2015秋华南师范大学信息系统安全在线作业及满分答案

1、2021秋华南师范大学信息系统平安?在线作业及总分值答案单项选择题第1题(1.0) 分属于黑客入侵的常用手段_DA、口令设置B、邮件群发G窃取情报A IP欺骗第2题(1.0) 分下面关于备份的陈述,哪一种是正确的 AA备份是可用性的一种形式B、备份是责任性的一种形式G不鼓励保存远程地点备份DX备份提供及时的可用性第3题(1.0) 分下面哪一个选项可以用于认证 CA、你熟悉的人B、你知道的内容G你身体的器官DK你拥有的物品内容第4题(1.0) 分哪一种系统提供信息或者功能的重建机制C .A、备份B、保密性G故障复原Ds认证第5题(1.0) 分整体性效劳提供信息的DA、修改B、备份G存储Dk正确性

2、第6题(1.0) 分审核之所以重要是由于 BA它们提升生产率B、它们提供过去事件的记录G它们不受未授权修改的破坏以它们去除机构的所有责任第7题(1.0)分公钥证书提供了一种系统的,可扩展的,统一的 AA公钥分发方案B、实现不可否认方案G对称密钥分发方案DK保证数据完整性方案第8题(1.0) 分目前最平安的身份认证机制是 AA、一次口令机制B、双因素法G基于智能卡的用户身份认证DX身份认证的单因素法第9题(1.0) 分_B I加明文冗余度A、混淆B、扩散G混淆与扩散D.都不是第10题(1.0) 分身份认证的主要目标包括：保证交易者是交易者本人、预防与超过权限的交易者进行交易和 BA、可信性B、访

3、问限制G完整性Dk保密性第11题(1.0) 分以下 防火墙是Socks效劳器.CA、面向代理的效劳器B、包过滤器效劳器G电路级网关A Linux防火墙第12题(1.0) 分 包过滤、代理效劳器、双穴主机和屏蔽子网网关都可以实现防火墙技术,相对来说,技术功能较弱且实现简单的 是.AA、包过滤B、代理效劳器G双穴主机DX屏蔽子网网关第13题(1.0) 分 为了防御网络监听,最常用的方法是BA、采用物理传输(非网络)B、信息加密G无线网DX使用专线传输第14题(1.0) 分 在每天下午5点使用计算机结束时断开终端的连接属于_ A_A、外部终端的物理安B、通信线的物理平安G窃听数据A网络地址欺骗第15

4、题(1.0) 分 在实施IP欺骗攻击中 步骤最为关键.BA、使要冒充的主机无法响应B、猜正确的序数G建立会话DX冒充受信主机第16题(1.0) 分SMTP TC呐口号是 _CA、21B、23G 25A 80第17题(1.0) 分一个数据包过滤系统被设计成允许你要求服务的数据包进入,而过滤掉不必要的效劳.这属于 A根本原那么.A、最小特权B、阻塞点G失效保护状态以防御多样化第18题(1.0) 分 下述哪项关于平安扫描和平安扫描系统的描述是错误的 BA、平安扫描在企业部署平安策略中处于非常重要的地位B、平安扫描系统可用于治理和维护信息平安设备的平安G平安扫描系统对防火墙在某些平安功能上的缺乏不具有

5、弥补性A平安扫描系统是把双刃剑第19题(1.0) 分关于入侵检测技术,以下哪一项描述是错误的 AA、入侵检测系统不对系统或网络造成任何影响B、审计数据或系统日志信息是入侵检测系统的一项主要信息来源G入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵A基于网络的入侵检测系统无法检查加密的数据流第20题(1.0) 分？防火墙 A不通过它的连接.A不能限制B、能限制G能过滤A能禁止第21题(1.0) 分？强的主机级身份鉴别,基于共享密钥,公钥的身份鉴别,以及有限的用户身份鉴别的VPNB议是.DA、PPTPB、L2TPG GREA IPSec第22题(1.0) 分 降低分险的第-1步是 C

6、oA、确定谁将治理平安策略B、确定风险因素G确定每个系统的平安级别DX对系统分类第23题(1.0) 分 不属于常见的把入侵主机的信息发送给攻击 者的方法是DA、E-MAILB、UDPG ICMPDX连接入侵主机第24题(1.0) 分 通常使用_ _D协议用来接收E-MAIL.A IGMPB、ICMPG SNMPA POP第25题(1.0) 分？输入法漏洞通过D 端口实现的.A 21B、23G 445A 3389第26题(1.0) 分可用性提供 BA识别和认证B、对拒绝效劳攻击的预防G对否认效劳攻击的预防以信息的完整性第27题(1.0) 分以下密码系统分类不正确的选项是 DA、非对称型密码体制和

