中国地质大学22秋《计算机安全》在线作业二答卷.docx

《中国地质大学22秋《计算机安全》在线作业二答卷.docx》由会员分享，可在线阅读，更多相关《中国地质大学22秋《计算机安全》在线作业二答卷.docx（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、地大计算机安全在线作业二试卷总分：100得分：100一、单选题（共10道试题，共30分）1.分组密码工作模式中，（）模式是相同的明文生成相同的密文.A.电子密码本模式B.分组密码链接模式C.密码反馈模式D.计数器模式答案:A.虚拟专用网（VPN）技术是指（）.A.在公共网络中建立专用网络,数据通过安全的“加密管道”在公共网络中传播B.在公共网络中建立专用网络,数据通过安全的“加密管道”在私有网络中传播C.防止一切用户进入的硬件D.处理出入主机的邮件的服务器答案:A. TEMPEST技术的主要目的是（）。A.减少计算机中信息的外泄B.保护计算机网络设备C.保护计算机信息系统免雷击和静电的危害D.

2、防盗和防毁答案:A.访问控制的目的是（）.A.对用户进行认证B.对用户进行授权C.保护计算机资源不被非法使用和访问D.防止假冒攻击答案:C.关于VPN的概念,下面哪种说法是正确的（）.A. VPN是局域网之内的安全通道VPN是在互联网内建立的一条真实的点一点的线路B. VPN是在互联网内建立的虚拟的安全隧道VPN与防火墙的作用相同答案:C.下面入侵检测技术当中，（）是基于模式匹配技术的.A.异常检测B.误用检测C.基于统计的检测D.基于数据挖掘的检测答案:B.第二代防火墙采用的技术是().A.静态包过滤.自适应代理C.动态包过滤D.代理服务答案：1)8.恶意软件是指()的情况下,在用户计算机或

3、其他终端上安装运行,侵害用户合法 权益的软件.A.得到用户的许可B.在未明确提示用户或未经用户许可C.明确提示用户D.在不违法答案:B9. SET协议又称为0.A.安全套接层协议B.安全电子交易协议C.信息传输安全协议D.网上购物协议答案:B10.身份认证的目的是().A.证明用户的物理身份B.证明用户物理身份的真实性C.证明用户数字身份的完整性D.证明用户确实拥有数字身份答案:D二、多选题(共10道试题，共40分)1L防火墙有()基本功能.A.过滤、远程管理、NAT技术、代理B. MAC与IP地址的绑定、流量控制和统计分析C.流量计费、VPN、限制同时上网人数、限制使用时间D.限制特定使用者

4、才能发送E-mail,限制FTP只能下载文件不能上传文件、阻塞JavActiveX 控件答案:ABCD12 .下列选项中属于网络安全的问题是().A.散布谣言B.拒绝服务C.黑客恶意访问D.计算机病毒答案:BCD.以下属于TCP/IP模型所包含的协议的是()A. ARPIPB. TCPSNMP答案:AD.密码攻击分为().A.唯密文攻击B.已知明文攻击C.选择明文攻击D.选择密文攻击答案:ABCD.以下属于计算机网络安全耍素的是().A.实体安全B.运行安全C.数据安全D.软件安全答案:ABCD.恶意软件的特征包括().A.强制安装B.难以卸载C.隐蔽性D.恶意收集用户信息答案:ABC.无线局

5、域网由()硬件组成.A.无线网卡B. APC.无线网桥D.计算机和有关设备答案:ABCD.数据备份是一种保护数据的好方法,可以通过()措施来保证安全数据备份和存 储.A.数据校验B.介质校验C.存储地点校验D.过程校验答案:ABCD.加密技术的强度可通过以下（）方面来衡量.A.算法的强度B.密钥的保密性C.密钥的长度D.计算机的性能答案:ABC.下面说法正确的是（）.A.计算机安全中的实体安全主要是指操作员人身实体的安全B.计算机安全中的信息安全主要是指WORD文档的信息安全C.计算机安全还包括系统安全D.假冒和拒绝服务属于主动攻击方式答案:CD三、判断题（共10道试题，共30分）18 .非对

6、称密码算法简化密钥管理,可实现数字签名.答案:正确.公钥密码使得发送端和接收端无密钥传输的保密通信成为可能.答案:正确.访问控制矩阵按列看是访问控制表的内容，按行看是访问能力表的内容。答案:正确.已知明文攻击指的是除要破译的密文外，密码分析者还取得一些用不同密钥加 密的明密文对。答案:错误.状态检测防火墙通过建立一个出网的TCP连接目录而加强TCP数据流的检测 规则（连接记录）。答案:正确.非对称密码算法中公钥和私钥都要保密.答案:错误.对于共享式和交换式两种结构的网络,交换式相对来说易于窃听.答案:错误.防火墙自身不需要抵抗攻击.答案:错误.对哈希函数而言，对任意给定码h,找到x满足H（x）=h具有计算不可行性。 答案:正确19 . VPN实现的两个关键技术是隧道技术和加密技术。 答案:正确