东大17春学期《网络安全技术》在线作业3.doc

17秋东北大学东大17春学期《网络安全技术》在线作业3 一、单选题（共 10 道试题，共 30 分。） 1. 橘皮书定义了4个安全层次，从D层（最低保护层）到A层（验证性保护层），其中D级的安全保护是最低的，属于D级的系统是不安全的，以下操作系统中属于D级安全的是（）。 A. 运行非UNIX的Macintosh机 B. 运行Linux的PC C. UNIX系统 D. XENIX 正确答案： 2. 第二层隧道协议用于传输第（ ）层网络协议，它主要应用于构建（ ）。 A. 二 Intranet VPN B. 三 Access VPN C. 二 Extranet VPN D. 二 Access VPN 正确答案： 3. 数据必威体育官网网址性安全服务的基础是( )。 A. 数据完整性机制 B. 数字签名机制 C. 访问控制机制 D. 加密机制 正确答案： 4. Kerberos的设计目标不包括（）。 A. 认证 B. 授权 C. 记账 D. 加密 正确答案： 5. Kerberos在请求访问应用服务器之前，必须（）。 A. 向Ticket Granting服务器请求应用服务器ticket B. 向认证服务器发送要求获得“证书”的请求 C. 请求获得会话密钥 D. 直接与应用服务器协商会话密钥 正确答案： 6. ESP协议中必须实现的加密算法是（ ）。 A. 仅DES-CBC B. 仅NULL C. DES-CBC和NULL D. 3DES-CBC 正确答案： 7. PPTP客户端使用（）建立连接。 A. TCP协议 B. UDP协议 C. L2TP协议 D. 以上皆不是 正确答案： 8. 机密性是指保证信息与信息系统不被非授权者所获取与使用，主要防范措施是（）。 A. 防火墙 B. 访问控制 C. 入侵检测 D. 密码技术 正确答案： 9. 利用私钥对明文信息进行的变换称为( )，将利用公钥对明文信息进行的变换称为( )。 A. 封装 加密 B. 加密 签名 C. 签名 加密 D. 加密 封装 正确答案： 10. 完整性服务提供信息的（）。 A. 机密性 B. 可用性 C. 正确性 D. 可审性 正确答案： 17春学期《网络安全技术》在线作业3 二、多选题（共 10 道试题，共 30 分。） 1. （ ）的入侵检测系统提供早期报警，使用（ ）的入侵检测系统来验证攻击是否取得成功。 A. 基于网络 B. 基于主机 C. 行为检测 D. 异常检测 正确答案： 2. 一个比较完善的DDoS攻击体系分成3大部分，（ ）、（ ）和（ ）。 A. 远程控制器 B. 傀儡控制 C. 攻击用傀儡 D. 攻击目标 正确答案： 3. 要实现状态检测防火墙，最重要的是实现（ ）功能。 A. 数据包的捕获 B. 网络流量分析 C. 访问控制 D. 连接的跟踪 正确答案： 4. Ping扫描是一种（ ）扫描。 A. 网络 B. 全开扫描 C. 主机 D. 系统 正确答案： 5. 会话劫持的根源在于TCP协议中对（ ）的处理。 A. 分组 B. 数据包 C. 数据流 D. 数据包的包头 正确答案： 6. 入侵检测系统组成：（ ）、（ ）、（ ）和（ ）。 A. 事件产生器 B. 事件分析器 C. 响应单元 D. 事件数据库 E. 处理单元 F. 分析单元 正确答案： 7. 入侵检测一般采用（ ）的机制，因此不会产生对网络带宽的大量占用，系统的使用对网内外的用户来说是透明的，不会有任何的影响。 A. 干路监听 B. 流量分析 C. 旁路控制 D. 旁路侦听 正确答案： 8. 主机文件检测能够帮助系统管理员发现入侵行为或入侵企图，及时采取补救措施，主机文件检测的检测对象包括（ ）、（ ）和（ ）。 A. 系统日志 B. 文件系统 C. 进程记录 D. 日志记录 正确答案： 9. 为了能够对整个网段进行侦听，系统会将本身的网卡设置为（ ）以接收网段内的所有数据包。 A. 交换模式 B. 混杂模式 C. 监听模式 D. 以上皆可以 正确答案： 10. 应用网关技术是建立在（ ）上的协议过滤。 A. 物理层 B. 数据链路层 C. 网络应用层 D. 表示层 正确答案： 17春学期《网络安全技术》在线作业3 三、判断题（共 10 道试题，共 40 分。） 1. VPN是利用公共网络资源和设备建立一个物理上的专用通道，这个专用通道可以提供和专用网络同样的功能。 A. 错误 B. 正确 正确答案： 2. 网络的地址