南京工业大学工程硕士网络安全技术试题2011.doc

PAGE 1 南京工业大学工程硕士网络安全技术试题（开卷） 2010--2011学年 第 二 学期 学号 姓名 一、选择题（每小题2分，共80分） 1．网络安全是在分布网络环境中对（ ）提供安全保护。 A．信息载体 B．信息的处理、传输 C．信息的存储、访问 D．以上3项都是 2．网络安全的基本属性是（ ）。 A．机密性 B．可用性 C．完整性 D．以上3项都是 3．密码学的目的是（ ）。 A．研究数据加密 B．研究数据解密 C．研究数据必威体育官网网址 D．研究信息安全 4．一般地说，Internet防火墙建立在一个网络的（ ）。 A．内部子网之间传输信息的中枢 B．每一个子网的内部 C．内部网络与外部网络的交叉点 D．部分内部网与外部网的结合处 5．计算机病毒是计算机系统中一类隐藏在（ ）上蓄意破坏的捣乱程序。 A．内存 B．软盘 C．存储介质 D．网络 6．网络安全最终是一个折中方案，即安全强度和安全操作代价的折中，除考虑安全设施投资外，还应考虑（ ）。 A．用户的方便性 B．管理的复杂性 C．对现有系统的影响和对不同平台的支持 D．以上3项都是 7．从安全属性对各种网络攻击进行分类，阻断攻击是针对（ ）的攻击。 A．机密性 B．可用性 C．完整性 D．真实性 8．从安全属性对各种网络攻击进行分类，截获攻击是针对（ ）的攻击。 A．机密性 B．可用性 C．完整性 D．真实性 9．拒绝服务攻击的后果是（ ）。 A．系统宕机 B．阻止通信 C．信息不可用及应用程序不可用 D．以上3项都是 10．机密性服务提供信息的必威体育官网网址，机密性服务包括（ ）。 A．文件机密性 B．信息传输机密性 C．通信流的机密性 D．以上3项都是 11．完整性服务提供信息的正确性。该服务必须和（ ）服务配合工作，才能对抗篡改攻击。 A．机密性 B．可用性 C．可审计性 D．以上3项都是 12．数字签名要预先使用单向Hash函数进行处理的原因是（ ）。 A．多一道加密工序使密文更难破译 B．提高密文的计算速度 C．缩小签名密文的长度，加快数字签名的运算速度 D．保证密文能正确地还原成明文 13．身份鉴别是安全服务中重要一环，以下关于身份鉴别的叙述不正确的是（ ）。 A．身份鉴别是授权控制的基础 B．身份鉴别一般不用提供双向的认证 C．目前一般采用基于对称密钥加密或公开密钥加密的方法 D．数字签名机制是实现身份鉴别的重要机制 14．下面不属于PKI（公钥基础设施）的组成部分的是（ ）。 A．证书主体 B．使用证书的应用和系统 C．证书授权机构 D．UDP 15．为了简化管理，通常对访问者（ ），避免访问表过于庞大。 A．分类组织成祖 B．严格限制数量 C．按访问时间排序，并删除一些长时间没有访问的用户 D．不作任何限制 16．网络协议的关键成分是（ ）。 A．硬件、软件及数据 B．语法、语义、体系结构 C．语法、定时、层次机构 D．语法、语义、定时 17．如果网络协议定义数据的传输率是100Mbps，这是（ ）问题。 A．语法 B．语义 C．定时 D．以上3项都不是 18．一个报文的端到端传递由OSI模型的（ ）层负责处理。 A．网络 B．传输 C．会话 D．表示 19．在开放系统互连环境中，两个N层实体进行通信，它们可能用到的服务是（ ）。 A．N-1层提供的服务 B．N层提供的服务 C．N+1层提供的服务 D．以上3项都不是 20．在某个网络上的2台机器之间传输2小时的文件，而网络每隔1小时崩溃一次，这时可以考虑在数据流中加入一个校验点使得在网络崩溃后，只是最后一个校验点之后的数据进行重传。在OSI模型中，这个校验点最有可能是由（ ）完成的。 A．应用层 B．表示层 C．会话层 D．传输层 21．当进行文本文件传输时，可能需要进行数据压缩，在OSI模型中，规定完成这一工作的是（ ）。 A．应用层 B．表示层 C．会话层 D．传输层 22．ISO7498-2标准从体系结构的观点描述了5种可选的安全服务，以下不属于这5种安全服务的是（ ）。 A．认证 B．数据包过滤 C．访问控制