北理工《网络信息安全基础》在线作业五

奥鹏北京理工大学新学期作业参考

北理工《网络信息安全基础》在线作业-00005

1.屏蔽子网模型用了（ ）个包过滤器和（ ）个堡垒主机。
选项A：2，1
选项B：1，1
选项C：2，2
选项D：1，2
正确答案问询微信：424329

2.RPC的中文含义是（ ）
选项A：拒绝服务攻击
选项B：缓冲区溢出攻击
选项C：远程过程调用
选项D：远程服务连接
正确答案问询微信：424329

3.有一门学科被黑客利用以进行网络入侵，它使用计谋和假情报去获得密码和其他敏感信息。这门学科是（ ）
选项A：情报学
选项B：心理学
选项C：社会工程学
选项D：政治经济学
正确答案问询微信：424329

4.IP协议是指网际协议，它对应于OSI模型中的哪一层（ ）
选项A：物理层
选项B：数据链路层
选项C：传输层
选项D：网络层
正确答案问询微信：424329

5.（ ）的主要功能是完成网络中不同主机上的用户进程之间可靠的数据通信。
选项A：传输层
选项B：网络层
选项C：表示层
选项D：会话层
正确答案问询微信：424329

6.加密技术不仅具有（ ），而且具有数字签名、身份验证、秘密分存、系统安全等功能。
选项A：信息加密功能
选项B：信息保存功能
选项C：信息维护功能
选项D：信息封存功能
正确答案问询微信：424329

7.关于单宿主堡垒主机模型，下列说法正确的是（ ）
选项A：单宿主堡垒主机模型由包过滤路由器和堡垒主机组成
选项B：和包过滤防火墙系统相比，单宿主堡垒主机系统提供的安全等级低
选项C：优点是降低了成本开销
选项D：缺点是安全性差
正确答案问询微信：424329

8.下列不属于防火墙基本功能的是（ ）
选项A：限制未授权的用户进入内部网络，过滤掉不安全的服务和非法用户
选项B：防范网络内部的攻击
选项C：防止入侵者接近网络防御设施
选项D：限制内部用户访问特殊站点
正确答案问询微信：424329

9.关于网络的物理威胁，下列不正确的说法是（ ）
选项A：网络安全中的偷窃包括偷窃信息和偷窃服务，不包括偷窃设备
选项B：废物搜寻就是在废物（如一些打印出来的材料或废弃的软盘）中搜寻所需要的信息
选项C：间谍行为是一种为了省钱或获取有价值的机密，采用不道德的手段获取信息的方式
选项D：身份识别错误是指非法建立文件或记录，企图把他们作为有效地、正式的文件或记录
正确答案问询微信：424329

10.160.128.1.1属于（ ）地址。
选项A：A类
选项B：B类
选项C：C类
选项D：D类
正确答案问询微信：424329

11.从层次体系上，可将网络安全分成4个层次上的安全：物理安全、逻辑安全、（ ）和联网安全。
选项A：操作系统安全
选项B：硬件安全
选项C：账户安全
选项D：通信安全
正确答案问询微信：424329

12.用来判断任意两台计算机的IP地址是否属于同一子网络的根据是（ ）
选项A：子网掩码
选项B：IP地址
选项C：IP协议的头结构
选项D：TCP协议
正确答案问询微信：424329

13.关于木马叙述不正确的是（ ）
选项A：种植木马是保持对目标主机长久控制的关键策略
选项B：木马是一种可以驻留在对方服务器系统中的程序
选项C：木马程序一般由两部分组成：服务器端程序和客户端程序
选项D：木马的功能是通过客户端可以操纵服务器，进而操纵对方的主机
正确答案问询微信：424329

14.（ ）是通过偷窃或分析手段来达到计算机信息攻击目的的，它不会导致对系统所含信息的任何改动，而且其他的操作和状态也不被改变。
选项A：主动攻击
选项B：被动攻击
选项C：黑客攻击
选项D：计算机病毒
正确答案问询微信：424329

15.以下不属于入侵检测中要收集的信息的是（ ）
选项A：系统和网络日志文件
选项B：目录和文件的内容
选项C：程序执行中不期望的行为
选项D：物理形式的入侵信息
正确答案问询微信：424329

16.网络监听的手段是（ ）
选项A：截获通信的内容
选项B：对协议进行分析
选项C：执行一些脚本文件模拟攻击行为
选项D：对系统中统安全规则抵触的对象进行检查
正确答案问询微信：424329

17.从系统安全的角度，可以把网络安全的研究内容分为攻击和（ ）
选项A：防御
选项B：避免
选项C：监听
选项D：入侵
正确答案问询微信：424329

18.下列哪一项不属于TCP/IP四层协议系统（ ）
选项A：网络接口层
选项B：应用层
选项C：传输层
选项D：会话层
正确答案问询微信：424329

19.黑客技术中，（ ）是保持对目标主机长久控制的关键策略。
选项A：网络后门
选项B：网络入侵
选项C：漏洞分析
选项D：网络隐身
正确答案问询微信：424329

