奥鹏22秋学期（高起本1709-1803、全层次1809-2103）《网络安全技术》在线作业答卷非免费答案

答案来源：22秋学期（高起本1709-1803、全层次1809-2103）《网络安全技术》在线作业-00001试卷总分:100

得分:100一、单选题(共25道试题,共50分)SSL产生会话密钥的方式是()从密钥管理数据库中请求获得每一台客户机分配一个密钥的方式随机由客户机产生并加密后通知服务器由服务器产生并分配给客户机答案:2.以下哪一项和信息保密性无关()加密/解密算法,终端接人控制病毒拒绝服务攻击答案:3.关于DES，以下哪一项描述是正确的()只能通过穷举法解析密钥在现有计算能力下，密钥集已经大到无法解析密钥的程度在现有计算能力下，完成一次加密运算的过程需要很长时间可以通过有限的密文和明文对解析出密钥答案:4.以下哪一项攻击无法窃取传输过程中的数据()DHCP欺骗攻击ARP骗攻击转发表溢出攻击源IP地址欺骗攻击答案:5.防火墙中地址翻译的主要作用是：（）提供代理服务隐藏内部网络地址进行入侵检测防止病毒入侵答案:6.已经发现有间谍活动，且能够侦昕间谍发出的无线电，故意发生某个间谍关注的事件，且侦听到间谍汇报该事件的密文。这种情况属于以下哪种攻击()唯密文攻击己知明文攻击选择明文攻击选择密文攻击答案:7.下列关于用户口令说法错误的是：（）口令不能设置为空口令长度越长，安全性越高复杂口令安全性足够高，不需要定期修改口令认证是最常见的认证机制答案:8.公钥密码学思想最早是谁提出的：（）欧拉(Euler)Diffie和Hellman费马（Fermat）Rivest、Shamir和Adelman答案:9.关于Oday漏洞，定义正确的是()是一种对黑客来说很易攻击，对管理者来说不费吹灰之力就可以修补的漏洞顾名思义，还没有出现的漏洞叫Oday漏洞是指在操作系统安全补丁发布前被了解和掌握的漏洞信息是一种程序上的不完善答案:10.在常用的身份认证方式中，（）是采用软硬件相结合、一次一密的强双因子认证模式，具有安全性、移动性和使用方便等特点。智能卡认证动态令牌认证USBKey用户名及密码方式认证答案:11.包过滤防火墙工作在OSI网络参考模型的：（）物理层数据链路层网络层(还有传输层)应用层答案:12.关于网络环境下的身份鉴别过程，以下哪一项描述是正确的()主体提供类似身份证的物理证件主体提供指纹主体提供视网膜主体提供能够证明其身份，且可以通过网络传输的主体身份标识信息答案:13.CA指的是：（）证书授权加密认证虚拟专用网安全套接层答案:14.基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是：（）公钥认证零知识认证共享密钥认证口令认证答案:15.从安全属性对各种网络攻击进行分类，阻断攻击是针对的攻击：（）机密性可用性完整性真实性答案:16.假设使用一种加密算法，它的加密方法很简单:将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于()对称加密技术分组密码技术公钥加密技术单向函数密码技术答案:17.第一个实用的、迄今为止应用最广的公钥密码体制是：（）RSAElgamalECCNTRU答案:18.关于网络安全技术，以下哪一项描述是错误的()TCP/IP体系结构中的每一层都有对应的安全技术以太网安全技术用于防御针对以太网的攻击行为传输层安全技术可以保障互连网终端之间的安全传输过程网际层安全技术不能保障进程间的安全传输过程答案:19.以下哪一项不是Smurf攻击的技术机理()将攻击目标的IP地址作为ICMPECHO请求报文的源IP地址将ICMPECHO请求报文广播给某个网络中的所有终端所有接收到ECHO请求报文的终端向报文的源终端回送ECHO响应报文广播ICMPECHO请求报文浪费网络带宽和终端处理时间答案:20.以下哪一项是蠕虫能够自动传播到某个主机系统并自动激活的原因()主机系统存在漏洞主机系统下载程序主机系统收发邮件主机系统之间用移动媒介复制文件答案:21.