地大《計算機安全》在線作業(yè)二
共30道題 總分：100分
一、單選題(共10題，30分)
1.SSL使用()保證數據完整性.
A、對稱加密
B、非對稱加密
C、數字簽名
D、消息認證碼
2.在PKI信任模型中,()模型是在WWW上誕生的,依賴于瀏覽器.
A、認證中心的嚴格層次結構模型
B、分布式信任結構模型
C、Web模型
D、以用戶為中心的信任模型
3.第二代防火墻采用的技術是().
A、靜態(tài)包過濾
B、自適應代理
C、動態(tài)包過濾
D、代理服務
4.下列有關RSA算法的說法哪種不正確().
A、基于大數分解問題設計
B、既可以用于加密,也可用于數字簽名
C、是目前應用最廣泛的公鑰密碼算法,已被許多標準化組織接納
D、由于密鑰短,速度快,可以用于智能卡等存儲和運算能力有限的設備上
5.在PKI信任模型中,()模型中,每個用戶自己決定信任哪些證書.
A、認證中心的嚴格層次結構模型
B、分布式信任結構模型
C、Web模型
D、以用戶為中心的信任模型
6.從協議層次模型的角度看,防火墻應覆蓋網絡層,傳輸層與().
A、數據鏈路層
B、物理層
C、表示層
D、應用層
7.下面哪項與VPN安全技術無關().
A、加密技術
B、隧道技術
C、包過濾技術
D、QoS技術
8.TEMPEST技術的主要目的是()。
A、減少計算機中信息的外泄
B、保護計算機網絡設備
C、保護計算機信息系統(tǒng)免雷擊和靜電的危害
D、防盜和防毀
9.身份認證的目的是().
A、證明用戶的物理身份地大答案請進：opzy.net或請聯系微信：1095258436
B、證明用戶物理身份的真實性
C、證明用戶數字身份的完整性
D、證明用戶確實擁有數字身份
10.下列哪項不屬于惡意軟件().
A、廣告軟件
B、瀏覽器竊持軟件
C、共享軟件
D、行為記錄軟件
二、多選題(共10題，40分)
1.下列有關DES說法，不正確的是().
A、設計DESS盒的目的是保證輸入與輸出之間的非線性變換
B、DES算法設計中不存在弱密鑰
C、目前已經有針對DES的線性密碼分析和差分密碼分析方法
D、DES是基于Feistel密碼結構設計的
2.按照數據來源,入侵檢測系統(tǒng)可以分為三類，分別是().
A、基于主機的入侵檢測系統(tǒng)
B、基于網絡的入侵檢測系統(tǒng)
C、異常檢測模型
D、混合型
3.以下屬于TCP/IP模型所包含的協議的是（）
A、ARP
B、IP
C、TCP
D、SNMP
4.防火墻有()基本功能.
A、過濾、遠程管理、NAT技術、代理
B、MAC與IP地址的綁定、流量控制和統(tǒng)計分析
C、流量計費、VPN、限制同時上網人數、限制使用時間
D、限制特定使用者才能發(fā)送E-mail，限制FTP只能下載文件不能上傳文件、阻塞JavActiveX控件
5.以下能提高防火墻物理安全性的措施包括( )
A、將防火墻放置在上鎖的機柜
B、為放置防火墻的機房配置空調及UPS電源
C、制定機房人員進出管理制度
D、設置管理帳戶的強密碼
6.密碼攻擊分為().
A、唯密文攻擊
B、已知明文攻擊
C、選擇明文攻擊
D、選擇密文攻擊
7.網絡安全的層次結構中的第二層包括().
A、物理層
B、數據鏈路層
C、網絡層
D、應用層
8.無線局域網由()硬件組成.
A、無線網卡
B、AP
C、無線網橋
D、計算機和有關設備
9.PKI提供的核心服務包括().
A、認證
B、完整性
C、密鑰管理
D、簡單機密性
10.下列選項中屬于網絡安全的問題是().
A、散布謠言
B、拒絕服務
C、黑客惡意訪問
D、計算機病毒
三、判斷題(共10題，30分)
1.VPN實現的兩個關鍵技術是隧道技術和加密技術。
A、對
B、錯
2.對于共享式和交換式兩種結構的網絡，交換式相對來說易于竊聽。
A、對
B、錯
3.已知明文攻擊指的是除要破譯的密文外,密碼分析者還取得一些用不同密鑰加密的明密文對.
A、對
B、錯
4.非對稱密碼算法簡化密鑰管理,可實現數字簽名.
A、對
B、錯
5.對稱密碼算法加密效率低、密鑰相對比較長。
A、對
B、錯
6.嗅探器檢測的PING方法就是向可疑主機發(fā)送包含錯誤IP地址和MAC地址。
A、對
B、錯
7.機密性指信息未經授權不能改變的特性。
A、對
B、錯
8.狀態(tài)檢測防火墻通過建立一個出網的TCP連接目錄而加強TCP數據流的檢測規(guī)則(連接記錄)。
A、對
B、錯
9.對于共享式和交換式兩種結構的網絡,交換式相對來說易于竊聽.
A、對
B、錯
10.防火墻自身不需要抵抗攻擊.
A、對
B、錯
奧鵬，國開，廣開，電大在線，各省平臺，新疆一體化等平臺學習
詳情請咨詢QQ : 3230981406或微信:aopopenfd777
