东大21秋学期学期《网络安全技术》在线平时作业1[答案]

东大21秋学期学期《网络安全技术》在线平时作业1[答案]答案

《网络安全技术》在线平时作业1

试卷总分:100 得分:100

一、单选题 (共 10 道试题,共 30 分)

1.拒绝服务攻击的后果是（）。

A.信息不可用

B.应用程序不可用

C.系统宕机

D.阻止通信

正确答案:-----

E.上面几项都是

2.ESP协议中必须实现的加密算法是（ ）。

A.仅DES-CBC

正确答案:-----

B.仅NULL

C.DES-CBC和NULL

正确答案:-----

D.3DES-CBC

正确答案:-----

3.身份鉴别是安全服务中的重要一环，以下关于身份鉴别的叙述不正确的是（）。

A.身份鉴别是授权控制的基础

B.身份鉴别一般不用提供双向的认证

C.目前一般采用基于对称密钥加密或公开密钥加密的方法

D.数字签名机制是实现身份鉴别的重要机制

正确答案:-----

4.AH协议中必须实现的验证算法是（ ）。

A.HMAC-MD5和HMAC-SHA1

正确答案:-----

B.NULL

C.HMAC-RIPEMD-160

正确答案:-----

D.以上皆是

正确答案:-----

5.ISO 7498-2描述了8种特定的安全机制，这8种特定的安全机制是为5类特定的安全服务设置的，以下不属于这8种安全机制的是( )。

A.安全标记机制

B.加密机制

C.数字签名机制

D.访问控制机制

正确答案:-----

6.假设使用一种加密算法，它的加密方法很简单： 将每一个字母加5，即a加密成f, b加密成g。这种算法的密钥就是5，那么它属于（）

A.对称密码技术

B.分组密码技术

C.公钥密码技术

D.单向函数密码技术

正确答案:-----

7.IPSec属于第( )层的VPN隧道协议。

A.1

B.2

C.3

D.4

正确答案:-----

8.( )不属于ISO/OSI安全体系结构的安全机制。

A.访业务流量分析机制

B.访问控制机制

C.数字签名机制

D.审计机制

正确答案:-----

E.公证机制

9.一般而言，Internet防火墙建立在一个网络的（）。

A.内部子网之间传送信息的中枢

B.每个子网的内部

C.内部网络与外部网络的交叉点

D.部分内部网络与外部网络的接合处

正确答案:-----

10.对攻击可能性的分析在很大程度上带有（）。

A.客观性

B.主观性

C.盲目性

D.上面3项都不是

正确答案:-----

东大21秋学期学期《网络安全技术》在线平时作业1[答案]多选题答案

二、多选题 (共 10 道试题,共 30 分)

11.病毒防治软件的类型分为（）型、（）型和（）型。

A.病毒扫描型

B.完整性检查型

C.行为封锁型

D.行为分析

正确答案:-----

12.会话劫持的根源在于TCP协议中对（ ）的处理。

A.分组

B.数据包

C.数据流

D.数据包的包头

正确答案:-----

13.数据机密性服务包括（ ）、（ ）、（ ）和通信业务流机密性。

A.连接机密性

B.无连接机密性

C.选择字段机密性

D.必须字段机密性

正确答案:-----

14.脆弱(vulnerable)状态是指能够使用（ ）状态变换到达（ ）状态的已授权状态。

A.已授权的

B.未授权

C.非管理

D.管理

正确答案:-----

15.入侵检测系统的检测分析技术主要分为两大类（ ）和（ ）。

A.基于主机

B.行为检测

C.异常检测

D.误用检测

正确答案:-----

16.网络协议含有的关键成分（ ）、（ ）和（ ）。

A.语法

B.语义

C.约定

D.定时

正确答案:-----

17.病毒防治不仅是技术问题，更是（）问题、（）问题和（）问题。

A.社会

B.管理

C.教育

D.培训

正确答案:-----

21.社会工程学攻击类型，主要有（ ）和（ ）。

A.物理上的

B.网络上的

C.心理上的

D.现实中的

正确答案:-----

19.一个比较完善的DDoS攻击体系分成3大部分，（ ）、（ ）和（ ）。

正确答案:-----

A.远程控制器

B.傀儡控制

C.攻击用傀儡

D.攻击目标

正确答案:-----

20.为了能够对整个网段进行侦听，系统会将本身的网卡设置为（ ）以接收网段内的所有数据包。

A.交换模式

B.混杂模式

C.监听模式

D.以上皆可以

正确答案:-----

三、判断题 (共 10 道试题,共 40 分)

