[工學(xué)]南京工業(yè)大學(xué)工程碩士網(wǎng)絡(luò)安全技術(shù)試題-資料下載頁(yè)
2025-01-08 20:13本頁(yè)面
【正文】 C．做多可有 64000個(gè)同時(shí)的動(dòng)態(tài) NAT連接 D．每個(gè)連接使用一個(gè)端口 36．對(duì)于防火墻的非軍事區(qū) DMZ而言，正確的解釋是（ ）。 A． DMZ是一個(gè)非真正可信的網(wǎng)絡(luò)部分 B． DMZ網(wǎng)絡(luò)訪問(wèn)控制策略決定允許或禁止進(jìn)入 DMZ的通信 C．允許外部網(wǎng)絡(luò)用戶訪問(wèn) DMZ系統(tǒng)上合適的服務(wù) D．以上 3項(xiàng)都是 37． IPSec協(xié)議集的 AH 協(xié)議中實(shí)現(xiàn)的認(rèn)證算法是（ ）。 A． HMACMD5或 HMACSHA1 B． NULL C． HMACRIPEMD160 D．以上都是 38．下列協(xié)議中，（ ）協(xié)議的數(shù)據(jù)可以收到 IPSec的保護(hù)。 A． TCP、 UDP、 IP B． ARP C． RARP D．以上都可以 39． PKI管理對(duì)象不包括（ ）。 A． ID和口令 B．證書 C．密鑰 D．證書撤銷列表 40．竊聽是一種（ ）攻擊，攻擊者（ ）將自己的系統(tǒng)插入到發(fā)送站和接收站之間。截獲是一 種（ ）攻擊，攻擊者（ ）將自己的系統(tǒng)插入到發(fā)送站和接收站之間。 A．被動(dòng)，無(wú)須，主動(dòng)，必須 B．主動(dòng)，無(wú)須，被動(dòng)，必須 C．主動(dòng)，必須，被動(dòng)，無(wú)須 D．被動(dòng)，必須，主動(dòng)，無(wú)須 二、問(wèn)答題 （每題 10分，共 20分） 下列 8 題，每人僅可任選 2題，多選不多給分。 1．為什么網(wǎng)絡(luò)系統(tǒng)存在缺陷？ 2．簡(jiǎn)述 DoS和 DDoS的攻擊原理和防范措施。 3．?dāng)?shù)字簽名有什么功能？列舉你所知道的幾種數(shù)字簽名方案。 4．為什么 AH協(xié)議和 NAT沖突？ 5．簡(jiǎn)述特洛伊木馬的特點(diǎn)、傳播運(yùn)行方式及防御手段。 6．防火墻有哪些功能？有哪些缺陷？ 7．簡(jiǎn)述 VPN這個(gè)概念的含義、關(guān)鍵技術(shù)及分類。 8．何為入侵檢測(cè)系統(tǒng)？它由哪些基本組件構(gòu)成？
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1