2014年9月份考試網(wǎng)絡(luò)安全第一次作業(yè)

1、20142014年9月份考試網(wǎng)絡(luò)安全第一次作業(yè)月份考試網(wǎng)絡(luò)安全第一次作業(yè)一、單項(xiàng)選擇題（本大題共一、單項(xiàng)選擇題（本大題共6060分，共分，共3030小題，每小題小題，每小題2分）分）1.保護(hù)信息的抗否認(rèn)性主要依靠的是（）。A.A數(shù)據(jù)加密B.B消息摘要C.C數(shù)字簽名D.D密鑰管理2.SHA1算法所產(chǎn)生的摘要為（）位。A.A128B.B156C.C160D.D1923.下列不屬于信息安全管理研究的是（）。A.A安全策略研究B.B安全標(biāo)準(zhǔn)研究

2、C.C安全測(cè)評(píng)研究D.D安全測(cè)試研究4.下面有關(guān)入侵目的說(shuō)法錯(cuò)誤的是（）。A.A執(zhí)行進(jìn)程B.B獲取文件和數(shù)據(jù)C.C獲取超級(jí)用戶(hù)權(quán)限D(zhuǎn).D娛樂(lè)5.在下列特性中，保護(hù)數(shù)據(jù)不被未授權(quán)者修改、建立、嵌入、刪除、重復(fù)傳送或由于其他原因使原始數(shù)據(jù)被更改的特性是（）。A.A數(shù)據(jù)的機(jī)密性B.B訪問(wèn)的控制性C.C數(shù)據(jù)的認(rèn)證性D.D數(shù)據(jù)的完整性6.下列哪項(xiàng)不是入侵檢測(cè)系統(tǒng)信息收集的來(lái)源？（）A.A日志文件B.B網(wǎng)絡(luò)流量C.C系統(tǒng)目錄和文件D.D硬件配置7.

3、描述數(shù)字信息的接受方能夠準(zhǔn)確的驗(yàn)證發(fā)送方身份的技術(shù)術(shù)語(yǔ)是（）。A.A加密B.B解密C.C對(duì)稱(chēng)加密D.D數(shù)字簽名8.防火墻（）不通過(guò)它的連接。A.A不能控制B.B能控制C.C能過(guò)濾D.D能禁止9.加密密鑰和解密密鑰不同的密碼體制是（）。D.D會(huì)話層18.下面有關(guān)訪問(wèn)控制說(shuō)法錯(cuò)誤的是（）。A.A訪問(wèn)控制對(duì)系統(tǒng)中的用戶(hù)、程序、進(jìn)程或計(jì)算機(jī)網(wǎng)絡(luò)中其他系統(tǒng)訪問(wèn)本系統(tǒng)資源進(jìn)行限制、控制的過(guò)程B.B主體對(duì)客體的訪問(wèn)受到控制，是一種加強(qiáng)授權(quán)的方法C.C

4、任何訪問(wèn)控制策略最終可被模型化為訪問(wèn)矩陣形式。D.D訪問(wèn)矩陣是實(shí)際中使用最多的訪問(wèn)控制技術(shù)。19.在訪問(wèn)控制中，把實(shí)體的安全級(jí)別作為決策依據(jù)的是（）。A.A強(qiáng)制式訪問(wèn)控制B.B基于口令的訪問(wèn)控制C.C自主式訪問(wèn)控制D.D基于角色的訪問(wèn)控制20.下列哪種類(lèi)型的入侵檢測(cè)方法可以檢測(cè)到未知的入侵行為？（）A.A異常檢測(cè)B.B誤用檢測(cè)C.C專(zhuān)家系統(tǒng)D.D以上均不能21.下面有關(guān)身份認(rèn)證系統(tǒng)說(shuō)法錯(cuò)誤的是（）。A.A驗(yàn)證者正確識(shí)別合法客戶(hù)的概率極大

5、B.B攻擊者偽裝示證者騙取驗(yàn)證者信任的成功率極小化C.C實(shí)現(xiàn)身份認(rèn)證的算法對(duì)計(jì)算量沒(méi)有要求D.D通信有效性，實(shí)現(xiàn)身份認(rèn)證所需的通信量足夠小22.在密鑰的分類(lèi)中，用于對(duì)傳送的會(huì)話或文件密鑰進(jìn)行加密時(shí)所采用的密鑰是（）。A.A基本密鑰B.B密鑰加密密鑰C.C會(huì)話密鑰D.D主機(jī)主密鑰23.在內(nèi)部網(wǎng)和外部網(wǎng)之間構(gòu)筑一個(gè)DMZ，內(nèi)部路由器用于防范外部攻擊，內(nèi)部路由器管理內(nèi)部網(wǎng)絡(luò)到DMZ的訪問(wèn)，這種防火墻是（）。A.A屏蔽主機(jī)網(wǎng)關(guān)防火墻B.B雙宿主