超星尔雅网络安全与应用

1、【单选题】下列不属于网络安全的特征的是：A、保密性B、完整性C、可否认性D、可审查性正确答案：C我的答案：C得分：10.0分2【单选题】TCSEC定义了系统安全的5个要素，下列不属于的是：A、系统的安全策略B、系统安全的可操作性C、系统安全的生命期保证D、系统的不可侵犯性正确答案：D我的答案：A得分：0.0分3【单选题】当你感觉到你的Win2000运行速度明显减慢，或者当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击？A、特洛伊木马B、拒绝服务C、欺骗D、中间人攻击正确答案：B我的答案：C得分：0.0分4【多选题】人为的恶意攻击分为被动攻击和主动攻击，在以

2、下的攻击类型中属于主动攻击的是？A、数据GGB、数据篡改及破坏C、身份假冒D、数据流分析正确答案：BC我的答案：A得分：0.0分5【多选题】目前网络存在的安全威胁有以下几种?A、非授权访问B、传播病毒C、假冒合法用户D、干扰系统的正常运行正确答案：ABCD我的答案：A得分：5.0分6【填空题】安全攻击分为攻击和攻击。正确答案：第一空：主动第二空：被动我的答案：得分：0.0分第一空：不会第二空：不会7【填空题】计算机安全主要为了保证计算机的正确答案：第一空：机密性第二空：完整性第三空：可用性我的答案：得分：0.0分第一空：不会第二空：不会第三空：不会8【判断题】计算机网络中，数据加密的方式只有链

3、路加密、结点加密两种方式。正确答案：x我的答案：7得分：0.0分9【判断题】数据在传输中途被窃听破坏了数据的完整性。正确答案：x我的答案：7得分:0.0分10【判断题】入侵检测技术主要包括：滥用检测技术、异常检测技术、高级检测技术、入侵诱骗技术和入侵响应技术。正确答案：7我的答案：7得分：10.0分1【单选题】加密技术的三个重要方法是：A、数据加工、变换、验证B、封装、变换、身份认证C、封装、变换、验证D、数据加工、验证、封装正确答案：C我的答案：A得分：0.0分2【单选题】关于加密技术，下列错误的是。A、对称密码体制中加密算法和解密算法是保密的B、密码分析的目的就是千方百计地寻找密钥或明文C

4、、对称密码体制的加密密钥和解密密钥是相同的D、所有的密钥都有生存周期正确答案：A我的答案：A得分：10.0分3【单选题】SSL指的是。A、加密认证协议B、安全套接层协议C、授权认证协议D、安全通道协议正确答案：B我的答案：A得分：0.0分4【多选题】在加密过程中，必须用到的三个主要元素是（）A、所传输的信息（明文）B、加密钥匙（Encryptionkey）C、加密函数D、传输信道正确答案：ABC我的答案：A得分：5.0分5【多选题】以下对于混合加密方式说法正确的是（）A、使用公开密钥密码体制对要传输的信息（明文）进行加解密处理B、使用对称加密算法队要传输的信息（明文）进行加解密处理C、使用公开

5、密钥密码体制对称加密密码体制的密钥进行加密后的通信D、对称密钥交换的安全信道是通过公开密钥密码体制来保证的正确答案：BCD我的答案：A得分：0.0分6【填空题】基于对称密码与非对称密码的优缺点，为提高加密速度，在加密过程中，一般采用密码进行密钥传输，采用密码进行数据加密。正确答案：第一空：非对称第二空：对称我的答案：得分：0.0分第一空：不会第二空：不会7【填空题】WPA所使用的加密算法是，此种算法支持的密钥位数是位。正确答案：第一空：TKIP第二空：128我的答案：得分：0.0分第一空：不会第二空：不会8【判断题】加密密钥和解密密钥必须是相同的。正确答案：我的答案：得分：0.0分9【判断题】

