[南开大学]20秋学期《网络安全技术》在线作业

admin

资料来源：谋学网（www.mouxue.com）-[南开大学]20秋学期（1709、1803、1809、1903、1909、2003、2009 ）《网络安全技术》在线作业
试卷总分:100    得分:100
第1题,身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是:（ ）
+ a9 m3 \0 ?# Z0 {7 Y- Q+ Z* FA、身份鉴别是授权控制的基础
B、身份鉴别一般不用提供双向的认证
C、目前一般采用基于对称密钥加密或公开密钥加密的方法
D、数字签名机制是实现身份鉴别的重要机制
正确资料:

, i3 s/ A+ W( ~2 f9 x- ?* [2 k
第2题,关于钓鱼网站，以下哪一项描述是错误的()
A、黑客构建模仿某个著名网站的假网站
4 g; x( ?$ s  s+ x$ C: f8 F5 EB、假网站的 IP 地址与著名网站的 IP 地址相同
C、正确的域名得到错误的解析结果
D、用户不对访问的网站的身份进行鉴别
7 g( L% h" G2 `9 t+ p- [正确资料:
9 ?" E0 W  L2 h7 M% E. ^' p1 H

第3题,以下哪一项不是以破坏信息完整性为目的的攻击行为()
A、信息嗅探
B、信息截获
. n. O" g' ^5 [# ^( N% [C、路由项欺骗攻击
. l: B+ ^' H% ]D、ARP 欺骗攻击
正确资料:


2 L8 \3 d9 w1 D% |第4题,蠕虫 ()
. l7 @% k' ?8 c& y/ iA、不进行自我复制
+ I8 |( k( M& d; Y3 R' HB、不向其他计算机传播
0 d' j1 z1 f! r  WC、不需要宿主文件
9 s* T% E2 X& V. t5 k" kD、不携带有效负载
正确资料:
$ D+ x- e) o- y( [9 K  {! e
1 F+ \. J" V. T) D7 o. |
资料来源：谋学网（www.mouxue.com）,密码学包括哪两个相互对立的分支：（ ）
8 @% v& `$ s) Y/ J! A' iA、对称加密与非对称加密
- L$ g% b" @9 X; i0 U4 VB、密码编码学和密码分析学
4 N! _6 E% k* f/ }C、序列密码与分组密码
( `7 f2 S/ r! i; m( e8 BD、DES与AES
4 v6 Q- Y3 u, ]% {% j1 I正确资料:
4 p3 M" D8 U9 @% p, g7 P9 n
" m7 \, r1 B. W% c; v
5 M, B1 U7 c/ z4 N  P1 L) E. @/ e第6题,密码学中的杂凑函数（Hash函数）按照是否使用密钥分为两大类：带密钥的杂凑函数和不带密钥的杂凑函数，下面（ ）是带密钥的杂凑函数。
% K" Z" `# q2 q: WA、MD4
; B" S  T+ p- V7 p+ DB、SHA-1
C、whirlpool
' I) I, E  T# I& A+ q+ ~1 gD、MD5
$ w' E7 S& b4 n4 V/ g- d正确资料:


3 P$ w+ _0 `* T- }第7题,下面不属于PKI组成部分的是()
A、证书主体
' A0 |$ p2 n8 @+ `* ^, ?B、使用证书的应用和系统
1 b' v* N( A+ j1 \C、证书权威机构
! v5 H2 _9 v! r; u( ZD、AS
4 w& o  V5 k6 H正确资料:
6 t0 T; B5 `5 y% x: E
0 {) [$ p8 u( @4 t  A* |# d
第8题,以下哪一项是蠕虫能够自动传播到某个主机系统并自动激活的原因()
A、主机系统存在漏洞
B、主机系统下载程序
8 N: R1 d  ]" q1 AC、主机系统收发邮件
D、主机系统之间用移动媒介复制文件
$ \' L. U8 o+ h& \9 X2 W" ]* n9 u正确资料:

