东大19春学期《网络安全技术》在线作业3[答案]满分答案
18秋学期《网络安全技术》在线作业3-0001
试卷总分:100 得分:0
一、 单选题 (共 10 道试题,共 30 分)
1.可以被数据完整性机制防止的攻击方式是( )。
A.假冒源地址或用户的地址欺骗攻击
B.抵赖做过信息的递交行为
C.数据中途被攻击者窃听获取
D.数据在途中被攻击者篡改或破坏
2.对动态网络地址转换NAT，下面说法不正确的是（）。
A.将很多内部地址映射到单个真实地址
B.外部网络地址和内部地址一对一的映射
C.最多可有64000个同时的动态NAT连接
D.一个内部桌面系统最多可同时打开32个连接
3.网络安全的基本属性是（）
A.机密性
B.可用性
C.完整性
D.上面3项都是
4.完整性服务提供信息的（）。
A.机密性
B.可用性
C.正确性
D.可审性
5.橘皮书定义了4个安全层次，从D层（最低保护层）到A层（验证性保护层），其中D级的安全保护是最低的，属于D级的系统是不安全的，以下操作系统中属于D级安全的是（）。
A.运行非UNIX的Macintosh机
B.运行Linux的PC
C.UNIX系统
D.XENIX
6.第二层隧道协议是在（ ）层进行的
A.网络
B.数据链路
C.应用
D.传输
7.拒绝服务攻击的后果是（）。
A.信息不可用
B.应用程序不可用
C.系统宕机
D.阻止通信
E.上面几项都是
8.Kerberos在请求访问应用服务器之前，必须（）。
A.向Ticket Granting服务器请求应用服务器ticket
B.向认证服务器发送要求获得“证书”的请求
C.请求获得会话密钥
D.直接与应用服务器协商会话密钥
9.一般而言，Internet防火墙建立在一个网络的（）。
A.内部子网之间传送信息的中枢
B.每个子网的内部
C.内部网络与外部网络的交叉点
D.部分内部网络与外部网络的接合处
10.GRE协议的乘客协议是（）。
A.IP
B.IPX
C.Apple Talk
D.上述皆可
东大19春学期《网络安全技术》在线作业3[答案]多选题答案
二、 多选题 (共 10 道试题,共 30 分)
1.潜伏机制的功能包括（ ）、（ ）和（ ）。
A.初始化
B.隐藏
C.捕捉
D.监控
2.包过滤技术是防火墙在（ ）中根据数据包中（ ）有选择地实施允许通过或阻断。
A.网络层
B.应用层
C.包头信息
D.控制位
3.防火墙是网络的（ ）和（ ）矛盾对立的产物。
A.开放性
B.封闭性
C.安全的控制性
D.访问控制
4.要实现状态检测防火墙，最重要的是实现（ ）功能。
A.数据包的捕获
B.网络流量分析
C.访问控制
D.连接的跟踪
5.病毒特征判断技术包括（ ）、（ ）、校验和法和（ ）。
A.比较法
B.扫描法
C.校验和法
D.分析法
6.（ ）是病毒的基本特征。
A.潜伏性
B.破坏性
C.传染性
D.传播性
7.病毒防治软件的类型分为（）型、（）型和（）型。
A.病毒扫描型
B.完整性检查型
C.行为封锁型
D.行为分析
8.数据完整性有两个方面，（ ）和（ ）。
A.数据流完整性
B.数据字段完整性
C.单个数据单元或字段的完整性
D.数据单元流或字段流的完整性
9.数据机密性服务包括（ ）、（ ）、（ ）和通信业务流机密性。
A.连接机密性
B.无连接机密性
C.选择字段机密性
D.必须字段机密性
10.数据完整性可分为（ ）、（ ）、选择字段的连接完整性、（）和选择字段无连接完整性。
A.带恢复的连接完整性
B.容错
C.无恢复的连接完整性
D.无连接完整性
三、 判断题 (共 10 道试题,共 40 分)
1.会话层可以提供安全服务。
A.错误
B.正确
2.密码还原技术主要针对的是强度较低的加密算法。
A.错误
B.正确
3.入侵检测系统具有预警功能。
A.错误
B.正确
4.最初的病毒免疫技术就是利用病毒传染这一机理，给正常对象加上这种标记，使之具有免疫力，从而可以不受病毒的传染。
A.错误
B.正确
5.网络的地址可以被假冒，这就是所谓IP地址欺骗。
A.错误
B.正确
6.外部网络能与双重宿主主机通信，内部网络不能与双重宿主主机通信。
A.错误
B.正确
