当前位置：文档之家 › 《信息安全原理与技术》(第3版)习题答案

《信息安全原理与技术》(第3版)习题答案

  • 格式：pdf
  • 大小：391.21 KB
  • 文档页数：27

1《信息安全》习题参考答案第1章1.1 主动攻击和被动攻击是区别是什么？答：被动攻击时系统的操作和状态不会改变，因此被动攻击主要威胁信息的保密性。主动攻击则意在篡改或者伪造信息、也可以是改变系统的状态和操作，因此主动攻击主要威胁信息的完整性、可用性和真实性。1.2 列出一些主动攻击和被动攻击的例子。答：常见的主动攻击：重放、拒绝服务、篡改、伪装等等。 常见的被动攻击：消息内容的泄漏、流量分析等等。 1.3 列出并简单定义安全机制的种类。答：安全机制是阻止安全攻击及恢复系统的机制，常见的安全机制包括：加密机制：加密是提供数据保护最常用的方法，加密能够提供数据的保密性，并能对其他安全机制起作用或对它们进行补充。数字签名机制：数字签名主要用来解决通信双方发生否认、伪造、篡改和冒充等问题。访问控制机制：访问控制机制是按照事先制定的规则确定主体对客体的访问是否合法，防止未经授权的用户非法访问系统资源。数据完整性机制：用于保证数据单元完整性的各种机制。认证交换机制：以交换信息的方式来确认对方身份的机制。流量填充机制：指在数据流中填充一些额外数据，用于防止流量分析的机制。路由控制机制：发送信息者可以选择特殊安全的线路发送信息。公证机制：在两个或多个实体间进行通信时，数据的完整性、来源、时间和目的地等内容都由公证机制来保证。1.4 安全服务模型主要由几个部分组成，它们之间存在什么关系。答：安全服务是加强数据处理系统和信息传输的安全性的一种服务，是指信息系统为其应用提供的某些功能或者辅助业务。安全服务模型主要由三个部分组成：支撑服务，预防服务和恢复相关的服务。支撑服务是其他服务的基础，预防服务能够阻止安全漏洞的发生，检测与恢复服务主要是关于安全漏洞的检测，以及采取行动恢复或者降低这些安全漏洞产生的影响。1.5 说明安全目标、安全要求、安全服务以及安全机制之间的关系。答：全部安全需求的实现才能达到安全目标，安全需求和安全服务是多对多的关系，不同的安全服务的联合能够实现不同的安全需求，一个安全服务可能是多个安全需求的组成要素。同样，安全机制和安全服务也是多对多的关系，不同的安全机制联合能够完成不同的安全服务，一个安全机制也可能是多个安全服务的构成要素。1.6 说明在网络安全模型中可信的第三方所起的作用。答：要保证网络上信息的安全传输，常常依赖可信的第三方，如第三方负责将秘密信息分配给通信双方，或者当通信的双方就关于信息传输的真实性发生争执时，由第三方来仲裁。

2第2章2.1、列出小于30的素数。2、3、5、7、11、13、17、19、23、292.2、若a是大于1的整数, 则a的大于1的最小因子一定是素数。 证明 若a是素数, 显然a的大于1的最小因子就是素数a; 若a是合数, 则显然除1和a外还有其它的因数，令b是这些正因数中最小者, 可以证明b不是合数而是素数, 若其不然, b必有大于1且不等于b的因数c, 于是由c|b和b|c可知c|a, 即c是a的因数,又有1

336331066610513mod56,5mod56(55)mod56(1313)mod561mod56,mod56(5mod56)(5mod56)......(5mod56)mod56(1mod56)(1mod56)......(1mod56)m组60组证明：由于对同余式两边同时升到10次幂，即那么560606060od561mod56,5mod561mod56,51mod56515156所以从而可以写成或56|。所以是的倍数。2.6、对于整数39和63，回答下面问题 (1) 它们是否互素；解：由于gcd(39,63)=3,所以他们不互素。 (2) 用欧几里德算法求它们的最大公因子； 解：用欧几里德算法的计算过程如下： 631392439124152411591519691636230所以39和63的最大公因子是3. (3) 25-1 ≡ x mod 15是否有解。 251151015110510250,25155mod15x-1解：由欧几里德算法有：可知和的最大公因子是，即gcd(25,15)=51.所以不互素那么25无解。2.7、用欧几里德算法求gcd (1997, 57)和 gcd(24140, 16762)

