大工15春《网络安全》在线作业3满分答案

一、单选题

1. 包过滤技术与代理服务技术相比较（）。

A. 包过滤技术安全性较弱，但会对网络性能产生明显影响 B. 包过滤技术对应用和用户是绝对透明的

C. 代理服务技术安全性较高，但不会对网络产生明显影响 D. 代理服务技术安全性高，对应用和用户透明度也高

正确答案: B

2. 关于UNIX操作系统的叙述，正确的是（）。 A. 可靠性高 B. 伸缩性差 C. 开放性差 D. 网络功能差

正确答案: A

3. 屏蔽路由器型防火墙采用的技术是基于（）。 A. 数据包过滤技术 B. 应用网关技术 C. 代理服务技术 D. 三种技术的结合

正确答案: B

4. 以下算法属于非对称算法的是（）。 A. Hash算法 B. RSA算法 C. IDEA算法 D. 三重DES算法

正确答案: B

5. SSL指的是（）。 A. 加密认证协议 B. 安全套接层协议 C. 授权认证协议 D. 安全通道协议 本帖隐藏的内容

正确答案: B

6. IPSec在哪种模式下把数据封装在一个新的IP包内进行传输（）。 A. 隧道模式 B. 管道模式 C. 传输模式 D. 安全模式

正确答案: A

7. 在混合加密方式下，真正用来加解密通信过程中所传输数据的密钥是（）。 A. 非对称算法的公钥 B. 对称算法的密钥 C. 非对称算法的私钥 D. CA中心的公钥

正确答案: B 8. CA指的是（）。 A. 证书授权 B. 加密认证 C. 虚拟专用网 D. 安全套接层

正确答案: A

9. 审计管理指的是（）。

A. 保证数据接收方收到的信息与发送方发送的信息完全一致 B. 防止因数据被截获而造成泄密

C. 对用户和程序使用资源的情况进行记录和审查 D. 保证信息使用者都可得到相应多有授权服务

正确答案: C

10. 加密技术不能实现（）。 A. 数据信息的完整性 B. 基于密码技术的身份认证 C. 机密文件加密

D. 基于IP的头信息的包过滤

正确答案: D 二、判断题

1. 密码算法通常有两个相关的函数：一个用做加密，另一个用做解密。 A. 错误 B. 正确

正确答案: B

2. Flask体系结构使策略可变通性的实现成为可能。 A. 错误 B. 正确

正确答案: B

3. DES算法是一种用56位密钥来加密32位数据的方法。 A. 错误 B. 正确

正确答案: A

4. PGP加密技术是一个基于DES对称密钥体系的邮件加密软件。 A. 错误 B. 正确

正确答案: A

5. linux操作系统是单任务、多用户操作系统。 A. 错误 B. 正确

正确答案: A

6. 筛选路由器模型是网络的第一道防线，功能是实施包过滤。 A. 错误 B. 正确

正确答案: B

7. 安全策略所要求的存取判定以抽象存取访问控制数据库中的信息为依据。 A. 错误 B. 正确

正确答案: B

8. 公钥密码体制在实际应用中主要包含数字信封和数字签名两种方式。 A. 错误 B. 正确

正确答案: B

9. 数据包过滤可以在网络层截获数据。 A. 错误 B. 正确

正确答案: B

10. 防火墙和防火墙规则都是安全策略的技术实现。 A. 错误 B. 正确

正确答案: B