交大网络与信息安全主观题作业
一年一学期西南交大计算机应用基础主观题
---------------------------------------------------------------最新资料推荐------------------------------------------------------ 一年一学期西南交大计算机应用基础主观题计算机应用基础第一次作业：二、主观题(共 10 道小题) 41. PowerPoint 幻灯片页面中可以包含的元素有文字、表格、图片、图形、__动画__、声音、影片和按钮等，这些元素是组成幻灯片的基础。
42. PowerPoint 提供了三种视图方式：普通视图、__幻灯片浏览视图__和幻灯片放映视图。
43. 人与人之间相互交流需要遵循共同的规则，这些规则称作语言，语言有很多种，如汉语、英语、法语、德语等，不论何种人只要说同一种语言就可以交流；计算机之间的相互通信也需要遵守共同的规则，这些规则就称为_网络协议__。
44. TCP/IP 分层模型也称为：Internet 分层模型或 Internet 参考模型，从下到上，包括 4 层：物理链路层、网络层(也叫 IP 层)、运输层(也叫 TCP 层)、_应用层____。
45. 搜索引擎是一种能够通过 Internet 接受用户的查询指令，并向用户提供符合其查询要求的信息资源网址的系统。
请列举两种常见的搜索引擎_百度____、_Google____。
46. 目前使用的简单邮件传输协议(SMTP)协议是__存储转发协议___，意味着它允许邮件通过一系列的服务器发送到最终日的地。
47. 计算机安全涵盖的内容包括实体安全、__系统安全___和信息安全。
1/ 1548. 计算机病毒主要是破坏数据的__完整性___。
49. 多媒体计算机技术是指运用计算机综合处理__声、文、图___的技术，包括将多种信息建立逻辑连接，进而集成一个具有交互性的系统。
50. 多媒体技术具有__集成性___、多样性、交互性、非线性和高质量等特性。
西南交大网络教育交通运输专业线路基础离线作业题库
第一次离线作业二、主观题(共15道小题)6.铁路线路由轨道、路基、桥梁、隧道、车站及其他附属设备组成。
7.我国钢轨长度分为12.5m和25m两种。
8.江西上饶地区最高气温为39.4℃，铺设钢轨时轨温为10℃，钢轨长度为12.5m，螺栓阻力值为1mm，计算预留轨缝。
δ=0.0118 •（tmax-t）L- C=0.0118*(59.4-10)*12.5-1=6.4(mm)预留轨缝可取6毫米。
9.名词解释：轨距是钢轨轨头顶面下（16mm）范围内两钢轨作用边之间的最小距离。
10.名词解释：变坡点平道与坡道、坡道与坡道的交点，叫做变坡点11.名词解释：限制坡度在一个区段上，决定一台某一类型机车所能牵引的货物列车重量（最大植）的坡度，叫做限制坡度。
12.名词解释：方向是指轨道中心线在水平面上的平顺性13.什么是轨底坡？轨底坡的作用是什么？轨底坡：为了使钢轨轴心受力，钢轨向轨道内侧倾斜，因此轨底与轨道平面之间就形成一个横向坡度。
它可使其轮轨接触集中于轨顶中部，提高钢轨的横向稳定性，延长钢轨使用寿命。
14.什么道岔的有害空间？如何消除有害空间？1、从辙叉咽喉至实际尖端之间，有一段轨线中断的空隙，车轮有失去引导误入异线而发生脱轨事故的可能，所以此处被称为有害空间。
2、道岔号数愈大，辙叉角愈小，有害空间愈大。
车辆通过较大的有害空间时，叉心容易受到撞击。
为保证车轮安全通过有害空间，必须在辙叉相对位置的两侧基本轨内侧设置护轨，借以引导车轮的正确行驶方向。
15.提高列车直向过岔速度的主要措施有哪些？（1）采用大号码道岔（2）适当延长翼、护轨的缓冲段，减小冲击角（3）采用可动心轨或可动翼轨道岔（4）采用整铸式辙叉（5）尖、基、心、翼轨进行淬火处理（6）加强养护16.无缝线路强度的影响因素有哪些？（1）动弯应力（2）温度应力（3）附加应力（4）列车制动应力17.简述工务系统的构成。
1）工务局（铁道部）——制定规章（2）工务处（铁路局）——制定计划与执行计划（3）工务段——具体实施（管辖维修线路200～250km）（4）养路领工区——管辖维修线路40～50km （5）养路工区——管辖维修线路7～8km 18.什么是路堤式路基？它由哪几部分组成？线路高出自然地面，经填筑而成的路基称为路堤式路基路堤式路基的构成：①路基面②边坡③护道④取土坑⑤纵向排水沟19.名词解释：跨度1、建筑物中,梁、拱券两端的承重结构之间的距离，两支点中心之间的距离。
西南交大远程与教育学院-热工基础第5次作业主观题
一、单项选择题(只有一个选项正确，共7道小题)1. 渐缩喷管在设计工况下工作，如果喷管进口截面参数及背压保持不变，那么将此喷管截掉一段，其出口流速和流量将按＿＿变化。
(A) 流速减小，流量增加(B) 流速、流量都减小(C) 流速不变，流量增加(D) 流速减小，流量不变你选择的答案：[前面作业中已经做正确] [正确]正确答案：C解答参考：2. 空气流在定熵滞止后＿＿。
(A) 温度升高、压力降低(B) 温度降低、压力升高(C) 温度、压力均升高(D) 温度、压力均降低你选择的答案：[前面作业中已经做正确] [正确]正确答案：C解答参考：3. 理想气体经过绝热节流后, 其温度＿＿。
(A) 升高(B) 降低(C) 不变(D) 可能升高、降低或不变你选择的答案：[前面作业中已经做正确] [正确]正确答案：C解答参考：4. 活塞式压气机压缩比较高时，采用多级压缩级间冷却的好处是＿＿。