6、单表代换密码的一种典型的算法是凯撒密码算法，又称为循环移位密码算法。正确答案：我的答案：得分：0.0分10【判断题】Rijndael是一个分组密码算法，其分组长度和密钥长度相互独立，都不可以改变。正确答案：x我的答案：x单选题】首次提出公钥密码体制的著作是。A、破译者B、密码学新方向C、保密系统的通信理论D、学问的发展正确答案：B我的答案：A得分：0.0分2【单选题】利用椭圆曲线实现EIGamal密码体制，设椭圆曲线是E11(1,6),生成元G=(2,7),接收方A的私钥钥nA=7,公钥PA=(7,2)，发送方B欲发送消息Pm=(10,9),选择随机数k=3，求密文Cm=()。A、(2,3),

7、(5,2)B、(3,2),(6,2)C、(8,3),(10,2)D、(6,5),(2,10)正确答案：C我的答案：A得分：0.0分3【单选题】线性密码分析方法本质上是一种()的攻击方法?A、唯密文攻击B、已知明文攻击C、选择明文攻击D、选择密文攻击正确答案：B我的答案：A得分：0.0分4【多选题】以下说法正确的是()。A、一个有6个转轮的转轮密码机器是一个周期长度为26的6次方的多表代替密码机械。B、仿射密码的加密算法是线性变换。？C、置换密码分为单表置换密码、多表置换密码、转轮密码机。D、多表代换密码是以一系列代换表一次对明文消息的字母序列进行代换的加密方法正确答案：ABD我的答案：A得分：

8、5.0分5【多选题】根据密码分析者所掌握的分析资料的不通，密码分析一般可分为4类：唯密文攻击、已知明文攻击、选择明文攻击、选择密文攻击，其中比较容易破译的是()99A、唯密文攻击B、已知明文攻击C、选择明文攻击D、选择密文攻击正确答案：ABC我的答案：B得分：5.0分6【填空题】公钥密码体制也叫正确答案：第一空：公开密钥密码体制第二空：双密钥密码体制我的答案：得分：0.0分第一空：不会第二空：不会7【填空题】密码学包括和。正确答案：第一空：密码编码学第二空：密码分析学我的答案：得分：0.0分第一空：不会第二空：不会8【判断题】在数字签名中，不仅可以实现消息的不可否认性，还可以实现消息的完整性和

9、机密性。正确答案：X我的答案：得分：0.0分判断题】古典密码大多比较简单，一般可用于手工或机械方式实现其加解密过程，目前比较容易破译，已很少采用，所以，了解或者研究它们的设计原理毫无意义。正确答案：x我的答案：7得分：0.0分10【判断题】在数字签名中，签名值的长度与被签名消息的长度有关。正确答案：x我的答案：71【单选题】一个不可否认的签名方案有三部分组成，其中不包含的是：A、签名算法B、验证协议C、安全协议D、否认协议正确答案：C我的答案：A得分：0.0分2【单选题】AH协议报文头中，32bit的（）结合防重放窗口和报文验证来防御重放攻击。A、安全参数索引SPIB、序列号C、验证数据D、填

10、充字段正确答案：B我的答案：A得分：0.0分3【单选题】ESP协议的协议号为（）A、50B、51C、52D、53正确答案：A我的答案：A得分：10.0分【多选题】二多选题示例：A、IKE的主要功能包括（）B、建立ipsec安全联盟C、防御重放攻击D、数据源验证E、自动协商交换密钥正确答案：AD我的答案：A得分：5.0分5【多选题】IPSec的安全联盟与IKE的安全联盟的区别是（）A、ipsec的安全联盟是单向的B、ipsec的安全联盟是双向的C、IKE的安全联盟是单向的D、IKE的安全联盟是双向的正确答案：AD我的答案：A得分：5.0分6【填空题】无线网络协议IEEE802.11共有两种认证方

11、式和正确答案：第一空：开放系统认证第二空：共享密钥认证我的答案：得分：0.0分第一空：11第二空：117【填空题】一个安全性的RFID系统应该解决、三个基本安全问题。正确答案：第一空：数据安全第二空：隐私第三空：复制我的答案：得分：0.0分第一空：11第二空：11第三空：118【判断题】读写器到标签之间的信道叫做后向信道，而标签到读写器之间的信道叫做前向信道。正确答案：x我的答案：7得分：0.0分9【判断题】选择性泄露的完整性是指：当证书持有者决定泄露证书私有属性信息的时候，泄露出来的值可以是未经认证的过的。正确答案：x我的答案：7得分:0.0分10【判断题】在用户匿名的认证协议中，通常用户与

