北京理工大学《网络信息安全基础》在线作业五

奥鹏北京理工大学新学期作业参考

北理工《网络信息安全基础》在线作业-00005

1.查看隐藏的默认共享的命令是（ ）
选项A：Net Share
选项B：Temp Share
选项C：Default Share
选项D：Net Default
正确答案问询微信：424329

2.TCP协议是（ ）
选项A：可靠的、面向连接的
选项B：不可靠的、无连接的
选项C：可靠的、无连接的
选项D：不可靠的、面向连接的
正确答案问询微信：424329

3.有关暴力攻击的描述，正确的是（ ）
选项A：针对一个安全系统进行暴力攻击需要大量的时间、极大的意志力和决心。
选项B：暴力攻击是一种技术要求较高的入侵方式。
选项C：字典攻击是一种暴力攻击，但并不常见。
选项D：暴力攻击被用来破坏安全系统的物理存在。
正确答案问询微信：424329

4.安全扫描的目的是了解安全的主要薄弱环节——安全漏洞在哪里，以便企业完善其安全策略的部署，下列那一项不是产生安全漏洞的主要原因（ ）
选项A：运行软件的机器性能落后。
选项B：软件自身的安全性差。
选项C：安全策略不当。
选项D：人员缺乏安全策略。
正确答案问询微信：424329

5.抵御电子邮箱入侵措施中，不正确的是（ ）
选项A：不用生日做密码
选项B：不要使用少于7位的密码
选项C：不要全部使用数字
选项D：自己做服务器
正确答案问询微信：424329

6.在计算机网络中，有关攻击和安全，下列说法错误的是（ ）
选项A：系统管理员可以利用常见的攻击手段对系统进行检测，并对相关漏洞采取措施。
选项B：网络攻击总是恶意的而没有善意的。
选项C：被动攻击是指攻击者简单地监视所有信息流以获得某些秘密。这种攻击可以是基于网络或者基于系统的。
选项D：主动攻击是指攻击者试图突破网络的安全防线。这种攻击涉及到数据流的修改或创建错误信息流，主要攻击形式有假冒、重放、欺骗、消息篡改、拒绝服务等。
正确答案问询微信：424329

7.用来判断任意两台计算机的IP地址是否属于同一子网络的根据是（ ）
选项A：子网掩码
选项B：IP地址
选项C：IP协议的头结构
选项D：TCP协议
正确答案问询微信：424329

8.（ ）的主要功能是完成网络中不同主机上的用户进程之间可靠的数据通信。
选项A：传输层
选项B：网络层
选项C：表示层
选项D：会话层
正确答案问询微信：424329

9.IP协议是指网际协议，它对应于OSI模型中的哪一层（ ）
选项A：物理层
选项B：数据链路层
选项C：传输层
选项D：网络层
正确答案问询微信：424329

10.对于Unicode漏洞，下列哪种说法是错误的（ ）。
选项A：Unicode漏洞属于IIS漏洞。
选项B：使用Unicode漏洞可以容易更改对方网站的主页。
选项C：使用Unicode漏洞可以入侵对方的系统，但是得不到管理员权限。
选项D：Unicode漏洞是Windows操作系统最早报出的漏洞，但不是唯一的漏洞。
正确答案问询微信：424329

11.入侵检测系统的核心是（ ）
选项A：信息收集
选项B：数据分析
选项C：数据存储
选项D：响应
正确答案问询微信：424329

12.屏蔽子网模型用了（ ）个包过滤器和（ ）个堡垒主机。
选项A：2，1
选项B：1，1
选项C：2，2
选项D：1，2
正确答案问询微信：424329

13.下列哪项不是net指令的功能（ ）
选项A：查看计算机上的用户列表
选项B：添加和删除用户
选项C：显示活动的链接
选项D：启动或者停止某网络服务
正确答案问询微信：424329

14.不属于防御技术的是（ ）
选项A：加密技术
选项B：防火墙技术
选项C：入侵检测
选项D：使用已经成熟的工具
正确答案问询微信：424329

15.关于单宿主堡垒主机模型，下列说法正确的是（ ）
选项A：单宿主堡垒主机模型由包过滤路由器和堡垒主机组成
选项B：和包过滤防火墙系统相比，单宿主堡垒主机系统提供的安全等级低
选项C：优点是降低了成本开销
选项D：缺点是安全性差
正确答案问询微信：424329

16.关于木马叙述不正确的是（ ）
选项A：种植木马是保持对目标主机长久控制的关键策略
选项B：木马是一种可以驻留在对方服务器系统中的程序
选项C：木马程序一般由两部分组成：服务器端程序和客户端程序
选项D：木马的功能是通过客户端可以操纵服务器，进而操纵对方的主机
正确答案问询微信：424329

17.下列涉及物理攻击与防范的叙述，不正确的是（ ）
选项A：物理安全的目的是保护一些比较重要的设备不被接触。
选项B：物理安全比较难防，因为攻击往往来自能够接触到物理设备的用户。
选项C：系统管理员登录系统后，离开计算机时没有锁定计算机，容易遭到物理攻击。
选项D：系统管理员直接以自己的账号登录系统，然后让别人使用，管理员密码不会被获取。
正确答案问询微信：424329