4 1997571997355725728212210,gcd(1997,57)12414016762241401167627378167622737820067378320061360200611360646136026466864696834682340解：对和运用欧几里德算法的过程如下：所以同理，对和运用欧几里德算法的过程如下：，所以gcd(24140,16762)342.8、用扩展欧几里德算法求下列乘法逆元(1)1234 mod 4321 用扩展欧几里德算法的计算过程如下：循环次数QX1X2X3Y1(T1)Y2(T2)Y3(T3)初始值---104321011234130112341-3619211-3619-1461531-146152-7441532-74-3071075351-30710753309-1082110823239mod4321,3239所以逆元是 (2) 24140 mod 40902用扩展欧几里德算法的计算过程如下：循环次数QX1X2X3Y1(T1)Y2(T2)Y3(T3)初始值---104090201241401101241401-116762211-116762-12737832-1273783-52006433-52006-1014136051-1014136013-196466213-19646-36526879-365268326-4873482326-48734-68810260根据扩展欧几里德算法没有逆元。（3）550 mod 1769解：计算过程如下表所示：循环次数QX1X2X3Y1(T1)Y2(T2)Y3(T3)初始值--10176901550

513015501-3119241-3119-4137431-413745-1645415-1645-9292951-9292914-45166114-4516-23741371-23741337-11938437-1193-1715501根据扩展欧几里德算法逆元是5502.9、用快速指数模运算方法计算200837 mod 77和319971 mod 7737722gcd(2008,77)1,77711(7)6,(11)10,[(7),(11)]30377mod30,2008mod77620086mod773200836mod77263621662mod7713664mod7706462396841mod7aaaaa解：由于且，由欧拉定理可知2008，设a为指数，计算过程如下：时，时，时，时，时，37772008mod7741mod77，所以20082122102122119971gcd(3,77)1,77711(7)6,(11)10,[(7),(11)]301997121mod30,3mod77211010139393(mod77)94,3412(mod77)41612(mod77)1625,122569(mod77).369mo199710解：由于且，由欧拉定理知3，由得， ，1216即d772.10、用费马定理求3201 (mod 11)20120010101020gcd(3,11)1,1mod11,333mod113(3mod11)(3mod11)........(3mod11)mod113mod1131011-1共个解：由于那么由费马定理得3=3那么2.11、计算下面欧拉函数；(1) (41) 、(27)、(231)、(440) 2332318(231)(3711)(3)(7)(11)(31)(71)(111)120(440)(2511)(22)(51)(111)16033解：（41）=41-1=40(27)=(3)=3(2) φ(2)φ(6)和φ(3)φ(4)，哪一个等于φ(12)。

622222(2)(6)(2)(2)(3)1122(3)(4)(3)(2)2(22)4(12)(32)(3)(2)2(22)4(3)(4)(12)解：显然2.12、求解下列一次同余方程(1)3x≡10(mod 29)解 因为(3，29)＝1，所以方程有惟一解。利用辗转相除法求得使3x＋29y＝1成立的x、y为x＝10，y＝－1。于是3·10＋29·(－1)＝1，3·100＋29·(－10)＝10，所以x≡100≡13(mod 29)。(2)40x≡191(mod 6191)解 因为(40，6191)＝1，所以方程有惟一解。利用辗转相除法求得使40x＋6191y＝1成立的x、y为x＝1393，y＝－9。于是40·1393＋6191·(－9)＝1，40·1393·191＋6191·(－9·191)＝191，所以x≡1393·191≡6041(mod 6191)(3)258x≡131(mod 348)解 因为(258， 348)＝6，而6 131，所以方程无解。2.14、求满足下面同余方程的解x≡1(mod 5)，x≡5(mod 6)，x≡4(mod 7)，x≡10(mod 11)解：令m1＝5，m2＝6，m3＝7，m4＝11，b1＝1，b2＝5，b3＝4，b4＝10。则m＝2310，M1＝462，M2＝385，M3＝330，M4＝210。利用辗转相除法求得M1＝－2，M2＝1，M3＝1，M4＝1。所以，x≡1·(－2)·462＋5·1·385＋ 4·1·330＋10·1·210≡4421≡2111(mod 2310)2.15、求Z5中各非零元素的乘法逆元。解：1-1=1,2-1=3,3-1=2,4-1=42.16、类似于表2.2，用表列出有限域GF(5)中的加法和乘法运算解：表如下：加法01234001234112340223401334012440123乘法01234000000101234202413303142404321