(A) 减少耗功量，降低出口温度，降低容积效率(B) 增加耗功量，提高出口温度，增大容积效率(C) 减少耗功量，降低出口温度，增大容积效率(D) 增加耗功量，提高出口温度，增大容积效率你选择的答案：[前面作业中已经做正确] [正确]正确答案：C解答参考：5. 响为＿＿。
(A) 理论耗功量增加，产气量减小(B) 理论耗功量减小，产气量减小(C) 理论耗功量减小，产气量不变(D) 理论耗功量不变，产气量减小正确答案：D解答参考：6. 柴油机混合加热循环，若要提高其热效率，应在一定范围内适当采用措施＿＿。
(A) 增加压缩比，减小升压比和预胀比(B) 增加压缩比和升压比，减小预胀比(C) 增加升压比，减小压缩比和预胀比(D) 增加压缩比和预胀比，减小升压比正确答案：B解答参考：7. 对压缩蒸气制冷循环，如果提高蒸发温度、降低冷凝温度，其＿＿。
(A) 耗功量增加、制冷系数降低(B) 耗功量减小、制冷系数增大(C) 耗功量和制冷系数均降低(D) 耗功量和制冷系数均增大正确答案：B解答参考：二、判断题(判断正误，共14道小题)8.气体流经渐缩喷管，其出口截面的压力一定等于背压。
西南交大远程与教育学院-热工基础第1次作业主观题
一、单项选择题(只有一个选项正确，共8道小题)1. 开口系统是指（）的热力系统(A) 具有活动边界(B) 与外界有功量交换(C) 与外界有热量交换(D) 与外界有物质交换正确答案：D解答参考：2. 绝热系统是指（）的热力系统(A) 状态参数不变(B) 热力学能不变(C) 与外界没有热量交换(D) 与外界没有功量和热量交换正确答案：C解答参考：3. 孤立系统是（）的热力系统(A) 与外界无热量交换(B) 与外界无功量交换(C) 与外界无质量交换(D) 与外界无任何相互作用正确答案：D解答参考：4. 下列说法中正确的是（）(A) 平衡状态一定是稳定状态(B) 稳定状态一定是平衡状态(C) 均匀状态一定是平衡状态(D) 平衡状态是不存在内部势差的状态正确答案：A解答参考：5. 系统中工质的真实压力是指（）(A) p g(B) p b(C) p v(D) p b+p g或p b-p v正确答案：D解答参考：6. 在p－v图上，（）所包围的面积代表单位质量的工质完成一个循环时与外界交换的净功量。
(A) 任意循环(B) 可逆循环(C) 正向循环(D) 逆向循环正确答案：B解答参考：7. 公式q = c V△T + w适用于闭口系中（）(A) 理想气体的可逆过程(B) 实际气体的任意过程(C) 理想气体的任意过程(D) 任何工质的可逆过程正确答案：C解答参考：8. 气体吸热后热力学能（）(A) 一定增加(B) 一定减少(C) 不变(D) 可能增加、减少或不变正确答案：D解答参考：二、判断题(判断正误，共17道小题)9.热力学中的开口系只能有一个进口和一个出口。
正确答案：说法错误解答参考：10.简单可压缩系与外界交换的功只有容积功。
正确答案：说法正确解答参考：11.热力学中，压力、温度和比容称为基本状态参数。
正确答案：说法正确解答参考：12.状态参数与工质变化过程的路径有关。
正确答案：说法错误解答参考：13.表压力和真空度都不能作为状态参数。
交大作业
通讯的双方必须承认其接受信息或发送信息的事实，是指信息的_______。
选择一项：a. 可靠性b. 完整性c. 保密性d. 不可抵赖性正确答案是：不可抵赖性题目2下列四个选项中，说法错误的是______。
选择一项：a. SCSI接口可用于连接外置存储设备、打印机等b. 并行接口一般用来连接打印机、扫描仪、外置存储设备等c. VGA接口一般用于连接硬盘等存储设备d. USB接口是一种非常常用的接口方式正确答案是：VGA接口一般用于连接硬盘等存储设备题目3要使用Windows Media Player播放CD光盘，计算机应该配有______。
选择一项：a. USB驱动器b. CD-ROM驱动器c. 软盘驱动器d. 硬盘驱动器正确答案是：CD-ROM驱动器题目4下面不属于计算机信息安全的是______。
选择一项：a. 安全法规b. 安全技术c. 安全环境d. 安全管理正确答案是：安全环境题目5限制某个用户只允许对某个文件进行读操作，这属于_____。
选择一项：a. 认证技术b. 访问控制技术c. 防病毒技术d. 加密技术正确答案是：访问控制技术关于包过滤防火墙的特点，下列说法错误的是______。
选择一项：a. 安全性好b. 代价较小c. 无法有效区分同一IP地址的不同用户d. 实现容易正确答案是：安全性好题目7下面不正确的说法是_____。
选择一项：a. 操作员的误操作是造成网络不安全的重要因素b. 病毒的攻击是造成网络不安全的重要因素c. 网络安全从本质上讲，是信息安全d. 黑客的攻击是造成网络不安全的重要因素正确答案是：操作员的误操作是造成网络不安全的重要因素题目8得到授权的实体需要时，就能得到资源和获得相应的服务，这一属性指的是______。
选择一项：a. 可靠性b. 保密性c. 不可抵赖性d. 可用性正确答案是：可用性题目9下列选项中，不属于音频播放软件的是______。
选择一项：a. ACDSeeb. Windows Media Playerc. GoldWaved. QuickTime正确答案是：ACDSee题目10验证某个信息在传送过程中是否被篡改，这属于____。