12、服务器建立会话，一旦会话建立，服务器不知道跟谁通信。正确答案：7我的答案：7【单选题】下列不属于网络安全的特征的是A、保密性B、完整性C、可否认性D、可审查性正确答案：C我的答案：C得分：10.0分2【单选题】TCSEC定义了系统安全的5个要素，下列不属于的是：A、系统的安全策略B、系统安全的可操作性C、系统安全的生命期保证D、系统的不可侵犯性正确答案：D我的答案：D得分：10.0分3【单选题】当你感觉到你的Win2000运行速度明显减慢，或者当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击？A、特洛伊木马B、拒绝服务C、欺骗D、中间人攻击正确答案：B我的

13、答案：B得分：10.0分4【多选题】人为的恶意攻击分为被动攻击和主动攻击，在以下的攻击类型中属于主动攻击的是？A、数据GGB、数据篡改及破坏C、身份假冒D、数据流分析正确答案：BC我的答案：ABC得分：0.0分5【多选题】目前网络存在的安全威胁有以下几种?A、非授权访问B、传播病毒C、假冒合法用户D、干扰系统的正常运行正确答案：ABCD我的答案：ABC得分：5.0分6【填空题】安全攻击分为攻击和攻击。正确答案：第一空：主动第二空：被动我的答案：得分：0.0分第一空：被动攻击第二空：主动攻击7【填空题】计算机安全主要为了保证计算机的正确答案：第一空：机密性第二空：完整性第三空：可用性我的答案：得

14、分：0.0分第一空：不知道第二空：哦第三空：呵呵8【判断题】计算机网络中，数据加密的方式只有链路加密、结点加密两种方式。正确答案：x我的答案：得分：10.0分【判断题】数据在传输中途被窃听破坏了数据的完整性。正确答案：x我的答案：X得分:10.0分10【判断题】入侵检测技术主要包括：滥用检测技术、异常检测技术、高级检测技术、入侵诱骗技术和入侵响应技术。正确答案：我的答案：【单选题】关于加密技术，下列错误的是。A、对称密码体制中加密算法和解密算法是保密的B、密码分析的目的就是千方百计地寻找密钥或明文C、对称密码体制的加密密钥和解密密钥是相同的D、所有的密钥都有生存周期正确答案：A我的答案：A得分

15、：10.0分2【单选题】SSL指的是。A、加密认证协议B、安全套接层协议C、授权认证协议D、安全通道协议正确答案：B我的答案：A得分：0.0分3【单选题】加密技术的三个重要方法是：A、数据加工、变换、验证B、封装、变换、身份认证C、封装、变换、验证D、数据加工、验证、封装正确答案：C我的答案：A得分：0.0分【多选题】以下对于混合加密方式说法正确的是（）A、使用公开密钥密码体制对要传输的信息（明文）进行加解密处理B、使用对称加密算法队要传输的信息（明文）进行加解密处理C、使用公开密钥密码体制对称加密密码体制的密钥进行加密后的通信D、对称密钥交换的安全信道是通过公开密钥密码体制来保证的正确答案：

16、BCD我的答案：A得分：0.0分5【多选题】在加密过程中，必须用到的三个主要元素是（）A、所传输的信息（明文）B、加密钥匙（Encryptionkey）C、加密函数D、传输信道正确答案：ABC我的答案：A得分：5.0分6【填空题】基于对称密码与非对称密码的优缺点，为提高加密速度，在加密过程中，一般采用密码进行密钥传输，采用密码进行数据加密。正确答案：第一空：非对称第二空：对称我的答案：得分：0.0分第一空：不会第二空：不会7【填空题】WPA所使用的加密算法是，此种算法支持的密钥位数是位。正确答案：第一空：TKIP第二空：128我的答案：得分：0.0分第一空：不会第二空：不会8【判断题】单表代换

