23春學(xué)期（高起本：1709-2103、專升本/高起專：1909-2103）《網(wǎng)絡(luò)安全技術(shù)》在線作業(yè)-00001
試卷總分:100 得分:100
一、單選題 (共 25 道試題,共 50 分)
1.以下哪一項(xiàng)不是單機(jī)狀態(tài)下的安全措施()
A.物理保護(hù)計(jì)算機(jī)，不允許非授權(quán)人員接觸計(jì)算機(jī)
B.訪問(wèn)控制，非授權(quán)人員無(wú)法讀取或復(fù)制計(jì)算機(jī)中的信息
C.防止計(jì)算機(jī)感染病毒
D.禁止接人任何輸出設(shè)備
2.以下哪一項(xiàng)不屬于引發(fā)網(wǎng)絡(luò)安全問(wèn)題的原因()
A.網(wǎng)絡(luò)原旨是方便通信
B.大量商務(wù)活動(dòng)在網(wǎng)絡(luò)上展開
C.網(wǎng)絡(luò)信息資源已經(jīng)成為重要的戰(zhàn)略資源
D.網(wǎng)絡(luò)安全設(shè)備發(fā)展迅速
3.關(guān)于截獲攻擊，以下哪一項(xiàng)描述是錯(cuò)誤的()
A.截獲攻擊通常需要改變?cè)春湍康亩酥g的傳輸路徑
B.源和目的端之間的傳輸路徑可以通過(guò)改變交換機(jī)轉(zhuǎn)發(fā)表或路由器路由表實(shí)現(xiàn)
C.截獲攻擊對(duì)于源和目的端是透明的
D.截獲攻擊不適用于點(diǎn)對(duì)點(diǎn)物理鏈路兩端之間的傳輸過(guò)程
4.關(guān)于密碼學(xué)的討論中，下列（ ）觀點(diǎn)是不正確的。
A.密碼學(xué)是研究與信息安全相關(guān)的方面如機(jī)密性、完整性、實(shí)體鑒別、抗否認(rèn)等的綜合技術(shù)
B.密碼學(xué)的兩大分支是密碼編碼學(xué)和密碼分析學(xué)
C.密碼并不是提供安全的單一的手段，而是一組技術(shù)
D.密碼學(xué)中存在一次一密的密碼體制，它是絕對(duì)安全的
5.以下哪一項(xiàng)不是以破壞信息保密性為目的的攻擊行為()
A.信息嗅探
B.信息截獲
C.安裝后門程序
D.DDoS
6.會(huì)話偵聽和劫持技術(shù)是屬于（ ）的技術(shù)。
A.密碼分析還原
B.協(xié)議漏洞滲透
C.應(yīng)用漏洞分析與滲透
D.DOS攻擊
7.信息系統(tǒng)安全在不同的環(huán)境和應(yīng)用中會(huì)得到不同的解釋。解釋()是不正確的。
A.數(shù)字信息處理系統(tǒng)安全，即保證數(shù)字信息處理過(guò)程中無(wú)錯(cuò)誤
B.網(wǎng)絡(luò)上系統(tǒng)信息的安全，包括用戶口令鑒別、用戶存取權(quán)限控制、數(shù)據(jù)存取權(quán)限、方式控制、安全審計(jì)、安全問(wèn)題跟蹤、計(jì)算機(jī)病毒防治和數(shù)據(jù)加密等
C.網(wǎng)絡(luò)上信息傳播的安全，即信息傳播后的安全，包括信息過(guò)濾等。它側(cè)重于保護(hù)信息的保密性、真實(shí)性和完整性。避免攻擊者利用系統(tǒng)的安全漏洞進(jìn)行竊聽、冒充和詐騙等有損于合法用戶的行為
D.網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然因素而遭到破壞、更改或泄露，系統(tǒng)連續(xù)、可靠、正常地運(yùn)行，服務(wù)不中斷
8.信息安全在通信保密階段對(duì)信息安全的關(guān)注局限在安全屬性：（ ）
A.不可否認(rèn)性
B.可用性
C.保密性
D.完整性
9.AES結(jié)構(gòu)由以下四個(gè)不同的模塊組成，其中（ ）是非線性模塊。
A.字節(jié)代換
B.行位移
C.列混淆
D.輪密鑰加
10.以下不是包過(guò)濾防火墻主要過(guò)濾的信息:（ ）
A.源IP地址
B.目的IP地址
C.TCP源端口和目的端口
D.時(shí)間
11.關(guān)于 WEP 加密機(jī)制的缺陷，以下哪一項(xiàng)描述是錯(cuò)誤的()
A.用偽隨機(jī)數(shù)生成器產(chǎn)生密鑰
B.作為隨機(jī)數(shù)種子一部分的原始密鑰 是不變的
