網(wǎng)絡(luò)安全技術(shù)試卷2

1、上誨XX大學(xué)20 -20學(xué)年第學(xué)期網(wǎng)絡(luò)平安技術(shù)及應(yīng)用課程期末考試試卷二開課學(xué)院：信息學(xué)院專業(yè)：網(wǎng)絡(luò)工程 考試形式：閉卷，所需時間 信0分鐘題序*四五六七八總分得分評卷人考生姓名：學(xué)號：班級 任課教師、填空題（共28分，每空格1分）.網(wǎng)絡(luò)平安的5大要素和技術(shù)特征，分別是 、o.平安套層SSL協(xié)議是在網(wǎng)絡(luò)傳輸過程中，提供通信雙方網(wǎng)絡(luò)信息的 性和 性，由 和 兩層組成。.網(wǎng)絡(luò)平安管理功能包括計算機(jī)網(wǎng)絡(luò)的、等所需 要的各種活動oISO定義的開放系統(tǒng)的計算機(jī)網(wǎng)絡(luò)管理的功能包括、.端口掃描的防范也稱為,主要有 和 兩種方法。.數(shù)字簽名是指用戶用自己的 對原始數(shù)據(jù)進(jìn)行 所得到，專門用于保證信息來源的、數(shù)據(jù)傳

2、輸?shù)?和 o.防火墻是一種 設(shè)備，即對于新的未知攻擊或者策略配置有誤，防火墻就無能為力了。二、選擇題（共12分，每題1分）.網(wǎng)絡(luò)平安的實(shí)質(zhì)和關(guān)鍵是保護(hù)網(wǎng)絡(luò)的（A.系統(tǒng)B.軟件C.信息D.網(wǎng)站.加密平安機(jī)制提供了數(shù)據(jù)的（）oA.可靠性和平安性C.完整性和平安性）平安。B.保密性和可控性D.保密性和完整性3.網(wǎng)絡(luò)平安管理技術(shù)涉及網(wǎng)絡(luò)平安技術(shù)和管理的很多方面，從廣義的范圍來看（）是平安網(wǎng)絡(luò)管理的一種手段。A.掃描和評估C.監(jiān)控和審計B.防火墻和入侵檢測系統(tǒng)平安設(shè)備D.防火墻及殺毒軟件. 一般情況下，大多數(shù)監(jiān)聽工具不能夠分析的協(xié)議是（）oA.標(biāo)準(zhǔn)以太網(wǎng)B. TCP/IPC. SNMP和CMIS （通用

3、管理信息協(xié)議）D. IPX和DECNet.以下（）屬于生物識別中的次級生物識別技術(shù)。A.網(wǎng)膜識別B.DNAC.語音識別D.指紋識別.網(wǎng)絡(luò)加密方式的（）是把網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)報文的每一位進(jìn)行加密，而且把路由信息、 校驗和等控制信息全部加密。A.鏈路加密B.節(jié)點(diǎn)對節(jié)點(diǎn)加密C.端對端加密D.混合加密.不應(yīng)拒絕授權(quán)用戶對數(shù)據(jù)庫的正常操作，同時保證系統(tǒng)的運(yùn)行效率并提供用戶友好的人 機(jī)交互指的是數(shù)據(jù)庫系統(tǒng)的（）oA.保密性B,可用性C.完整性D.并發(fā)性.以病毒攻擊的不同操作系統(tǒng)分類中，（）已經(jīng)取代D.OS系統(tǒng)，成為病毒攻擊的主要對 象。A. UNIX系統(tǒng)B. OS/2系統(tǒng)C. WinDows 系統(tǒng)D. Ne

4、tWAre 系統(tǒng). TCP采用三次握手形式建立連接，在（）時候開始發(fā)送數(shù)據(jù)。A.第一步B.第二步C.第三步之后D.第三步.網(wǎng)絡(luò)操作系統(tǒng)應(yīng)當(dāng)提供的平安保障不包括下面的（）A.驗證（Authentication）B .授權(quán)（Authorization）C.數(shù)據(jù)保密性（Data Confidentiality）D.數(shù)據(jù)一致性（Data Integrity）E.數(shù)據(jù)的不可否認(rèn)性（Data Nonrepudiation）.在Internet上的電子商務(wù)交易過程中，最核心和最關(guān)鍵的問題是（）A.信息的準(zhǔn)確性B.交易的不可抵賴性C.交易的平安性D.系統(tǒng)的可靠性.得到授權(quán)的實(shí)體在需要時可訪問數(shù)據(jù)，即攻擊者不能

5、占用所有的資源而阻礙授權(quán)者的工 作，以上是實(shí)現(xiàn)平安方案的（）目標(biāo)。A.可審查性B.可控性C.機(jī)密性D.可用性三、名詞解釋、簡答題（共40分）.簡答檢測“拒絕服務(wù)攻防”的方法和防范策略？（8分）.網(wǎng)絡(luò)平安研究的目標(biāo)是什么？（5分）.說明特洛伊木馬攻擊的步驟及原理？（10分）4.簡述電子郵件炸彈的原理及防范技術(shù)。（5分）5.試述訪問控制的平安策略？（12分）四、分析題（共20分）1.分析圖1和圖2,說明IPV6協(xié)議的基本特征及與IPV4的IP報頭格式的區(qū)別？ （10分）版本（4位）頭長度（4位）服務(wù)類型（8ft）封包總長度（16ft）封包標(biāo)識（16位）標(biāo)志（3位）片斷偏移地址（13位）存活時間（8位）協(xié)議（8位）校驗和（16ft）來源IP地址（32位）目的州址（32位）選項（可選）填充（可選）數(shù)據(jù)圖1 IP