合集下载

2016.12《移动互联网时代的信息安全与防护》期末考试答案

2016.12《移动互联网时代的信息安全与防护》期末考试答案

• 《移动互联网时代(shídài)的信息安全与防护》期末考试（20）

题量： 100 满分(mǎn fēn)：100.0 截止(jiézhǐ)日期：2016-12-11 23:59

一、单选题

1

衡量容灾备份(bèi fèn)的技术指标不包括（）。

• A、

恢复点目标

• B、

恢复时间目标

• C、

安全防护目标

• D、

降级运行目标

我的答案：C

2

《福尔摩斯探案集之跳舞的小人》中福尔摩斯破解跳舞的小人含义时采用的方法是（）。

• A、 穷举攻击

• B、

统计分析

• C、

数学(shùxué)分析攻击

• D、

社会(shèhuì)工程学攻击

我的答案(dá àn)：B

3

一张快递单上不是(bù shi)隐私信息的是（）。

• A、

快递(kuài dì)公司名称

• B、

收件人姓名、地址

• C、

收件人电话

• D、

快递货品内容

我的答案：A

4

关于U盘安全防护的说法，不正确的是（）。

• A、

U盘之家工具包集成了多款U盘的测试

• B、

鲁大师可以对硬件的配置进行查询

• C、

ChipGenius是USB主机的测试工具

• D、

ChipGenius软件不需要(xūyào)安装

我的答案(dá àn)：C

5

把明文信息变换(biànhuàn)成不能破解或很难破解的密文技术称为（）。

• A、

密码学

• B、

现代(xiàndài)密码学

• C、

密码(mì mǎ)编码学

• D、 密码分析学

我的答案：C

6

特殊数字签名算法不包括（）。

• A、

盲签名算法

• B、

代理签名算法

• C、

RSA算法

• D、

群签名算法

我的答案：C

7

伊朗核设施(shèshī)瘫痪事件是因为遭受了什么病毒的攻击？（）

• A、

埃博拉病毒(bìngdú)

• B、

熊猫(xióngmāo)烧香 • C、

震网病毒(bìngdú)

