北语22秋《信息安全》作业3【标准答案】

20秋《信息安全》作业3

试卷总分:100 得分:100

一、单选题 (共 10 道试题,共 40 分)

1.计算机网络是地理上涣散的多台（）遵从约好的通讯协议，经过软硬件互联的系统。

A.计算机

B.主从计算机

C.自立计算机

D.数字设备



2.TCSEC界说的归于D级的系统是不安全的，以下操作系统中归于D级的是（）。

A.运转非UNIX的Macintosh机

B.XENIX

C.运转Linux的PC机

D.UNIX系统



3.（）经过一个运用专用衔接的同享基础设施，将客户、供给商、协作同伴或感爱好的集体衔接到企业界部网。

A.Access VPN

B.Intranet VPN

C.Extranet VPN

D.Internet



4.ISO 7498-2从体系结构观念描绘了5种安全效劳，以下不归于这5种安全效劳的是（）。

A.身份辨别

B.数据报过滤

C.授权操控

D.数据完好性



5.下列对拜访操控影响不大的是（）。

A.主体身份

B.客体身份

C.拜访类型

D.主体与客体的类型



6.（）经过一个运用专用衔接的同享基础设施，衔接企业总部、远程就事处和分支组织。

A.Access VPN

B.Intranet VPN

C.Extranet VPN

D.Internet VPN



7.下面哪个不是系统复原的方法（）。

A.安全形式

B.毛病康复操控台

C.自动系统康复

D.普通形式



8.当数据库损坏时，数据库管理员可经过何种方法康复数据库（）。

A.业务日志文件

B.主数据文件

C.DELETE句子

D.联机协助文件



9.ISO界说的安整体系结构中包括（）种安全效劳。

A.4

B.5

C.6

D.7



10.（）效果在应用层，其特色是彻底“隔绝”网络通讯流，经过对每种应用效劳编制专门的署理程序，完成监督和操控应用层通讯流的效果。

A.分组过滤防火墙

B.应用署理防火墙

C.状况检查防火墙

D.分组署理防火墙



二、判别题 (共 15 道试题,共 60 分)

11.避免发送数据方发送数据后否定自已发送过的数据是一种抗狡赖性的方式。



12.防火墙规矩集的内容决议了防火墙的真实功用。



13.防火墙不能避免使用效劳器系统和网络协议缝隙所进行的进犯。



14.不要将暗码写到纸上。



15.网络安全应具有以下四个方面的特征：保密性、完好性、可用性、可查性。



16.拜访操控是用来操控用户拜访资源权限的手法。



17.不要翻开附件为SHS格局的文件。



18.防火墙技术是网络与信息安全中首要的应用技术。



19.缝隙只能够存在于操作系统中，数据库等其他软件系统不会存在缝隙。



20.网络效劳对系统的安全没有影响，因而能够随意的添加网络效劳。



21.数据原发辨别效劳对数据单元的重复或篡改供给保护。



22.按计算机病毒的传染方法来分类，可分为良性病毒和恶性病毒。



23.NIS的完成是根据HTTP完成的。



24.侵略防护系统 (IPS)倾向于供给自动防护，其设计主旨是预先对侵略活动和进犯性网络流量进行阻拦，防止其形成丢失，而不是简略地在歹意流量传送时或传送后才宣布警报。



25.口令机制是一种简略的身份认证方法。