计算机网络安全第三次作业

合集下载

石油大学计算机-第三次在线作业

A、保密性
B、完整性
C、可用性
D、语义正确性
我的答案：D此题得分：2.5分
27.（2.5分）下面关于防火墙说法不正确的是（）。
A、防火墙可以防止所有病毒通过网络传播
B、防火墙可以由代理服务器实现
C、所有进出网络的通信流都应该通过防火墙
D、防火墙可以过滤所有的外网访问
我的答案：A此题得分：2.5分
28.（2.5分）“防火墙”技术的应用属于网络安全策略中的（）。
C、Internet服务商
D、拨号器
我的答案：C此题得分：2.5分
11.（2.5分）对于个人用户而言，在一般情况下，使用（）连入Internet是一个较为恰当的选择。
A、专线连接
B、微机局域网连接
C、微波连接
D、电话拨号连接
我的答案：D此题得分：2.5分
12.（2.5分）以下不是常用的传输媒体的是（）。
B、动作设置
C、观看方式
D、排练计时
我的答案：D此题得分：2.5分
9.（2.5分）计算机网络是按照（）将地理上分散且具有独立功能的计算机互相连接构成的系统。
A、网络拓扑
B、网络协议
C、网络共享
D、网络功能
我的答案：B此题得分：2.5分
10.（2.5分）ISP是（）的简称。
A、传输控制层协议
B、间际协议
我的答案：A此题得分：2.5分
25.（2.5分）下面关于计算机病毒描述错误的是（）。
A、计算机病毒具有传染性
B、通过网络传染计算机病毒，其破坏性大大高于单机系统
C、如果染上计算机病毒，该病毒会马上破坏你的计算机系统
D、计算机病毒主要破坏数据的完整性
我的答案：C此题得分：2.5分

电子科技大学计算机网络安全作业3

(A) 选择好密钥，避免弱密钥。
(B) 密钥长度应该足够长。
(C) 使用较长的数字串作为密钥
(D) 定期更换密钥
[参考答案：C] 分值：5
10. 用某种方法伪装消息以隐藏它的内容的过程称为
(A) 加密
(B) 认证
(C) 解密
(D) 数字签名
[参考答案：A] 分值：5
11. 关于拒绝服务攻击描述正确的是
(A) 会话密钥
(B) 公钥
(C) 私钥
(D) 流密码
[参考答案：B] 分值：5
14. 关于HIDS说法错误的是
(A) 针对单台主机
(B) 平台无关
(C) 适用于被加密和交换的环境
(D) 可纯软件实现
[参考答案：B] 分值：5
15. 关于DES算法的说法正确的是
(A) 是非对称加密算法
(A) 属于防火墙技术
(B) 检测用户活动的偏离
(C) 采用规则匹配
(D) 属于密码技术
[参考答案：B] 分值：5
8. 黑客攻击的一般过程中，第三阶段为
(A) 收集目标计算机的信息
(B) 寻找漏洞和攻击
(C) 端口扫描
(D) 清除入侵痕迹
[参考答案：D] 分值：5
9. 密钥管理过程中，错误的做法是
(B) 抗原像性
(C) 双向性
(D) 抗碰撞性
[参考答案：C] 分值：5
18. （ )是在密钥的控制之下，将定长的明文块转换成等长密文的技术
(A) 流密码
(B) 置换密码
(C) 代换密码
(D) 分组密码
[参考答案：D] 分值：5
19. 关于代理服务器说法正确的有
(A) 工作在应用层
(A) 属于被动攻击

国开【山西省】51404《网络安全技术在线》形考作业3【答案】

国开【山西省】51404-网络安全技术-19秋在线形考作业3【答案】
【题目】在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵犯用户合法权益的软件称为下列哪项？
A. 后门
B. 恶意代码
C. 计算机病毒
D. 蠕虫
参考答案：恶意代码
【题目】 morris蠕虫病毒利用了下列哪项？
A. 后门
B. 缓冲区溢出的漏洞
C. 操作系统漏洞
D. 整数溢出的漏洞
参考答案：缓冲区溢出的漏洞
【题目】 slammer蠕虫是哪一种攻击方式？
A. 缓冲区溢出
B. 分布式拒绝服务
C. 网络监听
D. 端口扫描
参考答案：分布式拒绝服务
【题目】下面哪项不属于恶意代码攻击技术？
A. 自动生成技术
B. 端口反向连接技术
C. 进程注入技术
D. 超级管理技术
参考答案：自动生成技术
【题目】下面哪项不属于恶意代码生存技术？
A. 社会工程学攻击
B. 加密技术
C. 反跟踪技术
D. 模糊变换技术
参考答案：社会工程学攻击
【题目】下面哪项是一套可以免费使用和自由传播的类unix操作系统，主要用于基于intelx86系列cpu的计算机上？
A. Solaris
B. XENIX。

第一作业(1)

第一作业单选题（总分30.00）1.信息安全的发展历程经历了四个阶段，目前处于（）（2.00分）A. 计算机安全阶段B. 信息技术安全阶段C. 信息保障阶段D. 通信保密阶段2.（）不是信息失真的原因（2.00分）A. 信息在编码、译码和传递过程中受到的干扰B. 信息在理解上的偏差C. 信宿（信箱）接受信息出现偏差D. 信源提供的信息不完全、不准确3.计算机网络安全是指（）。

（2.00分）A. 网络中信息安全B. 网络的财产安全C. 网络中设备设置环境的安全D. 网络使用者的安全4.网络监听是（）（2.00分）A. 监视一个网站的发展方向B. 监视PC系统的运行情况C. 远程观察一个用户的计算机D. 监视网络状态、传输的数据流5.从网上下载Nmap扫描软件后，如果要使用，第一步是（）（2.00分）A. 直接在运行栏输入Nmap即可B. 定位到Nmap所在位置C. 双击该软件即可D. 进入DOS命令窗口6.信息风险主要是指（）（2.00分）A. 信息访问安全B. 信息存储安全C. 信息传输安全D. 以上都对7.能够在网络通信中寻找符合网络入侵模式的数据包而发现攻击特征的入侵检测方式是（）。

