北郵《網絡與信息安全》階段作業三帶答案

一、單項選擇題（共10道小題，共100.0分）

1. 計算機病毒主要破壞數據的（ ）。

A. 保密性

B. 可靠性

C. 完整性

D. 可用性

知識點:	階段作業三
學生答案:	[C;]	標准答案:	C
得分:	[10]	試題分值:	10.0
提示:

2. （ ）用於客戶機和服務器建立起安全連接之前交換一系列信息的安全信道。

A. 記錄協議

B. 會話協議

C. 握手協議

D. 連接協議

知識點:	階段作業三
學生答案:	[C;]	標准答案:	C
得分:	[10]	試題分值:	10.0
提示:

3. IPSec屬於（ ）上的安全機制。

A. 傳輸層

B. 應用層

C. 數據鏈路層

D. 網絡層

知識點:	階段作業三
學生答案:	[D;]	標准答案:	D
得分:	[10]	試題分值:	10.0
提示:

4. 下面不屬於入侵檢測分類依據的是（ ）。

A. 物理位置

B. 靜態配置

C. 建模方法

D. 時間分析

知識點:	階段作業三
學生答案:	[B;]	標准答案:	B
得分:	[10]	試題分值:	10.0
提示:

5. 下面說法錯誤的是（ ）。

A. 規則越簡單越好

B. 防火牆和防火牆規則集只是安全策略的技術實現

C. 建立一個可靠的規則集對於實現一個成功的、安全的防火牆來說是非常關鍵的

D. DMZ網絡處於內部網絡里，嚴格禁止通過DMZ網絡直接進行信息傳輸

知識點:	階段作業三
學生答案:	[D;]	標准答案:	D
得分:	[10]	試題分值:	10.0
提示:

6. 下面不是防火牆的局限性的是（ ）。

A. 防火牆不能防范網絡內部的攻擊

B. 不能防范那些偽裝成超級用戶或詐稱新雇員的黑客們勸說沒有防范心理的用戶公開其口令，並授予其臨時的網絡訪問權限

C. 防火牆不能防止傳送已感染病毒的軟件或文件，不能期望防火牆對每一個文件進行掃描，查出潛在的病毒

D. 不能阻止下載帶病毒的數據

知識點:	階段作業三
學生答案:	[D;]	標准答案:	D
得分:	[10]	試題分值:	10.0
提示:

7. 下面哪個屬於對稱算法（ ）。

A. 數字簽名

B. 序列算法

C. RSA算法

D. 數字水印

知識點:	階段作業三
學生答案:	[B;]	標准答案:	B
得分:	[10]	試題分值:	10.0
提示:

8. RSA算法是一種基於（ ）的公鑰體系。

A. 素數不能分解

B. 大數沒有質因數的假設

C. 大數不可能質因數分解的假設

D. 公鑰可以公開的假設

知識點:	階段作業三
學生答案:	[C;]	標准答案:	C
得分:	[10]	試題分值:	10.0
提示:

9. （ ）是最常用的一類訪問控制機制，用來決定一個用戶是否有權訪問一些特定客體的一種訪問約束機制。

A. 強制訪問控制

B. 訪問控制列表

C. 自主訪問控制

D. 訪問控制矩陣

知識點:	階段作業三
學生答案:	[C;]	標准答案:	C
得分:	[10]	試題分值:	10.0
提示:

10. 操作系統的安全依賴於一些具體實施安全策略的可信的軟件和硬件。這些軟件、硬件和負責系統安全管理的人員一起組成了系統的（ ）。

A. 可信計算平台

B. 可信計算基

C. 可信計算模塊

D. 可信計算框架

知識點:	階段作業三
學生答案:	[B;]	標准答案:	B
得分:	[10]	試題分值:	10.0
提示:

讀書和健身總有一個在路上