《计算机网络安全》期末试题及答案.pdfVIP

《计算机网络安全》期末试题及答案--第1页

《计算机网络安全》期末试题及答案

一、单选题（每题1分，共10分）

1．下面不属于按网络覆盖范围的大小将计算机网络分类的是（）。

A.互联网B.广域网

C.通信子网D.局域网

2.下面不属于SYNFLOODING攻击的防范方法的是（）。

A.缩短SYNTimeout（连接等待超时）时间B.利用防火墙技术

C.TCP段加密D.根据源IP记录SYN连接

3.下面不属于木马伪装手段的是（）。

A.自我复制B.隐蔽运行

C.捆绑文件D.修改图标

4.负责证书申请者的信息录入、审核以及证书发放等工作的机构是（）。

A.LDAP目录服务器B.业务受理点

C.注册机构RAD.认证中心CA

5．下面哪种信任模型的扩展性较好（）。

A.单CA信任模型B.网状信任模型

C.严格分级信任模型D.Web信任模型

6．下面关于包过滤型防火墙协议包头中的主要信息叙述正确的是（）。

A．包括IP源和目的地址

B．包括内装协议和TCP/UDP目标端口

C．包括ICMP消息类型和TCP包头中的ACK位

D．ABC都正确

7．下面关于LAN-LAN的叙述正确的是（）。

A．增加WAN带宽的费用

B．不能使用灵活的拓扑结构

C．新的站点能更快、更容易地被连接

D．不可以延长网络的可用时间

8.下面关于ESP隧道模式的叙述不正确的是（）。

A．安全服务对子网中的用户是透明的

B．子网内部拓扑未受到保护

《计算机网络安全》期末试题及答案--第1页

《计算机网络安全》期末试题及答案--第2页

C．网关的IPSEC集中处理

D．对内部的诸多安全问题将不可控

9.下面关于入侵检测的组成叙述不正确的是（）。

A．事件产生器对数据流、日志文件等进行追踪

B．响应单元是入侵检测系统中的主动武器

C．事件数据库是入侵检测系统中负责原始数据采集的部分

D．事件分析器将判断的结果转变为警告信息

10.下面关于病毒校验和检测的叙述正确的是（）。

A．无法判断是被哪种病毒感染

B．对于不修改代码的广义病毒无能为力

C．容易实现但虚警过多

D．ABC都正确

二、填空题（每空1分，共25分）

1.TCP/IP层次划分为________层、________层、_______层、_______层。

2.TCP协议的滑动窗口协议的一个重要用途是。