（2.00分）A. 基于系统的入侵检测方式B. 基于文件的入侵检测方式C. 基于主机的入侵检测方式D. 基于网络的入侵检测方式8.黑客搭线窃听属于（）风险（2.00分）A. 信息存储安全B. 信息访问安全C. 信息传输安全D. 以上都不正确9.网络攻击发展趋势（）（2.00分）A. 黑客攻击B. 黑客技术与网络病毒日益融合C. 攻击工具日益先进D. 病毒攻击10.DDOS破坏了（）（2.00分）A. 可用性B. 完整性C. 真实性D. 保密性11.目录级安全控制技术中针对用户有8种权限，以下权限不属于其中的有（）（2.00分）A. 删除权限B. 读权限C. 隐藏文件D. 写权限12.（）是用来保证硬件和软件本身的安全的（2.00分）A. 运行安全B. 系统安全C. 实体安全D. 信息安全13.以下（）不是保证网络安全的要素（2.00分）A. 数据交换的完整性B. 数据存储的唯一性C. 发送信息的不可否认性D. 信息的保密性14.一般中木马的主机上被安装了木马的（）（2.00分）A. 服务器和客服端B. 客服端C. 服务器端D. 均错15. 在使用破解了系统的管理员密码，使用（）格式可以执行被破解机器上的CMD.EXE 文件（2.00分）A. psexec.exe ip u username -p password cmd.exeB. psexec.exe \\ip -u username -p password cmd.exeC. psexec.exe ip p username -u password cmdD. psexec.exe \\ip -u username -p password cmd多选题（总分50.00）1.关于X-SCAN 说话正确的有（）（5.00分）A. 需要winCap 的支持B. 扫描后能生成报告C. 主要是用于扫描漏洞D. 也能进行弱密码破解2.下面（）属于网络监听软件（5.00分）A. snifferB. wiresharkC. 灰鸽子D. smbcrack3.根据控制手段和具体目的的不同，访问控制技术有（）（5.00分）A. 网络权限控制B. 属性安全控制C. 目录级安全控制D. 入网访问控制4.网络安全防护体系架构包含（）（5.00分）A. 网络安全评估B. 安全防护C. 网络管理D. 网络安全服务5.关于密码破解说法正确的有（）（5.00分）A. 密码破解一般很容易B. 暴力破解密码的成功率高，但效率底C. 破解通俗讲就是计算机猜密码D. 字典式密码破解针对有规律的密码6.使用wireshark 可以轻易监听到局域网内（）的明文密码（5.00分）A. HTTPSB. HTTPC. POPD. FTP7.入侵检测分为两种，分别是（）（5.00分）A. NIDSB. IDSC. HIDSD. FireWall8.目录级安全控制技术中针对用户有8种权限，以下权限属于其中的有（）（5.00分）A. 隐藏文件B. 读权限C. 写权限D. 删除权限9.为了自己的网银密码不被泄漏，以下做法正确的是（）（5.00分）A. 下载防钓鱼软件B. 登录时使用加密方式C. 不在网吧使用D. 让网页记住密码10.访问控制涉及的技术比较广，技术实现产品种类很多，以下属于访问控制产品的是（）（5.00分）A. 防火墙B. 专用访问控制服务器C. 交换机D. 路由器判断题（总分20.00）1. 不上非熟识的网站能减少中毒机率。

中职高三计算机网络第三次月考题

第一部分一、单选题（每题3分、共102分）文化30 操作系统 15 计算机网络 21 数据库 21 文字 3 表格 9 演示 31、微机启动时使用的有关计算机硬件配置的重要参数保存在中。

( )A、 CacheB、 CMOSC、 RAMD、 CD-ROM2、语言栏是否显示在桌面上的设置方法是( )A、控制面板中选"区域和语言"选项B、控制面板中选"添加和删除程序"C、右击桌面空白处,选择"属性"D、右击任务栏空白处,选择"属性"3、当下面4个协议运行在同一个网络中时，协议属于自上而下的第一层( )A、 HTTPB、 IPC、ARPD、 TCP4、HTML中设置文字粗体，可以使用标记 ( )A、<a>B、<b>C、<c>D、<d>5、T568A 标准规定的线序是 ( )A、白橙橙白绿蓝白蓝棕绿白棕B、白橙橙白绿蓝白蓝绿白棕棕C、白橙橙白绿绿蓝白蓝白棕棕D、白绿绿白橙蓝白蓝橙白棕棕6、下列哪个任务不是网络操作系统的基本任务？( )A、明确本地资源与网络资源之间的差异B、为用户提供基本的网络服务功能C、管理网络系统的共享资源D、提供网络系统的安全服务7、Windows 7中，“日期和时间”对话框中不可以进行（）设置。

A、更改日期和时间B、附加时钟C、与Internet时间同步D、货币格式8、某数码相机内置128MB 的存储空间，拍摄分辨率设定1600×1200像素，颜色深度为24位，若不采用压缩技术，使用内部存储器最多可以拍摄( )照片。

A、 12B、 20C、 13D、 239、26、子网掩码中“1”代表（）。

A、主机部分B、网络部分C、主机个数D、无任何意义10、在Windows文件夹窗口中共有15个文件，先单击一个文件，再按下Ctrl 键，同时使用鼠标左键依次再单击4个文件，此时有（）个文件被选定。