• D、

僵尸(jiāngshī)病毒

《移动通信原理与技术》期末复习题及答案

《移动通信原理与技术》期末复习题及答案

《移动通信原理与技术》期末复习题及答案

一、单项选择题

1. 以下接口中哪一个是GSM的空中接口？A

A. Um

B. A

C. Abis

D. Sm

2. 以下效应中属于慢衰落的是？C

A. 多径效应

B. 多普勒效应

C. 阴影效应

D. 远近效应

3. 以下效应中只出现在高速车载通信时的是？B

A. 多径效应

B. 多普勒效应

C. 阴影效应

D. 远近效应

4. ITU-R正式确定的4G法定名称是？D

A.IMT-2000

B.IMT-2020

C.IMT-2030

D.IMT-Advanced

5. 以下哪种业务4G网络无法支持？C

A. 微信聊天

B. 抖音直播

C. 远程医疗手术 D. 语音通话

6. 以下哪一个不是5G时代的挑战？A

A. 高清语音

B. 超高速率

C. 超大连接

D. 超低时延

7. 4G时代的用户面延迟（单向）要求小于为B

A. 100ms

B. 50ms

C. 5ms

D. 1s

8. GSM系统进行位置登记的目的（ B ）

A. 保证通信不中断

B. 保证网络找到移动台

C. 保护用户身份安全

D. 保证用户信息安全

9. 如果需要支持网络切片，应该采用的5G组网方式是？B

A. NSA

B. SA

C. NR

D. SR

10. 下列属于4G网络架构特点的是？C

A. 全IP化，扁平化

B. 独立服务，快速创新

C. 控制面、用户面彻底分离

D. CS域与PS域共存 11. 以下第三代移动通信系统中，小区站点同步设计可选用异步基站的是（ D ）

A. WiMAX

B. CDMA2000

C. TD-SCDMA

D. WCDMA

12. ITU-R正式确定的5G法定名称是？B

A.IMT-2000

B.IMT-2020

C.IMT-2030

D.IMT-Advanced

13. 以下不是GSM系统使用的频段？B

A. 900MHz

信息安全技术(第二版)一到七章课后习题答案 俞承杭

信息安全技术(第二版)一到七章课后习题答案 俞承杭

1 信息安全技术复习资料 第一章 1. 对于信息的功能特征，它的____基本功能_____在于维持和强化世界的有序性动态性。 2.对于信息的功能特征，它的____社会功能____表现为维系社会的生存、促进人类文明的进步和自身的发展。 3.信息技术主要分为感测与识别技术、__信息传递技术__、信息处理与再生技术、信息的施用技术等四大类。 4.信息系统是指基于计算机技术和网络通信技术的系统，是人、____规程_________、数据库、硬件和软件等各种设备、工具的有机集合。 5.在信息安全领域，重点关注的是与____信息处理生活周期________相关的各个环节。 6.信息化社会发展三要素是物质、能源和____信息________。 7.信息安全的基本目标应该是保护信息的机密性、____完整性________、可用性、可控性和不可抵赖性。 8.____机密性________指保证信息不被非授权访问，即使非授权用户得到信息也无法知晓信息的内容，因而不能使用。 9.____完整性________指维护信息的一致性，即在信息生成、传输、存储和使用过程中不应发生人为或非 人为的非授权篡改。 10._____可用性_______指授权用户在需要时能不受其他因素的影响，方便地使用所需信息。这一目标是对 信息系统的总体可靠性要求。 11.____可控性________指信息在整个生命周期内都可由合法拥有者加以安全的控制。 12.____不可抵赖性________指保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为。 13.PDRR模型，即“信息保障”模型，作为信息安全的目标，是由信息的____保护____、信息使用中的___检测____、信息受影响或攻击时的____响应____和 2 受损后的___恢复____组成的。 14.当前信息安全的整体解决方案是PDRR模型和___安全管理_________的整合应用。 1.DoS破坏了信息的（C）。 A.保密性B.完整性C.可用性D.可控性 2.用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段？（B） A.缓冲区溢出攻击B.钓鱼攻击C.后门攻击D.DDoS攻击 3.在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的，这是对（A）的攻击。 A.可用性B.保密性C.完整性D.真实性 4.以下哪种形式不是信息的基本形态？D A.数据B.文本C.声音和图像D.文稿 5.OSI七层模型中，表示层的功能不包括（C）。 A.加密解密B.压缩解压缩C.差错检验D.数据格式转换 6.一般认为，信息化社会的发展要素不包括（A）。 A.电视B.物质C.能源D.信息 7.PDRR模型不包括（B）。 A.保护B.备份C.检测D.恢复 8.网络环境下的安全机制不包括（C）。 A.数字签名 B.访问控制 C.灾难恢复 D.数据加密 第二章 1.漏洞是指硬件、软件或策略上存在的_安全缺陷_，从而使得攻击者能够在未授权的情况下访问、控制系统。 2.典型的拒绝服务攻击有____资源耗尽________和资源过载两种形式。 3 3.扫描是采取____模拟攻击________的形式对目标可能存在的已知安全漏洞逐项进行检查，利用各种工具在 攻击目标的IP地址或地址段的主机上寻找漏洞。 4.____零日攻击________就是指漏洞信息公布后、还没有对应的安全补丁就出现相应的攻击手段。 5.一个开放的_____网络端口_______就是一条与计算机进行通信的信道。 6.互联网的“_____无序、无界和匿名_______”三大基本特征决定了网络与信息的不安全。 7.计算机网络系统所面临的威胁大体可分为对网络中_____信息_____的威胁和针对网络中设备的威胁。30.网络攻击的途径有针对端口攻击，针对_____服务_____攻击，针对第三方软件攻击，DoS攻击，针对系统攻击，口令攻击，欺骗等。 8.第一层攻击基于_____应用层_____的操作，这些攻击的目的只是为了干扰目标的正常工作。 9.第二层攻击指本地用户获得不应获得的文件(或目录)_____读权限_____。 10.第三层攻击指的是使用户获得不应获得的文件(或目录)_____写权限_____。 11.第四层攻击主要指_____外部用户_____获得访问内部文件的权利。 12.第五层攻击指非授权用户获得特权文件的_____写权限_____。 13.第六层攻击指非授权用户获得_____系统管理员_____的权限或根 权限。 1.系统风险是由组成系统的各部件的脆弱性构成的，以下哪个不是系 统风险的构成组件？A A.访问规则B.硬件组件 C.软件组件D.网络协议 2.威胁和攻击的主要来源不包括（D）。 A.内部操作不当 B.