网络与信息安全新阶段作业三

1、文档编码 : CA3M8R6Z5M6 HM1H1M3U4V7 ZG8N4Y9V7B7. 一,单项挑选题（共 10 道小题,共 分） 1. 错误 用于事后分析的入侵检测方法是（ ）； A. 模式匹配 B. 统计分析 C. 完整性分析 D. 牢靠性分析 学问点 : 阶段作业三 同学答案 : C; 标准答案 : B 得分 : 0 试题分值 : 提示 : 2. 入侵检测利用的信息包括（ ）； A. 系统和网络日志文件 B. 目录和文件中的不期望的转变和程序执行中的不期望的行为 C. 物理形式的入侵信息 D. 以上全部信息 学问点 : 阶段作业三 同学答案 : D; 标准答案 : D得分 : 10 试题

2、分值 : 提示 : 3. 下面关于包过滤的描述错误选项（ ）； A. 包过滤在数据包由一个网络传输到另一个网络时进行 B. 包过滤对用户是透亮的 包过滤主要就数据C. 包的地址等内容进行过滤 D. 包过滤可以就数据包中的数据信息进行过滤 学问点 : 阶段作业三 同学答案 : D; 标准答案 : D得分 : 10 试题分值 : 提示 : ;. 第 1 页,共 4 页. 4. 错误 下面的说法正确选项（ ）； A. 信息的泄漏只在信息的传输过程中发生 B. 信息的泄漏只在信息的储备过程中发生 C. 信息的泄漏在信息的传输和储备过程中发生 D. 上面三个都不对 学问点 : 阶段作业三 同学答案 :

3、D; 标准答案 : C得分 : 0 试题分值 : 提示 : 5. 关于路由,描述正确选项（ ）； A. 路由器工作在 OSI 的数据链路层 B. 静态路由表具有可修改性,故会给网络安全带来危害 C. 动态路由表具有可修改性,故会给网络安全带来危害 动态路由表和D. 静态路由表均具有可修改性,故会给网络安全带来危害 学问点 : 阶段作业三 同学答案 : C; 标准答案 : C得分 : 10 试题分值 : 提示 : 6. IPSec 属于（ ）上的安全机制； A. 传输层 标准答案 : DB. 应用层 数C. 据链路层 D. 网络层 学问点 : 阶段作业三 同学答案 : D; 得分 : 10 试题

4、分值 : 提示 : 7. 错误 下面说法错误选项（ ）； ;. 第 2 页,共 4 页. A. 规章越简洁越好 B. 防火墙和防火墙规章集只是安全策略的技术实现 建立一个牢靠的规章集对于C. 实现一个胜利的,安全的防火墙来说是特别关键的 D. DMZ 网络处于内部网络里,严格禁止通过 DMZ 网络直接进行信息传输 学问点 : 阶段作业三 同学答案 : A; 标准答案 : D得分 : 0 试题分值 : 提示 : 8. PGP 加密技术是一个基于（ ）体系的邮件加密软件； A. RSA公钥加密 标准答案 : A B. DES对称加密 C. MD5 数字签名 D. MD5 加密 学问点 : 阶段作业三 同学答案 : A; 得分 : 10 试题分值 : 提示 : 9. 下面哪个属于对称算法（ ）； A. 数字签名 标准答案 : B B. 序列算法 C. RSA 算法D. 数字水印 学问点 : 阶段作业三 同学答案 : B; 得分 : 10 试题分值 : 提示 : 10. 错误 （ ）是最常用的一类拜望把握机制,用来预备一个用户是否有权拜望一些特定客体的一种拜望 约束机制； A. 强制拜望把握 B. 拜望把握列表 ;. 第 3 页,共 4 页. C. 自主拜望把