19年6月考試《計算機網(wǎng)絡(luò)安全》期末大作業(yè)

19年6月考試《計算機網(wǎng)絡(luò)安全》期末大作業(yè)99分總分：100分單選題（32題，64分）一、單選題共32題，64分123456910111213141718192021222526272829301入侵檢測的過程不包括下列哪個階段（）2分信息收集A多選題（7題，35分）信息分析B123456消息融合C告警與響應(yīng)D學生答案：C2在傳統(tǒng)的C語言中，程序的入口點函數(shù)是：2分includeAmainBvoidCprintfD學生答案：B3OSI參考模型的最底層是：2分網(wǎng)絡(luò)層A數(shù)據(jù)鏈路層B表示層C物理層D學生答案：D4關(guān)于DES算法的說法正確的是（）2分是非對稱加密算法A是分組加密算法B可用于身份認證C加密過程包括15輪運算D學生答案：B5現(xiàn)代病毒木馬融合了（）新技術(shù)2分進程注入A注冊表隱藏B漏洞掃描C都是D學生答案：D6下列選項中（）不屬于CGI漏洞的危害。2分緩沖區(qū)溢出攻擊A數(shù)據(jù)驗證型溢出攻擊B腳本語言錯誤C信息泄漏D學生答案：D7異常入侵檢測依靠的假定是（）2分一切網(wǎng)絡(luò)入侵行為都是異常的A用戶表現(xiàn)為可預測的、一致的系統(tǒng)使用模式只有異常行為才有可能是入侵攻擊行為正常行為和異常行為可以根據(jù)一定的閥值來加以區(qū)分BCD學生答案：D8某臺服務(wù)器在100小時的工作時間內(nèi)，正常使用時間為95個小時，則該服務(wù)器的可用性為（）。2分95/195A100/195B95/100C100/95D學生答案：C9在網(wǎng)絡(luò)中，()是一個或一組在兩個網(wǎng)絡(luò)之間執(zhí)行訪問控制策略的系統(tǒng)，包括硬件和軟件，目的是保護網(wǎng)絡(luò)不被可疑人侵擾2分RSAA入侵檢測B防火墻CDNSD學生答案：C10以下關(guān)于混合加密方式說法正確的是（）2分采用公開密鑰體制對通信過程中的數(shù)據(jù)進行加解密處理A不采用公開密鑰對對稱密鑰體制的密鑰進行加密處理B采用對稱密鑰體制對非對稱密鑰體制的密鑰進行加密C采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和D非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點學生答案：D11PKI?無法實現(xiàn)（）2分身份認證A數(shù)據(jù)的完整性B數(shù)據(jù)的機密性C權(quán)限分配D學生答案：D12信息安全的基本屬性是＿＿＿。2分保密性A完整性B可用性、可控性、可靠性CA，B，C都是D學生答案：D13密碼保管不善屬于()安全隱患。2分管理A技術(shù)B加密C解密D學生答案：A14在公鑰密碼體制中，用于信息機密性的密鑰為（）2分公鑰A私鑰B公鑰與私鑰C公鑰或私鑰D學生答案：A15IPSec在哪種模式下把數(shù)據(jù)封裝在一個新的IP包內(nèi)進行傳輸（）2分隧道模式A管道模式B傳輸模式C安全模式D學生答案：A16計算機病毒通常是（）2分一條命令A一個文件B一個標記C一段程序代碼D學生答案：D17一個完整的密碼體制，不包括以下()要素2分明文空間密文空間數(shù)字簽名密鑰空間ABCD學生答案：C18（）是PKI體系中最基本的元素，PKI系統(tǒng)所有的安全操作都是通過它來實現(xiàn)的2分密鑰A數(shù)字證書B用戶身份C數(shù)字簽名D學生答案：B19關(guān)于摘要函數(shù)，敘述不正確的是（）2分輸入任意大小的消息，輸出時一個長度固定的摘要A輸入消息中的任何變動都會對輸出摘要產(chǎn)生影響B(tài)輸入消息中的任何變動都不會對輸出摘要產(chǎn)生影響C可以防止消息被篡改D學生答案：C20關(guān)于DES算法，除了（）以外，下列描述DES算法子密鑰產(chǎn)生過程是正確的。