網(wǎng)絡(luò)安全技術(shù)-江蘇警官學(xué)院中國大學(xué)mooc課后章節(jié)答案期末考試題庫2023年

網(wǎng)絡(luò)安全技術(shù)_江蘇警官學(xué)院中國大學(xué)mooc課后章節(jié)答案期末考試題庫2023年一套完整的木馬程序主要由兩部分組成：服務(wù)端和客戶端。被植入木馬的計算機稱為（）。

參考答案:

服務(wù)端

防火墻將網(wǎng)絡(luò)分割為兩部分，即將網(wǎng)絡(luò)分成兩個不同的（）。

參考答案:

安全域

OSI參考模型相對于TCP/IP參考模型，在傳輸層之上還定義了會話層和（），而TCP/IP參考模型沒有這兩層。

參考答案:

表示層

TCP連接建立階段有三次報文握手。其中第一次握手報文中的SYN位為（）。

參考答案:

1

下列情況不屬于系統(tǒng)感染蠕蟲后的表現(xiàn)的是（）

參考答案:

大量文件被刪除

TCP/IP參考模型有（）層，而OSI模型則有（）層。

參考答案:

7_4

蠕蟲的前綴一般是（），木馬的前綴一般是（）。

參考答案:

Trojan_Worm

VPN系統(tǒng)中的三種典型技術(shù)分別是()、加密技術(shù)和身份認證技術(shù)。

參考答案:

隧道

以下（）和（）屬于第三層隧道協(xié)議。

參考答案:

IPsec_Gre

利用私鑰加密數(shù)據(jù)，然后用公鑰解密數(shù)據(jù)的過程稱為。

參考答案:

數(shù)字簽名

隧道協(xié)議PPTP的中文全稱是（）。

參考答案:

點對點隧道協(xié)議

TCP連接過程中很容易出現(xiàn)的一個嚴重的安全問題TCPSYN泛洪攻擊，發(fā)生在TCP的第（）次握手階段。

參考答案:

2##%_YZPRLFH_%##二

按照防火墻對數(shù)據(jù)包處理方式的不同，可以分為（）和代理防火墻兩大體系。

參考答案:

包過濾

SSL協(xié)議分為SSL握手協(xié)議和SSL（）協(xié)議兩部分。

參考答案:

記錄

以下有關(guān)軟件加密和硬件加密的比較，不正確的是（）。

參考答案:

硬件加密的兼容性比軟件加密好

TCPSYN泛洪攻擊的原理是利用了（）。

參考答案:

TCP三次握手過程

CA的主要功能為（）。

參考答案:

負責(zé)發(fā)放和管理數(shù)字證書

數(shù)字證書不包含（）

參考答案:

證書持有者的私有密鑰信息

“在因特網(wǎng)上沒有人知道對方是一個人還是一條狗”這個故事最能說明（）。

參考答案:

身份認證的重要性和迫切性

VPN系統(tǒng)中的三種典型技術(shù)分別是()、加密技術(shù)和身份認證技術(shù)。

參考答案:

隧道技術(shù)

防火墻一般采用“所有未被允許的就是禁止的”和“所有未被禁止的就是允許的”兩個基本準則，其中前者的安全性要比后者高。

參考答案:

正確

在利用VPN連接兩個LAN時，LAN中必須使用TCP/IP協(xié)議。

參考答案:

錯誤

一個MPLSVPN主要由（）組成。

參考答案:

提供商設(shè)備_提供商邊緣設(shè)備_用戶邊緣設(shè)備_用戶站點

TCP/IP體系中（）層可以解決不同廣播域之間的互聯(lián)問題。

參考答案:

網(wǎng)際

SSLVPN系統(tǒng)是由（）這3個協(xié)議相互協(xié)作來實現(xiàn)的。

參考答案:

SOCKS_SSL_HTTPS

在網(wǎng)絡(luò)身份認證中采用審計的目的是對所有用戶的行為進行記錄，以便于進行核查。

參考答案:

正確

身份認證主要鑒別或確認訪問者的身份是否屬實，以防止攻擊，保障網(wǎng)絡(luò)安全。

參考答案:

正確

在以下隧道協(xié)議中，屬于三層隧道協(xié)議的是（）。

參考答案:

IPSec

用于實現(xiàn)VPN的第二層隧道協(xié)議主要有（）。

參考答案:

PPTP，L2TP，L2F

如果要實現(xiàn)用戶在家中隨時訪問單位內(nèi)部的數(shù)字資源，可以通過以下哪一種方式實現(xiàn)（）。

參考答案:

遠程接入VPN

VPN的應(yīng)用特點主要表現(xiàn)在兩個方面，分別是（）。

參考答案:

應(yīng)用成本低廉和使用安全

當我們登錄網(wǎng)上銀行系統(tǒng)時，經(jīng)常需要通過手機接收驗證碼來實現(xiàn)對用戶的身份認證，該驗證碼是一種動態(tài)口令。

參考答案:

正確

關(guān)于VPN的概念，下面哪種說法正確的是（）。

參考答案:

VPN是在互聯(lián)網(wǎng)內(nèi)建立的虛擬的安全隧道

SYN泛洪攻擊是基于（）協(xié)議的缺陷而引發(fā)的。

參考答案:

TCP

RSA算法是一種對稱加密算法。

參考答案:

