东北大学23春“计算机科学与技术”《网络安全技术》考试高频考点参考题库答案

长风破浪会有时，直挂云帆济沧海。东北大学23春“计算机科学与技术”《网络安全技术》考试高频考点参考题库带答案（图片大小可自由调整）第I卷一.综合考核(共15题)1.Internet使用策略规定了如何合理地使用Internet，确定哪些是Internet的非正当使用。()A.正确B.错误2.特洛伊木马主要传播途径主要有()和()。A.电子新闻组B.电子邮件C.路由器D.交换机3.会话层可以提供安全服务。()A.正确B.错误4.IPSec作为第二层的隧道协议，可以在IP层上创建一个安全的隧道，使两个异地的私有网络连接起来，或者使公网上的计算机可以访问远程的企业私有网络。()A、错误B、正确5.完整性是指信息是真实可信的，其发布者不被冒充，来源不被伪造，内容不被篡改，主要防范措施是()。A.密码技术B.访问控制C.校验与认证技术D.密码技术6.在安全策略中，一般包含3个方面，目的、范围和责任。()A.错误B.正确7.GRE协议()。A、既封装，又加密B、只封装，不加密C、不封装，只加密D、不封装，不加密8.计算机用户策略规定了谁可以使用计算机系统以及使用计算机系统的规则。包括计算机所有权、信息所有权、计算机使用许可以及没有隐私的要求。()A、错误B、正确9.VPN是利用公共网络资源和设备建立一个物理上的专用通道，这个专用通道可以提供和专用网络同样的功能。()A、错误B、正确10.ISO/IEC网络安全体系结构的安全层提供网络安全的层次解决方案，下面说法不正确的是()。A.基础设施安全层支持服务安全层B.服务安全层支持应用安全层C.安全层的含义和OSI层次安全的含义是完全相同的D.应用安全层支持服务安全层11.点滴器(dropper)是为传送和安装其他恶意代码而设计的程序，它本身不具有直接的感染性和破坏性。()A.正确B.错误12.按启动方式分类，蠕虫可以分为()()和()。A、网络蠕虫B、自动启动蠕虫C、用户启动蠕虫D、混合启动蠕虫13.入侵检测系统的检测分析技术主要分为两大类()和()。A.基于主机B.行为检测C.异常检测D.误用检测14.贝叶斯推理异常检测是根据被保护系统当前各种()的测量值进行推理，来判断是否有网络入侵行为发生。A、数据流量B、攻击行为C、网络数据D、行为特征15.应用网关不使用通用目标机制来允许各种不同种类的通信，而是针对每个应用使用专用目的的处理方法。()A、错误B、正确第II卷一.综合考核(共15题)1.在传统的以太网络使用共享的方式完成对数据分组的传送，因此，对于普通的计算机，只要将网卡设为混杂模式就可以达到接收处理所有网络数据的目的。()A、错误B、正确2.加密一定是不可逆的。()A.错误B.正确3.防火墙主要有性能指标包括，()、()、()、()和()。A.吞吐量B.时延C.丢包率D.背对背E.并发连接数F.误报率4.在L2F中，隧道的配置和建立对用户是完全透明的，L2F没有确定的客户方。()A.错误B.正确5.PKI是对称加密系统在实际中的较好应用。()A、错误B、正确6.对攻击可能性的分析在很大程度上带有()。A.客观性B.主观性C.盲目性D.上面3项都不是7.ESP协议中必须实现的加密算法是()。A、仅DES-CBCB、仅NULLC、DES-CBC和NULLD、3DES-CBC8.网络的地址可以被假冒，这就是所谓IP地址欺骗。()A、错误B、正确9.会话层可以提供安全服务。()A、错误B、正确10.第二层隧道协议是在()层进行的A.网络B.数据链路C.应用D.传输11.完整性是指信息是真实可信的，其发布者不被冒充，来源不被伪造，内容不被篡改，主要防范措施是()。A、密码技术B、访问控制C、校验与认证技术D、密码技术12.脆弱(vulnerable)状态是指能够使用()状态变换到达()状态的已授权状态。A.已授权的B.未授权C.非管理D.管理13.数据链路层提供()和()服务。A.连接机密性B.无连接机密性C.访问控制D.完整性14.SPI(SecurityParameterIndex，安全参数索引)是64位的安全参数索引，标识同一个目的地的SA。()A、错误B、正确15.主机文件检测能够帮助系统管理员发现入侵行为或入侵企图，及时采取补救措施，主机文件检测的检测对象包括()、()和()。A、系统日志B、文件系统C、进程记录D、日志记录第I卷参考答案一.综合考核1.参考答案：A2.参考答案：AB3.参考答案：B4.参考答案：A5.参考答案：C6.参考答案：B7.参考答案：B8.参考答案：B9.参考答案：A10.参考答案：C11.参考答案：A12.参考答案：BCD13.参考答案：CD14.参考答案：D15.参考答案：B第II卷参考答案一.综合考核1.参考答案：B2.参考答案：A3.参考答