计算机网络第三章作业

第三章P320-14: Suppose Host A sends two TCP segments back to back to Host B over a TCP connection. The first segment has sequence number 90; the second has sequence number 110.a.How much data is in the first segment?b.Suppose that the first segment is lost but the second segment arrives at B. In theacknowledgment that Host B sends to Host A, what will be the acknowledgment number?AnswerR14.a) 20 bytes b) ack number = 90P320-15: True of false?a.The size of the TCP RcvWindow never changes throughout the duration of the connection.b.Suppose Host A is sending Host B a large file over a TCO connection. The number ofunacknowledged bytes that A sends cannot exceed the size of the receive buffer.c.Host A is sending Host B a large file over a TCP connection. Assume Host B has no data tosend Host A. Host B will not send acknowledgments to Host A because Host B cannot piggyback the acknowledgments on data.d.The TCP segment has a field in its header for RcvWindow.e.Suppose Host A is sending a large file to Host B over a TCP connection. If the sequencenumber for a segment of this connection is m, then the sequence number for the subsequent segment will necessarily be m+1.f.Suppose that the last SampleRTT in a TCP connection is equal to 1 sec. The current value ofTimeoutInterval for the connection will necessarily be≧1 sec.g.Suppose Host A sends one segment with sequence number 38 and 4 bytes of data over a TCPconnection to Host B. In this same segment the acknowledgment number is necessarily 42.AnswerR15. a) false b) true c) false d) true e) false f) false g) falseP326-24: Host A and B are communicating over a TCP connection, and Host B has already received from A all bytes up through byte 358. Suppose Host A then sends tow segment to Host B back-to-back. The first and second segments contain 50 and 80 bytes of data, respectively. In the first segment, the sequence number is 359, the source port number is 1028, and the destination port number is 80. Host B sends an acknowledgement whenever it receives a segment from Host A.a.In the second segment sent from Host A to B, what are the sequence number, source portnumber, and destination port number?b.If the first segment arrivers before the second segment, in the acknowledgement of the firstarriving segment, what is the acknowledgment number, the source port number, and the destination port number?c.If the second segment arrives before the first segment, in the acknowledgement of the firstarriving segment, what is the acknowledgment number?d.Suppose the two segments sent by A arrive in order at B. The first acknowledgment is lost andthe second acknowledgement arrives after the first timeout interval. Draw a timing diagram, showing these segments and all other segments and acknowledgements sent. (Assume there is no additional packet loss.) For each segment in your figure, provide the sequence number and the number of bytes of data; for each acknowledgement that you add, provide the acknowledgement number.AnswerProblem 24a.In the second segment from Host A to B, the sequence number is 409, sourceport number is 1028 and destination port number is 80.b.If the first segment arrives before the second, in the acknowledgement of the firstarriving segment, the acknowledgement number is 409, the source port number is80 and the destination port number is 1028.c.If the second segment arrives before the first segment, in the acknowledgementof the first arriving segment, the acknowledgement number is 359, indicating thatit is still waiting for bytes 359 and onwards.d.Host A Host BTimeoutintervalTimeoutintervalP328-34: Consider the following plot of TCP window size as a function of time.Assuming TCP Reno is the protocol experiencing the behavior shown above, answer the following questions. In all cases, you should provide a short discussion justifying your answer.a.Identify the intervals of time when TCP slow start is operating.b.Identify the intervals of time when TCP congestion avoidance is operating.c.After the 16th transmission round, is segment loss detected by a triple duplicate ACK or by atimeout?d.After the 22nd transmission round, is segment loss detected by a triple duplicate ACK or by atimeout?e.What is the initial value of Threshold at the first transmission round?f.What is the value of Threshold at the 18th transmission round?g.What is the value of Threshold at the 24th transmission round?h.During what transmission round is the 70th segment sent?i.Assuming a packet loss is detected after the 26th round by the receipt of a triple duplicateACK, what will be the values of the congestion window size and of Threshold?AnswerProblem 34a)TCP slowstart is operating in the intervals [1,6] and [23,26]b)TCP congestion advoidance is operating in the intervals [6,16] and [17,22]c)After the 16th transmission round, packet loss is recognized by a triple duplicate ACK.If there was a timeout, the congestion window size would have dropped to 1.d)After the 22nd transmission round, segment loss is detected due to timeout, and hence thecongestion window size is set to 1.e)The threshold is initially 32, since it is at this window size that slowtart stops andcongestion avoidance begins.f)The threshold is set to half the value of the congestion window when packet loss isdetected. When loss is detected during transmission round 16, the congestion windowssize is 42. Hence the threshold is 21 during the 18th transmission round.g)The threshold is set to half the value of the congestion window when packet loss isdetected. When loss is detected during transmission round 22, the congestion windowssize is 26. Hence the threshold is 13 during the 24th transmission round.h)During the 1st transmission round, packet 1 is sent; packet 2-3 are sent in the 2ndtransmission round; packets 4-7 are sent in the 3rd transmission round; packets 8-15 aresent in the 4th transmission round; packets15-31 are sent in the 5th transmission round;packets 32-63 are sent in the 6th transmission round; packets 64 – 96 are sent in the 7thtransmission round. Thus packet 70 is sent in the 7th transmission round.The congestion window and threshold will be set to half the current value of the congestion window (8) when the loss occurred. Thus the new values of the threshold and window will be 4.。

计算机应用基础第三次作业

计算机应用基础第三次作业姓名学号成绩一、单项选择（40分，每项1分，共40项）一、计算机网络按照规模分，可分为【1】。

按照功能和结构分，可分为【2】。

按照网络的分类来说，因特网应该属于【3】。

1．A．通信子网、资源子网B．基带网、宽带网C．局域网、城域网和广域网D．高速网、低速网2．A．通信子网、资源子网B．基带网、宽带网C．局域网、城域网和广域网D．高速网、低速网3．A．广域网B．局域网C．卫星网D．城域网二、计算机网络之所以发展迅猛，主要是它具有【4】的优点。

一座办公大楼内各办公室的危机进行联网，这个网络属于【5】。

4．A．提高运行速度B．改善计算机性能C．实现网中资源共享D．更能普及计算机应用5．A．WAN B．LAN C．MAN D．GAN三、计算机网络的传输介质有三种，其中传输速率最快的是【6】。

因特网上有许多不同的复杂网络和许多不同的类型的计算机，它们之间进行互相通信的基础是【7】协议。

6．A．同轴电缆B．光缆C．双绞线D．电话线7．A．A TM B．X．25 C．SLIP/PPP D．TCP/IP四、计算机网络的拓扑结构是指【8】。

使用广播方式时，计算机网络的拓扑结构一般不采用【9】。

8．A．网络中通信线路的物理链接方法B．互相通讯的计算机之间的逻辑联系C．互连计算机的层次划分D．网络中通信线路和节点间的几何结构9．A．总线型B．星型C．环型D．卫星型五、以局域网方式接入因特网的个人计算机【10】。

