东大23春《网络安全技术》在线平时作业2【标准答案】

王老师

《网络安全技术》在线平常作业2-00001
        试卷总分:100 得分:97
        一、单选题 (共 10 道试题,共 30 分)
        1.IPSec归于第( )层的VPN地道协议。
        A.1
        B.2
        C.3
        D.4
       
        2.IPSec协议和（ ）VPN地道协议处于同一层。
        A.PPTP
        B.L2TP
        C.GRE
        D.以上皆是
       
        3.路由操控机制用以防备( )。
        A.路由器被进犯者损坏
        B.不合法用户使用诈骗性的路由协议，篡改路由信息、盗取灵敏数据
        C.在网络层进行剖析，避免不合法信息经过路由
        D.以上皆非
       
        4.第三层地道协议是在（ ）层进行的
        A.网络
        B.数据链路
        C.应用
        D.传输
       
        5.下列协议中，（ ）协议的数据能够遭到IPSec的保护。
        A.TCP、UDP、IP
        B.ARP
        C.RARP
        D.以上皆能够
       
        6.完好性效劳有必要和（）效劳合作工作，才干对立篡改进犯。
        A.秘要性
        B.可审性
        C.可用性
        D.以上3项都是
       
        7.Kerberos的设计方针不包含（）。
        A.认证
        B.授权
        C.记账
        D.加密
       
        8.回绝效劳进犯的结果是（）。
        A.信息不可以用
        B.应用程序不可以用
        C.系统宕机
        D.阻挠通讯
        E.上面几项都是
       
        9.ISO 7498-2描绘了8种特定的安全机制，这8种特定的安全机制是为5类特定的安全效劳设置的，以下不归于这8种安全机制的是( )。
        A.安全符号机制
        B.加密机制
        C.数字签名机制
        D.拜访操控机制
       
        10.要挟是一个能够损坏信息系统环境安全的动作或事情，要挟包含（）。
        A.方针
        B.署理
        C.事情
        D.上面3项都是
       
        二、多选题 (共 10 道试题,共 30 分)
        11.埋伏机制的功用包含（ ）、（  ）和（ ）。
        A.初始化
        B.躲藏
        C.捕捉
        D.监控
       
        12.物理层供给（ ）和（或）（ ）效劳。
        A.衔接秘要性
        B.通讯秘要性
        C.事务流秘要性
        D.流操控
       
        13.当前用于勘探操作系统的方法首要能够分为两类：(    )和(    )。
        A.使用系统旗标信息
        B.使用端口信息
        C.使用TCP/IP仓库指纹
        D.使用系统信息
       
        14.为了可以对整个网段进行侦听，系统会将自身的网卡设置为（ ）以接纳网段内的一切数据包。
        A.交流形式
        B.稠浊形式
        C.监听形式
        D.以上皆能够
       
        15.SSL分为两层，（ ）和（ ）。
        A.SSL洽谈层
        B.SSL记载层
        C.SSL通讯层
        D.SSL传输层
       
        16.侵略检测系统构成：（  ）、（  ）、（ ）和（ ）。
        A.事情发生器
        B.事情剖析器
        C.呼应单元
        D.事情数据库
        E.处理单元
        F.剖析单元
       
        17.网络协议富含的要害成分（ ）、（ ）和（ ）。
        A.语法
        B.语义
        C.约好
        D.守时
       
        18.根据网络的多层次的病毒防护体系中设置的多道防地包含（ ）防地、（ ）防地、（ ）防地和（ ）防地。
        A.客户端
        B.效劳器
        C.Interne网关
        D.防火墙
        E.IDS
        F.IPS
       
        19.防火墙是树立在表里网络鸿沟上的（ ），内部网络被以为是（ ）和（ ）的，而外部网络（一般是Internet）被以为是（ ）和的（ ）。
        A.过滤封闭机制
        B.安全
        C.可信任
        D.不安全
        E.不可以信任
       
        20.应用缝隙从错误类型上首要包含（ ）和（ ）。
        A.效劳流程缝隙
        B.缓冲区溢出
        C.程序缝隙
        D.鸿沟条件缝隙
       
        三、判别题 (共 10 道试题,共 40 分)
        21.Ping扫描是区分端口是不是“敞开”的有用方法。
       
        22.网络的地址能够被冒充，这即是所谓IP地址诈骗。
       
        23.Access VPN的拨入方法包含拨号、ISDN、数字用户线路(xDSL)等，专一的要求即是可以运用合法IP地址拜访Internet，详细何种方法没有关系。
       
        24.效劳流程缝隙指效劳程序在运转处理过程中，因为流程次第的倒置或对意外条件的处理的随意性，形成用户有能够经过特别类型的拜访绕过安全操控有些或使效劳进入到反常的运转状况。
       
        25.关于安全战略，只要有关的职工才有职责保护一切触摸的灵敏信息。
       
        26.从安全的视点讲，默许回绝大概是更安全的。
       
        27.IP层和传输层的安全协议可以为网络衔接树立安全的通讯信道，能够依据所传送的不一样内容的安全要求予以差异对待。
       
        28.暗码复原技术首要对于的是强度较低的加密算法。
       
        29.身份辨别是授权操控的基础。
       
        30.IPSec运转形式包含传输形式和地道形式。