|
|
东 北 大 学 继 续 教 育 学 院0 w& z3 g* g$ x; u& }7 r
网络安全技术 试 卷（作业考核 线下） B 卷（共 ４ 页） 4 \& t! p" ]- o% W3 v t6 q
总分 题号 一 二 三 四 五 六 七 八 九 十. W( t7 w% E, k
得分 / q# ?6 | W' I) m# ?
注：请您单面打印，使用黑色或蓝色笔，手写完成作业。杜绝打印，抄袭作业。" a5 a. J% y9 A/ L& w
一 选择填空（每空1分，共20分）
6 R. C1 _6 H G4 ]（ ）1、完整性服务提供信息的 。
6 s! w! E0 l4 @7 w. z+ R' KA、不可抵赖性 B、机密性 C、正确性 D、可信性+ Z/ B+ d* {7 r- Q" B0 r
（ ）2、下列 协议是有连接。
$ T8 r# z) u* X: R/ I3 N& ]A、TCP B、ICMP C、DNS D、UDP& N. B7 i% x+ c2 }" z
（ ）3、下列加密算法中 是对称加密算法 。
9 r0 }* _/ y3 ]7 j( X! H' wA、RSA B、3DES C、Rabin D、椭圆曲线7 ?9 o' N- D2 N d( @
（ ）4、防火墙是建立在内外网络边界上的 。
7 d. r( u. u4 h+ {- TA、路由设备 B、过滤设备 C、寻址设备 D、扩展设备
! m3 I7 u, i/ y: W% K* d' [+ }4 F（ ）5、在网络通信中，纠检错功能是由OSI参考模型的 实现的。1 v. b4 a; z) F7 q% [
A、传输层 B、网络层 C、数据链路层 D、会话层5 O* J9 f, z8 d3 U8 Z2 z
（ ）6、网络安全是在分布网络环境中对 提供安全保护。
! M+ l1 G* M0 p( d) l& C A、信息载体 B、信息的处理和传输 C、信息的存储和访问 D、以上皆是2 A4 v6 T2 [; H. ~8 w
（ ）7、当进行文本文件传输时，可能需要进行数据压缩，在OSI模型中，规定完成这一工作的是 。
2 V, Q1 F6 ~, H, } A、应用层 B、会话层 C、表示层 D、传输层& k. n6 w* g R% M
（ ）8、数字签名要预先使用单向Hash函数进行处理的原因是 。* m4 t5 m( `- ]
A、多一道加密工序使得密文更难破译
3 {1 a4 W* c# |! V- CB、缩小签名密文的长度，加快数字签名和验证签名的运算速度
2 t5 V/ H+ y7 m6 M; KC、提高密文的计算速度# p* m# ]* M$ \% j, h+ B, \+ N" U8 n8 t
D、保证密文能正确地还原成明文
/ ~+ I. T# V1 ?（ ）9、IP v4地址是 位的。
6 b1 ^- @: T* o5 h$ H0 | A、32 B、48 C、64 D、128
6 A5 X0 r% l7 s: n' F B（ ）10、包过滤技术是防火墙在 层中根据数据包头中包头信息有选择地实施允许通过或阻断。4 Q2 I2 J3 K( W( O C9 U U. K
A、物理层 B、数据链路层 C、传输层 D、网络层
% b! f+ d/ `8 S" o（ ）11、下列加密算法可以没有密钥的是 。1 c" ^0 Q1 J; c9 T4 }
A、不可逆加密 B、可逆加密 C、对称加密 D、非对称加密. A3 f' G `) u% \ Q1 t
（ ）12、威胁是一个可能破坏信息系统环境安全的动作或事件，威胁包括（）。% f% r, j# {: A$ K0 ^, F
A、目标 B、 代理 C、 事件 D、上面3项都是4 T& H6 E8 x) F6 j3 e. w; O& B8 P
（ ）13、对非军事区DMZ而言，正确的解释是 。. F G, E* Z) \
A、DMZ是一个非真正可信的网络部分