因特网上一台主机的IP地址由【11】部分组成。

下列四项中，合法的IP地址是【12】。

10．A．没有自己的IP地址B．有一个临时的IP地址C．有自己固定的IP地址D．有一个动态的IP地址11．A．3 B．4 C．5 D．612．A．190.220.5 B．206.53.312.78 C．206.53.3.78 D．123,43,82,220六、下列四项中，【13】不是因特网的最高层域名。

从可以看出,它是中国的一个【14】的站点。

计算机网络课后题答案

计算机网络课后题答案目录第一次作业 (2)1.计算机网络的发展经历哪四代？其特点是什么？ (2)第二次作业 (2)2、计算机网络主要由哪几部分组成？每部分的作用是什么？ (2)4.数据通信系统主要由哪几部分组成？每部分作用是什么？ (2)4.什么是单工通信、半双工通信、全双工通信？ (3)2G、3G、4G、的含义是什么？ (3)第三次作业 (3)6.什么是传输信道？目前数据通信中经常使用的有线信道主要有哪些？ (3)7.什么是基带传输和宽带传输？二者相比较宽带传输的优点有哪些？ (4)第四次作业 (4)8.分别简述数字调制的三种基本形式？ (4)9.当给出的数据信号为00101101时，试分别画出曼彻斯特编码和差分曼彻斯特编码的波形图。

(4)10.什么是多路复用技术？简述时分多路复用的工作原理是什么？(5)第五次作业 (5)13、资源子网和通信子网的作用分别是什么？ (5)14、计算机网络拓扑可分为哪几种？每一种的特点是什么？ (5)第一次作业1.计算机网络的发展经历哪四代？其特点是什么？答：1)、第一代计算机网络——面向终端的计算机网络特点：构成了计算机网络的雏形，但通信线路昂贵，主机负担过重。

2）、第二代计算机网络——共享资源的计算机网络特点：多台计算机通过通信线路连接起来，相互共享资源，这样就形成了以共享资源为目的的第二代计算机网络。

3）、第三代计算机网络——标准化的计算机网络特点：OSI标准确保了各厂商生产的计算机和网络产品之间的互联，推动了网络技术的应用和发展。

4）、第四代计算机网络——国际化的计算机网络特点：使连接到网上的所有计算机能够相互交流信息，体现了各要素之间的紧密性，人工智能技术与网络基础的结合第二次作业2、计算机网络主要由哪几部分组成？每部分的作用是什么？答：计算机网络由三个主要组成部分：1)若干个主机作用：它们为用户提供服务；2)一个通信子网它主要由结点交换机和连接这些结点的通信链路所组成；作用：主要负责全网的数据通信，为用户提供数据传输、转接、加工和变换等通信处理工作。

第 3 次作业

第三次作业网络技术应用三答题说明：由于提交的答案由电脑判断，故答案格式必须符合图示要求，提交的文件为：学号_姓名.txt (如00_张三.txt)5、局域网的组建与设置1．下列不属于网络规划设计的工作是：（）。

A、选择网络硬件和软件B、确定网络规模C、发布网站D、确定网络拓扑结构2．学校高中楼每层7个教室共3层，选择高中楼的网络节点的恰当部位是：（）A、1楼中间教室B、2楼中间教室C、3楼中间教室D、随便放哪儿都一样3．某单位共有24个办公室，每个办公室约放置3台计算机，那么在进行网络规划时，最好应考虑的IP地址是（）。

A、C类地址B、B类地址C、D类地址D、A类地址4．小明和他的父母因为工作的需要都配备了笔记本电脑，工作需要他们经常要在家上网，小明家家庭小型局域网的恰当规划是：（）A、直接申请ISP提供的无线上网服务B、申请ISP提供的有线上网服务，通过自备的无线路由器实现无线上网C、家里可能的地方都预设双绞线上网端口D、设一个房间专门用做上网工作5．请你构思，若想把你家里的三台电脑构成一个小的网络，你必须要具备的是（）（1）网卡（2）网线（3）网络操作系统（4）麦克风A、（1）（2）B、（2）（3）C、（1）（2）（3）D、以上都是6．将计算机连接到网络的基本过程是（）。

（1）用RJ-45插头的双绞线和网络集成器把计算机连接起来。

（2）确定使用的网络硬件设备。

（3）设置网络参数。

（4）安装网络通信协议。

A、(2)(1)(4)(3)B、(1)(2)(4)(3)C、(2)(1)(3)(4)D、(1)(3)(2)(4)7．在Windows中，安装TCP/IP协议，从控制面板中的下列( )图标进入。

A、添加/删除程序B、添加新硬件C、网络和拨号连接D、区域设置8．在组建某小型局域网时，采用静态IP分配，配置静态IP的过程为（）A、单击“开始”菜单，单击“设置”，打开“控制面板”，双击“系统”，单击“网络标识”，单击“属性”进行参数修改B、单击“开始”菜单，单击“设置”，打开“控制面板”，双击“Internet选项”，单击“连接”，单击“局域网设置”进行参数修改C、单击“开始”菜单，单击“设置”，打开“控制面板”，双击“网络和拨号连接”，单击“本地连接”，单击“属性”进行参数修改D、单击“开始”菜单，单击“设置”，打开“控制面板”，双击“电话和调制解调器选项”，进行参数修改9．连接局域网有以下5个基本操作，正确的步骤应该是（）。

中国石油大学远程教育学院--计算机网络应用基础第三阶段在线作业

第三阶段在线作业单选题 (共20道题)收起1.（2.5分）以下关于VPN 说法正确的是∙A 、VPN 指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路∙B 、VPN 指的是用户通过公用网络建立的临时的、逻辑隔离的、安全的连接∙C 、VPN 不能做到信息认证和身份认证∙ D 、VPN 只能提供身份认证、不能提供加密数据的功能我的答案：B 此题得分：2.5分2.（2.5分）针对下列各种安全协议，最适合使用外部网VPN 上，用于在客户机到服务器的连接模式的是∙A 、Ipsec∙B 、PPTP∙C 、SOCKSv5∙ D 、L2TP我的答案：C 此题得分：2.5分3.（2.5分）如果VPN 网络需要运行动态路由协议并提供私网数据加密，通常采用什么技术手段实现（）∙A 、GRE∙B 、GRE+IPSEC∙C 、L2TP∙ D 、L2TP ＋IPSEC我的答案：B 此题得分：2.5分4.（2.5分）以下不属于VPN 的安全保证技术的是∙A、证书技术∙B、隧道技术∙C、加解密技术∙D、密钥管理技术我的答案：A 此题得分：2.5分5.（2.5分）属于第二层的VPN隧道协议有（）。

