《网络安全技术》在线平时作业1-00001.doc

《网络安全技术》平时作业1-00001试卷总分100 得分100一、单选题 (共 10 道试题,共 30 分)1.GRE协议的乘客协议是（）A.IPB.IPXC.Apple TalkD.上述皆可答案D2.通信流的机密性重点关注两个端点之间所发生的 ( )A.通信内容B.通信流量大小C.存储信息D.通信形式答案D3.用于实现身份鉴别的安全机制是( )A.加密机制和数字签名机制B.加密机制和访问控制机制C.数字签名机制和路由控制机制D.访问控制机制和路由控制机制答案A4.计算机病毒是计算机系统中一类隐藏在（）上蓄意破坏的捣乱程序A.内存B.软盘C.存储介质D.网络答案C5.ISO 7498-2从体系结构的观点描述了5种可选的安全服务，以下不属于这5种安全服务的是( )A.身份鉴别B.数据报过滤C.授权控制D.数据完整性答案B6.第二层隧道协议用于传输第（ ）层网络协议，它主要应用于构建（ ）A.二 Intranet VPNB.三 Access VPNC.二 Extranet VPND.二 Access VPN答案D7.在ISOOSI定义的安全体系结构中，没有规定( )A.对象认证服务B.访问控制安全服务C.数据保密性安全服务D.数据完整性安全服务E.数据可用性安全服务答案E8.下列对访问控制影响不大的是（）。

A.主体身份B.客体身份C.访问类型D.主体与客体的类型答案D9.假设使用一种加密算法，它的加密方法很简单： 将每一个字母加5，即a加密成f, b加密成g这种算法的密钥就是5，那么它属于（）A.对称密码技术B.分组密码技术C.公钥密码技术D.单向函数密码技术答案A10.以太网的地址是 （ ） 位的A.32B.48C.64D.128答案B二、多选题 (共 10 道试题,共 30 分)11.计算机病毒主要由（ ）机制、（ ）机制和（ ）机制构成A.潜伏机制B.传染机制C.表现机制D.跟踪机制答案ABC12.入侵检测系统组成：（ ）、（ ）、（ ）和（ ）A.事件产生器B.事件分析器C.响应单元D.事件数据库E.处理单元F.分析单元答案ABCD13.普遍性安全机制包括可信功能度、（ ）、（ ）、（ ）和（）A.安全标记B.事件检测C.安全审计跟踪D.安全恢复E.安全检测答案ABCD14.数据完整性有两个方面，（ ）和（ ）A.数据流完整性B.数据字段完整性C.单个数据单元或字段的完整性D.数据单元流或字段流的完整性答案CD15.病毒特征判断技术包括（ ）、（ ）、校验和法和（ ）。

A.比较法B.扫描法C.校验和法D.分析法答案ABD16.特洛伊木马主要传播途径主要有（ ）和（ ）A.电子新闻组B.电子邮件C.路由器D.交换机答案AB17.异常检测技术（Anomaly Detection）也称为（ ）的检测技术，是指根据（ ）和（ ）的使用状况判断是否存在网络入侵A.基于行为B.用户的行为C.系统资源D.建立行为模型E.建立分析模型答案ABC18.SSL分为两层，（ ）和（ ）A.SSL协商层B.SSL记录层C.SSL通信层D.SSL传输层答案AB19.应用网关技术是建立在（ ）上的协议过滤A.物理层B.数据链路层C.网络应用层D.表示层答案C20.（ ）的入侵检测系统提供早期报警，使用（ ）的入侵检测系统来验证攻击是否取得成功A.基于网络B.基于主机C.行为检测D.异常检测答案AB三、判断题 (共 10 道试题,共 40 分)21.身份鉴别是授权控制的基础答案正确22.会话层可以提供安全服务答案错误23.从安全的角度讲，默认拒绝应该是更安全的答案正确24.DMZ是一个非真正可信的网络部分答案正确25.由于网络的共享能力以及自动攻击脚本的成熟与广泛的散播，现在黑客的行为愈演愈烈，而对黑客的技术要求也在不断地提高。

答案错误26.正确使用机以防止非授权用户访问信息答案正确27.Internet使用策略规定了如何合理地使用Internet，确定哪些是Internet的非正当使用答案正确28.后门最初是程序员为了调试和测试程序而使用的答案正确29.KDC自治管理的计算机和用户等通信参与方的全体称为领域（realm）,领域是与物理网络或者地理范围相关的答案错误30.对于安全策略，只有相关的员工才有责任保护所有接触的敏感信息答案错误。