东大网络安全技术网考复习资料答案

东北大学继续教育学院
网络安全技术复习题
一、选择题
（A） _______________________ 1、下列协议是有连接。

A、TCP
B、ICMP
C、DNS
D、UDP
（B） __________________________________ 2、下列加密算法中是对称加密算法。

A、RSA
B、3DES
C、Rabin
D、椭圆曲线
（C） __________________________________________ 3、完整性服务提供信息的o
A、不可抵赖性
B、机密性
C、正确性
D、可信性
（B） _______________________________________________________ 4、防火墙是建立在内外网络边界上的________________________________________________ 」
A、路由设备
B、过滤设备
C、寻址设备
D、扩展设备
（B） ____________________________________________________________________________ 5、数字签名要预先使用单向Hash函数进行处理的原因是__________________________ o
A、多一道加密工序使得密文更难破译
B、缩小签名密文的长度，加快数字签名和验证签名的运算速度
C、提高密文的计算速度
D、保证密文能正确地还原成明文
（C） _____________________________________________________________________ 6、在网络通信中，纠检错功能是由OSI参考模型的__________________________________ 实现的。

A、传输层
B、网络层
C、数据链路层
D、会话层
（D）___________________________________________________ 7、网络安全是在分布网络环境中对 _________________________________________________ 提供安全保护。

A、信息载体
B、信息的处理和传输
C、信息的存储和访问
D、以上皆是
（C） 8、当进行文本文件传输时，可能需要进行数据压缩，在OSI模型中，规定完成这一工作的是 ___________
A、应用层
B、会话层
C、表示层
D、传输层(A) 9、IPv4地址是 B 位的。

A、32
B、48
C、64
D、128 (D)10、包过滤技术是防火墙在 _______ 层中根据数据包头中包头信息有选择地
实施允许通过或阻断。

A、物理层
B、数据链路层
C、传输层
D、网络层
(A)11、下列加密算法可以没有密钥的是 _________________ o
A、不可逆加密
B、可逆加密
C、对称加密
D、非对称加密
(D)12、威胁是一个可能破坏信息系统环境安全的动作或事件，威胁包括()。

A、目标
B、代理
C、事件
D、上面3项都是(C)13、对非军事区DMZ而言，正确的解释是 _________________ 。

A、DMZ是一个非真正可信的网络部分
B、DMZ网络访问控制策略决定允许或禁止进入DMZ通信
C、允许外部用户访问DMZ系统上合适的服务
D、以上3项都是
(D)14、包过滤技术是防火墙在 __________ 层中根据数据包头中包头信息有选择
地实施允许通过或阻断。

A、物理层
B、数据链路层
C、传输层
D、网络层
(B)15、数字签名要预先使用单向Hash函数进行处理的原因是 ________________ o
A、多一道加密工序使得密文更难破译
B、缩小签名密文的长度，加快数字签名和验证签名的运算速度
C、提高密文的计算速度
D、保证密文能正确地还原成明文
（A）16、防火墙一般被安置在被保护网络的（）。

A边界B外部C内部D以上皆可
（B）17、（）是可以在DMZ中放置的系统。

A邮件系统B. Web服务器C控制系统
D以上皆可
（D ）16.（）属于端口扫描。

A.TCPSYN 扫描
B.TCPACK 扫描
C.TCP FIN 扫描
D.以上皆是
（B ）17.SSL产生会话密钥的方式是（）o
A从密钥管理数据库中请求获得
B随机由客户机产生并加密后通知服务器
C由服务器产生并分配给客户机
D每一台客户机分配一个密钥的方式（A ）18.通常所说的移动VPN是指（）o
A.Access VPN
B.Intranet VPN
C.Extranet VPN
D.以上皆不是”
（C ）19.（）协议必须提供验证服务。

A.GRE
B.ESP。