大工15秋《网络安全》在线作业3100分满分答案.pdfVIP

大工15 秋《网络安全》在线作业 3100 分答案 大工15 秋《网络安全》在线作业3 一、单选题（共 10 道试题，共 50 分。） 1. （）模式是最简单的防火墙体系结构。 A. 双宿主机 B. 屏蔽主机 C. 屏蔽子网 D. 屏蔽网关 ————选择：A 2. （）是最基本的TCP 扫描技术。 A. TCP connect()扫 B. TCP SYN 扫 C. TCP FIN 扫 1 D. TCP 反向ident 扫描 ————选择：A 3. IPSec 在下面哪种模式下，把数据封装在一个新的 IP 包内进行传输（）。 A. 隧道模式 B. 管道模式 C. 传输模式 D. 安全模式 ————选择：A 4. 不属于PKI 必须具有的元素是（）。 A. 认证机关 B. 证书库 C. 加密算法 D. 恢复系统 ————选择：C 5. 下列关于加密原理的描述，不正确的是（）。 2 A. Hash 签名属于强计算密集型算法 B. RSA 采用公钥算法 C. DSS 采用公钥算法 D. RSA 可用于身份验证 ————选择：A 6. 关于防火墙的功能的描述，错误的选项是（）。 A. 隔离网络 B. 可以作为部署NAT 的地点 C. 可以作为IPSec 平台 D. 可以修复系统错误 ————选择：D 7. 不属于RBAC 优势的选项是（）。 A. 便于授权管理 B. 便于角色划分 C. 便于职责分离 3 D. 便于主体分类 ————选择：D 8. 关于SSL 特点的说法，不正确的是（）。 A. 是一个用来保证安全传输文件的协议 B. SSL 位于TCP 层之上、应用层之下 C. 应用层协议可以直接建立在SSL 之上 D. SSL 使用对称密钥算法 ————选择：D 9. 下列特性中，不属于散列函数H 的特性的是（）。 A. H 用于指定长度的数据分组 B. H 产生定长的输出 C. 对于任何给定的x，H(x)要相对容易计算 D. 对于任何给定的码h，寻找x 使得H(x)=h 在计算上不可行 ————选择：A 10. （）称为包过滤防火墙，它工作在网络层。 4 A. 分组过滤路由 B. 应用级网关 C. 电路级网关 D. 堡垒主机 ————选择：A 大工 15 秋《网络安全》在线作业 3 二、判断题（共 10 道试 题，共 50 分。） 1. 代理服务技术是在电路网关上运行代理程序。 A. 错误 B. 正确 ————选择：A 2. PPP 协议提供一种点到点链路上封装网络层协议信息的标准方法。 A. 错误 B. 正确 ————选择：B 3. 访问控制表ACL 是目前应用最多的一种实现方式。 5 A. 错误 B. 正确 ————选择：B 4. PMI 的基本思想是以资源管理为核心。 A. 错误 B. 正确 ————选择：B 5. PKI 须保证签名密钥与加密密钥分隔使用。 A. 错误 B. 正确 ————选择：B 6. 身份认证是安全系统中的第一道防护关卡。 A. 错误 B. 正确 ————选择：B 6 7. 脆弱性扫描主要是基于特征的扫描。 A. 错误 B. 正确 ————选择：B 8. VPN 技术有3 个应用领域：远程接入网、内联网、外联网。 A. 错误 B. 正确 ————选择：B 9. S/MIME 协议不可以用于专用网络。 A. 错误 B. 正确 ————选择：A 10. ICMP 协议消息分为错误消息和正确消息。 A. 错误 B. 正确 7 ————选择：A 17C414D8A7C8E30F