东大17春学期《网络安全技术》在线作业3

《东大17春学期《网络安全技术》在线作业3》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、17秋东北大学东大17春学期《网络安全技术》在线作业3一、单选题（共10道试题，共30分。）1.橘皮书定义了4个安全层次，从D层（最低保护层）到A层（验证性保护层），其中D级的安全保护是最低的，属于D级的系统是不安全的，以下操作系统中属于D级安全的是（）。A.运行非UNIX的Macintosh机B.运行Linux的PCC.UNIX系统D.XENIX正确答案：2.第二层隧道协议用于传输第（）层网络协议，它主要应用于构建（）。A.二IntranetVPNB.三AccessVPNC.二ExtranetVPND.二AccessVPN正确答案：3.数据保密性安全服

2、务的基础是()。A.数据完整性机制B.数字签名机制C.访问控制机制D.加密机制正确答案：4.Kerberos的设计目标不包括（）。A.认证B.授权C.记账D.加密正确答案：5.Kerberos在请求访问应用服务器之前，必须（）。A.向TicketGranting服务器请求应用服务器ticketB.向认证服务器发送要求获得“证书”的请求C.请求获得会话密钥D.直接与应用服务器协商会话密钥正确答案：6.ESP协议中必须实现的加密算法是（）。A.仅DES-CBCB.仅NULLC.DES-CBC和NULLD.3DES-CBC正确答案：7.PPTP客户端使用（）建

3、立连接。A.TCP协议B.UDP协议C.L2TP协议D.以上皆不是正确答案：8.机密性是指保证信息与信息系统不被非授权者所获取与使用，主要防范措施是（）。A.防火墙B.访问控制C.入侵检测D.密码技术正确答案：9.利用私钥对明文信息进行的变换称为()，将利用公钥对明文信息进行的变换称为()。A.封装加密B.加密签名C.签名加密D.加密封装正确答案：10.完整性服务提供信息的（）。A.机密性B.可用性C.正确性D.可审性正确答案：17春学期《网络安全技术》在线作业3二、多选题（共10道试题，共30分。）1.（）的入侵检测系统提供早期报警，使用（）的入侵检测

4、系统来验证攻击是否取得成功。A.基于网络B.基于主机C.行为检测D.异常检测正确答案：2.一个比较完善的DDoS攻击体系分成3大部分，（）、（）和（）。A.远程控制器B.傀儡控制C.攻击用傀儡D.攻击目标正确答案：3.要实现状态检测防火墙，最重要的是实现（）功能。A.数据包的捕获B.网络流量分析C.访问控制D.连接的跟踪正确答案：4.Ping扫描是一种（）扫描。A.网络B.全开扫描C.主机D.系统正确答案：5.会话劫持的根源在于TCP协议中对（）的处理。A.分组B.数据包C.数据流D.数据包的包头正确答案：6.入侵检测系统组成：（）、（）、（）和（）。A

5、.事件产生器B.事件分析器C.响应单元D.事件数据库E.处理单元F.分析单元正确答案：7.入侵检测一般采用（）的机制，因此不会产生对网络带宽的大量占用，系统的使用对网内外的用户来说是透明的，不会有任何的影响。A.干路监听B.流量分析C.旁路控制D.旁路侦听正确答案：8.主机文件检测能够帮助系统管理员发现入侵行为或入侵企图，及时采取补救措施，主机文件检测的检测对象包括（）、（）和（）。A.系统日志B.文件系统C.进程记录D.日志记录正确答案：9.为了能够对整个网段进行侦听，系统会将本身的网卡设置为（）以接收网段内的所有数据包。A.交换模式B.混杂模式C.监

6、听模式D.以上皆可以正确答案：10.应用网关技术是建立在（）上的协议过滤。A.物理层B.数据链路层C.网络应用层D.表示层正确答案：17春学期《网络安全技术》在线作业3三、判断题（共10道试题，共40分。）1.VPN是利用公共网络资源和设备建立一个物理上的专用通道，这个专用通道可以提供和专用网络同样的功能。A.错误B.正确正确答案：2.网络的地址可以被假冒，这就是所谓IP地址欺骗。A.错误B.正确正确答案：3.最初的病毒免疫技术就是利用病毒传染这一机理，给正常对象加上这种标记，使之具有免疫力，从而可以不受病毒的传染。A.错误B.正确正确答案：4.在大量通

7、信流的两个端点之间加入模糊（遮掩）信息流可提供通信流机密性服务。A.错误B.正确正确答案：5.传输层安全协议允许为进程之间的数据通道增加安全属性，它们能根据所传送的不同内容的安全要求予以区别对待。A.错误B.正确正确答案：6.外部网络能与双重宿主主机通信，内部网络不能与双重宿主主机通信。A.错误B.正确正确答案：7.应用网关不使用通用目标机制来允许各种不同种类的通信，而是针对每个应用使用专用目的的处理方法。A.错误B.正确正确答案：8.传输模式要保护的内容是TCP包的载荷。A.错误B.正确正确答案：9.KDC自治管理的计算机和用户等通信参与方的全体称为领

8、域（realm）,领域是与物理网络或者地理范围相关的。A.错误B.正确正确答案：