交大 网络与信息安全 主观题作业
1 根据以下的要求去设计一个简单的网络架构安全系统, 这个系统是为了管理和保护员工在跨国公司间的通讯。
你的系统必须要满足以下安全策略(s e c u r i t y p o l i c i e s): 只有授权的员工才可以访问总公司的安全服务器。
只有使用特定 Foreign Hosts 的客户才可以和在总公司和分公司的员工通讯。
若客户在总公司和分公司间是藉由 Global Internet 通讯的话,必须要保护此通讯避免被外界窃听。
员工在使用 Mobile Hosts 与总公司和分公司通讯之前必须要先被认证。
请指出你的安全系统所提供的安全服务,请说明部属这些服务的位置。
(50 分)提示:假设在总公司和分公司间的员工都是值得信赖的。
另外,假设总公司和分公司间的通讯都是容易被窃听和窜改的。
答: 我的安全系统提供以下服务：1. 机密服务a) 在总公司和分公司的网络上部署"非联机取向的数据机密服务", 以保证总公司和分公司发出的信息都是加密信息。
b) 在 Mobile Hosts 上部署"非联机取向的数据机密服务",以保证员工在使用 Mobile Hosts 与总公司和分公司通讯的消息是加密消息c) 在总公司和分公司的网络上部署"数据传输流的机密服务" ,以保证别人无法通过观察流量以获得信息。
2. 完整性服务a) 在总公司的安全服务器、总公司和分公司员工的电脑、Foreign Hosts、Mobile Hosts 上部署"消息完整性服务" ,保证总公司和分公司藉由 Global Internet 通讯、使用 Foreign Hosts 的客户与总公司和分公司的员工通讯、员工使用 Mobile Hosts 与总公司或分公司通讯都不会被窜改3. 认证服务a) 在总公司的安全服务器上部署"资料来源认证服务" ,保证只有授权的员工才能访问总公司的安全服务器b) 在总公司和分公司的员工计算机、Foreign Hosts 上部署"资料来源认证服务" ,确保只有使用特定 Foreign Hosts 的客户才可以和在总公司和分公司的员工通讯c) 在总公司和分公司的员工计算机、员工的 Mobile Hosts 上部署"资料来源认证服务" ,确保员工在使用 Mobile Hosts 与总公司和分公司通讯之前必须要先被认证4. 访问控制a) 在总公司的安全服务器上部署"访问控制服务" ,保证只有授权的员工才能访问总公司的安全服务器5. 不可否认性a) 在总公司和分公司的员工计算机、Foreign Hosts 上部署"不可否认性服务" ,确保客户与员工之间的通讯真实有效6. 审核a) 在总公司的安全服务器上部署"审核服务" ,确保可以分析安全服务器是否受到入侵。
西南交通大学网络教育计算机应用基础主观题第二次答案
二、主观题(共10道小题)
41.演示文稿默认的文件存储格式为_____(扩展名)。
如果将演示文稿另存为直接播放的文件格式，则文件存储格式为_____(扩展名)。
答：PPT PPS
42.PowerPoint提供了三种不同的放映方式，分别是以_____，以观众自行浏览方式播放和以展台浏览方式播放。
答：全屏播放
43._____协议集确立了Internet的技术基础，其核心功能是寻址和路由选择(网络层的IP)以及传输控制(传输层的TCP、UDP)。
答：TCP/IP
44.IPv4地址是由_____位二进制数组成，而且在Internet范围内是唯一的。
答：32
45.修改E-mail账户参数的方法是：在“Internet账户”窗口中选择_____按钮。
答：属性
46.在outlook Express中，要把一个电子邮件发送给多个收件人，可以在“收件人”地址栏内输入多个收件人的邮件地址，地址之间用_____分隔。
答：逗号或者分号
47.计算机病毒都有_____，只有满足了该条件，病毒才会发作。
答：激发条件
48.系统还原的还原点可以自动生成，也可以由用户自行设置；系统还原_____重装系统。
答：不是
49.分辨率是指把采样所得的值_____，即用二进制来表示模拟量，进而实现A/D 转换。
答：数字化
50.AVI、_____、MOV都是视频文件格式。
答：MPEG。
交大网院管理信息系统作业及答案-推荐下载
错 反馈
答对了。祝贺你！
对全部高中资料试卷电气设备，在安装过程中以及安装结束后进行高中资料试卷调整试验；通电检查所有设备高中资料电试力卷保相护互装作置用调与试相技互术通关，1系电过，力管根保线据护敷生高设产中技工资术艺料0不高试仅中卷可资配以料置解试技决卷术吊要是顶求指层，机配对组置电在不气进规设行范备继高进电中行保资空护料载高试与中卷带资问负料题荷试2下卷2，高总而中体且资配可料置保试时障卷，各调需类控要管试在路验最习；大题对限到设度位备内。进来在行确管调保路整机敷使组设其高过在中程正资1常料中工试，况卷要下安加与全强过，看度并22工且22作尽22下可22都能22可地护以缩1关正小于常故管工障路作高高；中中对资资于料料继试试电卷卷保破连护坏接进范管行围口整，处核或理对者高定对中值某资，些料审异试核常卷与高弯校中扁对资度图料固纸试定，卷盒编工位写况置复进.杂行保设自护备动层与处防装理腐置，跨高尤接中其地资要线料避弯试免曲卷错半调误径试高标方中高案资等，料，编试要5写、卷求重电保技要气护术设设装交备备置底4高调、动。