3 D5 ^8 r; A+ F0 c, u$ N4 I
( z: L! C5 Z3 m第9题,关于P2DR安全模型的缺陷，以下哪一项描述是错误的()
" t2 t) [( s1 j- {A、没有清楚地描述网络环境下的信息系统的组成、结构和行为
) O% j! Y; t* x8 }6 k1 a% y$ NB、没有清楚地描述信息系统的组成、结构和行为与安全保障机制之间的相互关系
C、没有突出人员的因素
D、没有清楚地表明保障信息系统安全的过程是一个动态过程
正确资料:
. I  i6 h' F& k$ m( C
% `6 b, V5 N9 D# R7 [% |8 N" r  f
- l* K; K% o6 F资料来源：谋学网（www.mouxue.com）,第三方日志工具的作用不包括()
A、很少有入侵者能掌握众多的第三方日志软件的入侵和攻击知识
B、好的第三方日志软件能够单独获得日志信息，不需要操作系统日志文件作为开始的索引。因此，可以利用这些信息与操作系统的日志信息进行对比，当发现不一致时，管理员立即可以知道有人入侵了系统
3 u2 a, {- A! g4 BC、修改banner
6 {3 B) E4 a; H0 t+ v9 q& YD、当系统日志工具出现问题时，第三方日志产品可起到类似备份的作用
正确资料:
! {+ ~2 h8 H4 k

  I! L2 G6 Y8 u( I$ b第11题,SATAN属于()
A、网络嗅探软件
/ n6 @0 Z/ J  F, eB、木马检测工具
  R2 \# g# A+ U5 r* f, F) Y# ZC、缓冲区溢出监测工具
. p9 e) B+ x2 Y$ B; G  {7 cD、端口扫描工具
/ M/ B6 _  I. r" W正确资料:

8 K2 }- I; u8 j( ]
资料来源：谋学网（www.mouxue.com）,能在物理层、链路层、网络层、传输层和应用层提供的网络安全服务是：（ ）
; O) j$ z, ?8 S" }8 uA、认证服务
B、数据保密性服务
( N8 }+ u1 P+ s4 g6 l. zC、数据完整性服务
D、访问控制服务
9 h& r" |; ]5 m3 s( P0 e正确资料:

9 {" l  E: A9 f2 Z
1 `+ _. W# N5 W+ x) v/ g2 o- p4 E第13题,系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速()
A、恢复整个系统
B、恢复所有数据
C、恢复全部程序
9 S; S9 G1 w# @9 i' S/ VD、恢复网络设置
4 b- D3 Q( v/ P% t正确资料:

& \- w$ x: O- U, L$ A
第14题,以下哪一项不是单机状态和网络状态之间的区别()
A、数据转换成信号后通过链路进行传播
) N3 z0 d3 W$ R! u* CB、转发节点中存储的数据
3 r( f- L0 V& HC、可以远程实现对计算机中数据的非法访问
D、计算机中存储、处理数据
* Y( `( b7 }4 m# I正确资料:

; J: s/ n2 _5 t# O2 }  x
资料来源：谋学网（www.mouxue.com）,关于PPP ，以下哪一项描述是错误的()
& n, u; r% L- J1 wA、基于点对点信道的链路层协议
B、PSTN 作为接入网络时的接入控制协议
C、通过 PPP over X技术实现 PPP 帧经过多种不同类型的分组交换路径的传输过程
D、通用的链路层协议
/ ^4 Y' X% u- Z/ Y1 J: [; s& i: R正确资料:


& b- Q4 n& o: p! _: O第16题,数字签名的（ ）功能是指签名可以证明是签名者而不是其他人在文件上签字。
A、签名不可伪造
B、签名不可变更
* e! O- e: x9 ^% I$ a1 KC、签名不可抵赖
D、签名是可信的
& ?' d2 u! s' ?4 x5 {; k正确资料:
3 P9 Z- P8 o+ p0 g7 V% Q7 N
/ y/ l  b& V* r1 b( |# ~: i
. a% C, ]  h; U) D第17题,（ ）利用以太网的特点，将设备网卡设置为"混杂模式"，从而能够接收到整个以太网内的网络数据信息。
# R* D9 h$ _& R; UA、嗅探程序
B、拒绝服务攻击
C、缓冲区溢出攻击
D、木马程序
正确资料:

