《网络信息安全》试题D及答案.doc

《网络信息安全》试题D 一、填空题(20空×1分=20分) 1. 根据攻击者是否直接改变网络的服务，攻击可以分为___被动攻击_____和_主动攻击_______。 2. 当ping一台计算机时，如果TTL值小于128，则该操作系统的类型一般是 ____windows____。 3. 密钥相同时加密变换与解密变换的复合变换是____恒等变换____。 4. 密码学的两个组成部分是___密码编码学_____和____密码分析学____。 5. 破解单字母替换密码常用的方法是____频率分析法____。 6. 同一内部网的不同组织机构间再建立一层防火墙，称为___内部防火墙_____。 7. 在内部网络和外部网络之间建立一个被隔离的子网，该子网称为非军事区。 8. IDS是 ____ Intrusion Detection System ____ 的简写。 9. IDS的两个指标：___漏报率_____和__误报率______。 10. 根据采用的检测技术，IDS可分为____异常检测____与___误用检测_____。 11. 蜜网是由___蜜罐主机____、____防火墙____、____IDS____等组成。 12. IPSec将两个新包头增加到IP包，这两个报头是___AH_____与____ESP____。 13. PKI的体系结构一般为____树状____结构。 二、选择题(20空×1分=20分) 1. 用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这属于何种攻击手段_______。 A.缓存溢出攻击B.钓鱼攻击C.暗门攻击D.DDOS攻击 下列不属于系统安全技术的是_______。 A.防火墙B.加密狗C.认证 D.防病毒 DES是一种，____B___。 A.32位B.64位C.128位D.256位??有一主机专门被用作内部网和外部网的分界线。该主机里有两块网卡，分别连接到两个网络。防火墙的系统可以与这台主机通信，但防火墙两边的系统不能直接通信，这是_______防火墙。 A屏蔽主机式体系结构B.筛选路由式体系结构C.双式体系结构D.屏蔽子网式体系结构__B____是通过偷窃或分析手段来达到计算机信息攻击目的的，它不会导致对系统中所含信息的任何改动，而且系统的操作和状态也不被改变。 A主动攻击 B.被动攻击 C.黑客攻击 D.蠕虫病毒关于安全审计目的描述错误的是________。 A.识别和分析未经授权的动作或攻击 B.记录用户活动和系统管理 C将动作归结到为其负责的实体D.实现对安全事件的应急响应 以下哪一项不在证书数据的组成中_______。 A.版本信息 B.有效使用期限C.签名算法 D.版权信息 _____C___。 A.可靠性，必威体育官网网址性和完整性 B.多样性，容余性和模化性 C.必威体育官网网址性，完整性和可用性 D.多样性，必威体育官网网址性和完整性 9.以下关于Smurf 攻击的描述，那句话是错误的______D__。 A.它是一种拒绝服务形式的攻击 B.它依靠大量有安全漏洞的网络作为放大器 C.它使用ICMP的包进行攻击 D.攻击者最终的目标是在目标计算机上获得一个帐号 10.DOS攻击的Syn flood攻击是利用_B___进行攻击。 A.其他网络 B.通讯握手过程问题 C.中间代理 D.以上均不对 11.自适应代理防火墙结合了____C____。 A.包过滤性防火墙的安全性和代理型防火墙的高效率 B.包过滤性防火墙的安全性和代理型防火墙的多功能 C.包过滤性防火墙的高效率和代理型防火墙的安全性 D. 以上均不对 12.目前的防火墙的防范主要是____B____。 A.主动防范 B.被动防范 C.混合防御 D.防内部攻击 13.IDS与互动是___C_____。 A.IDS与Firewall互相发控制信息 B.Firewall向IDS发控制信息 C.IDS向Firewall发控制信息 D．相互独立，不发控制信息 14.对称加密需要_____B___个密钥。 A.0 B.1 C.2 D.3 15.SSL是__C___层加密协议。 A.网络 B.运输 C.应用 D.数据链路 16．下面不属于PKI组成部分的是___D__。 A. 证书主体 B. 使用证书的应用和系统 C. 证书权威机构 D. AS 17．包过滤型防火墙原理上