中國地質大學《計算機安全》在線作業(yè)一答卷

1、地大計算機安全在線作業(yè)一試卷總分:100 得分:100一、單選題 (共 10 道試題,共 30 分)下面哪項不屬于惡意軟件的防范措施().及時更新系統(tǒng)補丁嚴格賬號管理關閉不必要的服務和端口禁止使用互聯(lián)網答案:D2.在SSL協(xié)議中,()用于在實際的數(shù)據(jù)傳輸開始前,通信雙方進行身份認證,協(xié)商加密算法,交換加密密鑰等.TCPUDPSSL握手協(xié)議SSL記錄協(xié)議答案:C3.ARP協(xié)議是一種將MAC地址轉化成IP地址的一種協(xié)議.認證中心的嚴格層次結構模型分布式信任結構模型Web模型以用戶為中心的信任模型答案:B4.下面入侵檢測技術當中,()是基于模式匹配技術的.異常檢測誤用檢測基于統(tǒng)計的檢測基于數(shù)據(jù)挖掘的

2、檢測答案:B5.下列()軟件支持S/MIME協(xié)議.WordExcelAccessOutlook答案:D6.下面是關于計算機病毒的兩種論斷: (1)計算機病毒也是一種程序,它在某些條件下激活,起干擾破壞作用,并能傳染到其它程序中去. (2)計算機病毒只會破壞磁盤上的數(shù)據(jù).經判斷().只有(1)正確只有(2)正確(1),(2)都正確(1),(2)都不正確答案:A7.第四代防火墻采用的技術是().自適應代理動態(tài)包過濾代理服務靜態(tài)包過濾答案:A8.PKI指的是().公鑰基礎設施公鑰證書認證中心數(shù)字證書答案:A9.訪問控制的目的是().對用戶進行認證對用戶進行授權保護計算機資源不被非法使用和訪問防止假冒

3、攻擊答案:C10.在SSL協(xié)議中,()用于控制在客戶端和服務器端之間的數(shù)據(jù)傳送.TCPUDPSSL握手協(xié)議SSL記錄協(xié)議答案:D二、多選題 (共 10 道試題,共 40 分)11.下列說法不正確的是().密碼分析分為唯密文分析,已知明文分析,選擇明文分析和選擇密文分析密碼系統(tǒng)由明文,密文,加密算法,解密算法,密鑰組成按照密鑰的特點分為對稱密碼算法和非對稱密碼學按照明文的處理方法分為分組密碼流密碼答案:ABCD12.拒絕服務攻擊的后果是（）。信息不可用應用程序不可用系統(tǒng)宕機阻止通信答案:ABCD13.惡意軟件的特征包括().強制安裝難以卸載隱蔽性惡意收集用戶信息答案:ABC14.下面說法正確的是

4、().計算機安全中的實體安全主要是指操作員人身實體的安全計算機安全中的信息安全主要是指WORD文檔的信息安全計算機安全還包括系統(tǒng)安全假冒和拒絕服務屬于主動攻擊方式答案:CD15.以下屬于計算機網絡安全要素的是().實體安全運行安全數(shù)據(jù)安全軟件安全答案:ABCD16.認證技術包括().消息認證技術身份認證技術數(shù)字簽名技術水印技術答案:ABC17.計算機病毒一般由三部分組成,分別是().隱藏部分破壞和表現(xiàn)部分初始化部分傳染部分答案:BCD18.網絡安全工作的目標包括().信息機密性信息完整性服務可用性可審查性答案:ABCD19.下列說法正確的是().所有的操作系統(tǒng)都可能有漏洞防火墻也有漏洞正版軟件

5、不會受到病毒攻擊不付費使用試用版軟件 是合法的答案:ABD20.下列選項中屬于網絡安全的問題是().散布謠言拒絕服務黑客惡意訪問計算機病毒答案:BCD三、判斷題 (共 10 道試題,共 30 分)21.對哈希函數(shù)而言，對任意給定碼h，找到x滿足H(x)=h具有計算不可行性。答案:正確22.堆棧的生長方向與內存的生長方向相同。答案:錯誤23.解毒過程是根據(jù)病毒類型對感染對象的修改,并按照病毒的感染特性所進行的恢復,恢復過程可能破壞未被病毒修改的內容.答案:錯誤24.包過濾是在網絡層層實現(xiàn)的。答案:正確25.訪問控制矩陣按列看是訪問控制表的內容，按行看是訪問能力表的內容。答案:正確26.拒絕否認性是指通信雙方不能抵賴或否認已完成的操作和承諾。答案:正確27.向一個未打開的UDP端口發(fā)送一個數(shù)據(jù)包時,不會返回任何錯誤.答案: