东大18春学期《网络安全技术》在线作业3

《东大18春学期《网络安全技术》在线作业3》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、东大18春学期《网络安全技术》在线作业31、D2、A3、C4、B5、C一、单选题共10题，30分1、机密性服务提供信息的保密，机密性服务包括（）。A文件机密性B信息传输机密性C通信流的机密性D以上3项都是正确答案是：D2、橘皮书定义了4个安全层次，从D层（最低保护层）到A层（验证性保护层），其中D级的安全保护是最低的，属于D级的系统是不安全的，以下操作系统中属于D级安全的是（）。A运行非UNIX的Macintosh机B运行Linux的PCCUNIX系统DXENIX正确答案是：A3、身份鉴别是安全服

2、务中的重要一环，以下关于身份鉴别的叙述不正确的是（）。A身份鉴别是授权控制的基础B身份鉴别一般不用提供双向的认证C目前一般采用基于对称密钥加密或公开密钥加密的方法D数字签名机制是实现身份鉴别的重要机制正确答案是：C4、第二层隧道协议是在（）层进行的A网络B数据链路C应用D传输正确答案是：B5、密码学的目的是（）A研究数据加密B研究数据解密C研究数据保密D研究信息安全正确答案是：C6、PPTP客户端使用（）建立连接。ATCP协议BUDP协议CL2TP协议D以上皆不是正确答案是：A7、下列对访问控制影

3、响不大的是（）。A主体身份B客体身份C访问类型D主体与客体的类型正确答案是：D8、简单邮件发送协议SMTP处于TCP/IP协议分层结构的哪一层？A数据链路层B网络层C传输层D应用层正确答案是：D9、下列加密算法可以没有密钥的是（）。A可逆加密B不可逆加密C对称加密D非对称加密正确答案是：B10、下面不属于PKI（公钥基础设施）的组成部分的是（）。A证书主体B使用证书的应用和系统C证书权威机构DAS正确答案是：D二、多选题共10题，30分1、特洛伊木马主要传播途径主要有（）和（）。A电子新闻组B电子

4、邮件C路由器D交换机正确答案是：AB2、入侵检测是一系列在适当的位置上对计算机未授权访问进行()的机制。A访问控制B差错控制C警告D预报正确答案是：C3、贝叶斯推理异常检测是根据被保护系统当前各种（）的测量值进行推理，来判断是否有网络入侵行为发生。A数据流量B攻击行为C网络数据D行为特征正确答案是：D4、鉴别服务提供对通信中的（）和（）的鉴别。A对等实体B数据来源C交换实体D通信实体正确答案是：AB5、模型误用检测方法需要建立（）、（）和（）。A攻击剧本数据库B预警器C规划者D管理者正确答案是：A

5、BC6、入侵检测系统的检测分析技术主要分为两大类（）和（）。A基于主机B行为检测C异常检测D误用检测正确答案是：CD7、病毒防治软件的类型分为（）型、（）型和（）型。A病毒扫描型B完整性检查型C行为封锁型D行为分析正确答案是：ABC8、计算机病毒按连接方式分为（）、（）、（）。A良性病毒B源码型病毒C恶性病毒D嵌入型病毒E引导型病毒F外壳型病毒正确答案是：BDF9、要实现状态检测防火墙，最重要的是实现（）功能。A数据包的捕获B网络流量分析C访问控制D连接的跟踪正确答案是：D10、数据完整性有两个方

6、面，（）和（）。A数据流完整性B数据字段完整性C单个数据单元或字段的完整性D数据单元流或字段流的完整性正确答案是：CD三、判断题共10题，40分1、网络的地址可以被假冒，这就是所谓IP地址欺骗。A错误B正确正确答案是：B2、密码还原技术主要针对的是强度较低的加密算法。A错误B正确正确答案是：B3、入侵检测系统的单独使用不能起到保护网络的作用，也不能独立地防止任何一种攻击。A错误B正确正确答案是：B4、繁殖器（generator）具有创造新恶意代码的能力，因此难于检测。A错误B正确正确答案是：A5、

7、SPI（SecurityParameterIndex，安全参数索引）是64位的安全参数索引，标识同一个目的地的SA。A错误B正确正确答案是：A6、网络的第二层保护能提供真正的终端用户认证。A错误B正确正确答案是：A7、AccessVPN的拨入方式包括拨号、ISDN、数字用户线路(xDSL)等，惟一的要求就是能够使用合法IP地址访问Internet，具体何种方式没有关系。A错误B正确正确答案是：B8、数据包过滤不能进行内容级控制。A错误B正确正确答案是：B9、一般来说，包过滤防火墙保留前后连接信息，

8、很容易实现允许或禁止访问。A错误B正确正确答案是：B10、KDC自治管理的计算机和用户等通信参与方的全体称为领域（realm）,领域是与物理网络或者地理范围相关的。A错误B正确正确答案是：A