华师在线信息系统安全.docxVIP

作业 1?第1题 不属于安全策略所涉及的方面是 物理安全策略 访问控制策略 信息加密策略 防火墙策略 您的答案：A 题目分数：2.0 此题得分：0.0 2?第2题 NAT提供了安全策略。 充当网络之间的代理服务器 配置网关 隐藏内部IP地址 创建检查点 您的答案：B 题目分数：2.0 此题得分：0.0 第11题 哪一种系统提供信息或者功能的重建机制 备份 保密性 故障还原 认证 您的答案：C 题目分数：2.0 此题得分：2.0 第12题 身份认证的主要目标包括：确保交易者是交易者本人、避免与超过权限的交 易者进行交易和 0 可信性 访问控制 完整性 保密性 您的答案：B 题目分数：2.0 此题得分：2.0 第13题 以下哪一个最好的描述了数字证书 等同于在网络上证明个人和公司身份的身份证 浏览器的一标准特性，它使得黑客不能得知用户的身份 网站要求用户使用用户名和密码登陆的安全机制 伴随在线交易证明购买的收据 您的答案：A 题目分数：2.0 此题得分：2.0 第14题 ?输入法漏洞通过 端口实现的 TOC \o 1-5 \h \z 21 23 445 3389 您的答案：D 题目分数：2.0 此题得分：2.0 第15题 降低分险的第- 确定谁将管理安全策略 确定风险因素 确定每个系统的安全级别 对系统分类 您的答案：C 题目分数：2.0 此题得分：2.0 第16题 ? ? 一般情况下，攻击者对目标网络进行扫描的顺序是 地址扫描— 漏 洞扫描— 端口扫描 端口扫描— 地址扫描 — 漏 洞扫描 地址扫描— 端口扫描 — 漏 洞扫描 端口扫描— 漏 洞扫描— 地址扫描 您的答案：C 题目分数：2.0 此题得分：2.0 第17题 ?入侵检测系统提供的基本服务功能包括 0 异常检测和入侵检测 入侵检测和攻击告警 异常检测和攻击告警 异常检测、入侵检测和攻击告警 您的答案：D 题目分数：2.0 此题得分：2.0 第 18 题 下列密码系统分类不正确的是 o 非对称型密码体制和对称型密码体制 单向函数密码体制和双向函数密码体制 分组密码体制和序列密码体制 不可逆密码体制和双钥密码体制 您的答案：D 题目分数：2.0 此题得分：2.0 第19题 F面关于备份的陈述，哪一种是正确的 备份是可用性的一种形式 备份是责任性的一种形式 不鼓励保存远程地点备份 备份提供及时的可用性 您的答案：A 题目分数：2.0 此题得分：2.0 12.第20题 对于现代密码破解, 是最常用的方法。 攻破算法 监听截获 心理猜测 暴力破解 您的答案：D 题目分数：2.0 此题得分：2.0 第21题 公钥证书提供了一种系统的，可扩展的，统一的 公钥分发方案 实现不可否认方案 对称密钥分发方案 保证数据完整性方案 您的答案：A 题目分数：2.0 此题得分：2.0 第22题 不属于常见的把入侵主机的信息发送给攻击者的方法是 E-MAIL UDP I CMP 连接入侵主机 您的答案：D 题目分数：2.0 此题得分：2.0 第23题 ?强的主机级身份鉴别，基于共享密钥，公钥的身份鉴别，以及有限的用户 身份鉴别的VPNS、议是。 PPTP L2TP GRE IPSec 您的答案：D 题目分数：2.0 此题得分：2.0 第24题 关于入侵检测技术，下列哪一项描述是错误的 入侵检测系统不对系统或网络造成任何影响 审计数据或系统日志信息是入侵检测系统的一项主要信息来源 入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵 基于网络的入侵检测系统无法检查加密的数据流 您的答案：A 题目分数：2.0 此题得分：2.0 第25题 SMTP勺 TCP端 口 号是 ‘ A.21 B.23 C.25 D.80 您的答案： C 题目分数： 2.0 此题得分： 2.0 第26题 为了防御网络监听，最常用的方法是 采用物理传输（非网络） 信息加密 无线网 使用专线传输 您的答案：D 题目分数：2.0 此题得分：0.0 第27题 下列是利用身份认证的双因素法的是 电话卡 交通卡 校园饭卡 银行卡 您的答案：D 题目分数：2.0 此题得分：2.0 第28题 防止他人对传输的文件进行破坏需要 数字签名及验证 对文件进行加密 身份认证 时间戳 您的答案：A 题目分数：2.0 此题得分：2.0 第29题 通常使用 协议用来接收E-MAIL, IGMP ICMP SNMP POP 您的答案：D 题目分数：2.0 此题得分：2.0 第30题 安全问题常常是由系统漏洞引起的，下列 威胁属于系统漏洞。 拨号进入 口令破解 木马程序 不安全服务 您的答案：D 题目分数：2.0 此题得分：2.0 第31题 ？防火墙 通过它的连接。 不能控制 能控制 能过滤 能禁止 您的答案：C 题