1、北交網絡管理與網絡安全在線作業2-0002試卷總分:100 得分:100一、單選題 (共 20 道試題,共 80 分)1.以下非IDS（入侵檢測系統）組成部分的是（ ）。A.監視和存儲主機B.檢測引擎（又稱為sensor）C.客戶端D.分析器或控制站答案:C2.是否具有（ ）是判別一個程序是否為計算機病毒的最重要條件。A.觸發性B.破壞性C.潛伏性D.傳染性答案:D3.（ ）入侵檢測系統一般由全局檢測器及控制臺系統、n個檢測器及相應的攻擊特征庫、n個數據采集器等組成。A.集中式B.離散式C.分布式D.交接式答案:C4.（ ）也稱作不可否認性，在網絡信息系統的信息交互過程中，確信參與者的真實同一

2、性。A.可靠性B.可用性C.保密性D.不可抵賴性答案:D5.（ ）能檢測到信息流中的惡意代碼，但由于是被動處理通信，本身不能對數據流作任何處理。A.IPSB.IDSC.IDED.CCD答案:B6.（ ）指的是將系統的備份點進行設置，當下一次進行系統備份的時候只存儲系統里面增加的信息點。A.特定備份B.差分備份C.完全備份D.增量備份答案:D7.UDP提供了一種傳輸不可靠服務，是一種_服務。A.有鏈接B.無鏈接C.廣域D.局域答案:B8.（ ）是對網絡信息的傳播及內容具有控制能力的特性。A.完整性B.可靠性C.可控性D.保密性答案:C9.以下不是簡單網絡管理協議SNMP組成部分的是（ ）。A.管

3、理數據B.管理信息結構C.管理信息庫D.管理信息協議答案:A10.我國的安全標準將信息系統安全劃分的等級中，用戶自主保護級的安全保護機制可以使用戶具備自主安全保護的能力。它具有多種形式的控制能力，對用戶實施（ ）。A.訪問控制B.規劃控制C.策略管理D.形式控制答案:A11.關于以太網的硬件地址和IP地址的描述，不正確的是_。A.硬件地址用于真正的數據傳輸，IP地址用于網絡層上對不同的硬件地址類型進行統一B.硬件地址是數據鏈路層概念，IP地址是網絡層概念C.硬件地址是一個48位的二進制數，IP地址是一個32位的二進制數D.數據傳輸過程中，目標硬件地址不變，目標IP地址隨網段不同而改變答案:D1

4、2.（ ）帶有黑客性質，它有強大的控制和破壞能力，可進行竊取密碼、控制系統操作、進行文件操作等。A.網絡型病毒B.木馬病毒C.數據型病毒D.復合型病毒答案:B13.PPDR是（ ）國際互聯網安全系統公司提出的可適應網絡安全模型。A.英國B.美國C.法國D.中國答案:B14.我國的安全標準將信息系統安全劃分的等級中，結構化保護級的安全保護機制建立于一個明確定義的形式化（ ）模型之上，它要求將第三級系統中的自主和強制訪問控制擴展到所有主體與客體。A.結構策略B.管理策略C.控制策略D.安全策略答案:D15.（ ）是指根據不同類型病毒對感染對象的修改，并按照病毒的感染特性所進行的恢復。A.防毒B.識

5、毒C.查毒D.殺毒答案:D16.我國的安全標準將信息系統安全劃分的等級中，（ ）的安全保護機制具備結構化保護級的全部功能，它特別增設了訪問驗證功能，負責仲裁主體對客體的全部訪問活動。A.訪問驗證保護級B.系統審計保護級C.用戶自主保護級D.全標記保護級答案:A17.( )是一種能自我復制的程序，并能通過計算機網絡進行傳播，它大量消耗系統資源，使其它程序運行減慢以至停止，最后導致系統和網絡癱瘓。A.郵件病毒B.蠕蟲病毒C.木馬病毒D.PE病毒答案:B18.不屬于代理服務器缺點的是_。A.某些服務同時用到TCP和UDP，很難代理B.不能防止數據驅動侵襲C.一般來講，對于新的服務難以找到可靠的代理版

6、本。D.一般無法提供日志答案:D19.集中式網絡管理系統可以統管( )。A.部分網絡B.部分主機C.全部網絡D.全部主機答案:C20.計算機網絡開放系統互連_,是世界標準化組織ISO于1978年組織定義的一個協議標準。A.參考方式B.七層物理結構C.七層參考模型D.七層協議答案:C二、多選題 (共 5 道試題,共 20 分)21.我國的安全標準將信息系統安全分為5個等級，分別是：自主保護級、系統審計保護級以及（ ）。A.訪問驗證保護級B.訪問控制級C.結構化保護級D.安全標記保護級答案:ACD22.以下措施中,_是常見的預防計算機病毒的好辦法。A.經常用抗病毒軟件檢測和消除計算機病毒B.使用名牌計算機系統，并經常對計算機進行防霉處理C.為使用的軟件增加抵御病毒人侵和報警功能D.不要隨便用來歷不明的軟盤答案:ACD23.按密鑰使用的數量不同，對密碼體制可以分為（ ）。A.流密碼B.單鑰密碼C.分組密碼D.公鑰密碼答案:BD24.以下