中试电作管资高气，线料中课并敷3试资件且、设卷料中拒管技试试调绝路术验卷试动敷中方技作设包案术，技含以来术线及避槽系免、统不管启必架动要等方高多案中项；资方对料式整试，套卷为启突解动然决过停高程机中中。语高因文中此电资，气料电课试力件卷高中电中管气资壁设料薄备试、进卷接行保口调护不试装严工置等作调问并试题且技，进术合行，理过要利关求用运电管行力线高保敷中护设资装技料置术试做。卷到线技准缆术确敷指灵设导活原。。则对对：于于在调差分试动线过保盒程护处中装，高置当中高不资中同料资电试料压卷试回技卷路术调交问试叉题技时，术，作是应为指采调发用试电金人机属员一隔，变板需压进要器行在组隔事在开前发处掌生理握内；图部同纸故一资障线料时槽、，内设需，备要强制进电造行回厂外路家部须出电同具源时高高切中中断资资习料料题试试电卷卷源试切，验除线报从缆告而敷与采设相用完关高毕技中，术资要资料进料试行，卷检并主查且要和了保检解护测现装处场置理设。备高中资料试卷布置情况与有关高中资料试卷电气系统接线等情况，然后根据规范与规程规定，制定设备调试高中资料试卷方案。
交大网络计算机作业4
题干3关于网络协议，下列说法正确的是______。
选择一项：a. 协议是控制对等实体之间的通信规则b. 协议的实现，保证能够为上一层提供服务c. 以上都正确d. 协议的语法方面的规则定义了所交换的信息格式反馈正确答案是：以上都正确题目4正确获得1.00分中的1.00分0qaid=19529138&q0Flag question 题干3应用层可以支持的为________。
选择一项：a. HTTP协议和SMTP协议b. TCP协议和HTTP协议c. TCP协议和UDP协议d. UDP协议和SMTP协议反馈正确答案是：HTTP协议和SMTP协议题目5正确获得1.00分中的1.00分0qaid=19529132&q0Flag question 题干3目前局域网的带宽一般为______。
选择一项：a. 10Gbpsb. 56Kbpsc. 10M～100Mbpsd. 128Kbps反馈正确答案是：10M～100Mbps题目6不正确获得1.00分中的0.00分0qaid=19529127&q0Flag question 题干3SMTP协议规定了________。
选择一项：a. 邮件的有效日期b. 两个互相通信的SMTP进程之间如何交换信息c. 发信人应如何将邮件交给SMTPd. SMTP应如何将邮件投递给收信人反馈正确答案是：发信人应如何将邮件交给SMTP题目7正确获得1.00分中的1.00分0qaid=19529126&q0Flag question 题干3下列关于在互联网上进行网上交流错误的是______。
选择一项：a. E-Mail也是一种网上交流形式b. "万维网"就是BBS的论坛c. Telnet(远程登录)可以登陆BBSd. "博客"是使用特定的软件，在网络上出版、发表和张贴个人文章的人，并实现网上交流反馈正确答案是："万维网"就是BBS的论坛题目8不正确获得1.00分中的0.00分0qaid=19529141&q0Flag question 题干3TCP/IP协议中IP协议负责______。
交大网络与信息安全第二次作业教学文稿
交大网络与信息安全第二次作业网络与信息安全第二次作业Assign 2 - InetSec 加密Assign 2 - InetSec CryptoSecret and Public Key Cryptography密钥和公钥的密码技术1.How many DES keys, on the average, encrypt aparticular plaintext block to a particular ciphertext block?[Kaufman §3.3] (10 points)一般来说，把一段详细的评述文字加密成一段加密文字，需要多少位DES 密码？答：DSE一般采用56位长度的Key，所以总共有256种可能，这个数字大约是7.2X10的16次方。
2.Suppose the DES mangler function mapped every 32-bitvalue to zero, regardless of the value of its input. Whatfunction would DES then compute?[Kaufman §3.5] (10points)假设这种DES切割函数就是不管输入什么值每32位的值都映射成0，那么DES是什么函数又是怎么计算的呢？答：置换函数 Li=Ki-1;Ri=Li+1*F(Ri-1,Ki)3.It is said that the initial and final permutations of all 64bits in DES operation do not enhance the cryptographicstrength of the encryption algorithm. Could you provide an explanation without using sophisticated mathematics? (10 points)据说，64位前后交换位置这种DES方法不能提高加密算法的密码强度。
交大网络与信息安全第二次作业
