《网络攻防原理与技术(第 3 版)》 课后习题参考答案.doc

《网络攻防原理与技术(第3版)》

课后习题参考答案

1.6习题

一、单项选择题

1.安全属性“CIA”不包括(D)。

A.完整性

B.机密性

C.可用性

D.可控性

2.属于被动攻击的是(B)。

A.中断

B.截获

C.纂改

D.伪造

3.下列攻击中，主要针对可用性的攻击是(A)。

A.中断

B.截获

C.篡改

D.伪造

4.下列攻击中，主要针对完整性的攻击是(C)。

A.中断

B.截获

C.篡改

D.伪造

5.下列攻击中，主要针对机密性的攻击是(B)。

A.中断

B.截获

C.篡改

D.伪造

6.元属性“可用性”不包括的子属性是(D)。

A.可靠性

B.稳定性

C.可生存性

D.可控性

7.信息在传送过程中，如果接收方接收到的信息与发送方发送的信息不同，则信息的

(C)遭到了破坏。

A.可用性B.不可否认性C.完整性D.机密性

8.通信过程中，如果仅采用数字签名，不能解决(D)。

A.数据的完整性B.数据的抗抵赖性C.数据的防篡改D.数据的保密性10.数字签名主要解决操作的(C)。

A.可控性B.机密性C.不可否认性D.可用性

11.重放攻击破坏了信息的(C)。

A.机密性

B.可控性

C.可鉴别性

D.可用性

12.ISO7498-2从体系结构的角度描述了5种可选的安全服务，以下不属于这5种安全服务的是(D)

A.数据完整性

B.身份鉴别

C.授权控制

D.数据报过滤

13.IS07498-2描述了8种特定的安全机制，这8种安全机制是为5类特定的安全服务设置的，以下不属于这8种安全机制的是(B)

A.加密机制

B.安全标记机制

C.数字签名机制

D.访问控制机制

14.IS07496-2从体系结构的角度描述了5种普遍性的安全机制，这5种安全机制不包括(D)。

A.可信功能度

B.安全标记

C.事件检测

D.数据完整性机制

15.IS0/OSI安全体系结构中的通信对象认证安全服务，使用(C)机制来完成。

A.访问控制

B.加密

C.数字签名

D.数据完整性

16.身份鉴别是安全服务中的重要一环，以下关于身份鉴别的叙述不正确的是(B)。

A.身份鉴别是授权控制的基础

B.身份鉴别一般不用提供双向认证

C.目前一般采用基于对称密钥加密或公开密钥加密的方法

D.数字签名机制是实现身份鉴别的重要机制

17.信息在传送过程中，通信量分析破坏了信息的(D)。

A.可用性B.不可否认性C.完整性D.机密性

18.P2DR模型中的“D”指的是(B)。

A.策略B.检测C.保护D.恢复

19.下列攻击方式中，最能代表网络战攻击水平的是(B)。

A.口令破解B.APT攻击C.缓冲区溢出攻击D.网络监听

20.下列安全技术中，不属于第二代安全技术的是(D)。

A.防火墙B.入侵检测技术C.虚拟专用网D.可生存技术

二、多项选择题

1.以保护信息为主的安全元属性包括(AC),

A.机密性B,可控性C.可鉴别性D,可用性

2.以保护信息系统为主的安全元属性包括(BD)。

A.机密性B.可控性C.可鉴别性D.可用性

原创力文档

预览与源文档一致，下载高清无水印

3.机密性主要通过(AB)来保证。

A.加密机制B.访问控制控制C.安全标记D.公证机制

4.网络空间(Cyberspace)要保护的核心对象中，在技术层面反映“网络(Cyber)”属性的对象包括(AD)o

A.设施B.用户C.操作D.数据

5.网络空间(Cyberspace)要保护的核心对象中，在社会层而反映“空间(space)”属

性的对象包括(BC)

A.设施B.用户C.操作D.数据

6.P2DR模型中，“P2”指的是(BD)。

A.检测B.保护C.响应D.策略

7.IATF定义的与信息安全有关的核心要素包括(BCD),

A.策略(Policy)B.人(People)C.技术(Technology)D.操作(Operatio