可通過(guò)網(wǎng)頁(yè)表單直接輸入專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試技能專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技答案：正確8.公鑰算法一般基于大數(shù)運(yùn)算，因此性能劣于一般的對(duì)稱(chēng)加密算法專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試技能專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技答案：正確9.入侵檢測(cè)和防火墻一樣，也是一種被動(dòng)式防御工具專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試技能專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技答案：正確10.公鑰算法一般基于大數(shù)運(yùn)算，因此性能劣于一般的對(duì)稱(chēng)加密算法專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試技能專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技答案：正確11.（）用于客戶(hù)機(jī)和服務(wù)器建立起安全連接之前交換一系列信息的安全通道。A.記錄協(xié)議B.會(huì)話協(xié)議C.握手協(xié)議D.連接協(xié)議專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試技能專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技答案：C12.網(wǎng)絡(luò)后門(mén)的功能是（）。A.保持對(duì)目標(biāo)主機(jī)長(zhǎng)久控制B.防止管理員密碼丟失C.為定期維護(hù)主機(jī)D.為了防止主機(jī)被非法入侵專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試技能專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技答案：A13.（）是指有關(guān)管理、保護(hù)和發(fā)布敏感信息的法律、規(guī)定和實(shí)施細(xì)則。A.安全策略B.安全模型C.安全框架D.安全原則專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試技能專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技答案：A14.下面不屬于入侵檢測(cè)分類(lèi)依據(jù)的是（）。A.物理位置B.靜態(tài)配置C.建模防范D.時(shí)間分析專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試技能專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技答案：B15.僅設(shè)立防火墻系統(tǒng)，而沒(méi)有（），防火墻就形同虛設(shè)。A.管理員B.安全操作系統(tǒng)C.安全策略D.防毒系統(tǒng)專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試技能專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技答案：C16.下面的說(shuō)法錯(cuò)誤的是（）。A.規(guī)則越簡(jiǎn)單越好B.防火墻和防火墻規(guī)則集只是安全策略的技術(shù)實(shí)現(xiàn)C.建立一個(gè)可靠的規(guī)則集對(duì)于實(shí)現(xiàn)一個(gè)成功的、安全的防火墻來(lái)說(shuō)是非常重要的D.DMZ網(wǎng)絡(luò)處于內(nèi)部網(wǎng)絡(luò)里，嚴(yán)格禁止通過(guò)DMZ網(wǎng)絡(luò)直接進(jìn)行信息傳輸專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試技能專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技答案：D17.（）是一種可以駐留在對(duì)方服務(wù)器系統(tǒng)中的一種程序。A.后門(mén)B.跳板C.終端服務(wù)D.木馬專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試技能專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技答案：18.（）是一種可以駐留在對(duì)方服務(wù)器系統(tǒng)中的一種程序。A.后門(mén)B.跳板C.終端服務(wù)D.木馬專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試技能專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技答案：19.（）是指有關(guān)管理、保護(hù)和發(fā)布敏感信息的法律、規(guī)定和實(shí)施細(xì)則。A.安全策略B.安全模型C.安全框架D.安全原則專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試技能專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技能考試專(zhuān)業(yè)技答案：A20.對(duì)非連續(xù)端口進(jìn)行的、并且源地址不一致、時(shí)