% R) C% C& A( `1 X5 i/ N* Q
第18题,关于网络安全技术，以下哪一项描述是错误的()
- _+ D8 i6 Y- w" S8 t' UA、TCP/IP体系结构中的每一层都有对应的安全技术
B、以太网安全技术用于防御针对以太网的攻击行为
C、传输层安全技术可以保障互连网终端之间的安全传输过程
D、网际层安全技术不能保障进程间的安全传输过程
正确资料:
  L3 r: d- O. L6 X( W/ T

% ^: B$ |# C' Y+ X$ |+ V第19题,以下哪一项和信息完整性无关()
A、加密/解密算法
B、报文摘要算法
! f( y* E4 [" K' n/ |, LC、信息嗅探攻击
% M! g8 E# G9 a8 K1 E4 y. F6 C) aD、信息拦截攻击
2 P/ u4 \+ m2 O) H" G5 q( d! T1 {8 _; z正确资料:
1 d; c; y. \: O7 g$ F
! t1 g# |6 g* s8 Y5 n* k9 A; V
资料来源：谋学网（www.mouxue.com）,为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的（ ）属性。
/ W" H( q" ~4 G3 ]1 \A、保密性
! C& p# I5 {/ Q* U" ^4 eB、完整性
C、可靠性
  g4 S$ w5 a+ E+ a8 SD、可用性
& |! n* H/ c9 B3 K2 a: a, a; D) v正确资料:
# {+ Q/ s/ K/ N. m4 M' |+ z

! C3 C( _& J1 c/ y( C第21题,以下选项中，哪一项不是报文摘要算法的应用()
A、消息鉴别
) S2 u! Z+ s' e0 p9 s* O, V  _B、数据加密
C、数字签名
D、口令保护
正确资料:

$ H  Z: x/ ~6 g0 \7 b
第22题,PKI的主要理论基础是()
A、对称密码算法
) T& w8 {, c) ]9 KB、公钥密码算法
+ A# R: F9 n) f* a5 BC、量子密码
D、摘要算法
) X! t: t) J  b正确资料:
) u& O9 _3 N  I- ^/ `

& y, i3 v3 D3 ^1 G8 ^第23题,在被屏蔽的主机体系中，堡垒主机位于()中，所有的外部连接都经过滤路由器到它的上面去。
A、内部网络
B、周边网络
5 |  h' C: l! @1 |7 [C、外部网络
; }' I) k6 O* z( f7 x: OD、自由连接
正确资料:


) W$ g7 _( K3 Y第24题,基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是：（ ）
2 j4 n% T0 a/ j% Y( OA、公钥认证
B、零知识认证
C、共享密钥认证
' Q% @+ y# x  D" zD、口令认证
5 u; x, l# Q5 j2 ^9 R: n+ H正确资料:

; t8 Z3 W% `" ^* z8 o$ d6 s7 B) P
- r1 Y$ l0 F9 ?6 c% C, }资料来源：谋学网（www.mouxue.com）,以下哪一项不属于引发网络安全问题的原因()
A、网络原旨是方便通信
2 x( w: R6 s7 E0 U$ C; z* AB、大量商务活动在网络上展开
C、网络信息资源已经成为重要的战略资源
D、网络安全设备发展迅速
正确资料:


: J: K! n8 X0 D  r( |第26题,以下关于共享式网络下防监听方法正确的是()
A、网络响应时间测试
1 l6 H: p1 H/ d& a1 f$ `2 z5 YB、ARP检测
" V* O" S4 n; \4 S. L: q" |C、跨站脚本攻击
D、主机响应时间测试
正确资料:


