智慧樹答案計(jì)算機(jī)信息安全(山東聯(lián)盟)知到課后答案章節(jié)測試2022年

第一章關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全說法不正確的是。答案:將局域網(wǎng)連接成為互聯(lián)網(wǎng)網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，其中，網(wǎng)絡(luò)系統(tǒng)安全階段的主要任務(wù)是答案:解決網(wǎng)絡(luò)中信息存儲(chǔ)和傳輸?shù)陌踩珕栴}是網(wǎng)絡(luò)安全的核心技術(shù),:加密下面哪種屬于網(wǎng)絡(luò)隱身。()答案:僵尸機(jī)器常用的網(wǎng)絡(luò)隱身技術(shù)有()答案:代理隱藏;IP地址欺騙;MAC地址欺騙地址轉(zhuǎn)換保密性包括()答案:機(jī)密性隱私性惡意代碼包括()答案:邏輯炸彈;蠕蟲計(jì)算機(jī)病毒網(wǎng)絡(luò)安全要保證信息安全傳輸,區(qū)分網(wǎng)絡(luò)病毒和征程信息,題。()答案:錯(cuò)實(shí)現(xiàn)可控性的安全目標(biāo)要求網(wǎng)絡(luò)不能因病毒或拒絕服務(wù)而崩潰或阻塞。()答案:錯(cuò)任何一種單一技術(shù)都無法有效解決網(wǎng)絡(luò)安全問題,相應(yīng)的安全功能。()答案:對(duì)第二章拒絕服務(wù)攻擊:拒絕來自一個(gè)服務(wù)器所發(fā)送回應(yīng)請(qǐng)求的指令通過非直接技術(shù)攻擊稱作:應(yīng)用層攻擊網(wǎng)絡(luò)監(jiān)聽是:遠(yuǎn)程觀察一個(gè)用戶的計(jì)算機(jī)DDoS攻擊破壞了:真實(shí)性網(wǎng)絡(luò)型安全漏洞掃描器的主要功能有()答案:應(yīng)用程序掃描檢測;描檢測端口掃描檢測以下屬于木馬入侵的常見方法是()答案:捆綁欺騙危險(xiǎn)下載郵件冒名欺騙;文件感染端口掃描方式包括()答案:慢速掃描版本掃描DoS攻擊的時(shí)候,只需要重新啟動(dòng)系統(tǒng)就可以阻止攻擊。答案:對(duì)社會(huì)工程攻擊目前不容忽視,面對(duì)社會(huì)工程攻擊,最好的方法是對(duì)員工進(jìn)行全面的教育。()答案:錯(cuò)防病毒墻可以部署在局域網(wǎng)的出口處,防止病毒進(jìn)入局域網(wǎng)。答案:錯(cuò)第三章以下關(guān)于狀態(tài)檢測防火墻的描述,不正確的是:能夠跟蹤持續(xù)的連接防火墻采用的最簡單的技術(shù)是:設(shè)置進(jìn)入密碼防火墻可以分為:包過濾、狀態(tài)監(jiān)測和應(yīng)用代理IP過濾型防火墻在:會(huì)話層網(wǎng)絡(luò)防火墻的作用是:防止黑客訪問;防止系統(tǒng)感染病毒與非法訪問;建立內(nèi)部信息和功能與外部信息和功能之間的屏障訪問控制的安全策略實(shí)現(xiàn)方式:基于身份的安全策略全策略基于角色的訪問控制中國可以定義不同的規(guī)則來限制這些角色之間的等級(jí)關(guān)系,例如()。答案:角色互斥;運(yùn)行互斥;基數(shù)約束;先決條件限制一般來說,OSI參考模型中的位置越高,所需要的檢查的內(nèi)容就越多CPURAM答案:對(duì)當(dāng)硬件配置相同時(shí),代理防火墻對(duì)網(wǎng)絡(luò)運(yùn)行性能的影響要比包過濾防火墻小。()答案:對(duì)在身份鑒別問題中,對(duì)比運(yùn)算是一對(duì)多的。