7 C( Y/ g; h, L1 R UB、DMZ网络访问控制策略决定允许或禁止进入DMZ通信# c1 [" L7 Y# s+ }5 r* d( o) \) C8 D
C、允许外部用户访问DMZ系统上合适的服务6 f- |! A9 s# K1 C
D、以上3项都是
4 w9 {) E" u9 F! b' ^（ ）14、防火墙一般被安置在被保护网络的 。4 i8 Z w5 Z$ [' ^7 ]
A、边界 B、外部 C、内部 D、以上皆可) E9 n- H, E, k+ s* Q
（ ）15、数字签名要预先使用单向Hash函数进行处理的原因是 。) g4 H" i3 C$ u0 m3 ^
A、多一道加密工序使得密文更难破译
0 F0 t8 L1 p4 g. I/ C3 IB、缩小签名密文的长度，加快数字签名和验证签名的运算速度
% z1 N1 d! b' j+ g# N) [C、提高密文的计算速度4 K' E3 c% |; e1 G! |# b1 m
D、保证密文能正确地还原成明文
: R; s( X8 F0 s% d( @（ ）16、 是可以在DMZ中放置的系统。, t& a$ T6 _+ @$ ?8 o* l" v
A、邮件系统 B、Web服务器 C、控制系统 D、以上皆可 V* l. f0 m+ b$ j
（ ）17、下列扫描 属于端口扫描。4 G E4 _9 c8 N# f4 z
A、TCP SYN扫描 B、TCP ACK扫描 C、TCP FIN扫描 D、以上皆是
" v \! v, T: T, U" T' I0 G（ ）18、包过滤技术是防火墙在 层中根据数据包头中包头信息有选择地实施允许通过或阻断。2 e% \* R& ~- J1 t/ o
A、物理层 B、数据链路层 C、传输层 D、网络层, t" h& _1 z% }
（ ）19、访问控制是指确定 以及实施访问权限的过程。
4 a4 Y# O1 Q$ C( I' ]( ]5 ~A、用户权限 B、可被用户访问的资源
1 j1 B- h; ], z& H# Y# zC、可给予那些主体访问权利 D、系统是否遭受攻击1 E+ z) j9 t/ H+ v* N/ ^
（ ）20、SSL产生会话密钥的方式是 。
( _) [; W) G T+ r) S& hA. 从密钥管理数据库中请求获得 B. 随机由客户机产生并加密后通知服务器- w9 N$ h' j* H! b7 L' ?* O
C. 由服务器产生并分配给客户机 D. 每一台客户机分配一个密钥的方式
2 C. {0 G' K. f; F二、简答题（每题6分，共30分）: [- w% [6 Z% _! i% r8 O% A
1、为使防火墙起到安全防护的作用，必要的保证措施是什么？/ d. P! b3 b% S( l( K7 J3 v2 A8 m# b5 n
5 s ]4 M+ K2 B- h
( j: n3 g$ u" p* f7 `( C9 S! E. B3 v& ^0 l7 G: a
5 z/ e8 m9 r2 h7 l3 H% Y4 G
8 a3 Y$ Q& C# @
( @! @7 n' F% g- V) x0 @( N2、简述IPSec的功能。
6 }6 E" ?' H8 v4 \, Q5 |" Q8 F! T2 l! X8 r. s: b! _
% J1 D8 M& P' l9 Y( a3 U
/ N9 i! c% G2 ?; o' q4 l
; c* R0 H H; o5 b; r% h
- i: a4 ^6 O' n3 W3、简述VPN的功能以及类型。
/ C% K: \' w0 w
. {- I4 Q! j4 u3 o1 f5 p) A& |+ R7 a0 F" s9 T$ o; a
! ~, q$ L3 O7 n
* G j$ _/ W2 m8 S1 G* j
% K- E+ c" r4 u2 S4 |4、从安全属性看，有哪几种攻击的类型？4 T5 u) ^0 a6 d
" _% K6 `( O2 j& S! @2 I) V
