中国地质大学《计算机安全》在线作业一答卷

1、地大计算机安全在线作业一试卷总分:100 得分:100一、单选题 (共 10 道试题,共 30 分)下面哪项不属于恶意软件的防范措施().及时更新系统补丁严格账号管理关闭不必要的服务和端口禁止使用互联网答案:D2.在SSL协议中,()用于在实际的数据传输开始前,通信双方进行身份认证,协商加密算法,交换加密密钥等.TCPUDPSSL握手协议SSL记录协议答案:C3.ARP协议是一种将MAC地址转化成IP地址的一种协议.认证中心的严格层次结构模型分布式信任结构模型Web模型以用户为中心的信任模型答案:B4.下面入侵检测技术当中,()是基于模式匹配技术的.异常检测误用检测基于统计的检测基于数据挖掘的

2、检测答案:B5.下列()软件支持S/MIME协议.WordExcelAccessOutlook答案:D6.下面是关于计算机病毒的两种论断: (1)计算机病毒也是一种程序,它在某些条件下激活,起干扰破坏作用,并能传染到其它程序中去. (2)计算机病毒只会破坏磁盘上的数据.经判断().只有(1)正确只有(2)正确(1),(2)都正确(1),(2)都不正确答案:A7.第四代防火墙采用的技术是().自适应代理动态包过滤代理服务静态包过滤答案:A8.PKI指的是().公钥基础设施公钥证书认证中心数字证书答案:A9.访问控制的目的是().对用户进行认证对用户进行授权保护计算机资源不被非法使用和访问防止假冒

3、攻击答案:C10.在SSL协议中,()用于控制在客户端和服务器端之间的数据传送.TCPUDPSSL握手协议SSL记录协议答案:D二、多选题 (共 10 道试题,共 40 分)11.下列说法不正确的是().密码分析分为唯密文分析,已知明文分析,选择明文分析和选择密文分析密码系统由明文,密文,加密算法,解密算法,密钥组成按照密钥的特点分为对称密码算法和非对称密码学按照明文的处理方法分为分组密码流密码答案:ABCD12.拒绝服务攻击的后果是（）。信息不可用应用程序不可用系统宕机阻止通信答案:ABCD13.恶意软件的特征包括().强制安装难以卸载隐蔽性恶意收集用户信息答案:ABC14.下面说法正确的是

4、().计算机安全中的实体安全主要是指操作员人身实体的安全计算机安全中的信息安全主要是指WORD文档的信息安全计算机安全还包括系统安全假冒和拒绝服务属于主动攻击方式答案:CD15.以下属于计算机网络安全要素的是().实体安全运行安全数据安全软件安全答案:ABCD16.认证技术包括().消息认证技术身份认证技术数字签名技术水印技术答案:ABC17.计算机病毒一般由三部分组成,分别是().隐藏部分破坏和表现部分初始化部分传染部分答案:BCD18.网络安全工作的目标包括().信息机密性信息完整性服务可用性可审查性答案:ABCD19.下列说法正确的是().所有的操作系统都可能有漏洞防火墙也有漏洞正版软件

5、不会受到病毒攻击不付费使用试用版软件 是合法的答案:ABD20.下列选项中属于网络安全的问题是().散布谣言拒绝服务黑客恶意访问计算机病毒答案:BCD三、判断题 (共 10 道试题,共 30 分)21.对哈希函数而言，对任意给定码h，找到x满足H(x)=h具有计算不可行性。答案:正确22.堆栈的生长方向与内存的生长方向相同。答案:错误23.解毒过程是根据病毒类型对感染对象的修改,并按照病毒的感染特性所进行的恢复,恢复过程可能破坏未被病毒修改的内容.答案:错误24.包过滤是在网络层层实现的。答案:正确25.访问控制矩阵按列看是访问控制表的内容，按行看是访问能力表的内容。答案:正确26.拒绝否认性是指通信双方不能抵赖或否认已完成的操作和承诺。答案:正确27.向一个未打开的UDP端口发送一个数据包时,不会返回任何错误.答案: