网络安全(第二版)课后习题答案胡道元闵京华编著 (2)

第一章

1-1 计算机网络是地理上分散的多台（）遵循约定的通信协议，通过软硬件互联的系统。

A. 计算机

B. 主从计算机

C. 自主计算机

D. 数字设备

1-2 网络安全是在分布网络环境中对（）提供安全保护。

A. 信息载体

B. 信息的处理、传输

C. 信息的存储、访问

D. 上面3项都是

1-3 网络安全的基本属性是（）。

A. 机密性

B. 可用性

C. 完整性

D. 上面3项都是

1-4 密码学的目的是（）。

研究数据加密 B. 研究数据解密

C. 研究数据保密

D. 研究信息安全

1-5 假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f, b加密成g。这种算法的密钥就是5，那么它属于（）。

A. 对称密码技术

B. 分组密码技术

C. 公钥密码技术

D. 单向函数密码技术

1-6 访问控制是指确定（）以及实施访问权限的过程。

A. 用户权限

B. 可给予那些主体访问权利

C. 可被用户访问的资源

D. 系统是否遭受入侵

1-7 一般而言，Internet防火墙建立在一个网络的（）。

内部子网之间传送信息的中枢

B. 每个子网的内部

C. 内部网络与外部网络的交叉点

D. 部分内部网络与外部网络的接合处

1-8 可信计算机系统评估准则（Trusted Computer System Evaluation Criteria, TCSEC）共分为（）大类（）级。

A. 47

B. 37

C. 45

D. 46

第一章

1、自主计算机。

2、信息的载体，信息的处理，传输，信息的存储访问，以上三项

2、机密性，可用性，完整性，以上三项。4、研究数据保密。

5,、对称密码技术。6、可给于那些主题访问权利。7、内部网络和外部网络交叉点

8、4大类7级9、运行非UNIX的Macintosh机。10、存储介质。

第二章

2-1 对攻击可能性的分析在很大程度上带有（）。

A. 客观性

B. 主观性

C. 盲目性

D. 上面3项都不是

2-2 网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（）。

A. 用户的方便性

B. 管理的复杂性

C. 对现有系统的影响及对不同平台的支持

D. 上面3项都是

2-3 从安全属性对各种网络攻击进行分类，阻断攻击是针对（）的攻击。

A. 机密性

B. 可用性

C. 完整性

D. 真实性

2-4 从安全属性对各种网络攻击进行分类，截获攻击是针对（）的攻击。

A. 机密性

B. 可用性

C. 完整性

D. 真实性

2-5 从攻击方式区分攻击类型，可分为被动攻击和主动攻击，被动攻击难以（），然而（）这些攻击是可行的；主动攻击难以（），然而（）这些攻击是可行的。

阻止，检测，阻止，检测

B. 检测，阻止，检测，阻止

C. 检测，阻止，阻止，检测

D. 上面3项都不是

2-6 窃听是一种（）攻击，攻击者（）将自己的系统插入到发送站和接收站之间。截获是一种（）攻击，攻击者（）将自己的系统插入到发送站和接收站之间。

被动，无须，主动，必须

B. 主动，必须，被动，无须

C. 主动，无须，被动，必须

D. 被动，必须，主动，无须

2-7 威胁是一个可能破坏信息系统环境安全的动作或事件，威胁包括（）。

A. 目标

B. 代理

C. 事件

D. 上面3项都是

2-8 对目标的攻击威胁通常通过代理实现，而代理需要的特性包括（）。

A. 访问目标的能力

B. 对目标发出威胁的动机

C. 有关目标的知识

D. 上面3项都是

2-9 拒绝服务攻击的后果是（）。

信息不可用 B. 应用程序不可用 C. 系统宕机

D. 阻止通信

E. 上面几项都是

2-10 风险是丢失需要保护的（）的可能性，风险是（）和（）的综合结果。

资产，攻击目标，威胁事件

B. 设备，威胁，漏洞

C. 资产，威胁，漏洞

D. 上面3项都不对

第二章

1、主观性。

2、用户的方便性，管理的复杂性，对现有系统的影响及对不同平台的支持。

2、阻断攻击是针对可用性的攻击。4、截获攻击是针对机密性的攻击

5、被动攻击难以检测，然而阻止这些攻击是可行的。主动攻击难以检测阻止，然而检测这些攻击是可行的。

6、窃听是被动攻击，无须，主动，必须。

7、目标，代理，事件都是。8，访问目标的能力，对目标发出威胁的动机，有关目标的知识。

9、信息不可用，应用程序不可用，系统宕机，组织通信。10、风险—资产，威胁，漏洞。

第四章网络信息安全服务

4-1 机密性服务提供信息的保密，机密性服务包括（）。

文件机密性 B. 信息传输机密性

C. 通信流的机密性

D. 以上3项都是

4-2 完整性服务提供信息的正确性。该服务必须和（）服务配合工作，才能对抗篡改攻击。