4 {9 F" Q7 e) v1 `; i" S7 e
5 ~+ J0 p5 S- r
6 G/ }( P3 k O% D. T- E6 ~
4 s, q) w: ~3 l5、简述SYN泛洪原理。6 L& {0 I5 v* l. s& l
/ C6 r9 j9 G: Q- l" q7 U
9 L7 [$ G% e' L: p: h
# m" I1 e/ B% a" q9 |0 R0 B
- y$ r6 J' I! M: f8 F1 ?, h1 H1 i. v" q- w
三、论述题（共50分）/ ~5 M2 y; Z' z: r
1、分析入侵检测系统的优点和局限。（10分）
8 z+ x9 n' u9 [3 D, {
/ C( }8 M/ t' z! |0 g! U* T2 L9 `8 r, B2 N& f. o, P
# a; N% y( e3 `( c! g
- Y9 u3 i; m* y4 {7 @9 F) w, Y5 L( W8 `- N W- c
R6 z) ~6 l: l. t7 \
5 j- ^! L/ S+ K7 B4 T: @7 I4 ~8 x- Y
% ~4 c; O5 L2 V" U, l2 ]" ^; r# P+ a9 S0 y" L" s
$ G1 n: c+ p1 Z8 K' Y( C+ G. M4 L! p, c$ o- z
. T2 O, Z- C8 V7 }7 k. F
8 y+ y/ r5 K2 J* _9 O+ ^% r
, R1 X8 u7 Z# v
' T! a9 ?( k: `/ j5 _+ [) {
% p! Y$ r e% ~3 ]8 G% y# L; `5 L6 c. ?" s1 M
+ H0 O/ O0 U+ Y0 w2 @+ j# @# n
8 B' [" f* r+ T; p
! O2 E F' y/ b2 u% f* o# K/ U8 Q, k: _; v
7 Q' l# N& |2 |+ w: q$ M
2、VPN第二层协议中的PPTP和L2TP有那些不同？（10分）
" t# `5 N! h: E( h+ P0 t& B* I4 z9 m+ j+ z& i/ v, ^/ D
3 c1 z. k% @) O0 D1 q
$ Q* t1 [' |* c5 p' r$ M; S! ?$ ~1 C
2 }3 V- \ L8 G. [- E' g
+ R! i5 y6 z" B! n; d$ d" @# ?+ y a
) Q5 Q: y9 P- S2 j
1 W' s! B2 W7 j/ z3 h+ L4 w4 {
5 D7 c& b) S/ M9 X
5 n5 \ O# n! n* t6 k
( h' E8 e1 u0 Y4 n3、论述网络中常见的攻击技术以及针对这些攻击的解决方案。（15分）
- W3 p# w- _' D
& ]- w6 c% J: ~* K' p' j1 m3 L( \( v/ J; F+ G: d' C' O
3 U( w( B7 [2 x2 U
; ^9 a% B) r4 p( p) b$ ` ]3 z& C! X
: R: F3 s6 ~* `+ r; q3 |
) J8 l, p6 Q' z9 L2 ?6 {, v
G! P% I( o e
! o. a; @8 i6 \. ]" e. l
5 R: ~6 D) u8 }# K) t: l
) v# g* u0 }; ?9 ^& k! r P1 H3 A1 i" Q- ~' }/ `
9 x2 j$ v$ B" |' r* d0 I
/ e" h8 b8 G3 o/ j8 E! d2 I6 I' _9 Z
4、论述如何进行病毒防治的部署。（15分）* p" Y n0 Z/ F5 j) a' @
|
|
IP卡
狗仔卡
发表于 2016-6-23 09:50:22
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
发表于 2016-6-23 10:01:25
客服一
