广东电大《网络安全技术》形考任务3

试卷总分:100

得分:981.以下不属于网络安全控制技术的是（）。A.防火墙技术B.入侵检测技术C.访问控制技术D.差错控制技术【答案】:D2.NAT是一种网络地址翻译的技术,它能使得多台没有公网地址的计算机可以共享1个公网IP地址访问Internet。【答案】:正确3.基于用户名和密码的身份鉴别的不正确说法是（）A.将容易记忆的字符串作密码，使得这个方法经不起攻击的考验B.更为安全的身份鉴别需要建立在安全的密码系统之上C.一种最常用和最方便的方法，但存在诸多不足D.口令以明码的方式在网络上传播并不会带来很大的风险【答案】:D4.一般的数据加密可以在通信的三个层次来实现:链路加密、节点加密和端到端加密。在节点处信息以明文出现的是（）A.端到端加密B.链路加密C.三种明文在节点处信息都以明文出现D.节点加密【答案】:B5.计算机病毒查杀不属于防火墙技术。【答案】:正确6.即使在企业环境中，个人防火墙作为企业的一部分也是十分必要的。【答案】:正确7.目前在企业内部网与外部网之间，检查网络传送的数据是否会对网络安全构成威胁的主要设备是（）A.路由器B.防火墙C.交换机D.网关【答案】:B8.DES加密算法采用的密钥长度是（）位？A.32B.64C.128D.56【答案】:D9.复合型防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。【答案】:正确10.以下关于非对称密钥加密说法正确的是（）A.加密密钥和解密密钥是不同的B.加密密钥和解密密钥匙相同的C.加密密钥和解密密钥没有任何关系D.加密方和解密方使用的是不同的算法【答案】:A11.基于用户名和密码的身份鉴别的正确说法是（）A.口令以明码的方式在网络上传播也会带来很大的风险B.一种最常用和最方便的方法，但存在诸多不足C.将容易记忆的字符串作密码，使得这个方法经不起攻击的考验D.更为安全的身份鉴别需要建立在安全的密码系统之上【答案】:ABCD12.数字证书是数字签名中经常使用的一种技术。【答案】:正确13.防火墙大体可分为两类，基于包过滤(PacketFilter)和()。A.基于代理服务(ProxyServic)B.基于特定病毒C.基于TCP/IP协议D.基于特定服务【答案】:A14.与对称密码体制如AES相比，RSA的缺点是加密、解密的速度太慢。【答案】:正确15.以下哪种方法主要通过查证文件或者对象是否被修改过，从而判断是否遭到入侵（）A.统计分析法B.以上都正确C.签名分析法D.数据完整性分析法【答案】:D16.评价防火墙性能的主要指标有（）A.抗DoS能力B.最大并发连接数C.延迟D.吞吐量【答案】:ABCD17.以下（）不属于对称加密算法A.RSAB.RC4C.DESD.HASH【答案】:AD18.数据加密技术可以应用在网络及系统安全的哪些方面？A.保持数据完整性B.确认事件的发生C.数据保密D.身份验证【答案】:ABCD19.数字签名技术是将摘要加密与原文一起传送。【答案】:正确20.防火墙是隔离在本地网络与外地网络之间的一道防御系统。【答案】:正确21.在通信系统的每段链路上对数据分别进行加密的方式称为()A.链路层加密B.连接加密C.节点加密D.端对端加密【答案】:A22.关于包过滤防火墙说法错误的是（）。A.包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击B.由于要求逻辑的一致性、封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误C.包过滤防火墙不检查0SI网络参考模型中网络层以上的数据，因此可以很快地执行D.包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实施对数据包的过滤【答案】:A23.下列哪种描述不是防火墙的功能（）？A.过滤不安全的服务，提高内部网络的安全B.保护内部网络不被非授权访问或破坏C.对用户数据进行加密D.对网络访问进行记录和统计【答案】:C24.以下哪种是常用hash算法（）？A.MD5B.AESC.DESD.RSA【答案】:A25.以下关于对称密钥加密说法正确的是()。A.对称加密算法的密钥管理比非对称加密算法的密钥管理简单B.加密方和解密方可以使用不同的算法C.加密密钥和解密密钥可以是不同的D.加密密钥和解密密钥必须是相同的【答案】:D26.防火墙是计算机网络安全中常用到的一种技术，它通常被用在（）A.LAN和WAN之间B.LAN内部C.PC和PC之间D.PC和LAN之间【答案】:A27.加密工具PGP用的是杂合加密算法，从下面列表中选出一正确【答案】()A.Elgamal和传统加密算法B.RSA和对称加密算法C.Diffie-Hellman