[答案][东北大学]2021春《网络安全技术》在线平时作业3

大工21春《计算机网络技术》在线作业3

试卷总分:100 得分:100

一、单选题 (共 10 道试题,共 50 分)

1.物理层的中继系统为（）。

<-A.->转发器

<-B.->网桥

<-C.->路由器

<-D.->网关

【-参考.选择-】：A

2.数据链路层的中继系统为（）。

<-A.->转发器

<-B.->网桥

<-C.->路由器

<-D.->网关

【-参考.选择-】：B

3.网络层的中继系统为()。

<-A.->转发器

<-B.->网桥

<-C.->路由器

<-D.->网关

【-参考.选择-】：C

4.在网络层以上的中继系统为()。

<-A.->转发器

<-B.->网桥

<-C.->路由器

<-D.->网关

【-参考.选择-】：D

5.下列哪项为地址解析协议()。

<-A.->ARP

<-B.->RARPS

<-C.->ICMP

<-D.->BGP

【-参考.选择-】：A

6.下列哪项为内部网关协议( )。

<-A.->IGP

<-B.->EGDP

<-C.->BGSPS

<-D.->以上都不是

【-参考.选择-】：A

7.IPv4的地址是一个32位的二进制,它通常采用点分( )。

<-A.->二进制数表示

<-B.->八进制数表示

<-C.->十进制数表示

<-D.->十六进制数表示

【-参考.选择-】：C

8.在IP地址方案中，159. 226. 181. 1是一个( )。

<-A.->A类地址

<-B.->B类地址

<-C.->C类地址

<-D.->D类地址

【-参考.选择-】：B

9.在TCP/IP中,解决计算机到计算机之间通信问题的层次是( )。

<-A.->物理层

<-B.->数据链路层

<-C.->网络层

<-D.->传输层

【-参考.选择-】：C

10.路由选择协议位于（）。

<-A.->物理层

<-B.->数据链路层

<-C.->网络层

<-D.->传输层

【-参考.选择-】：C

试题第 1 页 共 4页 网络安全理论与技术练习题二 一、单项选择题,在每小题列出的四个选项中只有一个选项是符合题目要求的，请将正确选项前的字母填在括号内。 1. 网络安全是分布网络环境中对( )提供安全保护。 A.信息载体 B.信息的处理、传输 C.信息的存储、访问 D.上述3项皆是 2. 完整性服务提供信息的正确性。该服务必须和( )服务配合工作，才能对抗篡改攻击。 A.机密性 B.可用性 C.可审性 D.以上3项都是 3. 基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是（ ）。 A.公钥认证 B.零知识认证 C.共享密钥认证 D.口令认证 4. 为了简化管理，通常对访问者( )，避免访问控制表过于庞大。 A.分类组织成组 B.严格限制数量 C.按访问时间排序，并删除一些长期没有访问的用户 D.不作任何限制AS 5. ISO7498-2从体系结构的观点描述了5种普通性的安全机制，这5种安全机制下不包括( ) A.可信功能 B.安全标号 C.事件检测 D.数据完整性机制 6. CA属于ISO安全体系结构中定义的( )。 A.认证交换机制 B.通信业务填充机制 C.路由控制机制 D.公证机制 7. IPSec协议中负责对IP数据报加密的部分是( )。 A.封装安全负载（ESP） B.鉴别包头（AH） C.Internet密钥交换（IKE） D.安全套接层协议（SSL） 8. SSL产生会话密钥的方式是( )。 A.从密钥管理数据库中请求获得 B.每一台客户机分配一个密钥的方式 C.随机由客户机产生并加密后通知服务器 D.由服务器产生并分配给客户机 9. GRE协议( )。 A.既封装，又加密 B.只封装，不加密 C.不封装，只加密 D.不封装，不加密 10. IKE协商的第一阶段可以采用( )。 A.主模式、快速模式 B.新组快速模式、积极模式 C.主模式、积极模式 D.新组模式 试题第 2 页 共 4页 二、填空题 1. 对称密钥密码技术从加密模式上可分为 和___________两类。 2. Netscape通信公司制定了建立在可靠的传输服务基础上的安全套接层协议（SSL）。该协议产生密钥的方式是________________________。 3. 防火墙的主要性能指标有________________、________________、时延、________________、并发连接数。 4. ISO安全体系结构中包含____________种安全服务。 5. 在隧道技术中，属于第二层的VPN隧道协议有__________、__________和__________。 三、判断题,只要求判断对错，不要求更正。 1. 对攻击可能性的分析在很大程度上带有盲目性（ ）。 2. Kerberos在请求访问应用服务器之前，必须向Ticket Granting 服务器请求应用服务器ticket（ ）。 3. 审计机制不属于ISO/OSI安全体系结构的安全机制（ ）。 4. 一个报文的端到端传递由OSI模型的应用层负责处理（ ）。 5. 防火墙是建立在内外网络边界上的一类安全保护机制，它的安全架构基于加密技术。 6. GRE协议必须提供验证服务（ ）。 7. SSL产生会话密钥的方式是随机由客户机产生并加密后通知服务器（ ）。8. IPSec协议中负责对IP数据报加密的部分是Internet密钥交换（IKE）（ ）。 9． “会话侦听与劫持技术”是属于协议漏洞渗透的技术（ ）。 10． 动态网络地址转换（NAT）就是外部网络地址和内部地址一对一的映射关系（ ）。 四、综合应用题 1、简述网络安全所具有的基本属性。 试题第 3 页 共 4页 2、画出在实施网络攻击中，黑客攻击的流程图并给予说明。 3、入侵检测系统的设置分为哪几个基本步骤？并画出其相应的流程图。 4、X.509建议将所有CA以层次结构组织起来，如下图所示。用户A可从目录中得到相应的证书以建立到B的证书链，请写出用户A到B的证书链。 CXWAVUZBY试题第 4 页 共 4页 5、请根据以下防火墙体系结构的示意图，回答下述问题。 ⑴：图中所表示的防火墙体系结构属于哪种常见防火墙体系结构类型？ ⑵：图中的堡垒主机主要完成的工作是什么？

