地大《计算机安全》在线作业二答卷

地大《计算机安全》在线作业二试卷总分:100得分:100一、单选题(共10道试题,共30分)SSL使用()保证数据完整性.对称加密非对称加密数字签名消息认证码答案:D2.在PKI信任模型中,()模型是在WWW上诞生的,依赖于浏览器.认证中心的严格层次结构模型分布式信任结构模型Web模型以用户为中心的信任模型答案:C3.第二代防火墙采用的技术是().静态包过滤自适应代理动态包过滤代理服务答案:D4.下列有关RSA算法的说法哪种不正确().基于大数分解问题设计既可以用于加密,也可用于数字签名是目前应用最广泛的公钥密码算法,已被许多标准化组织接纳由于密钥短,速度快,可以用于智能卡等存储和运算能力有限的设备上答案:D5.在PKI信任模型中,()模型中,每个用户自己决定信任哪些证书.认证中心的严格层次结构模型分布式信任结构模型Web模型以用户为中心的信任模型答案:D6.从协议层次模型的角度看,防火墙应覆盖网络层,传输层与().数据链路层物理层表示层应用层答案:D7.下面哪项与VPN安全技术无关().加密技术隧道技术包过滤技术QoS技术答案:C8.TEMPEST技术的主要目的是()。减少计算机中信息的外泄保护计算机网络设备保护计算机信息系统免雷击和静电的危害防盗和防毁答案:A9.身份认证的目的是().证明用户的物理身份证明用户物理身份的真实性证明用户数字身份的完整性证明用户确实拥有数字身份答案:D10.下列哪项不属于恶意软件().广告软件浏览器窃持软件共享软件行为记录软件答案:C二、多选题(共10道试题,共40分)11.下列有关DES说法，不正确的是().设计DESS盒的目的是保证输入与输出之间的非线性变换DES算法设计中不存在弱密钥目前已经有针对DES的线性密码分析和差分密码分析方法DES是基于Feistel密码结构设计的答案:ACD12.按照数据来源,入侵检测系统可以分为三类，分别是().基于主机的入侵检测系统基于网络的入侵检测系统异常检测模型混合型答案:ABD13.以下属于TCP/IP模型所包含的协议的是（）ARPIPTCPSNMP答案:AD14.防火墙有()基本功能.过滤、远程管理、NAT技术、代理MAC与IP地址的绑定、流量控制和统计分析流量计费、VPN、限制同时上网人数、限制使用时间限制特定使用者才能发送E-mail，限制FTP只能下载文件不能上传文件、阻塞JavActiveX控件答案:ABCD15.以下能提高防火墙物理安全性的措施包括()将防火墙放置在上锁的机柜为放置防火墙的机房配置空调及UPS电源制定机房人员进出管理制度设置管理帐户的强密码答案:ABC16.密码攻击分为().唯密文攻击已知明文攻击选择明文攻击选择密文攻击答案:ABCD17.网络安全的层次结构中的第二层包括().物理层数据链路层网络层应用层答案:ACD18.无线局域网由()硬件组成.无线网卡AP无线网桥计算机和有关设备答案:ABCD19.PKI提供的核心服务包括().认证完整性密钥管理简单机密性答案:ABCD20.下列选项中属于网络安全的问题是().散布谣言拒绝服务黑客恶意访问计算机病毒答案:BCD三、判断题(共10道试题,共30分)21.VPN实现的两个关键技术是隧道技术和加密技术。答案:正确22.对于共享式和交换式两种结构的网络，交换式相对来说易于窃听。答案:错误23.已知明文攻击指的是除要破译的密文外,密码分析者还取得一些用不同密钥加密的明密文对.答案:错误24.非对称密码算法简化密钥管理,可实现数字签名.答案:正确25.对称密码算法加密效率低、密钥相对比较长。答案:错误26.嗅探器检测的PING方法就是向可疑主机发送包含错误IP地址和MAC地址。答案:错误27.机密性指信息未经授权不能改变的特性。答案:错误28.状态检测防火墙通过建立一个出网的TCP连接目录