《网络信息安全》试题d及答案.pdfVIP

《网络信息安全》试题 D 一、填空题 (20 空× 1 分 =20 分) 1. 根据攻击者是否直接改变网络的服务，攻击可以分为 ___被动攻击 _____和_主 动攻击 _______。 2. 当 ping 一台计算机时，如果 TTL 值小于 128，则该操作系统的类型一般是 ____windows____。 3. 密钥相同时加密变换与解密变换的复合变换是 ____恒等变换 ____ 。 4. 密码学的两个组成部分是 ___密码编码学 _____和____密码分析学 ____。 5. 破解单字母替换密码常用的方法是 ____频率分析法 ____。 6. 同一内部网的不同组织机构间再建立一层防火墙，称为 ___ 内部防火墙 _____。 7. 在内部网络和外部网络之间建立一个被隔离的子网，该子网称为非军事区。 8. IDS 是 ____ Intrusion Detection System ____的简写。 9. IDS 的两个指标： ___漏报率 _____和__误报率 ______。 10. 根据采用的检测技术， IDS 可分为 ____异常检测 ____与___误用检测 _____。 11. 蜜网是由 ___蜜罐主机 ____、____防火墙____、____IDS____等组成。 12. IPSec将两个新包头增加到 IP 包，这两个报头是 ___AH_____与____ESP____。 13. PKI 的体系结构一般为 ____树状____结构。 二、选择题 (20 空× 1 分 =20 分) 1. 用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这属于何 种攻击手段 ___B____。 A.缓存溢出攻击 B.钓鱼攻击 编辑版 word C.暗门攻击 D.DDOS 攻击 2. 下列不属于系统安全技术的是 __B_____。 A. 防火墙 B.加密狗 C.认证 D. 防病毒 3. DES 是一种以块为单位进行加密，一个数据块的大小是 ____B___。 A.32 位 B.64位 C.128位 D.256 位 4. 有一主机专门被用作内部网和外部网的分界线。该主机里有两块网卡，分别 连接到两个网络。 防火墙内外的系统都可以与这台主机通信， 但防火墙两边的系 统不能直接通信，这是 ___C____防火墙。 A.屏蔽主机式体系结构 B.筛选路由式体系结构 C.双宿网关式体系结构 D.屏蔽子网式体系结构 5.__B____是通过偷窃或分析手段来达到计算机信息攻击目的的，它不会导致对 系统中所含信息的任何改动，而且系统的操作和状态也不被改变。 A.主动攻击 B.被动攻击 C.黑客攻击 D.蠕虫病毒 6.关于安全审计目的描述错误的是 __D______。 A.识别和分析未经授权的动作或攻击 B.记录用户活动和系统管理 C.将动作归结到为其负责的实体 D.实现对安全事件的应急响应 7.以下哪一项不在证书数据的组成中 ____D___。 编辑版 word A.版本信息 B.有效使用期限 C.签名算法 D.版权信