7、对称型密码体制B、单向函数密码体制和双向函数密码体制G分组密码体制和序列密码体制DK不可逆密码体制和双钥密码体制第28题(1.0) 分国际标准化组织ISO所提出的信息系统平安体系结构中定义了 D种平安效劳.A. 8B . 7 C . 11 D . 5A 11B、8G 7A 5第29题(1.0) 分物理平安限制、文件访问限制和文件加密与 B 目关联.A识别机制B、认证机制G保密机制A加密机制第30题(1.0) 分信息平安的开展大致经历了三个开展阶段,目前是处于(B )阶段.A、通信平安B、信息保证G计算机平安D.网络平安第31题(1.0) 分 数字信封是用来解决.CA公钥分发问题B、私钥分发问题

8、G对称密钥分发问题DX时间戳第32题(1.0) 分预防他人对传输的文件进行破坏需要A .A数字签名及验证B、对文件进行加密G身份认证DX时间戳第33题(1.0) 分 以下哪一个最好的描述了数字证书 AA等同于在网络上证实个人和公司身份的身份证B、浏览器的一标准特性,它使得黑客不能得知用户的身份G网站要求用户使用用户名和密码登陆的平安机制DX伴随在线交易证实购置的收据第34题(1.0) 分 对于现代密码破解,是最常用的方法.DA、攻破算法B、监听截获G心理猜测DK暴力破解第35题(1.0) 分NAT提供了平安策略.CA、充当网络之间的代理效劳器B、配置网关G隐藏内部IP地址Dk创立检查点第36题

9、(1.0) 分以下是利用身份认证的双因素法的是DoA、 卡B、交通卡G校园饭卡Dk银行卡第37题(1.0)分以下是注册端口. BA、443B、80G 110Dk 4001第38题(1.0) 分 防火墙是一种常用的网络平安装置,以下关于它的用途的说法,是正确的.DA、预防内部人员的攻击B、预防外部人员的攻击G预防内部人员对外部的非法访问DX既预防外部人员的攻击,又预防内部人员对外部的非法访问第39题(1.0)分_D_协议主要用于加密机制A HTTPB、FTPG TELNETA SSL第40题(1.0) 分 不属于平安策略所涉及的方面是 DA物理平安策略B、访问限制策略G信息加密策略DX防火墙策略

10、第 41 题(1.0) 分？ HTTPS的 TCP口号是 B.Aa 80B、443G 110A 53第42题(1.0) 分 监听的可能性比较低的是 _B_数据链路.A、EthernetB、 线G有线电视频道DX无线电第43题(1.0) 分？ A 是网络交易成功与否的关键所A网络交易平安问题B、双方的白觉问题G交易协议的有效性问题D.法律的制约问题第44题(1.0) 分？入侵检测系统提供的根本效劳功能包括_D oA异常检测和入侵检测B、入侵检测和攻击告警G异常检测和攻击告警D.异常检测、入侵检测和攻击告警第45题(1.0) 分？防火墙能够 BA防范恶意的知情者B、防范通过它的恶意连接G防范新的网

11、络平安问题CK完全预防传送己被病毒感染的软件和文件第46题(1.0) 分？ ？ 一般情况下,攻击者对目标网络进行扫 描的顺序是C.A、地址扫描一 > 漏 洞扫描一 > 端口扫描B、端口扫描一 > 地址扫描 一 > 漏 洞扫描G地址扫描一 > 端口扫描 一 > 漏 洞扫描以端口扫描一 > 漏 洞扫描一 > 地址扫描第47题(1.0) 分 平安问题常常是由系统漏洞引起的,以下 威 胁属于系统漏洞.DA拨号进入B、口令破解G木马程序Dk不平安效劳第48题(1.0) 分 针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术,这是_C 火墙的特点.A包

12、过滤型B、应用级网关型G复合型防火墙Dk代理效劳型第49题(1.0) 分 抵御电子邮箱入侵举措中,不正确的选项是 DA不用生日做密码B、不要使用少于5位的密码G不要使用纯数字2021秋华南师范大学信息系统平安?在线作业及总分值答案D.白己做效劳器第50题(1.0) 分 在IPSec中,是两个通信实体经过协商建立 起来的一种协定,决定用来保护数据包平安的IPSec协议、密码算法、 密钥等信息.CA、ESPB、SPIG SAA SP判断题第51题(1.0) 分RC4是典型的序列密码算法.A正确错误第52题(1.0) 分换位密码也可称为置换密码A正确错误第53题(1.0) 分完整性技术是保护计算机系

13、统内软件和数据不被偶然或人为蓄意地破坏、篡改、伪造等.A正确错误第54题(1.0) 分常见的公钥密码算法有 RS醇法、Diffie-Hellman 算法和ElGamal算法.A正确错误第55题(1.0) 分为了保证平安性,密码算法应该进行保密.B正确错误第56题(1.0) 分计算机病毒按破坏程度可分为破坏性病毒和干扰性病毒两类.A正确错误第57题(1.0) 分计算机病毒是一种特殊的能够白我复制的计算机程序.A正确错误第58题(1.0) 分 计算机只要安装了防毒、杀毒软件,上网浏览就不会感染病毒.B正确第59题(1.0) 分？假设一台微机感染了病毒,只要删除所有带毒文件,就能消除所有病毒.B正确

