[工學(xué)]南京工業(yè)大學(xué)工程碩士網(wǎng)絡(luò)安全技術(shù)試題-資料下載頁
2025-01-08 20:13本頁面
【正文】 C．做多可有 64000個同時的動態(tài) NAT連接 D．每個連接使用一個端口 36．對于防火墻的非軍事區(qū) DMZ而言，正確的解釋是（ ）。 A． DMZ是一個非真正可信的網(wǎng)絡(luò)部分 B． DMZ網(wǎng)絡(luò)訪問控制策略決定允許或禁止進(jìn)入 DMZ的通信 C．允許外部網(wǎng)絡(luò)用戶訪問 DMZ系統(tǒng)上合適的服務(wù) D．以上 3項都是 37． IPSec協(xié)議集的 AH 協(xié)議中實現(xiàn)的認(rèn)證算法是（ ）。 A． HMACMD5或 HMACSHA1 B． NULL C． HMACRIPEMD160 D．以上都是 38．下列協(xié)議中，（ ）協(xié)議的數(shù)據(jù)可以收到 IPSec的保護(hù)。 A． TCP、 UDP、 IP B． ARP C． RARP D．以上都可以 39． PKI管理對象不包括（ ）。 A． ID和口令 B．證書 C．密鑰 D．證書撤銷列表 40．竊聽是一種（ ）攻擊，攻擊者（ ）將自己的系統(tǒng)插入到發(fā)送站和接收站之間。截獲是一 種（ ）攻擊，攻擊者（ ）將自己的系統(tǒng)插入到發(fā)送站和接收站之間。 A．被動，無須，主動，必須 B．主動，無須，被動，必須 C．主動，必須，被動，無須 D．被動，必須，主動，無須 二、問答題 （每題 10分，共 20分） 下列 8 題，每人僅可任選 2題，多選不多給分。 1．為什么網(wǎng)絡(luò)系統(tǒng)存在缺陷？ 2．簡述 DoS和 DDoS的攻擊原理和防范措施。 3．?dāng)?shù)字簽名有什么功能？列舉你所知道的幾種數(shù)字簽名方案。 4．為什么 AH協(xié)議和 NAT沖突？ 5．簡述特洛伊木馬的特點、傳播運行方式及防御手段。 6．防火墻有哪些功能？有哪些缺陷？ 7．簡述 VPN這個概念的含義、關(guān)鍵技術(shù)及分類。 8．何為入侵檢測系統(tǒng)？它由哪些基本組件構(gòu)成？
試題試卷相關(guān)推薦
鄂ICP備17016276號-1