中国石油--计算机网络应用基础第三阶段在线作业

1、第三阶段在线作业单选题（共20道题）收起1. （2.5 分）以下关于VPN说法正确的是A、VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路B、VPN指的是用户通过公用网络建立的临时的、逻辑隔离的、安全的连接VPN不能做到信息认证和身份认证VPN只能提供身份认证、不能提供加密数据的功能我的答案：B此题得分：2.5分2. （2.5分）针对下列各种安全协议，最适合使用外部网VPN上，用于在客户机到服务器的连接模式的A、IpsecB、PPTPS0CKSv5L2TP我的答案：C此题得分：2.5分3. （2.5分）如果VPN网络需要运行动态路由协议并提供私网数据加密，通常采用什么技术手

2、段实现（）A、GREB、GRE+IPSECL2TPL2TP + IPSEC4. （2.5分）以下不属于 VPN的安全保证技术的是A、证书技术B、隧道技术C、加解密技术D、密钥管理技术我的答案：A此题得分:2.5分5.（2.5 分）属于第二层的VPN隧道协议有（）。A、IPSecB、PPTPGRE以上皆不是我的答案:B此题得分:2.5分6.（2.5 分）GRE协议（）。A、既封装,又加密B、只封装,不加密C、不封装,只加密D、不封装,不加密我的答案：B此题得分:2.5分7.（2.5 分）IPSec协议和（）VPN隧道协议处于同一层。A、PPTPB、L2TPGRED、以上皆是我的答案：C此题得分:

3、2.5分8.（2.5分）下列协议中,（）协议的数据可以受到IPSec的保护。A、TCP、UDP、IPB、ARPC、RARPD、以上皆可以我的答案：A此题得分：2.5分9. (2.5 分)哪一个是PKI体系中用以对证书进行访问的协议（）？A、SSLB、LDAPCAIKE我的答案：B此题得分：2.5分10. ( 2.5分）（）是通过使用公开密钥技术和数字证书等来提供网络信息安全服务的基础平台。A、公开密钥体制B、对称加密体制PKI （公开密钥基础设施）数字签名我的答案:C此题得分：2.5分11. ( 2.5分）PKI （公共密钥基础结构）中应用的加密方式为（）。A、对称加密B、非对称加密C、HAS

4、H 力口密D、单向加密12. （ 2.5分） PKI的全称是（）。A、Private Key IntrusionB、Public Key IntrusionC、Private Key InfrastructureD、Public Key Infrastructure我的答案：D此题得分：2.5分13. (2.5勾分）PKI无法实现（）A、身份认证B、数据的完整性C、数据的机密性D、权限分配我的答案：D此题得分：2.5分14. ( 2.5可分）PKI基于以下哪种方式保证网络通讯安全：（A、公开密钥加密算法B、对称加密算法C、加密设备D、其它我的答案：A此题得分：2.5分15. （ 2.5分）PK

5、I的主要组成不包括（）乞A、证书授权CAB、SSLC、注册授权RArD、证书存储库CR16. （ 2.5分）PKI管理对象不包括（） A、ID和口令4B、证书广C、密钥“D、证书撤销列表我的答案：A此题得分：2.5分17. (2.5分）PKI支持的服务不包括（）A、非对称密钥技术及证书管理B、对称密钥的产生和分发C、访问控制服务D、目录服务我的答案：C此题得分：2.5分18. （ 2.5分）下列操作系统能达到 C2级的是（）r* I A、DOSr* B、Windows98* C、WindowsNTr I* D、Apple 的MacintoshSystem 7.1我的答案：C此题得分：2.5分1

6、9. （2.5分）美国国防部在他们公布的可信计算机系统评价标准中，将计算机系统的安全级别分为四类八个安全级别，其中描述不正确的是（）_ A、A类的安全级别比B类高B、C1类的安全级别比 C2类高C、随着安全级别的提高，系统的可恢复性就越高D、随着安全级别的提高，系统的可信度就越高我的答案：B此题得分：2.5分20. （2.5分）在设计网络安全方案中，系统是基础、（）是核心，管理是保证。A、人B、领导“C、系统管理员D、安全策略我的答案：A此题得分：2.5分多选题（共10道题）收起21. （2.5分）VPDN的应用形式有（）A、 LAN-LANB、WAN-LANC、WAN-WAND、VPDN我的

7、答案：ABD此题得分：2.5分22. （2.5分）VPN提供的功能包括“A、防火墙功能“B、认证C、加密钊D、隧道化我的答案：ABCD此题得分：2.5分23. （2.5分） 下面关于GRE协议描述正确的是（）A、GRE协议是二层 VPN协议B、GRE是对某些网络层协议（如：IP，IPX等）的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议（如：IP）中传输&C、GRE协议实际上是一种承载协议* D、GRE提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在异种网络中传输，异种报文传输的通道称为tunnel我的答案：BCD此题得分：2.5分24. （2.5分） 局域网间

8、VPN技术可以在网络协议体系的各层上实现，主要包括（）A、链路层VPNB、网络层VPNC、传输层VPND、应用层VPN我的答案：ABD此题得分：2.5分25. （ 2.5分） 下列不属于CA认证中心的作用的是（）* A、加密数据 “ B、安全管理C、证书发放D、证书管理我的答案：AB此题得分：2.5分26. （ 2.5分） 下面是网络安全技术的有:-JA、防火墙B、防病毒C、PKID、UPS我的答案：ABC此题得分：2.5分27. （ 2.5分） 一个典型的PKI应用系统包括（）实体|7A、认证机构CA-JB、注册机构RAC、密钥和证书管理 KCA4* D、用户端软件我的答案：ABCD此题得分

9、：2.5分28. （2.5分）我国规定的计算机系统安全保护等级包括哪些?* *A、用户自主保护级&B、系统审计保护级* *C、访问验证保护级4D、强制保护级我的答案：ABC此题得分：2.5分29. （ 2.5分） 信息安全的目标 CIA指的是（）* A、机密性4B、完整性4C、可靠性D、可用性我的答案：ABD此题得分：2.5分30. （2.5分）下面属于常用安全产品的有（）* A、防火墙* B、防病毒* *C、身份认证D、传输加密我的答案：ABCD此题得分：2.5分判断题（共10道题）收起31. （2.5分）虚拟专用网VPN的关键技术主要是隧道技术、加解密技术、秘钥管理技术以及使用者与设 备身

10、份认证技术。正确4错误我的答案：正确 此题得分：2.5分32. （2.5分）网络层VPN技术主要包括覆盖技术的隧道技术两种。* 正确 “ 错误我的答案：错误 此题得分：2.5分33. （2.5 分） GRE 是 Generic Routing Encapsulation通用路由圭寸装的简称a,* 正确错误我的答案：正确 此题得分：2.5分34. （2.5分）VPN系统主要通过对称加密算法实现身份验证和保护会话密钥在传递过程中的安全。错误我的答案：错误 此题得分：2.5分35. （2.5分）L2TP属于强制隧道模型* + 正确r* -一I错误我的答案：正确 此题得分：2.5分36. （2.5分）PKI是一个用对称密码算法和技术来实现并提供安全服务的具有通用性的安全基础设施。_!正确错误我的答案：错误 此题得分：2.5分37. （2.5分）基于公开秘钥体制（PKI）的数字证书是电子商务安全体系的核心。 I正确错误我的答案：正确 此题得分：2.5分38. （2.5分） 数字证书是由权威机构PKI发行的