网络与信息安全第二次作业Assign 2 - InetSec 加密Assign 2 - InetSec CryptoSecret and Public Key Cryptography密钥和公钥的密码技术1.How many DES keys, on the average, encrypt a particularplaintext block to a particular ciphertext block? [Kaufman §3.3] (10 points)一般来说，把一段详细的评述文字加密成一段加密文字，需要多少位DES 密码？答：DSE一般采用56位长度的Key，所以总共有256种可能，这个数字大约是7.2X10的16次方。
2.Suppose the DES mangler function mapped every 32-bitvalue to zero, regardless of the value of its input. Whatfunction would DES then compute?[Kaufman §3.5] (10points)假设这种DES切割函数就是不管输入什么值每32位的值都映射成0，那么DES是什么函数又是怎么计算的呢？答：置换函数Li=Ki-1;Ri=Li+1*F(Ri-1,Ki)3.It is said that the initial and final permutations of all 64 bitsin DES operation do not enhance the cryptographic strengthof the encryption algorithm. Could you provide anexplanation without using sophisticated mathematics? (10 points)据说，64位前后交换位置这种DES方法不能提高加密算法的密码强度。
西南交大《形式逻辑主观题》作业主观题高分答案
西南交大《形式逻辑主观题》作业主观题高分答案第一次作业10.下列推理是否有效？如无效，请指出违反了哪条推理规则？答：都是错误的!推理是根据两个前提所表明的中项与大项和小项之间的关系,通过中项的媒介作用,从而推导出确定小项与大项之间关系的结论.1234中三个概念,在其分别重复出现的两次中,没有所指的是同一个对象,不具有同一的外延.犯四概念的错误.56中中项在前提中一次也没有被断定过它的全部外延(即周延),那就意味着在前提中大项与小项都分别只与中项的一部分外延发生联系,这样,就不能通过中项的媒介作用,使大项与小项发生必然的确定的联系,因而也就无法在推理时得出确定的结论.如6中中项的“缺了课”在两个前提中一次也没有周延(在两个前提中,都只断定了“没有通过逻辑考试”、“通过逻辑考试”是“是缺课”导致的一部分对象),因而“没有通过逻辑考试””和“通过逻辑考试”究竟处于何种关系就无法确定,也就无法得出必然的确定结论,所以这个推理是错误的.所以犯了“中项不周延”的错误67两个特称前提不能得出结论；前提之一是特称的,结论必然是特称的.当前提中有一个判断是特称命题时,其结论必然是特殊命题；否则,如果结论是全称命题就必然会违反另几条规则(如出现大、小项不当扩大的错误等).11.什么是归纳推理？什么是完全归纳推理和不完全归纳推理？答：所谓归纳推理，就是以个别性的知识作为前提而得出一般性结论的推理。
就是说归纳推理中的结论是以前提中所提供的许多个别知识为依据而得到的。
所谓完全归纳推理，就是根据某类事物中每一个对象都具有（或都不具有）某种属性，从而推出某类事物的全部对象都具有（或都不具有）某种属性的结论。
换句话说，就是通过考察某类事物的全部对象，从而得出该类事物的一般性知识的结论。
所谓不完全归纳推理，是根据某类事物的不分对象都具有（或都不具有）某种属性，由此推出某类事物的全部对象都具有（或都不具有）某种属性的结论。
换句话说，通过考察某类事物的部分对象，而得出该类事物的一般性知识的结论。
西安交通大学19年3月课程考试《网络安全与管理》作业考核试题(含主观题)答案辅导资料
西安交通大学19年3月课程考试《网络安全与管理》作业考核试题（含主观题）
1、A
2、D
3、C
4、D
5、C
一、单选题共15题，30分
1、在Windows系统中,如果中断命令ping -t的运行,正确的操作是( )。
ACtrl+C
BCtrl+Break
CCtrl+Shift+C
DCtrl+D
【答案】正确是：A
2、如果web站点的域名为,IP地址为8,现将IIS中TCP/IP监听端口改为8080,在IE浏览器中输入( )后可访问该网站。
A
B/8080
C8
D:8080
【答案】正确是：D
3、下面哪个协议和邮件服务无关( )。
APOP
BIMAP
CSNMP
DSMTP
【答案】正确是：C
4、下面属于入侵检测软件的是( )。
Asnort
B.CiscoWorks
C.IPTable
Dnmap
【答案】正确是：D
5、在Window系统下,若使ping命令不断的向目标主机(IP为0)发送数据,可以使用命令( )。
Aping0
Bping-t0
Cping-n
Dping-l0
【答案】正确是：C
6、根据美国联邦调查局的评估,80%的攻击入侵来自( )。
A接入网
B企业内部网
C公用IP网
D个人网
【答案】正确是：C
7、客户端Web浏览器向Web服务服务器请求数据使用的应用层核心协议是( )。
ATCP
BHTTP
CUDP。
交大网络教育_网络与信息安全第二次作业
