浙江电大网络安全技术-0004

网络安全技术-0004
试卷总分：100
单选题(共8题,共16分)
开始说明：
结束说明：
1.(2分)
采取ASIC芯片设计实现的复杂指令专用系统是（A ）。
A、硬件防火墙
B、软件防火墙
C、包过滤防火墙
D、代理型防火墙
2.(2分)
Ping泛洪是（D ）。
A、窃听
B、欺骗和非授权访问
C、网络接管与篡改
D、拒绝服务攻击
3.(2分)
直接将数据包或信息丢弃，并不通知信源信息被禁止就是（C ）。
A、允许
B、拒绝
C、丢弃
D、消失
4.(2分)
（B ）是一种将内部网和公众访问网分开的方法。
A、密钥
B、防火墙
C、VPN
D、IDS
5.(2分)
有关无线路由器安全管理做法描述错误的是（ B）。
A、设置较为复杂的路由器管理员秘密
B、使用第三方管理软件
C、设置无线接入控制
D、一键剔除非法终端
6.(2分)
虚拟专用网的英文简称是（ D）。
A、IDS
B、DHCP
C、AP
D、VPN
7.(2分)
防火墙产品的基本策略——“一切未被允许的就是禁止的”又称（ D）。
A、允许
B、拒绝
C、默认允许
D、默认拒绝
8.(2分)
对等拓扑由（B ）组成。
A、AP
B、IBSS
C、BSS
D、ESS
多选题(共6题,共24分)
开始说明：
结束说明：
9.(4分)
以下对入侵检测描述正确的是（ ABCD）。
A、通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。
B、是防火墙的合理补充，帮助系统对付网络攻击。
C、扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应）。
D、提高了信息安全基础结构的完整性。
10.(4分)
以下对防火墙描述正确的是（ ABCD）。
A、又称防护墙。
B、由Check Point创立者Gil Shwed于1993年发明并引入国际互联网（US5606668（A）1993-12-15）。
C、是一种位于内部网络与外部网络之间的网络安全系统。
D、一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。
11.(4分)
以下有关描述服务标识符正确的是（ ABCD）。
A、被称为第一代无线安全
B、只有客户端的服务标识符与AP一致时才能接入AP中。
C、当网络中存在多个无线接入点AP时，可以设置不同的服务标识符
D、单靠服务标识符限制用户接入只能提供较低级别的安全。
12.(4分)
防火墙的典型体系结构包括（ BCD）。
A、单宿主机模式
B、双宿/多宿主机模式
C、屏蔽主机模式
D、屏蔽子网模式
13.(4分)
黑客攻击无线局域网的方式是（ AB）。
A、搜索无线局域网络隐藏的服务集标识
B、破解web加密方式
C、拒绝服务攻击
D、炸弹攻击
14.(4分)
无线局域网常见的威胁包括（ABCD）。
A、由于算法的原因，当入侵者捕获数据包后，可以通过工具计算出密钥。
B、WEP协议中没有具体地规定何时使用不同的密钥。
C、一般厂商都会设置默认的密钥，而用户一般不修改，所以只要入侵者得到密钥列表就可以轻松入侵网络。
D、密钥如何分发，如何在泄露后更改密钥，如何定期地实现密钥更新、密钥备份、密钥恢复等问题，WEP协议都没有解决。
判断题(共20题,共60分)
开始说明：
结束说明：
15.(3分)
硬件防火墙有用户限制，但是一般需要按照用户数量购买。 （×）
√
×
16.(3分)
双重宿主机是网络互连的关键设备。（√）
√
×
17.(3分)
屏蔽主机防火墙由包过滤路由器和堡垒主机组成。（√）
√
×
18.(3分)
WEP在链路层采用RSA非对称加密技术 （×）
√
×
19.(3分)
WEP规定了共享密钥的管理方案。 （×）
√
×
20.(3分)
MAC地址过滤属于用户认证。（√）
√
×
21.(3分)
PIX 506是型号最小的PIX防火墙，是为远程办公和小型办公室/家庭办公而设计的。（√）
√
×
22.(3分)
PIX 525防火墙处理并发会话的数量要大于PIX 535防火墙。 （×）
√
×
23.(3分)
WAPI是我国自主制定的无线安全标准。（√）
√
×
24.(3分)
PIX 515防火墙能够处理12500个并发会话。 （×）
√
×
25.(3分)
屏蔽子网防火墙采用了两个包过滤路由器和两个堡垒主机。 （×）
√
×
26.(3分)
无线网络比有线网络更安全。 （×）
√
×
27.(3分)
WAPI采用椭圆曲线密码算法和对称密码体制（√）
√
×
28.(3分)
PIX防火墙配置特权登录密码的命令是：enable password cisco。（√）
√
×
29.(3分)
每个无线工作站的网卡都有唯一的物理地址。（√）
√
×
30.(3分)
PIX防火墙启动HTTP服务的命令是：http server enable。（√）
√
×
31.(3分)
服务集标识符的英文缩写是SSID。（√）
√
×
32.(3分)
ISA服务器保护网络免受未经授权的访问、执行状态筛选和检查，并在防火墙或受保护的网络受到攻击时向管理员发出警报。（√）
√
×
33.(3分)
EP安全机制通常会和设备里的开放系统认证或共享密钥认证这两种用户认证机制结合起来使用。（√）
√
×
34.(3分)
MAC地址过滤是高级别的授权认证。 （×）
√
×

AI创作