[江南大学]2018年上半年第二阶段测试题 计算机安全概论第2阶段练

作业辅导

江南大学现代远程教育 第二阶段练习题
考试科目:《计算机安全概论》第四章至第五章（总分100分）  
            学习中心（教学点） 批次：              层次：                  
专业：                   学号：                    身份证号：               
姓名：                                                  得分：                  一、单项选择题（从以下选项中选出1个正确答案，每小题1分，共20分）
1、关于IP提供的服务，下列哪种说法是正确的？（    ）
A、IP提供不可靠的数据投递服务，因此数据报投递不能受到保障
B、IP提供不可靠的数据投递服务，因此它可以随意丢弃报文
C、IP提供可靠的数据投递服务，因此数据报投递可以受到保障
D、IP提供可靠的数据投递服务，因此它不能随意丢弃报文
2、NET是（   ）机构组织的域名。
A、商业      B、国际      C、网络     D、非盈利性
3、计算机网络通信时，利用那个协议获得对方的MAC地址？（    ）
A、UDP                 B、TCP                 C、ARP                         D、RARP
3、下面那个命令可以显示本机的路由信息。（  ）
A、Ping           B、Ipconfig   C、Tracert   D、Netstat
5、IP地址由（    ）位二进制数值组成。
A、16位            B、8位            C、32位            D、64位
6、1976年，提出公开密码系统的美国学者是（    ）。
A、Bauer 和 HIll?      ? B、Diffie和?Hellman
C、Diffie和 Bauer?  ????D、Hill和?Hellman
7、下列对于网络哪一种陈述是真实的？（    ）
A、对应于系统上的每一个网络接口都有一个IP地址
B、IP地址中有16位描述网络
C、位于美国的NIC提供具唯一性的32位IP 地址
D、以上陈述都正确
8、以下不属于水印攻击方法的是（   ）。
A、IBM攻击                    B、跳跃攻击   
C、鲁棒性攻击            D、同步攻击
9、以下不属于数据库备份种类的是（     ）。
A、冷备                               B、热备      
C、混合备                               D、完全热备
10、对于IP地址为 202.93.120.6的主机来说，其网络号为（    ）。
A、202.93.120          B、202.93.120.6
C、202.93.120.0              D、6
11、下面（    ）不属于从通信网络的传输方面对加密技术分类的方式。
A、节点到端                           B、节点到节点
C、端到端                              D、链路加密
12、下面叙述不正确的是（   ）。
A、电子商务以因特网为基础平台
B、电子商务主要以专用网络进行商务活动
C、电子商务以计算机与通信网络为基础平台，利用电子工具实现的在线商业交换和行政作业活动的全过程。
D、通过电子商务可以提高服务质量，及时获得顾客的反馈信息
13、下列不属于网络技术发展趋势的是（     ）。
A、速度越来越高
B、从资源共享网到面向中断的网发展
C、各种通信控制规程逐渐符合国际标准
D、从单一的数据通信网向综合业务数字通信网发展
14、下列不属于SET要达到的主要目标的选项是（   ）。
A、信息在公共以特网上传输，保证网上的信息不被黑客窃取
B、订单信息和个人帐号信息隔离
C、持卡和商家不认识进行交易，以保证交易的广泛性
D、要求软件遵循相同协议和消息格式，使不同厂家开发的软件具有兼容性和互操作性，并且可以运行在不同的硬件和操作系统平台上。
15、Windows 系统的用户帐号有两种基本类型，分别是全局帐号和（      ）
A、本地帐号        B、域帐号       
C、来宾帐号            D、局部帐号
16、Windows 系统安装完后，默认情况下系统将产生两个帐号，分别是管理员帐号和（   ）。
A、本地帐号      B、域帐号        C、来宾帐号        D、局部帐号
17、计算机网络组织结构中有两种基本结构，分别是域和（   ）
A、用户组      B、工作组              C、本地组        D、全局组
18、UNIX/Linux 操作系统的文件系统是（   ）结构。
A、星型      B、树型      C、网状      D、环型
19、下面不是 SQL Sewer 支持的身份认证方式的是(   )
A、Windows NT 集成认证        B、SQL Sewer 认证
C、SQL Sewer 混合认证        D、生物认证
20、下面(   )不包含在 MySQL 数据库系统中。
A、数据库管理系统，即 DBMS        B、密钥管理系统
C、关系型数据库管理系统，即 RDBMS        D、开放源码数据库二、多项选择题（从以下选项中选出2——5个答案，每小题2分，共10分）
1、以下选项中属于防火墙的组成部分的是（       ）
A、服务访问政策        B、验证工具                C、服务器
D、包过滤和应用网关    E、路由表
2、从网络安全的角度来看，DOS(拒绝服务攻击)属于  TCP／IP  模型中那些层的攻击方式。（       ）
A、网络接口层???                  B、Internet层         
C、传输层?                        D、应用层
E、物理层
3、防火墙的主要功能有（       ）
A、过滤进出网络的数据包       B、管理进出网络的访问行为
C、防止病毒                   D、队网络攻击进行检测和告警
E、纪录通过防火墙的信息内容和活动防止病毒进入
4、防火墙不能解决的问题包括（       ）
A、非法用户进入网络                B、传送已感染病毒的文件或软件
C、数据驱动型的攻击        D、对进出网络的信息进行过滤
E、通过防火墙以外的其它途径的攻击
5、防火墙技术指标中包括(??? )。
A、并发连接数???????  B、吞吐量??      C、接口数量 ????????   
D、硬盘容量           E、路由策略三、判断题（判断下列论述是否正确, 每小题1分，共10分）
1、计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。（   ）
2、Windows XP 帐号使用密码对访问者进行身份验证，密码是区分大小写的字符串，最多可包含16个字符。密码的有效字符是字母、数字、中文和符号。 （   ）
3、Windows 文件系统中，只有 Administrator 组和 Sewer Operation 组可以设置和去除共享目录，并且可以设置共享目录的访问权限。（   ）
4、非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。（   ）
5、安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。（   ）
6、为了防御网络监听，最常用的方法是采用物理传输。（   ）
7、Kerberos协议主要用于计算机网络的身份鉴别(Authentication)。（   ）
8、SSL协议主要用于加密机制。（   ）
9、蜜罐技术通常用于网络上监听别人口令。（   ）
10、计算机联网的主要目的是提高可靠性。（   ）四、填空题（每空1分，共15分）
1、    指的是在完成某种       时所赋予网络中每个主体（用户或进程）必不可少的特权。
2、与Windows权限密切相关的3个概念是：           、         和安全主体。
3、数据加密的基本过程就是将          译成           的代码形式。
4、入侵监测系统一般包括事件提取、       、入侵响应和        四部分功能。
5、操作系统的安全定义包括5大类，分别为：身份认证 、访问控制          、     以及不可否认性。
6、NTFS权限的两大要素是：          和         。
7、          被定义为通过一个公用网络建立一个临时的、安全的连接，是一条穿过          的安全、稳定的通道。
8、     是一种资源，它的价值是被攻击或攻陷。
  
五、名词解释（每小题3分，共15分）
1、系统漏洞
2、存储保护
3、身份认证
4、Dos攻击
5、特权指令六、简答题（每小题６分，共30分）
1、什么是最小权限原则？
2、网络操作系统提供的安全保障有哪些？
3、防火墙的基本安全策略是什么？
4、入侵检测系统的基本功能是什么？
5、简述安全操作系统的实现方法。江南大学作业无忧答案网整理