網(wǎng)絡(luò)安全技術(shù)習(xí)題(已修改)
2025-04-06 07:17 本頁面
【正文】 . . . . .第11章 習(xí)題及參考答案一、選擇題防火墻是隔離內(nèi)部和外部網(wǎng)的一類安全系統(tǒng)。通常防火墻中使用的技術(shù)有過濾和代理兩種。路由器可以根據(jù)（1）進行過濾，以阻擋某些非法訪問。（2）是一種代理協(xié)議，使用該協(xié)議的代理服務(wù)器是一種（3）網(wǎng)關(guān)。另外一種代理服務(wù)器使用（4）技術(shù)，它可以把內(nèi)部網(wǎng)絡(luò)中的某些私有IP地址隱藏起來。安全機制是實現(xiàn)安全服務(wù)的技術(shù)手段，一種安全機制可以提供多種安全服務(wù)，而一種安全服務(wù)也可采用多種安全機制。加密機制不能提供的安全服務(wù)是（5）。（1）A、網(wǎng)卡地址 B、IP地址 C、用戶標識 D、加密方法（2）A、SSL B、STT C、SOCKS D、CHAP（3）A、鏈路層 B、網(wǎng)絡(luò)層 C、傳輸層 D、應(yīng)用層（4）A、NAT B、CIDR C、BGP D、OSPF（5）A、數(shù)據(jù)保密性 B、訪問控制 C、數(shù)字簽名 D、認證答案：（1）B （2）C ?。?）D ?。?）A ?。?）B在企業(yè)內(nèi)部網(wǎng)與外部網(wǎng)之間，用來檢查網(wǎng)絡(luò)請求分組是否合法，保護網(wǎng)絡(luò)資源不被非法使用的技術(shù)是（ B ）。A、 防病毒技術(shù) B、 防火墻技術(shù) C、 差錯控制技術(shù) D、 流量控制技術(shù)防火墻是指（ B ）。A、防止一切用戶進入的硬件 B、阻止侵權(quán)進入和離開主機的通信硬件或軟件C、記錄所有訪問信息的服務(wù)器 D、處理出入主機的郵件的服務(wù)器保證網(wǎng)絡(luò)安全的最主要因素是（ C ）。A、擁有最新的防毒防黑軟件?！ 、使用高檔機器。C、使用者的計算機安全素養(yǎng)?！ 、安裝多層防火墻。1988年是Internet安全體系的重要轉(zhuǎn)折，人們開始對網(wǎng)絡(luò)安全異常重視，是因為（ A ）。A、蠕蟲病毒 B、核打擊 C、主干網(wǎng)停電 D、計算機損壞計算機中的信息只能由授權(quán)訪問權(quán)限的用戶讀取，這是網(wǎng)絡(luò)安全的（ A ）。A、保密性 B、數(shù)據(jù)完整性 C、可利用性 D、可靠性驗證消息完整性的方法是（ D ）。A、大嘴青蛙認證協(xié)議 B、數(shù)字簽名 C、基于公鑰的認證 D、消息摘要計算機系統(tǒng)中的信息資源只能被授予權(quán)限的用戶修改，這是網(wǎng)絡(luò)安全的（ B ）。A、保密性 B、數(shù)據(jù)完整性 C、可利用性 D、可靠性加密密鑰和解密密鑰相同的密碼系統(tǒng)為（ C ）A、非對稱密鑰體制 B、公鑰體制 C、單鑰體制 D、雙鑰體制特洛伊木馬是指一種計算機程序，它駐留在目標計算機中。當目標計算機啟動時，這個程序會（ C ）。A、不啟動 B、遠程控制啟動 C、自動啟動 D、本地手工啟動1如果一個服務(wù)器正在受到網(wǎng)絡(luò)攻擊，第一件應(yīng)該做的事情是（ A ）A、斷開網(wǎng)絡(luò) B、殺毒C、檢查重要數(shù)據(jù)是否被破壞 D、設(shè)置陷井，抓住網(wǎng)絡(luò)攻擊者1防火墻的基本構(gòu)件包過濾路由器工作在OSI的哪一層（ C ）A、物理層 B、傳輸層 C、網(wǎng)絡(luò)層 D、應(yīng)用層1身份認證的方法有（ ABCD ）A、用戶認證 B、實物認證 C、密碼認證 D、生物特征認證1下列哪些是對非對稱加密正確的描述（ BCD ）A、用于加密和解密的密鑰是相同的?！ 