21.在大量通信流的两个端点之间加入模糊（遮掩）信息流可提供通信流机密性服务。

22.数据包过滤不能进行内容级控制。

23.网络的第二层保护一般可以实现点对点间较强的身份认证、保密性和连续的通道认证。

24.点滴器（dropper）是为传送和安装其他恶意代码而设计的程序，它本身不具有直接的感染性和破坏性。

正确答案:-----

25.一个多态病毒还是原来的病毒，但不能通过扫描特征字符串来发现。

26.在安全策略中，一般包含3个方面，目的、范围和责任。

27.一般来说，包过滤防火墙保留前后连接信息，很容易实现允许或禁止访问。

28.包嗅探器在交换网络环境下通常可以正常工作。

29.Ping扫描是判别端口是否“开放”的有效方式。

正确答案:-----

30.IPSec包含了3个最重要的协议：AH、ESP 和IKE。

东大21秋学期学期《网络安全技术》在线平时作业1[答案]历年参考题目如下：

网络学院计算机网络与通讯期末考试卷
一、填空（每空1分，总17分）
1、 遵循网络体系结构标准建成的网络称为第____代网络。
2、 当全部信号的频率成分为某一频率的整数倍时，后者被称为____或____。
3、 任何数据链路层协议均可由____、____ 和____ 三部分组成。
4、 线路交换网络的结构可用四个一般性的构件来描述，即：____、____、____和____。
5、 一条通信线路是由两个物理实体之间的____和用于____必需的设施以及物理层中的____、____而构成。
6、 互联网中最简单的网络互联设备是____，它的作用是____，它工作在OSI模型的____。
二、选择题（每题2分，总60分）
1、 调制解调器从网络或传输线上接收传来的模拟信号并将其转换成数字位串需用（ ）。 A．信宿 B．发送器 C．传输系统 D．接收器
2、 在ATM网络中数据交换的单位是（ ）。 A．信宿 B．信元 C．信源 D．分组
3、 窄带ISDN是基于（ ）通道作为基本交换设备，且是基于线路交换技术。 A．64Kbps B．128Kbps C．2Mbps D．100Mbps
4、 某数字信号基波4MHz，采用二次正弦波叠加，问该信号带宽是多少（ ）。 A．1MHz B．2MHz C．4MHz D．8MHz
5、 光纤传输过程如下图所示，请选择图中X、Y两处应采用的器件（ ）。 A．LED，ILD B．PIN，APD C．PIN，LED D．LED，PIN
6、 下列说法中不正确的是（ ）。 A．单模光纤的带宽要高于多模光纤的带宽。 B．屏蔽双绞线（STP）的数据传输率要高于非屏蔽双绞线（UTP）的数据传输率。 C．同轴电缆一般应用于总线拓扑结构，双绞线一般应用于星型拓扑结构。 D．50Ω细同轴电缆的传输距离要高于50Ω粗同轴电缆的传输距离。
7、 关于同步传输和异步传输下列说法中正确的是（ ）。 A．同步传输与异步传输都属于同步方式 B．同步传输属于同步方法，异步传输属于异步方法 C．同步传输一次只能传输一个字符，接收方根据0和1的跳变来判别一个新字符的开始 D．同步传输字符间隔不定
8、 时分多路复用（TDM）可以传输（ ）信号。 A．数字信号 B．模拟信号 C．脉冲信号 D．数字信号和模拟信号
9、 同步传输与异步传输的区别是（ ）。 A．两种传输所需的带宽不同 B．同步传输使用数字信号，而异步传输使用模拟信号 C．异步传输通过特定的时钟线路同步，同步传输通过字符的起止位同步 D．同步传输时钟同步从数据中提取，异步传输过字符的起止位位同步
10、 在X.25分组级，每条虚电路的窗口大小是呼叫建立时分配的，采用3位及7位编序的分组窗口，尺寸最大值分别为（ ） A．8，127 B．8，128 C．7，128 D．7，127
11、 为了数据传输，在网络的源节点和目的节点之间建立一条虚电路，它是（ ）。 A．逻辑通路，专用的 B．物理通路，而且专用 C．逻辑通路，而且专用 D．物理通路，而且非专用