C.密鑰集中的密鑰數(shù)=<
D.原始密鑰k的長(zhǎng)度只能是40或104
12.防火墻實(shí)施的網(wǎng)絡(luò)間信息交換控制，對(duì)以下哪一項(xiàng)攻擊行為作用不大()
A.ARP 欺騙
B.木馬外泄信息資源
C.Ping of Death
D.SYN 泛洪
13.下列（ ）機(jī)制不屬于應(yīng)用層安全。
A.數(shù)字簽名
B.應(yīng)用代理
C.主機(jī)入侵檢測(cè)
D.應(yīng)用審計(jì)
14.以下關(guān)于對(duì)稱密鑰加密說(shuō)法正確的是：（ ）
A.加密方和解密方可以使用不同的算法
B.加密密鑰和解密密鑰可以是不同的
C.加密密鑰和解密密鑰必須是相同的
D.密鑰的管理非常簡(jiǎn)單
15.防火墻最主要被部署在（ ）位置。
A.網(wǎng)絡(luò)邊界
B.骨干線路
C.重要服務(wù)器
D.桌面終端
16.在加密服務(wù)中，（ ）是用于保障數(shù)據(jù)的真實(shí)性和完整性的，目前主要有兩種生成MAC的方式。
A.加密和解密
B.數(shù)字簽名
C.密鑰安置
D.消息認(rèn)證碼
17.RSA 使用不方便的最大問(wèn)題是：（ ）
A.產(chǎn)生秘鑰需要強(qiáng)大的計(jì)算能力
B.算法中需要大數(shù)
C.算法中需要素?cái)?shù)
D.被攻擊過(guò)很多次
18.在以下古典密碼體制中，屬于置換密碼的是：（ ）
A.移位密碼
B.倒序密碼
C.仿射密碼
D.PlayFair密碼
19.CA指的是：（ ）
A.證書授權(quán)
B.加密認(rèn)證
C.虛擬專用網(wǎng)
D.安全套接層
20.對(duì)于密鑰是主體身份標(biāo)識(shí)信息的情況，以下哪一項(xiàng)描述是正確的()
A.只有主體知道密鑰
B.只有示證者和鑒別者知道密鑰
C.主體通過(guò)向鑒別者發(fā)送密鑰證明自己知道密鑰
D.只有鑒別者知道密鑰
21.以病毒攻擊的不同操作系統(tǒng)中，（ ）已經(jīng)取代DOS系統(tǒng)，成為病毒攻擊的主要對(duì)象。
A.UNIX系統(tǒng)
B.NetWare系統(tǒng)
C.Windows系統(tǒng)
D.OS/2系統(tǒng)
22.網(wǎng)上銀行系統(tǒng)的一次轉(zhuǎn)賬操作過(guò)程中發(fā)生了轉(zhuǎn)賬金額被非法篡改的行為，這破壞了信息安全的（ ）屬性。
A.保密性
B.完整性
C.不可否認(rèn)性
D.可用
23.如果您認(rèn)為您已經(jīng)落入網(wǎng)絡(luò)釣魚的圈套，則應(yīng)采?。?）措施。
A.向電子郵件地址或網(wǎng)站被偽造的公司報(bào)告該情形
B.更改帳戶的密碼
C.立即檢查財(cái)務(wù)報(bào)表
D.以上全部都是
24.關(guān)于PPP ，以下哪一項(xiàng)描述是錯(cuò)誤的()
A.基于點(diǎn)對(duì)點(diǎn)信道的鏈路層協(xié)議
B.PSTN 作為接入網(wǎng)絡(luò)時(shí)的接入控制協(xié)議
C.通過(guò) PPP over X技術(shù)實(shí)現(xiàn) PPP 幀經(jīng)過(guò)多種不同類型的分組交換路徑的傳輸過(guò)程
D.通用的鏈路層協(xié)議
25.用數(shù)字辦法確認(rèn)、鑒定、認(rèn)證網(wǎng)絡(luò)上參與信息交流者或服務(wù)器的身份是指 ()
A.接入控制
B.數(shù)字認(rèn)證
C.數(shù)字簽名
D.防火墻
二、多選題 (共 10 道試題,共 20 分)
26.身份鑒別是安全服務(wù)中的重要一環(huán)，以下關(guān)于身份鑒別的敘述中，正確的是()
A.身份鑒別是授權(quán)控制的基礎(chǔ)
B.身份鑒別一般不用提供雙向的認(rèn)證
C.目前一般采用基于對(duì)稱密鑰加密或公開密鑰加密的方法
D.數(shù)字簽名機(jī)制是實(shí)現(xiàn)身份鑒別的重要機(jī)制
27.IPSec是網(wǎng)絡(luò)層典型的安全協(xié)議，能夠?yàn)镮P數(shù)據(jù)包提供（ ）安全服務(wù)。
A.保密性
B.完整性
C.不可否認(rèn)性
D.可審計(jì)性