∙A、IPSec∙B、PPTP∙C、GRE∙D、以上皆不是我的答案：B 此题得分：2.5分6.（2.5分）GRE协议（）。

∙A、既封装，又加密∙B、只封装，不加密∙C、不封装，只加密∙D、不封装，不加密我的答案：B 此题得分：2.5分7.（2.5分）IPSec协议和（)VPN隧道协议处于同一层。

∙A、PPTP∙B、L2TP∙C、GRE∙D、以上皆是我的答案：C 此题得分：2.5分8.（2.5分）下列协议中，（）协议的数据可以受到IPSec的保护。

∙A、TCP、UDP、IP∙B、ARP∙C、RARP∙D、以上皆可以我的答案：A 此题得分：2.5分9.（2.5分）哪一个是PKI体系中用以对证书进行访问的协议（）？∙A、SSL∙B、LDAP∙C、CA∙D、IKE我的答案：B 此题得分：2.5分10.（2.5分）( )是通过使用公开密钥技术和数字证书等来提供网络信息安全服务的基础平台。

计算机网络作业

1、下列各网络设备属于通信子网的是（）。

A、客户机B、接口信息处理机C、终端D、服务器2、下列设备属于资源子网的是（）。

A、打印机B、集中器C、路由器D、交换机3、基带系统是使用（）进行传输的。

A、模拟信号B、多信道模拟信号C、数字信号D、多路数字信号4、允许数据在两个方向上传输，但某一时刻只允许数据在一个方向上传输，称这种通信方式为（）。

A、单工B、并行C、半双工D、全双工5、在同一个信道的同一个时刻，能够进行双向数据传送的通信方式是（）。

A、单工B、半双工C、全双工D、上述3种均不是6、将物理信道按时间分割成若干个时间片轮换给多个信号使用，每一时片由复用的一个信号占用，这样可在一条物理信道上传输多个数字信号，这种复用技术叫（）。

A、空分多路复用B、同步时分多路复用C、频分多路复用D、时分多路复用7、报文的内容不按顺序到达目的节点的是（）方式。

A、电路交换B、报文交换C、虚电路交换D、数据报交换8、报文交换的传送方式采用（）方式。

A、广播B、存储－转发C、异步传输D、同步传输9、当网络以一个报文为单位进行“存储－转发”的是（）。

A、电路交换B、报文交换C、虚电路交换D、数据报交换10、下列说法中正确的是（）。

A．虚电路与电路交换没有实质不同B．在通信的两站间只能建立1条虚电路C．虚电路有连接建立、数据传输、连接拆除3个阶段 D．虚电路不保证分组顺序到达11、数字信号传输有异步传输、同步传输，这种划分的依据是（）。

A、字符传输顺序的不同B、字符同步方式不同C、字符起始信号的极性不同D、数据传输方向不同12、同步传输中的同步是指（）。

A．时钟频率同步B、时钟同步 C、传输速度同步D、位、字符同步13、在系统间提供可靠的数据传输的层次是（）。

A、物理层B、数据层C、网络层D、传输层数据链路层的传送单位是（）。

A、位B、字符C、速率D、帧15、下面选项中不属于帧同步所采用的方法的是（）。

A、使用字符填充的首尾定界法B、使用位填充的首尾标志法C、违例编码法D、反馈检测16、链路层功能主要用于面向（）的服务。

管理信息系统平时作业答案

《管理信息系统》平时作业参考答案第一次作业1、什么是管理信息系统？它是一个利用计算机硬件和软件，手工作业，分析、计划、控制和决策模型，以及数据库的用户-机器系统。

它能提供信息，支持企业或组织的运行、管理和决策功能。

2、叙述管理信息系统的发展阶段（过程）。

经历了以下发展阶段：（1）电子数据处理系统（Electronics Data Processing Systems，简称EDPS）这是计算机在事务处理中的应用，以美国通用电气公司1954年尝试使用计算机进行工资计算为开端。

（2）管理信息系统（Management Information System,，简称MIS）在60年代，信息系统突破了传统的数据处理的范围，开始为企业管理提供全面的信息，辅助人们进行工作-。

（3）决策支持系统（Decision Support System，DSS）由于发展到这阶段的管理信息系统比较适合于定型的业务处理，而且对于组织的管理者提供的信息过于机械化，虽然数量很多但内容却不能令人满意。

因此70年代初期提出决策支持系统的概念。

决策支持系统是一种能够对于组织的决策者提供决策信息支持的、具有友好交互式用户界面的系统。

（4）高层主管信息系统（Excutive Information Systems，EIS）80年代实现的高层主管信息系统（EIS），强调对于高层主管人员个人决策时的支持。

EIS实际上是面向中高层管理人员的DSS，而DSS一般是适用于中低层管理人员。

（5）战略信息系统（Strategy Information Systems，SIS）在80年代末和90年代初，学术界提出了战略信息系统的概念。

怀斯曼（Wiseman）等人主张信息系统不光是进行企业内部的信息处理，同时也能够支持企业形成竞争战略，使企业获得或保持竞争优势。

支持形成与实现竞争战略，是SIS与EDPS、DSS或EIS 的重大区别。

第二次作业答：1、如何理解管理信息系统不仅是一个技术系统，而且是社会技术系统？管理信息系统是一个利用计算机硬件和软件，手工作业，分析、计划、控制和决策模型，以及数据库的用户-机器系统。

