智慧樹答案計算機信息安全(山東聯(lián)盟)知到課后答案章節(jié)測試2022年

第一章關(guān)于計算機網(wǎng)絡(luò)安全說法不正確的是。答案:將局域網(wǎng)連接成為互聯(lián)網(wǎng)網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，其中，網(wǎng)絡(luò)系統(tǒng)安全階段的主要任務(wù)是答案:解決網(wǎng)絡(luò)中信息存儲和傳輸?shù)陌踩珕栴}是網(wǎng)絡(luò)安全的核心技術(shù),:加密下面哪種屬于網(wǎng)絡(luò)隱身。()答案:僵尸機器常用的網(wǎng)絡(luò)隱身技術(shù)有()答案:代理隱藏;IP地址欺騙;MAC地址欺騙地址轉(zhuǎn)換保密性包括()答案:機密性隱私性惡意代碼包括()答案:邏輯炸彈;蠕蟲計算機病毒網(wǎng)絡(luò)安全要保證信息安全傳輸,區(qū)分網(wǎng)絡(luò)病毒和征程信息,題。()答案:錯實現(xiàn)可控性的安全目標要求網(wǎng)絡(luò)不能因病毒或拒絕服務(wù)而崩潰或阻塞。()答案:錯任何一種單一技術(shù)都無法有效解決網(wǎng)絡(luò)安全問題,相應(yīng)的安全功能。()答案:對第二章拒絕服務(wù)攻擊:拒絕來自一個服務(wù)器所發(fā)送回應(yīng)請求的指令通過非直接技術(shù)攻擊稱作:應(yīng)用層攻擊網(wǎng)絡(luò)監(jiān)聽是:遠程觀察一個用戶的計算機DDoS攻擊破壞了:真實性網(wǎng)絡(luò)型安全漏洞掃描器的主要功能有()答案:應(yīng)用程序掃描檢測;描檢測端口掃描檢測以下屬于木馬入侵的常見方法是()答案:捆綁欺騙危險下載郵件冒名欺騙;文件感染端口掃描方式包括()答案:慢速掃描版本掃描DoS攻擊的時候,只需要重新啟動系統(tǒng)就可以阻止攻擊。答案:對社會工程攻擊目前不容忽視,面對社會工程攻擊,最好的方法是對員工進行全面的教育。()答案:錯防病毒墻可以部署在局域網(wǎng)的出口處,防止病毒進入局域網(wǎng)。答案:錯第三章以下關(guān)于狀態(tài)檢測防火墻的描述,不正確的是:能夠跟蹤持續(xù)的連接防火墻采用的最簡單的技術(shù)是:設(shè)置進入密碼防火墻可以分為:包過濾、狀態(tài)監(jiān)測和應(yīng)用代理IP過濾型防火墻在:會話層網(wǎng)絡(luò)防火墻的作用是:防止黑客訪問;防止系統(tǒng)感染病毒與非法訪問;建立內(nèi)部信息和功能與外部信息和功能之間的屏障訪問控制的安全策略實現(xiàn)方式:基于身份的安全策略全策略基于角色的訪問控制中國可以定義不同的規(guī)則來限制這些角色之間的等級關(guān)系,例如()。答案:角色互斥;運行互斥;基數(shù)約束;先決條件限制一般來說,OSI參考模型中的位置越高,所需要的檢查的內(nèi)容就越多CPURAM答案:對當硬件配置相同時,代理防火墻對網(wǎng)絡(luò)運行性能的影響要比包過濾防火墻小。()答案:對在身份鑒別問題中,對比運算是一對多的。答案:錯第四章計算機安全的主要任務(wù)就是()答案:入侵防御關(guān)于入侵檢測，有兩種不同的方法來識別入侵行為，如此可以將其分為:( )答案:基于特征的IDS和基于異常的IDS:入侵入侵檢測系統(tǒng)是一個完整的警報系統(tǒng)，按照部署方式可分為。答案:式、分布式和分層式常見的異常檢測方法有:統(tǒng)計分析;免疫技術(shù)數(shù)據(jù)挖掘特征檢測方法主要包括:模式匹配專家系統(tǒng);狀態(tài)遷移基于網(wǎng)絡(luò)的入侵防御系統(tǒng)根據(jù)不同安全需求可能部署在不同的位置案:外網(wǎng)入口;DMZ區(qū)內(nèi)部主干網(wǎng)絡(luò)關(guān)鍵字網(wǎng)IPS是一種被動的網(wǎng)絡(luò)安全技術(shù)。答案:錯基于主機的入侵防御系統(tǒng)主要用于檢測流經(jīng)網(wǎng)絡(luò)鏈路的信息流,絡(luò)資源和統(tǒng)一防護網(wǎng)絡(luò)內(nèi)部的主機。答案:錯異常檢測可以檢測未知的入侵模式,缺點是行為模式往往不夠精確,導(dǎo)致誤報很多。()答案:對第五章可以認為數(shù)據(jù)的加密和解密是對數(shù)據(jù)進行的某種變換,是在:密鑰利用公開密鑰算法簽名時,發(fā)送方使用對要發(fā)送的信息簽名。答案:接收者的私鑰以下關(guān)于加密說法正確的是:如果沒有信息加密的密鑰,密程序的細節(jié)就可以對信息進行解密是網(wǎng)絡(luò)通信中標志通信各方身份信息的一系列數(shù)據(jù),Internet上驗證身份的方式答案:數(shù)字認證PKI技術(shù)的常見技術(shù)包括:虛擬專用網(wǎng)安全電子郵件安全套接字加密哈希函數(shù)需要滿足的條件是:抗碰撞性;高效壓縮單向VPN技術(shù)來保證傳輸數(shù)據(jù)的:機密性完整性;證不可否認性在公開密鑰機密技術(shù)中,加密密鑰可以公開。答案:對公開密碼加密相比對稱密鑰加密在速度上的優(yōu)勢是數(shù)量級上的。答案:錯機密性針對的是檢測非授權(quán)的寫操作。答案:對第六章是訪問控制的重要組成部分,進行限制.答案:授權(quán)SSL:Telnet連接IPSec協(xié)議運行在:套接字層Kerberos方案中,,被稱為可以利用構(gòu)建認證協(xié)議.答案:對稱密鑰哈希函數(shù)IPSec的主要組成部分是:Internet密鑰交換協(xié)議封裝安全有效載荷和認證頭AHAH報文的（）字段。答案:IP頭部中無需改變的字段值;IP報文的數(shù)據(jù)部分;AH中的認證數(shù)據(jù)AH協(xié)議提供數(shù)據(jù)完整性保護和發(fā)送方身份驗證。答案:錯SSL答案:錯ESP,答案:錯第七章基本的逆向工程工具包括()答案:反匯編器和調(diào)試器:可信計算基是通用標準的兩個構(gòu)建塊。答案:保護配置文件常見信息安全標準的必要性是顯而易見的，需要有（）品的安全性。答案:通用標準實施隔離的方法有:邏輯隔離加密隔離;物理隔離時間隔離操作系統(tǒng)在安全方面必須處理:內(nèi)存保護入侵檢測;隔離控制內(nèi)核是操作