E.真實(shí)性
28.以下哪些行為可能導(dǎo)致操作系統(tǒng)產(chǎn)生安全漏洞：（ ）
A.使用破解版的編程工具
B.不安全的編程習(xí)慣
C.考慮不周的架構(gòu)設(shè)計(jì)
D.編程計(jì)算機(jī)未安裝殺毒軟件
29.加密技術(shù)能提供以下哪種安全服務(wù)：（ ）
A.認(rèn)證
B.機(jī)密性
C.完整性
D.可用性
30.以下屬于隧道協(xié)議的是()
A.PPTP
B.L2TP
C.TCP/IP
D.IPSec
31.()屬于木馬技術(shù)。
A.自我復(fù)制技術(shù)
B.自動(dòng)加載運(yùn)行技術(shù)
C.遠(yuǎn)程監(jiān)控技術(shù)
D.動(dòng)態(tài)嵌入技術(shù)
32.請(qǐng)分析哪些是病毒、木馬，在電子郵件的傳播方式：（ ）
A.郵件主題及內(nèi)容偽造成各式各樣(好友的回復(fù)郵件、管理員的提醒、熱點(diǎn)事件等)
B.病毒副本存在郵件附件中，偽裝成各種格式的文件引誘用戶點(diǎn)擊執(zhí)行，如jpg、doc、zip、rar等，但有些時(shí)候?qū)嶋H上是exe文件
C.將木馬代碼通過(guò)郵件的正文發(fā)送過(guò)去
D.將病毒源文件直接發(fā)送給用戶
33.電子信息化體現(xiàn)在生活的方方面面，()屬于電子信息化的體現(xiàn)。
A.支付寶
B.電子銀行
C.網(wǎng)絡(luò)圖書館
D.和客戶咖啡館見面
34.如何防范操作系統(tǒng)安全風(fēng)險(xiǎn)：（ ）
A.給所有用戶設(shè)置嚴(yán)格的口令
B.使用默認(rèn)賬戶設(shè)置
C.及時(shí)安裝最新的安全補(bǔ)丁
D.刪除多余的系統(tǒng)組件
35.網(wǎng)絡(luò)安全協(xié)議不包括：（?）
A.POP3和IMAP4
B.TCP/IP
C.SSL、TLS、IPSec、Telnet、SSH、SET等
D.SMTP
三、判斷題 (共 15 道試題,共 30 分)
36.使用誤用檢測(cè)技術(shù)的入侵檢測(cè)系統(tǒng)很難檢測(cè)到新的攻擊行為和原有攻擊行為的變種：（ ）
37.運(yùn)行防病毒軟件可以幫助防止遭受網(wǎng)頁(yè)仿冒欺詐：（ ）
38.通過(guò)網(wǎng)絡(luò)掃描，可以判斷目標(biāo)主機(jī)的操作系統(tǒng)類型：（ ）
39.網(wǎng)絡(luò)分層結(jié)構(gòu)是黑客成功實(shí)施攻擊的原因：()
40.安裝網(wǎng)絡(luò)人侵檢測(cè)系統(tǒng)，對(duì)信息嗅探攻擊行為作用不大：()
41.企業(yè)內(nèi)部只需在網(wǎng)關(guān)和各服務(wù)器上安裝防病毒軟件，客戶端不需要安裝：（ ）
42.異常入侵檢測(cè)的前提條件是入侵性活動(dòng)集作為異常活動(dòng)集的子集，而理想狀況是異常活動(dòng)集與入侵性活動(dòng)集相等：（ ）
43.PKI是利用公開密鑰技術(shù)所構(gòu)建的、解決網(wǎng)絡(luò)安全問(wèn)題的、普遍適用的一種基礎(chǔ)設(shè)施：（ ）
44.性能“瓶頸”是當(dāng)前入侵防御系統(tǒng)面臨的一個(gè)挑戰(zhàn)：（ ）
45.啟發(fā)式技術(shù)通過(guò)查找通用的非法內(nèi)容特征，來(lái)嘗試檢測(cè)新形式和已知形式的非法內(nèi)容：（ ）
46.IP 地址欺騙和拒絕服務(wù)都屬于主動(dòng)攻擊：()
47.對(duì)信息的這種防篡改、防刪除、防插入的特性為數(shù)據(jù)完整性保護(hù)：（ ）
48.蜜罐技術(shù)是種被動(dòng)響應(yīng)措施：（ ）
49.消息鑒別碼既可提供消息鑒別又可提供保密性：()
50.防火墻規(guī)則集應(yīng)該盡可能的簡(jiǎn)單，規(guī)則集越簡(jiǎn)單，錯(cuò)誤配置的可能性就越小，系統(tǒng)就越安全：（ ）
奧鵬，國(guó)開，廣開，電大在線，各省平臺(tái)，新疆一體化等平臺(tái)學(xué)習(xí)
詳情請(qǐng)咨詢QQ : 3230981406或微信:aopopenfd777
