下列不属于包过滤检查的是（d）

《下列不属于包过滤检查的是（d）》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、1.下列不属于包过滤检查的是（D）A.源地址和口标地址B.协议C.源端口和目标端口D.数据包的内容2.以下不属于代理服务技术优点的是（B）A.可以实现身份认证B.可以防范数据驱动侵袭C.内部地址的屏蔽和转换功能D.可以实现访问控制3.数据保密性指的是（B）A.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致B.保护网络中各系统Z间交换的数据，防止因数据被截获而造成泄密C.捉供连接实体身份的鉴别D.确保数据数据是由合法实体发出的4.对于IP欺骗攻击，过滤路由器不能防范的是（B）A.伪装成内部主机的外部TP欺骗B.内部主机对外部网络的IP地址欺骗C

2、.伪装成外部可信任主机的IP欺骗D.外部主机的IP欺骗5.在以下人为的恶意攻击行为屮，属于主动攻击的是（B）A.数据窃听B.重放C.解密通信数据D.口令嗅探6.以下关于设置防火墙系统的口的的说法不正确的是（D）A.隔离内部网络与外部网络B.实现访问控制C.保护内部网络D.实现通信的路由控制7.以下加密方案屮属于分组密码的是（C）'A.凯撒密码B.维吉尼亚密码C.DES密码D.流密码8.在建立堡垒主机吋（A）A・在堡垒主机上应设置尽可能少的网络服务B.不论发生任何入侵情况，内部网始终信任堡垒主机C.在堡垒主机上应设置尽可能多的网络服务B.对必须设置的服务给与尽可能高的权限1.R

3、SA加密算法不具有的优点是（D）A・可借助CA屮心发放密钥，确保密钥发放的安全方便B.可进行用户认证C.可进行信息认证D.运行速度快，可用于大批量数据加密2.对于WindowsTTS4.0-5.0存在的Unicode解码漏洞,属于以下哪种漏洞类型（C）A.本地拒绝服务B.口令恢复C.权限提升D.普通用户访问权限3.处在PKI核心地位的CA指的是（C）A.虚拟专用网B.加密认证C・证书授权D.安全套接层4.以卜•关于数字签名说法止确的是：（B）A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息B.数字签名能够解决球改、伪造等安全性问题C.数字签名能够解决数据的

4、加密传输，即安全传输问题D.数字签名一般采用对称加密机制5.以下哪一项屈于基于主机的入侵检测方式的优势：（B）A.监视整个网段的通信B.不要求在大量的主机上安装和管理软件C.适应交换和加密D.具有更好的实时性6.从防火墙的安全性角度考虑，最好的防火墙结构类型是（D）A.路由器型B.服务器型C.屏蔽主机结构D.屏蔽了网结构7.IDEA算法屮不存在的运算是哪种（C）A.异或运算B.模2”加法运算C.模旷乘法运算D.模2”+1乘法运算1•网络数据加密常用的方式冇链路加密、_节点加密和—端到端加密O2.著名的Kerckhoff原则是指:系统的保密性不依赖于对加密体制或算法的保密,而依

5、赖于O3.DES算法的分组长度为64bit,密钥长度为56bito2.数字签名的两种方式为:一直接数字签名__和—仲裁数字签名—。3.电路层网关防火墙一般采用—自适应代理__技术，组成这种类型防火墙的基本要素冇两个戶适应代理服务器一和-动态包过滤器。4.入侵检测的两大检测理论为—误用检测__和o7•代理服务作为防火墙技术主要在OSI的应用层层实现，入侵检测系统中分析引擎主要在OSI的网络层层实现。&U主访问控制是指允许某个主彳本显式地指应其彳也主体对该主体所拥有的信息资源是否可以访问以及可执行的访问类型。9.攻击技术主要包描五个方面：网络监听、网络扫描_、网络入侵、一种植后门

6、、」树络隐身O10.隐藏IP通常有哪两种方式：抓取肉鸡、多级跳板“sock代理”。11.发动拒绝服务攻击最常采用的方式是发送TCP类型的数据包，这是因为TCP协议是网络屮常用的I办议并但它的三次握手过程冇漏洞O12.数据加密体制可分为两大类：单钥加密和一次钥加密—。13.传统访问控制技术主要是「自主访问控制一和一强制访问控制.。1•应用层网关防火墙的基木原理。2.入侵检测系统的基本原理及主要结构。3.什么是数据加密？什么是认证？认证的目的冇哪些?4.简述计算机病毒的原理。