网络安全技术试卷6.docxVIP

上诲XX大学20 -20学年第学期 《网络平安技术及应用》课程期末考试试卷六 开课学院：信息学院专业：网络工程 考试形式：闭卷，所需时间120分钟考生姓名：学号： 班级 任课教师 题序 * —? 四 五 六 七 八 总分 得分 评卷人 、填空题(共28分，每空格1分) .网络平安技术的开展具有、、、 的特点。 . Oracle数据库的平安性按分级设置，分别为、、。 .单一主机防火墙独立于其它网络设备，它位于 o.综合分析Linux主机的使用和管理方法，可以把它的平安性问题归纳为如下几个方面： (1 ) ( 2 ) ( 3 ) ( 4 ) (5) .在网络管理系统的组成局部中，最重要，最有影响的是 和 代表了两大网络管理解决方案。 . 、、、是计算机病毒的基本特征。 使病毒得以传播，表达病毒的杀伤能力，是病毒的攻击 性的潜伏性之间的调整杠杆。 . UNIX系统中，平安性方法的核心是 和 o 要 成功注册进入UNIX系统，必须打入有效的用户标识，一般还必须输入正确的口令.口 令是以加密形式存放在 文件中.数据库系统平安包含两方面含义，即 和 o 二、选择题(共12分，每题1分).计算机网络平安是指利用计算机网络管理控制和技术措施，保证在网络环境中数据 的、完整性、网络服务可用性和可审查性受到保护。 A.机密性B.抗攻击性C.网络服务管理性 D.控制平安性 . SSL协议是()之间实现加密传输的协议。 A.物理层和网络层B.网络层和系统层C传输层和应用层D.物理层和数据层 .计算机网络平安管理主要功能不包括（）。 A.性能和配置管理功能B.平安和计费管理功能C.故障管理功能D.网络规划和网络管理者的管理功能 .在黑客攻击技术中，（）黑客发现获得主机信息的一种最正确途径。 A.网络监听B.缓冲区溢出C.端口扫描D. 口令破解 .在常用的身份认证方式中，（）是采用软硬件相结合、一次一密的强双因子认证模式, 具有平安性、移动性和使用的方便性。 A.智能卡认证B.动态令牌认证C. USB KeyD.用户名及密码方式认证 .（）密码体制，不但具有保密功能，并且具有鉴别的功能。 A.对称B.私钥C.非对称D.混合加密体制 .不应拒绝授权用户对数据库的正常操作，同时保证系统的运行效率并提供用户友好的人 机交互指的是数据库系统的（）oA.保密性B,可用性 C.完整性D.并发性.以病毒攻击的不同操作系统分类中，（）已经取代D.OS系统，成为病毒攻击的主要对 象。 A. UNIX系统B. OS/2系统C. WinDows 系统D. NetWAre 系统 . TCP采用三次握手形式建立连接，在（）时候开始发送数据。 A.第一步 B.第二步 C.第三步之后D.第三步.网络操作系统应当提供的平安保障不包括下面的（） A. 验证（Authentication）B .授权（Authorization） C.数据保密性（Data Confidentiality）D.数据一致性（Data Integrity） E.数据的不可否认性（Data Nonrepudiation）.在Internet上的电子商务交易过程中，最核心和最关键的问题是（） A.信息的准确性B.交易的不可抵赖性C.交易的平安性D.系统的可靠性 .得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工 作，以上是实现平安方案的（）目标。 A.可审查性B.可控性C.机密性D.可用性 三、名词解释、简答题（共40分）.简答“密码破解攻防”的方法及对其的防范对策是什么？（10分） .网络平安设计的原那么有哪些？（7分）?简述无线网络的平安问题及保证平安的基本技术？（11分） .网络信息平安政策是什么？（6分）.入侵检测系统的主要功能有哪些？（6分） 四、分析题（共20分）1.结合图1和2说明IPSec的实现方式？（10分） 加密的隧道 2.结合图3和图4说明平安套接层协议SSL的结构及实现的协议功能？（10分） HTTP FTPSMTPSSL协商层 SSL纪录层?TCP IP图4 SSL 握手协议 SSL更改密 码说明协议 SSL 警示协议 SSL TCP IP