、密鑰中的一個用于加密，另一個用于解密C、密鑰管理相對比較簡單 D、非對稱密鑰加密速度較慢1 下列選項中哪些是 可信計算機系統(tǒng)評價準則及等級（ AC ）A、D B、D1 C、C2 D、C31常見的防火墻體系結(jié)構(gòu)有（ ABCD ）A、屏蔽路由器 B、雙穴主機網(wǎng)關(guān) C、屏蔽子網(wǎng) D、屏蔽主機網(wǎng)關(guān)1網(wǎng)絡(luò)中威脅的具體表現(xiàn)形式有（ ABCD ）A、截獲 B、中斷 C、篡改 D、偽造1計算機網(wǎng)絡(luò)安全的研究內(nèi)容有（ ABCD ）A、實體硬件安全 B、數(shù)據(jù)信息安全 C、病毒防治技術(shù) D、軟件系統(tǒng)安全1可信計算機系統(tǒng)評價準則及等級中的安全級別有（ ABD ）A、C1 B、A1 C、A2 D、B3密碼技術(shù)是信息安全技術(shù)的核心，組成它的兩大分支為（ AB ）A、密碼編碼技術(shù) B、密碼分析技術(shù) C、單鑰密碼體制 D、雙鑰密碼體制2常見的兩種非對稱密碼算法為（ AD ）A、RSA B、DES C、IDEA D、DiffieHellman2計算機病毒的主要特征包括（ ABD ）A、潛伏性 B、傳染性 C、自動消失 D、破壞性2支撐 IPSec 體系結(jié)構(gòu)的兩大協(xié)議為（ AC ）A、ESP B、TCP C、AH D、UDP2常見的防火墻體系結(jié)構(gòu)有（ ABCD ）A、屏蔽路由器 B、雙穴主機網(wǎng)關(guān) C、屏蔽子網(wǎng) D、屏蔽主機網(wǎng)關(guān)2VPN 系統(tǒng)組織中的安全傳輸平面（STP）由（ AD ）兩大部分組成。A、安全隧道代理 B、安全隧道終端 C、用戶認證功能 D、VPN 管理中心2SSL 數(shù)據(jù)單元形成過程的前三個步驟為（ ACD ）A、分段 B、加密 C、壓縮 D、附加MAC2下列行為不屬于攻擊的是（ D ）A、對一段互聯(lián)網(wǎng) IP 進行掃描 B、發(fā)送帶病毒和木馬的電子郵件C、用字典猜解服務(wù)器密碼 D、從 FTP 服務(wù)器下載一個10GB的文件2入侵檢測系統(tǒng)一般不能檢測出哪些內(nèi)容（ A ）A、網(wǎng)絡(luò)線路物理中斷 B、遠程訪問服務(wù)器 C、拒絕服務(wù)攻擊 D、掃描攻擊2入侵檢測的內(nèi)容主要包括（ ABD ）。A、獨占資源、惡意使用 B、試圖闖入或成功闖入、冒充其他用戶C、安全審計 D、違反安全策略、合法用戶的泄漏未經(jīng)授權(quán)的入侵者訪問了信息資源，這是（ B ）A、中斷 B、竊取 C、篡改 D、假冒3甲通過計算機網(wǎng)絡(luò)給乙發(fā)消息，說其同意簽定合同。隨后甲反悔，不承認發(fā)過該條消息。為了防止這種情況發(fā)生，應(yīng)在計算機網(wǎng)絡(luò)中采用（ D ）A、消息認證技術(shù) B、數(shù)據(jù)加密技術(shù) C、防火墻技術(shù) D、數(shù)字簽名技術(shù)3我們說公鑰加密比常規(guī)加密更先進，這是因為（ A ）
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1