网络安全技术-B卷和答案.doc

院系__________________专业__________________班级_______________姓名_______________学号____________________ ……………………………密…………………………封…………………………线……………………………… 网络安全技术 B卷 第 PAGE 7 页 共 NUMPAGES 7 页 软件学院第一学期期末考试试题 试题名称： 网络安全技术 试卷类型：B 卷 使用专业： 网络技术 使用年级： 2013级专科 题号 一 二 三 四 五 总分 得分 得 分 评卷人 一、单项选择题（每小题2 分，共40 分） 1．在无线网络中，为了保证安全的接入无线访问点AP，可以采用802.1x，该技术是基于（ ）的认证。 A. 端口 B. mac C. ip D. 来源 2．在无线网络里面为了保证信息的安全，可以采用WEP(有线对等必威体育官网网址)，WEP可以提供3中安全服务 ，包括 身份验证服务，必威体育官网网址性服务以及（ ）服务。 A . 完整性 B. 数字签名 C.证书 D.防火墙 3．无线网络的标准包括 802.11a 、802.11b、802.11g以及802.11n，其中802.11n标准在全双工状态下的速率是 （ ）Mb/s。 A. 11 B. 54 C.100 D. 300 4．为了保证企业网络的安全，可以在网络的前端部署防火墙，在内网中部署基于主机的HIDS或者基于网络的NIDS,基于网络的IDS需要连接在交换机上，在交换机上使用（ ）技术，可以实现对流经交换机的流量进行监控? A. 链路聚合 B. 端口镜像 C. 端口限速 D. 生成树 5．在PKI的体系中，核心的组件是CA，其作用是（ ） A. 颁发证书和管理证书 B. 对称加密 C. 非对称加密 D. hash函数 6.在企业网进行互连时，可以采用专线，但是专线的价格比较昂贵，也可以采用vpn技术，vpn的安全性来至与两个方面，分别是身份验证和（ ） A. 加密 B. 抗重播 C、完整性 D、不可否认性 7. VPN协议有多种，下列哪种三层隧道协议既可以支持ip的包，也可以支持非ip的包。 A. pptp B. l2f C. ipsec D. gre 8、VPN协议有多种，下列哪种隧道协议不具备加密的能力（ ） A. pptp B.gre C 、ipsec D 、l2f 9. 企业网络中可以使用microsoft的ISA 防火墙来保护内部网络的安全，该防火墙内置了很多的安全策略，其默认策略是（ ） A.允许所有 B. 拒绝所有 C. 没有默认策略 10. 在PKI的体系结构中，其组件包括了CA，RA，CMP，其中RA的主要作用是（ ） A. 证书申请的审核 B. 证书颁发 C.证书注册 D.证书吊销 11. 在局域网络中，任何一台机器连接到交换机上都可以访问该交换机所连接的资源，为了提高网络接入的安全性，可以采用下列哪种技术（ ） A. 802.1x B. 802.1d C. 802.1q D. 加密 12. 基于网络的NIDS需要连接在网络中的交换机上，通过检查网络的流量，监控网络中用户的行为，下列哪种流量是NIDS可以检测的（ ） A. 主机上的日志 B. 加密的攻击 C. 硬盘上的特殊文件 D. 网络中的数据包 13. 在访问web站点时，为提高安全性，可以采用https进行方位，其端口是（ ） A. 80 B. 443 C、3128 14. 下列那种加密算法是属于非对称加密的（ ） A. RSA B.DES C. 3DES D. AES 15. 使用iptable可以实现防火墙的功能，如果要限制内网经过防火墙到外网的流量使用下列的哪一种链( ） A. INPUT B. OUTPUT C. FORWARD D.POSTROUTING 16. 对于网络设备的日常管理，可以采用多种措施，下列哪种是比较安全的管理方法（ ） A. telnet B. ssh C. rlogin D. rdp 17．Ipsec的工作方式有传输方式和隧道方式，其主要区别是（ ） A．传输方式没有隧道服务器，隧道方式至少有一个隧道服务器 B. 传输方式可以实现