吉林大学《网络与信息安全技术》期末考试复习集文档格式.docx
- 文档编号:13868947
- 上传时间:2022-10-14
- 格式:DOCX
- 页数:53
- 大小:37.54KB
吉林大学《网络与信息安全技术》期末考试复习集文档格式.docx
《吉林大学《网络与信息安全技术》期末考试复习集文档格式.docx》由会员分享,可在线阅读,更多相关《吉林大学《网络与信息安全技术》期末考试复习集文档格式.docx(53页珍藏版)》请在冰豆网上搜索。
A.拒绝服务
B.文件共享
C.BIND漏洞
D.远程过程调用
IPSEC能提供对数据包的加密,与它联合运用的技术是()
A.SSL
B.PPTP
C.L2TP
D.VPN
按密钥的使用个数,密码系统可以分为()
A.置换密码系统和易位密码系统
B.分组密码系统和序列密码系统
C.对称密码系统和非对称密码系统
D.密码系统和密码分析系统
C
以下哪项技术不属于预防病毒技术的范畴()
A.加密可执行程序
B.引导区保护
C.系统监控与读写控制
D.校验文件
下列不属于系统安全的技术是()
A.防火墙
B.加密狗
C.认证
D.防病毒
抵御电子邮箱入侵措施中,不正确的是()
A.不用生日做密码
B.不要使用少于5位的密码
C.不要使用纯数字
D.自己做服务器
下列不属于衡量加密技术强度的因素是()
A.密钥的保密性
B.算法强度
C.密钥长度
D.密钥名称
虚拟专网VPN使用()来保证信息传输中的保密性。
A.IPSec
B.隧道
C.(A)和(B)
D.以上都不正确
属于被动攻击的恶意网络行为是()。
A.缓冲区溢出
B.网络监听
C.端口扫描
D.IP欺骗
主要用于加密机制的协议是()
A.HTTP
B.FTP
C.TELNET
D.SSL
向有限的空间输入超长的字符串是哪一种攻击手段()
C.拒绝服务
IPSec需要使用一个称为()的信令协议来建立两台主机之间的逻辑连接。
A.AH认证头部协议
B.SA安全关联组协议
C.PGP隐私
D.TLS传输安全协议
不属于常见把被入侵主机的信息发送给攻击者的方法是()
A.E-MAIL
B.UDP
C.ICMP
D.连接入侵主机
()可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A.代理防火墙
B.包过滤防火墙
C.报文摘要
D.私钥
一个用户通过验证登录后,系统需要确定该用户可以做些什么,这项服务是()
A.认证
B.访问控制
C.不可否定性
D.数据完整性
在网络安全中,中断指攻击者破坏网络系统的资源,使之变成无效的或无用的。
这是对()
A.可用性的攻击
B.保密性的攻击
C.完整性的攻击
D.真实性的攻击
在公钥密码体制中,用于加密的密钥为()
A.公钥
B.私钥
C.公钥与私钥
D.公钥或私钥
用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段()
A.缓存溢出攻击
B.钓鱼攻击
C.暗门攻击
D.DDOS攻击
在访问因特网过程中,为了防止Web页面中恶意代码对自己计算机的损害,可以采取以下哪种防范措施()
A.利用SSL访问Web站点
B.将要访问的Web站点按其可信度分配到浏览器的不同安全区域
C.在浏览器中安装数字证书
D.要求Web站点安装数字证书
在VPN中,对()进行加密
A.内网数据报
B.外网数据报
C.内网和外网数据报
D.内网和外网数据报都不
密码技术中,识别个人、网络上的机器或机构的技术称为()
B.数字签名
C.签名识别
D.解密
以下哪项不属于防止口令猜测的措施()
A.严格限定从一个给定的终端进行非法认证的次数
B.确保口令不在终端上再现
C.防止用户使用太短的口令
D.使用机器产生的口令
WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止()
A.木马
B.暴力攻击
C.IP欺骗
D.缓存溢出攻击
为了防御网络监听,最常用的方法是()
A.采用物理传输(非网络)
B.信息加密
C.无线网
D.使用专线传输
Internet上很多软件的签名认证都来自()公司。
A.Baltimore
B.Entrust
C.Sun
D.VeriSign
下列关于用户口令说法错误的是()。
A.口令不能设置为空
B.口令长度越长,安全性越高
C.复杂口令安全性足够高,不需要定期修改
D.口令认证是最常见的认证机制
入侵检测技术可以分为误用检测和()两大类。
A.病毒检测
B.详细检测
C.异常检测
D.漏洞检测
信息安全管理领域权威的标准是()。
A.ISO15408
B.ISO17799/ISO27001
C.ISO9001
D.ISO14001
下列关于防火墙的错误说法是()。
A.防火墙工作在网络层
