内容发布更新时间 : 2024/12/26 3:23:28星期一 下面是文章的全部内容请认真阅读。

19秋福师《网络信息安全》在线作业一 试卷总分:100 得分:100

一、单选题（共35题，70分）

1、状态检查技术在OSI（ ）层工作实现防火墙功能。 A链路层 B传输层 C网络层 D会话层

[仔细阅读以上题目后，并运用所学知识完成作答] 正确的选择是：C

2、以下哪一项不属于计算机病毒的防治策略：（ ）。 A防毒能力 B查毒能力 C解毒能力 D禁毒能力

[仔细阅读以上题目后，并运用所学知识完成作答] 正确的选择是：D

3、入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：（ ）。 A模式匹配 B统计分析 C完整性分析 D密文分析

[仔细阅读以上题目后，并运用所学知识完成作答] 正确的选择是：D

4、下列各种安全协议中使用包过滤技术，适合用于可信的LAN到LAN之间的VPN，即内部网VPN的是：（ ） APPTP BL2TP CSOCKS v5 DIPsec

[仔细阅读以上题目后，并运用所学知识完成作答] 正确的选择是：D 5、使用安全内核的方法把可能引起安全问题的部分冲操作系统的内核中去掉，形成安全等级更高的内核，目前对安全操作系统的加固和改造可以从几个方面进行。下面错误的是：（ ）。 A采用随机连接序列号 B驻留分组过滤模块 C取消动态路由功能

D尽可能地采用独立安全内核

[仔细阅读以上题目后，并运用所学知识完成作答] 正确的选择是：D

6、以下哪一项不是入侵检测系统利用的信息：（ ）。 A系统和网络日志文件

B目录和文件中的不期望的改变 C数据包头信息

D程序执行中的不期望行为

[仔细阅读以上题目后，并运用所学知识完成作答] 正确的选择是：C

7、屏蔽路由器型防火墙采用的技术是基于：（ ）。 A数据包过滤技术 B应用网关技术 C代理服务技术 D三种技术的结合

[仔细阅读以上题目后，并运用所学知识完成作答] 正确的选择是：B

8、在计算机领域中，特洛伊木马是一种基于（ ）的黑客工具，具有隐蔽性和非授权性的特点。 A防火墙 B远程控制 C内容 D局域网内

[仔细阅读以上题目后，并运用所学知识完成作答] 正确的选择是：B

9、Kerberos协议是用来作为： （ ）。 A传送数据的方法 B加密数据的方法 C身份鉴别的方法 D访问控制的方法

[仔细阅读以上题目后，并运用所学知识完成作答] 正确的选择是：B

10、陷门的威胁类型属于（ ）。 A授权侵犯威胁 B植入威胁 C渗入威胁 D旁路控制威胁

[仔细阅读以上题目后，并运用所学知识完成作答] 正确的选择是：B

11、以下关于防火墙的设计原则说法正确的是：（ ）。 A保持设计的简单性

B不单单要提供防火墙的功能，还要尽量使用较大的组件

C保留尽可能多的服务和守护进程，从而能提供更多的网络服务 D一套防火墙就可以保护全部的网络

[仔细阅读以上题目后，并运用所学知识完成作答] 正确的选择是：A

12、TCP协议采用（ ）次握手建立一个连接。 A1 B2 C3 D4

[仔细阅读以上题目后，并运用所学知识完成作答] 正确的选择是：C

13、下面的安全攻击中不属于主动攻击的是（ ）。 A假冒 B拒绝服务 C重放 D流量分析

[仔细阅读以上题目后，并运用所学知识完成作答] 正确的选择是：D

14、TCP可为通信双方提供可靠的双向连接，在包过滤系统中，下面关于TCP连接描述错误的是：（ ）。

A要拒绝一个TCP时只要拒绝连接的第一个包即可。 BTCP段中首包的ACK＝0，后续包的ACK＝1。 C确认号是用来保证数据可靠传输的编号。

D\在CISCO过滤系统中，当ACK＝1时，“established\关键字为T，当ACK＝0时，“established\F。\

[仔细阅读以上题目后，并运用所学知识完成作答] 正确的选择是：C

15、防止用户被冒名所欺骗的方法是： （ ）。 A对信息源发方进行身份验证 B进行数据加密

C对访问网络的流量进行过滤和保护 D采用防火墙

[仔细阅读以上题目后，并运用所学知识完成作答] 正确的选择是：A

16、在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（ ）。