信息系统安全测验——第七章网络安全

#1. 网络安全是在分布网络环境中对（）

A. 信息载体提供安全保护

B. 信息的处理、传输提供安全保护

C. 信息的存储、访问提供安全保护

D. 上面3项都是

#2. 对攻击可能性的分析在很大程度上带有（）

A. 客观性

B. 主观性

C. 盲目性

D. 以上3项

#3. 机密性服务提供信息的保密，机密性服务包括（）

A. 文件机密性

B. 信息传输机密性

C. 通信流的机密性

D. 以上3项

#4. 网络协议的关键成分是（）

A. 硬件、软件与数据

B. 语法、语义、体系结构

C. 语法、定时、层次结构

D. 语法、语义、定时

#5. 可以被数据完整性机制防止的攻击方式是（）

A. 假冒源地址或用户的地址欺骗攻击

B. 抵赖做过信息的递交行为

C. 数据中途被攻击者窃听获取

D. 数据在途中被攻击者篡改或破坏

#6. VPN的加密手段是（）

A. 具有加密功能的防火墙

B. 带有加密功能的路由器

C. VPN内的各台主机对各自的信息进行相应的加密

D. 单独的加密设备

#7. 通常所说的移动VPN是指（）

A. Access VPN

B. Intranel VPN

C. Extranet VPN

D. 以上都不是

#8. 入侵检测系统的检测分析技术主要有两大类，它们是（）

A. 特征检测和模型检测

B. 异常检测和误用检测

D. 主机检测和网络检测

#9. 身份鉴别是安全服务中的重要一环，以下关于身份鉴别的叙述不正确的是（）

A. 身份鉴别是授权控制的基础

B. 身份鉴别一般不用提供双向认证

C. 目前一跟般采用基于对称密钥或公开密钥加密的方法

D. 数据签名机制是实现身份鉴别的重要机制

#10. 对动态网络地址转换（NAT），不正确的说法是（）

A. 将很多内部地址映射到单个真实地址

B. 外部网络地址和内部地址一对一的映射

C. 最多可有64000个同时的动态NAT连接

D. 每个连接使用一个端口

信息系统安全测验——第七章网络安全

Results

#1. 网络安全是在分布网络环境中对（ ）

#2. 对攻击可能性的分析在很大程度上带有（ ）

#3. 机密性服务提供信息的保密，机密性服务包括（ ）

#4. 网络协议的关键成分是（ ）

#5. 可以被数据完整性机制防止的攻击方式是（ ）

#6. VPN的加密手段是（ ）

#7. 通常所说的移动VPN是指（ ）

#8. 入侵检测系统的检测分析技术主要有两大类，它们是（ ）

#9. 身份鉴别是安全服务中的重要一环，以下关于身份鉴别的叙述不正确的是（ ）

#10. 对动态网络地址转换（NAT），不正确的说法是（ ）