《网络信息安全》试题C及答案

《网络信息安全》试题（C）

一、填空（每空1分共15分）

1．P2DR的含义是：策略、

2．密码系统包括以下4个方面：明文空间、码算法 。

3．DES算法密钥是

4． 是一种包括防止源点或终点否认的认证技术。

5． 访问控制的目的是为了限制访问主体对访问客体的访问权限。

6．恶意代码的基本形式有后门、逻辑炸弹、特洛伊木马、蠕虫等。

7．计算机病毒的工作机制有潜伏机制、和表现机制。

8．IPS技术包括基于的IPS和基于网络的IPS两大类。

9．仅对截获的密文进行分析而不对系统进行任何篡改，此种攻击称为 被动 攻击。

10．

二、单选题（每空1分共20分）

1．信息安全的基本属性是 D 。

A. 机密性 B. 可用性

C. 完整性 D. 上面3项都是

2．ISO 7498-2从体系结构观点描述了5种安全服务，以下不属于这5种安全服务的是 B 。

A. 身份鉴别 B. 数据报过滤

C. 授权控制 D. 数据完整性

3．可以被数据完整性机制防止的攻击方式是。

A. 假冒源地址或用户的地址欺骗攻击 B. 抵赖做过信息的递交行为

C. 数据中途被攻击者窃听获取 D. 数据在途中被攻击者篡改或破坏

4．属于Web中使用的安全协议。

A. PEM、SSL B. S-HTTP、S/MIME

C. SSL、S-HTTP D. S/MIME、SSL

5．一般而言，Internet防火墙建立在一个网络的。

A. 内部子网之间传送信息的中枢 B. 每个子网的内部

C. 内部网络与外部网络的交叉 D. 部分内部网络与外部网络的结合处

6．对动态网络地址交换（NAT），不正确的说法是。

A. 将很多内部地址映射到单个真实地址

B. 外部网络地址和内部地址一对一的映射

C. 最多可有64000个同时的动态NAT连接

D. 每个连接使用一个端口

7． L2TP隧道在两端的VPN服务器之间采用

A. 口令握手协议CHAP B. SSL

C. Kerberos D. 数字证书

8．为了防御网络监听，最常用的方法是：

A、采用物理传输（非网络） B、信息加密

第1页下一页