西南大学信息安全作业三答案

西南大学网络与持续教育学院课程代码：0836 学年学季：20172单项选择题1、以下哪些选项不可以预防计算机犯法（）1. 常常对机房以及计算机进行打扫、洁净2. 所有经过网络传递的信息应在计算机内自动登记3. 对于重要文件的输入、输出、改正等状况记录到不行任意改正的文件中4. 依照时间、操作员、改动状况、动用的密码等记录到不行任意改正的文件中2、操作系统是公司网络管理平台的基础，其安全性是第一位的，作为一名合格的公司安全管理员，应认识以下1. 操作系统软件自己的破绽2. 开放了所有的端口3. 开放了所有的服务4. 病毒3、以下选项中，不是认证技术所能供应的服务是( )1. 考证信息在传递或储存过程中能否被窜改2. 考证信息收发者能否拥有正确的身份认证符3. 考证信息序号和操作时间能否正确4. 考证信息在传输过程中能否被窃听4、系统经过考证用户身份，从而确立用户的权限，这项服务是（）1. 报文认证2. 接见控制3. 不行否定性4. 数据完好性5、在网络通信中，为了防备信息被未受权人得悉，应采纳（）1. 数字署名技术2. 信息认证技术3. 数据加密技术4. 身份认证技术6、为了防备网络传输中的数据被窜改，应采纳（）1. 数字署名技术2. 信息认证技术3. 数据加密技术4. 身份认证技术7、在电子商务中，为了防备交易一方对自己的网络行为狡辩，应采纳（）1. 数字署名技术2. 信息认证技术3. 数据加密技术4. 身份认证技术8、下边对于数字证书的描绘中，错误的选项是（）1. 证书上列有证书受权中心的数字署名2. 证书上列有证书拥有者的基本信息3. 证书上列有证书拥有者的公然密钥4. 证书上列有证书拥有者的奥密密钥9、PKI鉴于以下哪一种方式保证网络通信安全（）1. 公然密钥加密算法2. 对称加密算法3. 加密设备4. 其余10、CA的中心职责是（）1. 签发和管理数字证书2. 考证用户的信息3. 宣布黑名单4. 取消用户的证书11、Kerberos 协议中应用的加密方式为（）1. 对称加密2. 非对称加密3. HASH加密4. 单向加密12、以下选项中，不是VPN所能供应的服务是（）1. 经过加密技术供应的保密性2. 经过认证技术供应的真切性3. 经过数字署名供应的不行否定性4. 经过密钥互换技术磋商密钥13、以下对入侵检测系统的描绘中，正确的选项是（）1. 入侵检测工具只好监控单位内部网络，不可以监控单位外面网络2. 入侵检测工具能够及时地监控网络，发现已知和未知的攻击3. 入侵检测工具独立于监控对象，攻击者即便成功穿透了系统，也不会破坏这些工具4. 检测到未受权活动后，软件能够自主决定作何反响，采纳相应举措14、假如内部网络的地点网段为，需要用到以下哪个功能，才能使用户上网（）1. 地点学习2. 地点变换3. IP地点和MAC地点绑定功能4. URL过滤功能15、对于防火墙的功能，以下哪一种描绘是错误的（）1. 防火墙能够检查出入内部网的通信量2. 防火墙能够使用应用网关技术在应用层上成立协议过滤和转发功能3. 防火墙能够使用过滤技术在网络层对数据包进行选择4. 防火墙能够阻挡来自内部的威迫和攻击16、以下相关防火墙的描绘中，错误的选项是（）1. 防火墙是一种主动的网络安全防守举措2. 防火墙可有效防备外面攻击3. 防火墙不可以防备内部人员攻击4. 防火墙拓扑结构会影响其防备成效17、下边哪一种算法属于对称加密算法（）1. DES2. RSA3. ECC4. SA18、下边哪一种算法属于非对称加密算法（）1. ES2. Rijindael3. RSA4. ES19、以下对于密码学作用的描绘中，错误的选项是（）1. 加密信息，使非受权用户没法知道信息的内容2. 信息接收者能经过加解密来确认信息的根源3. 信息接收者能经过密码技术来确认信息在传输中能否被改变4. 经过密码学可供应完好的安全保障20、下边选项中，使用了公钥密码系统的是（）1. SSL2. SOCK53. Kerberos4. MD521、SHA是指以下哪个专用名词的简称（）1. 数字署名算法2. 数据加密标准3. 安全散列算法4. 电子数据互换22、密码剖析者不单知道一些信息的密文，还知道个别密文块对应的明文，试图推导出加密密钥或算法，这类1. 惟密文攻击2. 已知明文攻击3. 选择明文攻击4. 选择密文攻击23、在包过滤技术中，不可以作为过滤依照的是（）1. 源IP地点2. 传输层协议3. 目的端口4. 数据内容24、以下加密方式中能同时供应保密性和鉴识性的有（）1. 用自己私钥加密报文传给B2. A用自己公钥加密报文传给 B3. A用B的公钥加密报文传给 B4. A用自己私钥加密报文5. 再用B的公钥加密报文传给 B25、当前在各样歹意程序中，危害最大的是()1. 恶作剧程序2. 细菌程序3. 宏病毒4. 木马与蠕虫26、经过QQ发送“免费获取Q币”字样的超链接，该链接实质指向的是一个木马程序，这类攻击属于（）1. 木马2. 社会工程学3. 电话系统破绽4. 拒绝服务27、经过发送大批欺诈性包，每个包可能被多个主机接收，成倍的响应涌到目标系统，占有系统所有资源，导1. SYNFlood2. Teardro3. LAND4. Smurf28、诈骗份子伪建了一个建设银行的网站，用于欺骗用户的银行帐号，这类攻击属于（）1. 冒充攻击2. 网络垂钓攻击3. 后门攻击4. 歹意接见攻击29、以下行为中，属于被动攻击的是（）1. 重放攻击2. 口令嗅探3. 拒绝服务4. 物理破坏30、"进不来""拿不走""看不懂""改全建设的目的。