交大网络教育_网络与信息安全第二次作业在当今数字化的时代，网络与信息安全已经成为了一个至关重要的议题。
无论是个人的隐私保护，还是企业的商业机密、国家的安全战略，都与网络与信息安全紧密相连。
本次作业旨在深入探讨网络与信息安全的相关问题，提高我们对这一领域的认识和理解。
首先，让我们来了解一下网络与信息安全的基本概念。
简单来说，网络与信息安全就是保护网络系统中的硬件、软件以及其中的数据，防止其受到偶然或者恶意的原因而遭到破坏、更改、泄露，确保系统能够连续、可靠、正常地运行，网络服务不中断。
随着互联网的普及和信息技术的飞速发展，网络攻击的手段也变得越来越多样化和复杂化。
常见的网络攻击方式包括病毒攻击、木马攻击、黑客攻击、网络钓鱼、拒绝服务攻击（DoS）等等。
病毒攻击是大家比较熟悉的一种方式。
病毒是一段能够自我复制的代码或程序，它可以通过网络、存储设备等途径传播，一旦进入计算机系统，就会执行各种恶意操作，如删除文件、窃取数据、破坏系统等。
木马攻击则相对更为隐蔽。
木马程序通常会伪装成正常的软件或文件，诱导用户下载和安装。
一旦成功植入目标系统，攻击者就可以远程控制受害者的计算机，获取敏感信息或者进行其他恶意行为。
黑客攻击则是指具有较高技术水平的攻击者通过各种手段突破目标系统的防护，获取系统的控制权或者窃取重要信息。
黑客攻击往往具有针对性和目的性，可能是为了获取商业机密、破坏竞争对手的系统，或者是出于政治目的等。
网络钓鱼则是通过欺诈性的电子邮件、网站等手段，诱骗用户提供个人敏感信息，如账号密码、信用卡信息等。
拒绝服务攻击（DoS）则是通过向目标服务器发送大量的请求，使其无法正常处理合法用户的请求，从而导致服务中断。
这些网络攻击方式给个人和企业带来了巨大的损失。
对于个人而言，可能会导致个人隐私泄露、财产损失等问题。
例如，个人的银行账号密码被窃取，可能会导致资金被盗取；个人的照片、视频等隐私信息被泄露，可能会造成名誉受损等。
交大网络与信息安全第二次作业
交大网络与信息安全第二次作业
尊敬的读者，
感谢您选择阅读本文档，本文档是交大网络与信息安全第二次
作业的详尽说明。
本文档将按照以下章节展开介绍。
章节一、引言
在本章节中，我们将提供一个简要的介绍，解释本文档的目的
以及所涉及的任务和目标。
章节二、背景
本章节将介绍与交大网络与信息安全第二次作业相关的背景信息，包括相关概念和相关技术的简介。
章节三、任务描述
在本章节中，我们将详细描述每个任务的具体要求和目标，以
确保您清楚地了解每个任务所需完成的内容。
章节四、方法和步骤
在本章节中，我们将详细介绍完成每个任务所需的方法和步骤。
我们将提供详细的指导和说明，以确保您可以顺利地完成每个任务。
章节五、结果分析
本章节将对每个任务的结果进行分析和评估。
我们将讨论每个任务的关键指标和结果，以及针对这些结果可能出现的问题或潜在改进的建议。
章节六、总结与结论
在本章节中，我们将对整个作业进行总结，并提供一些结论和建议，以完善该作业并提供更好的学习体验。
附件：本文档涉及到的附件包括但不限于实验数据、源代码和屏幕截图等。
法律名词及注释：
1：版权：法律规定对原创作品的独占权，保护作品创作者的权益。
2：侵权：侵犯他人版权、商标权等合法权益的行为或行为方式。
3：知识产权：特指人们的知识成果所带来的财产权益，包括版权、商标权、专利权等。
再次感谢您阅读本文档，如有任何疑问或建议，请随时与我们联系。
祝好！。
交大网络与信息安全第二次作业
交大网络与信息安全第二次作业
1. 引言
2. 网络与信息安全概述
网络与信息安全是对网络系统和信息系统的保护和防护工作。
在互联网时代，信息安全具有重要的意义。
网络与信息安全的目标
是确保信息在传输和存储过程中的机密性、完整性和可用性。
信息
安全包括网络安全、计算机安全、软件安全、数据安全等方面。
3. 网络安全技术
网络安全技术是网络与信息安全的重要组成部分。
网络安全技
术包括但不限于防火墙技术、入侵检测技术、加密技术、认证技术、访问控制技术等。
这些技术的使用可以帮助保护网络系统免受未经
授权的访问、非法入侵和信息泄漏等威胁。
4. 信息安全意识培养
信息安全意识培养是网络与信息安全工作的基础。
只有培养了
正确的信息安全意识，才能更好地保护个人和组织的信息。
信息安
全意识培养包括加强对网络和信息安全知识的学习、加强对信息安
全风险和威胁的了解、培养保护个人信息的习惯等。
5. 网络与信息安全挑战
网络与信息安全面临着许多挑战。
随着技术的发展，黑客攻击、恶意软件、信息泄漏等威胁逐渐增多。
信息安全技术也面临着不断
演进和更新换代的挑战。
为了应对这些挑战，需要不断加强对网络
与信息安全的研究和创新。
6.。
交大网络与信息安全第二次作业
交大网络与信息安全第二次作业交大网络与信息安全第二次作业一、引言1.1 背景在当今信息化社会,网络安全问题显得尤为重要。
随着网络的快速发展和广泛应用,网络攻击和数据泄露等安全威胁也随之增加。
因此,对网络与信息安全的研究和保护显得尤为迫切。
1.2 目的本文档的目的是为了分析、评估和提出改进措施以加强交大网络与信息安全的保护,以确保交大网络系统的安全性和可靠性。
二、当前网络与信息安全状况2.1 网络攻击概述2.1.1 定义网络攻击是指针对网络系统的非法活动,旨在获取、修改或破坏网络资源和服务,对网络安全构成威胁。
