网络安全期末B卷.docVIP

杭州师范学院钱江学院2005―2006学年第二学期期末考卷 计算机应用专业《网络安全》B卷 系　　 班级 　学号 　　姓名 命题教师 王琦晖 题号 一 二 三 四 五 总分 得分 一、 填 空 题 （每题2分，共30分） 一个安全的网络通信必须考虑以下四个方面 、 、 、 。 20世纪80年代，美国国防部在“计算机必威体育官网网址模型”的基础上，制定了 ，20世纪90年代，英、法、德、荷四国联合提出了包括必威体育官网网址性、完整性、可用性概念的 ，近年来，6国7方共同提出了 。 1949年，香农在《贝尔系统技术杂志》上发表论文《必威体育官网网址系统的通信理论》，为 奠定了理论基础，1976年，狄非和海尔曼发表了《密码学的新方向》一文，建立了 ，西蒙恩建立了一套与香农必威体育官网网址理论并行的 。 消息验证和数字签名的主要目的是 ， 。 是应用范围最广泛的一种数字证书。 IPSec协议簇主要包含了两个安全协议，它们分别是 ， 。 VPN主要采用4种技术来保证安全，分别是 、 、 、 ，其中 是基本技术。 TLS协议的 版本和SSL协议的 版本相差无几。 经典的访问控制技术可以分为两类 ， 。 对于数据库系统，配置可审计事件的方式一般有两种： ，如Oracle； ，如Informix。 防火墙的基本策略有两种： ， 。 通常根据使用的技术将现在流行的防火墙划分为两大类型： ， 。 TCP首部中有6个标志位，在扫描技术中起重要作用的主要有以下几个： 、 、 、 。 如果黑客要通过缓冲区溢出漏洞进行攻击，通常他要完成两个步骤： ， 。 计算机病毒按传染方式分为： 、 、 。 二、 选 择 题 （每题2分，共20分） TELNET协议主要应用于哪一层（ ） A、应用层 B、传输层 C、Internet层 D、网络层 一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（ ）基本原则。 A、 最小特权 B、阻塞点 C、失效保护状态 D、防御多样化 WINDOWS主机推荐使用（ ）格式 A、NTFS B、FAT32 C、FAT D、LINUX UNIX系统的目录结构是一种（ ）结构 A、树状 B、环状 C、星状 D、线状 在每天下午5点使用计算机结束时断开终端的连接属于（ ） A、外部终端的物理安全 B、通信线的物理安全 C、窃听数据 D、网络地址欺骗 （ ）协议主要用于加密机制 A、HTTP B、FTP C、TELNET D、SSL DNS客户机不包括所需程序的是（ ） A、将一个主机名翻译成IP地址 B、将IP地址翻译成主机名 C、获得有关主机其他的一公布信息 D、接收邮件 为了防御网络监听，最常用的方法是（ ） A、采用物理传输（非网络） B、信息加密 C、无线网 D、使用专线传输 向有限的空间输入超长的字符串是（ ）攻击手段。 A、缓冲区溢出 B、网络监听 C、端口扫描 D、IP欺骗 使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于（ ）漏洞 A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用 三、 简 答 题 （共