内部管理不严造成系统安全管理失控 C.来自外部的威胁和犯罪 D.设备故障 4 3.以下（B）不是安全威胁的表现形式。 A.伪装B.解密C.非法连接D.非授权访问 4.以下（D）不是安全威胁的表现形式。 A.拒绝服务B.非法连接C.业务流分析D.网络扫描 第三章 1.系统安全与功能实现的方便性是矛盾的对立。必须牺牲方便性求得安全，我们必须在这两者之间找出_____平衡_______。 2.现实系统的安全一般要求是根据安全需求，建立安全模型，使信息安全风险被控制在可接受的___最小限度内，并渐近于零风险_____。 3.信息安全的最终任务是保护信息资源被_____合法用户_______安全使用，并禁止非法用户、入侵者、攻击者和黑客非法偷盗、使用信息资源。 4.ISC2的中文名称是____国际信息系统安全认证组InternationalInformationSystemSecurityCertification____。 NIC的中文名称是___中国互联网络信息中心ChinaInternetNetworkInformationCenterCNNIC_________。 CERT的中文名称是___中国计算机事件应用响应中心_________。 7.ISO7498-2是____开放系统互连安全体系结构________。 8.______安全机制______是指用来保护系统免受侦听、阻止安全攻击及恢复系统的机制。 9._____安全服务_______就是加强数据处理系统和信息传输的安全性的一类服务，其目的在于利用一种或多 种安全机制阻止安全攻击。 10.访问控制策略的目的是保证____对资源访问加以限制的策略的机制_______。 11.完整的信息系统安全体系框架由技术体系、___组织体系_________和管理体系共同构建。 12.组织机构体系是信息系统安全的____组织保障系统________，由机构、岗位和人事三个模块构成一个体系。 13.信息系统安全的管理体系由法律管理、____风险评估、制度管理________和 5 培训管理四个部分组成。 14.安全防范技术体系划分为物理层安全、系统层安全、_网络层安全_、应用层安全和管理层安全等五个层次。 15.信息安全等级保护与分级认证主要包含产品认证、人员认证和______服务、系统认证______四大类。 16.对信息系统的安全提供技术保障的专业岗位人员的认证称为______注册信息安全专业人员资质______认证。 1.以下哪个不是安全服务B A.鉴别服务B.伪装C.数据完整性D.抗抵赖 2.信息安全体系框架不包括C A..技术体系B.管理体系C.认证体系D.组织机构体系 3.网络连接防护技术不包括D A..防火墙技术B.入侵检测技术C.隔离技术D.秘钥管理技术 4.测评认证不包括D A..产品认证B.系统安全认证C.从业人员资质认证D.完整性认证 5.鉴别交换机制的实现要素不包括A A..第三方公正B.使用密码技术C.发送方提供D.接收方提供 6.OSI安全机制不包括B A..访问控制B.抗抵赖C.业务流填充D.公证 第四章 1.信息系统的物理安全涉及整个系统的配套部件、___设备和设施的安全性能、___所处的环境安全以及整个系统 可靠运行等三个方面，是信息系统安全运行的基本保障。 2.硬件设备的___安全性能_____直接决定了信息系统的保密性、完整性、可用性。 3.信息系统所处物理环境的优劣直接影响了信息系统的___可靠性___。 4.物理安全威胁总是要利用信息系统物理资产的___脆弱性___造成危害。 5.设备安全指的是为保证信息系统的安全可靠运行，降低或阻止___人为或自然因素___对硬件设备带来的风险。 6.环境安全指的是为保证信息系统安全可靠运行所提供的安全运行环境，使信息 6 系统得到___物理上的严密保护___，从而降低或避免各种风险。 7.系统物理安全指的是为保证信息系统的安全可靠运行，降低或阻止人为或自然因素从物理层对信息系统 的___保密性、完整性、可用性___带来的安全威胁，从系统的角度采取适当的安全措施。 1.信息系统的物理资产不包括B A..硬件B.软件C.物理设施D.访问控制 2.非人为因素的物理安全威胁不包括D A..自然B.环境C.技术故障D.恶意攻击 3.系统自身物理安全的脆弱性不可能从A加以识别。 A..综合布线B.灾难备份与恢复C.边界保护D.设备管理 4.规定“信息系统物理安全技术要求”的国家标准是D A..GB/T17626.2-2006B.GB17859-1999C.GB/T20271-2006D.GB/T2105 第五章 1.系统防护技术是网络安全的课题,而系统保护技术主要是指数据备份和恢复技术. 2.常用的备份方式有全备份、增量备份和差分备份。 3.灾难恢复是一项既包括技术，也包括业务、管理的周密的系统工程. 4.全备份的是指对整个系统进行包括系统和数据的完全备份. 5.增量备份是指每次备份数据只是相当于上一次备份后增加的和修改过的数据. 5.差分备份就是每次备份的数据时相对于上次全备份之后新增的和修改过的数据. 5.常用的存储优化技术有直接连接存储DAS、网络连接存储NAS和存储区域存储SAN。 6.业务持续计划是一套用来降低组织的重要营运功能遭受未料的中断风险的作业程序。 7.灾难备份方案可以分为七个等级，其中的第5级是实时数据备份。1.系统防护技术不包括D A..防病毒B.防黑客入侵技术C.访问控制D.数据备份 7 2.数据容灾的基础是A A..数据备份B.快照技术C.双机热备D.虚拟存储 3.系统保护技术不包括C A..数据备份B.灾难恢复C.入侵检测D.异地存放 4.备份方式不包括C A..增量备份B.全备份C.在线备份D.差分备份 5.以下A不是存储技术 A..SATAB.DASC.NASD.SAN 6.存储区域存储是D A..SATAB.DAS C.NAS D.SAN 6.一个完整的灾难备份方案应该基于在南部非分需求分析所得出的各业务系统再按恢复目标，技术上主要 包括D A..数据备份方案B.备份处理系统C.灾难备份中心建设D.以上都是 第六章 1.访问控制是在保障授权用户能获取所需资源的同时___拒绝非授权用户_________的安全机制。 2.访问控制的资源可以是信息资源、处理资源、通信资源或者____物理资源________。 3.访问控制的访问方式可以是获取信息、修改信息或者完成某种功能，一般情况可以理解为读、写或者 _____执行_______。 4.访问控制的目的是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用。这 里所指的主体一般为_____用户，进程和服务_______，客体一般为文件（夹）资源。 5.访问控制一般包括自主访问控制、____强制访问控制________和基于角色的访问控制等三种类型。 6.自主访问控制基于对主体或主体所属的主体组的识别来限制对客体的访问，这种控制是自主的，即完全 由客体的拥有者____授予或取消________。 7.系统中的访问控制一般由___访问控制矩阵_________来表示。矩阵中的一行表示一个主体的所有权限，也称访问能力表。一列则是关于一个客体的所有权限，

