《网络安全与防护》课程试题库

《《网络安全与防护》课程试题库》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、一、填空题1.将旁路控制与假冒攻击结合起來的一种威胁是（）。2.安全性攻击可以分为（）和（）。3.UDP被设计成系统开销很小，而且没有连接建立过程的协议，因为UDP非常适用的应用是（）。4.管理员常用的网络命令PING基于的协议基础是（）。5.用來分配TP地址，并提供启动计算机等其他信息的协议是（）。6.用来保证IPv6与IPv4协议安全的是（）o7.远程过程调用协议是（）RPC。8.远程过程调用协议RPC处理通过TCP/IP消息交换的部分有一个漏洞，影响分布式组件对彖模型DCOMAiRPC间的一个接口，此接口侦听（）。9.黑客通过可信赖的工作组传播攻击的主要手段是

2、（）。10.称为安全壳协议的是（）。11.称为安全套接字协议的是（）。12.用來调节系统时钟的协议是（）。13.XII视窗系统在应用程序与I/O设备Z间进行通信是基于（）。14.（）体制的加密变换是公开的。15.设计双钥体制的关键是首先要寻求一个合适的（）。16.求逆困难的函数是（）。17.在不知陷门信息下求逆闲难的两数是（）。18.（）的种类有对整体消息的签名和对压缩消息的签名。19.公开密钥基础设施PKT的原理和技术实现是棊于（）o20.将用户的证书和私钥放在一个安全的中央服务器上，用户可以登录到该服务器进行安全检索的是（）。21.密钥的生存周期所包括的阶段有（

3、）个。22.静态包过滤器是最老的防火墙，静态数据包过滤发生在（）。23.在防火墙中，工作在网络层的是（）。24.电路级网关又称线路级网关，它工作在（）。25•应用层网关可以对数据包进行过滤,，它工作在0S1模型的（）。26.在入侵检测系统中，不管使用什么操作系统，普遍利用对系统的各种事件、活动进行截获分析的是（）。在各种操作系统中，勾了技术普通用在（）。虚拟专用网络VPN主要有两种类型，一种是（），另一种是（）。目前大多数常用虚拟专用网络VPN技术都是基于（）。IPSec协议产生于IPv6的制定中，主要用于提供下而（）协议的安全性。采用加密验证方式的身份鉴别和认证协

4、议是（）。采用明文验证方式的身份鉴别和认证I办议是（）。TPSec协议的主要功能是（）。大多数SSLVPN都是（）反向代理。目前SSLVPN与远程网络进行通信的应用主要基于的客八是（）。一般来说，信息安全的基本冃标是（）、（）、（）。安全威胁中的基木安全威胁有（）、（）、（）、（）。主要的可实现威胁包括（）、（）。主要的渗入类型的威胁有（）、（）、（）。网络蠕虫将（）攻击结合在一•起假冒。主耍的植入类型的威胁有（）、（）。不考虑主要的可实现威胁，潜在威胁主要冇（）、（）、操作人员的不慎所导致的（）、媒体废弃物所导致的（）。访问控制策略可分为（）、（）、（）。IPv6

5、捉供了地址自动配置机制，其中包括（）、（）。关于简单网络管理协议SNMPvl和SNMPv3的描述中止确的是SNMPvl的口令采用（）SNMPv3的口令采用（）。对于单钥加密体制来说，可以按照加解密运算的特点将其分为（）、（）。古典密码基本的工作原理是（）、（）。密钥流生成器的主要组合部分有（）、（）。分组密码的工作模式有（）、（）、（）、（）、（）。按照密码协议的功能来分类，把密码协议分为（）、（）、（）。密钥认证的种类有（）、（）、（）o对密码协议进行分析的方法有（）、（）。公开密钥基础设施PKI主要包括的内容有（）、（）、（）。属性权威AA主耍包括（）、（）、（

6、）、（）。绝大多数的访问控制应用都能抽彖成一般的权限管理模型，其中包括（）、（）、（）。权限验证者决定访问的通过与失败根据的条件是（）、（）、（）。在权限管理基础设施PMI中，策略规则主要包含的基本因素是（）、（）、（）、（）、（）。公开密钥基础设施（PKT）/认证中心（CA）认证系统的组织部分主要包括（）、（）、（）、（）、（）。在安全应用系统中实现访问控制使用的方式主要有基于（）、（）、（）。—•般网络加密可以在通信的（）、（）层次来实现链路加密。可信赖第三方TTP可以实施公钥证书发放，它包括的组成部分有（）、（）、（）、（）、（）。从一般通信网的应用来看，密钥

7、主要分为（）、（）、（）、（）。可信赖第三方TTP的参与方式有（）、（）、（）。密钥存储时必须保证密钥的（）、（）、（）、（）。密钥的生存期有（）、（）、（）、（）阶段组成。按照防火墙在网络协议进行过滤的层次不同，防火墙的主要类型冇（）、（）、（）。常用的入侵检测统计模型有（）、（）、（）、（）、（）。虚拟专用网络VPN可以通过多种方式来实现，可分为（）、（）。安全壳协议SSH协议族主要包含（）、（）、（）3个部分。加密技术中加密算法有（）、（）、（）三种。ARP协议的功能是将（）转换成（）。入侵检测的一•般步骤有（）和（）。入侵检测中信息分析的三种技术手段是（