12、 建立虚电路的同时，每个节点的虚电路表中的每一项要记录两个虚电路号，它们是（ ） A．前一个节点所选取的虚电路号和后一个节点所选取的虚电路号 B．前一个节点所选取的虚电路号和本节点所选取的虚电路号 C．本节点所选取的虚电路号和后一个节点所选取的虚电路号 D．以上均不正确
13、 理论上加密能够在OSI模型的任何一层上实现，但是实际中最适合于实现加密的是（　）。 A．物理层、数据链路层、网络层 B．物理层、数据链路层、传输层 C．物理层、网络层、表示层 D．物理层、传输层、表示层
14、 数据压缩的实现与OSI参考模型中密切相关的层次是（　）。 A．物理层 B．数据链路层 C．传输层 D．表示层
15、 计算机通信协议是（ ）。 A．一组接口 B．一组规则 C．一组译码 D．一组呼叫
16、 100VG-AnyLAN在MAC层使用的介质访问控制方法是（　）。 A．CSMA/CD B. DPAM C. Token Ring D. Token Bus
17、 千兆位以太网标准是（　）。 A.IEEE 802.3u B. IEEE 802.3a C. IEEE 802.3i D. IEEE 802.3z
18、 在IEEE 802系统协议中描述Token—Ring网络结构媒体访问控制（MAC）子层的功能、特性和协议的是（　）。 A．IEEE 802.2 B．IEEE 802.3 C．IEEE 802.4 D．IEEE802.5
19、 在园区网内部，路由器的主要作用是（ ）。 A．路由选择 B．差错处理 C．分隔子网 D．网络连接
20、 在地区网上，路由器的主要作用是（ ）。 A．网络连接和路由选择 B．差错处理 C．分隔子网 D．网络连接
21、 路由器技术的核心内容是（ ）。 A．路由算法和协议 B．提高路由器性能方法 C．网络的地址复用方法 D．网络安全技术
22、 广域网的英文缩写为（ ） A.LAN B.WAN C.ISDN D.MAN
23、 综合业务数据网络是指（ ） A.用户可以在自已的计算机上把电子邮件发送到世界各地。 B.在计算机网络中的各计算机之间传送数据 C.将各种办公设备纳入计算机网络中，提供各种信息的传输 D.让网络中的各用户可以共享分散在各地的各种软、硬件资源
24、 通常将只能提供（ ）速率以内电信业务的ISDN称作N-ISDN。 A．64Kb/s B．128Kb/s C．256Kb/s D．1.544Mb/s
25、 IP地址由一组（ ）的二进制数组成的。 A．8位 B．16位 C．32位 D． 64位
26、 主机域名 由四个主域组成，其中（ ）表示最底层的域。 A．WWW B．jh C．zj D．cn
27、 在OSI参考模型中，数据加密和压缩等功能应在（ ）实现。 A．应用层 B．网络层 C．物理层 D．表示层
28、 网络操作系统NFS是（ ）公司的产品。 A．NOVELL B．MICROSOFT C．IBM D．SUN
29、 下列哪个不是SNMP 2.0版本相对1.0的改进（ ）。 A．管理信息结构 B．协议的操作性 C．支持的类型 D．安全性
30、 下列哪个不是网络管理系统的实现方式（ ）。 A．交叉式 B．集中式 C．分布式 D．分层结构
31、 下列不属于中间件的具体管理功能的是（ ）。 A．分布式服务 B．应用服务 C．管理服务 D．文件服务
32、 下列最容易破解的加密方法应是（ ）。 A．DES加密算法 B．换位密码 C．替代密码 D．RSA加密算法
33、 下列不对明文字母进行交换的加密方法为（ ）。 A．凯撒密码 B．换位密码 C．替代密码 D．转轮密码
三、简答题（每题3分，总15分）
1. OSI/RM的分层原则是什么？
2. 什么是SLIP？
3. 简述源路由透明网桥的工作原理。
4. 网络互联有何意义？主要有哪几种网际互联手段？
5. 网络安全主要解决什么问题？它们的主要内容是什么？
四、应用及设计题（每题4分，总8分）
1. 某系统采用循环冗余码实现差错控制，采用的生成多项式为G(X)=X4+X3+X2+1,接收端接收到的码字为100110101001，问传输是否出错？
2. 为什么要采用数字签名？数字签名需满足哪三个条件？有哪几种方法实现数字签名？