北语17秋《信息安全》作业4.docVIP

1. 下面不是防火墙的局限性的是（）。 A. 防火墙不能防范网络内部攻击 B. 不能防范那些伪装成超级用户或诈称新雇员的黑客们劝说没有防范心理的用户公开其口令，并授予其临时网络访问权限。 C. 防火墙不能防止传送已感染病毒的软件或文件，不能期望防火墙对每一个文件进行扫描，查出潜在的病毒。 D. 不能阻止代病毒的数据。 满分：5 分 2. 下面不属于恶意代码攻击技术的是（） A. 进程注入技术 B. 超级管理技术 C. 端口反向连接技术 D. 自动生产技术 满分：5 分 3. 下面的说法错误的是 （） A. 规则越简单越好 B. 防火墙和防火墙规则集只是安全策略的技术实现。 C. 建立一个可靠的规则集对于实现成功、安全的防火墙来说非常关键。 D. DMZ网络处于内部网络里，严格禁止通过DMZ网络直接进行信息传输。 满分：5 分 4. 操作系统的安全依赖于一些具体实施安全策略的可信的软件和硬件。这些软件、硬件和负责系统安全管理的人员一起组成了系统的（）。 A. 可信计算平台 B. 可信计算机基 C. 可信计算模块 D. 可信计算框架 满分：5 分 5. （）作用在应用层，其特点是完全阻隔网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。 A. 分组过滤防火墙 B. 应用代理防火墙 C. 状态检查防火墙 D. 分组代理防火墙 满分：5 分 6. RSA算法是一种基于（）的公钥体系。 A. 素数不能分解 B. 大数没有质因数的假设 C. 大数不可能质因数的假设 D. 公钥可以公开假设 满分：5 分 7. 黑客们在编写编写扰乱社会和他人的计算机程序，这些代码统称为（）。 A. 恶意代码 B. 计算机病毒 C. 蠕虫 D. 后门 满分：5 分 8. 操作系统中的每一个实体组件不可能是（）。 A. 主体 B. 客体 C. 既是主体又是客体 D. 既不是主体又不是客体 满分：5 分 9. 在设计网络安全方案中，系统是基础、（）是核心，管理是保证。 A. 人 B. 领导 C. 系统管理员 D. 安全策略 满分：5 分 10. 下面不属于入侵检测分类依据的是（）。 A. 物理位置 B. 静态配置 C. 建模方法 D. 时间分析 满分：5 分 1. TCP/IP体系有7个层次，ISO/OSI体系有4个层次。 A. 错误 B. 正确 满分：5 分 2. 匿名传送是FTP的最大特点。 A. 错误 B. 正确 满分：5 分 3. 网络隔离的目的是实现不同安全级别的网络之间的通信。 A. 错误 B. 正确 满分：5 分 4. 非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。 A. 错误 B. 正确 满分：5 分 5. 城域网采用LAN技术。 A. 错误 B. 正确 满分：5 分 6. 计算机病毒是计算机系统中自动产生的。 A. 错误 B. 正确 满分：5 分 7. 在差分曼彻斯特编码技术中，不需要增加额外的同步时钟。 A. 错误 B. 正确 满分：5 分 8. 解决共享文件夹的安全隐患应该卸载Microsoft网络的文件和打印机共享。 A. 错误 B. 正确 满分：5 分 9. 不要将密码写到纸上。 A. 错误 B. 正确 满分：5 分 10. 只要是类型为TXT的文件都没有危险。 A. 错误 B. 正确 满分：5 分