1.完整性服务可成功地阻止()攻击和()攻击。

A.篡改 否认

B.主动 被动

C.拒绝服务 篡改

D.否认 被动

答案：A

2.假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f，b加密成g。这种算法的密钥就是5，那么它属于()。

A.对称密码技术

B.分组密码技术

C.公钥密码技术

D.单向函数密码技术

答案：A

3.伪造攻击是非授权者在系统中插入伪造的信息，这是一种针对()的攻击。

A.真实性

B.完整性

C.可用性

D.可控性

答案：A

4.第二层隧道协议是在()层进行的

A.网络

B.数据链路

C.应用

D.传输

答案：B

5.从安全属性对各种网络攻击进行分类，截获攻击是针对()的攻击。

A.机密性

B.可用性 C.完整性

D.真实性

答案：A

6.ISO 7498-2从体系结构的观点描述了5种普遍性的安全机制，这5种安全机制不包括()。

A.可信功能

B.安全标号

C.事件检测

D.数据完整性机制

答案：D

7.风险是丢失需要保护的()的可能性，风险是()和()的综合结果。

A.资产，攻击目标，威胁事件

B.设备，威胁，漏洞

C.资产，威胁，漏洞

D.上面3项都不对

答案：C

8.网络安全最终是一个折中的方案，即安全强度和安全操作代价的折中，除增加安全设施投资外，还应考虑()。

A.用户的方便性

B.管理的复杂性

C.对现有系统的影响及对不同平台的支持

D.上面3项都是

答案：D

9.以太网的地址是()位的。

A.32

B.48

C.64

D.128

答案：B 10.完整性服务提供信息的()。

A.机密性

B.可用性

C.正确性

D.可审性

答案：C

11.()的入侵检测系统提供早期报警，使用()的入侵检测系统来验证攻击是否取得成功。

A.基于网络

B.基于主机

C.行为检测

D.异常检测

答案：AB

12.目前用于探测操作系统的方法主要可以分为两类：()和()。

三、判断题，【每题1分】（请将判断结果，按答题卡的要求，在答题卡中用2B铅笔填涂你选定的信息点。本类题共100题，每小题1分，共100分。答案正确得1分，答案错误倒扣1分，不答题不得分也不扣分。本类题最低得分为零分。）

101.ICMP协议数据单元封装在IP数据报中传送。

A.正确

B.错误

【参考答案】：对

102.地址池是作用域除保留外剩余的IP地址

A.正确

B.错误

【参考答案】：错

103.专用移动存储介质交换区与保密区的登录密码可以一致。

A.正确

B.错误

【参考答案】：错

104.防火墙采用何种通讯方式是由用户的网络环境决定的，用户需要根据自己的网络情况，合理的确定防火墙的通讯模式。

A.正确

B.错误

【参考答案】：对

105.Telnet的端口号为23

A.正确

B.错误

【参考答案】：对

106.weblogic server的缺省安全策略中，对口令的长度做了约束。

A.正确

B.错误

【参考答案】：对

107.所有的信息系统与数据网络运行设备，任何人不得随意拆除、损坏或移动，设备的更换、拆卸和移动必须填报作业计划，并经批准后方可实施。

A.正确

B.错误

【参考答案】：对

108.有关部门应当对举报人的相关信息予以保密，保护举报人的合法权益。

A.正确

B.错误

【参考答案】：对

109.在Windows操作系统中，cookie文件可以帮助域名解析

A.正确

B.错误

【参考答案】：错

110.提供电子邮件安全服务的协议是SET

A.正确 B.错误

【参考答案】：错

111.RAID 5最大的好处是在一块盘掉线的情况下，RAID照常工作，相对于RAID 0必须每一块盘都正常才可以正常工作的状况容错性能好多了。

A.正确

B.错误

【参考答案】：对

112.P2V 将正在运行的虚拟机从一台物理计算机迁移到另一台物理计算机上。

A.正确

B.错误

【参考答案】：错

113.信息运维部门应制定信息系统定检计划（包括巡检项目及周期），定期对机房环境、服务器、数据库、中间件、应用系统、网络设备、安全设备等信息系统进行巡检，及时发现存在的各种安全隐患。