2.1.2 常见网络攻击类型2.1.2.1 攻击2.1.2.2 ddoS攻击2.1.2.3 SQL注入攻击2.1.2.4 aRP欺骗攻击2.1.2.5 网络钓鱼攻击2.2 信息安全风险评估2.2.1 定义信息安全风险评估是对网络系统中潜在安全威胁的评估和分析,以确定其可能发生的损害和可能性。
2.2.2 评估指标2.2.2.1 潜在威胁的严重性2.2.2.2 发生的可能性2.2.2.3 可能的控制措施2.2.3 风险评估方法2.3 现有安全措施2.3.1 防火墙2.3.2 入侵检测系统2.3.3 安全认证机制三、加强网络与信息安全措施3.1 网络设备安全3.1.1 更新设备固件3.1.2 启用访问控制列表(acL) 3.1.3 强化账号密码策略3.2 操作系统安全3.2.1 及时更新操作系统补丁3.2.2 限制远程登录权限3.2.3 启用防火墙功能3.3 数据安全3.3.1 加密关键数据3.3.2 定期备份数据3.3.3 限制数据访问权限3.4 网络监控和事件响应3.4.1 安装网络监控系统3.4.2 设定安全事件响应计划3.4.3 持续监测和分析网络流量四、附件本文档涉及到的附件包括：4.1 风险评估报告4.2 安全设备配置示例4.3 系统日志样本分析五、法律名词及注释5.1 《网络安全法》《网络安全法》是中华人民共和国于2016年11月1日通过的一部专门针对网络安全的法律。
交大网络教育_网络与信息安全第二次作业
交大网络教育_网络与信息安全第二次作业交大网络教育_网络与信息安全第二次作业1.章节一：引言1.1 背景介绍1.2 目的和范围1.3 术语和定义2.章节二：网络安全概述2.1 网络安全定义2.2 网络攻击类型2.2.1 传统网络攻击2.2.2 互联网攻击2.2.3 社会工程学攻击2.3 网络安全威胁2.3.1 数据泄露2.3.2 和恶意软件2.3.3 未经授权访问2.3.4 拒绝服务攻击3.章节三：网络安全保护措施3.1 端点安全3.1.1 强密码和身份验证3.1.2 防火墙和入侵检测系统 3.1.3 反软件和恶意软件防护 3.2 网络安全策略3.2.1 信息安全政策3.2.2 数据备份和恢复策略 3.2.3 灾备计划3.3 网络安全培训和教育3.3.1 员工安全意识培训3.3.2 网络安全培训和认证4.章节四：信息安全管理4.1 安全评估和风险管理4.1.1 安全评估流程4.1.2 风险识别和评估4.1.3 风险应对和控制4.2 安全事件响应和恢复4.2.1 安全事件响应计划 4.2.2 安全事件分析和报告4.2.3 业务恢复计划5.章节五：法律与合规性5.1 信息安全法律法规5.1.1 数据保护法律5.1.2 电子商务法律5.1.3 网络安全法律5.2 合规性要求5.2.1 个人隐私保护要求 5.2.2 电子支付安全要求5.2.3 数据存储和处理要求6.章节六：总结6.1 主要发现和结论6.2 建议和未来工作附件：附件1：网络安全事件分析报告样本附件2：安全评估工具推荐列表法律名词及注释：1.数据保护法律：涉及个人数据的收集、储存、处理和传输等活动的法律规定。
2.电子商务法律：针对电子商务活动的法律法规，包括电子合同、电子签名等方面的规定。
3.网络安全法律：关于网络安全的法规，包括网络攻击、数据泄露等方面的规定。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1 根据以下的要求去设计一个简单的网络架构安全系统, 这个系统是为了管理和保护员工在跨国公司间的通讯。
你的系统必须要满足以下安全策略(security policies): 只有授权的员工才可以访问总公司的安全服务器。
只有使用特定Foreign Hosts 的客户才可以和在总公司和分公司的员工通讯。
若客户在总公司和分公司间是藉由Global Internet 通讯的话,必须要保护此通讯避免被外界窃听。
员工在使用Mobile Hosts 与总公司和分公司通讯之前必须要先被认证。
请指出你的安全系统所提供的安全服务,请说明部属这些服务的位置。
(50 分)
提示:假设在总公司和分公司间的员工都是值得信赖的。
另外,假设总公司和分公司间的通讯都是容易被窃听和窜改的。
答: 我的安全系统提供以下服务：
1. 机密服务
a) 在总公司和分公司的网络上部署"非联机取向的数据机密服务", 以保证总公司和分公司发出的信息都是加密信息。
b) 在Mobile Hosts 上部署"非联机取向的数据机密服务",以保证员工在使用Mobile Hosts 与总公司和分公司通讯的消息是加密消息
c) 在总公司和分公司的网络上部署"数据传输流的机密服务" ,以保证别人无法通过观察流量以获得信息。
2. 完整性服务
a) 在总公司的安全服务器、总公司和分公司员工的电脑、Foreign Hosts、Mobile Hosts 上部署"消息完整性服务" ,保证总公司和分公司藉由
Global Internet 通讯、使用Foreign Hosts 的客户与总公司和分公司的员工通讯、员工使用Mobile Hosts 与总公司或分公司通讯都不会被窜改
3. 认证服务
a) 在总公司的安全服务器上部署"资料来源认证服务" ,保证只有授权的员工才能访问总公司的安全服务器
b) 在总公司和分公司的员工计算机、Foreign Hosts 上部署"资料来源认证服务" ,确保只有使用特定Foreign Hosts 的客户才可以和在总公司和分公司
的员工通讯
c) 在总公司和分公司的员工计算机、员工的Mobile Hosts 上部署"资料来源认证服务" ,确保员工在使用Mobile Hosts 与总公司和分公司通讯之前