第27题,电子信息化体现在生活的方方面面，()属于电子信息化的体现。
A、支付宝
B、电子银行
' K% a, L& ?( F8 F- V# p6 B8 XC、网络图书馆
D、和客户咖啡馆见面
正确资料:
4 Z" G* n, L" O
7 f4 R, \2 K. H
- L  U0 i8 q! k5 O第28题,()属于木马技术。
  J# s5 F* a# f" j6 B; mA、自我复制技术
3 _+ y6 R6 K. y/ `5 pB、自动加载运行技术
2 I+ z8 Q; t0 k) E! NC、远程监控技术
, e) r3 C7 _1 K# L, O2 w  r7 r5 y. V% rD、动态嵌入技术
2 V! j5 r$ J! r$ w正确资料:
# p: i  J9 D; f6 _

第29题,以下哪项属于防范假冒网站的措施：（ ）
A、直接输入所要登录网站的网址，不通过其他链接进入
B、登录网站后留意核对所登录的网址与官方公布的网址是否相符
' I( g8 P6 y- M0 y2 t0 vC、登录官方发布的相关网站辨识真伪
& G' b2 Y. P# nD、安装防范ARP攻击的软件
9 M4 c+ c( P% n+ K4 H1 M正确资料:

* A+ `$ y* o- t. t
# A) L( O  e: u0 g6 @资料来源：谋学网（www.mouxue.com）,虚拟专用网采用的安全技术包括()
, N4 y0 _, p! p% ^A、安全隧道技术
B、访问控制技术
) o. Q: _. a5 E4 d/ m/ G* [C、入侵检测技术
D、加密技术
! c7 y- ]" q, O正确资料:

' e7 |) o8 h& S- C7 |
第31题,如何防范操作系统安全风险：（ ）
1 C# m' [% R9 r" n  \" `* e# y) NA、给所有用户设置严格的口令
B、使用默认账户设置
, [9 ?/ k8 k$ ?2 pC、及时安装最新的安全补丁
- t  \. h5 r7 a! D4 KD、删除多余的系统组件
$ w6 ?+ E5 f. P7 ^% I) ^4 C7 V正确资料:
* V$ f4 d; w" J8 o& L
6 w# Q4 G% }) V+ E" _
/ }! z5 s- s- _2 l第32题,以下关于交换式局域网中存在网络嗅探的隐患原因，正确的是()
5 [" K+ K6 G8 ~! [4 l0 AA、交换设备信息过载
B、ARP欺骗
C、跨站脚本攻击
" m6 s8 N( X( V8 {! PD、TCP会话劫持
+ K! u8 g2 ~% f' `正确资料:
4 e6 z- R( [2 k, \. u

第33题,在一下古典密码体制中，不属于置换密码的是：（ ）
A、移位密码
, P3 }6 g- \0 v7 yB、倒叙密码
C、仿射密码
# c) G7 T6 s7 j6 ?; qD、PlayFair 密码
6 U5 x7 ^$ m( J) o6 l, |: R正确资料:
4 ^8 k0 U7 p7 J* p, C( E
2 f+ L* `1 ]( G. t& k# p5 H
6 Y4 ~4 h9 a1 W0 `第34题,()属于动态网页技术。
A、MATLAB
B、ASP
C、CGI
0 R8 L; y% \0 v/ wD、PHP
2 k2 _) E6 c$ ~, N# C0 [正确资料:
! G& E  F$ j& x+ a& ^* o$ ]

+ o7 [$ g/ T$ O( q5 {第35题,一个完整的数字签名过程包括（ ）和（ ）两个步骤。
A、加密
% o) k: u/ Y4 {( N) m$ pB、解密
C、签名
D、验证
0 o: p5 X. \( P: V正确资料:
; L7 B8 g* S8 [# V6 [7 ^$ {
* @; u' x0 w5 g& I9 M6 s
第36题,对称密钥加密算法不是鉴别服务器对应每一个NAS需要配置的信息：()
T、对
& x" ^3 J! S5 i3 d5 wF、错
正确资料:
7 y2 i3 u1 h7 q( @

第37题,通过网络扫描，可以判断目标主机的操作系统类型：（ ）
T、对
4 n+ g/ g" y& }1 k9 l& [1 ~F、错
1 b! T, u6 G0 v6 ]# z正确资料:


