2025年课程试题库课件 .pdfVIP

臣心一片磁针石，不指南方不肯休。——文天祥

课程试题库课件

一、填空题

1.将旁路控制与假冒攻击结合起来的一种威胁是（）。

2.安全性攻击可以分为（）和（）。

3.UDP被设计成系统开销很小，而且没有连接建立过程的协议，

因为UDP非常适用的

应用是（）。

4.管理员常用的网络命令PING基于的协议基础是（）。

5.用来分配IP地址，并提供启动计算机等其他信息的协议是（）。

6.用来保证IPv6与IPv4协议安全的是（）。

7.远程过程调用协议是（）RPC。

8.远程过程调用协议RPC处理通过TCP/IP消息交换的部分有一个

漏洞，影响分布式

组件对象模型DCOM与RPC间的一个接口，此接口侦听（）。

9.黑客通过可信赖的工作组传播攻击的主要手段是（）。

10.称为安全壳协议的是（）。

11.称为安全套接字协议的是（）。

12.用来调节系统时钟的协议是（）。

13.X11视窗系统在应用程序与I/O设备之间进行通信是基于（）。

14.（）体制的加密变换是公开的。

15.设计双钥体制的关键是首先要寻求一个合适的（）。

16.求逆困难的函数是（）。

17.在不知陷门信息下求逆困难的函数是（）。

18.（）的种类有对整体消息的签名和对压缩消息的签名。

19.公开密钥基础设施PKI的原理和技术实现是基于（）。

20.将用户的证书和私钥放在一个安全的中央服务器上，用户可以

登录到该服务器进

行安全检索的是（）。

21.密钥的生存周期所包括的阶段有（）个。

不飞则已，一飞冲天；不鸣则已，一鸣惊人。——《韩非子》

22.静态包过滤器是最老的防火墙，静态数据包过滤发生在（）。

23.在防火墙中，工作在网络层的是（）。

24.电路级网关又称线路级网关，它工作在（）。

25.应用层网关可以对数据包进行过滤,，它工作在OSI模型的（）。

26.在入侵检测系统中，不管使用什么操作系统，普遍利用对系统

的各种事件、活动

进行截获分析的是（）。

27.在各种操作系统中，勾子技术普通用在（）。

28.虚拟专用网络VPN主要有两种类型，一种是（），另一种是

（）。

29.目前大多数常用虚拟专用网络VPN技术都是基于（）。

30.IPSec协议产生于IPv6的制定中，主要用于提供下面（）协议

的安全性。

31.采用加密验证方式的身份鉴别和认证协议是（）。

32.采用明文验证方式的身份鉴别和认证协议是（）。

33.IPSec协议的主要功能是（）。

34.大多数SSLVPN都是（）反向代理。

35.目前SSLVPN与远程网络进行通信的应用主要基于的客户是

（）。

36.一般来说，信息安全的基本目标是（）、（）、（）。

37.安全威胁中的基本安全威胁有（）、（）、（）、（）。

38.主要的可实现威胁包括（）、（）。

39.主要的渗入类型的威胁有（）、（）、（）。

40.网络蠕虫将（）攻击结合在一起