17、密码的一种典型的算法是凯撒密码算法，又称为循环移位密码算法。正确答案：7我的答案：x得分:o.o分9【判断题】Rijndael是一个分组密码算法，其分组长度和密钥长度相互独立，都不可以改变。正确答案：x我的答案：x得分：10.0分1o【判断题】加密密钥和解密密钥必须是相同的。正确答案：7我的答案：x1【单选题】首次提出公钥密码体制的著作是。A、破译者B、密码学新方向C、保密系统的通信理论D、学问的发展正确答案：B我的答案：A得分：0.0分【单选题】线性密码分析方法本质上是一种（）的攻击方法?A、唯密文攻击B、已知明文攻击C、选择明文攻击D、选择密文攻击正确答案：B我的答案：A得分：0.0分3【

18、单选题】利用椭圆曲线实现EIGamal密码体制，设椭圆曲线是E11(1,6),生成元G=(2,7),接收方A的私钥钥nA=7,公钥PA=(7,2)，发送方B欲发送消息Pm=(10,9),选择随机数k=3，求密文Cm=()。A、(2,3),(5,2)B、(3,2),(6,2)C、(8,3),(10,2)D、(6,5),(2,10)正确答案：C我的答案：A得分：0.0分4【多选题】以下说法正确的是()。A、一个有6个转轮的转轮密码机器是一个周期长度为26的6次方的多表代替密码机械B、仿射密码的加密算法是线性变换。？C、置换密码分为单表置换密码、多表置换密码、转轮密码机。D、多表代换密码是以一系列代

19、换表一次对明文消息的字母序列进行代换的加密方法正确答案：ABD我的答案：A得分：5.0分5【多选题】根据密码分析者所掌握的分析资料的不通，密码分析一般可分为4类：唯密文攻击、已知明文攻击、选择明文攻击、选择密文攻击，其中比较容易破译的是()A、唯密文攻击B、已知明文攻击C、选择明文攻击D、选择密文攻击正确答案：ABC我的答案：A得分：5.0分6【填空题】公钥密码体制也叫正确答案：第一空：公开密钥密码体制第二空：双密钥密码体制我的答案：得分：0.0分第一空：不会第二空：不会7【填空题】密码学包括和。正确答案：第一空：密码编码学第二空：密码分析学我的答案：得分：0.0分第一空：不会第二空：不会8【

20、判断题】在数字签名中，不仅可以实现消息的不可否认性，还可以实现消息的完整性和机密性。正确答案：x我的答案：X得分:10.0分9【判断题】在数字签名中，签名值的长度与被签名消息的长度有关。正确答案：x我的答案：x得分:10.0分10【判断题】古典密码大多比较简单，一般可用于手工或机械方式实现其加解密过程，目前比较容易破译，已很少采用，所以，了解或者研究它们的设计原理毫无意义。正确答案：x我的答案：x【单选题】AH协议报文头中，32bit的（）结合防重放窗口和报文验证来防御重放攻击。A、安全参数索引SPIB、序列号C、验证数据D、填充字段正确答案：B我的答案：A得分：0.0分2【单选题】ESP协议

21、的协议号为（）A、50B、51C、52D、53正确答案：A我的答案：A得分：10.0分3【单选题】一个不可否认的签名方案有三部分组成，其中不包含的是：A、签名算法B、验证协议C、安全协议D、否认协议正确答案：C我的答案：A得分：0.0分4【多选题】二多选题示例：A、ike的主要功能包括（）B、建立iPSec安全联盟C、防御重放攻击D、数据源验证E、自动协商交换密钥正确答案：AD我的答案：A得分：5.0分588【多选题】IPSec的安全联盟与IKE的安全联盟的区别是（）A、IPSec的安全联盟是单向的B、IPSec的安全联盟是双向的C、IKE的安全联盟是单向的D、IKE的安全联盟是双向的正确答案

