吉大20春学期《网络与信息安全技术》在线作业二答案

吉大18春学期《网络与信息安全技术》在线作业二-0002试卷总分:100得分:100一、单选题(共14道试题,共56分)1.在访问因特网过程中，为了防止Web页面中恶意代码对自己计算机的损害，可以采取以下哪种防范措施()A.利用SSL访问Web站点B.将要访问的Web站点按其可信度分配到浏览器的不同安全区域C.在浏览器中安装数字证书D.要求Web站点安装数字证书答案:B2.IPSEC能提供对数据包的加密,与它联合运用的技术是()A.SSLB.PPTPC.L2TPD.VPN答案:D3.以下哪个协议被用于动态分配本地网络内的IP地址()。A.DHCPB.ARPC.proxyARPD.IGRP答案:A4.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型()A.拒绝服务B.文件共享C.BIND漏洞D.远程过程调用答案:A5.下列不属于系统安全的技术是()A.防火墙B.加密狗C.认证D.防病毒答案:B6.以下哪项不属于防止口令猜测的措施()A.严格限定从一个给定的终端进行非法认证的次数B.确保口令不在终端上再现C.防止用户使用太短的口令D.使用机器产生的口令答案:B7.关于屏蔽子网防火墙,下列说法错误的是()A.屏蔽子网防火墙是几种防火墙类型中最安全的B.屏蔽子网防火墙既支持应用级网关也支持电路级网关C.内部网对于Internet来说是不可见的D.内部用户可以不通过DMZ直接访问Internet答案:D8.按密钥的使用个数，密码系统可以分为()A.置换密码系统和易位密码系统B.分组密码系统和序列密码系统C.对称密码系统和非对称密码系统D.密码系统和密码分析系统答案:C9.一个用户通过验证登录后,系统需要确定该用户可以做些什么,这项服务是()A.认证B.访问控制C.不可否定性D.数据完整性答案:B10.不属于常见把被入侵主机的信息发送给攻击者的方法是()A.E-MAILB.UDPC.ICMPD.连接入侵主机答案:A11.()可以根据报文自身头部包含的信息来决定转发或阻止该报文。A.代理防火墙B.包过滤防火墙C.报文摘要D.私钥答案:B12.抵御电子邮箱入侵措施中，不正确的是()A.不用生日做密码B.不要使用少于5位的密码C.不要使用纯数字D.自己做服务器答案:D13.IPSec需要使用一个称为()的信令协议来建立两台主机之间的逻辑连接。A.AH认证头部协议B.SA安全关联组协议C.PGP隐私D.TLS传输安全协议答案:B14.为了防御网络监听，最常用的方法是()A.采用物理传输（非网络）B.信息加密C.无线网D.使用专线传输答案:B二、多选题(共3道试题,共12分)15.加密技术的强度可通过以下哪几方面来衡量()A.算法的强度B.密钥的保密性C.密钥的长度D.计算机的性能答案:ABC16.网络按通信方式分类，可分为（）。A.点对点传输网络B.广播式传输网络C.数据传输网D.对等式网络答案:AB17.数据备份是一种保护数据的好方法,可以通过以下措施来保证安全数据备份和存储()A.数据校验B.介质校验C.存储地点校验D.过程校验答案:ABCD三、判断题(共8道试题,共32分)18.密码保管不善属于操作失误的安全隐患。答案:错误19.计算机信息系统的安全威胁同时来自内、外两个方面。答案:正确20.匿名传送是FTP的最大特点。答案:正确21.ARP协议的作用是将物理地址转化为IP地址。答案:错误22.网络管理首先必须有网络地址，一般可采用实名制地址。答案:错误23.公共密钥密码体制在密钥管理上比对称密钥密码体制