东大20秋学期《网络安全技术》在线平时作业3

(单选题)1: 路由控制机制用以防范( )。

A: 路由器被攻击者破坏
B: 非法用户利用欺骗性的路由协议，篡改路由信息、窃取敏感数据
C: 在网络层进行分析，防止非法信息通过路由
D: 以上皆非
正确答案: B
(单选题)2: 从安全属性对各种网络攻击进行分类，阻断攻击是针对（）的攻击。

A: 机密性
B: 可用性
C: 完整性
D: 真实性
正确答案: B
(单选题)3: 计算机病毒是计算机系统中一类隐藏在（）上蓄意破坏的捣乱程序。

A: 内存
B: 软盘
C: 存储介质
D: 网络
正确答案: C
(单选题)4: ESP协议中不是必须实现的验证算法的是（）。

A: HMAC-MD5
B: HMAC-SHA1
C: NULL
D: HMAC-RIPEMD-160
正确答案: D
(单选题)5: 第二层隧道协议是在（）层进行的
A: 网络
B: 数据链路
C: 应用
D: 传输
正确答案: B
(单选题)6: IPSec协议和（）VPN隧道协议处于同一层。

A: PPTP
B: L2TP
C: GRE
D: 以上皆是
正确答案: C
(单选题)7: GRE协议（）。

A: 既封装，又加密。

计算机网络安全(本科)3

1. 属于主动攻击的有 (A) 中间人作业提交 3(B) 缓冲区溢出(C) 拒绝服务(D) 网络窃听[参考答案：BC] 分值：50得分：分系统自动批改于 2018 年 11 月 22 日 16 点 53 分2. 下面哪种攻击属于被动攻击 (A) 网络窃听(B) 拒绝服务(C) 缓冲区溢出(D) 端口扫描[参考答案：A] 分值：50得分：分系统自动批改于 2018 年 11 月 22 日 16 点 53 分3. 现代密码算法的安全性主要是保证( )的安全性 (A) 加密算法(B) 用户(C) 解密算法(D) 密钥[参考答案：D] 分值：50得分：分系统自动批改于 2018 年 11 月 22 日 16 点 53 分4. 关于 HIDS 说法错误的是 (A) 可纯软件实现(B) 适用于被加密和交换的环境(C) 平台无关(D) 针对单台主机[参考答案：C] 分值：50得分：分系统自动批改于 2018 年 11 月 22 日 16 点 53 分5. 关于拒绝服务攻击描述正确的是 (A) 属于对密码系统的破坏(B) 属于被动攻击 (C) 被攻击计算机无法正常工作(D) 获取端口列表[参考答案：C] 分值：50得分：分系统自动批改于 2018 年 11 月 22 日 16 点 53 分6. 在网络中， ( )是一个或一组在两个网络之间执行访问控制策略的系统，包括硬件和件，目的是保护网络不被可疑人侵扰(A) 入侵检测(B) RSA(C) 防火墙(D) DNS[参考答案：C] 分值：50得分：分系统自动批改于 2018 年 11 月 22 日 16 点 53 分7. 关于异常检测原理，描述正确的是 (A) 属于防火墙技术(B) 属于密码技术(C) 采用规则匹配(D) 检测用户活动的偏离[参考答案：D] 分值：50得分：分系统自动批改于 2018 年 11 月 22 日 16 点 53 分8. （）防火墙实现应用层数据的过滤 (A) 网络地址转换(B) 应用代理(C) 包过滤(D) 硬件[参考答案：B] 分值：50得分：分系统自动批改于 2018 年 11 月 22 日 16 点 53 分9. 关于 RSA 算法说法正确的是 (A) 用于完整性验证(B) 属于对称加密体制(C) 属于流密码(D) 可用于密钥交换[参考答案：D] 分值：50得分：分系统自动批改于 2018 年 11 月 22 日 16 点 53 分10. 用某种方法伪装消息以隐藏它的内容的过程称为 (A) 加密(B) 认证(C) 数字签名(D) 解密[参考答案：A] 分值：50得分：分系统自动批改于 2018 年 11 月 22 日 16 点 53 分11. 对散列函数的描述中，错误的是 (A) 抗第二原像性(B) 抗原像性(C) 双向性(D) 抗碰撞性[参考答案：C] 分值：50得分：分系统自动批改于 2018 年 11 月 22 日 16 点 53 分12. 网络安全的可用性是指 (A) 对信息加密(B) 合法用户正常使用(C) 身份认证(D) 保护信息不被破坏[参考答案：B] 分值：50得分：分系统自动批改于 2018 年 11 月 22 日 16 点 53 分13. （ )是在密钥的控制之下，将定长的明文块转换成等长密文的技术 (A) 流密码(B) 置换密码(C) 分组密码(D) 代换密码[参考答案：C] 分值：50得分：分系统自动批改于 2018 年 11 月 22 日 16 点 53 分14. 对数字签名的认证是采用( )进行解密 (A) 流密码(B) 公钥 (C) 私钥(D) 会话密钥[参考答案：B] 分值：50得分：分系统自动批改于 2018 年 11 月 22 日 16 点 53 分15. ( )是指在一个特定的环境里，为保证提供一定级别的安全保护所必需遵守的规则 (A) 防火墙规则(B) 管理制度(C) 入侵检测规则(D) 安全策略[参考答案：D] 分值：50得分：分系统自动批改于 2018 年 11 月 22 日 16 点 53 分16. 黑客攻击的一般过程中，第三阶段为 (A) 端口扫描(B) 寻找漏洞和攻击(C) 收集目标计算机的信息(D) 清除入侵痕迹 [参考答案：D] 分值：50得分：分系统自动批改于 2018 年 11 月 22 日 16 点 53 分17. 关于代理服务器说法正确的有 (A) 协议无关(B) 建立内外两条连接(C) 工作在应用层(D) 不具安全性[参考答案：BC] 分值：50得分：分系统自动批改于 2018 年 11 月 22 日 16 点 53 分18. 电子商务的要素包括 (A) 信息(B) 电子数据交换(C) 商品(D) 电子资金转账[参考答案：ABD] 分值：50得分：分系统自动批改于 2018 年 11 月 22 日 16 点 53 分19. 密钥管理过程中，错误的做法是(A) 密钥长度应该足够长。