22、：AD我的答案：A得分：5.0分6【填空题】无线网络协议IEEE802.11共有两种认证方式和正确答案：第一空：开放系统认证第二空：共享密钥认证我的答案：得分：0.0分第一空：不会第二空：不会7【填空题】一个安全性的RFID系统应该解决、三个基本安全问题。正确答案：第一空：数据安全第二空：隐私第三空：复制我的答案：得分：0.0分第一空：不会第二空：不会第三空：不会判断题】选择性泄露的完整性是指：当证书持有者决定泄露证书私有属性信息的时候，泄露出来的值可以是未经认证的过的。正确答案：x我的答案：X得分:10.0分9【判断题】在用户匿名的认证协议中，通常用户与服务器建立会话，一旦会话建立，服务器不

23、知道跟谁通信。正确答案：7我的答案：x得分:0.0分10【判断题】读写器到标签之间的信道叫做后向信道，而标签到读写器之间的信道叫做前向信道。正确答案：x我的答案：x1【单选题】下列关于信息的说法是错误的。A、信息是人类社会发展的重要支柱B、信息本身是无形的C、信息具有价值，需要保护D、信息可以以独立形态存在正确答案：D我的答案：A得分：0.0分2【单选题】应用代理防火墙的主要优点是。A、加密强度更高B、安全控制更细化、更灵活C、安全服务的透明性更好D、服务对象更广泛正确答案：B我的答案：A得分：0.0分3【单选题】对网络层数据包进行过滤和控制的信息安全技术机制是A、防火墙B、IDSC、Snif

24、ferD、IPSec正确答案：A我的答案：A得分：10.0分4【多选题】以下属于身份认证的基本模型的是A、申请者B、验证者C、认证信息AID、可信第三方正确答案：ABCD我的答案：A得分：5.0分5【多选题】访问控制可以被描述为一个三元组，其中属于的是A、主体，发起者B、客体，目标C、访问操作D、传输介质正确答案：ABC我的答案：A得分：5.0分6【填空题】电子邮件安全技术主要包括和。正确答案：第一空：身份证认证技术第二空：加密签名技术第三空：协议过滤技术第四空：防火墙技术和邮件病毒过滤技术我的答案：得分：0.0分第一空：不会第二空不会第三空不会第四空不会7【填空题】在Windows2000网

25、络中有两种主要的帐号类型:和正确答案：第一空：域用户账号第二空：本地用户账号我的答案：得分：0.0分第一空：不会第二空：不会8【判断题】读写器到标签之间的信道叫做后向信道，而标签到读写器之间的信道叫做前向信道。正确答案：我的答案：x得分:0.0分9【判断题】在用户匿名的认证协议中，通常用户与服务器建立会话，一旦会话建立，服务器不知道跟谁通信。正确答案：我的答案：x得分：0.0分10【判断题】选择性泄露的完整性是指：当证书持有者决定泄露证书私有属性信息的时候，泄露出来的值可以是未经认证的过的。正确答案：我的答案：x1【单选题】下列关于信息的说法是错误的。A、信息是人类社会发展的重要支柱B、信息本

26、身是无形的C、信息具有价值，需要保护D、信息可以以独立形态存在正确答案：D我的答案：A得分：0.0分2【单选题】应用代理防火墙的主要优点是。A、加密强度更高B、安全控制更细化、更灵活C、安全服务的透明性更好D、服务对象更广泛正确答案：B我的答案：A得分：0.0分3【单选题】对网络层数据包进行过滤和控制的信息安全技术机制是A、防火墙B、IDSC、SnifferD、IPSec正确答案：A我的答案：A得分：10.0分4【多选题】以下属于身份认证的基本模型的是A、申请者B、验证者C、认证信息AID、可信第三方正确答案：ABCD我的答案：A得分：5.0分【多选题】访问控制可以被描述为一个三元组，其中属于