20.下列哪项不是net指令的功能（ ）
选项A：查看计算机上的用户列表
选项B：添加和删除用户
选项C：显示活动的链接
选项D：启动或者停止某网络服务
正确答案问询微信：424329

21.应用代理防火墙的优点有（ ）
选项A：不需要修改客户机和主机上的程序
选项B：具有代理服务的应用网关可以被配置成唯一可以被外部网络可视的主机，以保护内部主机免受外部主机的攻击
选项C：一些代理服务器提供高速的缓存功能，在应用网关上可以强制执行用户的身份认证
选项D：代理工作在客户机与真实服务器之间，完全控制会话，所以可以提供很详细的日志
选项E：在应用网关上可以使用第三方提供的身份认证和日志记录系统
正确答案问询微信：424329

22.IIS日志记录了（ ）
选项A：用户访问的服务器文件
选项B：用户登录的时间
选项C：用户的IP地址
选项D：用户浏览器的版本号
选项E：用户操作系统的版本号
正确答案问询微信：424329

23.在Windows 2000中，具有从网络上访问注册表权限的是（ ）
选项A：Administrators
选项B：Backup Operators
选项C：Admin
选项D：Temp
选项E：Guest
正确答案问询微信：424329

24.常用的网络命令有（ ）
选项A：ping
选项B：ipconfig
选项C：netstat
选项D：net
选项E：at
正确答案问询微信：424329

25.常用的网络服务包括（ ）
选项A：FTP
选项B：Telnet
选项C：E-mail
选项D：Web
正确答案问询微信：424329

26.对DES算法的原理描述正确的有（ ）
选项A：DES算法的入口参数有3个：Key，Data，Mode。Key是DES算法的工作密钥；Data是要被加密或解密的数据；Mode为DES的工作方式即加密或解密
选项B：Key为8个字节共64位
选项C：Data为8个字节64位
选项D：如果Mode为加密，则用Key把Data进行加密，生成Data的密码形式作为DES的输出结果
选项E：如果Mode为解密，则用Key把密码形式的数据Data解密，还原为Data的明码形式作为DES的输出结果
正确答案问询微信：424329

27.常见的防火墙有三种类型，它们是（ ）
选项A：分组过滤防火墙
选项B：应用代理防火墙
选项C：内部防范防火墙
选项D：状态检测防火墙
选项E：完全阻隔防火墙
正确答案问询微信：424329

28.下列选项中，处于OSI参考模型两端的分层是（ ）
选项A：传输层
选项B：物理层
选项C：应用层
选项D：会话层
选项E：网络接口层
正确答案问询微信：424329

29.入侵检测常用的方法有（ ）
选项A：异常性检测方法
选项B：基于防御的检测方法
选项C：静态配置分析
选项D：基于行为的检测方法
选项E：动态分析方法
正确答案问询微信：424329

30.下列说法正确的是（ ）
选项A：加密和解密可以翻译成”Encipher”和”Decipher”
选项B：消息被称为明文
选项C：用某种方法伪装消息以隐藏它的内容的过程称为加密
选项D：加了密的消息成为密文
选项E：密文转换成明文的过程成为解密
正确答案问询微信：424329

31.数字水印应具有3个基本特性：隐藏性、鲁棒性和安全性。
选项A：错误
选项B：正确
正确答案问询微信：424329

32.字典攻击是最常见的一种暴力攻击。
选项A：错误
选项B：正确
正确答案问询微信：424329

33.入侵检测是一种增强系统安全的有效方法，能检测出系统中违背系统安全性规则或者威胁到系统安全的活动。
选项A：错误
选项B：正确
正确答案问询微信：424329

34.ping指令通过发送ICMP包来验证与另一台TCP/IP计算机的
IP级连接，应答消息的接收情况将和往返过程的次数一起显示出来。
选项A：错误
选项B：正确
正确答案问询微信：424329

35.被动式策略是基于主机之上，对系统中不合适的设置、脆弱的口令及其他同安全规则抵触的对象进行检查。
选项A：错误
选项B：正确
正确答案问询微信：424329

36.信息保障的核心思奥鹏北京理工大学新学期作业参考想是对系统或者数据的4个方面的要求：保护（Protect），检测（Detect），反应（React），恢复（Restore）。
选项A：错误
选项B：正确
正确答案问询微信：424329

37.RSA算法是一种基于大数不可能质因数分解假设的公钥体系。
选项A：错误
选项B：正确
正确答案问询微信：424329

38.通过ICMP协议，主机和路由器可以报告错误并交换相关的状态信息。
选项A：错误
选项B：正确
正确答案问询微信：424329

39.线程就是应用程序的执行实例（或称一个执行程序），是程序动态的描述。
选项A：错误
选项B：正确
正确答案问询微信：424329

40.入侵检测的3个基本步骤：信息收集、数据分析和响应。
选项A：错误
选项B：正确
正确答案问询微信：424329