《信息系统安全》第三次作业答案与

《信息系统安全》第三次答案一、判断题1、唯密文攻击是指密码分析者不仅可得到一些消息的密文，而且也知道这些消息的明文，分析者的任务就是用加密信息推出用来加密的密钥或导出一个算法，此算法可以对用同一密钥加密的任何新的消息进行解密。

（错误，这是已知明文攻击。

）2、序列加密非常容易被破解。

（正确，分组加密很难，公钥加密很难）3、DES加密是分组加密算法的一种。

（正确）4、C A 证书永久有效。

（错误，有有效期的，有过期时间）5、一次性密码的密钥，随着周期重复，可能会重复出现。

（错误，无周期，不重复）6、VPN是一条穿过混乱的公用网络的安全、稳定的隧道，通过对网络数据的封包和加密传输，在一个公用网络（通常是因特网）建立一个永久的、安全的连接，从而实现在公网上传输私有数据、达到私有网络的安全级别。

（错误，不是永久的，是临时的）7、邮件加密能防止邮件病毒。

（错误，加密只是把数据加密，不能判断其中是否有毒）8、防火墙是一类防范措施的总称，它使得内部网络与Internet 之间或者与其他外部网络互相隔离、限制网络互访用来保护外部网络。

（错误，用来保护内部网络）9、防火墙可以设置成为只允许电子邮件通过，因而保护了网络免受除对电子邮件服务攻击之外的任何攻击。

（正确）10、内部网络和外部网络之间的所有网络数据流都必须经过防火墙，只有符合安全策略的数据流才能通过防火墙。

（正确）11、C A中心发放的SSL证书，其作用是通过公开密钥证明持证人在指定银行确实拥有该信用卡账号，同时也证明了持证人的身份。

（错误，应该是SET 证书）二、选择题1、加/解密密钥是相同的，这种加密方法是（）。

A、公开密钥算法B、非对称算法C、对称算法D、动态加密是C。

A与B是一样的，动态加密指每次密码不一样，不关心加密密码与解密密码是否一样。

2、分析者不仅可得到一些消息的密文和相应的明文，而且他们也可选择被加密的明文，这种密码分析攻击属于（）类。

A、选择明文攻击B、已知明文攻击C、唯密文攻击D、选择密文攻击是A3、公钥密码有别于传统密码的特点是（）。

计算机网络形考作业3)(参考答案)

4、入侵检测系统按照功能可分为（基于主机的入侵检测系统）、（基于网络的入侵检测系统）和（分布式入侵检测系统）3大类型。P197
5、TESEC将网络安全分为（7）个级别，（D）是最低级别，（A）是最高级别。（注：四类七个级别，分别为D、C1、C2、B1、B2、B3、A）
6、网络安全技术可分为（身份验证）技术、（数据完整性）技术、（跟踪审计）技术和（信息伪装）技术四大类。P184
广域网是将地理位置上相距较远的多个计算机系统，通过通信线路按照网络协议连接起来，实现计算机之间相互通信的计算机系统的集合。
主要类型：电路交换网、分组交换网和专用线路网三咱。
典型的广域网：
电路交换网：电话拨号网和ISDN网；
分组交换网：X.25网、帧中继网；
专用线路网：DDN网。
6、DDN的主要特点有哪些？P142
服务器可能会被告知连接一个用户计算机的保留端口。
6、Telnet远程登录的根本目的是使本地用户访问远程资源。主要用途表现在哪能些方面？P165
主要用途表现在：
远程登录缩短了空间距离；
远程登录计算机具有广泛的兼容性；
通过Telnet访问其他因特网服务。
7、HTTP协议的主要特点有哪些？P172
HTTP的主要特点概括如下：
5、根据网关的作用不同，可以将网关分为：（协议网关）、（应用网关）和（安全网关）。P135
6、NAT实现方式有（静态NAT）、（动态NAT）和（端口多路复用NAT）三种技术类型。P148
7、IPV6地址采用（128）位二进制结构。P151
8、网络互联实质上就是（协议）之间的转换，这种转换必须有一定的理论依据，有一定的标准可循。P120
二、简答题
1、什么是网络互连？网络互连主要类型有哪些？P120

计算机网络安全及移动存储设备管理办法

XX单位计算机网络安全及移动存储设备管理暂行办法一总则（一）为了加强对计算机网络的安全保护，确保服务器稳定运行，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》和其他法律、行政法规的规定，结合本院实际，制定本办法。

（二）本办法适用于所有与本X中心机房服务器相连的网络设备及相关操作人员。

（三）本办法所称“计算机网络”是指本院投资建设和管理的局辖区范围内的有关网络设备连接而成的可以相互传递信息的网络。

计算机网络分为两个部分，1、所有与院内网服务器相连的计算机构建而成的局域网（以下简称内网），其中内网包括局办公内网、市政府电子政务内网、全省高级法院三级专网。

2、所有通过院外网交换机接入国际互联网的计算机（以下简称外网），外网包括局互联网网站（含政务公开）、互联网。

两个部分通过物理隔离互不连通。

移动存储设备是指U盘、移动硬盘等。

二管理机构（一）XX成立信息化建设领导小组领导全XX信息化建设工作。

（二）XX办公室负责日常网络及相关硬件设备的维护管理、监督检查工作。

（三）办公室网络安全管理监督的主要职责是：1、管理和维护整个网络系统的各种设备，定期对中心机房的设备进行检查，确保网络正常运行；2、定期对网络杀毒软件的病毒库进行升级，确保网络在最大程度上能够抵抗病毒的破坏；3、做好中心机房管理工作，严禁无关人员进入，管理人员定期做好服务器数据备份，建立中心机房管理日志；4、对所有使用网内计算机的人员进行计算机网络安全使用培训与指导，提高计算机操作人员的安全意识。

5、负责具体网络工作的管理人员，对于涉及到保密网络的登录密码，按保密要求要定期更新。

6、负责定期对各处室的计算机使用进行监督检查。

三防范措施（一）为确保网络安全，本局的内、外网采用物理隔离。

严禁内网计算机接入外网使用，外网计算机接入内网使用。

各处（室）严禁私接网络。