第38题,Smurf攻击行为与主机系统漏洞无关：()
T、对
F、错
5 v2 }( s9 Y. \& L) k$ F$ Z7 t正确资料:
, v. x, ?3 \6 [( s# d
( {. D8 W* l/ j
第39题,在DES加密过程中，需要进16轮加密，每一轮的子密钥长度是48：()
% X; c; i, n0 G% K  r0 LT、对
7 d- d. x0 G5 kF、错
正确资料:
7 t. h1 I( P) W* E8 l
9 X) f- u3 y5 c, f  b, k" X7 q
第40题,对称密钥既可提供保密性又可提供消息鉴别：()
T、对
F、错
正确资料:

8 p2 \2 S' M- ]; P
7 @% G+ j9 o, G# J6 H; t6 E第41题,Diffie- Hellman密钥交换算法无法通过截获交换的随机数导出密钥：()
# j8 x1 ^8 h8 [' `& CT、对
/ C- ?/ O/ n: w2 }* AF、错
正确资料:
! V) |8 r; c9 ?& S

第42题,在早期用集线路（hub）作为连接设备的网络中使用的基于网络的入侵检测系统，在交换网络中不做任何改变，一样可以用来监听整个网络：（ ）
T、对
F、错
正确资料:
/ s2 A- g0 Q  y6 ]6 _% G6 c
* _* v" v+ z/ B' @6 a# a
4 e: I& L, v; {第43题,公开密钥密码体制的含义是将秘密密钥公开，公开密钥保密：()
7 T7 v( e/ ]2 S" H1 X7 }T、对
4 `( D; r6 E+ b# ^3 m3 jF、错
正确资料:


第44题,通过无线电侦听获取密文，并对密文进行破译属于选择明文攻击：()
7 |# k* ^: s2 _  A  K5 ~5 u# B" kT、对
0 J, t, S  L- H  ]3 G! A( aF、错
6 c9 ]9 t) f" e* u正确资料:
) G" K* v5 R. U( V; V
/ G7 f, H. A2 b& e
- m- Y$ C9 n$ k$ {/ Q, y第45题,防火墙中不可能存在漏洞：（ ）
T、对
F、错
正确资料:

* e! p3 \- m2 o  m! b
1 W. s! h7 A6 f+ R" g第46题,所有的漏洞都是可以通过打补丁来弥补的：（ ）
T、对
F、错
) I8 g$ h$ Q) b! Y正确资料:
1 i3 f& o% ^9 _4 \( M; X+ P

第47题,漏报率，是指系统把正常行为作为入侵攻击而进行报警的概率：（ ）
T、对
F、错
4 w: ~; ]* y3 `' e7 L# ?, B+ e正确资料:
; n9 `+ I6 r: X( c9 f& M
. t% e5 F( `& G( Z9 L) f5 _
  \! q. k% I: W4 ^3 I第48题,数字签名能够解决篡改、伪造等安全性问题：()
T、对
F、错
正确资料:
: h! M4 H$ |+ H8 W( s" ?7 Q

第49题,IP 地址欺骗和拒绝服务都属于主动攻击：()
T、对
6 m. ^# a# T6 E4 ^$ o6 C( fF、错
正确资料:

! w7 x& Z; g$ m/ p' Y' q
" A$ t7 k; M/ ^; x5 O资料来源：谋学网（www.mouxue.com）,黑名单库的大小和过滤的有效性是内容过滤产品非常重要的指标：（ ）
9 R. h! Z- }" LT、对
F、错
正确资料:






# S% G& M& j' }6 c# M; v  V



2 f% ?& o1 |6 o, B: I, ?5 R
0 t" ~/ l: M7 m7 v9 s8 I4 \9 }

8 D. k* m( m% M7 p' G4 M
8 g2 k' f. O9 A6 `3 W3 u* ?% u& C

夏冉冉

谋学网不错

天山雪莲在流浪

值得信赖

hejiao0309

资料不错哦，希望一直有这么好