答案:錯(cuò)第四章計(jì)算機(jī)安全的主要任務(wù)就是()答案:入侵防御關(guān)于入侵檢測，有兩種不同的方法來識(shí)別入侵行為，如此可以將其分為:( )答案:基于特征的IDS和基于異常的IDS:入侵入侵檢測系統(tǒng)是一個(gè)完整的警報(bào)系統(tǒng)，按照部署方式可分為。答案:式、分布式和分層式常見的異常檢測方法有:統(tǒng)計(jì)分析;免疫技術(shù)數(shù)據(jù)挖掘特征檢測方法主要包括:模式匹配專家系統(tǒng);狀態(tài)遷移基于網(wǎng)絡(luò)的入侵防御系統(tǒng)根據(jù)不同安全需求可能部署在不同的位置案:外網(wǎng)入口;DMZ區(qū)內(nèi)部主干網(wǎng)絡(luò)關(guān)鍵字網(wǎng)IPS是一種被動(dòng)的網(wǎng)絡(luò)安全技術(shù)。答案:錯(cuò)基于主機(jī)的入侵防御系統(tǒng)主要用于檢測流經(jīng)網(wǎng)絡(luò)鏈路的信息流,絡(luò)資源和統(tǒng)一防護(hù)網(wǎng)絡(luò)內(nèi)部的主機(jī)。答案:錯(cuò)異常檢測可以檢測未知的入侵模式,缺點(diǎn)是行為模式往往不夠精確,導(dǎo)致誤報(bào)很多。()答案:對(duì)第五章可以認(rèn)為數(shù)據(jù)的加密和解密是對(duì)數(shù)據(jù)進(jìn)行的某種變換,是在:密鑰利用公開密鑰算法簽名時(shí),發(fā)送方使用對(duì)要發(fā)送的信息簽名。答案:接收者的私鑰以下關(guān)于加密說法正確的是:如果沒有信息加密的密鑰,密程序的細(xì)節(jié)就可以對(duì)信息進(jìn)行解密是網(wǎng)絡(luò)通信中標(biāo)志通信各方身份信息的一系列數(shù)據(jù),Internet上驗(yàn)證身份的方式答案:數(shù)字認(rèn)證PKI技術(shù)的常見技術(shù)包括:虛擬專用網(wǎng)安全電子郵件安全套接字加密哈希函數(shù)需要滿足的條件是:抗碰撞性;高效壓縮單向VPN技術(shù)來保證傳輸數(shù)據(jù)的:機(jī)密性完整性;證不可否認(rèn)性在公開密鑰機(jī)密技術(shù)中,加密密鑰可以公開。答案:對(duì)公開密碼加密相比對(duì)稱密鑰加密在速度上的優(yōu)勢是數(shù)量級(jí)上的。答案:錯(cuò)機(jī)密性針對(duì)的是檢測非授權(quán)的寫操作。答案:對(duì)第六章是訪問控制的重要組成部分,進(jìn)行限制.答案:授權(quán)SSL:Telnet連接IPSec協(xié)議運(yùn)行在:套接字層Kerberos方案中,,被稱為可以利用構(gòu)建認(rèn)證協(xié)議.答案:對(duì)稱密鑰哈希函數(shù)IPSec的主要組成部分是:Internet密鑰交換協(xié)議封裝安全有效載荷和認(rèn)證頭AHAH報(bào)文的（）字段。答案:IP頭部中無需改變的字段值;IP報(bào)文的數(shù)據(jù)部分;AH中的認(rèn)證數(shù)據(jù)AH協(xié)議提供數(shù)據(jù)完整性保護(hù)和發(fā)送方身份驗(yàn)證。答案:錯(cuò)SSL答案:錯(cuò)ESP,答案:錯(cuò)第七章基本的逆向工程工具包括()答案:反匯編器和調(diào)試器:可信計(jì)算基是通用標(biāo)準(zhǔn)的兩個(gè)構(gòu)建塊。答案:保護(hù)配置文件常見信息安全標(biāo)準(zhǔn)的必要性是顯而易見的，需要有（）品的安全性。答案:通用標(biāo)準(zhǔn)實(shí)施隔離的方法有:邏輯隔離加密隔離;物理隔離時(shí)間隔離操作系統(tǒng)在安全方面必須處理:內(nèi)存保護(hù)入侵檢測;隔離控制內(nèi)核是操作