期末网课答案《移动互联网时代的信息安全与防护》

期末网课答案《移动互联网时代的信息安全与防护》

1

公钥基础设施简称为()。（1.0分）

1.0分

• A、

CKI

• B、

NKI

• C、

PKI

• D、

WKI

正确答案： C?我的答案：C

2

“棱镜计划”是美国安全局于()年起开始实施的绝密监听计划（1.0分）

1.0分

•

A、

2009

•

B、

2008

• C、

2007 • D、

2006

正确答案： C?我的答案：C

3

下列不属于计算机软件分类的是()（1.0分）

1.0分

•

A、

操作系统软件

•

B、

应用商务软件

•

C、

应用平台软件

• D、

应用业务软件

正确答案： C?我的答案：C

4

以下不属于防护技术与检测技术融合的新产品是()。（1.0分）

1.0分

•

A、

下一代防火墙

• B、 统一威胁管理

• C、

入侵防御系统

• D、

入侵检测系统

正确答案： A?我的答案：A

5

中国最大的开发者技术社区CSDN网站,有大约()用户资料被泄露（1.0分）

1.0分

• A、

700万

• B、

500万

• C、

400万

• D、

600万

正确答案： C?我的答案：C

6

APT攻击中常采用钓鱼(Phishing),以下叙述不正确的是()。（1.0分）

1.0分

• A、 这种攻击利用人性的弱点,成功率高

• B、

这种漏洞尚没有补丁或应对措施

• C、

这种漏洞普遍存在

• D、

利用这种漏洞进行攻击的成本低

正确答案： B?我的答案：B

7

计算机病毒与蠕虫的区别是()。（1.0分）

1.0分

• A、

病毒具有传染性和再生性,而蠕虫没有

• B、

病毒具有寄生机制,而蠕虫则借助于网络的运行

•

C、

蠕虫能自我复制而病毒不能

• D、

以上都不对

正确答案： C?我的答案：C

8

运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于()。（1.0分） 1.0分

• A、

包过滤型

• B、

应用级网关型

• C、

复合型防火墙