錯誤

非對稱密碼體制是使用雙鑰密碼的加密方法。

參考答案:

正確

關(guān)于DES的描述中，錯誤的是（）。

參考答案:

是由ISO設(shè)計的數(shù)據(jù)加密標準。

非法接收者在截獲密文后試圖從中分析出明文的過程稱為（）

參考答案:

破譯

數(shù)字簽名能夠提供身份認證、數(shù)據(jù)完整性和（）等安全服務(wù)。

參考答案:

不可抵賴

以下認證方式中，最為安全的是（）。

參考答案:

卡+指紋

防火墻將網(wǎng)絡(luò)分為內(nèi)、外兩個部分，其中內(nèi)部的（）屬于可信賴的安全域，而Internet屬于不可信賴的非安全域。

參考答案:

局域網(wǎng)

不屬于身份認證的是（）

參考答案:

訪問控制

防火墻的最大弱點是“防內(nèi)不防外”。（）

參考答案:

錯誤

下面對于個人防火墻的描述，不正確的是（）。

參考答案:

所有的單機殺病毒軟件都具有個人防火墻的功能

交換機上的DHCPSnooping信任端口，可以過濾來自網(wǎng)絡(luò)非法DHCP服務(wù)器或其他設(shè)備的非信任DHCP（）報文。

參考答案:

響應(yīng)

關(guān)于DNSSEC，以下說法不正確的是（）。

參考答案:

所有的DNS服務(wù)器均已部署

ARP中間人攻擊（）。

參考答案:

同時欺騙內(nèi)網(wǎng)主機和網(wǎng)關(guān)

以下關(guān)于傳統(tǒng)防火墻的描述，不正確的是（）。

參考答案:

可防內(nèi)，不防外

防火墻是（）在網(wǎng)絡(luò)環(huán)境中的具體應(yīng)用。

參考答案:

訪問控制技術(shù)

對“防火墻本身是免疫的”這句話的正確理解是（）。

參考答案:

防火墻本身具有抗攻擊能力

由瀏覽器執(zhí)行的常見腳本病毒由（）語言和（）語言編寫。

參考答案:

VBS_JS

計算機病毒的特征有（）。

參考答案:

非授權(quán)可執(zhí)行性_可觸發(fā)性_隱蔽性和傳染性_潛伏性和破壞性

絕大多數(shù)病毒具有獨特的（）和（）的特性。

參考答案:

感染良性程序_復(fù)制能力

“ARP-S網(wǎng)關(guān)IP網(wǎng)關(guān)MAC”可以靜態(tài)設(shè)置網(wǎng)關(guān)IP和MAC的映射關(guān)系，在一定程度上可應(yīng)對偽裝網(wǎng)關(guān)形式的ARP攻擊。

參考答案:

正確

數(shù)據(jù)傳輸階段的TCP報文段SYN位為1

參考答案:

錯誤

蠕蟲防治中，更新系統(tǒng)補丁的目的是（）

參考答案:

堵住系統(tǒng)的漏洞

下列情況不屬于系統(tǒng)感染蠕蟲后的表現(xiàn)的是（）

參考答案:

大量文件被刪除

蠕蟲不使用（）即可在系統(tǒng)之間復(fù)制自身的程序。

參考答案:

駐留文件

計算機病毒是用來破壞計算機系統(tǒng)或影響計算機系統(tǒng)正常運行的（）程序。

參考答案:

“惡性”

計算機病毒是一段可運行的程序，它一般（）保存在磁盤中。

參考答案:

不作為單獨文件

網(wǎng)絡(luò)安全5個基本要素包括：機密性、完整性、（）、可控性、可審查性。

參考答案:

可用性

身份鑒別威脅主要包括4個方面：口令圈套、（）、算法考慮不周、編輯口令。

參考答案:

口令破解

安全隔離技術(shù)經(jīng)過的5個發(fā)展階段有：完全隔離、硬件卡隔離、（）、空氣開關(guān)隔離、安全通道隔離。

參考答案:

數(shù)據(jù)轉(zhuǎn)播隔離

蜜罐可以分為犧牲型蜜罐、()、測量型蜜罐三種基本類型。

參考答案:

外觀型蜜罐

有害程序造成的威脅主要包括：（）

參考答案:

病毒_特洛伊木馬_間諜軟件_邏輯炸彈

安全性指標主要包括：（）

參考答案:

數(shù)據(jù)保密性_數(shù)據(jù)完整性_數(shù)據(jù)可用性

TCSEC將計算機系統(tǒng)的安全劃分為（）個等級（）個級別。

參考答案:

4_7

以下屬于身份認證協(xié)議的是（）。

參考答案:

S/Key

口令管理過程中，應(yīng)該（）。

參考答案:

設(shè)置口令有效期，以此來強迫用戶更換口令

以下不屬于生物特征身份認證的是（）。

參考答案:

智能卡

可以只開放一臺WEB服務(wù)器的TCP80端口，防止惡意的入侵行為，提升服務(wù)器安全性。

參考答案:

正確

DNS協(xié)議本身提供了身份認證和對數(shù)據(jù)的完整性檢查。

參考答案:

錯誤

除了本章介紹的DNSARPDHCPTCP四個協(xié)議，其它的TCP/IP協(xié)議都是安全的。