2023年东大秋网络安全技术在线作业3.pdf

(单项选择题)1:能够被数据完整性机制预防攻击方式是()。

A:假冒源地址或用户地址坑骗攻击

B:抵赖做过信息递交行为

C:数据中途被攻击者窃听获取

D:数据在途中被攻击者篡改或破坏

正确答案：

(单项选择题)2:对动态网络地址转换NAT，下面说法不正确是（）。

A:将很多内部地址映射到单个真实地址

B:外部网络地址和内部地址一对一映射

C:最多可有64000个同时动态NAT连接

D:一个内部桌面系统最多可同时打开32个连接

正确答案：

(单项选择题)3:网络安全基本属性是（）

A:机密性

B:可用性

C:完整性

D:上面3项都是

正确答案：

(单项选择题)4:完整性服务提供信息（）。

A:机密性

B:可用性

C:正确性

D:可审性

正确答案：

(单项选择题)5:橘皮书定义了4个安全层次，从D层（最低保护层）到A层（验证性保护

层），其中D级安全保护是最低，属于D级系统是不安全，以下操作系统中属于D级安全是

（）。

A:运行非UNIXMacintosh机

B:运行LinuxPC

C:UNIX系统

D:XENIX

正确答案：

(单项选择题)6:第二层隧道协议是在（）层进行

A:网络

B:数据链路

C:应用

D:传输

正确答案：

(单项选择题)7:拒绝服务攻击后果是（）。

A:信息不可用

B:应用程序不可用

C:系统宕机

D:阻止通信

E:上面几项都是

正确答案：

(单项选择题)8:Kerberos在请求访问应用服务器之前，必须（）。

A:向TicketGranting服务器请求应用服务器ticket

B:向认证服务器发送要求取得“证书”请求

C:请求取得会话密钥

D:直接与应用服务器协商会话密钥

正确答案：

(单项选择题)9:通常而言，Internet防火墙建立在一个网络（）。

A:内部子网之间传送信息中枢

B:每个子网内部

C:内部网络与外部网络交叉点

D:部分内部网络与外部网络接合处

正确答案：

(单项选择题)10:GRE协议乘客协议是（）。

A:IP

B:IPX

C:AppleTalk

D:上述皆可

正确答案：

(多项选择题)1:潜伏机制功效包含（）、（）和（）。

A:初始化

B:隐藏

C:捕捉

D:监控

正确答案：

(多项选择题)2:包过滤技术是防火墙在（）中依照数据包中（）有选择地实施允许经过

或阻断。

A:网络层

B:应用层

C:包头信息

D:控制位

正确答案：

(多项选择题)3:防火墙是网络（）和（）矛盾对立产物。

A:开放性

B:封闭性

C:安全控制性

D:访问控制

正确答案：

(多项选择题)4:要实现实状况态检测防火墙，最主要是实现（）功效。

A:数据包捕捉

B:网络流量分析

C:访问控制

D:连接跟踪

正确答案：

(多项选择题)5:病毒特征判断技术包含（）、（）、校验和法和（）。

A:比较法

B:扫描法

C:校验和法

D:分析法

正确答案：

(多项选择题)6:（）是病毒基本特征。

A:潜伏性

B:破坏性

C:传染性

D:传输性

正确答案：

(多项选择题)7:病毒防治软件类型分为（）型、（）型和（）型。

A:病毒扫描型

B:完整性检验型

C:行为封锁型

D:行为分析

正确答案：

(多项选择题)8:数据完整性有两个方面，（）和（）。

A:数据流完整性

B:数据字段完整性

C:单个数据单元或字段完整性

D:数据单元流或字段流完整性

正确答案：

(多项选择题)9:数据机密性服务包含（）、（）、（）和通信业务流机密性。

A:连接机密性

B:无连接机密性

C:选择字段机密性

D:必须字段机密性

正确答案：

(多项选择题)10:数据完整性可分为（）、（）、选择字段连接完整性、（）和选择字

段无连接完整性。