2023年西工大秋网络安全在线作业

春西工大秋《网络安全》在线作业一、单选题（共30道试题，共60分。）1.最简朴的防火墙结构是（）。A.路由器B.代理服务器C.状态检测D.包过滤器对的答案：2.虽然软件加密很流行，但商业和军事领域选择硬件加密的因素是（）。A.易于升级B.可移植性强C.大众化D.解决速度快对的答案：.状态检测防火墙可以提供的额外服务有（）。A.在网络应用层提供授权检查及代理服务功能B.将某些类型的连接重定向到审核服务中去C.能为用户提供透明的加密机制D.能灵活、完全地控制进出的流量和内容对的答案：.下列（）是防火墙的重要行为。A.准许10.加密系统的安全性一般是基于密钥的安全性,而不是算法细节的安全性。A.错误B.对的对的答案：11.一个安全策略体系的建立，包含安全策略的制定和安全策略的执行两个方面。A.错误B.对的对的答案：应采用难燃或非燃建筑材料进行机房装饰。A.错误B.对的对的答案:3.操作系统可以创建进程，并目.这些进程可在远程节点上被创建与激活,并且这些进程可以继续创建进程,这一特性可以被黑客运用，实行恶意袭击。A.错误B.对的对的答案：初始置换的目的是对输入的64位数据组进行与密钥无关的数据解决。A.错误B.对的对的答案:NTFS是WindowsNT系统提供的新一代加密文献系统,提供了从单一文献到整个目录的加密和解密功能。A.错误B.对的对的答案:木马和病毒也许运用默认权限为SAM数据库进行备份，获取访问SAM数据库的I」令信息。A.错误B.对的对的答案：机房内、机房附近或机房的楼上，可以设立简易的用水设备、但不能有蓄水设备。A.错误B.对的对的答案：.在目前的技术条件下，数据库加密/解密的粒度是以每个记录列为单位的。A.错误B.对的对的答案：.伪造袭击属于积极袭击，是指袭击者未经授权而浏览了信息源。A.错误B.对的对的答案：20.运用完整性约束实行完整性规则时，完整性约束可临时地使其不可用，使之在装入大量数据时避免约束检索的开销。A.错误B.对的对的答案:B.防范内部人员袭击C.日记记录D.问候访问者对的答案：入侵者通过观测网络线路上的信息，而不是干扰信息的正常流动，这是属于（）。A.系统缺陷B.漏洞威胁C,积极袭击D.被动袭击对的答案：Linux是一种与UNIX操作系统兼容的网络操作系统，安全级别达成TCSEC的安全级（）C1B1AD.C2对的答案：.数据库系统的安全性可划分为三个层次，分别是DBMS层次、（）和操作系统层次。A.应用软件层次.硬件层次C.数据表达层次D.网络系统层次对的答案:.状态检测防火墙是新一代的防火墙技术，也被称为（）防火墙。A.第二代B.第三代C.第四代D.第五代对的答案：.下列关于IP协议的叙述中，（）是对的的。A.可靠，无连接B.不可靠，无连接C.可靠，面向连接D.不可靠，面向连接对的答案：10.下列叙述中，对的的是（）。所有计算机病毒只在可执行文献中传染计算机病毒通过读写软盘或【nternet网络进行转播C.只要把带毒软盘片设立成只读状态，那么此盘片上的病毒就不会因读盘而传染给另一台计算机D.计算机病毒是由于软盘片表面不清洁而导致的对的答案：11.下列关于入侵检测系统的叙述中，错误的一条是（）。A.监视用户和系统的运营状况，查找非法用户和合法用户的越权操作B.有容错功能，即使系统崩溃也不会丢失数据或在重启后重建自己的信息库C.对异常行为模式进行记录分析D.入侵检测系统可以辨认出所有的入侵行为并发出警报对的答案：12.信息分析中用于事后分析的技术手段是（）。A.模式匹配B.记录分析C.完整性分析D.都不对对的答案：13.()是指在保证数据完整性的同时，还要使其被正常运用。A,可用性B.完整性C.保密性D.可靠性对的答案：4.计算机病毒最重要的特点是()。A.可执行B.可传染C.可保存D.可潜伏对的答案：根据防火墙的功能不同，可将防火墙分为()等专用防火墙。A.基于路由器和基于主机系统B.FTP、TELNET、E-mail和病毒C.包过滤、代理服务和状态检测D.双穴主机、主机过滤和子网过滤对的答案：在RSA算法中，设p=3,q=5,取公开密钥e=7,则保密密钥d二()。A.71115D.9对的答案:17.Oracle支持多种审计类型，以下不属于的类型是（）。A.语句审计B.角色审计C.对象审计D.特权审计对的答案：18.按照检测对象划分，下列不属于入侵检测系统分类的是（）。A.基于主机的入侵检测系统B.基于系统的入侵检测系统C.基于网络的入侵检测系统D.混合入侵检测系统对的答案：19.下列关于网络监听的叙述中,（）是错误的。A.网络监听可以在网上的任意位置实行一台主机可以监听不同网段的主机来获取用户信息网络监听很难被发现一台计算机只能监听通过自己网络接口的那些数据包对的答案：20.计算机感染病毒的也许途径之一是（）。A.从键盘上输入数据B.所使用的软盘表面不清洁C.随意运营外来的、未经消病毒软件严格审查的软盘上的软件D.电源不稳定对的答案：Dos袭击的后果是（）。A.被袭击服务器资源耗尽B.无法提供正常的网络服务C.被袭击者系统崩溃D.以上都有也许对的答案：具有读写权的用户不能对只读属性的文献进行写操作，这是属于（）控制措施。A.权限访问控制B.身份验证访问控制C.属性访问控制D.网络端口和节点的访问控制对的答案：23.信息安全特性包含保密性、完整性、（）和认证安全性。A.可信性B.可控性C.可用性D.可鉴别性对的答案：24.在包过滤技术中，网络层防火堵根据（）的原则对传输的信息进行过滤。A.网络层B.传输层C.网络层和传输层D.都不对对的答案：25.与Web站点和Web页面密切相关的一个概念称“URL”，它的中文意思是（）。A.用户申请语言B.超文本标志语言C.超级资源连接D.统一资源定位器对的答案：端口扫描是一种（）型网络袭击。A.DosB.运用C.信息收集D.虚假信息对的答案：.以下不属于通过硬件加密网络数据的是（）。A.链路加密B.节点加密C.对称加密D.端一端加密对的答案：.下列选项中不属于防火墙在发展中所历经的核心技术是（）。A.路由器B.静态包过滤C.代理服务D.状态检测对的答案：.绝大多数WEB站点的请求使用（）TCP端口。2125801028对的答案:3（）.在WindowsNT中，对象的属性可由安全描述器和（）来设定和保护。A.存储标记B.安全身份标记C.安全列表D.状态描述符对的答案：西工大秋《网络安全》在线作业二、判断题（共20道试题，共40分。）.时称加密系统最大的问题是密钥的分发和管理非常复杂、代价昂贵。A.错误B.对的对的答案：.对存储介质库的访问要限制在少数的管理员和操作员。A.错误B.对的对的答案：3.旧存储介质销毁前需要进行清除数据和清除文献标签两项工作。A.错误B.对的对的答案:4.Kerberos协议中，KDC将通信双方的通信公开密钥传递给对方，用于保密通信。4.A.错误B.对的对的答案：.关系模型中，数据项关系可以被动态地描述或定义，不需要因结构改变而重新加载数据库。A.错误B.对的对的答案：.RAID5也称为“热修复”，是WindowsNT提供的一种容错方法。A.错误B.对的对的答案：.