2分首先將DES算法所接受的輸入密鑰K（64位），去除奇偶A校驗位，得到56位密鑰（即經(jīng)過PC-1置換，得到56位密鑰）在計算第i輪迭代所需的子密鑰時，首先進行循環(huán)左移，循環(huán)B左移的位數(shù)取決于i的值，這些經(jīng)過循環(huán)移位的值作為下一次循環(huán)左移的輸入在計算第i輪迭代所需的子密鑰時，首先進行循環(huán)左移，每輪C循環(huán)左移的位數(shù)都相同，這些經(jīng)過循環(huán)移位的值作為下一次循環(huán)左移的輸入然后將每輪循環(huán)移位后的值經(jīng)PC-2置換，所得到的置換結(jié)果D即為第i輪所需的子密鑰Ki學生答案：C21完整的數(shù)字簽名過程（包括從發(fā)送方發(fā)送消息到接收方安全的接收到消息）包括（）和驗證過程。2分加密A解密B簽名C保密傳輸D學生答案：C22（）用來判斷任意兩臺計算機的IP地址是否屬于同一于網(wǎng)絡(luò)。2分子網(wǎng)掩碼AIP地址B物理地址CMAC地址D學生答案：A23下列那個協(xié)議不適合IPSec。2分TCPAIPBDHCPICMPCD學生答案：C24下列編程方式哪些不屬于網(wǎng)絡(luò)安全編程：2分注冊表編程ASDK編程Bsocket編程C文件系統(tǒng)編程D學生答案：B25國際評價標準將計算機網(wǎng)絡(luò)安全分為（）類。2分2A3B4C5D學生答案：C26在密碼學中，對RSA的描述是正確的是？（）2分RSA是秘密密鑰算法和對稱密鑰算法ARSA是非對稱密鑰算法和公鑰算法BRSA是秘密密鑰算法和非對稱密鑰算法CRSA是公鑰算法和對稱密鑰算法D學生答案：B27IDEA加密算法采用（）位密鑰。2分64A108B128C168D學生答案：C28對數(shù)字簽名的認證是采用()進行解密2分流密碼A公鑰B私鑰C會話密鑰D學生答案：B29TCP?SYN?泛洪攻擊的原理是利用了（)2分TCP?三次握手過程ATCP面向流的工作機制BTCP?數(shù)據(jù)傳輸中的窗口技術(shù)CTCP連接終止時的FIN報文D學生答案：A30使用CleanIIsLog.exe可以清除（）。2分應(yīng)用程序日志安全日志IIS日志ABCD系統(tǒng)日志學生答案：C31()是指在一個特定的環(huán)境里，為保證提供一定級別的安全保護所必需遵守的規(guī)則2分防火墻規(guī)則A入侵檢測規(guī)則B管理制度C安全策略D學生答案：D32為了防御網(wǎng)絡(luò)監(jiān)聽，最常用的方法是（）2分采用物理傳輸（非網(wǎng)絡(luò)）A信息加密B無線網(wǎng)C使用專線傳輸D學生答案：B二、多選題共7題，35分1DOS攻擊包括：5分網(wǎng)絡(luò)帶寬攻擊A暴力攻擊B社會工程學攻擊連通性攻擊CD學生答案：AD2下列方式哪些屬于系統(tǒng)初級安全配置方案。5分關(guān)閉不必要的服務(wù)ANTFS分區(qū)B開啟審核策略C設(shè)置陷阱賬號D學生答案：BD3防御技術(shù)包括：5分加密技術(shù)A防火墻技術(shù)B安全配置C入侵檢測D學生答案：ABCD4下列方式哪些不屬于系統(tǒng)初級安全配置方案。5分關(guān)閉不必要的服務(wù)ANTFS分區(qū)B開啟審核策略C設(shè)置陷阱賬號D學生答案：AC5密碼學需要提供的功能包括：5分鑒別A機密性B完整性C抗抵賴性D學生答案：ABCD6屬于TCP/IP參考模型的是：5分應(yīng)用層A會話層B網(wǎng)