安徽电大《网络安全技术》形成性作业一.pdfVIP

博学之，审问之，慎思之，明辨之，笃行之。——《礼记》

试卷总分:100得分:94

1.漏洞是指任何可以造成破坏系统或信息的弱点。

【答案】:正确

2.暴力破解与字典攻击属于同类网络攻击方式，其中暴力破解中所采用的字典要比字典攻击

中使用的字典的范围要大。

【答案】:正确

3.在传统的包过滤、代理和状态检测3类防火墙中，只有状态检测防火墙可以在一定程度上

检测并防止内部用户的恶意破坏。

【答案】:正确

4.操作系统安全模型的主要功能是用户身份验证和访问控制

【答案】:正确

5.主动攻击和被动攻击的最大区别是是否改变信息的内容。

【答案】:正确

6.按对明文的处理方式密码可以分为分组密码和序列密码。

【答案】:正确

7.在网络身份认证中采用审计的目的是对所有用户的行为进行记录，以便于进行核查。

【答案】:正确

8.在DBMS内核层实现加密，是指数据在物理存取之前完成加密/解密工作。

【答案】:正确

9.安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理

策略。

【答案】:正确

10.信息安全具有以下四个方面的特征：必威体育官网网址性、完整性、可用性、可查性。

【答案】:错误

11.木马与病毒的最大区别是（）

A.木马无法使数据丢失，而病毒会使数据丢失

B.木马不破坏文件，而病毒会破坏文件

C.木马不具有潜伏性，而病毒具有潜伏性

D.木马无法自我复制，而病毒能够自我复制

【答案】:D

12.防止重放攻击最有效的方法是（）

A.使用“一次一密”加密方式

B.使用复杂的账户名称和密码

博学之，审问之，慎思之，明辨之，笃行之。——《礼记》

C.对用户账户和密码进行加密

D.经常修改用户账户名称和密码

【答案】:A

13.TCPSYN泛洪攻击的原理是利用了（）

A.TCP连接终止时的FIN报文

B.TCP数据传输中的窗口技术

C.TCP面向流的工作机制

D.TCP三次握手过程

【答案】:D

14.数字证书不包含（）

A.证书的有效期

B.CA签发证书时所使用的签名算法

C.颁发机构的名称

D.证书持有者的私有密钥信息

【答案】:D

15.下面不属于身份认证方法的是（）

A.姓名认证

B.智能卡认证

C.指纹认证

D.口令认证

【答案】:D

16.套接字层（SocketLayer）位于（）

A.网络层与传输层之间

B.传输层

C.应用层

D.传输层与应用层之间

【答案】:D

17.下面有关SSL的描述，不正确的是（）

A.目前大部分Web浏览器都内置了SSL协议

B.SSL协议中的数据压缩功能是可选的

C.TLS在功能和结构上与SSL完全相同

D.SSL协议分为SSL握手协议和SSL记录协议两部分

【答案】:C

18.IPS能够实时检查和阻止入侵的原理