網(wǎng)絡(luò)安全技術(shù)試卷2

1、上誨XX大學(xué)20 -20學(xué)年第學(xué)期網(wǎng)絡(luò)平安技術(shù)及應(yīng)用課程期末考試試卷二開課學(xué)院：信息學(xué)院專業(yè)：網(wǎng)絡(luò)工程 考試形式：閉卷，所需時(shí)間 信0分鐘題序*四五六七八總分得分評(píng)卷人考生姓名：學(xué)號(hào)：班級(jí) 任課教師、填空題（共28分，每空格1分）.網(wǎng)絡(luò)平安的5大要素和技術(shù)特征，分別是 、o.平安套層SSL協(xié)議是在網(wǎng)絡(luò)傳輸過(guò)程中，提供通信雙方網(wǎng)絡(luò)信息的 性和 性，由 和 兩層組成。.網(wǎng)絡(luò)平安管理功能包括計(jì)算機(jī)網(wǎng)絡(luò)的、等所需 要的各種活動(dòng)oISO定義的開放系統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)管理的功能包括、.端口掃描的防范也稱為,主要有 和 兩種方法。.數(shù)字簽名是指用戶用自己的 對(duì)原始數(shù)據(jù)進(jìn)行 所得到，專門用于保證信息來(lái)源的、數(shù)據(jù)傳

2、輸?shù)?和 o.防火墻是一種 設(shè)備，即對(duì)于新的未知攻擊或者策略配置有誤，防火墻就無(wú)能為力了。二、選擇題（共12分，每題1分）.網(wǎng)絡(luò)平安的實(shí)質(zhì)和關(guān)鍵是保護(hù)網(wǎng)絡(luò)的（A.系統(tǒng)B.軟件C.信息D.網(wǎng)站.加密平安機(jī)制提供了數(shù)據(jù)的（）oA.可靠性和平安性C.完整性和平安性）平安。B.保密性和可控性D.保密性和完整性3.網(wǎng)絡(luò)平安管理技術(shù)涉及網(wǎng)絡(luò)平安技術(shù)和管理的很多方面，從廣義的范圍來(lái)看（）是平安網(wǎng)絡(luò)管理的一種手段。A.掃描和評(píng)估C.監(jiān)控和審計(jì)B.防火墻和入侵檢測(cè)系統(tǒng)平安設(shè)備D.防火墻及殺毒軟件. 一般情況下，大多數(shù)監(jiān)聽工具不能夠分析的協(xié)議是（）oA.標(biāo)準(zhǔn)以太網(wǎng)B. TCP/IPC. SNMP和CMIS （通用

3、管理信息協(xié)議）D. IPX和DECNet.以下（）屬于生物識(shí)別中的次級(jí)生物識(shí)別技術(shù)。A.網(wǎng)膜識(shí)別B.DNAC.語(yǔ)音識(shí)別D.指紋識(shí)別.網(wǎng)絡(luò)加密方式的（）是把網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)報(bào)文的每一位進(jìn)行加密，而且把路由信息、 校驗(yàn)和等控制信息全部加密。A.鏈路加密B.節(jié)點(diǎn)對(duì)節(jié)點(diǎn)加密C.端對(duì)端加密D.混合加密.不應(yīng)拒絕授權(quán)用戶對(duì)數(shù)據(jù)庫(kù)的正常操作，同時(shí)保證系統(tǒng)的運(yùn)行效率并提供用戶友好的人 機(jī)交互指的是數(shù)據(jù)庫(kù)系統(tǒng)的（）oA.保密性B,可用性C.完整性D.并發(fā)性.以病毒攻擊的不同操作系統(tǒng)分類中，（）已經(jīng)取代D.OS系統(tǒng)，成為病毒攻擊的主要對(duì) 象。A. UNIX系統(tǒng)B. OS/2系統(tǒng)C. WinDows 系統(tǒng)D. Ne

4、tWAre 系統(tǒng). TCP采用三次握手形式建立連接，在（）時(shí)候開始發(fā)送數(shù)據(jù)。A.第一步B.第二步C.第三步之后D.第三步.網(wǎng)絡(luò)操作系統(tǒng)應(yīng)當(dāng)提供的平安保障不包括下面的（）A.驗(yàn)證（Authentication）B .授權(quán)（Authorization）C.數(shù)據(jù)保密性（Data Confidentiality）D.數(shù)據(jù)一致性（Data Integrity）E.數(shù)據(jù)的不可否認(rèn)性（Data Nonrepudiation）.在Internet上的電子商務(wù)交易過(guò)程中，最核心和最關(guān)鍵的問(wèn)題是（）A.信息的準(zhǔn)確性B.交易的不可抵賴性C.交易的平安性D.系統(tǒng)的可靠性.得到授權(quán)的實(shí)體在需要時(shí)可訪問(wèn)數(shù)據(jù)，即攻擊者不能

5、占用所有的資源而阻礙授權(quán)者的工 作，以上是實(shí)現(xiàn)平安方案的（）目標(biāo)。A.可審查性B.可控性C.機(jī)密性D.可用性三、名詞解釋、簡(jiǎn)答題（共40分）.簡(jiǎn)答檢測(cè)“拒絕服務(wù)攻防”的方法和防范策略？（8分）.網(wǎng)絡(luò)平安研究的目標(biāo)是什么？（5分）.說(shuō)明特洛伊木馬攻擊的步驟及原理？（10分）4.簡(jiǎn)述電子郵件炸彈的原理及防范技術(shù)。（5分）5.試述訪問(wèn)控制的平安策略？（12分）四、分析題（共20分）1.分析圖1和圖2,說(shuō)明IPV6協(xié)議的基本特征及與IPV4的IP報(bào)頭格式的區(qū)別？ （10分）版本（4位）頭長(zhǎng)度（4位）服務(wù)類型（8ft）封包總長(zhǎng)度（16ft）封包標(biāo)識(shí)（16位）標(biāo)志（3位）片斷偏移地址（13位）存活時(shí)間（8位）協(xié)議（8位）校驗(yàn)和（16ft）來(lái)源IP地址（32位）目的州址（32位）選項(xiàng)（可選）填充（可選）數(shù)據(jù)圖1 IP