《网络信息安全》试题D与答案

《网络信息安全》试题 D

一、填空题(20 空× 1 分=20分)

1. 根据攻击者是否直接改变网络的服务，攻击可以分为___被动攻击_____和_

主动攻击_______。

2. 当ping 一台计算机时，如果TTL 值小于128，则该操作系统的类型一般是____windows____。

3. 密钥相同时加密变换与解密变换的复合变换是____恒等变换____。

4. 密码学的两个组成部分是___密码编码学_____和____密码分析学____。

5. 破解单字母替换密码常用的方法是____频率分析法____。

6. 同一内部网的不同组织机构间再建立一层防火墙，称为___内部防火墙_____。

7. 在内部网络和外部网络之间建立一个被隔离的子网，该子网称为非军事区。

8. IDS 是____ Intrusion Detection System ____ 的简写。

9. IDS 的两个指标：___漏报率_____和__误报率______。

10. 根据采用的检测技术，IDS 可分为____异常检测____与___误用检测_____。

11. 蜜网是由___蜜罐主机____、____防火墙____、____IDS____等组成。

12. IPSec将两个新包头增加到IP包，这两个报头是___AH_____与____ESP____。

13. PKI 的体系结构一般为____树状____结构。

二、选择题(20 空× 1 分=20分)

1. 用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这属于何

种攻击手段___B____。

A. 缓存溢出攻击

B. 钓鱼攻击

C. 暗门攻击

D. DDOS 攻击

2. 下列不属于系统安全技术的是__B_____。

A. 防火墙

B. 加密狗

C. 认证

D. 防病毒

3. DES 是一种以块为单位进行加密，一个数据块的大小是____B___。

A. 32 位

B. 64 位

C. 128 位

D. 256 位

4. 有一主机专门被用作内部网和外部网的分界线。该主机里有两块网卡，分别

连接到两个网络。防火墙内外的系统都可以与这台主机通信，但防火墙两边的系统不能直接通信，这是___C____防火墙。

A. 屏蔽主机式体系结构

B. 筛选路由式体系结构

C. 双宿网关式体系结构

D. 屏蔽子网式体系结构

5. __B____是通过偷窃或分析手段来达到计算机信息攻击目的的，它不会导致对

系统中所含信息的任何改动，而且系统的操作和状态也不被改变。

A. 主动攻击

B. 被动攻击

C. 黑客攻击

D. 蠕虫病毒

6. 关于安全审计目的描述错误的是__D______。

A. 识别和分析未经授权的动作或攻击

B. 记录用户活动和系统管理

C. 将动作归结到为其负责的实体

D. 实现对安全事件的应急响应

7. 以下哪一项不在证书数据的组成中____D___。

A. 版本信息

B. 有效使用期限

C. 签名算法

D. 版权信息

8. 信息安全的三个基本目标是_____C___。

A. 可靠性，保密性和完整性

B. 多样性，容余性和模化性

C. 保密性，完整性和可用性

D. 多样性，保密性和完整性

9. 以下关于Smurf 攻击的描述，那句话是错误的______D__。

A. 它是一种拒绝服务形式的攻击

B. 它依靠大量有安全漏洞的网络作为放大器

C. 它使用ICMP 的包进行攻击

D. 攻击者最终的目标是在目标计算机上获得一个帐号

10. DOS 攻击的Syn flood 攻击是利用_B___进行攻击。

A. 其他网络

B. 通讯握手过程问题

C. 中间代理

D. 以上均不对

11. 自适应代理防火墙结合了____C____。

A. 包过滤性防火墙的安全性和代理型防火墙的高效率

B. 包过滤性防火墙的安全性和代理型防火墙的多功能

C. 包过滤性防火墙的高效率和代理型防火墙的安全性

D. 以上均不对

12. 目前的防火墙的防范主要是____B____。

A. 主动防范

B. 被动防范

C. 混合防御

D. 防内部攻击

13. IDS 与互动是___C_____。

A. IDS 与Firewall 互相发控制信息

B. Firewall 向IDS 发控制信息

C. IDS 向Firewall 发控制信息

D．相互独立，不发控制信息

14. 对称加密需要_____B___个密钥。

A. 0

B. 1

C. 2

D.3

15. SSL 是__C___层加密协议。

A. 网络

B. 运输

C. 应用

D. 数据链路

16．下面不属于PKI 组成部分的是___D__。

A. 证书主体

B. 使用证书的应用和系统

C. 证书权威机构

D. AS

17．包过滤型防火墙原理上是基于__C___进行分析的技术。

A. 物理层

B. 数据链路层

C. 网络层

D. 应用层

18．以下___D__不是包过滤防火墙主要过滤的信息？