东大16秋学期网络安全技术》在线作业1 辅导资料.docVIP

16秋学期《网络安全技术》在线作业1 一、单选题（共 10 道试题，共 30 分。） 1. 橘皮书定义了4个安全层次，从层（最低保护层）到层（验证性保护层），其中级的安全保护是最低的，属于级的系统是不安全的，以下操作系统中属于级安全的是（）。 . 运行非UNIX的Mintosh机 . 运行Linux的P . UNIX系统 . XNIX 正确答案： 2. ISO 7498 -2从体系结构的观点描述了5种普遍性的安全机制，这5种安全机制不包括( )。 . 可信功能 . 安全标号 . 事件检测 . 数据完整性机制 正确答案： 3. PPTP客户端使用（）建立连接。 . TP协议 . UP协议 . L2TP协议 . 以上皆不是 正确答案： 4. SP协议中不是必须实现的验证算法的是（ ）。 . HM-M5 . HM-SH1 . NULL . HM-RIPM-160 正确答案： 5. Krros在请求访问应用服务器之前，必须（）。 . 向Tikt Grnting服务器请求应用服务器tikt . 向认证服务器发送要求获得“证书”的请求 . 请求获得会话密钥 . 直接与应用服务器协商会话密钥 正确答案： 6. 路由控制机制用以防范( )。 . 路由器被攻击者破坏 . 非法用户利用欺骗性的路由协议，篡改路由信息、窃取敏感数据 . 在网络层进行分析，防止非法信息通过路由 . 以上皆非 正确答案： 7. IPS协议和（ ）VPN隧道协议处于同一层。 . PPTP . L2TP . GR . 以上皆是 正确答案： 8. 在网络通信中，纠检错功能是由OSI参考模型的（ ）实现的。 . 传输层 . 网络层 . 数据链路层 . 会话层 正确答案： 9. 下列加密算法可以没有密钥的是（ ）。 . 可逆加密 . 不可逆加密 . 对称加密 . 非对称加密 正确答案： 10. 伪造攻击是非授权者在系统中插入伪造的信息，这是一种针对（）的攻击。 . 真实性 . 完整性 . 可用性 . 可控性 正确答案： 16秋学期《网络安全技术》在线作业1 二、多选题（共 10 道试题，共 30 分。） 1. 数据链路层提供（ ）和（ ）服务。 . 连接机密性 . 无连接机密性 . 访问控制 . 完整性 正确答案： 2. 物理层提供（ ）和（或）（ ）服务。 . 连接机密性 . 通信机密性 . 业务流机密性 . 流控制 正确答案： 3. 统计分析异常检测方法在（ ）技术的入侵检测系统中使用最为广泛。 . 基于误用的检测 . 基于行为 . 基于异常检测 . 基于分析 正确答案： 4. 数据包过滤规则中有两种基本的安全策略（ ）和（ ）。 . 完全过滤 . 默认接受 . 默认拒绝 . 默认拒绝 正确答案： 5. 社会工程学攻击类型，主要有（ ）和（ ）。 . 物理上的 . 网络上的 . 心理上的 . 现实中的 正确答案： 6. 漏洞检测的方法主要（ ）、（ ）和（ ）。 . 直接测试 . 推断 . 带凭证的测试 . 间接测试 正确答案： 7. 根据入侵检测系统的检测对象和工作方式的不同，入侵检测系统分为两大类：（ ）和（ ）。 . 基于流量分析的入侵检测系统 . 基于行为分析的入侵检测系统 . 基于主机的入侵检测系统 . 基于网络的入侵检测系统 正确答案： 8. 鉴别服务提供对通信中的（ ）和（ ）的鉴别。 . 对等实体 . 数据来源 . 交换实体 . 通信实体 正确答案： 9. 病毒特征判断技术包括（ ）、（ ）、校验和法和（ ）。 . 比较法 . 扫描法 . 校验和法 . 分析法 正确答案： 10. 包过滤技术是防火墙在（ ）中根据数据包中（ ）有选择地实施允许通过或阻断。 . 网络层 . 应用层 . 包头信息 . 控制位 正确答案： 16秋学期《网络安全技术》在线作业1 三、判断题（共 10 道试题，共 40 分。） 1. 不可逆加密算法可以使用密钥，也可以不使用。 . 错误 . 正确 正确答案： 2. 由于网络的共享能力以及自动攻击脚本的成熟与广泛的散播，现在黑客的行为愈演愈烈，而对黑客的技术要求也在不断地提高。 . 错误 . 正确 正确答案： 3. 表示层本身不提供按全服务，但其提供的设施可支持应用层向应用程序提供安全服务。 . 错误 . 正确 正确答案： 4. 包嗅探器在交换网络环境下通常可以正常工作。 . 错误 . 正确 正确答案： 5. PKI是对称加密系统在实际中的较好应用。 . 错误 . 正确