B.对IP数据包进行分析和过滤
C.重要的边界保护机制
D.部署防火墙,就解决了网络安全问题
计算机网络是地理上分散的多台()遵循约定的通信协议,通过软硬件互联的系统。
A.计算机
B.主从计算机
C.自主计算机
D.数字设备
()在紧急情况下,可以就涉及计算机信息系统安全的特定事项发布专项
A.公安部
B.国家安全部
C.中科院
D.司法部
防火墙能够()。
A.防范恶意的知情者
B.防范通过它的恶意连接
C.防备新的网络安全问题
D.完全防止传送已被病毒感染的软件和文件
网络安全的最后一道防线是()
A.数据加密
C.接入控制
D.身份识别
身份鉴别是安全服务中的重要一环,以下关于身份鉴别叙述不正确的是()。
A.身份鉴别是授权控制的基础
B.身份鉴别一般不用提供双向的认证
C.目前一般采用基于对称密钥加密或公开密钥加密的方法
D.数字签名机制是实现身份鉴别的重要机制
对远程访问型VPN来说,()产品经常与防火墙及NAT机制存在兼容性问题,导致安全隧道建立失败。
A.IPSecVPN
B.SSLVPN
C.MPLSVPN
D.L2TPVPN
假设使用一种加密算法,它的加密方法很简单:
将每一个字母加5,即a加密成f。
这种算法的密钥就是5,那么它属于()。
A.对称加密技术
B.分组密码技术
C.公钥加密技术
D.单向函数密码技术
我国《重要信息系统灾难恢复指南》将灾难恢复分成了()级。
A.五
B.六
C.七
D.八
传统的文件型病毒以计算机操作系统作为攻击对象,而现在越来越多的网络蠕虫病毒将攻击范围扩大到了()等重要网络资源。
A.网络带宽
B.数据包
C.防火墙
D.LINUX
数据保密性安全服务的基础是()。
A.数据完整性机制
B.数字签名机制
C.访问控制机制
D.加密机制
通常为保证信息处理对象的认证性采用的手段是()
A.信息加密和解密
B.信息隐匿
C.数字签名和身份认证技术
D.数字水印
关于密钥的安全保护下列说法不正确的是()
A.私钥送给CA
B.公钥送给CA
C.定期更换密钥
D.密钥加密后存人计算机的文件中
会话侦听与劫持技术属于()技术
A.密码分析还原
B.协议漏洞渗透
C.应用漏洞分析与渗透
D.DOS攻击
密码学在信息安全中的应用是多样的,以下()不属于密码学的具体应用。
A.生成种种网络协议
B.消息认证,确保信息完整性
C.加密技术,保护传输信息
D.进行身份认证
关于加密桥技术实现的描述正确的是()
A.与密码设备无关,与密码算法无关
B.与密码设备有关,与密码算法无关
C.与密码设备无关,与密码算法有关
D.与密码设备有关,与密码算法有关
“公开密钥密码体制”的含义是()。
A.将所有密钥公开
B.将私有密钥公开,公开密钥保密
C.将公开密钥公开,私有密钥保密
D.两个密钥相同
故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行,()的,应依法处5年以下有期徒刑或者拘役。
A.后果严重
B.产生危害
C.造成系统失常
D.信息丢失
不能防止计算机感染病毒的措施是()。
A.定时备份重要文件
B.经常更新操作系统
C.除非确切知道附件内容,否则不要打开电子邮件附件
D.重要部门的计算机尽量专机专用,与外界隔绝
链路加密技术是在OSI协议层次的第二层,数据链路层对数据进行加密保护,其处理的对象是()
A.比特流
B.IP数据包
C.数据帧
D.应用数据
在使用复杂度不高的口令时,容易产生弱口令的安全脆弱性,被攻击者利用,从而破解用户帐户,下列()具有最好的口令复杂度。
A.morrison
B.Wm.$*F2m5@
C.27776394
D.wangjingl977
L2TP隧道在两端的VPN服务器之间采用()来验证对方的身份。
A.口令握手协议CHAP
B.SSL
C.Kerberos
D.数字证书
关于密码学的讨论中,下列()观点是不正确的。
A.密码学是研究与信息安全相关的方面如机密性、完整性、实体鉴别、抗否认等的综合技术
B.密码学的两大分支是密码编码学和密码分析学
C.密码并不是提供安全的单一的手段,而是一组技术
D.密码学中存在一次一密的密码体制,它是绝对安全的
根据ISO的信息安全定义,下列选项中()是信息安全三个基本属性之一。
A.真实性
B.可用性
C.可审计性
D.可靠性
溢出攻击的核心是()
A.修改堆栈记录中进程的返回地址
B.利用Shellcode
C.提升用户进程权限
D.捕捉程序漏洞
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络与信息安全技术 吉林大学 网络 信息 安全技术 期末考试 复习
![提示](https://static.bdocx.com/images/bang_tan.gif)