必须要先被认证
4. 访问控制
a) 在总公司的安全服务器上部署"访问控制服务" ,保证只有授权的员工才能访问总公司的安全服务器
5. 不可否认性
a) 在总公司和分公司的员工计算机、Foreign Hosts 上部署"不可否认性服务" ,确保客户与员工之间的通讯真实有效
6. 审核
a) 在总公司的安全服务器上部署"审核服务" ,确保可以分析安全服务器是否受到入侵。
7. Availability
a) 在总公司的安全服务器上部署"Availability 服务" ,确保安全服务器不受DDos 攻击。
2 协议设计者Random J 被告知要设计一个可以预防讯息被入侵者窜改的机制, Random J 决定要在每个讯息后面附上属于这个讯息的摘要(message digest),
为什么这样做无法解决此问题呢(我们已知有协议使用这样的技巧来增加其安全性) (10 分)
答: 因为入侵者可以窜改讯息或编造一个讯息, 由于哈希方法是公开的, 所以入侵者可以生成该讯息的摘要。
将窜改后的讯息加上摘要再发送出去,
这样接收方接到讯息后完全无法发现讯息被改过了。
3 假设Alice, Bob 和Carol 想要使用secret key 的方法来认证彼此。
如果他们三个共享一把secret key K,那么Bob 可以在Alice 面前伪装成
Carol(事实上,他们三个之中的任一个都可以对另一个人伪装成另外一个人)。
又如果他们三个每个人都有自己的secret key, Alice 使用KA,Bob
使用KB,Carol 使用KC。
这样他们就可以用自己的secret key 算出来的response 和challenge 来验证自己的身分。
请问这样的新方法是否比共享
一把secret key 的方法来的安全呢(10 分) 提示:Alice 需要知道什么来验证Carol 对Alice 的Challenge 的答案呢
答: 这个新方法必须还要有与kA、KB、kC 对应的公钥才能工作。
将kA、KB、kC 分别作为Alice, Bob 和Carol 的私钥,只有他们自己知道。
另外有KA、KB、KC 作为与私钥对应的公钥,三人都知道。
Carol 与Alice 通讯时先发送Challenge 给Alice,Alice 用kA 算出response 回送给
Carol,Carol 用KA 算出的Challenge 与之前送出的Challenge 对比,如果一致就说明与其通讯的肯定是Alice 了。
用这种方法Alice, Bob 和
Carol 互相通讯时都可以认证彼此,安全性比共享一把secret key 要高的多。
4 当我们要在电子文件上签上digital signature 的时候, 通常会把整份档案传到一个cryptographically strong hash function
产生message digest 做为digital signature。
请解释为何很难找到有两份文件有一样的digest 是很重要的一件事。
(10 分)
答:因为digital signature 是用private key 对message digest 加密后得到的结果。
如果两份文件有一样的digest,则产生的digital signature
也就完全一样,这样就无法确定哪份文件是真正签上digital signature 的。
这就代表两份文件有一样的digest 的几率与伪造的签署digital signature
文件的成功率成正比。
这个几率当然是越小越好,所以很难找到有两份文件有一样的digest 是非常重要的事情。
5 假设存在一个加密的算法使得拥有encryption key 和decryption key 的好人可以在key 长度的线性时间内运算完毕, 而没有key 的坏人想要破解此算
法只能去试所有可能的keys。
刚开始, 握有key 的好人拥有足够的运算能力可以很快得加解密讯息。
随着运算科技的进步, 好人和坏人都有比原本的运算
能力快两倍的计算机, 请问增加计算机的指令周期, 是对好人有利还是对坏人有利,亦或根本就没差呢(10 分)
答: 假设K 的长度为n,好人的速度为Sg,坏人的速度为Sb 则Sg = an,Sb = 2n 如果随着科技的进步,计算机的运算能力会越来越快,但是只要将key
的长度变得足够长, 还是可以使好人能够很快解密, 而坏人要花非常非常长的时间破解密码。
所以无论计算机的运算能力增长与否,对好人抑或是坏人来
说没什么差别。
6 在课堂上,我们学到了如何使用public key digital signature 来执行challenge-response authentication。
如同在课堂所提的,有一个使用public key
encryption 的类似机制,你可以设计这个机制吗(10 分) 提示:那个responder 必须执行只有自己才能执行的运算
答: 假设通信双方是Alice 与Bob。
Alice 的私钥为kA,公钥为KA。
Bob 的私钥为kB,公钥为KB Alice 先得到一个随机数Na,用KB 对其加密作为challenge
送给Bob。
Bob 收到challenge 后用kB 解密得到response,送回给Alice。
Alice 收到response 后与Na 比较,若一致则证明与其通信的是Bob。