18.RPC的中文含义是（ ）
选项A：拒绝服务攻击
选项B：缓冲区溢出攻击
选项C：远程过程调用
选项D：远程服务连接
正确答案问询微信：424329

19.密码学的目的是（ ）
选项A：研究数据加密
选项B：研究数据解密
选项C：研究数据保密
选项D：研究信息安全
正确答案问询微信：424329

20.用于查看IP地址配置情况的网络指令是（ ）
选项A：ping
选项B：netstat
选项C：at
选项D：ipconfig
正确答案问询微信：424329

21.下列关于ICMP协议的说法正确的是（ ）
选项A：通过ICMP协议，主机和路由器可以报告错误并交换相关的状态信息
选项B：使用ping命令发送ICMP回应请求消息，可以检测网络或主机通信故障
选项C：IP数据报无法访问目标时，会自动发送ICMP消息
选项D：IP路由器无法按当前的传输速率转发数据报时，会自动发送ICMP消息
选项E：IP路由器将发送主机重定向为使用更好的到达目标的路时，会自动发送ICMP消息
正确答案问询微信：424329

22.下列说法正确的是（ ）
选项A：加密和解密可以翻译成”Encipher”和”Decipher”
选项B：消息被称为明文
选项C：用某种方法伪装消息以隐藏它的内容的过程称为加密
选项D：加了密的消息成为密文
选项E：密文转换成明文的过程成为解密
正确答案问询微信：424329

23.操作系统安全信息通信配置包括（ ）
选项A：关闭DirectDraw
选项B：禁用Dump文件
选项C：加密Temp文件夹
选项D：锁住注册表
选项E：禁止Guest访问日志和数据恢复软件
正确答案问询微信：424329

24.密码学需要提供哪些功能（ ）
选项A：机密性
选项B：鉴别
选项C：完整性
选项D：合法性
选项E：抗抵赖性
正确答案问询微信：424奥鹏北京理工大学新学期作业参考329

25.应用代理防火墙的优点有（ ）
选项A：不需要修改客户机和主机上的程序
选项B：具有代理服务的应用网关可以被配置成唯一可以被外部网络可视的主机，以保护内部主机免受外部主机的攻击
选项C：一些代理服务器提供高速的缓存功能，在应用网关上可以强制执行用户的身份认证
选项D：代理工作在客户机与真实服务器之间，完全控制会话，所以可以提供很详细的日志
选项E：在应用网关上可以使用第三方提供的身份认证和日志记录系统
正确答案问询微信：424329

26.在Windows 2000中，具有从网络上访问注册表权限的是（ ）
选项A：Administrators
选项B：Backup Operators
选项C：Admin
选项D：Temp
选项E：Guest
正确答案问询微信：424329

27.常用的网络命令有（ ）
选项A：ping
选项B：ipconfig
选项C：netstat
选项D：net
选项E：at
正确答案问询微信：424329

28.入侵检测常用的方法有（ ）
选项A：异常性检测方法
选项B：基于防御的检测方法
选项C：静态配置分析
选项D：基于行为的检测方法
选项E：动态分析方法
正确答案问询微信：424329

29.网络扫描分为主动式扫描和被动式扫描，其中主动式扫描包括下列哪几种（ ）
选项A：活动主机探测。
选项B：ICMP查询。
选项C：无目的扫描。
选项D：指定漏洞扫描。
选项E：标识UDP和TCP服务。
正确答案问询微信：424329

30.IIS日志记录了（ ）
选项A：用户访问的服务器文件
选项B：用户登录的时间
选项C：用户的IP地址
选项D：用户浏览器的版本号
选项E：用户操作系统的版本号
正确答案问询微信：424329

31.应用层服务的一个典型例子是用一种一致选定的标准方法对数据进行编码。。
选项A：错误
选项B：正确
正确答案问询微信：424329

32.被动式策略是基于主机之上，对系统中不合适的设置、脆弱的口令及其他同安全规则抵触的对象进行检查。
选项A：错误
选项B：正确
正确答案问询微信：424329

33.字典攻击是最常见的一种暴力攻击。
选项A：错误
选项B：正确
正确答案问询微信：424329

34.OSI参考模型是国际标准化组织制定的模型，把计算机与计算机之间的通信分成4个互相连接的协议层。
选项A：错误
选项B：正确
正确答案问询微信：424329

35.黑客们在编写编写扰乱社会和他人的计算机程序，这些代码统称为恶意代码。
选项A：错误
选项B：正确
正确答案问询微信：424329

36.TCP/IP协议族包括4
个功能层：应用层、传输层、网络层和网络接口层。这4层概括了相对于OSI参考模型中的7层。
选项A：错误
选项B：正确
正确答案问询微信：424329

37.信息保障的核心思想是对系统或者数据的4个方面的要求：保护（Protect），检测（Detect），反应（React），恢复（Restore）。
选项A：错误
选项B：正确
正确答案问询微信：424329

38.数据链路层的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。
选项A：错误
选项B：正确
正确答案问询微信：424329

39.入侵检测的3个基本步骤：信息收集、数据分析和响应。
选项A：错误
选项B：正确
正确答案问询微信：424329

40.ping指令通过发送ICMP包来验证与另一台TCP/IP计算机的
IP级连接，应答消息的接收情况将和往返过程的次数一起显示出来。
选项A：错误
选项B：正确
正确答案问询微信：424329