重庆广播电视大学计算机网络安全技术-形考任务四0答案

1、试卷总分:100 得分:97.5? 仅设立防火墙系统，而没有（ ? ） ，防火墙就形同虚设。管理员安全操作系统安全策略防毒系统答案:C2.下面关于防火墙的说法错误的是 ( ?) 。规则越简单越好防火墙和防火墙规则集只是安全策略的技术实现DMZ网络处于内部网络里，严格禁止通过DMZ网络直接进行信息传输? 建立一个可靠的规则集对于实现一个成功的、安全的防火墙来说是非常关键的答案:C3.? 关于静态配置分析，下列表述不正确的是（ ? ）。静态是指检查系统的静态特征（如系统配置信息）这种方法不需要对系统的缺陷有全面的了解静态配置分析通过检查系统的配置（如系统文件的内容）来检查系统是否已经或者可能会遭到

2、破坏对系统的配置信息进行静态分析，可及早发现系统中潜在的安全性问题，并采取相应的措施来补救答案:B4.?IPSec属于（ ?）层上的安全机制。传输层? 应用层数据链路层网络层答案:D5.基于行为的检测方法不能通过检测用户行为中的哪些行为（? ）来检测系统中的入侵活动。与某些已知的入侵行为模式类似的行为那些利用系统中缺陷的行为违背道德准则的行为间接地违背系统安全规则的行为答案:C6.ESP除了AH提供的所有服务外，还提供（ ）服务。身份验证机密性完整性校验数据加密答案:B7.下列关于异常性检测方法的表述不正确的是（ ? ）。异常性检测技术是一种在不需要操作系统及其安全性缺陷的专门知识的情况下，就

3、可以检测入侵者的方法异常性检测技术也是检测冒充合法用户的入侵者的有效方法异常性检测技术也是检测冒充合法用户的入侵者的有效方法当主体的行为特征改变时，对应的特征轮廓不发生相应改变答案:D8.在设计网络安全方案中，系统是基础，（ ? ）是核心，管理是保证。人领导系统管理员安全策略答案:A9.? 下列关于文件完整性检查，表述不正确的是（ ? ）。文件完整性检查系统检查计算机中自安装以后每次文件的变化情况文件完整性检查系统检查计算机中自上次检查后文件变化情况文件完整性检查系统保存有每个文件的数字文摘数据库每次检查时，它重新计算文件的数字文摘并将它与数据库中的值相比较，如不同，则文件已被修改答案:A10

4、.下列说法错误的是（ ? ）。公开密钥算法的两个密钥值在同一个过程中生成，称为密钥对公开密钥算法比对称密钥算法更适合网络通信中的保密通信要求? 公开密钥算法的密钥管理方便，可实现防止假冒和抵赖非对称加密体系要求通信双方事先传递密钥或有任何约定才能完成保密通信答案:D11.在IP互联网层提供安全的一组协议是? ? ?。TLS?SSHPGP? ?IPSec答案:D12.? ? ? 是IP层的安全协议，它只能提供完整性和鉴别功能，不能提供信息保密。AHPGP? ?ESP? ?IPSec答案:A13.虚拟专网VPN使用 ? ? ? 来保证信息传输中的保密性。IPSec隧道?（A）和（B）?以上都不正确

5、答案:C14.在VPN中，对 ? ? ? 进行加密。内网数据报?外网数据报.?内网和外网数据报内网和外网数据报都不答案:A15.? 网络防御技术除了加密技术以外，还包括以下哪些方面（ ? ）。安全操作系统和操作系统的安全配置防火墙技术入侵检测网络安全协议答案:ABCD16.IPSec的两种作用方式有（ ?），它们都可用于保护通信。传输模式? 隧道模式AH模式ESP模式答案:A17.? 异常性检测方法中，特征轮廓是借助主体的（ ? ）等属性来描述它的正常行为特征。登录的时间登录的位置CPU的使用时间文件的存取答案:ABCD18.常见的防火墙的类型有（? ）。分组过滤防火墙应用代理防火墙状态检测防

6、火墙状态检测防火墙答案:ABC19.实际安全风险分析一般从以下哪几方面进行分析（ ）。网络的风险和威胁分析系统的风险和威胁分析应用的分析和威胁分析对网络、系统和应用的风险及威胁的具体实际的详细分析答案:ABCD20.非法接收者在截获密文后试图从中分析出明文的过程称为破译解密? 加密攻击答案:A21.? 以下有关软件加密和硬件加密的比较，不正确的是（ ? ? ）? 硬件加密对用户是透明的，而软件加密需要在操作系统或软件中写入加密程序硬件加密的兼容性比软件加密好? 硬件加密的安全性比软件加密好硬件加密的速度比软件加密快答案:B22.PKI 无法实现身份认证数据的完整性数据的机密性权限分配答案:D2

7、3.CA 的主要功能为确认用户的身份为用户提供证书的申请、下载、查询、注销和恢复等操作定义了密码系统的使用方法和原则负责发放和管理数字证书答案:D24.数字证书不包含?颁发机构的名称 ? ?证书持有者的私有密钥信息证书的有效期?CA 签发证书时所使用的签名算法答案:B25.“在因特网上没有人知道对方是一个人还是一条狗”这个故事最能说明身份认证的重要性和迫切性网络上所有的活动都是不可见的网络应用中存在不严肃性计算机网络是一个虚拟的世界答案:A26.以下认证方式中，最为安全的是用户名 + 密码卡 + 密钥用户名 + 密码 + 验证码? 卡 + 指纹答案:D27.将通过在别人丢弃的废旧硬盘、 U 盘

8、等介质中获取他人有用信息的行为称为社会工程学搭线窃听窥探垃圾搜索答案:D28.?ARP 欺骗的实质是提供虚拟的 MAC 与 IP 地址的组合? ?让其他计算机知道自己的存在窃取用户在网络中传输的数据扰乱网络的正常运行答案:A29.当计算机上发现病毒时，最彻底的清除方法为格式化硬盘用防病毒软件清除病毒删除感染病毒的文件删除磁盘上所有的文件答案:A30.木马与病毒的最大区别是木马不破坏文件，而病毒会破坏文件木马无法自我复制，而病毒能够自我复制木马无法使数据丢失，而病毒会使数据丢失木马不具有潜伏性，而病毒具有潜伏性答案:B31.经常与黑客软件配合使用的是病毒蠕虫? 木马间谍软件答案:C32.? 目前

9、使用的防杀病毒软件的作用是检查计算机是否感染病毒，并消除已感染的任何病毒杜绝病毒对计算机的侵害检查计算机是否感染病毒，并清除部分已感染的病毒查出已感染的任何病毒，清除部分已感染的病毒答案:C33.死亡之 ping 属于冒充攻击拒绝服务攻击重放攻击篡改攻击答案:B34.?ICMP 泛洪利用了ARP 命令的功能?tracert命令的功能ping 命令的功能?route 命令的功能答案:C35.以下哪一种方法无法防范口令攻击启用防火墙功能设置复杂的系统认证口令关闭不需要的网络服务修改系统默认的认证名称答案:A36.以下设备和系统中，不可能集成防火墙功能的是集线器交换机路由器Windows Server 2003 操作系统答案:A37.如果要实现用户在家中随时访问单位内部的数字资源，可以通过以下哪一种方式实现外联网 VPN内联网 VPN?远程接入 VPN?专线接入答