27、的是A、主体，发起者B、客体，目标C、访问操作D、传输介质正确答案：ABC我的答案：A得分：5.0分6【填空题】电子邮件安全技术主要包括和。正确答案：第一空：身份证认证技术第二空：加密签名技术第三空：协议过滤技术第四空：防火墙技术和邮件病毒过滤技术我的答案：得分：0.0分第一空：不会第二空：不会第三空：不会第四空：不会7【填空题】在Windows2000网络中有两种主要的帐号类型:和正确答案：第一空：域用户账号第二空：本地用户账号我的答案：得分：0.0分第一空：不会第二空：不会8【判断题】读写器到标签之间的信道叫做后向信道，而标签到读写器之间的信道叫做前向信道。正确答案：7我的答案：x得分:o

28、.o分9【判断题】在用户匿名的认证协议中，通常用户与服务器建立会话，一旦会话建立，服务器不知道跟谁通信。正确答案：7我的答案：x得分:o.o分1o【判断题】选择性泄露的完整性是指：当证书持有者决定泄露证书私有属性信息的时候，泄露出来的值可以是未经认证的过的。正确答案：7我的答案：x7已完成成绩：2o.o分1【单选题】防火墙中地址翻译的主要作用是（）。A、提供代理服务B、进行入侵检测C、隐藏内部网络地址D、防止病毒入侵正确答案：C我的答案：A得分：0.0分2单选题】为控制企业内部对外的访问以及抵御外部对内部网的攻击,最好的选择是。A、IDSB、杀毒软件C、防火墙D、路由器正确答案：C我的答案：A

29、得分：0.0分3【单选题】防火墙能够（）。A、防范恶意的知情者B、防范通过它的恶意连接C、防备新的网络安全问题D、防备恶意攻击正确答案：B我的答案：A得分：0.0分4【多选题】网络中一台防火墙被配置来划分Internet、内部网及DMZ区域，不属于这样的防火墙类型的是（）。A、单宿主堡垒主机B、双宿主堡垒主机C、三宿主堡垒主机D、四宿主堡垒主机正确答案：ABD我的答案：A得分：5.0分5【多选题】包过滤防火墙通过某种方式来确定数据包是否能通过，其中不属于的是（）。A、路由表B、ARP表C、NAT表D、过滤规则正确答案：ABC我的答案：A得分：5.0分6【填空题】屏蔽路由器型防火墙采用的技术是基

30、于。正确答案：第一空：应用网关技术我的答案：得分：0.0分第一空：不会7【填空题】实现防火墙的主流技术、。正确答案：第一空：包过滤技术第二空：应用级网关技术第三空：代理服务器技术我的答案：得分：0.0分第一空：不会第二空：不会第三空：不会8【判断题】状态检查技术不支持监测RPC和UDP的端口信息。正确答案：我的答案：得分：o.o分9【判断题】内部用户可以不通过DMZ直接访问Internet。正确答案：x我的答案：得分：10.0分1o【判断题】随着Internet发展的势头和防火墙的更新，防火墙的对访问行为实施静态、固定的控制功能将被取代。正确答案：我的答案：x得分：0.0分8已完成成绩：15.

31、0分1【单选题】一般来说，网络入侵者的步骤不包括下列哪个阶段（）A、信息收集B、信息分析C、漏洞挖掘D、实施攻击正确答案：B我的答案：A得分：0.0分2【单选题】2.IP欺骗的实质是（）A、IP地址的隐藏B、信任关系的破坏C、TCP序列号的重置D、ip地址的验证正确答案：B我的答案：A得分：0.0分3【单选题】在通用入侵检测模型的活动简档中未定义的随机变量为（）A、事件计数器B、间隔计数器C、资源计数器D、告警响应计数器正确答案：D我的答案：A得分：0.0分4【多选题】在入侵分析的模型中，不属于第一阶段的任务是（）A、构造分析引擎B、进行数据分析C、反馈D、提炼正确答案：BCD我的答案：A得分：0.0分5【多选题】以下属于snort命令行参数的是（）A、AB、-aC、-BD、-b正确答案：ABD我的答案：A得分：5.0分6【填空题】数据预处理的功能是正确答案：第一空：数据集成第二空：数据清理第三空：数据变换第四空：数据简化我的答案：得分：0.0分