東大19秋學(xué)期《網(wǎng)絡(luò)安全技術(shù)》在線平時作業(yè)3滿分哦

1、19秋學(xué)期《網(wǎng)絡(luò)安全技術(shù)》在線平時作業(yè)3試卷總分:100得分:100一、單選題(共10道試題共30分)1.CA屬于ISO安全體系結(jié)構(gòu)中定義的()。A.通信業(yè)務(wù)填充機(jī)制B.路由控制機(jī)制C.認(rèn)證交換機(jī)制D.公證機(jī)制答案:D2.身份鑒別是安全服務(wù)中的重要一環(huán)，以下關(guān)于身份鑒別的敘述不正確的是（）。A.身份鑒別是授權(quán)控制的基礎(chǔ)B.身份鑒別一般不用提供雙向的認(rèn)證C.目前一般采用基于對稱密鑰加密或公開密鑰加密的方法D.數(shù)字簽名機(jī)制是實(shí)現(xiàn)身份鑒別的重

2、要機(jī)制答案:C3.機(jī)密性服務(wù)提供信息的保密，機(jī)密性服務(wù)包括（）。A.文件機(jī)密性B.信息傳輸機(jī)密性C.通信流的機(jī)密性D.以上3項(xiàng)都是答案:D4.數(shù)字簽名要預(yù)先使用單向Hash函數(shù)進(jìn)行處理的原因是（）。A.多一道加密工序使密文更難破譯B.提高密文的計(jì)算速度C.縮小簽名密文的長度，加快數(shù)字簽名和驗(yàn)證簽名的運(yùn)算速度D.保證密文能正確地還原成明文答案:C5.完整性服務(wù)提供信息的（）。A.機(jī)密性B.可用性C.正確性D.可審性答案:C6.下面不屬于P

3、KI（公鑰基礎(chǔ)設(shè)施）的組成部分的是（）。A.證書主體B.使用證書的應(yīng)用和系統(tǒng)C.證書權(quán)威機(jī)構(gòu)D.AS答案:D13.一個比較完善的DDoS攻擊體系分成3大部分，（）、（）和（）。A.遠(yuǎn)程控制器B.攻擊目標(biāo)C.攻擊用傀儡D.傀儡控制答案:BCD14.根據(jù)入侵檢測系統(tǒng)的檢測對象和工作方式的不同，入侵檢測系統(tǒng)分為兩大類：（）和（）。A.基于行為分析的入侵檢測系統(tǒng)B.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)C.基于流量分析的入侵檢測系統(tǒng)D.基于主機(jī)的入侵檢測系統(tǒng)答

4、案:BD15.防火墻是建立在內(nèi)外網(wǎng)絡(luò)邊界上的（），內(nèi)部網(wǎng)絡(luò)被認(rèn)為是（）和（）的，而外部網(wǎng)絡(luò)（通常是Inter）被認(rèn)為是（）和的（）。A.過濾封鎖機(jī)制B.安全C.可信賴D.不安全E.不可信賴答案:ABCDE16.入侵檢測是一系列在適當(dāng)?shù)奈恢蒙蠈τ?jì)算機(jī)未授權(quán)訪問進(jìn)行()的機(jī)制。A.預(yù)報(bào)B.訪問控制C.警告D.差錯控制答案:C17.入侵檢測的部署點(diǎn)可以劃分為4個位置：（）、（）、（）和（）。A.防火墻B.外網(wǎng)入口C.內(nèi)網(wǎng)主干D.關(guān)鍵子網(wǎng)E.D