用户身份鉴别是通过（）完成的。口令验证审计策略存取控制查询功能答案:22.数字签名最常见的实现方法是建立在以下哪一对组合之上的()公钥密码体制和对称密码体制对称密码体制和报文摘要算法公钥密码体制和报文摘要算法公证系统和报文摘要算法答案:23.信息安全阶段将研究领域扩展到三个基本属性，下列（）不属于这三个基本属性。保密性完整性不可否认性可用性答案:24.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是：（）IDEDESPGPPKIRSAIDES答案:25.下列功能中，哪一项功能不是综合漏洞扫描包含的()IP地址扫描端口号扫描恶意程序扫描漏洞扫描答案:二、多选题(共10道试题,共20分)26.由于TCP/IP协议的缺陷，可能导致的风险有：（）拒绝服务攻击顺序号预测攻击物理层攻击TCP协议劫持入侵答案:27.针对暴力破解攻击，网站后台常用的安全防护措施有哪些：（）拒绝多次错误登录请求修改默认的后台用户名检测cookiereferer的值过滤特殊字符串答案:28.下列描述中，属于引导扇区病毒的是()用自己的代码代替MBR中的代码会在操作系统之前加载到内存中将自己复制到计算机的每个磁盘格式化硬盘答案:29.我们在日常生活中网上支付时，应该采取哪些安全防范措施：（）保护好自身信息、财产安全，不要相信任何套取账号、USBkey和密码的行为网购时到正规、知名的网上商店进行网上支付，交易时确认地址栏内网址是否正确从银行官方网站下载安装网上银行、手机银行、安全控件和客户端软件;开通短信口令时，务必确认接收短信手机号为本人手机号避免在公共场所或者他人计算机上登录和使用网上银行，退出网上银行时一定要将USBkey拔出答案:CD30.网络安全协议不包括：（?）POP3和IMAP4TCP/IPSSL、TLS、IPSec、Telnet、SSH、SET等SMTP答案:CD31.属于被动攻击的是：（?）欺骗攻击拒绝服务攻击窃听攻击截获并修改正在传输的数据信息答案:32.公开密钥基础设施(PKl)由以下哪几部分组成：（）认证中心;注册中心质检中心咨询服务证书持有者;用户;证书库答案:33.信息系统安全来自许多威胁因素，下面的答案中()是信息系统安全的威胁因素。非人为的、自然力造成的数据丢失、设备失效、线路阻断人为的，但属于操作人员无意的失误造成的数据丢失来自外部和内部人员的恶意攻击和入侵个人学习系统答案:C34.CA能提供以下哪种证书：（）个人数字证书SET服务器证书SSL服务器证书安全电子邮件证书答案:CD35.关于安全审计目的的描述，正确的是()识别和分析未经授权的动作或攻击记录用户活动和系统管理将动作归结到为其负责的实体实现对安全事件的应急响应答案:C三、答案来源：雅宝题库网（）(共15道试题,共30分)36.计算机病毒可能在用户打开"txt"文件时被启动：（）答案:正确37.使用漏洞库匹配的方法进行扫描，可以发现所有的漏洞：（）答案:错误38.漏洞只可能存在于操作系统中，数据库等其他软件系统不会存在漏洞：（）答案:错误39.通过网络扫描，可以判断目标主机的操作系统类型：（）答案:正确40.防火墙是设置在内部网络与外部网络（如互联网）之间，实施访问控制策略的一个或一个系统：（）答案:正确41.PKI是利用公开密钥技术所构建的、解决网络安全问题的、普遍适用的一种基础设施：（）答案:正确42.企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时，首先部署基于网络的入侵检测系统，因为它通常最容易安装和维护，接下来部署基于主机的入侵检测系统来保护至关重要的服务器：（）答案:正确43.使用误用检测技术的入侵检测系统很难检测到新的攻击行为和原有攻击行为的变种：（）答案:正确44.PKI中，证书的加密不属于CA的任务：()答案:正确45.防火墙规则集应该尽可能的简单，规则集越简单，错误配置的可能性就越小，系统就越安全：（）答案:正确46.蜜罐技术是种被动响应措施：（）答案:错