大工19秋《网络安全》在线作业3
试卷总分:100 得分:100
一、单选题 (共 10 道试题,共 50 分)
1.关于UNIX操作系统的叙述,正确的是()。
A.网络功能差
B.开放性差
C.可靠性高
D.伸缩性差
2.CA指的是()。
A.证书授权
B.虚拟专用网
C.安全套接层
D.加密认证
3.审计管理指的是()。
A.防止因数据被截获而造成泄密
B.对用户和程序使用资源的情况进行记录和审查
C.保证数据接收方收到的信息与发送方发送的信息完全一致
D.保证信息使用者都可得到相应多有授权服务
4.加密技术不能实现()。
A.机密文件加密
B.数据信息的完整性
C.基于密码技术的身份认证
D.基于IP的头信息的包过滤
5.在混合加密方式下,真正用来加解密通信过程中所传输数据的密钥是()。
A.非对称算法的私钥
B.非对称算法的公钥
C.对称算法的密钥
D.CA中心的公钥
6.以下算法属于非对称算法的是()。
A.三重DES算法
B.RSA算法
C.IDEA算法
D.Hash算法
7.屏蔽路由器型防火墙采用的技术是基于()。
A.数据包过滤技术
B.应用网关技术
C.代理服务技术
D.三种技术的结合
8.包过滤技术与代理服务技术相比较()。
A.包过滤技术对应用和用户是绝对透明的
B.包过滤技术安全性较弱,但会对网络性能产生明显影响
C.代理服务技术安全性高,对应用和用户透明度也高
D.代理服务技术安全性较高,但不会对网络产生明显影响
9.IPSec在哪种模式下把数据封装在一个新的IP包内进行传输()。
A.隧道模式
B.管道模式
C.安全模式
D.传输模式
10.SSL指的是()。
A.授权认证协议
B.安全通道协议
C.安全套接层协议
D.加密认证协议
二、判断题 (共 10 道试题,共 50 分)
11.linux操作系统是单任务、多用户操作系统。
12.Flask体系结构使策略可变通性的实现成为可能。
13.安全策略所要求的存取判定以抽象存取访问控制数据库中的信息为依据。
14.PGP加密技术是一个基于DES对称密钥体系的邮件加密软件。
15.公钥密码体制在实际应用中主要包含数字信封和数字签名两种方式。
16.DES算法是一种用56位密钥来加密32位数据的方法。
17.密码算法通常有两个相关的函数:一个用做加密,另一个用做解密。
18.数据包过滤可以在网络层截获数据。
19.筛选路由器模型是网络的第一道防线,功能是实施包过滤。
20.防火墙和防火墙规则都是安全策略的技术实现。