14、错误第60题(1.0) 分身份认证要求对数据和信息的来源进行验证,以保证发信人的身份.B正确错误第61题(1.0) 分 非军事化区DM班为了解决平安防火墙后外部网路不能访问内部网络效劳器的问题,而设立的一个非平安系统与平安系统之间的缓冲区.A正确错误第62题(1.0) 分防火墙对内部网起到了很好的保护作用,并且它是坚不可摧的作用.B正确错误第63题(1.0) 分 最小特权、纵深防御是网络平安原那么之一.A正确2021秋华南师范大学信息系统平安?在线作业及总分值答案第64题(1.0) 分 可以在局域网的网关处安装一个病毒防火墙, 从而解决整个局域网的防病毒问题.B正确错误第65题(1.0) 分

15、误用检测虽然比异常检测的准确率高,但是 不能检测未知的攻击类型.A正确错误第66题(1.0) 分 动态网络地址转换(NAT就是外部网络地址和内部地址一对一的映射关系 B正确错误第67题(1.0) 分GRE协议必须提供验证效劳 A正确错误第68题(1.0) 分 审计机制不属于ISO/OSI平安体系结构的安 全机制A正确错误第69题(1.0) 分 攻击可能性攻击可能性的分析在很大程度上 带有盲目性B正确2021秋华南师范大学信息系统平安?在线作业及总分值答案错误第70题(1.0) 分Kerberos在请求访问应用效劳器之前,必须向 Ticket Granting效劳器请求应用效劳器ticketA正

16、确错误第71题(1.0)分Su命令的作用是在不同的用户之间进行切换.A正确错误第72题(1.0) 分 在Windows的域中,OU可能是文件,打印和其它的一些资源但不能是计算机.B正确错误第73题(1.0) 分root用户通过su命令切换到别的用户不需要密码,而别的用户之间需要输入密码.A正确错误第74题(1.0)分SMB协议的功能就是访问远程计算机上的资源,包括打印机、命名管道等.A正确第75题(1.0) 分在Linux/Unix系统中使用cp命令复制目录下的子目录的文件A正确错误第76题(1.0) 分避错是由产品的生产商通过元器件的精选、严格的工艺和精心的设计来提升产品的硬件的质量,减少故

17、障的发生. A正确错误第77题(1.0) 分以当前的技术来说,RSA#制是无条件平安的.B正确错误第78题(1.0) 分一次一密体制即使用量子计算机也不能攻破.A正确错误第79题(1.0) 分不可能存在信息理论平安的密码体制.B正确错误2021秋华南师范大学信息系统平安?在线作业及总分值答案第80题(1.0) 分分组密码的优点是错误扩展小,速度快,平安程度高.B正确错误第81题(1.0) 分日常所见的校园饭卡是利用的身份认证的单因素法.A正确错误第82题(1.0) 分 安装防火墙是对付黑客和黑客程序的有效方法.A正确错误第83题(1.0) 分宏病毒可感染 Word或Excel文件.A正确错误第

18、84题(1.0) 分 对软盘进行全面格式化也不一定能消除软盘上的计算机病毒.B正确错误第85题(1.0) 分计算机信息系统个人机系统,由计算机、信息和人3局部组成.A正确2021秋华南师范大学信息系统平安?在线作业及总分值答案错误第86题(1.0) 分复合型防火墙是内部网与外部网的隔离点,起着监视和隔绝应用层通信流的作用,同时也常结合过滤器的功能.A正确错误第87题(1.0) 分 虚拟专用网VPN勺关键技术主要是隧道技术、加解密技术、密钥治理技术以及使用者与设备身份认证技术.A正确错误第88题(1.0) 分 堡垒主机是能够抵御各种网络攻击的平安计算机,一般放置在局域网内.B正确错误第89题(1.0) 分 包过滤防火墙对应用层是透明的,增加这种防火墙不需要对应用软件做任何改动.A正确错误第90题(1.0) 分 拒绝效劳攻击属于被动攻击的一种.B正确第91题(1.0)分SSL产生会话密钥的方式是随机由客户机产生并加密后通知效劳器B正确错误第92题(1.0) 分“会话侦听与劫持技术是属于协议漏洞渗透的技术B正确错误第93题(1.0) 分一个报文的端到端传递由 OSI模型的应用层负责处理B正确错误第94题(1.0) 分 入侵检测系统是网络信息系统平安的第一道防线.B正确错误第95题(1.0) 分公共入侵检测框架CIDF将入侵检测系统分为4个根本组件,分别是事件产生器、事件分